bo chen
Spotlight
Spotlight
Member since ‎02-23-2016
Online

User Statistics

  • 69 Posts
  • 13 Solutions
  • 4929 Helpful votes Given
  • 274 Helpful votes Received

User Activity

本帖最后由 CSCO12178277 于 2020-7-8 23:45 编辑 两台FPR2100的ASA版本是9.8(3)8,上面做的failover,最近发现主备自动切换,经查看设备硬件和链路质量并无问题。显示故障原因为两个设备的MIO心跳故障(MIO-blade heartbeat failure),但经查看两设备之间链路也无问题。后经case及其他相关资料确定为bug。该bug可以通过更换软件版本解决此问题。也可以通过修改心跳检测间隔来缓解此BUG触发的频率。具体命令为app-agent...
本帖最后由 CSCO12178277 于 2019-6-26 12:11 编辑 今天给大家分享一下通过ASDM给ASA做的ssl vpn server导入公网证书。公网证书有多种格式,如.cer/.pem/.p7b/.pfx。而通过ASDM需要的格式则是.pfx格式,因此如果格式不一致,需要各为同学去转换一下证书格式。转换格式的方式有很多,现在一般证书厂商都提供在线格式转换模板,还有一种方式是自行转换,方法是使用linux使用openssl转换,具体命令是openssl pkc...
在实际工作中经常需要进行流量分析,因此端口镜像就成了不二的选择,对于catalyst系列交换机的端口镜像和nexus系列交换机镜像还是有些许不同,在此分享一下我在实际工作中针对N7K的镜像配置技术分享。 第一步:要创建一个monitor session <进程号> 第二步:定义抓取的流量原 此处参数可以是 <物理端口> + <in> 如 source vlan 11 both 第三步:定义镜像目的端口 此处参数为物理端口 如 destination interfa...
问题现象:公司VPN采用了Cisco anyconnect,在mac系统上将anyconnect删除之后,却发现无法重新安装。这种情况分为两种,一种是直接将Cisco anyconnect client图标扔进垃圾箱了,一种是把cisco整个目录都扔进垃圾箱了。错误删除后再次安装截图如下种: 问题原因:造成无法安装的原因是因为直接删除cisco文件导致程序卸载不完整,好多人说在mac系统上卸载程序就是直接删除,看来不全是这样啊。解决方案:无论是哪种情况导致的无法重新安装,总体思路是先执行unin...
案例背景: 某公司有100人左右,申请了一条20M的电信ADSL宽带,使用思科2821路由器做出出口路由器,内部是几台思科交换机。思科路由器做PPPoE拨号、NAT转换和DHCP的功能。但在配置完成之后,网管发现许多电脑不能打开淘宝网,即使打开图片也显示不出来,QQ等应用正常,大部分网站正常,ping、telnet等测试正常。拓扑图:排查过程: 到达现场后,笔者先查看并确认了故障现象,确实跟网管描述一致。由于是多台电脑都有此现象,排除了电脑问题。ping网关、各种网站都正常,排除链路问题。由...
Community Statistics
Member Since ‎02-23-2016 09:26 PM
Date Last Visited ‎05-22-2024 05:55 PM
Posts 69
Total Helpful Votes Received 274
Awards
Community Spotlight Award
Question Answer
Community Spotlight Award
Chinese Community Member's Choice, February 2023
Helpful Votes Given To