【正文】 403999134 packets input, 4164667868 bytes, 0 res lack, 0 no buffer,0 dropped Received 4258185 broadcasts, 0 runts, 0 giants //接受到4258185個(gè)廣播包，0個(gè)碎片，0個(gè)巨型幀，廣播包太多會(huì)影響網(wǎng)絡(luò)性能，arp欺騙時(shí)廣播包也很多 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 430112008 packets output, 453071391 bytes, 0 underruns,66 dropped 0 output errors, 0 collisions, 3 interface resets Link Mode: 1000M/FullDuplex, mediatype is twistedpair.Output flowcontrol is off。show log顯示當(dāng)前日志。l NBR只允許100個(gè)tcp連接，如果系統(tǒng)受到攻擊，導(dǎo)致系統(tǒng)已經(jīng)建立了100個(gè)連接，則無法telnet了，建議配置service tcpkeepalivesin 30。在停止條件里設(shè)置用戶數(shù)量參數(shù)時(shí)，彈性帶寬將同時(shí)以這兩個(gè)用戶數(shù)量和帶寬利用率為標(biāo)準(zhǔn)，任一數(shù)值達(dá)到限定值時(shí)，都將開啟限速功能。注意：總帶寬越貼近實(shí)際越好，若不設(shè)置，彈性帶寬無法啟用，所有用戶只分配到保留帶寬。如果確認(rèn)該主機(jī)已正常了，可以在web的安全地址綁定表中選擇該靜態(tài)三元素綁定表項(xiàng)刪除。l 在S27/29接S18模型下，PC數(shù)不能超過200臺(tái)。 端口出現(xiàn)地址沖突的告警，沖突源是路由器本身內(nèi)網(wǎng)出現(xiàn)環(huán)路。 電信局端線路改造后，路由器無法正常上網(wǎng)常見的故障現(xiàn)象是：路由器無法正常上網(wǎng)。l 查看日志（show log），查ARP攻擊源、DDOS攻擊、端口UP/DOWN等記錄。 Write Into File 5. List Active Files 6. List Deleted Files 7. Run A File 8. Erase A File 9. Squeeze File System a. Format File System b. Other Utilities Please select an item: 2 //選擇把映像文件下載到內(nèi)存中后再寫入到flash中 File name[ ]: //映像文件名 Local IP[ ]: //本地ip地址 Remote IP[ ]: //tftp服務(wù)器ip地址 Read Mac Addr from eeprom =00D0F80FC202 %Now Begin Download File From send download request. !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! %Mission Completion. FILELEN = 3558528 Enter File Name(Input ESC to quit):[] //寫入到flash中的映像文件名， The wired nand flash checking!It may take several minutes. Sectors checking: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!! Sectors checking finish. Write file to flash: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!! Write file to flash successfully! 11. 此時(shí)重啟或復(fù)位路由器就可以進(jìn)入新升級的路由器主體軟件了。7. 重啟路由器，升級完成。 升級步驟及注意事項(xiàng)正常升級步驟1. 從網(wǎng)站下載升級安裝程序到本地硬盤，解壓文件夾。（L2TP/PPTP）作為客戶端也支持作為服務(wù)器端。如果擔(dān)心網(wǎng)監(jiān)不重視，可以通過以網(wǎng)吧協(xié)會(huì)的名義出面。l 二是找到欺騙主機(jī)進(jìn)行殺毒。WEB方式ARP選項(xiàng)——MAC/IP綁定——選擇需要修改的ARP條目——?jiǎng)h除――LAN口掃描――動(dòng)態(tài)轉(zhuǎn)靜態(tài)。NAT會(huì)話數(shù)一般限制在250到350。 如何設(shè)置日志服務(wù)器？1. 在日志服務(wù)器（）上安裝第三方日志軟件。請確認(rèn)線路是否正常。 如何配置DHCP？能否指定分配MAC？DHCP配置如下：NBR(config)service dhcp //啟用DHCP功能NBR(config)ip dhcp excluded //排斥地址，不分配給客戶端NBR(config)ip dhcp pool test //配置地址池信息NBR(configdhcp)network //地址段NBR(configdhcp)defaultrouter //網(wǎng)關(guān)NBR(configdhcp)dnsserver //客戶端的DNS可以對MAC進(jìn)行指定分配：ip dhcp pool XiaoLi //地址池 hardwareaddress //指定MAC host //指定IPdnsserver defaultrouter 8 日志 如何打開日志及設(shè)置各項(xiàng)日志顯示？打開日志配置： NBR（config）logging on //開啟日志 NBR（config）service sequencenumbers //日志信息序列號NBR（config）service timestamps log datetime //日志信息的時(shí)間戳格式為日期形式NBR（config）service timestamps debug uptime //時(shí)間戳格式為路由器啟動(dòng)時(shí)間形式NBR（config）logging //將日志信息發(fā)給Syslog serverNBR（config）logging trace enable //開啟定時(shí)統(tǒng)計(jì)，必須在開啟日志序列號的前提下才能開啟該功能 NBR（config）logging buffered //將日志信息記錄到內(nèi)存緩沖區(qū)NBR（config）logging file flash: //將日志信息記錄在擴(kuò)展FLASH 上NBR（config）logging console //設(shè)置允許在控制臺(tái)上顯示的日志信息級別NBR（config）logging monitor //設(shè)置允許在VTY 窗口上顯示的日志信息級別NBR（config）logging trap //設(shè)置允許發(fā)送給syslog server 的日志信息級別設(shè)置各項(xiàng)日志顯示：security antiwanattack level high //打開外網(wǎng)攻擊的日志信息security antiarpspoofing　　　　 //打開內(nèi)網(wǎng)ARP欺騙的日志信息security antilanattack　　　　　 //打開內(nèi)網(wǎng)攻擊的日志功能其他ACL的應(yīng)用，也能在日志里顯示匹配統(tǒng)計(jì)信息。然后入侵者把這臺(tái)計(jì)算機(jī)模擬一臺(tái)或兩臺(tái)原始計(jì)算機(jī)，使“中間人”能夠與原始計(jì)算機(jī)建立活動(dòng)連接并允許其讀取或修改傳遞的信息，然而兩個(gè)原始計(jì)算機(jī)用戶卻認(rèn)為他們是在互相通信。但需和ISP協(xié)商配成AP，否則會(huì)引起環(huán)路，不能實(shí)現(xiàn)增大帶寬目的。交換機(jī)通過trunk只需一根網(wǎng)絡(luò)線與他相連，就能達(dá)到多個(gè)VLAN間路由功能，即單臂路由。NBR (config)ip nat application qq 1024 K 。 動(dòng)態(tài)獲得IP時(shí)可以在web下配置反向NAT嗎？在WEB下不可以配置動(dòng)態(tài)地址的反向NAT，要解決這個(gè)問題必須在命令行下配置：NBR (config)ip nat inside source static tcp 80 interface dial 0 80 //注意，必須映射dial接口，而非物理接口。l 配置時(shí)間ACL后，由于系統(tǒng)時(shí)間更改，引發(fā)控制改變。而ACL是按順序從上往下匹配的，故一般不對原ACL直接進(jìn)行更改。 常用的ACL配置常用ACL配置有：accesslist 3198 deny tcp any any eq 135 //沖擊波、震蕩波accesslist 3198 deny tcp any any eq 139 //魔波accesslist 3198 deny tcp any any eq 445 //沖擊波、震蕩波、魔波accesslist 3198 deny udp any any eq 137 //1313139為netbios端口accesslist 3198 deny udp any any eq 138accesslist 3198 deny udp any any eq 139accesslist 3198 permit ip any anyaccesslist 3199 deny icmp any any echo //禁止從外網(wǎng)ping路由器accesslist 3199 deny tcp any any eq 135accesslist 3199 deny tcp any any eq 139accesslist 3199 deny tcp any any eq 445accesslist 3199 deny tcp any host eq 80 //禁止外網(wǎng)訪問路由器管理頁面，如果有多條接入線路，請依次配置，如果配置了WEB端口映射，請去掉。 管理哪些版本需要安裝JRE？。這種方法可以保留原先配置。 如何更改接口MAC？NBR可以更改接口MAC。 當(dāng)對端是華3的設(shè)備（）時(shí)，由于華3設(shè)置的ARP是以單播的形式發(fā)送的，而我司的ARP按照標(biāo)準(zhǔn)，是以廣播的形式發(fā)送，所以雙方ARP協(xié)商有問題，必須將我司的設(shè)備的ARP老化時(shí)間縮短，一般建議設(shè)置為5s以下，NBR (config)arp timeout 5，注意不能在外網(wǎng)口配置ARP綁定及免費(fèi)ARP。l 防攻擊內(nèi)容的豐富。不支持arp spoof 不支持內(nèi)網(wǎng)防攻擊。還有以下特性：l 監(jiān)控頁面和配置頁面密碼分開設(shè)。 NBR2000上如何配置鏡像？配置命令如下：nbr2000(config)mirror master lan 0 slave wan 0 allNbr2000(config)mirror master lan 0 slave wan 1 all 監(jiān)控pc可以不配ip地址，配了IP的監(jiān)控pc可以上網(wǎng)。其他NBR路由器不存在該問題。配置命令如下：NBR(configif)macaddress 如何設(shè)置用戶名密碼？（telnet、enable、登錄時(shí)需要）telnet使用用戶名和密碼進(jìn)行登錄：NBR（config)username xxx password xxxNBR（config）line vty 0 4 NBR（configline)login local telnet只使用密碼登錄：NBR（config）line vty 0 4 NBR（configline)login NBR（configline)password xxx 設(shè)置console方式與telnet相同，只需將vty 0 4改為console 0即可。 如何更改console口的波特率？ 配置命令如下：Nbr(config)＃line console 0Nbr(configline) speed 57600 如何配置keepalive？keepalive用于檢查線路是否正常，缺省每隔10 秒發(fā)送一個(gè)DNS或Ping 的報(bào)文，收到回答，則認(rèn)為線路正常；若連續(xù)發(fā)送3 次，均未收到回答，則認(rèn)為該接口是Down 的。 如何配置雙機(jī)熱備？VRRP配置如下：NBRAinterface GigabitEthernet 0/0 vrrp 1 priority 120 //vrrp1組的優(yōu)選級為120，默認(rèn)為100 vrrp 1 ip // vrrp 1 track GigabitEthernet 0/1 30 //當(dāng)