毅熙的博客_CISCO原创博文

ASA防火墙rommon监控模式恢复IOS方法

1、进入监控模式在设备启动时会有提示按某个键进入监控模式。如下：Use BREAK or ESC to interrupt boot.Use SPACE to begin boot immediately.按“ESC”键进入监控模式。rommon #1>rommon #2> ADDRESS=192.168.1.1（ASA地址）rommon #3> GATEWAY=192.168.

cisco ASA 5505

原创 2016-09-10 23:56:18 4909 阅读

cisco 防火墙 5505 SSH 登录方式配置

ciscoasa(config)# crypto key generate rsa modulus 1024 //指定rsa系数的大小,这个值越大,产生rsa的时间越长,cisco推荐使用1024.WARNING: You have a RSA keypair already defined named <Default-RSA-Key>.警告：你有一个RSA密

ssh

安全技术

原创 2016-09-05 11:34:22 3925 阅读 1点赞 3评论

IPsec

一什么是VPN？是使用加密与隧道技术在共有网络上形成的一个叠加的私有网络，从而保证：信息的私密性，数据的完整性，用户的可追溯性，反重放。（虚拟的私有网络）二 IPsec 的构成：IKE （用来进行安全参数的协商） ESP （关于加密，验证及其他安全方法） AH （认证整个数据包并且不允许加密）三

IP

sec

原创 2016-08-10 22:47:50 674 阅读 1收藏

防火墙

一什么是防火墙？防火墙是一个系统或一组系统组成，它管理两个或多个网络间的访问。ASA 本质：流量访问控制，类似于：acl二 3块区域：outside inside DMZ三安全级别：0-100 注：只能高访问低，低不能访问高。四状态化防火墙： TCP/UDP 穿越防火墙的时候，第一个数据包经过FW，

安全技术

ASA

原创 2016-08-09 14:19:17 778 阅读

VTP （vlan 中继协议）

一 VTP提供在一台交换机上管理整个局域网内的VLAN,用于同步VLAN 信息。二 vtp 的三种模式① 服务器模式（server）提供VTP消息：包括VLAN ID和名字信息学习相同域名的VTP消息转发相同域名的VTP消息可以添加、删除和更改VLAN VLAN信息写入NVRAM② 客户机模式（client）请求VTP消息学习相同域名的VTP消息转发相同域名的VTP消息不可以添加、删除和更改V

vtp

路由交换

原创 2016-08-08 01:16:10 825 阅读

帧中继

一帧中继 (Frame ) ① FR 交换设备在用户路由器间建立虚电路，提供基于分组交换的二层通道。 ② 面向连接的数据链路技术二 DLCL (数据链路连接标识) 标识虚链路（VC），具有本地意义三 LMI (本地管理接口)&

其他

帧中继

原创 2016-07-31 16:48:12 643 阅读

PPP

一网络的作用范围划分：局域网（LAN）：几千米的小范围，网上传输速率较高城域网(MAN)：范围中等规模广域网(WAN)：范围大，距离远。数据传输慢二为什么需要WAN ? ① 分区或分支机构的员工需要与总部通信共享

PPP

pap

原创 2016-07-29 00:53:42 1051 阅读 1点赞 1收藏 2评论

NAT

一内部地址转换外部地址二 NAT 功能: ① 内部网络地址转换 ② TCP 负载均衡 ③解决网络地址重叠 ④复用内部的

NAT

动态

原创 2016-07-28 18:21:09 511 阅读

ACL

一 ACL (访问控制列表)功能：①流量控制，②匹配感兴趣流量① 标准访问控制列表只能根据源地址做过滤。针对整个协议允许（permit）或禁止（deny）② 扩展访问控制列表能根据源，目的地址，端口号进行过滤，不能过滤路由③ 高级访问控制列表注：in/out 有acl不一定有防火墙，

ACL

路由交换

原创 2016-07-27 20:12:22 644 阅读

STP

一环路 ①二层环路：交换机与交换机所产生的（路径混乱，引起无限死循环） ②三层环路：路由器与路由器之间（配置错误，协议缺陷）解决方法：STP 网络环路的影响：1.广播风暴 2.多重复数据帧 3.MAC地址表不稳定二 STP （生成树）解决环路问题，提

STP

路由交换

原创 2016-07-27 15:28:39 464 阅读

交换机 VLAN TRUNK

一二层交换机 ①工作于数据链路层，MAC地址 ②转发过滤决策 ③ 环路的避免二 ARP(地址解析) 正：MAC-----IP 逆：IP------MAC 三 VLAN

VLAN

TRUNK

VTP

原创 2016-07-27 00:53:47 1171 阅读 1收藏

OSPF

一 OSPF (开放式最短路径优先） ①基于IP，端口号89，组播，没有环路机制。 ②链路状态路由协议 AD 110 ③COST （链路开销）=10^8/接口带宽 ④带宽越窄，成本开销越大带宽与开销成反比 ⑤ 默认优先级：内部 &nbs

OSPF

其他

原创 2016-07-26 11:06:50 610 阅读 1点赞 1收藏

EIGRP

一 EIGRP ( 平衡混合路由选择协议）组播特点：①高级距离矢量协议 ② 链路状态 ③ 收敛速度快 ④无类路由协议 ⑤ 100%不会环路。⑥支持vlsm与不连续子网 ⑦ 触发更新 ⑧低路由更新信息开销 ⑨ 配置简单 10 支持多种网络层协议（IP ipx Appletalk etc

EIGRP

路由交换

原创 2016-07-25 20:33:10 509 阅读

动态路由 RIP

什么是路由？路径的选择静态路由：管理员手工配置的（目的地址掩码下一跳/出接口）动态路由：路由器之间动态学习的路由表直连路由：直连接到路由器的网络3 静态路由 R1 ip route 0.0.0.0 0.0.0.0 192.168.12.2R2 ip route 0.0.0.0 0.0.0.0 192.168.12.1 &n

静态路由

动态路由

原创 2016-07-25 10:34:43 609 阅读

CISCO 基础

一 Router > 用户模式 Router# 特权模式 Router(configr) 全局配置模式二三条提高效率的命令R1(config)#line console 0R1(config-line)#no exec-timeout 0 0R1(config-line)#l

cisco

密码配置

原创 2016-07-24 11:46:54 493 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

11342412

ASA防火墙rommon监控模式恢复IOS方法

cisco 防火墙 5505 SSH 登录方式配置

IPsec

防火墙

VTP （vlan 中继协议）

帧中继

PPP

NAT

ACL

STP

交换机 VLAN TRUNK

OSPF

EIGRP

动态路由 RIP

CISCO 基础