摘要： OSPF（Open Shortest Path First）协议的邻接关系状态机描述了两台OSPF路由器之间建立和维护邻接关系的过程。以下是每个状态的简要描述： Down State（关闭状态） 描述：这是OSPF邻接关系的初始状态，表示路由器尚未从邻居接收到任何Hello报文。 特点： 在此状态下 阅读全文

摘要： tcpdump arp 没有抓到 [root@sdnhealthcheck ~]# tcpdump arp dropped privs to tcpdump tcpdump: verbose output suppressed, use -v or -vv for full protocol dec 阅读全文

摘要： 要用到tftp server传输文件，启动3cdeamon工具时报错，端口被占用 tftp端口为udp 69 查询方法 C:\Users\funny>netstat -ano | findstr :69 UDP 0.0.0.0:69 *:* 7664 UDP [::]:69 *:* 7664 可以看 阅读全文

摘要： nmcli device status 如果提示找不到命令，需要安装 ubuntu apt install network-manager nmcli Centos yum install NetworkManager nmcli 安装完成后，就可以通过命令nmcli device status查看 阅读全文

摘要： 查看平台资源 show platform resource 该命令用于显示整个平台的资源使用情况，包括 CPU、内存等 example: ASR1002# show platform resources **State Acronym: H - Healthy, W - Warning, C - C 阅读全文

摘要： 企业要求现网所有思科交换机vty只放行SSH，而且只放行2个网段做为source IP 10.248.1.0/24 10.248.2.0/24 配置如下： ip access-list extended vty-limit 10 permit tcp 10.16.132.0 0.0.3.255 an 阅读全文

摘要： 现网1台山石SG6000防火墙，配置都可以通过GUI实现。 但有一些配置在命令行下配置效率更高，比如在1个已有策略中添加1个host或端口。 下面的双引号可以不加 1 创建服务 1.1 单个端口 service "tcp-901" tcp dst-port 901 1.2 端口范围 service 阅读全文

摘要： 需要10.248.1.1 访问internet时转换为outside接口IP object network obj-10.248.1.1 host 10.248.1.1 nat (inside,outside) source dynamic obj-10.248.1.1 interface 有时会遇 阅读全文

摘要： firepower运行FTD 业务出现异常， 思科TAC查询到内存中1个进程1550的block值异常暴涨，导致资源耗尽，最终影响业务 处理方法，关闭ACP中的1个特性 登录FMC， Policies -->Access-Control -->选择FTD关联的那个ACP后 在最后的Advanced选 阅读全文

摘要： SSH登录 FTD后， show run access-list之后，能看到在最前面有以下5条策略 但这5条策略在GUI界面是看不到的， 找思科TAC进行了确认， 这5条是FTD系统自带的，不是人工创建的 access-list CSM_FW_ACL_ advanced permit ipinip 阅读全文