【正文】 403999134 packets input, 4164667868 bytes, 0 res lack, 0 no buffer,0 dropped Received 4258185 broadcasts, 0 runts, 0 giants //接受到4258185個廣播包，0個碎片，0個巨型幀，廣播包太多會影響網絡性能，arp欺騙時廣播包也很多 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 430112008 packets output, 453071391 bytes, 0 underruns,66 dropped 0 output errors, 0 collisions, 3 interface resets Link Mode: 1000M/FullDuplex, mediatype is twistedpair.Output flowcontrol is off。show log顯示當前日志。l NBR只允許100個tcp連接，如果系統(tǒng)受到攻擊，導致系統(tǒng)已經建立了100個連接，則無法telnet了，建議配置service tcpkeepalivesin 30。在停止條件里設置用戶數量參數時，彈性帶寬將同時以這兩個用戶數量和帶寬利用率為標準，任一數值達到限定值時，都將開啟限速功能。注意：總帶寬越貼近實際越好，若不設置，彈性帶寬無法啟用，所有用戶只分配到保留帶寬。如果確認該主機已正常了，可以在web的安全地址綁定表中選擇該靜態(tài)三元素綁定表項刪除。l 在S27/29接S18模型下，PC數不能超過200臺。 端口出現(xiàn)地址沖突的告警，沖突源是路由器本身內網出現(xiàn)環(huán)路。 電信局端線路改造后，路由器無法正常上網常見的故障現(xiàn)象是：路由器無法正常上網。l 查看日志（show log），查ARP攻擊源、DDOS攻擊、端口UP/DOWN等記錄。 Write Into File 5. List Active Files 6. List Deleted Files 7. Run A File 8. Erase A File 9. Squeeze File System a. Format File System b. Other Utilities Please select an item: 2 //選擇把映像文件下載到內存中后再寫入到flash中 File name[ ]: //映像文件名 Local IP[ ]: //本地ip地址 Remote IP[ ]: //tftp服務器ip地址 Read Mac Addr from eeprom =00D0F80FC202 %Now Begin Download File From send download request. !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! %Mission Completion. FILELEN = 3558528 Enter File Name(Input ESC to quit):[] //寫入到flash中的映像文件名， The wired nand flash checking!It may take several minutes. Sectors checking: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!! Sectors checking finish. Write file to flash: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!! Write file to flash successfully! 11. 此時重啟或復位路由器就可以進入新升級的路由器主體軟件了。7. 重啟路由器，升級完成。 升級步驟及注意事項正常升級步驟1. 從網站下載升級安裝程序到本地硬盤，解壓文件夾。（L2TP/PPTP）作為客戶端也支持作為服務器端。如果擔心網監(jiān)不重視，可以通過以網吧協(xié)會的名義出面。l 二是找到欺騙主機進行殺毒。WEB方式ARP選項——MAC/IP綁定——選擇需要修改的ARP條目——刪除――LAN口掃描――動態(tài)轉靜態(tài)。NAT會話數一般限制在250到350。 如何設置日志服務器？1. 在日志服務器（）上安裝第三方日志軟件。請確認線路是否正常。 如何配置DHCP？能否指定分配MAC？DHCP配置如下：NBR(config)service dhcp //啟用DHCP功能NBR(config)ip dhcp excluded //排斥地址，不分配給客戶端NBR(config)ip dhcp pool test //配置地址池信息NBR(configdhcp)network //地址段NBR(configdhcp)defaultrouter //網關NBR(configdhcp)dnsserver //客戶端的DNS可以對MAC進行指定分配：ip dhcp pool XiaoLi //地址池 hardwareaddress //指定MAC host //指定IPdnsserver defaultrouter 8 日志 如何打開日志及設置各項日志顯示？打開日志配置： NBR（config）logging on //開啟日志 NBR（config）service sequencenumbers //日志信息序列號NBR（config）service timestamps log datetime //日志信息的時間戳格式為日期形式NBR（config）service timestamps debug uptime //時間戳格式為路由器啟動時間形式NBR（config）logging //將日志信息發(fā)給Syslog serverNBR（config）logging trace enable //開啟定時統(tǒng)計，必須在開啟日志序列號的前提下才能開啟該功能 NBR（config）logging buffered //將日志信息記錄到內存緩沖區(qū)NBR（config）logging file flash: //將日志信息記錄在擴展FLASH 上NBR（config）logging console //設置允許在控制臺上顯示的日志信息級別NBR（config）logging monitor //設置允許在VTY 窗口上顯示的日志信息級別NBR（config）logging trap //設置允許發(fā)送給syslog server 的日志信息級別設置各項日志顯示：security antiwanattack level high //打開外網攻擊的日志信息security antiarpspoofing　　　　 //打開內網ARP欺騙的日志信息security antilanattack　　　　　 //打開內網攻擊的日志功能其他ACL的應用，也能在日志里顯示匹配統(tǒng)計信息。然后入侵者把這臺計算機模擬一臺或兩臺原始計算機，使“中間人”能夠與原始計算機建立活動連接并允許其讀取或修改傳遞的信息，然而兩個原始計算機用戶卻認為他們是在互相通信。但需和ISP協(xié)商配成AP，否則會引起環(huán)路，不能實現(xiàn)增大帶寬目的。交換機通過trunk只需一根網絡線與他相連，就能達到多個VLAN間路由功能，即單臂路由。NBR (config)ip nat application qq 1024 K 。 動態(tài)獲得IP時可以在web下配置反向NAT嗎？在WEB下不可以配置動態(tài)地址的反向NAT，要解決這個問題必須在命令行下配置：NBR (config)ip nat inside source static tcp 80 interface dial 0 80 //注意，必須映射dial接口，而非物理接口。l 配置時間ACL后，由于系統(tǒng)時間更改，引發(fā)控制改變。而ACL是按順序從上往下匹配的，故一般不對原ACL直接進行更改。 常用的ACL配置常用ACL配置有：accesslist 3198 deny tcp any any eq 135 //沖擊波、震蕩波accesslist 3198 deny tcp any any eq 139 //魔波accesslist 3198 deny tcp any any eq 445 //沖擊波、震蕩波、魔波accesslist 3198 deny udp any any eq 137 //1313139為netbios端口accesslist 3198 deny udp any any eq 138accesslist 3198 deny udp any any eq 139accesslist 3198 permit ip any anyaccesslist 3199 deny icmp any any echo //禁止從外網ping路由器accesslist 3199 deny tcp any any eq 135accesslist 3199 deny tcp any any eq 139accesslist 3199 deny tcp any any eq 445accesslist 3199 deny tcp any host eq 80 //禁止外網訪問路由器管理頁面，如果有多條接入線路，請依次配置，如果配置了WEB端口映射，請去掉。 管理哪些版本需要安裝JRE？。這種方法可以保留原先配置。 如何更改接口MAC？NBR可以更改接口MAC。 當對端是華3的設備（）時，由于華3設置的ARP是以單播的形式發(fā)送的，而我司的ARP按照標準，是以廣播的形式發(fā)送，所以雙方ARP協(xié)商有問題，必須將我司的設備的ARP老化時間縮短，一般建議設置為5s以下，NBR (config)arp timeout 5，注意不能在外網口配置ARP綁定及免費ARP。l 防攻擊內容的豐富。不支持arp spoof 不支持內網防攻擊。還有以下特性：l 監(jiān)控頁面和配置頁面密碼分開設。 NBR2000上如何配置鏡像？配置命令如下：nbr2000(config)mirror master lan 0 slave wan 0 allNbr2000(config)mirror master lan 0 slave wan 1 all 監(jiān)控pc可以不配ip地址，配了IP的監(jiān)控pc可以上網。其他NBR路由器不存在該問題。配置命令如下：NBR(configif)macaddress 如何設置用戶名密碼？（telnet、enable、登錄時需要）telnet使用用戶名和密碼進行登錄：NBR（config)username xxx password xxxNBR（config）line vty 0 4 NBR（configline)login local telnet只使用密碼登錄：NBR（config）line vty 0 4 NBR（configline)login NBR（configline)password xxx 設置console方式與telnet相同，只需將vty 0 4改為console 0即可。 如何更改console口的波特率？ 配置命令如下：Nbr(config)＃line console 0Nbr(configline) speed 57600 如何配置keepalive？keepalive用于檢查線路是否正常，缺省每隔10 秒發(fā)送一個DNS或Ping 的報文，收到回答，則認為線路正常；若連續(xù)發(fā)送3 次，均未收到回答，則認為該接口是Down 的。 如何配置雙機熱備？VRRP配置如下：NBRAinterface GigabitEthernet 0/0 vrrp 1 priority 120 //vrrp1組的優(yōu)選級為120，默認為100 vrrp 1 ip // vrrp 1 track GigabitEthernet 0/1 30 //當