置顶
CML2 Node Definitions
CML2 自定义节点 一、Custom VM Images Overview 《Cisco Modeling Labs 2 安装&使用》一文中提到CML2还支持其他的第三方镜像，并且演示了如何新建自定义镜像。
置顶
园区网安全-Port Security
园区网安全-Port Security 一、Port-Security概述 大部分园区网或者办公网的场景下，客户对于员工的工位都有着明确分配。每个员工都有一个工位，工位下方的网口用于员工接入内部网络。对于安全性要求较高的客户，会为每个工位配备一台台式机，对于员工采用的非公司的移动笔记本接入内部网络执
置顶
ASA-多厂商IPsec VPN对接
IPsec VPN-ASA&山石 一、多厂商对接IPsec VPN背景 IPsec VPN技术是IETF所提出的公有安全框架，因此网络和安全厂商都可以根据公开的标准实现IPsec VPN技术。客户通常出于安全架构设计或者成本方面考虑，可能会采用不同厂商的防火墙部署IPsec VPN，这就需要工程师了
置顶
ASA-数据包处理流程
ASA-数据包处理流程 一、理解数据包处理流程 数据包的处理流程是配置和排错的重要前提，避免在设计网络和配置安全策略的时候出现问题。当集成多项技术时，数据包的处理顺序显得尤为重要，也是编写NAT和ACL的关键前提。 二、数据包处理流程 1、Ingress Interface 数据包抵达入接口网卡，i
IPsec VPN增强特性-对等体检测机制
IPsec VPN增强特性—对等体检测机制 一、对等体检测机制 IPsec是一种对等体到对等体的技术，是作为IP的补充协议，因此对等体之间建立IPsec会话的前提就是必须网络层可达。常常会因为路由选择或者对等体重启的问题，导致网络层丢失连接性，IPsec和IKE协议无法感知到网络层是否连接： IKE
VLAN&Trunk
VLAN&Trunk 一、概述 1、交换机基本通信原理 回顾交换机基本通信原理前，首先需要了解帧的类型。帧是数据链路层的协议数据单元（Protocol Data Unit，PDU）。帧的种类是对于交换机而言的，交换机根据其dst MAC来区分。一般分为Known-unicast Frame（已知单播
VLAN Translation
VLAN Translation 一、VLAN Translation VLAN转换（VLAN Translation）一般应用于特殊场景。通过灵活运用交换接口的access和trunk模式执行数据帧中的VLAN tag转换。 图1-1 通过图1-1案例说明和理解VLAN Translation。两