2009 19 Август 2009

ASA активен / мирување

Категорија: Циско , технологија - Дејвид бомбардираат @ 09:34

Прво на сите ќе треба да се провери со командата sh вер ако имаме валидна лиценца како што е наведено подолу

Maximum Physical Interfaces : 8
VLANs : 20, DMZ Unrestricted
Inside Hosts : Unlimited
Failover : Active/Standby
VPN-DES : Enabled
VPN-3DES-AES : Enabled

Белешка за конфигурации со ASA 5505

Gli ASA 5505 конфигурација поддржува само активен / мирување и Active / Активни.

ОСНОВАЊЕ Основното на единицата

Конфигурирање на адреса за секој интерфејс на основното и режим на подготвеност. Sicccome платформа со воведувањето на ASA е dissasociazione интерфејс меѓу физички и логички спроведува преку употреба на VLANs е во овој дел на конфигурацијата што мора да дејствуваат

conf t
(config)#interface Vlan1
(config-if)#ip address active_addr netmask standby standby_addr

на пример .....
(config-if)#ip address 192.168.0.1 255.255.255.0 standby 192.168.0.2

Што се однесува до faiover avrmo bisongo употреба на интерфејс ќе продолжи со што се создава VLAN без associrvi IP адреса.

Тогаш тоа се прикачат на интерфејс, кој ќе го искористите овој vlana за failvoer дека ќе:

или поврзани преку крстот кабел на друг АСА

или преку употреба на еден посветен прекинувач со кој VLAN (се препорачува за точноста на откривање на врска)

interface Vlan100
description LAN Failover Interface
no shutdown

failover
failover lan unit primary
failover lan interface failover Vlan100
failover interface ip failover 192.168.255.1 255.255.255.0 standby 192.168.255.2

utilizzaimo голем број не се користат во локалната мрежа.

ЕДИНИЦА Конфигурација 'СРЕДНИТЕ

interface Vlan32
description LAN Failover Interface
no shutdown

ние само треба да им овозможи на failover ....
failover
failover lan unit secondary
failover lan interface failover Vlan100
failover interface ip failover 192.168.255.1 255.255.255.0 standby 192.168.255.2

за дебагирање и да се види на државата шоу failover

Тагови: активна , ASA , Циско , failover , мирување


2009 10 АВГУСТ 2009

Измени Пристап листа

Категорија: Циско , технологија - Дејвид бомбардираат @ 15:36

Уредување на пристап листа, без бришење на ...
1) направи претстава пристап-листа и проверете
2) внесете подесување
конф т
3) изберете го пристап листа на референтни
IP пристап-листа лок 102
4) да се даде не со бројот на линијата
Не 30

Тагови: пристап-листа , Циско


2009 6 мај, 2009

За да се овозможи PPTP тунели да мине низ PIX / АСА

Категорија: Циско , технологија - Дејвид бомбардираат @ 16:51

На Pix

  fixup протокол PPTP 1723

 ССА истата синтакса, кој потоа се конвертира, или: 
 
 
pixfirewall (конфигурација) # политика-сајтот global_policy
  pixfirewall (config-pmap) # класа inspection_default 
  pixfirewall (config-pmap-C) # увид PPTP 

Тагови: АСА , Циско , IOS , Pix


2009 5 мај 2009

Како да им се овозможи SSH на Catalyst Склопки

Категорија: Циско , технологија - Дејвид бомбардираат @ 16:55

Внесување утеши за конфигурација

конф т

Внесете име и домен име (senzai што на сертификатот не е генерирани)

IP домен име www.bomby.it

Генерирање на сертификатот се користи за SSH

крипто клучните генерира RSA модул јануари 1024 година

IP ssh, тајм-аут од 60

IP ssh, верзија 2

IP ssh, автентикација-обиди 3

На големото финале ќе овозможи SSH и телнет овозможи SSH зад

линија vty 0 4

транспорт влез телнет ssh

Тагови: Catalyst , Cisco , SSH


2009 18 Февруари 2009

Cisco посебни карактери

Категорија: Циско , технологија - Дејвид бомбардираат @ 16:41

Треба ли да се направи тетоважа ..... :)

Ctrl-Shift-6

Тагови: Циско , избегале , маса , секвенца , запре , traceroute


2008 10 Ноември 2008

Рутер TFTP сервер

Категорија: Циско - Дејвид бомбардираат @ 21:09

Cisco рутери може да дејствува како TFTP серверот?

Јас сум често се поставува ова прашање денеска имав време да се испита ....

  рутер (конфигурација) # TFTP-сервер?
   Флеш: Дозволи TFTP датотека URL оптоварување барања
   null: Дозволи TFTP датотека URL оптоварување барања
   NVRAM: Дозволи TFTP датотека URL оптоварување барања
   систем: Дозволи TFTP датотека URL оптоварување барања 

точната команда е

TFTP-сервер блиц: верзија ios.bin ACL (опционално)

Тагови: Cisco , IOS , TFTP , TFTP-сервер


2008 2 ноември 2008

ПАУЗА

Категорија: Циско - Дејвид бомбардираат @ 21:14

Како да го испратам на пауза сигнал на софтвер да одбереш опрема или не наплата на лозинка

  • HyperTerminal: Ctrl + пауза (Ctrl + пауза)
  • HyperTerminal верзија 595.160: Ctrl-F6-пауза
  • Minicom: Ctrl + Alt + F (истовремено)
  • Телнет: Ctrl + J
  • Teraterm: алт-б

Тагови: одмор , Циско , HyperTerminal


2008 17 Март, 2008 година

ASA Update

Категорија: Циско , технологија - Дејвид бомбардираат @ 20:10
  Повеќе и почесто јас навистина ASA да се ослободи Општи распоредување дефинирани од страна на други техничари инсталиран или не е правилно усогласен со стабилната верзија како што е дефинирано од страна на Cisco

 Постапката е прилично едноставна
 Откако ќе се пријавите во конзола да продолжите со копија од TFTP серверот претходно instalato (јас го користам TFTPD32 )

 ASA5510 # копија TFTP disk0:

 Адреса или назив на оддалечениот компјутер []?  172.16.31.1
 Чувај []?  asa722-k8.bin
 Дестинација фајлот [-asa722 k8.bin]?
 Пристап до TFTP :/ / 172.16.31.1/asa722-k8.bin ...!!!!
 !!!!!! !!!
 !!!!!! !!!
 Запишување во датотеката disk0 :/ asa722-k8.bin ...
 !!!!!! !!!
 !!!!!! !!!
 !!!!!! !!!
 8312832 бајти копирани во 163.350 секунди (50.998 бајти / сек)

 ASA5510 # покаже disk0:
 - # --- Должина ------ date/time------ патот
   6 5124096 Јануари 1, 2003 00:06:22 asa702-k8.bin
   7 5623108 12 февруари 2007 00:23:48 ASDM-522.bin
  10 5539756 февруари 12, 2007 00:14:18 ASDM-521.bin
  11 8294400 7 ДЕКЕМВРИ 2006 05:47:20 asa721-24-k8.bin
  12 6002680 21 Декември, 2006 година 03:58:30 ASDM-52034.bin
  13 8312832 февруари 12, 2007 22:46:30 asa722-k8.bin 

 23949312 бајти достапни (38932480 бајти користи)

  ! --- Команда да го поставите "asa722-k8.bin", како што за подигање на сликата. 

 ASA5510 (конфигурација) # подигање на системот disk0 :/ asa722-k8.bin

  ! --- Команда да го поставите "ASDM-522.bin" како ASDM сликата. 

 ASA5510 (конфигурација) # ASDM сликата disk0 :/ ASDM-522.bin
 ASA5510 # пишуваат меморија
 ASA5510 # Вчитај 

Тагови: АСА , Циско


2008 14 февруари 2008

Cisco рутерот DHCP Резервација

Категорија: Циско , технологија - Дејвид бомбардираат @ 14:14
    Управување со резервација на Cisco IOS оперативен систем не е итно
    Нормално, ќе одам пред

  1. Проверете го статусот на лизинг и се запишам на хардвер адреса (MAC адреса превчита)
    Sh ip DHCP обврзувачки
  2. Откажување на моменталната закуп за машина која ни интересира
    јасно IP DHCP обврзувачки 10.0.32.2
  3. внесете конфигурација
    конф т
  4. да креирате име за резервација
    IP DHCP базен PoolName
  5. дефинирање на предмет на IP резервација
    домаќин 10.0.0.x 255.255.255.0
  6. внесете го идентификатор cattuato точка 1
    клиент-идентификатор 0100.016c.954d.cc
  7. Излез ... Егзит
    излезете
    излезете
  8. Зачувај
    WR членови
  9. изглед коментари

Тагови: Циско , DHCP , IOS


2008 14 февруари 2008

Cisco рутерот IOS НАДОГРАДБА

Категорија: Циско , технологија - Дејвид бомбардираат @ 14:13
  1. преземање IOS за рутери
  2. копирајте ја во вашиот рутер
    копија TFTP блиц:
  3. Проверете ја сликата
    потврди
  4. овозможи подигнување
    конф т
    Не подигање на системот
    подигање на системот блиц: c2801-advipservicesk9-mz.124-15.T3.bin
    излезете
    WR членови
  5. бидат среќни

Тагови: Cisco , IOS , рутер , Надградба


3 Страна 2 од 3 1 2 3