原创 基本Zone-base firewall知識及配置

  ZFW技術對原有的CBAC功能進行了增強,ZWF策略防火牆改變了基於接口的配置模式,並且提供了更容易理解和更靈活的配置方法。接口需要加入區域,針對流量的審查策略在區域間內部生效。區域內部策略提供了更靈活和更細緻的流量審查,不同的審查策略

原创 寬容 靠自己

寬容          一隻小豬、一隻綿羊和一頭乳牛,被關在同一個畜欄裏。有一次,牧人捉住小豬,牠大聲號叫,猛烈地抗拒。綿羊和乳牛討厭牠的號叫,便說:「他常常捉我們,我們並不大呼小叫。小豬聽了回答道:「捉你們和捉我完全是兩回事,他捉你們,

原创 IOS軟件結構基礎

    現代操作系統的兩大功能:硬件控制和資源管理。   同時運行多個程序就是多任務。支持這種的就是多任務操作系統。多個程序中的一個子程序叫做一個線程。   每一個線程都有一個cpu註冊值,這個值叫做context=上下文。但是可以共與其

原创 EtherChannel學習筆記

<EtherChannel> ·通過這個技術能夠將多個物理端口綁定爲一個邏輯端口  通過多個端口綁定,能充分利用現有端口來增加帶寬。 ·Cisco交換機最多允許綁定8個端口。  如果是快速以太網,總帶寬可達1600Mbit/s  如果是Gb

原创 stp學習筆記二

RSTP(Rapid STP) 802.1w當前主流技術 ·當網絡拓撲發生改變時,快速生成樹協議能夠明顯地加快重新計算生成樹的速度。 Sw1(config)#spanning-tree mode rapid-pvst   理論一大把,命令就

原创 考RS CCIE的進!!!

看到那麼多兄弟要考RS,發個小軟件給大家,就當學習補充。國外的一些人整理的,陸續會有其它方向的出來,安全的估計也快了,安裝文件AdobeAIRInstaller.exe可以去網上下載,軟件界面:

原创 USB硬件***危險性初步分析

版權申明:轉載自billy 1 引言 PC高速總線串行化的“先導者”,當屬USB外設總線。今天,可連接多種外設,支持即插即用(PnP)和熱插拔的USB外設總線/接口,已基本取代以往用於連接外設的並口和串口。支持PnP和熱插拔的USB總線給用

原创 我的友情鏈接

51CTO博客開發創世紀拒絕游泳的魚科科學習網沉淪-給生命另外一個起點IT新秀思念狗的骨頭simeon的技術專欄創世紀鬼爆螞蟻Tracy McGradysimeon的技術專欄風吹雲動 ╬═ 劍心's Blog ═╬ 鑫情碼頭carywu嶽雷

原创 小菜5年cisco學習之路--迷茫于堅持,what about you ?

         夜深人靜的時候,往往是一個技術人員學習的大好時光,盯着自己的筆記,忽然回想到自己剛開始決心走IT這條路的時候,那是在05年大一剛入學的時候,我在網吧裏玩着傳奇世界,突然我的帳號出現異常被迫下線,之後我反覆登陸,最終我無奈的

原创 能源問題

版權申明:此文轉載自傑夫       最近幾天石油價格又開始上揚,引起各方廣泛關注。當前石油價格的微小波動都會對世界經濟帶來巨大影響,可見能源在當今世界的重要性。利用可再生能源替代石油和煤炭等化石能源的研究,已經進行了幾十年,但目前化石能源

原创 CISCO路由器封鎖QQ客戶端

  1、 正常情況下,QQ可以順利的登錄: 這時通過抓包可以發現,QQ協議的數據包,正常情況下(後面有不正常的情況),都是通過udp協議傳送的。在udp的數據載荷中,可以看到QQ對應用層數據做的封裝格式。其中有一個叫做“命令”的字段(這個

原创 安全個人遺忘小記

To help you face the complexities of managing a modern network, this chapter discusses the core principles of security-t

原创 cisco ISR G2系列小記

接口全GE 2911之後都3個接口 2921之後都有combo光口 不支持AIM,***硬件加速集成在CPU硬件中,AIM-CUE等可作爲服務加在SRE模塊 新SM槽:可插SRE模塊,或交換模塊,或配合適配器插NME和EVM 新

原创 測試你防火牆是否安全

對於企事業單位網絡中的安全管理人員來說,並非部署上防火牆就萬事大吉,還需要定期的來測試你的防火牆是否還足夠安全,然而對防火牆安全性測試並不是一件容易的事情,尤其在具有多個處理設備處理多個接口的環境中更是繁瑣複雜。本文介紹幾個工具來幫助完成測