怎么用思科来做企业的思科网络拓扑图和配置。

来源：蜘蛛抓取(WebSpider) 时间：2018-06-14 03:51 标签： 大型企业网络拓扑图
公司有几十台二层三层思科设备，现在要画拓扑图，请问有没有软件可以自己识别IP地址，回传成结构图的。_百度知道
公司有几十台二层三层思科设备，现在要画拓扑图，请问有没有软件可以自己识别IP地址，回传成结构图的。
非常感谢，一个一个找太麻烦了。
我有更好的答案
只能看CDP邻居来确定
这真心的没有 只能用cdp
为您推荐：
其他类似问题
您可能关注的内容
拓扑图的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。 上传我的文档
 下载
 收藏
该文档贡献者很忙，什么也没留下。
 下载此文档
思科网络实验综合路由交换实验报告
下载积分：50
内容提示：思科网络实验综合路由交换实验报告
文档格式：DOC|
浏览次数：782|
上传日期： 23:37:28|
文档星级：
全文阅读已结束，如果下载本文需要使用
 50 积分
下载此文档
该用户还上传了这些文档
思科网络实验综合路由交换实验报告
关注微信公众号您所在位置： &
&nbsp&&nbsp&nbsp&&nbsp
思科网络 DDOS攻击 检测防护设计部署.doc 20页
本文档一共被下载：
次 ,您可全文免费在线阅读后下载本文档。
下载提示
1.本站不保证该用户上传的文档完整性，不预览、不比对内容而直接下载产生的反悔问题本站不予受理。
2.该文档所得收入(下载+内容+预览三)归上传者、原创者。
3.登录后可充值，立即自动返金币，充值渠道很便利
思科网络 DDOS攻击 检测防护设计部署.doc
你可能关注的文档：
··········
··········
思科网络 DDOS攻击 检测与防护设计与部署日—日(本活动已经结束)
讨论业界DDOS防护主流产品 Guard 与 Detector 的部署与设计原理，以及下一步DDOS 防护趋势思科专家：刘在恒，武涛，徐志骏，赵述志，金戈，郭庆 问题编号：3748
问题主题：请简单把思科DDOS解决方案的特点介绍一下？
提问内容： 演示：
/cdc_content_elements/flash/ddos/dps_flash/index.swf
回答者：郭庆
回答内容： 特点：
1. DDOS 防护性能 30G+ ；
2. 旁路按需清洗设计；
3. 全动态策略启动取消设计；
4. 自动抓报取证生成特征库;
5. XML输出自服务Portal设计；
6. TACAS+,SNMP MIB, SYSlog 全网管集成；
7. Detector 7层蠕虫检测与自学习同步策略；
8. 城域网，骨干网，IDC 国际DDOS防护标准设计！
DDOS主要攻击对象！-Guard定制的模版-〉四层交换机，防火墙，IPS
-〉游戏网吧
-〉网银证券
-〉DNS，AAA学习Guard = 掌握DDOS规律，了解应用特征
问题编号：3749
问题主题：Guard对类似CC攻击的这种应用层DDOS怎么防范?
提问内容： RT
回答者：郭庆
回答内容： 两种方式:1. Guard 的Zombie 模版！
2. Guard 的Flex Filter功能，不仅可以防止CC，还可以防止SIP协议攻击，脚本攻击。。。
问题编号：3751
问题主题：回注方式
提问内容： 对于回注的方式,比较多,能不能具体讲一讲
回答者：刘在恒回答内容： 由于流量吸引导致DDOS攻击流量通过Guard清洗，其回注方式多种多样，其最根本的需求，就是避免清洗后的回注流量重新进入Guard，造成路由循环。简单来说有以下几种回注方式：
1、通过回注拓扑变化，回注链路与吸入链路分离。绕过路由表项指向Guard的路由器。如在城域网或IDC中直接回注给下级路由器。
2、通过PBR回注。通过源地址路由，直接把流量送给下级路由器， 避免查询路由表。
3、通过MPLS VPN回注。将回注流量直接注入VRF，通过MPLS VPN将流量直接引入用户接入的PE设备。
4、通过GRE回注。将回注流量引入GRE隧道，直接注入用户设备。
具体的流量回注方式，需要根据网络拓扑的实际情况来设计，方案本身没有优劣之说，关键是思路清晰，易于维护。这体现了设计人员对自身网络的理解。如有进一步的问题。欢迎给我发邮件。
问题编号：3752
问题主题：在CISCO2821路由器上可以防DDOS攻击么？
提问内容： 在CISCO2821路由器上可以防DDOS攻击么？如果可以，怎么防？
回答者：刘在恒
回答内容： Cisco的ISR系列路由器提供了内置的IOS防火墙，通过对防火墙的配置，或对某些特征流量的过滤和限速，可以提供一定程度的安全防护与防DDOS攻击的能力。
但由于目前网络上的DDOS攻击往往规模很大，对于几百兆甚至几千兆的DDOS攻击，就需要专门的防DDOS设备，如Guard来专门处理了。
问题编号：3753
问题主题：Guard 的Zombie 模版是什么概念，有什么作用？
提问内容： Guard 的Zombie 模版是什么概念，有什么作用？
回答者：刘在恒
回答内容： Zombie模版是Guard专门用来防御Zombie类DDOS攻击的模版。
Zombie攻击的特点是用真的IP地址与Server端建立TCP连接，多个攻击client端建立的多个连接与真正开展业务的TCP连接非常接近，最终导致Server端的资源耗尽。
问题编号：3754
问题主题：Cisco 产品
提问内容： Cisco主要推向市场的防御ddos产品是什么？有无产品资料？
回答者：刘在恒
回答内容： Cisco主要推向市场的防DDOS产品是Cisco Guard与Detector。这是两个运营商级的专业DDOS防御工具。其产品资料请到思科网站下列链接查询。
/web/CN/products/products_netsol/security/products/check/
问题编号：3755
问题主题：Cisco Guard是如何实现区分正常和非正常流量的？提问内容： 请详细解答
回答者：赵述志
回答内容： 思科DDOS防护有两种学习模式, 通过第一阶段的学习, 我们可以让DDOS防护设备了解用户被保护网段中的主要业务类型, 通过第二阶段的学习 我们可以让DDOS防护设备了解相关业务类型的流量阀值,这样子就可以全面的了解用户的业务模型, 从而进行更加严紧并且结合实际用户业务的时时保护了, 当然
正在加载中，请稍后...最近在用Cisco做拓扑，请问这个拓扑图中红色圈圈的设备是什么设备啊，用来干嘛的呢？_百度知道
最近在用Cisco做拓扑，请问这个拓扑图中红色圈圈的设备是什么设备啊，用来干嘛的呢？
我有更好的答案
中间那台设备，一般说来是表示的三层交换机，对应的型号一般45，65（68）,这样的设备另外两个红圈一般是普通的2层交换机但这个没有绝对的，一般都需要制图者标注出来。
采纳率：55%
来自团队：
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。查看:4299|回复：7
初级工程师
新手。。求助。。急用
use visio to draw
提示: 作者被禁止或删除 内容自动屏蔽
助理工程师
VISIO就可以
中级工程师
visio&&10都可以的，都是比较专业的拓布工具:lol
社会让我变得不得不淡定---
助理工程师
亿图:(mars_16):
我是棒棒糖~~
visio&&不赖的。2010更好
我用visio 2007

我要回帖

更多关于 大型企业网络拓扑图 的文章

 

随机推荐