摘要： 针对不同组做policy webvpn context c1 policy group sslgroup1 baner "welcome to sslgrou1" policy group sslgroup2 baner "welcome to sslgrou2" policy group defa 阅读全文

摘要： AAA.authen accou ssl.server: en conf t hostname ssl.server aaa new-model aaa authentication login noasc line none aaa authentication login ssl local u 阅读全文

摘要： SSL.basic.policy ssl server: enable conf t hostname ssl.server aaa new-model aaa authentication login noacs line none aaa authentication login ssl loc 阅读全文

摘要： SSL.Conetx 参数 webvpn context c1 gateway gw domain bjsec(标识访问的url需要加bjsec,例如， https://1.1.1.1:443 ,应该敲成 https://1.1.1.1:443/bjsec ,这个名字区分大小写。) 组title颜色 阅读全文

摘要： SSL.GW.参数 webvpn gateway gw hostname ssl(起一个名字） ip address 202.100.1.1 port 4343(修改https端口号）standby (高可用性）http-redirect port 80（http重定向,当你输入http,会帮你转到 阅读全文

摘要： 基本配置：ssl.vpn int f0/0 ip add 202.100.1.1 255.255.255.0 no sh webvpn gateway gw(创建一个gateway,名字随意，系统会自动产生一张自签名证书，并且调用它。作为https的服务。） ip address 202.100.1 阅读全文

摘要： cdp协议 2层协议 可以传递语音vlan信息，poe供电 默认开启 lldp公有协议 网络发现协议 默认关闭的 能查看设备信息 发现邻居 关闭cdp no cdp run 接口关闭cdp int f0/1 no cdp enable 在连接客户的接口把cdp关掉 不要在客户的接口启用动态路由协议 阅读全文

摘要： dhcp spoofing attacks dhcp消息 dhcp messages dhcp discover 广播 dhcp offer 单薄 dhcp request 广播 dhcp ack 单薄 思科dhcp消息全是广播 源端口68，服务器端口67. untrusted不能接收dhcp of 阅读全文

摘要： explaining vlan hopping dtp double tagging access ports 1.shutdown所有没有被使用的接口 2.配置没有使用接口access mode 3.配置一个没有配使用vlan到接口 4.配置一个没有被使用的接口道native vlan 5.关闭c 阅读全文

摘要： overview of switch security 需要部署多层次的防御技术 需要保障物理安全 有些内部服务器需要对外提供服务，需要额外保护 保护技术之间需要相互独立，深度防御 用户恶意链接设备包含： 1.交换机 2.ap 3.集线器 可以使用stp防御技术(root guard,bpdu gu 阅读全文