标签: cisco

我在 PIX 中的许多其他 ACL 行中发现了这一行。它看起来与其他人不同。它位于其余 ACL 行的末尾，包括在access-list acl-out deny ip any any.

access-list 110 permit ip 165.138.236.0 255.255.255.0 165.139.2.0 255.255.255.0

它有什么作用，每个部分是什么？我的 ACL 行的其余部分以类似any eq 1234.

提前致谢！

我知道 RJ-45 到 DB9 适配器通常用于在 cisco 路由器上访问控制台。我知道 USB 转 DB9 适配器可以让没有串口的笔记本电脑获得串口。我正在寻找 USB 转 RJ-45 适配器，因此我不必将两个适配器链接在一起。我到处搜索，但即使是预先打包的解决方案似乎也将两个适配器链接在一起。这样的事情存在吗？如果没有，是不是有一些技术原因它不能？似乎制造商只需要以不同的方式连接 USB 适配器的 DB9 端，直接插入路由器的控制台端口即可正常工作。

我在 ping 网络之外的站点时遇到问题。我可以 ping 网络内部的站点，也可以从不同的连接 ping 网络外部的站点，所以我知道这不是我的计算机的问题。

我仍然可以浏览网站，当我 ping 时，它会解析网站的 IP，但实际上无法 ping 到它们。

一切正常，直到昨天某个时间点。该办公室唯一的防火墙是 Cisco ASA 5505，在问题出现之前或之后，我没有对其进行任何配置更改。

有谁知道会发生什么？

我正在运行 Windows 7 Professional 32 位。

提前致谢。

经过几年的使用。我们已经看到 Cisco 871 和 851 路由器如果您的单次下载超过 100M 就会挂起。它是间歇性的。有时问题会消失，有时它会发生在非常小的下载（只有 10KB 的网页）上。似乎几乎所有的下载最终都会完成，但下载量越大，挂起的时间就越长。

有没有办法解决这个问题？（缺少路由器更换，这是我们一直在做的）

我们正在使用一年零两个月的Cisco 851重新审视这一点。在这一点上，类似的挂起似乎正在发生，但规模要小得多。在这种情况下，客户购买了30Mbps上行/下行互联网连接，他们只能获得5Mbps/20Mbps上行/下行。有时，下载速度会降低到 5Mbps。

下次我在那里时（希望下周），我将尝试下面已经提出的建议，并在我的发现中进行编辑。

我在 Vlan1 和 Fa4 上有一个 ACL。我还有一些 ACL 已被替换且未使用。ACL 大约有 45 行，其中大约一半是备注。我已经在下面发布了配置。个人信息被诸如WAN IP或hostname HIDDEN

如果您有诸如配置代码的性能改进之类的建议，或诸如我是否可以在 851 上预期 30Mbps 之类的信息，我们将不胜感激。

Current configuration : 18157 bytes
!
version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname HIDDEN …

我正在为 CCNA 考试而学习，我想使用 RIPv2 创建一个 VLSM 方案，用于以下内容（CCNA 练习示例）：

• 网络连接 4 个不同的位置
• 每个交换机在路由器上都是 fa 0/0
• 网络中的每个点对点串行连接都是 C 类 (192.168.1.0)
• 每个位置的网络 172.20.0.0
• 使用最小的子网号（允许为零）

每个位置的要求：

• 达拉斯 - 500 位主持人
• 纽约 - 2000 位主持人
• 芝加哥 - 1000 个主机
• 洛杉矶 - 2000 台主机

到目前为止，这是我的设计：

你觉得这有什么缺陷吗？你会如何修复它们？或者你会如何设计这个？

我即将将 PIX 515E、6.3(4) 配置迁移到 Cisco ASA。

我没有巴黎的 PIX，我在记事本文件上有配置。我还不知道将于下周交付的 Cisco ASA 模型。

我以前没有这样做过，公司很着急。

在开始之前我应该​​关注哪些问题？

我正在学习 CCNA 并且正在使用数据包跟踪器来进行实验。

有什么方法可以获得示例网络场景，以便我可以尝试在使用所有 ACL、VLAN OSPF、NAT 的数据包跟踪器中进行模拟

我想模拟 ISP、WAN 链接等

我想编写一个 perl 脚本，它通过 telnet 登录到 cisco 交换机并解析show mac-address-table. 问题是不同的开关显示了不同的字段布局。

WS-C3548-XL 按顺序显示字段

Destination Address Address Type VLAN Destination Port

而 C2960 显示它就像

Vlan Mac Address Type Ports

有没有办法告诉 show 以预定义的顺序打印字段？

我有一个新的 Aironet 1260。我读到我不应该为无线设置 WEP。关于如何配置的任何建议？我应该设置 802.1X 吗？我假设我需要设置一个半径服务器。我应该从哪里开始？

我使用名为 PRTG 的程序来监控 Cisco 路由器。在每个Cisco设备我做了一个SNMP设置：snmp-server community public。因此，这意味着将向该设备发出 SNMP 请求的 NMS 必须在请求中包含社区字符串“public”。没有这个字符串，它什么也做不了。

下一步，我启动了程序并按下自动发现，它让我所有的设备都具有 CPU 负载、流量负载和其他特性。程序是怎么做到的？我没有在任何程序设置中输入社区字符串。