思科防火墙高级应用

最新推荐文章于 2024-06-19 10:45:40 发布
最新推荐文章于 2024-06-19 10:45:40 发布
阅读量1.5k 收藏 27
点赞数 34
分类专栏： 云计算网络技术 文章标签： 网络 防火墙 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lzl10211345/article/details/128041520
版权

♥️作者：小刘在C站

♥️每天分享云计算网络运维课堂笔记，一起努力，共赴美好人生！

♥️夕阳下，是最美的，绽放。

目录

一.防范ip 分片攻击

二.分片的特点

三.步骤：

  四.创建 class-map  识别传输流量

五.  创建正则表达式

六.  创建 类映射 类型为 inspect  http(检查http 流量)

七.  创建 policy-map策略映射  关联 class-map类映射

八.   创建策略映射

思科防火墙高级应用

一.防范ip 分片攻击

   ip 分片的原理

每个路由器都有一个最大传输单元，就是最大传输的数据的字节数

可能每个路由器都不同，那么路由器发往下一个路由器时就需要考虑是否满足下一个路由器的最大传输单元。当不满足时 需要对数据重新分片。

所以在ipv4地址的数据包， 每个经过的路由器都会对数据重新组合在分片。

了解本专栏 订阅专栏 解锁全文 超级会员免费看
小刘在C站
关注
  • 34
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 37
    评论
专栏目录
订阅专栏
Cisco 区域防火墙
weixin_45138093的博客
06-23 894
Cisco Zone-Based FW介绍 Zone特性介绍： Zone-Based Policy Actions 1.Inspect 进行状态化监控 2.Drop 丢弃相应流量 3.Pass 允许相应流量（不进行状态话监控） 4.Police 对相应流量执行限速 5.Service-policy DPI（执行深度运用层控制） 拓扑图及需求如下所示： Outbound traffic： 监控http/smtp/ftp/telnet/icmp协议 限制tcp三次握手必须在15秒内完成 进
class-map与policy-map 配置与qos模版
weixin_30437337的博客
01-25 4297
将subnet-a 与subnet-b 归入类class1 中。Router1(config)# ip access-list extended subnet-a Router1(config-std-nacl)# permit ip 192.168.200.0 0.0.0.255 any Router1(config-std-nacl)# end Router1(config)# ip ...
【Class-mapt和policy-map区别】-网络安全 MPF架构
DFR99_YEFNEG的博客
03-30 840
【Class-mapt和policy-map区别】-网络安全 MPF架构
思科：class-map type inspect match-all a-b-http报错
最新发布
m0_73589319的博客
06-19 181
配置防火墙的时候报这个错，研究之后发现是路由器选错了，因为需要使用三个接口，所以最开始选的型号为2911的路由器，但是它没有这个命令。把路由器换成2811型号，再加接口就好了。
QoS policy-map class-map
weixin_30919919的博客
08-12 962
QoS（Quality of ServiceQoS（Quality of Service，服务质量）指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力, 是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。 在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥...
深入浅出QOS详解（转）
Primeprime的专栏
03-09 3338
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://caihong.blog.51cto.com/277306/118481 QOS学习笔记 （工作时间之余，总结了这些，累的食指快脱节了，现在还在恢复中，为的就是让文章质量再提高点，希望对大家有帮助！文章太长，为方便，我附件上文章原文。） QOS，
Cisco堆叠+链路聚合+利用Qos policy-map限速+DHCP+策略路由+ACL+VSS+端口安全+IP SLA
wailaizhu的博客
09-10 4030
堆叠互联功能： 利用特殊的堆叠互联电缆和堆叠软件，思科StackWise技术最多可以将9台单独的Cisco Catalyst 3750交换机连接到一个统一的逻辑单元中。堆叠相当于一个单一的交换单元，由一个从成员交换机中选出的主交换机管理。主交换机可以自动地创建和升级所有的交换信息和可选的路由表。一个工作中的堆叠可以在不中断服务的情况下，添加新的成员或者移除旧的成员。 在线添加和移除堆叠中的交换机 用户可以在不影响堆叠性能的情况下，在一个工作中的堆叠中添加或者移除交换机。在添加了一个新的交换机以后，主交
思科 典型QoS配置案例
weixin_34062469的博客
09-13 4343
一般的QoS配置不外乎四个步骤： 1，设置ACL匹配应用流量； 2，设置class-map匹配相应ACL或者相应端口等等，不过一般式匹配ACL； 3，设置policy-map匹配class-map，然后定一规则动作； 4，将policy-map绑定到相应的接口上。 下面使用一个比较典型的案例来说明...
思科路由器配置命令（详细命令总结归纳）
热门推荐
1风天云月的博客
10-06 3万+
目录 前言 一、路由器介绍 二、路由器配置 1、常用命令 2、配置永不超时（防止长时间无操作返回初始界面） 3、防止配置命令被打断（启用显示同步） 4、禁用DNS查找 5、配置arp 6、静态路由，默认路由 7、telenet远程登录设置 8、配置DHCP服务 9、配置标准acl 10、配置标准命名和扩展命名ACL （1）创建扩展ACL （2）创建扩展命名ACL （3）删除已建立的命名acl 11、NAT转换 （1）静态NAT配置 （2）动态NAT配置 （3）网络地址
cisco思科交换机端口限速配置
青红造了个大白之成长记
07-05 2万+
1 实验目的1. 了解QOS，理解实现端口限速的机制2. 掌握如何实现交换网络QOS，实现端口限速2 实验原理某校园网络中心最近收到很多学生的投诉，他们抱怨网络变得很慢，不论是收发邮件还是上网查资料都很慢，影响了学习。对此，网络管理员进行了调查，发现某台交换机的某些端口的数据流量很大，严重影响了网络性能，于是决定对这台交换机的进行速率限制，从而改进网络性能，提高网络效率。3 实验环境       ...
classMap的使用
01-31
classMap的使用，通过此文章可以对classMap有详细的了解。
CISCO路由利用policy-map进行限速
weixin_33752045的博客
02-06 2284
限速主要是在带宽不足情况下，为保证特定业务的带宽需求而采取的一些必要措施，下面主要以policy-map实施限速为例子说明1、生成流控ip的acl列表（主要匹配需要进行限速管理的数据流） access-list 110 permit ip host 192.100.49 any access-list 110 permit ip any host 192.100...
class 转化为Map 小工具分享
qingzhishui的博客
02-24 1125
由于最近在开发需要封装一些工具类(当然这也是工作中必备的一项工作任务)，目前的场景如下: 创建一个工具类，需要根据传入的Map信息 和 反射的.class 然后将其转化成相对应的对象item List 废话不多说，直接上代码，希望可以帮到大家，当然更加期待大家一起提出问题 学习探讨。 ...
12.3 ES6 新特性- Set、Map、class 类和模块化
qq_42874319的博客
06-29 271
文章目录1. Set2. Map3. class 类3.1 类的定义与声明3.2 类的属性3.3 类的方法3.4 类的实例化3.5 继承4. 模块化4.1 特点4.2 export 与 import4.3 import 命令的特点4.4 as 的用法5. 数值扩展 1. Set ES6 提供了新的数据结构Set（集合）。类似于数组，但Set 中元素值都是唯一的，Set 对象允许你存储任何类型的唯一值，无论是原始值或者是对象引用。 集合实现了iterator 接口，所以可以使用『扩展运算符』和『for…of
Map与Object转换工具类
HXiao0805的博客
10-24 1088
本工具类提供两个通用方法，用于Map转Object与Object转Map，具体实现如下： public class MapObjectTransferUtilAssembler { /** * 将map转换为一个对象 * * @param map * @param beanClass * @return * @throws Exception */ public...
遍历 Map 对象, 利用反射为 Class 对象的对应的属性赋值.
ruiguang21的博客
09-03 2186
/** * 打印出列的名称+和相对应的字段 * 1.String sql="select name,id from emp"; getEmp(sql, args); 2.String sql="select name,id from emp where id=?"; getEmp(sql, 1); * ResultSetMetaData * @param sql * @param
ASA思科防火墙入门与配置详解
本篇文档是关于ASA思科防火墙的学习笔记，作者在初次接触ASA时，由于其作为设备整合了多种技术，感到难以入手。笔记主要涵盖了从入门到深入的配置过程。首先，作者介绍了ASA的基本概念，它是一种综合性的安全设备，...
评论 37
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小刘在C站

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值