通过showinte0/0，查看属于outside的物理端口。发现有：40462inputerrors,1559crc初步判断是asa防火墙与电信的光纤猫的连线有问题或者是asa的e0/0接口、光纤猫内网接口的问题。属于1层的硬件物理损坏问题
分类：
其他好文 时间：
2016-04-05 14:17:01
阅读次数：
337
刚刚开始用GNS3觉得好变扭，也不习惯，后来想到了用SecureCRT关联GNS3应该好一点吧，就开始摸索方法，在网上看好多的东西，觉得说的不太好，经过慢慢的摸索找到了方法，欢迎拍砖。搞清两个软件的安装路径，你的安装路径自己清楚，一定要搞清，我的两个软件安装路径如下：GNS3：..
分类：
其他好文 时间：
2016-03-16 01:23:53
阅读次数：
258
实现全网互通！！！！！c1c3相同vlan10实现全网互通！！！！！c1c3vlan10c2c4vlan20使用GNS3交换机是三层交换机（路由器加板卡）所以先关闭sw1,2的路由器功能开始对sw2进行配置对R1进行配置
分类：
其他好文 时间：
2016-03-13 06:41:19
阅读次数：
405
对于switch0、switch1，如果是三层交换机，则需要写路由，如果为二层交换机，则需要写网关。静态NAT地址转换objectnetworkwaiwanghost192.168.1.2nat(inside,outside)static10.99.121.141理解为：从inside到outside方向，192.168.1.2这个源地址转换为10.99.121.141这个地址静态..
分类：
其他好文 时间：
2016-02-26 12:33:09
阅读次数：
304
引用Cisco官方的公告：在Internet密钥交换（IKE）1版本的漏洞（V1）和IKE协议版本2（v2）CiscoASA软件代码可能允许未经身份验证的远程攻击者造成的影响重装系统或远程执行代码。该漏洞是由于受影响的代码区缓冲区溢出。攻击者可以通过发送特制的UDP数据包来利用此漏洞影响的系..
分类：
移动开发 时间：
2016-02-25 17:15:16
阅读次数：
3281
ciscoASAios升级或恢复一、升级前准备工作1、准备好所要升级的IOS文件及对应的ASDM文件2、在一台电脑上架设好tftp，设置好目录，与防火墙进行连接（假设电脑IP为192.168.1.2）二、升级步骤1、telnet上ASAASA>en//进入特权模式ASA#conft//进入配置模式2、查看ASA上的文件、版..
分类：
移动开发 时间：
2016-01-28 19:29:24
阅读次数：
229
GNS3配合IOU模拟程度很高，但在做实验中，仍会碰到许多的问题；以下就是最近在实验中碰到的一些问题，在学习过程中也会不断的进行更新；在做NTP时，一台router做NTPmaster,另一台router做NTPclient来进行同步时，设置均正确，在CiscoPacketTracer中配置可通过，在IOU中，一台ro..
分类：
系统相关 时间：
2016-01-20 15:46:52
阅读次数：
1064
路由配置：icmp记录路由抓取出接口的IP地址，最多可以抓取9个。ip协议头中的options为40个字节R1 :conf tint f0/0no shutdownip add 192.168.1.1 255.255.255.0no ip routingendR2 f0/0:conf tint f0...
分类：
其他好文 时间：
2016-01-17 12:23:02
阅读次数：
170
路由配置：icmp记录路由抓取出接口的IP地址，最多可以抓取9个。ip协议头中的options为40个字节R1 :conf tint f0/0no shutdownip add 192.168.1.1 255.255.255.0no ip routingendR2 f0/0:conf tint f0...
分类：
其他好文 时间：
2016-01-17 12:11:02
阅读次数：
140
网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。...
分类：
其他好文 时间：
2016-01-14 22:11:09
阅读次数：
463
