ASA 防火墙出版本9.0的啦，大家8.4的还没搞明白的，需要加油学习了，呵呵 http://www.cisco.com/en/US/docs/security/asa/asa90/release/notes/asarn90.html#wp495651  

     继昨天之后，一个小朋友问我个问题，他的路由器2851忘了密码，是enable的密码，按照课上讲的重启机器按ctrl+break中断路由器启动过程，但是他确始终不好使，不成功，现象是没有效果，还是进入正常模式里，结果在我确认他笔记本，台式机没有忘了按Fn等信息之后，我告诉他直接把flash卡拔了，进去

今天同事报告说发现客户部门大量相同mac对应不同的ip，第一感觉是mac泛红了，呵呵，去了设备仔细看看，发现只是交换机的svi口，就是各种划分vlan后的虚拟接口的mac地址而已，呵呵，虚惊一场，不过在这和大家说说好玩的事情，主要是交换机的机制不同吧，像早些类似4507这样的设备他的全部svi口mac地址是相同的，就是说一点

最近集团的网络在4507和防火墙5540之间加的网络督察，总是出现问题，本来bypass的功能也不好使了，网络督察呀，应该换个网络督察，摊上个坏的，哈哈，不过同事用来作网络策略限制还是很方便的，于是我只好在防火墙与交换机之间又加了一根线，这回启用了ASA SLA追踪技术，只要发现原本走网络督察的过滤线路断开，就自动切换

Cisco工具 ----------------------------------------------------------------------------------- http://www.cisco.com/en/US/support/tsd_all_tools.html  Cisco 工具大全 http://tools.cisco.com/ServiceRequestTool/create/launch.do Cisco 开CASE http://www.cisco.com/global/ANZ/c

    最近上海已经出梅了，开始干干巴巴的热了，38度会持续个一周，不过我最近的心情也和天气相似，比较激动和热烈，呵呵。     这两天客户员工换工位，几百人楼上楼下的换位置，有一部分工位一直没有同事坐，结果换好之后，有的电脑显示无法连接，打个红色显眼的叉叉，看看交换机没有关

    asa没有这个问题的，使用Fwsm上传acl都是写好放在tftp然后传到fwsm，传很快，传完必须等fwsm加载完成才能做操作，传就几秒钟，加载要20多分钟，几万条呢，这个时候不能做任何操作，我们俗称coffee time，这时你要是show run了，直接卡死，其他操作命令都有可能不好使呦     ASA的防

看看新式ping法，省事呀 提醒，工作需要严谨，小技巧还是可以掌握的

同事的3750堆叠方式造成了错误报告产生，如图： ： cpu过高报错如下 131    15692822   1871305       8386 15.81% 15.77% 15.78%   0 Hulc LED Process   这个进程cpu占用率非常高，5台3750堆叠 官方的解释：如图

    最近几天又有以前的学生，和一些新入行的朋友问我怎么选择职业，去哪工作，怎么学习来的，呵呵，很感慨呀。     时间伴随着工作就会觉得飞逝一般，因为你每天都有很有有意义的事情要去做，很多业务，项目要出处理，回到家里还要关心着亲密的家里人，可谓生活充实呀，不过想想一下自