CISCO ASA5520 与SMTP问题
问题：在ASA5520防火墙后用主机telnet外网25端口，返回报错 #telnet smtp-ent.21cn.com 25Trying...Connected to smtp-ent.cdn.21cn.com.Escape character is '^]'.220 ***********************…
最新文章
cisco pix防火墙接管smtp
现象： telnet mail.aaaaaaaaaaaaaa.com 25 Trying ddd.ddd.ddd.ddd… Connected to mail.aaaaaaaaaaaaaa.com. Escape character is '^]'. 220 ****0*************************…
在cisco路由器上配置TCP拦截
TCP建立连接的三次握手过程中，一方向另一方发送的第一个报文设置了SYN位，当某台设备接收到一个请求服务的初始报文时，该设备响应这个报文，发回一个设置了SYN和ACK位的报文，并等待源端来的ACK应答。那么，如果发送方并不回复ACK，主机就会因为超时而结束连接。当主机在等待这个连接超时的过程中，连接处于半开（Half-…
Cisco设备光模块解密方法
Cisco设备只能用cisco品牌的光模块，其他品牌或杂牌的光模块思科设备是绝对不支持的。如果你硬是插上别的光模块，cisco端口信息上就会显示Unsupport或Unknown。日志显示以下情况中一种或几种：%PM_SCP-SP-3-TRANSCEIVER_UNSUPPORTED: Unsupported trans…
光纤交换机密码重置
往往我们会忘记曾经设置过的密码，导致无法正常登陆设备，因此需要重置密码，博科光纤交换机的默认用户名是admin，默认密码是password。但博科交换机是没有reset按钮的，必须通过console线连接通过命令重置。博科300的os是用的linux 2.6的核心，最高权限的管理帐号是root。重置交换机密码就是用这个…
深入分析以太网交换机的体系发展
以太网交换机有很多值得学习的地方，这里我们主要介绍以太网交换机的体系发展。目前，越来越多的厂商进军以太网市场，新品牌、新产品不断涌现，似乎已经出现了同质化竞争的趋势。但是，值得一提的是，以太网交换机在市场数量扩大的同时，质量要求也在不断提升。只是满足简单的连接和数据传输功能，显然无法适应未来的需求。 思科认为，在实际的…
局域网交换机概述及维护说明
存储转发方式是计算机网络领域应用最为广泛的方式，它把输入端口的数据包先存储起来，然后进行CRC检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口送出包。 正因如此，存储转发方式在数据处理时延时大，这是它的不足，单是它可以对进入局域网交换机的数据包进行错误检测，尤其重要的是它可以支持不同速度的输入输出…
排除路由器崩溃故障
介绍 通常所说的“系统崩溃”是指系统检测到无法恢复的错误并重新启动的情况。 引起崩溃的错误通常是由处理器硬件检测的，处理器硬件在 ROM 监视器中自动派生出特殊的错误处理代码。ROM 监视器可以识别错误，打印消息，保存故障信息并重新启动系统。 开始之前 e=conv>规则 有关文件规则的更多信息，请参阅 Cisco T…
Cisco L2L VPN详解
这种类型的VPN，在工作中，经常会碰到，所以，先当个例子发给大家。如果有朋友模拟做的话，最好选用7200做。我前一段时间用3640模拟过，好像有的命令不支持，好像啊，不确定。 1.1.1.1(l0口)R1(s1/0)12.1.1.1----12.1.1.2(s1/0) R2(s1/1)23.1.1.2------23.…
虚拟LAN安全的最佳实践经验
虚拟LAN安全的最佳实践经验 ng=0 width="100%" border=0> 独立的安全调研公司 @stake [9] 最近对 Cisco Catalyst 2950 、 Catalyst 3550 、 Catalyst 4500 和 Catalyst 6500 系列交换机上采用的虚拟 LAN （ VLAN ）…
配置CBAC，提升Cisco路由器安全
在Cisco路由器上创建ACL(访问控制列表)是管理员常用的数据过滤和网络安全防护措施，但是ACL的局限性是非常明显的，因为它只能检测到网络层和传输层的数据信息，而对于封装在IP包中的恶意信息它是无能为力的。因此，ACL并不可靠，需要CBAC(基于上下文的访问控制)的配合，这样网络安全性将会极大提升。本文将和大家一起探…
Cisco交换机链路聚合
下面是局域网的核心交换机（三层交换）和二层交换之间的端口聚合的操作实例： 2950 Switch>en Switch#conf t Enter configuration com被过滤广告mands, one per line. End with CNTL/Z. Switch(config)#int f0/1 Swit…
关于cisco设备privilege的配置经验谈
cisoc设备的privilege权限自始都让人雾里看花，找不到官方的说法。最近因为工作需要增加一个5级权限的用户，所以通过亲身试验得到如下结论，供大家参考： 配置实现： username cisco privilege 5 secret passowrd----------创建被过滤广告用户 privilege ex…
利用cisco的AUX口做远程维护
经常遇到这样的问题，一分支机构打电话说无法上网了，ping 不通网关。 而对方又没有专业的维护人员。你又没有办法远程登陆到对方的router上查找原因。你只好亲自到现场通过console口登陆到router进行故障排除。其实cisco的网络设备一般都有一个AUX口，它可以连接一个外置的modem，维护人员用于利用pst…