登录站点

用户名

密码

博客

  • 18
    一个站点只有一个内网网段,通过光纤和ADSL两条线接入internet。其中光纤有固定ip。现要求在两者间实现负载均衡。站点路由器为H3C设备。主要配置如下:    acl number 2000   rule 0 permit source 192.168.10.0 0.0.0.255    --------------内网NAT网段   rule 1 deny interf
  • 12

    2012北京马拉松路线图

    由天安门广场纪念堂东侧 50 号灯杆起跑,向北进入广场东侧路。向北转入长安街 ( 后向西 ) , 沿西长安街向西至复兴门桥右转向北,沿二环辅路到月坛北桥左转向西,沿月坛北街向西一直到三里河路口右转向北,沿三里河路向北到车公庄西路路口左转向西, 沿车公庄西路直行,经花园桥到玲珑路,过七贤村路口后由第二个
  • 14

    思科CEO钱伯斯:在华压力巨大 将淡化与华为对抗

    思科CEO钱伯斯    【搜狐IT消息】(文/宿艺)11月15日消息,“没有永远的朋友,也没有永远的敌人,只有永远的利益”,这句话现在对思科公司董事会主席兼CEO约翰•钱伯斯(John Chambers)来说非常贴切。   钱伯斯近日在接受国外媒体采访时表示:思科与美国国会众议院情报
  • 15

    ASA 9.0虚拟防火墙Multiple Context变化之VPN

    ASA 9.0开始,Multiple Context mode(多模式虚拟防火墙)开始支持VPN,目前仅仅支持Site-to-Site VPN(包括IKEv1和IKEv2),Remote access目前暂不支持,将在以后Release支持。  但是虚拟防火墙默认是没有VPN tunnel licence的,必须在system里给虚拟防火墙这个resource 详情见大图 @CCIE张国敏
  • 17
      查看无线网络连接状态信息时,我们有时会看到无线网络可以对外发送信息,但无法从外部接收信息,这种单向通信的方式显然会影响我们正常的无线访问操作。当不幸遭遇到无线网络单向通信的麻烦时,我们可以按照如下思路进行逐一排查: 首先要保证无线网络连接线路处于通畅状态。在查看线路是否处于连通状态
  • 17
    只有当穿过安全设备的数据包匹配管理员定义的选择或策略时,策略NAT/PAT才会为其执行地址转换。如果流量与定义的ACL相匹配,那么原始地址 或目的地址就会被转换为一个不同的地址。 举例: (源为221.7.69.44,目的为182.140.147.57,将其转换61.139.99.4),221.7.69.44(这个是我公司内部主机的一个IP地址,要把它转换
  • 11

    又遇到问题了(关于思科65与华三75)

      十八大了,被公司派到**公安分局驻守,说是驻守其实也没啥事,就是在这待着,真是个闲差,直到昨天。 下面是大概的拓扑。 现象1       我从PC上PING思科65的管理地址及65所连交换机的管理地址都是时断时续。 现象2       我从PC上PING 124网
  • 14
    可能大家都知道路由器交换机开启WEB访问也就http server是不安全的有漏洞的,可是到底是什么漏洞呢,你能说出个123吗?一直以来我是没弄明白,直到今天。 下面咱们就追根溯源来看看这个灾难性的BUG。 CISCO BUG ID: CSCdt93862 Status   Fixed (Resolved)
  • 13
    刚刚想回复几个帖子, 结果杯具了。。。 谁帮帮我。
  • 24

    ASA SSL VPN Portal虚拟键盘的启用

    ASA SSLVPN 输入密码使用虚拟键盘,防止键盘记录后门窃取密码,只需要在webvpn命令模式下 通过onscreen-keyboard开启,可以只开启登录密码的键盘;也可以全部密码输入,启用虚拟键盘。 当然默认是no的,不需要虚拟键盘。