<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>落脚点 &#187; cisco</title>
	<atom:link href="http://www.zhanggy.com/tag/cisco/feed" rel="self" type="application/rss+xml" />
	<link>http://www.zhanggy.com</link>
	<description></description>
	<lastBuildDate>Fri, 27 Jan 2012 06:13:57 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>Cisco防火墙技术参数</title>
		<link>http://www.zhanggy.com/blog/cisco%e9%98%b2%e7%81%ab%e5%a2%99%e6%8a%80%e6%9c%af%e5%8f%82%e6%95%b0</link>
		<comments>http://www.zhanggy.com/blog/cisco%e9%98%b2%e7%81%ab%e5%a2%99%e6%8a%80%e6%9c%af%e5%8f%82%e6%95%b0#comments</comments>
		<pubDate>Thu, 15 Sep 2011 06:51:38 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[firewall]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=779</guid>
		<description><![CDATA[Cisco防火墙的技术参数，包括市场定位、最高吞吐量、VPN吞吐量、VPN用户会话数、最高连接数、每秒新建连接数、每秒数据包数、内存、端口、扩展模块及安全特性等。 SSC：安全服务卡，SSM：安全服务模块，AIP-SSM：高级检测和防御安全服务模块，CSC-SSM：内容安全和控制安全服务模块，4GE-SSM：4Gbps以太网安全服务模块 1.从Cisco ASA Software v7.1开始，SSL VPN（WebVPN）功能需要许可证。默认情况下，系统包含2位SSL VPN用户，以便进行评估和远程管理。 2.许可特性。 3.A/S=主用/备用;A/A=主用/主用]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/cisco%e9%98%b2%e7%81%ab%e5%a2%99%e6%8a%80%e6%9c%af%e5%8f%82%e6%95%b0/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>switchport port-security命令解释</title>
		<link>http://www.zhanggy.com/blog/switchport-port-security%e5%91%bd%e4%bb%a4%e8%a7%a3%e9%87%8a</link>
		<comments>http://www.zhanggy.com/blog/switchport-port-security%e5%91%bd%e4%bb%a4%e8%a7%a3%e9%87%8a#comments</comments>
		<pubDate>Thu, 28 Apr 2011 03:55:32 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=702</guid>
		<description><![CDATA[port-security 配置选项： Switch(config-if)# switchport port-security ? aging Port-security aging commands mac-address Secure mac address maximum Max secure addresses violation Security violation mode switchport port-security aging端口地址老化配置 Use the switchport port-security aging interface configuration command to set the aging time and type for secure address entries or to change the aging behavior for secure addresses on a [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/switchport-port-security%e5%91%bd%e4%bb%a4%e8%a7%a3%e9%87%8a/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Cisco ACL原理及配置</title>
		<link>http://www.zhanggy.com/blog/cisco-acl%e5%8e%9f%e7%90%86%e5%8f%8a%e9%85%8d%e7%bd%ae</link>
		<comments>http://www.zhanggy.com/blog/cisco-acl%e5%8e%9f%e7%90%86%e5%8f%8a%e9%85%8d%e7%bd%ae#comments</comments>
		<pubDate>Sat, 16 Apr 2011 14:48:00 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=676</guid>
		<description><![CDATA[编号方式 标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号，扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号。 标准访问列表： 标准访问控制列表是通过使用IP包中的源IP地址进行过滤。 标准访问控制列表实例： 路由器连接了二个网段，分别为172.16.3.0/24，172.16.4.0/24，两个网段的接口分别为E0和E1，拓扑结构为 172.16.3.0&#8212;E0（ROUTER）E1&#8212;172.16.4.0 禁止172.16.4.0/24网段中除172.16.4.13这台计算机访问172.16.3.0/24的计算机。172.16.4.13可以正常访问172.16.3.0/24。 access-list 1 permit host 172.16.4.13 access-list 1 deny any int e1 ip access-group 1 in CISCO默认添加了DENY ANY的语句在每个ACL中，所以上面的access-list 1 deny any这句命令可以省略。另外在路由器连接网络不多的情况下也可以在E0端口使用ip access-group 1 out命令来宣告，宣告结果和上面最后两句命令效果一样。 扩展访问控制列表： 扩展访问控制列表可以将过滤细到端口，可以对数据包的目的地址进行过滤。 扩展访问控制列表实例： 不允许所有主机访问192.168.1.1这个地址的网页服务(WWW)TCP连接 access-list 101 deny tcp any host 192.168.1.1 eq www 允许源地址为任意IP，目的地址为172.16.4.13主机的80端口即WWW服务 access-list 101 permit [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/cisco-acl%e5%8e%9f%e7%90%86%e5%8f%8a%e9%85%8d%e7%bd%ae/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>VRRP与HSRP的区别</title>
		<link>http://www.zhanggy.com/blog/vrrp%e4%b8%8ehsrp%e7%9a%84%e5%8c%ba%e5%88%ab</link>
		<comments>http://www.zhanggy.com/blog/vrrp%e4%b8%8ehsrp%e7%9a%84%e5%8c%ba%e5%88%ab#comments</comments>
		<pubDate>Thu, 04 Nov 2010 10:30:55 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=404</guid>
		<description><![CDATA[1、HSRP不支持将真实的接口地址，设置为虚拟的网关地址，而VRRP支持 在功能上,VRRP和HSRP非常相似,但是就安全而言,VRRP对 HSRP的一个主要优势:它允许参与VRRP组的设备间建立认证机制.并且,不像HSRP那样要求虚拟路由器不能是其中一个路由器的ip地址,但是 VRRP允许这种情况发生(如果”拥有”虚拟路由器地址的路由器被建立并且正在运行,那么应该总是由这个虚拟路由器管理—等价于HSRP中的活动路由器),但是为了确保万一失效发生的时候终端主机不必重新学习MAC地址,它指定使用的MAC地址00-00-5e-00-01-VRID,这里的VRID 是虚拟路由器的ID(等价于一个HSRP的组标识符). 2.另外一个不同是VRRP不使用HSRP中的政变或者一个等价消息,VRRP的状态机比HSRP的要简单,HSRP有6个状态(初始(Initial) 状态，学习(Learn)状态，监听(Listen)状态，对话(Speak)状态，备份(Standby)状态，活动(Active)状态)和8个事件, VRRP只有3个状态(初始状态(Initialize)、主状态(Master)、备份状态(Backup))和5个事件. 3. HSRP有三种报文，而且有三种状态可以发送报文 呼叫(Hello)报文，告辞(Resign)报文，突变(Coup)报文 VRRP有一种报文 VRRP广播报文：由主路由器定时发出来通告它的存在，使用这些报文可以检测虚拟路由器各种参数，还可以用于主路由器的选举。 4. HSRP将报文承载在UDP报文上，而VRRP承载在TCP报文上(HSRP 使用UDP 1985端口，向组播地址224.0.0.2 发送hello消息。) 5.VRRP的安全:VRRP协议包括三种主要的认证方式:无认证,简单的明文密码和使用 MD5 HMAC ip认证的强认证. 强认证方法使用IP认证头(AH)协议.AH是与用在IPSEC中相同的协议,AH为认证VRRP分组中的内容和分组头提供了一个方法. MD5 HMAC 的使用表明使用一个共享的密钥用于产生hash值.路由器发送一个VRRP分组产生MD5 hash值,并将它置于要发送的通告中,在接收时,接受方使用相同的密钥和MD5值,重新计算分组内容和分组头的hash值,如果结果相同,这个消息就是真正来自于一个可信赖的主机,如果不相同,它必须丢弃,这可以防止攻击者通过访问LAN而发出能影响选择过程的通告消息或者其他一些方法中断网络. 另外,VRRP包括一个保护VRRP分组不会被另外一个远程网络添加内容的机制(设置TTL值=255,并在接受时检查),这限制了可以进行本地攻击的大部分缺陷.而另一方面,HSRP在它的消息中使用的TTL值是1. 6.VRRP的崩溃间隔时间:3*通告间隔+时滞时间(skew-time)以上是网上搜索出来的东东，下面通过实验来验证看看： 下面我们通过实验来做一些验证 hos R1 in e1/0 ip add 172.16.12.1 255.255.255.0 no sh int e1/1 ip add 172.16.13.1 255.255.255.0 no sh hos R2 in e1/0 ip add 172.16.23.1 [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/vrrp%e4%b8%8ehsrp%e7%9a%84%e5%8c%ba%e5%88%ab/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>OSPF与EIGRP的比较</title>
		<link>http://www.zhanggy.com/blog/ospf%e4%b8%8eeigrp%e7%9a%84%e6%af%94%e8%be%83</link>
		<comments>http://www.zhanggy.com/blog/ospf%e4%b8%8eeigrp%e7%9a%84%e6%af%94%e8%be%83#comments</comments>
		<pubDate>Tue, 20 Jul 2010 02:56:36 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[TCP/IP]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=397</guid>
		<description><![CDATA[在互联网飞速发展的今天，TCP/IP协议已经成为数据网络互联的主流协议。在各种网络上运行的大大小小各种型号路由器，承担着控制本世纪或许最重要信息的流量，而这成百上千台路由器间的协同工作，离不开路由协议。OSPF和EIGRP都是近年来出现的比较好的动态路由协议，OSPF以协议标准化强，支持厂家多，受到广泛应用，而EIGRP协议由网络界公认的领先厂商Cisco公司发明，并靠其在业界的影响力和绝对的市场份额，也受到用户的普遍认同。然而这两种协议究竟哪种更好，谁更适合网络未来发展的需要？本文就用户普遍关心的问题，从技术角度客观分析这两种协议各自的优缺点，以便网络集成商和企业用户在网络设计规划时，能作为参考。 　　 　　一、OSPF协议 　　（一）、OSPF协议简介 　　OSPF是Open Shortest Path First（即“开放最短路由优先协议”）的缩写。它是IETF组织开发的一个基于链路状态的自治系统内部路由协议。在IP网络上，它通过收集和传递自治系统的链路状态来动态地发现并传播路由。 　　每一台运行OSPF协议的路由器总是将本地网络的连接状态，（如可用接口信息、可达邻居信息等）用LSA（链路状态广播）描述，并广播到整个自治系统中去。这样，每台路由器都收到了自治系统中所有路由器生成的LSA，这些LSA的集合组成了LSDB（链路状态数据库）。由于每一条LSA是对一台路由器周边网络拓扑的描述，则整个LSDB就是对该自治系统网络拓扑的真实反映。 　　根据LSDB，各路由器运行SPF(最短路径优先)算法。构建一棵以自己为根的最短路径树，这棵树给出了到自治系统中各节点的路由。在图论中，“树”是一种无环路的连接图。所以OSPF计算出的路由也是一种无环路的路由。 　　OSPF协议为了减少自身的开销，提出了以下概念： 　　（1）. DR： 　　在各类可以多址访问的网络中，如果存在两台或两台以上的路由器，该网络上要选举出一个“指定路由器”(DR)。“指定路由器”负责与本网段内所有路由器进行LSDB的同步。这样，两台非DR路由器之间就不再进行LSDB的同步。大大节省了同一网段内的带宽开销。 　　（2）. AREA： 　　OSPF可以根据自治系统的拓扑结构划分成不同的区域（AREA），这样区域边界路由器（ABR）向其它区域发送路由信息时，以网段为单位生成摘要LSA。这样可以减少自治系统中的LSA的数量，以及路由计算的复杂度。 　　OSPF使用4类不同的路由，按优先顺序来说分别是： 　　区域内路由 　　区域间路由 　　第一类外部路由 　　第二类外部路由 　　区域内和区域间路由描述的是自治系统内部的网络结构，而外部路由则描述了应该如何选择到自治系统以外目的地的路由。一般来说，第一类外部路由对应于 OSPF从其它内部路由协议所引入的信息，这些路由的花费和OSPF自身路由的花费具有可比性；第二类外部路由对应于OSPF从外部路由协议所引入的信息，它们的花费远大于OSPF自身的路由花费，因而在计算时，将只考虑外部的花费。 　　 　　（二）、OSPF协议主要优点： 　　1、OSPF是真正的LOOP- FREE（无路由自环）路由协议。源自其算法本身的优点。（链路状态及最短路径树算法） 　　2、OSPF收敛速度快：能够在最短的时间内将路由变化传递到整个自治系统。 　　3、提出区域（area）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。 　　4、将协议自身的开销控制到最小。见下： 　　 　　1）用于发现和维护邻居关系的是定期发送的是不含路由信息的hello报文，非常短小。包含路由信息的报文时是触发更新的机制。（有路由变化时才会发送）。但为了增强协议的健壮性，每1800秒全部重发一次。 　　2）在广播网络中，使用组播地址（而非广播）发送报文，减少对其它不运行ospf 的网络设备的干扰。 　　3）在各类可以多址访问的网络中（广播，NBMA），通过选举DR，使同网段的路由器之间的路由交换（同步）次数由 O（N*N）次减少为 O （N）次。 　　4）提出STUB区域的概念，使得STUB区域内不再传播引入的ASE路由。 　　5）在ABR（区域边界路由器）上支持路由聚合，进一步减少区域间的路由信息传递。 　　6）在点到点接口类型中，通过配置按需播号属性（OSPF over On Demand Circuits），使得ospf不再定时发送hello报文及定期更新路由信息。只在网络拓扑真正变化时才发送更新信息。 　　 　　5、通过严格划分路由的级别（共分四极），提供更可信的路由选择。 　　6、良好的安全性，ospf支持基于接口的明文及md5 验证。 　　7、OSPF适应各种规模的网络，最多可达数千台。 　　 　　二、EIGRP协议 　　EIGRP和早期的IGRP协议都是由Cisco发明，是基于距离向量算法的动态路由协议。EIGRP(Enhanced Interior [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/ospf%e4%b8%8eeigrp%e7%9a%84%e6%af%94%e8%be%83/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>cisco 6509 IOS 升级</title>
		<link>http://www.zhanggy.com/blog/cisco-6509-ios-%e5%8d%87%e7%ba%a7</link>
		<comments>http://www.zhanggy.com/blog/cisco-6509-ios-%e5%8d%87%e7%ba%a7#comments</comments>
		<pubDate>Wed, 07 Jul 2010 09:31:03 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=393</guid>
		<description><![CDATA[1、使用TFTP服务器软件，例如：CISCO公司的TFTPServer或3COM公司的3Cserver等，在升级较大IOS映象文件时，建议用3Cserver，安装在一台计算机上，将要升级的IOS映象文件拷贝到指定的目录中（例：D:\），并运行TFTP服务器软件，通过菜单设置上传/下载默认目录为拷贝IOS映象文件所在目录（如：D:\）。假设该计算机的IP地址为10.32.10.1； 2、连接路由器的console口与PC机的COM1，使用PC的超级终端软件访问路由器，将交换机的地址设为10.32.10.32（与计算机的IP地址同网段即可）。建议在进行IOS升级前将原有IOS文件备份下来，防止待升级的IOS文件存在问题不可用； 3、列出当前交换机使用的IOS文件： Router#dir sup-bootflash: Directory of sup-bootdisk:/ &#160; &#160;&#160; &#160;1&#160; -rw-&#160; &#160;147131140&#160; May 29 2009 16:04:42 +00:00&#160; s72033-ipservices_wan-vz.122-33.SXI1.bin &#160;&#160; &#160;2&#160; -rw-&#160; &#160; 33554432&#160; May 29 2009 16:00:02 +00:00&#160; sea_log.dat &#160;&#160; &#160;3&#160; -rw-&#160; &#160; 33554432&#160; May 29 2009 16:12:10 +00:00&#160; sea_console.dat &#160; 1024557056 bytes total (810303488 bytes free) 4、备份当前交换机的IOS文件到TFTP： Router#copy dir sup-bootdisk:&#160; tftp Source filename [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/cisco-6509-ios-%e5%8d%87%e7%ba%a7/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Cisco交换机状态灯全解</title>
		<link>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e7%8a%b6%e6%80%81%e7%81%af%e5%85%a8%e8%a7%a3</link>
		<comments>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e7%8a%b6%e6%80%81%e7%81%af%e5%85%a8%e8%a7%a3#comments</comments>
		<pubDate>Thu, 03 Jun 2010 08:26:19 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=390</guid>
		<description><![CDATA[　　交换机的前面板有几个指示灯，用于监控系统的活动和性能。这些指示灯称之为发光二极管（LED）。前面板上的指示灯包括： 　　·系统指示灯 　　·远程电源供应指示灯 　　·端口模式指示灯 　　·端口状态指示灯 　　1：系统指示灯 　　显示系统是否已经接通电源并且正常工作。 　　指示灯颜色 系统状态 　　关闭 系统未加电 　　绿色 系统运行正常 　　琥珀色 系统加电但运行不正常 　　2：远程电源供应（rps）指示灯 　　指示灯显示交换机是否有远程电源供电。RPS指示灯表明了交换机的RPS状态。 　　指示灯颜色 RPS状态 　　关闭 RPS关闭或未安装 　　持续绿色 RPS已连接并可用 　　闪烁绿色 RPS正在支持堆叠（stack）中的另一台交换机 　　持续琥珀色 RPS已连接但动作不正常 　　闪烁琥珀色 交换机内部电源出现故障，正在使用RPS 　　3：端口模式指示灯（这个算是重点了考试要考） 　　端口模式指示灯显示模式按钮的当前状态。各种模式用于决定如何对端口状态LED 进行解释。如果要选择或修改端口模式，连续的按压Mode按钮直到Mode LED指示在所需的模式。端口状态LED能代表多种含义，取决于Mode LED 的当前值 　　Mode 按钮有三种状态： 　　·STAT（状态，states） 　　·UTL （利用率，Utilization） 　　·FDUP（全双工，full duplex） 　　如果交换机的状态灯为闪烁的橙色，一般表明在某一个端口。模块或者交换机有硬件故障。如果端口或者模块状态不正常，状态灯也为闪烁的橙色。 　　4：端口状态指示灯 　　模式LED 端口模式 描述 　　STAT 端口状态 显示端口状态这个是缺省模式 　　VTIL 交换机利用率 显示目前该端口倍交换机使用的带宽 　　DUPLX 端口双工模式 [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e7%8a%b6%e6%80%81%e7%81%af%e5%85%a8%e8%a7%a3/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>限制BT下载的QOS配置实例</title>
		<link>http://www.zhanggy.com/blog/%e9%99%90%e5%88%b6bt%e4%b8%8b%e8%bd%bd%e7%9a%84qos%e9%85%8d%e7%bd%ae%e5%ae%9e%e4%be%8b</link>
		<comments>http://www.zhanggy.com/blog/%e9%99%90%e5%88%b6bt%e4%b8%8b%e8%bd%bd%e7%9a%84qos%e9%85%8d%e7%bd%ae%e5%ae%9e%e4%be%8b#comments</comments>
		<pubDate>Thu, 03 Jun 2010 02:13:37 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[TCP/IP]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=386</guid>
		<description><![CDATA[一、找出BT程序开放的连接端口，默认为6881至6889. 二、将局域网内经常拉BT的IP统计出来，建立扩展访问列表如下： Extended IP access list btdownload &#160; permit tcp any host 192.168.1.120 range 6881 6889 &#160; permit tcp any host 192.168.1.135 range 6881 6889 &#160; permit tcp any host 192.168.1.146 range 6881 6889 &#160; permit tcp any host 192.168.1.159 range 6881 6889 &#160; permit tcp any host 192.168.1.211 range 6881 6889 &#160; permit tcp [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/%e9%99%90%e5%88%b6bt%e4%b8%8b%e8%bd%bd%e7%9a%84qos%e9%85%8d%e7%bd%ae%e5%ae%9e%e4%be%8b/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>cisco交换机密码恢复</title>
		<link>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e5%af%86%e7%a0%81%e6%81%a2%e5%a4%8d</link>
		<comments>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e5%af%86%e7%a0%81%e6%81%a2%e5%a4%8d#comments</comments>
		<pubDate>Thu, 06 May 2010 01:34:31 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=383</guid>
		<description><![CDATA[　　1.通过带有支持Xmodem协议的超级终端程序的PC连接到交换机的console口,把波特率设置为9600。 　　2.拔掉交换机的电源。 　　3.按下交换机上的Mode按钮,与此同时,重新插上交换机的电源线。当交换机端口1X上的LED熄灭后可以松开Mode按钮1到2秒,之后将显示一些指示信息: 　　The system has been interrupted prior to initializing the flash file system. The following 　　commands will initialize the flash file system, and finish loading the operating system 　　software: 　　flash_init 　　load_helper 　　boot 　　switch# 　　4.初始化flash文件系统: 　　switch#flash_init 　　5.加载帮助文件: 　　switch#load_helper 　　6.显示闪存里的内容: 　　switch#dir flash: 　　7.重命名配置文件: 　　switch#rename flash:config.text flash:config.text.old 　　8.启动系统,并且如果提示进入setup模式,输入N: 　　switch#boot Would you like to termination autoinstall? [yes]询问是否自动安装。(直接按回车跳过) [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e5%af%86%e7%a0%81%e6%81%a2%e5%a4%8d/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>cisco ASA 5520 配置实例</title>
		<link>http://www.zhanggy.com/blog/cisco-asa-5520-%e9%85%8d%e7%bd%ae%e5%ae%9e%e4%be%8b</link>
		<comments>http://www.zhanggy.com/blog/cisco-asa-5520-%e9%85%8d%e7%bd%ae%e5%ae%9e%e4%be%8b#comments</comments>
		<pubDate>Fri, 06 Nov 2009 02:07:27 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[firewall]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/blog/cisco-asa-5520-%e9%85%8d%e7%bd%ae%e5%ae%9e%e4%be%8b</guid>
		<description><![CDATA[ASA Version 7.0(8) ! hostname asa5520 domain-name zhanggy.com enable password eY/fQXw7Ure8Qrz7 encrypted passwd eY/fQXw7Ure8Qrz7 encrypted names dns-guard ! interface GigabitEthernet0/0 nameif outside security-level 0 ip address 222.222.222.158 255.255.255.240 ! interface GigabitEthernet0/1 nameif dmz security-level 50 ip address 172.18.1.254 255.255.255.0 ! interface GigabitEthernet0/2 nameif inside security-level 75 ip address 10.26.100.253 255.255.255.0 ! interface GigabitEthernet0/3 nameif insidesec [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/cisco-asa-5520-%e9%85%8d%e7%bd%ae%e5%ae%9e%e4%be%8b/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

