一、show process cpu 如显示IP input process is using a lot of CPU resources,检查以下情况
(1)不能被fast switched的包有:switching ...
如果你遇到了上述问题,请参照以下解决方法进行操作
一、show process cpu 如显示IP input process is using a lot of CPU resources,检查以下情况
(1)不能被fast switched的包有:switching cache没有entry的包、目的地是路由器的包、需要协议转换的包、做了policy routing的包、X.25 encapsulation的包、Multilink PPP、压缩和加密的包目的地是router的包。
(2)Fast switching
在大流量的外出接口上是否被disabled.可以用show interfaces switching 命令察看接口流量.然后在接口上重新Re-enable fast switching .记住fast switching是配置在output 接口。
(3)Fast switching on the same interface是否被disabled. 如一个接口配有多个网段(secondary addresses )并且在这些网段间流量很大时路由器工作在process-switches方式.这种情况下要在接口上enable ip route-cache same-interface。
二、用show interfaces 和show interfaces switching命令识别大量包进出的端口;
台式机在没有网卡的情况下怎么连接迷你路由器?
台式机在没有网卡的情况下怎么连接迷你路由器? 在没有网卡的情况下,台式机该如何连接迷你路由器呢?下面我来说说。 设置路由器 1、登入路由器界面。 1)打开电脑桌面上的浏览器,清空地址栏并输入192.168.1.253,回车后页面会弹出登录框。 2)在登录密码框中,输入路由器默认的管理密码:admin,点击 登录,进入管理界面。 2、进入路由器的管理界面,点击 设置向导,点击 下一步。 3、选择 Client:客户端模式,点击 下一步。 4、点击 扫描 ,查找无线信号。 5、在扫描页面中找到主路由器的SSI
一旦你确认进入端口后,打开ip accounting on the outgoing interface看其特征.如果是攻击,源地址会不断变化但是目的地址不变.可以用access list暂时解决此类问题(最好在接近攻击源的设备上配置), 最终解决办法是停止攻击源。
(1)路由器配置了IP NAT (Network Address Translation)并且有很多DNS (Domain Name System) 包穿越router. UDP or TCP packets with source and/or destination port 53 (DNS) are always punted to process level by NAT。
(2)路由器被over-used 不能处理amount of traffic, 可以用load among other routers 或者考虑另购买high-end router。
(3)通过X.25封装的包,因为有flow control on the second Open System Interconnection (OSI) layer.7.Compressed traffic.如没有Compression Service Adapter (CSA) in the router, compressed packets must be process-switched.8.Encrypted traffic. 如没有Encryption Service Adapter (ESA) in the router, encrypted packets must be process-switched。
(4)大量的User Datagram Protocol (UDP) 流量. 可以用解决spoof attack的步骤解决。
(5)大量广播包。Check the number of broadcast packets in the show interfaces command output。
(6)大量组播流穿越路由器。可以enable fast switching of multicast packets using the ip mroute-cache interface configuration command (fast switching of multicast packets is off by default)。
(7)需policy routing的包.在Cisco IOS version 11.3以前, policy-routed packets不能被fast switched. IOS version 11.3 以后允许policy-routed packets to be fast switched.使用接口命令ip route-cache policy。
家庭拨号上网路由器的设置
家庭拨号上网路由器的设置 不少用户反映自己的小米手机无法连接到路由器的wifi网络,针对大家所遇到的问题,整理了一下无线路由的设置方法分享给大家。本文以tp-link tl-wr941n为例,其他路由器基本都是大同小异。建议大家在开始设置之前将路由器初始化一次。方法如下:可在选项中恢复默认设置,或是按住路由器上的reset。 先说一下在什么环境下,wifi是不能让你的手机上网的: 1.wifi网络本身不能访问互联网的.特别注意的,部分用户家中使用的电信赠送的路由器猫,被阉割后的,需要设备连接后再次拨号的w