- along - 51CTO技术博客-领先的IT技术博客

liyulong 的BLOG

博客统计信息

用户名：liyulong
文章数：10
评论数：8
访问量：2182
无忧币：106
博客积分：115
博客等级：2
注册日期：2007-03-30

最新评论

skbcall：LZ还有更详细的自反ACL讲解吗有的..

liyulong：“慢慢dgpw” 什么意思？

[匿名]51cto游客：慢慢dgpw

[匿名]51cto游客：拯救大兵雷恩，这片是N年前的片子了

liyulong：？？？？

友情链接

沉沦－给生命另外..

背景音乐

我的音乐	00:00 \| 00:00

文章

文章列表>>

大片

2007-11-23 10:17:08

哈哈，这段时间大片可是看了不少，清一色奥斯卡最佳影片：
《杀手里昂》《勇敢的心》《不可饶恕》《拯救大兵雷恩》《野战排》《西线无战事》。
还有尼古拉斯凯奇的《八毫米》《战争之王》《极速60秒》，本人原以为动作片里只有史泰龙和施瓦辛格才是老大，看来真是片面之语了
不得不承认人家拍的水准就是高一些，看看国内的所谓名导，现在一个个在那里教女演员怎样脱衣服，好象没女人在片里秀一下裸体，就拍不成电影了；还有，一个个向性片靠拢，可能这是他们最后一根稻草了，有什么办法，黔驴技穷！江郎才尽

类别：日记 | 阅读全文(12) | 回复(1)

IOS固定IP对固定IP用rsa-sign

2007-11-23 09:40:57

(192.168.2.1)R1(10.10.1.1)-----(10.10.1.2)R2(10.10.2.1)---------(10.10.2.2)R3(172.16.1.1)/24

一、R1
1、 crypto isakmp enable               启用ISAKMP/IKE
   Crypto isakmp identity address        定义发送的身份为IP地址
   Crypto isakmp policy 1             定义策略，即用于管理连接的..

类别：vpn专题 | 阅读全文(27) | 回复(0)

IOS固定IP对固定IP用rsa-encr

2007-11-23 09:38:44

类别：vpn专题 | 阅读全文(27) | 回复(0)

IOS固定IP对动态IP用pre-share

2007-11-23 09:35:52

(192.168.2.1)R1(10.10.1.1)-----(10.10.1.2)R2(10.10.2.1)---------(10.10.2.2)R3(172.16.1.1)/24

现假设R3通过ASDL上网，则10.10.2.2 为未知，我们把R3上配静态MAP,在R1上配动态MAP,建立VPN
注意：动态MAP即有固定IP一方需做以下配置
1、配置密钥时用通配符表示对方IP
2、配置一动态MAP，其中只需配传输集，但有ACL时可以匹配
3、定义一个静态MAP，把动态MAP包含进去，因为端口上只能启用动态MAP
4、只能由有动态IP的一方发起连接
一、R1
1、 crypto isakmp enable ..

类别：vpn专题 | 阅读全文(327) | 回复(2)

IOS固定IP对固定IP用pre-share

2007-11-23 09:33:27

类别：vpn专题 | 阅读全文(129) | 回复(2)

华为ACL

2007-11-20 14:10:49

华为firewall是没有默认条目的，需自己定义
firewall enable
firewall default deny
一、定义标准ACL
     acl 1-99
    rule normal {permit/deny} source source-ip source-wildcard
eg: acl 1
     rule normal permit source 192.168.2.0 0.0.0.255   允许192.168.2.0网段的流量

二、定义扩展ACL
    acl 100-199
     rule 1 {permit/deny} protocol source source-ip source-wildcard [sour..

类别：华为网络技术 | 阅读全文(386) | 回复(1)

基于时间的ACL

2007-11-20 13:43:31

一、定义时间范围，分两个步骤：
      1、用time-range 来指定时间范围            time-range name
      2、用absolute或periodic指定时间范围,二者是不同的：
              absolute [start-time-date] [end-time-date]   start或end必选其一或两者都选
       eg: absolute start 18:00 23 de..

类别：思科网络技术 | 阅读全文(196) | 回复(0)

自反ACL

2007-11-20 13:17:38

五、自反ACL
    基本思想：内网可以访问外网，但外网没有允许不能访问内网，内网访问外网的回应数据可以通过
    例：一、ip access-list extended outbound         创建出去数据的ACL
                   permit tcp any any reflect cisco          tcp的流量可以进来，但要在有内部tcp流量出去�..

类别：思科网络技术 | 阅读全文(421) | 回复(0)

思科ACL详解2

2007-11-20 12:44:44

四、动态ACL
      动态ACL是一种利用路由器telnet的验证机制，动态建立临时的ACL以让用户可以暂时访问内网的一种技术
     命令：access-list {100-199} dynamic username [timeout minutes] permit any dest-ip dest-wildcard
     说明：username 必须是路由器上的某一个用户；timeout为绝对超时时间；最好定义dest-ip为外网要访问的服务器的IP.
    例：1：username lyl password lyl         ..

类别：思科网络技术 | 阅读全文(306) | 回复(0)

思科ACL详解

2007-11-20 11:42:42

思科ACL
基本原则：1、按顺序执行，只要有一条满足，则不会继续查找
                    2、隐含拒绝，如果都不匹配，那么一定匹配最后的隐含拒绝条目，思科默认的
                    3、任何条件下只给用户能满足他们需求的最小权限
              ..

类别：思科网络技术 | 阅读全文(324) | 回复(2)

51CTO推荐博文

更多..

上网无忧电子眼将Web威胁拒..

基于WebSphere与Domino的电..

Active Diretory 全攻略（..

iBatis2学习笔记：与Spring..

公告

热门文章

51CTO推荐博客

潜龙	cince
coinking	struggle1=1
cownew	javafans8171
dufei	david_yeung
piluge	北京看看
mk6yeung	朱律玮