Cisco ASA IPSec VPN隧道分离配置对通过VPN Client访问的终端用户进行组策略隧道分离配置，并限定终端访问主机。 本例中，filtertest组只能访问主机 192.168.2.10，ipsectest组可访问网络192.168.2.0/24。 防火墙： ASA5505 V8.2(5) VPN终端： Windows 7 64bit系统、vpncl
一、Cisco Pix日常维护常用命令1、Pix模式介绍“>”用户模式firewall>enable由用户模式进入到特权模式password:“#”特权模式firewall#config t由特权模式进入全局配置模式“（config）#”全局配置模式firewall(config)#防火墙的配置只要在全局模式下完成就可以了。1、基本配置介绍1、端口命名、设备命名、IP地址配置及端口激活
私用VLAN（private-VLAN） 在有些情况下，管理员希望隔离位于同一VLAN中终端设备间的通信，同时还不希望将这些设备划分进不同的IP子网中，因为划分多个IP子网会使IP地址遭到浪费。私用VLAN技术可以隔离同一个IP子网内的二层设备。管理员可以使交换机一些端口的流量只能到达某些与默认网关或备份服务器相连的端口。在执行了这种设置之后，虽然有些
一、被动接口1. 特性概述在上图所示的拓扑中，R1、R2运行OSPF，R2在其FE0/0及FE1/0接口上都激活了OSPF。FE1/0接口一旦激活OSPF，便开始周期性地发送Hello报文试图在该链路上发现邻居，但是在该链路上并没有邻居（只有终端用户），因此这些Hello报文只是增加PC的额外负担而已。针对上面的问题，我们可以将路由器上的FE1/0口设置为passive-interface，如此一
交换机端口“假死”的现象，在交换机不重启的状态下将该端口“拯救”回来的方法。
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
