测试环境: CSR1000V CentOS7.4 X64 Step 1:在CentOS7上安装python 3.0环境 [root@docker ~]# python3 -VPython 3.7.0[root@docker ~]# Step 2:安装GIT [root@docker ~]# git --versiongit version 1.8.3.1[root@docker ~]# Step 3:git获取tratto [root@docker ~]# git clone https://g…
1.思科设备和微软系统整合的背景: 公司内部有一定数量的客户端,为了实现统一化,在管理内部部署了域架构,这样可以通过组策略对客户端进行批量化管理,提高了管理的效率. 同样公司内部有一定数量的网络设备(交换机,路由器,防火墙等),在远程管理的时候是通过Telnet方式. 在本案例中,希望用户远程管理网络设备的时候通过到微软的DC(域控制器)上进行身份验证,这样实现了身份验证的单一化,避免维护多套身份验证的架构,大大的简化了公司IT的管理. 2.搭建模拟环境: 如图:搭建的环境核心就为上图所示,一台…
测试环境:Cisco CSR1000V虚拟化环境 Step 1:开启Cisco设备netconf-Yang,如下图: CSR1000V(config)#netconf-yang CSR1000V(config)#netconf-yang ssh port 830 Step 2:配置AAA CSR1000V(config)#aaa new-model CSR1000V(config)#aaa authorization exec default local Step 3:查看netconf-Yan…
目前市场上很多思科路由器或者交换机都可以通过WEB方式配置.尽管很多功能还是只能通过CLI配置,但是一些功能还是很有用的,例如端口的流量监控功能 前期准备: 一.设备的IOS要支持WEB管理功能   Router(config)#ip http server      //如果这条命令可以用,说明IOS支持WEB管理 Router(config)#ip http secure-server      //如果这条命令可以用,说明你的IOS还支持HTTPS,安全连接   通过上面命令开启WEB管理…
kernel中使用net_device结构来描述网络设备,这个结构是网络驱动及接口层中最重要的结构.该结构不仅描述了接口方面的信息,还包括硬件信息,致使该结构很大很复杂.通过这个结构,内核在底层的网络驱动和网络层之间构建了一个网络接口核心层(这个叫法引自<TCP迁移报告>),这个中间层类似于文件子系统的VFS.这样底层的驱动程序就不需要过多地关注上层的网络协议,只需要通过内核提供的网络接口核心层就可以很方便将和网络层进行数据的交互.而网络层在向下发送数据时,只需要通过内核提供的这个中间层进行交…
TACACS技术白皮书 摘要:TACACS是实现AAA功能的一种安全协议,主要是通过TACACS客户端与TACACS服务器通信来实现多种用户的AAA功能. HWTACACS采用TCP协议承载报文,TCP端口号是49. H3C hwtacacs scheme device-tacacs                        //配置radius scheme primary authentication xxx.xxx.xxx.xxx                   //认证服务器地址…
  1. CISCO 开头的产品都是路由器:2. RSP 开头的都是CISCO7500 系列产品的引擎:3. VIP 开头的产品都是CISCO 7500系列产品的多功能接口处理器模块:4. PA 开头的产品都是CISCO 7500/7200系列产品的模块:5. NPE 开头的都是CISCO7200 系列产品的引擎:6. NM 开头的都是CISCO低端路由器模块:7. WIC 开头的都是 CISCO低端路由器的广域网接口模块:8. VWIC 开头的都是 CISCO低端路由器的语音接口模块:9. W…
了解就行,不用记 电脑管理路由器软件   路由器显示命令: router#show run :显示配置信息 router#show interface :显示接口信息 router#show ip route :显示路由信息 router#show version :显示路由版本 router#show users :显示多少用户连着路由 router#show cdp nei :显示邻居信息 router#show controllers serial 2/0 :查看接口是否是DCE rout…
需要准备一根CONSOLE线和带串行接口的电脑. (图1) 用CONSOLE线连接好电脑与交换机(交换机的CONSOLE口一般都有表示). 然后按照图1点“开始→程序→超级终端”会弹出来一个窗口(图2). (图2) 在“名称”的地方随意输入个名称然后点“确定”.原来的窗口消失,会弹出来一个窗口(图3). (图3) 在“连接时使用”的地方选择“COM1”然后点“确定”.原来的窗口消失,会弹出来一个窗口(图4). (图4) 点“还原为默认值”然后点“确定”.原来的窗口消失, 露出后边的窗口(图5).…
step1:检查和备份================================================================4507R#write4507R#copy running-config tftp4507R#show module4507R#show redundancy4507R#show bootvar4507R#dirstep2:上传IOS到设备=======================================================…