无论是在现实世界还是试验室环境中，Cisco IOS测试命令都是一个非常有用并且功能强大的命令。学习这个命令的基本用法，并且了解几个有用的子命令。 如果你从未用过Cisco IOS test命令，这并不奇怪。我遇到过许多从未听说过这个命令的网络管理员。根据我的经验，无论是...

2008-02-23 04:53:34

方法一：HUB（方法太简单。。。略） 方法二：TAP（太专业了。。还要另外投资） 方法三：SPAN（就是大家常说得Port Mirror或者Port Monitor） 1。Cat2900XL/3500XL 2900XL(config)#interface fastethernet 0/24 //进入接口配置模式下 2900XL(config)#port monitor faste...

2008-02-23 04:53:33

ipsec是一种开放的，有因特网工程任务组(IETF)开发的开放标准。ipsec为在未经保护的网络(如internet)上传输敏感信息提供安全。ipsec工作在网络层，在多个ipsec设备(peer,就是所谓的对等体，如cisco router们)间保护和认证ip包。 ipsec提供以下网络安全服务，这些服务是...

2008-02-23 04:53:33

Ciscox notes (Anthony C. Zboralski Gaius) Research is being done on a useless Cisco 1600 with 4 megs of flash running IOS 11.1. Recently after writting my first cisco warez (tunnelx), I told myself hey we need to find a way to inject arbitrary code,...

2008-02-23 04:53:33

配置cbac.(context-based access control,基于上下文的访问控制。) cbac提供一种流量过滤功能，而且能用来作为网络防火墙的智能部分。 cbac能干啥？ cbac用来能提供以下多级网络保护： 流量过滤，流量检查，警告和审计蛛丝马迹，入侵检测。 流量过滤 cbac智能地基于应...

2008-02-23 04:53:32

pixfirewall(config)#nameif ethernet1 inside sec100 pixfirewall(config)#nameif ethernet2 dmz sec50 pixfirewall(config)#nameif ethernet3 parternet sec20 pixfirewall(config)#int eth0 auto pixfirewall(config)#int eth1 auto pixfirewall(config)#int eth2 a...

2008-02-23 04:53:31

自反访问表是CISCO提供给企业网络的一种较强的安全手段，利用自反访问表可以很好的保护企业内部网络，免受外部非法用户的攻击。 自反访问表的基本的工作原理是: 只能由内部网络始发的，外部网络的响应流量可以进入， 由外部网络始发的流量如果没有明确的允许，是禁止进...

2008-02-23 04:53:31

hostname r2 interface Loopback0 ip address 20.1.1.1 255.255.255.0 ! interface Ethernet0/0 ip address 12.1.1.2 255.255.255.0 ip nat outside ! router rip version 2 passive-interface Loopback0 network 12.0.0.0 network 20.0.0.0 ! ip nat outside source s...

2008-02-23 04:53:30

pix-boris(config)# sh cry ips sa interface: outside Crypto map tag: test, local addr. 172.29.6.8 local ident (addr/mask/prot/port): (10.1.8.0/255.255.255.0/0/0) remote ident (addr/mask/prot/port): (10.1.108.0/255.255.255.0/0/0) current_peer: 172.29....

2008-02-23 04:53:30

hostname r1 vpdn enable ! vpdn-group 1 request-dialin protocol pppoe interface Loopback0 ip address 10.1.1.1 255.255.255.0 ! interface Ethernet0/0 no ip address half-duplex pppoe enable pppoe-client dial-pool-number 1 ! interface Serial0/0 ip addres...

2008-02-23 04:53:29