edwardlee的博客_思科技术

edwardlee

24W+
人气
20
文章
0
关注
0
粉丝

关注私信

原创 18
翻译 0
转载 2
评论 30
点赞 11

全部

原创
Cisco ASA 5510 and Squid with WCCPv2
0

Environment: Squid server: Ubuntu 8.10 Server Edition IP Address:192.168.50.100/24ASA5510: E0/1 inside IP Add

edwardlee 发布于：2009-07-06

阅读 2619

评论 2

收藏 0
原创
Cisco 安全技术系列之三：ASA5500 ACL配置详解
2

访问控制列表（ACL）是防火墙配置中最常用的技术之一，下面以Cisco ASA5500为例介绍一下在不同的应用环境中访问控制列表的具体配置。 1）发布服务器要将内部服务器发布要公网上，只要配置一个静态NAT和与之对应的ACL就可以，下面是将内部地址192.168.0.100服务器的WWW发布

edwardlee 发布于：2009-05-22

阅读 6687

评论 2

收藏 0
转载
思科站点间×××技术比较
0

思科系统公司®提供了业界特性最为丰富、最灵活的站点间***解决方案。思科®站点间***解决方案集成了先进的网络智能特性和路由功能，为语音和客户端-服务器应用等复杂的关键任务流量提供了可靠的传输，且对通信质量无影响。这些解决方案以五种底层***技术为基础：动态多点*** (DM***)、Easy ***、GRE隧道、标准IP安全(IPsec)和全新的群组加密传输*** (GET-VP

edwardlee 发布于：2009-05-20

阅读 627

评论 0

收藏 0
原创
Networkers 2009系列之二：Cisco IOS设备管理艺术
0

Cisco 在IOS设备中提供了DMI特性，可以实现更加灵活和智能的配置管理，下面我们给大家介绍几个既可以提供工作效率，又非常有趣的技术。 1、CLI基础配置模式下执行EXEC命令: (在命令前加do) router(config)# do show run 命令别名: router(config)# alias exec shib show ip interface brief r

edwardlee 发布于：2009-05-18

阅读 1207

评论 1

收藏 0
原创
Networkers 2009系列之一：通过PfR实现负载均衡
1

传统的负载均衡厂家都是通过专用的硬件产品来实现负载均衡，不同的产品可以支持出站、入站或双向的负载均衡，如F5的Big-IP系列，Radware LinkProof系列产品。此类产品的价格比较高，通常适用于小型的数据中心或大、中型企业。

edwardlee 发布于：2009-05-18

阅读 2678

评论 2

收藏 0
原创
Cisco 安全技术系列之二：IOS设备安全管理
0

Cisco IOS 设备的安全加固包括了管理层面、控制层面和数据层面的三方面的内容，管理层面指通过SSH或SNMP对设备的管理，控制层面指路由协议IGP以及BGP的管理，数据层面指用户的正常数据通讯，下面主要介绍一下管理层面的安全技术。 1、管理层面密码管理： service password-encryption

edwardlee 发布于：2009-05-15

阅读 757

评论 0

收藏 0
原创
Cisco 安全技术系列之一：2层***防范技术
0

1. VLAN跳跃***（VLAN Hopping）分析：用户可以将自己的端口配置为trunk，将自己加入到所有的Vlan中。另一方法是伪造数据包，在包头中添加双重tag标记，这样即使管理员关闭了该接口的trunk功能，仍可以将数据包发送到其他Vlan。防范：关闭不用的端口或者将他们放在一个隔离的VLAN中。 2.

edwardlee 发布于：2009-05-14

阅读 1579

评论 1

收藏 0
原创
Cisco ACS替代方案系列之一---Windows IAS
0

Cisco的ACS服务器可以提供完善AAA服务，包括认证、授权和记账的功能。但价格较高，不适合中小企业使用。我们可以使用windows IAS和域控制器来提供AAA中的认证功能，通过域用户和密码来管理网络设备，避免了更新设备密码的麻烦。 1）cisco设备配置 aaa new-modelaaa authentication login test group radiu

edwardlee 发布于：2009-05-12

阅读 3952

评论 0

收藏 0
原创
Cisco ACS替代方案系列之二---Splunk
2

Cisco的ACS服务器可以提供完善AAA服务，包括认证、授权和记账的功能。但价格较高，不适合中小企业使用。其实我们可以让Cisco网络设备本身记录配置的变更，并将变更的内容发送到syslog服务器上，然后由syslog定时将相关的记录过滤出来，通过邮件发送到指定的邮箱来实现记账的功能。在这里我使用Splunk作为syslog服务器，splunk是linux下一款优秀的日志收集

edwardlee 发布于：2009-05-12

阅读 4146

评论 1

收藏 0

edwardlee

分享到朋友圈

这个家伙比较懒，还没有个人介绍

入住博客：2007-04-24 14.1年

七日热门: 从零开始，徒手撸一个简单的 RPC 框架，轻松搞定！; NumPy之:结构化数组详解; MySQL深入研究：表数据操作; Kubernetes入门(一)——Kubernetes v1.18.5 安装部署; 面试官：RabbitMQ 如何保障消息 100% 投递成功、消息幂等性？

最新文章: Cisco ASA 5510 and Squid with WCCPv2; Cisco Nexus 1000V安装指南; ISO27001 Study Note I; VMware ESXi 4.0升级指南; ESXi中Linux虚拟机LVM扩展实例

最新评论: Cisco ASA 5510 and Squid with WCCPv2

liqius：看不懂,链接都是英文的?; Cisco Nexus 1000V安装指南

gouzhongxing：copy下来，等过几天服务器到了，做做看; VMware ESXi 4.0升级指南

hz022：请问，还需要重新注册吗？、|@|; Cisco 安全技术系列之三：ASA5500 ACL配置详解

zhujian2233：非常感谢，顶顶顶~; Networkers 2009系列之二：Cisco IOS设备管理艺术

gole_huang：2、CLI高级技巧|@|配置回滚：|@|router# config replace disk0:/config-archive-3 time 10|@|当远程调试设备时，有可能错误的配置中断连接，上面的命令可以让路由器10分钟后自动恢复flash中保存的正确配置。|@||@|听君一席言，胜读十年书啊

最近来访