毅熙的博客_CISCO

ASA防火墙rommon监控模式恢复IOS方法

1、进入监控模式在设备启动时会有提示按某个键进入监控模式。如下：Use BREAK or ESC to interrupt boot.Use SPACE to begin boot immediately.按“ESC”键进入监控模式。rommon #1>rommon #2> ADDRESS=192.168.1.1（ASA地址）rommon #3> GATEWAY=192.168.

cisco ASA 5505

原创 2016-09-10 23:56:18 4907 阅读

cisco 防火墙 5505 SSH 登录方式配置

ciscoasa(config)# crypto key generate rsa modulus 1024 //指定rsa系数的大小,这个值越大,产生rsa的时间越长,cisco推荐使用1024.WARNING: You have a RSA keypair already defined named <Default-RSA-Key>.警告：你有一个RSA密

ssh

安全技术

原创 2016-09-05 11:34:22 3924 阅读 1点赞 3评论

配置IP Phone在CUCME路由器上注册

实验三：配置IP Phone在CUCME路由器上注册实验目的：在CUCME上配置电话服务，以便IP Phone自动注册。实验内容：1、在实验二的基础上，配置CUCME为TFTP服务器，上传IPPhone的固件到CUCME的flash中。 2、配置CUCME的电话服务，以便IP Phone自动注册并自动更新固件。步骤一：开启PC机上的TFT服务器，上传并

注册

转载精选 2016-08-23 19:58:33 702 阅读

Spanning Tree防环机制

STP防护机制1:bpduguard 工作原理：当启用了BPDU Guard特性的端口在收到BPDU的时候会使端口进入err-disable(物理指示灯灭或者显示为橙色)状态，从而避免桥接环路。一般BPDU Guard是和PortFast结合使用，在端口上启用了PortFast之后，如果没有启用BPDU Guard，那么端口收到BPDU的时候，STP会让端

生成树

转载精选 2016-08-22 15:31:26 4687 阅读

CUCME基本配置

配置目标：*R3配置为Cisco Unified Communications Manager Express System (CUCME)*语音接口做为telephone service的源，9用于secondary dialtone.*允许4个e-phones，32个ephone-dns*设置时区*创建web管理员帐号*确保DN和Time可以通过web界面编辑*设置24小时的时间格式和日期格式

cucme

转载精选 2016-08-17 13:10:07 986 阅读

配置IP Phone在CUCME路由器上注册

实验三：配置IP Phone在CUCME路由器上注册实验目的：在CUCME上配置电话服务，以便IP Phone自动注册。实验内容：1在实验二的基础上，配置CUCME为TFTP服务器，上传IPPhone的固件到CUCME的flash中。 &nb

ip 电话

转载精选 2016-08-17 13:06:51 1045 阅读

cisco命令大全(清除配置和恢复口令)

Cisco清除配置使用：erase startup-config（删除NVRAM中的内容），然后重启路由器 reload；华为清除配置使用：reset saved-configuration，重启路由器 reboot； Cisco路由器、交换机口令恢复专题：http://www.net130.com/CMS/Pub/special/sp

cisco

转载精选 2016-08-15 21:33:15 7817 阅读 1收藏

cisco asa 5505 vpn pppoe配置

ciscoasa# sh run: Saved:ASA Version 7.2(4)!hostname ciscoasadomain-name default.domain.invalidenable password 8Ry2YjIyt7RRXU24 encryptedpasswd 2KFQnbNIdI.2KYOU encryptednamesddns update method aaa&nbs

PPPOE

转载精选 2016-08-15 19:52:19 1749 阅读

ASA 5505配置手册16

ASA5505配置手册；1.初始配置；ciscoasa>enable从进入用户模；ciscoasa#configuretermin；ciscoasa(config)#hostnam；AYKJ-FW(config)#passwday；AYKJ-FW(config)#enablepa；2.端口配置；AYKJ-FW(config)#interfac；AYKJASA 5505 配置手册 1

ASA

转载精选 2016-08-15 19:48:23 2157 阅读 1收藏

Cisco ASA 5505 密码、配置重置方法

1、重新连接电源2、在启动的过程中可看到提示，按ESC键进入ROM Monitor模式，此时出现提示符rommon #0>3、改变寄存器的值为0x41 rommon #0>confreg 0x414、输入reboot重启 rommon #1>reboot 5、重启过程会跳过输入密码的部分，此时看到提示符 ciscoasa>6、这时可修改密码ciscoasa>

ASA

转载精选 2016-08-15 19:46:24 7279 阅读

cisco-asa-5505基本配置

interface Vlan2 nameif outside ----------------------------------------对端口命名外端口 security-level 0 ----------------------------------------设置端口等级 ip address X.X.X.X 255

ASA

转载精选 2016-08-15 19:28:58 937 阅读 3收藏

CISCO ASA 5505的配置

进来新到了一个ASA5505的防火墙，研究了如何进行简单的配置。主要分为以下几个部分。分区防火墙分为几个区，一般来说分为inside，outside和dmz。inside表示内网，outside表示外网，dmz表示服务器区。在ASA上面这个可以通过vlan来进行区分，即我们可以分为三个vlan。我们简单一点就分为两个区。创建内网分区interface Vlan

asa

转载精选 2016-08-15 19:17:54 2522 阅读 2收藏

Cisco ASA 5505配置详解

在配ASA 5505时用到的命令2009-11-22 22:49nat-control命令在6.3的时候只要是穿越防火墙都需要创建转换项，比如：nat；static等等，没有转换项是不能穿越防火墙的，但是到了7.0这个规则有了变化，不需要任何转换项也能正常的像路由器一样穿越防火墙。但是一个新的命令出现了！当你打上nat-control这个命令的时候，这个规则就改变得和6.3时代一样必

ASA

转载精选 2016-08-15 18:51:13 5512 阅读 4收藏

IPsec

一什么是VPN？是使用加密与隧道技术在共有网络上形成的一个叠加的私有网络，从而保证：信息的私密性，数据的完整性，用户的可追溯性，反重放。（虚拟的私有网络）二 IPsec 的构成：IKE （用来进行安全参数的协商） ESP （关于加密，验证及其他安全方法） AH （认证整个数据包并且不允许加密）三

IP

sec

原创 2016-08-10 22:47:50 669 阅读 1收藏

防火墙

一什么是防火墙？防火墙是一个系统或一组系统组成，它管理两个或多个网络间的访问。ASA 本质：流量访问控制，类似于：acl二 3块区域：outside inside DMZ三安全级别：0-100 注：只能高访问低，低不能访问高。四状态化防火墙： TCP/UDP 穿越防火墙的时候，第一个数据包经过FW，

安全技术

ASA

原创 2016-08-09 14:19:17 778 阅读

IP电话无法启动及注册

首先我们必须了解IP电话的启动过程。1. 电话尝试加电启动。2. 通过CDP学习Voice Vlan,或等待voice vlan超时。3. 通过Voice Vlan发送DHCP Reques

IP 电话

转载精选 2016-08-08 14:39:41 5425 阅读

VTP （vlan 中继协议）

一 VTP提供在一台交换机上管理整个局域网内的VLAN,用于同步VLAN 信息。二 vtp 的三种模式① 服务器模式（server）提供VTP消息：包括VLAN ID和名字信息学习相同域名的VTP消息转发相同域名的VTP消息可以添加、删除和更改VLAN VLAN信息写入NVRAM② 客户机模式（client）请求VTP消息学习相同域名的VTP消息转发相同域名的VTP消息不可以添加、删除和更改V

vtp

路由交换

原创 2016-08-08 01:16:10 825 阅读

帧中继

一帧中继 (Frame ) ① FR 交换设备在用户路由器间建立虚电路，提供基于分组交换的二层通道。 ② 面向连接的数据链路技术二 DLCL (数据链路连接标识) 标识虚链路（VC），具有本地意义三 LMI (本地管理接口)&

其他

帧中继

原创 2016-07-31 16:48:12 643 阅读

PPP

一网络的作用范围划分：局域网（LAN）：几千米的小范围，网上传输速率较高城域网(MAN)：范围中等规模广域网(WAN)：范围大，距离远。数据传输慢二为什么需要WAN ? ① 分区或分支机构的员工需要与总部通信共享

PPP

pap

原创 2016-07-29 00:53:42 1047 阅读 1点赞 1收藏 2评论

NAT

一内部地址转换外部地址二 NAT 功能: ① 内部网络地址转换 ② TCP 负载均衡 ③解决网络地址重叠 ④复用内部的

NAT

动态

原创 2016-07-28 18:21:09 511 阅读

ACL

一 ACL (访问控制列表)功能：①流量控制，②匹配感兴趣流量① 标准访问控制列表只能根据源地址做过滤。针对整个协议允许（permit）或禁止（deny）② 扩展访问控制列表能根据源，目的地址，端口号进行过滤，不能过滤路由③ 高级访问控制列表注：in/out 有acl不一定有防火墙，

ACL

路由交换

原创 2016-07-27 20:12:22 644 阅读

STP

一环路 ①二层环路：交换机与交换机所产生的（路径混乱，引起无限死循环） ②三层环路：路由器与路由器之间（配置错误，协议缺陷）解决方法：STP 网络环路的影响：1.广播风暴 2.多重复数据帧 3.MAC地址表不稳定二 STP （生成树）解决环路问题，提

STP

路由交换

原创 2016-07-27 15:28:39 464 阅读

交换机 VLAN TRUNK

一二层交换机 ①工作于数据链路层，MAC地址 ②转发过滤决策 ③ 环路的避免二 ARP(地址解析) 正：MAC-----IP 逆：IP------MAC 三 VLAN

VLAN

TRUNK

VTP

原创 2016-07-27 00:53:47 1174 阅读 1收藏

OSPF

一 OSPF (开放式最短路径优先） ①基于IP，端口号89，组播，没有环路机制。 ②链路状态路由协议 AD 110 ③COST （链路开销）=10^8/接口带宽 ④带宽越窄，成本开销越大带宽与开销成反比 ⑤ 默认优先级：内部 &nbs

OSPF

其他

原创 2016-07-26 11:06:50 612 阅读 1点赞 1收藏

EIGRP

一 EIGRP ( 平衡混合路由选择协议）组播特点：①高级距离矢量协议 ② 链路状态 ③ 收敛速度快 ④无类路由协议 ⑤ 100%不会环路。⑥支持vlsm与不连续子网 ⑦ 触发更新 ⑧低路由更新信息开销 ⑨ 配置简单 10 支持多种网络层协议（IP ipx Appletalk etc

EIGRP

路由交换

原创 2016-07-25 20:33:10 509 阅读

动态路由 RIP

什么是路由？路径的选择静态路由：管理员手工配置的（目的地址掩码下一跳/出接口）动态路由：路由器之间动态学习的路由表直连路由：直连接到路由器的网络3 静态路由 R1 ip route 0.0.0.0 0.0.0.0 192.168.12.2R2 ip route 0.0.0.0 0.0.0.0 192.168.12.1 &n

静态路由

动态路由

原创 2016-07-25 10:34:43 609 阅读

CISCO 基础

一 Router > 用户模式 Router# 特权模式 Router(configr) 全局配置模式二三条提高效率的命令R1(config)#line console 0R1(config-line)#no exec-timeout 0 0R1(config-line)#l

cisco

密码配置

原创 2016-07-24 11:46:54 493 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

11342412

ASA防火墙rommon监控模式恢复IOS方法

cisco 防火墙 5505 SSH 登录方式配置

配置IP Phone在CUCME路由器上注册

Spanning Tree防环机制

CUCME基本配置

配置IP Phone在CUCME路由器上注册

cisco命令大全(清除配置和恢复口令)

cisco asa 5505 vpn pppoe配置

ASA 5505配置手册16

Cisco ASA 5505 密码、配置重置方法

cisco-asa-5505基本配置

CISCO ASA 5505的配置

Cisco ASA 5505配置详解

IPsec

防火墙

IP电话无法启动及注册

VTP （vlan 中继协议）

帧中继

PPP

NAT

ACL

STP

交换机 VLAN TRUNK

OSPF

EIGRP

动态路由 RIP

CISCO 基础