ZFW技术对原有的CBAC功能进行了增强，ZFW策略防火墙改变了基于接口的配置模式，并且提供了更容易理解和更灵活的配置方法。接口需要加入区域，针对流量的审查策略在区域间内部生效。区域内部策略提供了更灵活和更细致的流量审查，不同的审查策略可以应用在与路由器相同接口相连的多个组上。
背景介绍 在对Cisco路由器进行排错时，难免会遇上需要在接口抓包的操作，但有时由于可用接口数量有限，没有合适的交换机或者无法断开接口网线等情况，使得抓包这一操作很难实现。Cisco路由器提供了嵌入式抓包（Embedded Packet Capture）的功能，当该功能启用后，路由器会捕捉指定接口收发的数据包，并存储在DRAM的buffer中（因此重启后数据会消失），捕捉到数据包后，有两种方式可以查看，第一种是直接在路由器上通过show命令查看，另一种是将抓包文件，通常是PCAP文件导出路由器通过抓包工具如wire…
最近评论
hale 发布于 8 个月前（09月21日）
hale 发布于 8 个月前（09月21日）
bo 发布于 8 个月前（09月18日）
bo 发布于 8 个月前（09月17日）
Bo 发布于 9 个月前（09月16日）