PPP的身份验证方式分为两种，一种为PAP验证，PAP验证有一个缺点，就是在验证用户身份时信息以明文传输，这样在验证过程中很有可能第三方会窃取验证信息，因而安全性较差。一种为CHAP验证，这种身份验证最大优点就是在验证过程中为加密验证，所以在网络中大多都采用的CHAP验证，因为它能够更好的保证网络的安全。今天我们就来

静态NAT转换 假设某机构的路由器R2， s0/1 口 为外网口。那么此时，内网地址也就是Inside local IP address 这里为192.168.0.1 Inside global IP address 这里为 202.106.0.1,我们首先在3太路由器上配置3条默认路由，保证三台可以通讯。 然后我们在 R2上配置. Ipnatinsidesourcstatic192.168.0.1202.106.0.1 Inte0/0 Ipn

【51CTO.com 独家译稿】新的网络流量管理协议已推出演示，并可实际应用。伴随着行业机构的推动，新的路由协议OpenFlow即将为用户提供前所未有的管理方式，以减轻其在网络控制方面所必需的工作强度。 OpenFlow采取软件定义网络活动方式，也就是说用户可以忽略底层硬件的具体情况，直接对流量进行定义并设置流量经由何种方式通

配置PPP的CHAP验证 配置验证需要两步完成 ①、配置验证所需的用户名和密码（config）#username 用户名 password 密码注：用户名为对方设备使用hostname设置的设备名。密码两端设备应配置相同 ②、启用CHAP验证，在广域网端口上启用CHAP (config-if)#ppp authentication chap 下面我们开始在A路由器上配置CHAP Aconfig)#user

IS-IS即中间系统到中间系统的路由选择协议，是由 ISO 提出的一种路由选择协议。IS-IS 是一种链路状态协议。在该协议中，IS（路由器）负责交换基于链路开销的路由信息并决定网络拓扑结构。IS-IS 类似于 TCP/IP 网络的开放最短路径优先（OSPF）协议。 链路状态的路由协议，由于在理论上跳数无限制，用于比较大的自治系统内的路

OSPF如何自动计算接口cost的？ 答：VRP和IOS一样，当链路接口没有明确配置OSPF cost的时候，cost按配置的基值除以接口带宽来计算。这个基值缺省为100M，例如10M的链路，cost缺省是100/10=10。显然当运行OSPF的路由器存 在多个速率不同的1000M以上的高速接口时候，如果接口没有明确赋予OSPF cost，按缺省公式自动计算的cost将

BGP是路径矢量协议，为每一个目的地构造了一个基于自治系统的概要图。NLRI=Network Layer Reachability Information，网络层可达性信息，BGP是通过AS_PATH属性检测环路：如果AS_PATH中出现了自己的AS号，那么这个前缀将被拒绝。准确的说，这是针对eBGP。因为iBGP是不检查AS_PATH的！而且iBGP不会更改AS_PATH属性。 那么iBGP

OSPF链路两端配置不同的网络类型，能否形成Full关系？ 答：看起来很奇怪的问题，其实比较有意思。很多人的第一感觉就是：两端的了链路网络类型都不一样，哪能形成邻居关系呢？其实不然。OSPF协议并没有规 定，要去严格检查链路的网络类型，链路的网络类型最重要的描述也是在type 1 LS答中，形成邻居的关系条件检查并没有去检