上一次配华为的防火墙还是华为赛门铁克的防火墙，今天写了一个自动备份配置单的脚本，发现USG无法通过tftp导出，一直报“Error: Failed to transfer the file completely because of network connection error.”由于防火墙直接和tftp服务连接，且tftp的服务器直接架设在trust区域，所以自己翻了手册一直找不到问题所在，
GNS3模拟ASA
MPLS MP-BGP
BGP-iBGP-eBGP
无聊之余研究了下GRE over IPsec，由于IPsec VPN不支持路由协议，所以只能通过GRE封装后才能走路由协议，配置如下：本地端配置crypto isakmp policy 10 encr 3des authentication pre-sharecrypto isakmp key cisco address 118.21.31.2 255.255.255.252!!crypto ip
A公司准备实行薪资的不透明化管理，由于目前的薪资收入数据还放在财务部门的Vlan中，所以公司不希望市场和研发部门能访问到财务部Vlan中的数据，另一方面，财务部门做为公司的核心管理部门，又希望能访问到市场和研发部门Vlan内的数据。我们的网管在接到这个需求后就在SWA上做了如下的配置：ip access-list extend fi-access-limitdeny ip any 10.1.4.0
DIP的应用一般是在内网对外网的访问方面。当防火墙内网端口部署在NAT模式下，通过防火墙由内网对外网的访问会自动转换为防火墙设备的外网端口IP地址，并实现对外网（互联网）的访问，这种应用存在一定的局限性。解决这种局限性的办法就是DIP，在内部网络IP地址外出访问时，动态转换为一个连续的公网IP地址池中的IP地址。3.3.1、使用Web浏览器方式配置DIP①登录防火墙设备，配置防火墙为三层部署模式；
应用环境Eudemon 不但支持配置隐藏高安全区域中用户或被访问服务器的私有IP 地址的NAT，即Outbound 方向的NAT，还支持配置隐藏低安全区域或同一安全区域中访问用户的IP地址：当位于低安全区域的网络用户访问高安全区域的服务器时，若需要隐藏低安全区域用户的IP 地址，可配置Inbound 方向的NAT。当网络用户访问同一安全区域内的服务器时，若需要隐藏其 IP 地址，可配置域内NAT。
ASA 5545 9.0的配置命令(IKEv1)hostname(config)# interface ethernet0hostname(config-if)# ip address 10.10.4.200 255.255.0.0hostname(config-if)# nameif outsidehostname(config-if)# no shutdownhostname(config)#
标识VLAN帧帧标识：给通过中继链路传输的每个帧指定独特的用户定义ID，该ID即为VLAN号。通过中继链路传输的每个帧，将唯一的标识符加入帧中，传输路径中的交换机收到这些帧后，对标识符进行检查判断帧属于哪个VLAN，然后将标识删除。如果帧通过另一条trunk传输出去，将把VLAN标识符重新加入到帧头中。IEEE 802.1Q协议目的地址 源地址 802.1Q标记(4字节) 类型/长度
A端设备# 配置名为tran1 的IPSec 提议。[Eudemon A] ipsec proposal tran1[Eudemon A-ipsec-proposal-tran1] transform esp[Eudemon A-ipsec-proposal-tran1] encapsulation-mode tunnel[Eudemon A-ipsec-proposal-tran1] esp a
日期： (2012-05-22 11:17:28)1年多没玩华为的设备了，将华为的IPsec VPN配置复习下:主模式、隧道、ESP封装# 配置一个访问控制列表，定义由子网10.1.1.0/24 去子网10.1.2.0/24 的数据流。<RouterA> system-view[RouterA] acl number 3101[RouterA-acl-adv-3101] rule pe
IPsec VPN主要有主模式(MAIN node)和积极模式(aggressive mode)。主模式和积极模式的信息交换机制不同。主模式有6条消息要交换，2个一组对称。主模式中，第1、2条信息中，双方交换了一些协商信息，如认证算法(hash)、加密算法、DH组、认证机制等。第3、4条信息中，双方交换了公钥，在交换了公钥之后，就可以根据DH算法生成后续所需的密钥了（SKEYID），其中包括给数据
(2012-07-16 12:29:06)今天调试一个分支段到总部的IPsecVPN，对端为1841，本来很简单的配置，由于自己的疏忽，导致排障花了些时间。所有配置完成后，ping感兴趣数据流中对端的IP不通。自己做了下述尝试：1、debug crypto isakmp error*Jul 16 03:46:13.747: ISAKMP:(1006):deleting node 133525961
日期：(2012-05-29 15:36:38)这些天一直研究cisco的积极模式配置，我采用的是总部静态IP与分支段ADSL的VPN协商，在网上找了下，大部分都是重复的，没有真正的价值。根据自己找到的资料，联系实际操作总计了下总部为静态IP接入的配置：!hostname R3!crypto keyring k1 pre-shared-key address 0.0.0.0 0.0.0.0 key
无线控制器的配置步骤（必须配置的）与交换机连接的接口配置，vlan 13为设备管理IP接口，vlan12为无线vlan接口，通过trunk连接交换机传输vlan数据流。这里vlan13为ap接入vlan，vlan12为无线终端接入vlan配置无线设备vlan的管理IP配置以及无线AP的DHCP地址池配置配置无线客户端vlan的接口IP以及无线客户端的DHCP地址池配置无线SSID配置无线连接的加密
EASY IPSEC 协商过程：1、Remote可以是cisco vpn client，server端可以是路由器，其IOS要求高于或等于12.2(8)T2、Easy VPN由client触发，cisco vpn client中内置了多个IKE policy，client触发EasyVPN后，会把内置的IKE policy全部发送到server端3、server 把client 发送来的IKE p
本文转载自思科的官方网站hub端为总部静态IP路由器，spoke为多个分支段ADSL接入路由器hub端路由器配置如下：hostname Hub!username cisco password 7 0201024E070A0E2649 aaa new-model ! ! aaa authentication login clientauth local aaa authorization netwo
ASA的配置：ciscoasa(config)# crypto isakmp policy 10ciscoasa(config-isakmp-policy)# encryption desciscoasa(config-isakmp-policy)# hash md5ciscoasa(config-isakmp-policy)# authentication pre-shareciscoasa(c
ASA端的配置ciscoasa(config)# int e0/0ciscoasa(config-if)# ip address 10.100.1.1 255.255.255.0ciscoasa(config-if)# no shutciscoasa(config-if)# nameif insideINFO: Security level for "inside" set to 100 by d
接口类型 选举 DR/BDR hello间隔 动态发现邻居 &
1721在配置dialer口写入ppp authentication chapcallin时出现如下错误：aaa:authentication list "default"is not defined for PPP后来在cisco技术支持上查到是要加下列命令：aaa new-modelaaa authentication ppp default local然后自己刷了一下1721的IOS再加上上
track 1 ip route 10.1.21.128 255.255.0.0 metric thresholdthreshold metric up 1 down 2track 10 ip route 10.2.21.128 255.255.255.0 metric thresholdthreshold metric up 63 down 64!interface Vlan10ip addre
PPPoA的配置host R1int ATM0/0no ip addresspvc 0/42encapsulation aal5mux ppp dialerdialer pool-member 1int dialer 2encapsulation pppip address negotiateddialer pool 1ppp authentication chap callinppp chap
R11(config)#router bgp11 R11(config-router)#network 128.107.0.0 mask 255.255.224.0R11(config-router)#no auto-summary仅当路由器的路由表中包含与前缀匹配的路由时，该前缀才加入到BGP表中，否则只通告与前缀匹配的子网路由。如果只有前往128.107.0.0/19子网（128.107.0.
点到点隧道：用于经常传输数据流1、手动配置（MCT）：R1(config)#int loopback 1R1(config-if)#ip address 10.9.9.1255.255.255.255R1(config-if)#no shutR1(config-if)#exiR1(config)#int tunnel 0R1(config-if)#tunnel source loopback 1R
RIPngR1(config)#router rip name启用RIPngR1(config)#int fa0/0R1(config-if)#ipv6 rip 1 enableRIPng将通告与该接口相关联的大部分IPv6单播前缀，但不通告链路本地地址，也不通告前往每个接口IPv6的本地主机路由（前缀长度为/128的路由）。RIP通告与接口相关联的所有可路由子网R1#sh ipv6 rip ne
IP SLA工具测量网络的性能，当性能没达到阈值时，PBR将选择不使用用特定的路由。可以配置静态路由和PBR使其跟踪IP SLA操作，以便该操作失败或低于阈值时，路由器不再使用静态路由和PBR。回应操作[测试经由下一跳路由器的PBR路由（这里10.9.9.1是目的服务器地址，10.3.3.1是分组进入RD1的接口地址）]RD1(config)#ip sla 11RD1(config-ip-sla)
OSPF的查看LSA命令sh ip ospf database router 1.1.1.1sh ip ospf database network 1.1.1.1sh ip ospf database summary 10.22.10.0sh ip ospf database | begin ASExternal 显示5类LSAsh ip ospf database summary0.0.0.0
EIGRP路由汇总#ip summary-address eigrp 110.10.0.0255.255.0.0ad1、在该接口上配置汇总后，将中断并恢复该接口的所有eigrp邻接关系，导致邻居忘记以前的拓扑，并侦听新消息2、恢复后，路由器通告一条ip summary-address的路由3、路由器不通告隶属路由4、路由器在器路由表中添加一条为汇总前缀的路由，并指出出站接口为nullOSPF汇总路
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
