一.文章概述本文主要就CISCOASA防火墙的高可用和扩张性进行阐述和部署。再cisco防火墙系列中主要有3种技术来实现高可用和扩张性。分别是Failover，multiplesecuritycontext和cluster。第一个Failover应该是大家最为熟悉的一项技术也是最常用的，它就是CiscoASA的HA技术，有Active/Standby和Active/Active2种模式。这个技术C
分类：
系统相关 时间：
2020-07-10 09:47:57
阅读次数：
249
单生成树（STP/RSTP）的弊端? 1，不能做负载分担 例如下图，为了实现流量分担，需要配置两条上行链路为Trunk链路，允许通过所有的VLAN；SW1和SW2之间的链路也配置为Trunk链路，允许通过所有VLAN。VLAN2的三层接口配置在SW1上，VLAN3的三层接口配置在SW2上。 如果SW ...
分类：
其他好文 时间：
2020-07-08 13:43:49
阅读次数：
81
一.实验概述实验目的：1/开机零配置中性企业网络骨干架构。2/部署出口防火墙HA(Active/Standby)并验证测试。3/部署双出口自动冗余切换并验证测试。实验材料：EVE-NG，ASAv(v9.8)，路由器，L3交换机。实验前提此次实验防火墙为routed模式，并且为single模式实验拓扑：拓扑说明：1/名称说明：Net云为通EVE-NG模拟器主机桥接的NAT网卡，负责该网络拓扑向外通信
分类：
系统相关 时间：
2020-07-08 11:40:23
阅读次数：
313
交换机CPU的功能 1.管理已配置的软件协议，例如： – 生成树协议（STP） – 路由协议，例如OSPF和EIGRP – 热备路由协议（HSRP） – 思科发现协议（CDP） – 端口聚合协议（PAgP） – VLAN中继协议（VTP） – 动态中继协议（DTP） 2.将配置/动态条目编程到硬件A ...
分类：
其他好文 时间：
2020-07-07 20:21:45
阅读次数：
232
Jul 4 13:59:46.074: %DOT11-4-MAXRETRIES: Packet to client 30b4.9ef2.fe2f reached max retries, removing the client Jul 4 13:59:46.074: %DOT11-6-DISASSO ...
分类：
系统相关 时间：
2020-07-04 16:52:23
阅读次数：
118
1.无用户名（最简单配置） vIOS1: r1(config)#line vty 0 4r1(config-line)#password ciscor1(config-line)#transport input all r1(config-line)#exir1(config)#enable sec ...
分类：
Web程序 时间：
2020-07-02 21:56:54
阅读次数：
82
实验案列：使用eNSP模拟设备实验描述：三层交换与二层交换配置trunk实现不同网段互通?推荐步骤1.根据图示配置ip，掩码，网段。2.设置vlan1020，划分端口。3.为三台交换机设置trunk。步骤如下：根据图示配置拓扑Pc1：ip192.168.10.10子网24网关192.168.1.1Pc2：ip192.168.20.10子网24网关192.168.2.1Pc3：ip192.168.1
分类：
其他好文 时间：
2020-07-01 17:24:03
阅读次数：
67
在使用ASASDM配置外网到内网的STATICNAT时需要注意其配置的顺序，否则配置的该NAT策略不会生效，具体参看下图，测试结论在文末说明。上图中的NAT配置只有三条，先配置了内网到外网的NAT(1),再配置了DMZ到外网的NAT(2)，最后配置了外网到DMZ的NAT(3)。以上NAT配置后，测试内网到外网，DMZ到外网的的连通性均正常，只有DMZ映射出去的www服务在外网无法测试访问（排除ou
分类：
系统相关 时间：
2020-06-29 11:43:21
阅读次数：
91
一、简介1.RFC3918简介历史·在1999年3月成为正式标准功能·评测网络互连设备或网络系统的性能·网络设备:交换机，路由器…内容·定义了一整套测试方法，为不同厂家的设备/系统提供了统一的评估标准和报告格式相关文档·RFC2432,TerminologyforIPMulticastBenchmarking·RFC3918,MethodologyforIPMulticastBenchmarkin
分类：
其他好文 时间：
2020-06-29 10:07:12
阅读次数：
73
