Router 1Current configuration:!version 11.2service udpsmallserversservice tcpsmallservers!hostname Router1no ip routing!enable password foo!user name Router2 password barusername Router3 password barisdn switchtype basic5ess!interface Ethernet0ip address 10.1.1.1 255.255.255.0mediatype 10BaseTbridge

IP网络在设计上无法在不到1秒的时间内恢复故障，但是，VoIP等应用对迅速故障检测和恢复提出了越来越高的要求。一种叫做双向转发检测（BFD）的新协议将帮助解决这个问题，提高故障检测与恢复速度。作为一项IETF草案标准，BFD提供一种检测链路或系统转发传输流能力的简单方法。多层检测BFD是从基础传输技术中

同步串行接口1，主要介绍E1，T1，T3类似Router#config tRouter(config)#controller e1 1Router(configcontroller)#channelgroup 2 timeslots 110 speed 64Router(configcontroller)#channelgroup 3 timeslots 11 13 speed 64 (SPEED最值为：48kbit/s,56kbit/s,64kbit/sE1默认)Router(configcontroller)#casgroup 2 timeslot

随着人们对网络知识的普及，企业或公司的网络安全性，就变得更加重要起来了。关于网络安全的最可靠方法是加装防火墙。 在这里我讲述一下关于加装防火墙前后的路由配置变化，因为在原先没有防火墙的情况下，路由既起到路由选择的作用，又起到网关的作用。当加装防火墙的后，局域 网的网关就设为防火墙的局域网IP地址。要修

网络为人们提供了极大的便利。但由于构成Internet的TCP/IP协议本身缺乏安全性，网络安全成为必须面对的一个实际问题。网络上存在着各种类型的攻击方式，包括：窃听报文、IP地址欺骗、源路由攻击、端口扫描、拒绝服务攻击和应用层攻击等等，另外，网络本身的可靠性与线路安全也是值得关注的问题。 随着网络应用的日益普

对于整天与网络打交道的网络管理员来说，遇到网络故障几乎是一件不可避免的事情！而网络故障现象一般都局限于无法上网、频繁掉线或者是访问缓慢这几种，但是引起网络故障的原因可谓是花样繁多，既有人为操作因素引起的，也有网络设备自身状态引起的，还有可能是外界干扰引起的；但是在实际解决网络故障的过程中，我们有时会

NBAR (NetworkBased Application Recognition) 的意思是网络应用识别。 NBAR 是一种动态能在四到七层寻找协议的技术，它不但能做到普通 ACL 能做到那样控制静态的、简单的网络应用协议 TCP/UDP 的端口号。例如我们熟知的 WEB 应用使用的 TCP 80 ，也能做到控制一般 ACLs 不能做到动态的端口的那些协议，例如 VoIP 使用的 H.

Router#show runBuilding configuration...Current configuration : 1115 bytes!version 12.2service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname Router!no logging onenable secret 5 $1$oyeO$b.DP73YbQiLqnqSUV/WmX1!ip subnetzero!!!vpdn enable!vpdngroup 1requestd

方法有多种，常见的有：1、找出ip做端口限速（这样做比较麻烦）2、用NBAR（非常好用）但是重新启动需要重新调用 tftp://130.130.122.123/bittorrent.pdlm 这个文件，所以还是用flash卡比较好。如果不调用文件，那就会发生没有match proto col bittorrent ip nbar pdlm tftp://130.130.122.123/bittorrent.pdlm classmap mat

NBAR (NetworkBased Application Recognition) 的意思是网络应用识别。 NBAR 是一种动态能在四到七层寻找协议的技术，它不但能做到普通 ACL 能做到那样控制静态的、简单的网络应用协议 TCP/UDP 的端口号。例如我们熟知的 WEB 应用使用的 TCP 80 ，也能做到控制一般 ACLs 不能做到动态的端口的那些协议，例如 VoIP 使用的 H.