jacob-zhu

摘要： 要用到tftp server传输文件，启动3cdeamon工具时报错，端口被占用 tftp端口为udp 69 查询方法 C:\Users\funny>netstat -ano | findstr :69 UDP 0.0.0.0:69 *:* 7664 UDP [::]:69 *:* 7664 可以看 阅读全文

摘要： nmcli device status 如果提示找不到命令，需要安装 ubuntu apt install network-manager nmcli Centos yum install NetworkManager nmcli 安装完成后，就可以通过命令nmcli device status查看 阅读全文

摘要： 查看平台资源 show platform resource 该命令用于显示整个平台的资源使用情况，包括 CPU、内存等 example: ASR1002# show platform resources **State Acronym: H - Healthy, W - Warning, C - C 阅读全文

摘要： 企业要求现网所有思科交换机vty只放行SSH，而且只放行2个网段做为source IP 10.248.1.0/24 10.248.2.0/24 配置如下： ip access-list extended vty-limit 10 permit tcp 10.16.132.0 0.0.3.255 an 阅读全文

摘要： Cisco ASR1000 show interface transceiver查看接口收发光 Cisco ASR1000查看收发光的命令与其他平台不一样 其他网络设备命令如下： （包括Catalyst 和Nexus） show interface G1/1/1 transceiver detail 阅读全文

摘要： 在Cisco ASA防火墙中，控制平面ACL（Access Control List）用于管理到达防火墙自身的流量，例如管理接口的访问控制。以下是通过CLI配置控制平面ACL的步骤 ： 登录到ASA设备 通过CLI登录到ASA设备，并进入配置模式： asa# configure terminal 创 阅读全文

摘要： 现网1台山石SG6000防火墙，配置都可以通过GUI实现。 但有一些配置在命令行下配置效率更高，比如在1个已有策略中添加1个host或端口。 下面的双引号可以不加 1 创建服务 1.1 单个端口 service "tcp-901" tcp dst-port 901 1.2 端口范围 service 阅读全文

摘要： 需要10.248.1.1 访问internet时转换为outside接口IP object network obj-10.248.1.1 host 10.248.1.1 nat (inside,outside) source dynamic obj-10.248.1.1 interface 有时会遇 阅读全文

摘要： firepower运行FTD 业务出现异常， 思科TAC查询到内存中1个进程1550的block值异常暴涨，导致资源耗尽，最终影响业务 处理方法，关闭ACP中的1个特性 登录FMC， Policies -->Access-Control -->选择FTD关联的那个ACP后 在最后的Advanced选 阅读全文

摘要： SSH登录 FTD后， show run access-list之后，能看到在最前面有以下5条策略 但这5条策略在GUI界面是看不到的， 找思科TAC进行了确认， 这5条是FTD系统自带的，不是人工创建的 access-list CSM_FW_ACL_ advanced permit ipinip 阅读全文