在ASA防火墙配置NAT分为4种类型：动态NAT、动态PAT、静态NAT、静态PAT。结合实验拓补来了解如何配置这四种NAT类型：基本配置已经配置完成动态PAT转换配置方法：ASA(config)#nat(inside)110.1.1.0255.255.255.0#声明内部地址，nat-id为1ASA(config)#global(outside)130.1.1.100-30.1.1.200#声明
分类：
其他好文 时间：
2019-05-28 22:38:17
阅读次数：
157
今天介绍一下目前CiscoASA5500系统常见的六种型号：ASA首先是一个状态化防火墙，用于维护一个关于用户信息的连接表，称为Conn表。表的关键信息：状态化防火墙进行状态化处理的过程：①：pc向web服务器发送一个HTTP请求；②：HTTP请求到达防火墙，防火墙将连接信息添加到Conn表中；③：防火墙将HTTP请求转发给web服务器。流量返回时，状态化防火墙处理的过程如下所述；①：web服务器
分类：
系统相关 时间：
2019-05-23 22:55:19
阅读次数：
216
目前项目中接触的比较多的是接口测试，功能测个差不多后会对部分接口进行压测，采用的是java编写脚本，导入jmeter进行压测。 使用到的jmeter的相关包 写一个测试类，继承AbstractJavaSamplerClient 设置请求参数，这些参数在导入进jmeter之后会在java请求页面显示出 ...
分类：
编程语言 时间：
2019-05-23 15:56:57
阅读次数：
144
开始CSRv1000，参考文档，https://www.cisco.com/c/en/us/td/docs/routers/csr1000/software/configuration/b_CSR1000v_Configuration_Guide/b_CSR1000v_Configuration_Guide_chapter_011.pdf由于我是使用iso镜像安装，所以找文档很重要。刷完一些预配，
分类：
其他好文 时间：
2019-05-22 09:44:41
阅读次数：
169
什么是反射？ １、有时我们要访问某个变量或是方法时并不知道到底有没有这个变量或方法，所以就要做些判断。判断是否存在字符串对应的变量及方法。２、我们知道访问变量时是不能加引号的，否则会被当成字符串处理。如果要通过字符串找到对应的变量，那该怎么办呢 反射就是用于解决上面两个问题而产生的，所谓反射，按我的 ...
分类：
编程语言 时间：
2019-05-21 11:06:23
阅读次数：
120
文章由看书整理而得来，书目《Cisco IPSec ×××实战指南》，乾颐堂秦柯，感谢教主。文章最后我应该是遇到了bug，也许是我哪里配置有误，路过高手请帮忙看一下，感谢！
分类：
其他好文 时间：
2019-05-21 09:37:59
阅读次数：
116
ASA作为状态化防火墙，它也可以进行管理上网行为，我们可以利用ASA防火墙iOS的特性实施URL过滤可以对访问的网站域名进行控制，从而达到某种管理目的。实施URL过滤一般分成以下三个步骤：1、创建class-map（类映射），识别传输流量。2、创建policy-map（策略映射），关联class-map。3、应用policy-map到接口上。（个人感觉这玩意用到的地方很少，大部分都是使用第三方软件
分类：
Web程序 时间：
2019-05-20 15:09:57
阅读次数：
240
ASA上的NAT有动态NAT、动态PAT、静态NAT和静态PAT四种类型。动态NAT的配置：指定需要进行地址转换的网段：asa（config）#nat（接口名称）nat-idlocal-ipmaskasa（config）#nat（inside）110.1.1.0255.255.255.0定义全局地址池：asa（config）#global（接口名称）nat-id转换成的地址池asa（config）
分类：
系统相关 时间：
2019-05-20 01:15:21
阅读次数：
144
最近遇到个棘手的问题，服务器远程连不上，但是ftp可以，可能远程连接的服务挂了或者防火墙入站规则有点问题，想要重启，得找机房工作人员，还是挺麻烦的 想了想可以上传个执行cmd命令的东西，然后远程访问触发，执行命令添加一条入站规则，但是呢一般的命令行又不够权限，只能以管理员权限打开才能执行这个 命令， ...
