早上刚到办公室总公司的网管就打来电话说他们的邮件域名被很多发垃圾邮件组织列为黑名单，问其原因是由于某用户密码弱口令别破解，垃圾邮件利用其账号发送大量垃圾邮件到163等邮箱。 听到这立马打开反垃圾网关cisco ironportC170的web界面查看日志报告，确实有几个用户发送邮件量过大且异常且大量垃圾邮件，总公司的网管说有没有什
原创
2013-05-15 10:31:48
2315阅读
For content of this site, Declined reprint为保障作者权利，谢绝转载step1 登录到Ironport > mail policy > Incoming Content Filtersstep2 添加过滤器 > Add Filterstep3 输入过滤器名称并且添加过滤条件 > Add
原创
2017-09-27 23:44:55
1278阅读
1) Login to the CLI of your appliance using telnet or an SSH client such as PuTTY.
2) Issue the command 'sslconfig'
3) Issue the first subcommand 'gui'
4) Select option 5
&
原创
2011-12-15 09:37:20
997阅读
IRONPORT是Cisco最新收购的邮件安全网关，下面是我对他基本配置的介绍！
http://www.tudou.com/playlist/id11561192.html
还在上传ing！一共有8个部分！（全部共享，造福大众）！
网盘115下载链接
http://u.115.com/file/t263e57b9c#Download
原创
2011-03-05 20:21:37
1413阅读
Ironport做为我们公司的邮件网关设备，用于处理来自Internet及发往Internet的邮件。后端的服务器由Exchange服务器组成，之前限制向Internet发送邮件的设定通过在＊的SMTP Connector的设置，详细请看之前的文档（http://sting.blog.51cto.com/1686695/329779）。
同时上海公司寄往总部的信件（上海与总部拥有
原创
2010-08-31 17:22:42
2193阅读
1评论
公司使用Ironport做为邮件网关已经有多年了，在今年又做了cluster模式，使公司的邮件系统更加稳定及搞高了可用性。Ironport集防毒与垃圾邮件过滤，同时可定制邮件接收及发送策略，可对邮件内容，主题，附件做过滤。
在一次进行对主题中包含部分关键字进行过滤测试时，发现未能启到效果。测试的邮件主题如下：
This is a test mail (20100801).
编写过滤条件，要求
原创
2010-08-11 20:38:22
1492阅读
1评论
All:
似水年华:CISCO VPN Technology Part I放出,在这份文档当中我会整合企业常用各种VPN的原理,实施,部署以及各种VPN的优缺点比较,现暂时针对IPSec部分完成,后续GETVPN,L2TP,PPTP,VPLS,SSL VPN等会不断更新.敬请期待!
原创
2011-07-24 22:26:59
568阅读
点赞
1评论
CEF采用一个4级每级256条通道结构的转发表来指明转发条目的位置，转发表有next hop等信息，涵盖了整个IPv4的地址范围，并有指针指向另一个邻接表。转发条目(MAC地址之类)都存储在一个单独的邻接表上。这两个表包括了所有的转发信息，而这些转发信息是根据路由表和ARP来构造的。
CEF简化了查询的步骤，提高了单位时间的工作效率。而且从整体上来看，路由信息和转发信息是分离的，数据包的转发
转载
精选
2011-06-20 14:49:47
952阅读
Yeslab现任明教教主IRONPORT邮件网关高级部分视频共享
视频已经上传到土豆网，下面是豆单连接：
http://www.tudou.com/playlist/id11561192.html
如果觉得视频不清晰，想获取清晰版本可以购买我的视频汇总光盘：
http://xrmjjz.blog.51cto.com/3689370/683805
原创
2011-03-19 20:47:15
1076阅读
cisco6705配置
原创
2020-05-06 15:45:19
476阅读
CEF采用一个4级每级256条通道结构的转发表来指明转发条目的位置，转发表有next hop等信息，涵盖了整个IPv4的地址范围，并有指针指向另一个邻接表。转发条目(MAC地址之类)都存储在一个单独的邻接表上。这两个表包括了所有的 转发信息，而这些转发信息是根据路由表和ARP来构造的。
CEF简化了查询的步骤，提高了单位时间的工作效率。而且从整体上来看，路由信息和转发信息是分离的，数据包的转
转载
精选
2010-11-06 11:24:12
469阅读
最近经常碰到有人问起Cisco交换机上如何实现VLAN之间的访问控制，一般我都会告诉对方，在三层交换机上直接把ACL应用到相应VLAN的虚端口就OK了，其实我自己也没有机会去真正实践过。眼下正巧有个项目涉及到这方面的需求，于是对如何实现VLAN之间的访问控制仔细研究了一番，这才发现VLAN访问控制列表（VACL）和VLAN之间的访问控制列表其实在实现方式上是有很大不同的，虽然从字面上看两者差不
转载
2007-11-29 13:33:14
647阅读
点赞
实验拓扑
在QBRA上配置：
IP地址的配置：
配置默认路由：
在QBRB上配置：
IP地址的配置：
在QBRC上配置：
IP地址的配置：
配置默认路由：
配置IKE：
在QBRA上启用IKE（其实默认已启用了的）：
创建策略：
设置认证类型：
设置加密方式：
设置认证方式：
声明SA（安全联盟）的生存时间：
原创
2009-08-19 22:01:29
897阅读
点赞
1评论
Cisco配置命令中需要用到的命令
命令
描述
（config）#hostname ****
指定主机名
（config）#enabl secret Cisco
将秘密密码设置为cisco
（config）#line vty 0 4
进入vt
原创
2009-08-30 16:17:09
515阅读
IOS自身欺骗Cisco路由器是用IOS系统来实现路由的细节功能，因此它是路由系统的灵魂。Show命令的在线系统方式却为我们打开一个偷窥之门。众所周知，Cisco路由器中，一般用户只能查看路由器的很少信息。而能进入特权模式的用户才有资格查看全部信息和修改路由。一般模式下，show的在线帮助系统不会列表所有可用的命令，虽然75个show的扩展参数只能用于特权模式下(enable)，实际上只有13个受
转载
精选
2010-04-03 00:28:23
422阅读
到现在为止学习CISCO已经一年了 ，在这一年里每天接触cisco，学习cisco让我慢慢的变的有自信 让我慢慢的觉得我不是那么笨 在这一年中有坚持也有放弃 庆幸的是我最后还是顺着自己的心走了 坚持下来了 学习cisco不是为了找工作 而是我的一个爱好和兴趣 也是我的梦想。现在每天不看cisco就好像是少了什么一样。现在在学习linux 比我想象中的难多了 就有点害怕脚本了 。好好练吧
原创
2010-12-17 16:23:02
400阅读
一、网络工程师的职业优势
1、最具增值潜力的职业，掌握企业核心网络架构、安全技术，具有不可替代的竞争优势
2、新型网络人才缺口大，27%的行业增长速度导致网络人才年缺口达30万，高薪高福利成为必然
3、可实现专业零基础入行，4-10个月的强化训练和职业化引导，就可成为企业急需的技能型网络人才
4、就业面广，一专多能，实践经验适用于各个领域
5、增值潜力大，职业价值
原创
2011-01-13 19:27:15
737阅读
转发IPSEC 、GRE、PIX
2011-11-23 21:57:04
标签：PIX IPSEC GRE IPSEC OVER GRE
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://tangfangxiao.blog.51cto.com/2116646/723155
需求分析：
转载
精选
2011-12-12 10:18:22
776阅读
点赞
1评论
fastprintcisco
fastprintcisco2012
fpkxcfpkxc2009
原创
2012-05-26 14:12:03
683阅读
点赞
1评论
r1(config)#int f0/0
r1(config-if)#ip add 50.50.50.50 255.255.255.0
r1(config-if)#no shu
r1(config-if)#int f1/0
r1(config-if)#ip add 20.20.20.20 255.255.255.0
r1(config-if)#no shu
r1(config)#
转载
精选
2012-07-25 15:21:28
791阅读
