标签: cisco

出于 PCI-DSS 合规性的目的，我被要求查看是否有一个小型消费者路由器/等可以接受来自一个网段的数据包，并更改目标 IP 地址（从自身更改为新 IP）并更改源地址（从原来的源到路由器的IP），然后在第二个网段发送出去。

作为（简化）示例：

我在 IP 1.1.1.1 上有一个 POS

它“知道”2.2.2.2 上的信用卡处理设备

它（POS）发送一个数据包[从：1.1.1.1]到2.2.2.2

但是2.2.2.2实际上是一个代理路由器。真正的信用卡处理设备在3.3.3.3。

代理路由器将目标 IP 更改为：3.3.3.3，并且为了合规性，将源地址更改为 2.2.2.2，并将该数据包传递到实际的信用卡处理设备。

设备处理数据，并将响应发送回 [from: 3.3.3.3] 到 2.2.2.2，这当然是代理路由器。代理路由器将源转换为 2.2.2.2，将目标转换为 1.1.1.1 并将其发送回 POS。

我知道我可以用一对背对背连接的 NAT 路由器以一种丑陋的方式解决这个问题，但我希望有一个更优雅的修复方法。

谢谢

我是 Cisco 的新手，我有一个 cisco 路由器，我必须在上面做一些实验。

• 我怎样才能访问这个路由器？可用端口有Ethernet 0/1、Ethernet 0/0、Console、Aux。我想如果我将笔记本电脑的以太网电缆插入console我可以访问它，但是我该怎么办？

• 0/1 和 0/0 之间的哪些用于传入和传出流量？

我意识到这都是非常基本的，但是通过一些简单的谷歌搜索我找不到任何东西。你们有什么我可以使用的指针吗？

当我在交换机 2960 上发出命令“#sh env temp status”时，它显示

温度值：不支持温度状态：不支持

因为我正在监控温度开关。我已经监控了开关 C3560E 的温度。它显示正确。

为什么 Switch 2960 不支持“sh env temp status”？请给我原因并帮助我。

问候， 苏梅德

我试图创建一个 NAT 规则以从 LAN 内部访问我的内部 Web 服务器。一定是出了什么问题。现在，当我尝试通过https://192.168.1.1 来自 Web 服务器 (192.168.1.5) 的响应访问 ASA 时，我无法通过 Web 界面访问 ASA 的配置。我该怎么办？

我在配置 Cisco 4300 系列路由器以使用单个公共 IP 托管多个网站时遇到了一些困难。我已经创建了我的访问列表，但是那里的技术人员告诉我，我必须为每个要托管的网站拥有一个静态公共 IP，而这似乎仅限于我，必须有另一种方式。也许我与 Cisco Tech 的沟通不是很好。

我不能要求我们的用户在他们的 URL 中使用端口号，因为那永远不会成功。所以基本上我必须将 URL 映射到内部网站。一切都在端口 80 上运行。这在 Cisco 世界中可行吗？这样做的设计模式是什么？

我们在数据中心的colo上有三台服务器，用于通过cisco催化剂2960连接的高负载电子商务网站项目。我们需要制作带有硬件防火墙，CISCO Guard等的antiddos系统。CISCO Guard已过时，不再销售，供应商可能不支持。什么样的硬件解决方案适合我们？

我在使用单个公共 IP 的多 Web 服务器中发布多网站时遇到问题，所有这些网站都使用相同的默认端口 80 但具有不同的 URL 地址。

我想使用默认的 Http 端口 80 在 Internet 上发布所有这些网站，并且不更改 Cisco Router 的内部 Web 服务器中的默认端口 http。

可以帮我发布这些网站。

此问题的我的网络架构：

我建议使用以下 cisco 命令来解决此问题：

请告诉我你的意见：

类映射匹配所有 cweb1

       match protocol http url "www.test-A.com"

策略映射 pweb1

      class cweb1

路线图 rweb1 允许 10

      match policy-list pweb1

ip nat inside source static 192.168.0.10 280.200.150.10 路由映射 rweb1

但我在这些命令中的问题是我不能使用这些命令发布超过 1 个网站。

如果将这些命令用于 1 个以上的网站 cisco 路由器，会给我一个“错误”。

你有解决这些 cisco 命令的解决方案吗？

我想通过 telnet 通过 smtp 服务器“telnet smtp_Server 25”发送邮件并想发送邮件。这怎么可能..

另外，请分享一些有关思科产品的信息以及他们在产品中使用的软件类型。如果我想获得一些洞察力知识，应该去哪里..

谢谢..