摘要： idm 初始化ids，通过https,进行连接。 https://202.100.12.101 设置jave分配内存 -Xmx256m 证书的3个test 1.办法者是否可信 2.时间是否有效 3.url的主机名和生猪里边的cn是否匹配 rdep思科私有用来传输config sdee用来传输事件告警 阅读全文

摘要： 初始化ips 清空配置 erase current-config 擦除配置 reset 重启 默认用户名和密码都是cisco,第一次login的时候提示你修改密码。 登录方式 ssh connection telnet默认不允许 cli界面 help conf t 模式： # conf t serv 阅读全文

摘要： 入侵防御系统 cisco在入侵检测方面使用了一种混合技术 ips技术不成熟 ips的性能和具体的包类型和大小有关系 command接口有ip,有路由能力，网关主机通过这个接口进行网管。 montor接口没有ip,网络不课件，接受数据，发送rooot 杂合模式和在线模式 更好的对atomic atta 阅读全文

摘要： ips 安全 攻击威胁性越来越大，使用知识越来越少 安全的可用性问题： 安全需要更多的透明性，自由的安全的沟通，而不是把沟通做上一层一层的限制。 网络安全 主机安全 安全评估 如何创建安全策略 了解网络存在的安全问题 网络的结构，操作系统，应用程序的适用于分布 了解安全访问策略，例如vlan间访问策 阅读全文

摘要： 胖ap和瘦ap 胖可以独立管理有自己ios， 瘦ap没有ios，不能自己控制自己，必须用access无线控制器，让胖的管理。 1.瘦ap 2.支持poe的交换机和路由器 3.controller(中心管理ap) 4.wcs（中心管理controller) 5.location(位置跟踪） 6.acs 阅读全文

摘要： 无线 802.11 a/b/g 54mbps 无线网特点 1.无线是一个共享的网络 2.一个ap就像一个hub 3.数据通过无线电波进行传输 4.半双工 5.相同的无线频率即用于发送也用于接收数据 应用范围： 1.仓库 2.零售商 3.医院 4.教育 5.商业（餐饮） 6.家庭 无线频段 2.4 g 阅读全文

摘要： ssl-vpn 基本配置 asa配置 配置webvpn: webvpn enable outside 配置认证用户: username admin password cisco 客户端登陆测试 ssl-vpn与asdm共存 配置ssl-vpn的端口，避免和asdm冲突 默认两者都是443端口，改变任 阅读全文

摘要： 防火墙路由和交换 防火墙vlan应用 在dmz区域应用三个vlan. 创建逻辑和物理接口 int e3.1 vlan 10 分配vlan名称和安全级别 interface e3.1 vlan 10 nameif dmz1 security-level 10 分配vlan的ip地址 int 3.1 n 阅读全文

摘要： nat nat的建立是为了解决一些问题，随着互联网的发展发生了： 为了减缓全球地址耗尽。 内部使用了rfc1918地址。 为了保护内部地址。 nat同时也增加了隐藏的内部拓扑结构的安全性。 访问穿越防火墙 由高安全级别到低允许 由低安全级别到高拒绝 内部地址转换 内部nat转换使主机地址从高安全级别 阅读全文

摘要： 1.1asa实验环境简介 1.1.1物理拓扑图 1.1.2逻辑拓扑图 1.2各设备初始化配置 sw: vlan 2 name inside vlan 3 name dmz vlan 4 name outside int range f0/1 - 2 sw mo acc sw acc vlan 2 i 阅读全文