使用GNS3模拟思科ASA防火墙
名词：云计算
概念：云计算是一种通过网络访问的计算资源（如服务器、存储、应用等），允许用户按需使用、按量付费，并在需要时轻松扩展。
分类：私有云、公共云、混合云、混合式私有云、边缘云等。
优势：
- 弹性和可扩展性：云计算允许用户根据需求轻松扩展或缩减资源。
- 成本效益：用户无需投资昂贵的硬件设备，只需为实际使用的资源付费。
- 高可用性和分布式：云服务提供商通常在全球范围内拥有多个数据中心，提供高可用性和分布式服务。
- 无人值守运维：用户无需管理服务器，只需通过API或控制台进行操作。
- 高度集中：云服务提供商负责硬件升级、软件更新和实时维护。
应用场景：
- 数据中心扩展：云计算为企业的数据需求提供了弹性，支持按需扩展。
- Web 服务器和应用程序托管：在云上提供Web服务器和应用程序，以支持快速开发和部署。
- 大数据处理和AI应用：利用云计算的强大计算能力，对海量数据进行存储和分析。
- 物联网：支持嵌入式设备和传感器与互联网连接，以实现远程监控和控制功能。
- 移动应用开发：为手机和平板电脑开发移动应用。
推荐腾讯云相关产品和产品介绍链接地址：
- 云服务器 CVM：访问 https://cloud.tencent.com/product/cvm
- 对象存储 COS：访问 https://cloud.tencent.com/product/cos
- 内容分发网络 CDN：访问 https://cloud.tencent.com/product/cdn
- 数据库服务 MySQL：访问 https://cloud.tencent.com/product/mysql
- 视频云 ：访问 https://cloud.tencent.com/solution/videointelligence
关于GNS3模拟思科ASA防火墙，以下是概述：
GNS3是一款网络模拟工具，允许用户通过创建虚拟网络设备（如路由器、交换机、防火墙等）来模拟真实的计算机网络环境。在GNS3模拟思科ASA防火墙方面，可以帮助网络工程师进行防火墙策略的配置和实施，以及防火墙安全解决方案的设计和测试。
相关·内容
4回答
我是新的GNS3和思科的数据包跟踪器。除了使用GNS3模拟复杂的网络，在CCNA考试中练习使用它，以及使用Dynamips仿真软件来模拟Cisco IOS之外，大公司和公司如何在现实世界中使用它？谢谢。
浏览 8提问于2016-07-21得票数 0
回答已采纳
1回答
我正在寻找好的开源网络模拟器程序，我可以在我的Ubuntu12.04上使用
我知道思科-包追踪器和我使用它在我的32位机器早些时候。但是现在我的64位机无法安装它。(我知道我也会喝酒！)
GNS3很好，但我认为它不是免费的。
那么，还有其他的网络模拟器，我可以使用我的Ubuntu系统。
如果我使用数据包追踪器，路由器等肯定是思科的，但是否有任何网络模拟器，可以在其他制造商的硬件上模拟网络？
浏览 0提问于2013-09-19得票数 1
回答已采纳
我有一个服务器，有5个网卡连接到一个交换机，并运行GNS3 (思科路由器模拟器)。
在服务器中，我需要在第二层阻止由nic发起的数据包(nic没有配置ip)，所以我必须用ip表阻止每个nic中以自己的mac地址为源的传出通信量。
我尝试过这样的命令，但是它不能运行iptables -I“链名”-m mac -MAC-source "MAC-ADDRESS“-j操作。
我在用DEBIAN 7
浏览 0提问于2013-05-14得票数 1
3回答
是否有可能模仿思科PIX 515防火墙与软件GNS3？当然，只要我有一个工作形象(这是另一个话题)。
谢谢。
浏览 0提问于2014-12-04得票数 0
回答已采纳
1回答
我对GNS3路由器DHCP有个问题。我使用的是思科1700，VMware和Windows 7，它们是通过云连接的。
我在路由器上配置了DHCP，DHCP绑定工作；我可以在Wireshark中看到DORA进程，但是主机获得一个APIPA地址。
有人知道可能出了什么问题吗？
浏览 0提问于2015-10-31得票数 1
2回答
我一直在玩网络游戏，所以我安装了GNS3网络模拟器。
我已经部署了ASA 8.4映像，它已经很好地加载了。
我把它和基本的Switch连接起来
switch-ASA
我已经在接口上配置了IP地址并执行了no shut。然后我试着把自己平了，但平没有用。
我也重新启动了GNS3，但没有工作：
interface GigabitEthernet0
no nameif
no security-level
ip address 192.168.56.2 255.255.255.0
!
试图平平自己
fw01# ping 192.168.56.2
Type escape sequence to a
浏览 0提问于2015-10-15得票数 1
2回答
思科模拟器GNS3的坏掩码
、、、、
我正在使用GNS3模拟器，我需要连接两个思科C7200路由器。
当我输入ip address 126.0.0.4 255.255.255.252命令时，我得到了Bad mask /30 for address 126.0.0.4。
浏览 0提问于2018-07-11得票数 3
1回答
我们有一个思科asa5505，我们通过一个服务器2008 R2盒运行DHCP。我和另一台服务器2008 RU机器(在这个网络上)执行了80/20的规则，但是当主服务器关闭时，它没有将DHCP设置连接/填充到客户端，因此我们停机了30分钟。
对于通过服务器2008 R2盒或从asa5505运行DHCP，您有什么看法？我们去了服务器2008，因为它更灵活一些。
谢谢!
浏览 0提问于2011-09-30得票数 1
回答已采纳
1回答
我是思科ASA5510的新手，需要对其进行配置，以适应以下情况：
半隔离网络10.18.10.0/24
外部过剩是通过高代理服务器到ASA到低代理服务器。每个代理都有两个NIC。
高代理Eth0是10.18.10.11，eth1是10.18.20.11。
高代理eth0连接到10.18.10.0/24网络。
高代理eth1连接到eth0/0 of ASA5510。
Eth0/1 of ASA5510连接到低代理服务器的eth0。
低代理服务器的Eth1连接到internet连接的局域网(10.14.10.0/24)。
低代理eth0是10.14.20.11，eth1是10.14.10.11。
浏览 0提问于2014-07-29得票数 0
1回答
有谁能就最好的交换机和防火墙给戴尔PowerEdge服务器提供任何建议，而这些服务器都位于数据中心一半的服务器上？我正在寻找一个具有思科SG300-20交换机的思科ASA5510防火墙。有什么想法/评论/经验吗？
我的另一个问题可能很明显，但是我假设主网络输入到机架上，然后防火墙进入交换机，然后切换到各个服务器？我说得对吗？
浏览 0提问于2011-09-13得票数 -1
回答已采纳
我们计划使用思科ASA 5505作为路由器在我们的公司。到目前为止，我们使用opnvpn将我们的移动客户端连接到公司网络。
我们的问题是思科ASA 5505和openvpn是否合作？有没有人能链接到一个权威的来源来回答这个问题？
我们的ISP告诉我们，这个组合不起作用。我只在一个讨论论坛中找到了这个条目，它表明这个组合不起作用(http://www.linuxquestions.org/questions/linux-networking-3/trying-to-connect-to-cisco-vpn-using-openvpn-567007/)。
任何帮助都很感激。
浏览 0提问于2010-08-08得票数 2
回答已采纳
我需要一个24端口千兆以太网思科交换机与2个光纤端口在gns3。这个交换机的一个例子是思科SGE2000交换机，我发现gns3只提供他们的默认以太交换机路由器，它只提供父级以太网端口。那么，我能模仿像思科SGE2000那样的gns3交换机吗？
浏览 0提问于2017-01-18得票数 1
我想模拟或模拟一个替代网络的设计，它将是L3路由(简单的部分)，但将有许多同时L2的VLAN桥接(或隧道)，以适应从现有网络的过渡。
我非常高兴能从思科获得VIRL订阅服务，我的问题不是关于成本，但我无法判断它是否解决了我的问题，无论是单独还是用GNS3，如果答案是“不太好的方法”，我更愿意避免浪费时间。
我们的计划主要是使用EIGRP和L3路由，但在过渡期间必须桥接许多遗留的VLAN(和/或隧道它们)；我们还想试验所涉及的两个微波环的不同配置(在不同配置下L2交换机很容易模拟)，以及它们如何与用于第二或第三冗余的p2p光纤连接交互。因此，越接近功能对等，越好。所有私人光纤或微波，不涉及VPN
浏览 0提问于2017-10-28得票数 1
回答已采纳
背景:一个客户在思科公司ASA 5505上的许可证已经达到了主机的限制。许可证最多有50个客户端可以访问互联网，第51号连接被取消。他一直想摆脱这个防火墙，这个问题把他推到了边缘。
新的防火墙已经出现，我们希望它的启动和运行相当快，但ASA管理的几个站点间VPN隧道。我们没有这些隧道的信息，我们希望这会很痛苦。
问:有没有可能建立新的防火墙，让ASA仍然管理这些VPN连接，直到我们有更多的信息？
我一堵又一堵地碰壁，这个客户为了争取更多的时间而尝试其他的解决办法。
浏览 0提问于2014-08-21得票数 4
回答已采纳
我试图配置我的思科ASA 5505，以打开一个被动端口代表我的FTP服务器。有人在运行加密的FTP连接(TLS/SSL)时尝试过吗？
FTP客户端日志报告说，直到客户机发出PASV (并获得正确的命令)，然后发出"LIST“命令为止，所有操作都是工作的。
我想这意味着ASA没有办法检查加密的通信量？
对这件事的任何启发都是很有见地的！
浏览 0提问于2011-07-22得票数 2
我正在为我的ICND1 100-101考试努力学习，其中很大一部分工作是使用GNS3模拟实验室场景，这样我就可以手动地配置路由器和交换机了。
有一件事，我发现是缺乏良好的实验室方案使用。我确实找到了这个PDF，它似乎是思科网络学院更大的手册的一部分：实验室9.6.1:基本EIGRP配置实验室。这正是我正在寻找的东西类型，我希望有人能认出它，告诉我确切的标题是什么，如果它一般是可以购买的，而不必注册。我非常愿意为这一资源付费，但思科网络学院的网站并不清楚我要做些什么才能访问这本书。
我意识到一个常见的误解，即GNS3不能模仿L2交换机。直到最近，当GNS3支持人员告诉我有关IOU的事情时，我还是
浏览 0提问于2016-03-01得票数 0
回答已采纳
我正在GNS3相关交换机上进行一些实践，希望允许来自特定VLAN Ex: vlan1的SSH。
在GNS3中，我使用了带有16 am以太网模块的路由器来模拟交换机，所以我使用下面的命令来区分允许SSH和只允许SSH，它似乎不起作用。我需要ACL吗？
ip ssh source-interface vlan 1
编辑
我有跟踪思科配置。但它不起作用
line con 0
stopbits 1
line aux 0
line vty 5 15
access-class ALLOW-SSH in
浏览 0提问于2015-12-04得票数 2
回答已采纳
3回答
我有两个ISP连接在两个思科2901路由器，在前面的思科ASA-5515防火墙.我需要配置故障转移负载平衡网络。
两个思科2901路由器具有双重(不同的ISP)连接。
一个思科ASA 5515防火墙后面思科2901路由器。
请建议我如何设计网络，然后配置路由器和防火墙。下面是一个示例网络图。我不知道这是不是正确的方法，请告诉我。
📷
浏览 0提问于2015-07-06得票数 4
我理解使用第三方ram的风险，但在旧的ASA上支付思科品牌内存模块和CF卡的费用，这已经不再涵盖，但Smartnet是可笑的。
有很多第三方声称他们销售兼容的RAM。有人对ASA 5520或55x0系列中的任何一个与哪个内存兼容有任何经验吗？
速度(PC-xxxx或DDR-xxxx)
类型(正规、ECC、buffered..etc)
尺寸：(512，1Gb，2Gb DIMMS)
浏览 0提问于2013-06-04得票数 5
回答已采纳
我们目前正在实施BYOD政策。我们的主要对手是，目前，任何人都可以访问我们公开主持的网站，下载思科VPN软件，安装它，并使用他们的RSA令牌+用户名/密码使用这个非公司的笔记本电脑访问我们的网络。
我们目前运行一个Cisco ASA 5510作为我们的身份验证，用于VPN和RSA。
有没有办法使用思科ASA 5510，让我们的用户提前通过电子邮件向我们注册他们的电脑(Mac地址，安全证书等，是的，我知道mac是可以被欺骗的)，而且我们可以将他们输入信任，只允许来自上述物理地址或其他标识符的连接。
我们可以通过软件或信任来完成这一任务。现在几乎可以接受任何建议。
浏览 0提问于2014-08-13得票数 2
回答已采纳
我们公司使用思科ASA 5505。我们有指向外部IP的dns A记录(home.company.com)。在ASA 5505中，http-端口(80)被转发到内部web服务器。
从互联网上找到http://home.company.com没有问题，但是我们如何让它在ASA 5505中工作呢？它不工作，我们需要使用内部IP到达web服务器。我们想要的是能够从局域网内到达http://home.company.com。
浏览 0提问于2013-12-16得票数 1
回答已采纳
1回答
因此，我有一个小拓扑(4 AS )，我在一个真实的环境(大学实验室)上测试思科路由器(2000系列)。
当我使用GNS3时，从一个点到另一个点的延迟太高了，延迟只是上升(100 ms)，而在实际环境中则更低(22 ms)。
谁能解释一下原因吗？
我了解GNS3模拟路由和交换，并取决于我的个人电脑的特殊情况。(我有一个带有8GB内存的英特尔i5 PC )。
这就是GNS3的拓扑结构，我为PC1和Ubuntu在PC2上使用了自己的Windows环回接口。
在实际环境中，我使用2台不同的PC机(当然，也使用不同的路由器)。
我正在测试BGP路由传播等等，但是当我测试延迟(使用ping并使用平均值)时
浏览 0提问于2015-11-23得票数 1
回答已采纳
我想知道有人能解释一下思科作为防火墙是如何实现VPN的主要概念吗？具体来说，连接配置文件和组策略用于什么？也就是说，他们做什么，他们是如何工作的。
我对VPN有很强的理论理解，但没有实际经验。目前，我只是学习基础知识，使用思科ASA模拟器。
谢谢你的帮助。
浏览 0提问于2012-12-17得票数 0
回答已采纳
1回答
我有一个客户端，它有一个Cisco ASA 5505，位于他们的路由器(提供VOIP电话服务)和他们的Cisco 3550 (非常旧的IOS版本)之间，他们使用它作为“核心”交换机。这在大多数情况下都很有效。然而，每隔几个月，ASA就会变得完全没有响应能力，客户端将失去交互和VPN访问。
我通常能够通过在3550上回弹开关端口来解决这个问题，但这在昨天没有起作用，我不得不找人来驱动ASA循环。大多数时候我都是远程工作的，所以当这种情况发生时，我似乎从来不在现场。
我需要找到诊断这个问题的方法，但是ASA似乎在问题发生期间并没有记录任何信息。更不用说，电源循环会清除日志缓冲区，所以如果发生这种情
浏览 0提问于2013-01-16得票数 0
是否可以配置Cisco 5510以接受从Windows 7到Win7中内置的VPN客户端软件的连接？
我知道SF上的这个以前也有人问过问题，但我希望从那以后有些事情已经改变了？
我感到困惑的是，内置于Windows 7 VPN客户端的
SSTP
PPTP
L2TP/IPSec
还有三个选择..。当然，思科ASA必须能够支持其中之一？？
浏览 0提问于2012-05-30得票数 1
2回答
2个网络和2个路由器之间的路由
、、、、
我有一个WatchGuard XTM33和一个思科ASA 5505，目前的网络正在运行的思科和我想最终迁移到WatchGuard使用新的IP方案。
ASA 192.168.111.1/24
WG 10.0.0.1/23
如果设置WG并将其中一个接口配置为外部接口，将默认gw设置为192.168.111.1，则WG的出站流量在10.0.0.0/23范围内工作，但是如果我在192.168.111.0/24范围内的机器上，则无法达到10.0.0.1 (ping、开放端口上的tcp ping等)。
我错过了什么？
浏览 0提问于2014-11-12得票数 0
1回答
我试图阻止GotoMyPC流量使用思科ASA 5505。
在gotomypc.com上，他们说你可以阻止到poll.gotomypc.com的所有流量来阻止所有访问。
我所做的是创建一个网络组，其中包含引用gotomypc.com和poll.gotomypc.com的IP的对象( poll.gotomypc.com是主机名/IP可能更改的记录-有没有办法用ASA引用主机名而不是IP?)
我从源gotomypcgroup设置外部访问规则，并阻止所有尝试以下服务的通信: IP、TCP、UDP。然而，我仍然能够连接使用gotomypc。
如果我创建一个内部规则，它会自动创建一个规则来阻止来自任何-任
浏览 0提问于2011-12-09得票数 2
回答已采纳
我们有一个项目，我们需要终止大量的IPSec节点。目前，我们正在使用思科ASA 5555-X设备与VPN高级许可证。
目前我们终止了大约2000 IPSec的连接，但是我们正在全面部署，并且每年有大约2000个新的对等点。据思科网站称，使用该平台的VPN对等点的最高数量为5000台。
所有连接都是非常低带宽的，我们在ASA上不使用任何花哨的特性。CPU使用率小于2%，内存使用率小于25%。从技术上讲，我很确定我们可以很容易地支持6000个连接，从资源的角度来看。执照是另一个问题。
是否有任何方法可以扩展ASSA5555-X的许可证以支持5000多个IPSec对等点？
另一种选择是进入下一个级别
浏览 0提问于2015-04-07得票数 3
回答已采纳
4回答
思科ASA 5510我目前有一个NAT的SMTP在一个外部IP到一个内部IP。我需要设置两个外部IP到NAT到同一个IP内部。我怎么能这么做？实例: 10.10.10.1 25 -> 192.168.0.200 25 10.10.10.3 25 -> 192.168.0.200 25
浏览 0提问于2012-12-20得票数 2
回答已采纳
我注意到，GNS3 v0.8.7-2是通过sudo apt install gns3安装在Ubuntu上的，而不是新版本的GNS3 v2.1.20。
我可以知道为什么Ubuntu仍然在它的存储库中使用旧版本的GNS3吗？
user@linux:~$ sudo apt show gns3
Package: gns3
Version: 0.8.7-2
Priority: optional
Section: multiverse/net
Origin: Ubuntu
Maintainer: Ubuntu Developers
Original-Maintainer: Daniel Lintott
浏览 0提问于2019-06-09得票数 0
回答已采纳
在我的公司，我们有一个繁忙的网络(超过500台计算机)，所有这些计算机在上网之前都要通过我们的思科ASA 5510。
如何查看每秒的连接数？在特定的时刻或平均地。
浏览 0提问于2010-10-31得票数 1
回答已采纳
1回答
显示接口状态的替代命令
、、、
在交换机上有show interface status的其他命令吗？
在数据包跟踪器(A模拟)中，show interface status无法工作。然而，在GNS3和真正的思科交换机中，这个命令将正常工作。但是，我使用的是数据包跟踪器，我希望快速了解整个设备线路的状态和每个接口的细节，这些都是由show interface status在真实的思科设备中完成的。那么，在数据包追踪器中是否存在这样的操作呢？
------------------------------------------------------------------
Port Name Status
浏览 0提问于2016-06-20得票数 3
回答已采纳
我想从零开始为Cisco 881 w创建一个新的配置。所以我想在GNS3上复制我的环境。
但我不能模仿思科881 w(这是我的路由器)到它。所以我想知道GNS3支持的其他路由器应该选择最相似的东西。
浏览 0提问于2012-05-30得票数 0
4回答
有没有办法在GNS3中全局改变控制台的速度？如果你看过GNS3VAULT视频，终端的速度是如此之快，但我在任何地方都找不到如何改变GNS3上的速度以获得更快的速度。当您输入速度快而控制台输出不够快时，它会变得非常令人沮丧。我知道在实际的思科设备中，当您通过控制台端口连接或改变线路速度时，您可以更改波特率，但这在GNS3上不起作用。任何帮助都是非常感谢的。
浏览 0提问于2014-06-04得票数 3
1回答
我为我的思科路由器配置了IP地址和telnet，但是在GNS3上显示了一个不同的IP地址。当我使用我配置的IP地址从Ubuntu虚拟机平路由器时，ping失败。但是，当我使用GNS3上显示的IP地址对路由器进行ping时，ping是成功的。我不确定是否非常熟悉GNS3，因为我们刚开始在大学，并将感谢帮助。
📷
📷
📷
📷
浏览 0提问于2022-11-23得票数 0
1回答
我有一个思科ASA 5515和思科3850交换机在我们的网络。我是一个系统管理员的交易和足够的知识，以获得一个开关和运行，但asa的事情是有点混淆我。这个硬件是由后来离开公司的人买的，所以现在我的任务是设置它。
现在我们有一个/29
9.10.11.24/29
我们的私有ip空间是
10.128.0.0/16
所以我们的asa是通过管理网络在线的
10.128.7.103
我们的3850也是通过
10.128.7.101
我有一些问题，分配公共ip空间给ASA，然后路由vlan流量到它。
现在我的vlans连接在3850上，就像
interface Vlan60
ip address 10.
浏览 0提问于2014-07-09得票数 2
回答已采纳
我相信每个人都知道Mac已经发布了对OSX和iOS的更新，删除了对PPTP的支持。因为它们很简单，而且几乎完全是即插即用，所以我们的大多数客户都安装了PPTP VPN。但是有了这个最新的更新，我们需要找到另一个解决方案。
Windows和Mac客户端都支持IKEv2，它已经在我们的Windows服务器上配置好了，在任何一个操作系统上都不需要第三方VPN客户端。该解决方案将对所有Windows终端用户完全透明，只要求我们重新配置Mac客户端。我们要做的就是为它设置防火墙。
我们在Windows2012r2服务器上承载当前的PPTP VPN。服务器位于CISCO ASA 5505后面，运行ASA
浏览 0提问于2016-11-12得票数 0
2回答
我刚开始学习如何配置思科ASA。我的办公室借给我他们以前的ASA 5505，我打算做一次工厂重置。在这样做之前，我想将配置备份到我连接到它的机器上的文本文件中。
现在，我只安装了控制台电缆，并使用PuTTy登录。现有的配置非常大，所以我无法执行“显示运行”，然后复制/粘贴(配置的开头被切断)。我也尝试过在PuTTy中使用日志，但是所有的东西都被擦掉了。
是否有方法直接将配置导出到桌面上的文本文件(使用Win Server 2008)？
浏览 0提问于2011-09-25得票数 2
1回答
Cisco创建两个身份隧道ID？
、、、、
我不知道为什么会这样，但我有一个思科ASA窥视与一个Forigate，以创建VPN站点到现场隧道。奇怪的是，我在ASDM中看到了这一点，Cisco ASA正在创建两个相同的隧道is？此外，只有当Cisco ASA网络上的主机通过隧道启动连接时，才能启动隧道，而不是反过来。
📷
Basic Info是两个允许ICMP和IP
的ACL网络。
思科ASA主机- 10.10.0.0/255.255.224.0
花寄主-- 10.255.255.0/255.255.255.0
第一阶段和第二阶段显示完成在思科，ASA和Fortigate。
以前有没有人用相同的隧道ID来解决这个问题？
浏览 0提问于2014-06-12得票数 1
3回答
这就是我在GNS3中所做的
📷
R3路由器
R4开关
我已经安装了GNS3并试图在路由器上启用，正如上面所描述的。
如何在思科路由器R3上启用DHCP？
浏览 0提问于2016-02-15得票数 3
回答已采纳
我们正在使用思科5500系列ASA的网站总部和BX和有一个站点之间的vpn，
BX (子网192.168.6.0)可以在总部访问子网192.168.200.0，但不能在总部访问192.168.0.0子网。
数据包跟踪显示数据正在被传输到两个站点，但是它会下降。我找不到问题的根源。我感觉到它是关于路由的，但不能指出问题所在。
我知道张贴日志对我来说更好，但我不知道怎么做。我需要帮忙，在这里。
谢谢，新年快乐。K.
浏览 0提问于2013-01-02得票数 1
3回答
我正在努力将IPSEC站点设置为站点VPN，但我只希望我的开发团队能够访问。如何将对站点的访问限制为站点VPN。我办公室里没有静态IP，所以我不能限制IP的访问。它结合了WiFi和对思科ASA5606的硬连接访问。我想使用RADIUS服务器，但我不知道如何认证客户端来使用站点VPN。
浏览 0提问于2015-11-16得票数 1
我有一个客户谁有思科ASA 5505设备。我对这些设备一点也不熟悉。
客户端有一个问题，它允许从旧DNS服务器(10.236.72.100)的流量出站，但不允许从新DNS服务器(10.236.72.3)出站。
目前，我在新服务器上有一个转发设置，用于将DNS查询转发到旧服务器。
旧服务器= Windows 2003新服务器= Windows 2008 R2
据我所知，问题在于思科设备。有人能帮忙吗？
浏览 0提问于2012-05-21得票数 3
回答已采纳
我已经做了一些搜索，我发现有两个系列的思科防火墙:思科ASA 5500系列和思科PIX 500系列防火墙。
所有思科防火墙都支持IPSec配置吗？
谢谢。
浏览 0提问于2015-07-16得票数 0
回答已采纳
我正在与一个在他们的环境中拥有现有Cisco ASA 5512-X防火墙的新客户合作(模型: ASA5512-K7)。他们有兴趣建立一个常规的站点到站点VPN到我的同地办公设施。
我对此进行了配置，并意识到系统似乎缺少了所有VPN功能。密码命令集缩写为：
# crypto ?
configure mode commands/options:
ca Certification authority
key Long term key operations�
“远程访问”和“站点到站点”菜单在ASDM中缺失。
而sh version的输出没有提到VPN的对等点。
Cisco Adap
浏览 0提问于2015-07-15得票数 1
回答已采纳
我有一个思科ASA 5505，一切似乎运作良好，但我有问题的Quickbook 2008运行超慢的网络(Samba)，并将其缩小到思科盒。其他Samba传输似乎相当快，而且Quickbook文件一点也不大(<25 MB)，而其他Samba传输似乎很好。但是，我不确定Quickbook是否使用了另一种协议，或者是否还有其他需要打开的端口。有人能给我任何关于如何解决或排除问题的线索吗?或者有过在网络上运行Quickbook的经验吗？
浏览 0提问于2010-04-26得票数 0
回答已采纳
我正在考虑投资思科的ASA5505。由于思科自己的VPN客户端需要一个服务订阅，这是我正在尝试做的，有任何免费或低成本的ipsec VPN客户端将与ASA和运行Windows？XP的内置ipsec客户端兼容吗？任何指向指南和演练的链接都将不胜感激。
浏览 0提问于2009-06-08得票数 7
回答已采纳
1回答
我是思科设备的新手。我有一个GNS3在模拟一个L3交换机，它的映像是“i86bi-linux-l3-adventerprek9-15.5.2T.bin”。我想要创建一个具有802.1x和vlan身份验证的有线网络。为此，我一直在跟踪一段视频。它在配置Radius服务器以键入命令"conf t“和"vlan 10”之后开始，但当我键入命令"vlan 10“时，它返回”在'^‘标记处检测到的%无效输入“。"^“低于数字1，如果我的映像来自L3，为什么不能创建vlans呢？
浏览 0提问于2019-09-22得票数 0
回答已采纳
我使用VirtualBox和GNS3已经有一段时间了，最近我发现了。
https://en.wikipedia.org/wiki/Packet_示踪剂
我已经下载了它，看起来这个工具正在更多的关注思科网络。
这个工具的好处是我可以运行很多客人(个人电脑、路由器、交换机)，内存利用率仍然很低。不像GNS3 & VirtualBox。
我的问题是，我能否在这个包跟踪器中运行实际的Linux，就像我可以在VirtualBox和GNS3上运行它一样？
浏览 0提问于2018-03-29得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
