JustinRen的博客_防火墙,项目管理,思科技术,网络,思科认证,Linux,路由交换,CCNP,安全,路由交换,网络安全

一个小实验让初学PIX的您对它有清晰地认识

实验拓扑如下： PC2-----------(outside:e1端口)PIX(inside:e0端口)-----------PC1 各IP地址分配如下： PC1：10.0.0.2/24 网关：10.0.0.1 PC2：2.0.0.2/24 网关：2.0.0.1 PIX-inside：10.0.0.1/24 PIX-outside：2.0.0

职场

安全

防火墙

PIX

休闲

原创 2011-06-01 19:45:19 768 阅读 2点赞 2评论

PIX访问控制列表和内容过滤（4）

四、恶意活动代码过滤 1、Java Applet过滤 Java程序可能成为入侵内部系统的途径。为了解决该问题，通过启用Java过滤可以阻止内部系统下载Java applets。当允许访问80端口（HTTP）时，就有可能下载Java applets。某些Java applets可能包含隐藏代码，会破坏位于内部网络中的数据。

安全

防火墙

ACL

PIX

休闲

转载精选 2011-05-30 09:59:44 412 阅读

PIX访问控制列表和内容过滤（3）

三、使用ACL 在下面所示的网络，在inside接口上使用名为acl_out的ACL来控制入站流量。该ACL拒绝来自内部网络的HTTP连接，而允许其他所有的IP流量通过。在inside接口上使用这个ACL可以限制内部用户建立通向外部的连接。为允许出站连接，内部网络地址（

安全

防火墙

ACL

PIX

休闲

转载精选 2011-05-30 09:46:28 506 阅读 1点赞

PIX访问控制列表和内容过滤（2）

二、把conduit转换成ACL 在PIX防火墙配置中建议使用ACL而不是conduit。 access-list命令在PIX防火墙中与Cisco IOS中使用相同的语法，但是两者由一个很重要的区别。在PIX防火墙中，access-list命令与其他命令一样指定子网掩码，这一点与Cisc

安全

防火墙

ACL

PIX

休闲

转载精选 2011-05-30 09:42:05 315 阅读 1点赞

PIX访问控制列表和内容过滤（1）

以配置PIX防火墙使之有选择地允许某些流量通过其接口，这些配置方式有：基于源地址或目的地址；基于服务类型；基于验证、授权和计费（AAA）需求；基于内容或目的URL。 ACL是由路由器和PIX防火墙维护的用来控制流量的一个列表。内容过滤可以阻止特定类型的内容（

职场

安全

防火墙

PIX

休闲

转载精选 2011-05-30 09:39:25 690 阅读 1点赞

CISCO PIX/ASA Failover 技术初步学习

CISCO PIX/ASA Failover 技术　　是一项故障转移配置的技术，需要两台完全一样的设备，通过一个连接，连接到对方（这个连接也叫心跳线）。该技术用到的两台设备分为主用和备用，备用处于待机状态。当主用设备故障后，备用设备可启用，并设置为主用，运行自主用设备复制过来的配置（配置是跟随主用设备移动的）。　　CISCO的配置命令： &nbs

CISCO

安全

防火墙

休闲

failover

转载精选 2011-05-26 20:27:53 858 阅读 2点赞

个人对RIP协议的大彻大悟

突然有一天觉得RIP协议有它的高深和难以理解的概念，当然难以理解是由于自己概念的含糊不清导致的，在几天的试验和啃书的磨练中对有类路由在RIP中的使用有了一些清楚的认识，看来自己的水平还是菜中之菜啊，写此文章只是加深自己对概念的理解，并不是显摆，水平相当的同志看到也请给予指点。

网络

职场

路由

休闲

RIPv1

原创精选 2009-01-08 16:24:03 2071 阅读 1点赞 2评论

网页色系概论

色彩对于一个网站来说是很重要的。当我们打开一个网站的时候，网站的整体色彩和风格将直接带来视觉冲击。如果是公司网站的话，一般沿用公司的标准色，然后在这些标准色的基础上再进行幻化。像IBM公司一贯采用深蓝色，肯德基的红色条型，他们的网站也以这些颜色为主色调。这样使我们觉得很贴切及和谐。如果将IB M网站的主色调改用绿色或红色，肯德基网站的主色调改为蓝色，我们会有什么感觉？！一般来说，一个网站的标准

职场

网页制作

休闲

美化

转载精选 2009-01-07 10:54:30 1053 阅读 2评论

小试验——PPP协议

配置命令： ——R1（PAP被认证方）—— R1#config terminal R1(config)#interface s0/0 R1(config-if)#ip address 192.168.10.2 255.255.255.0 R1(config-if)#encapsulation ppp R1(config-if)#ppp pap sent-userna

网络

职场

PPP

休闲

原创 2009-01-07 10:41:55 680 阅读 2评论

小试验——三层交换

配置命令： ——SW2L—— SW2L#vlan database SW2L(vlan)#vlan 20 name v20 SW2L(vlan)#vlan 30 name v30 SW2L(vlan)#vlan 40 name v40 SW2L(vlan)#exit -------------------------------------------------

网络

职场

交换

休闲

三层技术

原创 2009-01-05 09:46:17 503 阅读 3评论

小试验——STP协议

配置命令： ——SWA（VTP Server）—— SWA#config terminal SWA(config)#vtp domain benet SWA(config)#vtp mode server SWA(config)#vtp pruning SWA(config)#interface range f0/0 -1 SWA(con

网络

职场

交换

STP

休闲

原创 2008-12-23 09:38:35 544 阅读 2评论

小试验——利用VTP完成VLAN信息的通告

配置命令： ——SW1（VTP Server）—— SW1#config terminal SW1(config)#vtp domain benet SW1(config)#vtp mode server SW1(config)#vtp password abc@123,. SW1(config)#vtp pruning SW1(conf

职场

VTP

休闲

原创 2008-12-19 17:17:28 462 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

漩涡翱翔的技术窝