请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
2018.01.01 新年快乐!
2018-1-1 22:31
2018.01.01 新年快乐!
2018.01.01 新年第一天,发个帖子庆祝一下新的一年到来! 祝福大家新的一年万事如意,工作顺利,身体健康,技术突飞猛进 祝福论坛越做越好,活跃度、知名度越来越高!
个人分类: 杂谈|290 次阅读|1 个评论 热度 4
【原创】ASA Packet Processing Algorithm.
2017-12-30 16:25
【原创】ASA Packet Processing Algorithm.
学习ASA ,学习数据流在ASA 如何“走”非常重要,具体数据包怎么流呢? 如图 详细步骤可以查阅下面说明 1. Packet is reached at the ingress interface. 2. Once the packet reaches the internal buffer of the interface, the input counter of the interface is incremented by one. 3. Cisc ...
个人分类: 技术、案例|113 次阅读|0 个评论
【原创】 ASA IOS 丢失后恢复
2017-12-30 12:38
当升级操作失败导致防火墙flash被erase后,设备会因为找不到启动文件而不断地重启 1、进入监控模式 在设备启动时会有提示按某个键进入监控模式。如下: Use BREAK or ESC to interrupt boot. Use SPACE to begin boot immediately. 按“ESC”键进入监控模式。 rommon #1 2、设置ASA ...
个人分类: Trouble Shooting|87 次阅读|0 个评论 热度 1
【原创】ASA 新旧版IOS PPPoE 配置
2017-12-30 12:23
在一些小企业,PPPOE 拨号上网是最常见的上网方式,ASA 作为安全网关出口,配置PPPoE 也是非常常见的配置之一,这里我总结一下ASA 8.3前后版本 的PPPoE 配置: 新版本pppoe配置 hostname(config)# vpdn group group_name request dialout pppoe hostname(config)# vpdn group group_name ppp aut ...
个人分类: 技术、案例|151 次阅读|0 个评论 热度 2
【原创】思科2851 路由器 密码恢复(不丢失配置)
2017-12-30 10:31
昨天接到客户电话有个老设备2800 替换为ISR4351 路由器,但是呢,设备密码没有了,没有备份设备的配置,新设备部知道怎么配置,想想只能做密码恢复了,通过密码恢复配置,然后配置新设备ISR4351,主要过程如下: 2800 路由器重启,按 ctrl+break键(如果笔记本没有break 可以加个USB键盘) 进入ROMMON界面 rommon 1 ro ...
个人分类: Trouble Shooting|129 次阅读|0 个评论
【原创】 ASA 5512密码恢复
2017-12-20 16:23
上个月,有个客户的网络维护人员修改了密码忘记记录,过了几天竟然忘记密码了,死活登录不上去,但是又不想恢复默认配置,所以就去帮他们搞了密码恢复,ASA 的密码恢复稍微有些不一样, 操作步骤具体如下: 步骤2 关闭 ASA,然后再启动。 步骤3 启动之后,在系统提示进入 ROMMON 模式时按下 Escape 键。 步骤4 如要更新 ...
个人分类: Trouble Shooting|100 次阅读|0 个评论 热度 1
【原创】ASA 老版本故障处理一则
2017-12-19 15:44
昨天去一个客户那边处理故障,ASA 5505 ,IOS 是比较老的,8.25 版本的,需要配置IPSec VPN 跟对方深信服对接,按照要求基本配置好,但是一直不通,通过debug命令报错 debug crypto isakmp debug crypto ipsec 报错如下: ASA1# Sep 03 22:49:22 : Group = x.x.x.x, IP = x.x.x.x, QM FSM error (P2 struct ...
个人分类: Trouble Shooting|68 次阅读|1 个评论 热度 2
【原创】ASA 9.X IPSec L2L VPN (ikev1)
2017-12-18 10:13
这里写一篇ASA 9.x版本的IOS 的IPSec lan to lan VPN 配置 拓扑比较简单: 北京10.1.1.0 ---------ASA1------------ASA2-------------广州172.16.1.0 这里配置一个站点的信息,另外一个站点的类似,感兴趣流反过来,peer IP地址不一样 object network bj subnet 10.1.1.0 255.255.255.0 object network gz s ...
个人分类: 技术、案例|67 次阅读|2 个评论 热度 4
【原创】ASA9.X 新版NAT 举例
2017-12-11 22:47
【原创】ASA9.X  新版NAT 举例
写几个9.X 后的NAT 帮助理解记忆(只涉及NAT,不涉及ACL 或者其他哦): 1. 内网web服务器映射 hostname(config)# object network myWebServ hostname(config-network-object)# host 10.1.2.27 hostname(config-network-object)# nat (inside,outside) static 209.165.201.10 2. Dynamic NAT for Inside, Static NAT ...
个人分类: 技术、案例|75 次阅读|0 个评论 热度 5
【原创】 ASA 8.3 前后NAT 变化
2017-12-11 14:38
【原创】  ASA  8.3 前后NAT 变化
ASA 是思科最常用的防火墙系列,现在常用的是ASA5500-X系列, 常用的大家都知道从8.25 后开始做了很大的修改,尤其是NAT,很多不经常使用的人购买了ASA5500-X系列后发现原来网上的一些帖子的NAT配置已经不适合了,这里说一下官方改版NAT 的东西,包转发的处理步骤已经发送了改变: Pre version 8.3 1.nat 0 acce ...
个人分类: 技术、案例|60 次阅读|0 个评论 热度 3
123下一页

Archiver | 思科服务支持社区  

GMT+8, 2018-5-23 09:32 , Processed in 0.056864 second(s), 14 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

返回顶部