一.文章概述本文主要就CISCOASA防火墙的高可用和扩张性进行阐述和部署。再cisco防火墙系列中主要有3种技术来实现高可用和扩张性。分别是Failover，multiplesecuritycontext和cluster。第一个Failover应该是大家最为熟悉的一项技术也是最常用的，它就是CiscoASA的HA技术，有Active/Standby和Active/Active2种模式。这个技术C
分类：
系统相关 时间：
2020-07-10 09:47:57
阅读次数：
249
一.实验概述实验目的：1/开机零配置中性企业网络骨干架构。2/部署出口防火墙HA(Active/Standby)并验证测试。3/部署双出口自动冗余切换并验证测试。实验材料：EVE-NG，ASAv(v9.8)，路由器，L3交换机。实验前提此次实验防火墙为routed模式，并且为single模式实验拓扑：拓扑说明：1/名称说明：Net云为通EVE-NG模拟器主机桥接的NAT网卡，负责该网络拓扑向外通信
分类：
系统相关 时间：
2020-07-08 11:40:23
阅读次数：
313
试图修改max_allowed_packet 参数大小，无效。 在mysqldump 出文件的开头添加了以下文本,恢复成功，source 不报错。 /*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */; /*!40101 S ...
分类：
数据库 时间：
2020-07-06 12:50:24
阅读次数：
119
Jul 4 13:59:46.074: %DOT11-4-MAXRETRIES: Packet to client 30b4.9ef2.fe2f reached max retries, removing the client Jul 4 13:59:46.074: %DOT11-6-DISASSO ...
分类：
系统相关 时间：
2020-07-04 16:52:23
阅读次数：
118
tcpdump -i interface -nc 10 ether dst MAC 使用MAC地址进行抓包,加入ether修饰 win表示发送方窗口大小,ack213表示对序列号213的包进行响应Flags表示tcp的标志位信息 . ACK S SYN F FIN P PUSH R RST tcpd ...
分类：
其他好文 时间：
2020-07-04 16:48:32
阅读次数：
74
(1)端口被CLOSE_WAIT占用，重启后过了半天又重现 可以通过tcpdump抓包看看连接状态，分析是否是服务端的FIN packet没有发出去。 正常的关闭流程是：服务端在接收到客户端发送的关闭请求FIN后，会进入CLOSE_WAIT状态，同时发送ACK回去。在完成与客户端直接的通信操作之后， ...
分类：
其他好文 时间：
2020-07-04 13:28:59
阅读次数：
57
Byte和byte的区别 背景 今天学习网络编程中，在建立Udp连接时，使用byte[]数组接收传输的数据，但是byte[]错写为Byte[]，导致错误。 //接收数据； Byte[] buffer = new Byte[1024]; DatagramPacket packet = new Data ...
分类：
其他好文 时间：
2020-07-03 23:48:54
阅读次数：
100
1.无用户名（最简单配置） vIOS1: r1(config)#line vty 0 4r1(config-line)#password ciscor1(config-line)#transport input all r1(config-line)#exir1(config)#enable sec ...
分类：
Web程序 时间：
2020-07-02 21:56:54
阅读次数：
82
ISIS：主要用于运营商的内部网络ISIS特点：①IS指路由器②ISIS属于大型内部网关路由协议类似OSPF，多用于运营商，企业网很少使用③使用SPF算法，链路状态类路由协议④ISIS封装数据包是基于OSI模型，OSPF、RIP、以及常见的以太网数据包封装都是基于TCP/IP模型⑤ISIS划分区域是基于路由器。即一个路由器只能属于一个区域⑥ISIS也是两层架构（骨干区域、常规区域）ISIS路由器的
分类：
其他好文 时间：
2020-07-01 09:30:22
阅读次数：
59
