视频地址：https://www.bilibili.com/video/BV1Ub411u7Ds作者：现任明教教主

这是我准备在2013年出版的新作《ASA9.1实验指导》，当然名字还没有定，大概就先这么叫吧。由于时间有限已经过了一个多月了才写一章，这是初稿还没有经过编辑改过，很有可能出版的版本和这个初稿还有较大差距。当然这是抢先版，大家帮我看看，帮我做做编辑看看还有啥问题，都帮我提出来，我把它改好，不至于出版后误人子弟！！！多谢了！第1章防火墙技术介绍1.1防火墙与安全区域网络安全中的防火墙得名于日常生活中的

资源共享列表更多资源下载，请关注的我共享主页：晓山青青http://xiaoshanqingqing.pipipan.comhttp://www.pipipan.com/u/1899168一、Yeslab现任明教教主数据中心

每页显示102550100个文件搜索文件名大小修改时间到期时间CiscoNexus1000V虚拟交换机----Yeslab现任明教教主数据中心Nexus课程----Yeslab现任明教教主数据中心第二门课程

连接建立时的超时：第一次超时时间不太准，后续的超时时间很准。MSL：一个方向上的数据存活最长时间原因：发送端发给服务器的最后一个ACK有可能丢掉，所以客户端要再等一段时间，等待服务器重传FIN。2MSL时间内，源目IP和源目端口不能被其他会话使用。一般服务器都是被动关闭。如果客户端长时间没有收到FIN，那么ASA就会发给客户端以客置位TCP，释放客户端资源。复位报文段：如果TCP请求连接一个不存在

安全视频中的radius服务器配置非常好值得借鉴在qytang现任明教教主Nexus课程.9.Security.第一部分.mp4的21：43-----31:35其实就是对接一个linux系统的radius

温水煮青蛙追马Roの博客技术成就梦想小小忍者夜的博客煮酒品茶John的博客Shareyourknowledge…重剑无锋大巧不工现任明教教主从运维到ETL囊萤映雪7928217技术之路---桀突破舒适区你对谁都微笑又耳的笔记本记录

水滴石穿小才可苦可乐夜的博客人生理想在于坚持不懈起点梦想今夜灿烂王春海的博客dongnan老丁的技术博客李晨光原创技术博客现任明教教主岳雷的微软网络课堂从运维开始城市猎人曾垂鑫

51CTO博客开发肖凡的专栏李云李晨光原创技术博客开源之星中国極道老男孩的linux博客IT专家朱志兵现任明教教主马哥教育滴水穿石xjzhujunjieLinux、虚拟化数据中心工作组可韵之家－心梦无影烟雨楼台

马哥教育技术成就梦想王春海的博客转身离开-王军现任明教教主聆听未来网络收藏夹浮云飘雪抚琴煮酒hcymysql李晨光原创技术博客雷纳科斯的博客linuxsed300second的运维小站xjzhujunjie

飞仔槑--分享即是快乐...聆听未来西蒙[爱生活，爱学习]现任明教教主袁伟烨IT技术老男孩的linux博客天使部落工作室逆转的前奏王春海的博客在云端云端的日子雪松滴水穿石吟—技

yanzixjzhujunjiepheonix心灵规划失乐园╰ァ技术成就梦想滴水穿石李晨光原创技术博客rainbird老男孩的linux博客虚拟化与云计算Linux内核修炼之道|Linux那些事儿linuxme马哥教育现任明教教主影子骑士

kity_bie的BLOGExchange中文站活动目录SonicWALL论坛ISA中文站freemanluo的BLOG现任明教教主的BLOGqunchaomin的BLOGyuelei的BLOG叶俊生的

Vsphere)四部分，只要掌握此四大教程完全可以搭建起整个数据中心结构，如：核心网络-存储-刀片服务器-虚拟化（云架构）15年新版DCDataCenter数据中心全套视频教程（第1部分）-存储:15年现任明教教主

Vsphere)四部分，只要掌握此四大教程完全可以搭建起整个数据中心结构，如：核心网络-存储-刀片服务器-虚拟化（云架构）15年新版DCDataCenter数据中心全套视频教程（第1部分）-存储:15年现任明教教主

Yeslab现任明教教主数据中心第二门课程UCS 视频教程下载 视频教程目录   Yeslab现任明教教主数据中心第二门课程UCS.1.介绍UCS.rar

Yeslab现任明教教主数据中心Nexus课程 视频下载 视频教程下载目录： Yeslab现任明教教主数据中心Nexus课程第1部分.rar Yeslab现任明教教主数据中心

以下命令留着自己用都是从yeslab现任明教教主那看的。。。

欢迎大家在各大网上购买我的新书《CiscoIPsec×××实战指南》http://blog.sina.com.cn/s/blog_52ddfea301011epj.html上海Yeslab4月活动1.上海安全实验室四月最新课程报价：A.版本班---13900包括LAB相关的讲解和答疑。B.精品班---18800包括CCNA/CCNP/CCSP以及LAB相关的讲解和答疑。C.包过班---21800即

Yeslab数据中心课程详细介绍（价格政策已出台）http://blog.sina.com.cn/s/blog_52ddfea301010kdv.htmlvSphere已经录制完毕前9部分，重要内容已经完成，如需购买请练习商务！http://blog.sina.com.cn/s/blog_52ddfea301010l76.html上海YESLAB新春特惠（注意本政策只适用于上海YESLAB安全实验

Yeslab数据中心课程详细介绍（价格政策已出台）http://blog.sina.com.cn/s/blog_52ddfea301010kdv.html vSphere已经录制完毕前9部分，重要内容已经完成，如需购买请练习商务！http://blog.sina.com.cn/s/blog_52ddfea301010l76.html 上海YESLAB新春特惠（注意本政策只适用于上海YESLAB安全

Yeslab数据中心课程详细介绍http://blog.sina.com.cn/s/blog_52ddfea301010hs1.html vSphere已经录制完毕前8部分，重要内容已经完成，如需购买请练习商务！http://blog.sina.com.cn/s/blog_52ddfea301010jef.html 上海YESLAB新春特惠（注意本政策只适用于上海YESLAB安全实验室）Yesla

Yeslab数据中心课程详细介绍http://blog.sina.com.cn/s/blog_52ddfea301010hs1.htmlvSphere已经录制完毕前8部分，重要内容已经完成，如需购买请练习商务！http://blog.sina.com.cn/s/blog_52ddfea301010jef.html上海YESLAB新春特惠（注意本政策只适用于上海YESLAB安全实验室）Yeslab上

YESLAB安全实验室）Yeslab上海实验室新一轮安全课程于2012年3月12日开课，课程内容：CCNA-Security，课程时间：周一至周五晚19:00--21:30五天课程全部免费，授课讲师：现任明教教主

YESLAB安全实验室）Yeslab上海实验室新一轮安全课程于2012年3月12日开课，课程内容：CCNA-Security，课程时间：周一至周五晚19:00--21:30五天课程全部免费，授课讲师：现任明教教主

 下面是分布式交换机Test-SPAN的配置： 创建两个PORT-GROUP，一个是Test-SPAN-VLAN6，他是SPAN的源，下面是他的配置：  PORT-GROUP“SPAN-Dest”是SPAN的目的，请注意推荐做成VLAN中继： 查看XP1的端口ID：（130） 查看XP2的端口ID：（258） 配置端口镜像（STEP1：添加）：配置端口镜像（STEP2：定义名字）：配置端口镜像（S

BT52011淘宝购买链接：http://item.taobao.com/item.htm?spm=1103*2g3.1-5J9zu.v-2VrfKP&id=14664896780欢迎大家关注全新的Yeslab上海实验室：http://blog.sina.com.cn/s/blog_52ddfea30100yvah.html YESLAB上海第一轮课程开始可免费试听:http://blog.sin

  StepByStepGuide:Demonstrate802.1XNAPEnforcement1）网络拓扑规划，服务器角色介绍，交换机的初始化配置。2）在创建ADmingjiao.org，添加DHCP，CA角色。创建NAPou，在NAPou里创建用户napuser，将napuser添加到domainadmin组里。在NAPou里创建napclientcomputer组。3）将添加NPS服务器添

StepByStepGuide:Demonstrate802.1XNAPEnforcement1）网络拓扑规划，服务器角色介绍，交换机的初始化配置。2）在创建ADmingjiao.org，添加DHCP，CA角色。创建NAPou，在NAPou里创建用户napuser，将napuser添加到domainadmin组里。在NAPou里创建napclientcomputer组。3）将添加NPS服务器添加到

现任明教教主CCNPSecuritySecurev1.0第六天第一部分共享

试验拓扑：最近和一个Cisco的姐们聊天，她给我介绍了这样一种情况，就是一台ISR871的小路由器，上面配置了DM×××的Spoke端，并且有两条上行链路，一条是以太网，另外一条是3G链路，3G链路主要任务是为了备份以太网。开始觉得这个应该挺简单的，但是她要求只能使用一个Tunnel口，并且3G链路由于按照流量收费，所以正常情况不能使用，只能用于备份。如何按需的修改tunnel口的源就是一个很大的

在本期沙龙中我们将请到某大型外企首席安全官 李洋与现任明教教主 秦柯带大家从入门到进阶逐步熟悉有关ARP的攻击入侵方式并且掌握相关的防御对策。 (轻松随意，自由畅谈，人人平等。

在本期沙龙中我们将请到某大型外企首席安全官李洋与现任明教教主秦柯带大家从入门到进阶逐步熟悉有关ARP的攻击入侵方式并且掌握相关的防御对策。(轻松随意，自由畅谈，人人平等。

 很久没和大家见面了，因为最近去了一趟泰国普吉岛旅游，感觉普吉岛的旅游环境比三亚好多了，去三亚旅游就是上当，哈哈！闲话少说了，看看今天共享的视频吧，这个视频是上上个星期六录制的ZBF的视频，主要讲的是一个ZBF的高级特性user-basedfw。最近通过ccnpsecuritysecure部分，不仅仅是学员，就算是我也学习到了很多知识。以前讲课主要涉及考试范围，没有对ZBF进行更加深入的研究，最近

    这是我9月11号录制的录像，本轮CCNPSecuritySecure部分的Zone-basePolicyFirewall真是让我受益匪浅啊！以前上的CCSP课，主要介绍考试覆盖范围，一直没有机会深入研究。这次借着给大家讲CCNPSecuritySecure的机会好好研究了一下ZBF，发现ZBF真的很强大，真的很复杂，真不是人配的！哈哈！今天共享部分主要介绍透明模式的zbf，希望大家喜欢。 

现任明教教主的115圈子等待大家的关注： http://q.115.com/101745给FreeNAS加上硬盘。这里加了四个硬盘格式都是SCSI。

今天共享的这个部分主要介绍Zone-basePolicyFirewall 现任明教教主CCNPSecurit

这个文档是教徒计划“教徒第一期”学员做的升级vCenter41到vCenter5的资料，以后教徒计划学员做的资料共享时，我都会打上“教徒计划出品”字样，这样有别于“现任明教教主”出品。

 这个文档是教徒计划“教徒第一期”学员做的升级ESX41到ESXI5的资料，以后教徒计划学员做的资料共享时，我都会打上“教徒计划出品”字样，这样有别于“现任明教教主”出品。

Yeslab安全CCIE9月促销计划：9月份报名安全CCIE,免费赠送市场价格16000的“教徒计划”。老学员这个月报名只需4000！---------具体情况请咨询我，或者Yeslab商务----------严重恭喜：安全8月15加TS后！已经PASS五人！============================================================最近琐事缠身，CCN

严重恭喜：安全8月15加TS后！已经连续三个考试日，连续三人，一次PASS。最近琐事缠身，CCNPSecuritySecure的课程有点耽误了，所以上周六赶了一下工，一下子讲了5个小时的课。今天先共享第二天第二部分，第二天是上上周六录的录像了，一直忙得连共享的时间都没有。上周六录制的第三天的录像也会在本周星期三和星期五陆续共享，希望大家持续关注。今天共享的这个部分主要介绍Control-Plane

 最近琐事缠身，CCNPSecuritySecure的课程有点耽误了，所以上周六赶了一下工，一下子讲了5个小时的课。今天先共享第二天第二部分，第二天是上上周六录的录像了，一直忙得连共享的时间都没有。上周六录制的第三天的录像也会在本周星期三和星期五陆续共享，希望大家持续关注。今天共享的这个部分主要介绍Dot1x，和Cisco的SSC安全客户端。给大家汇报一下最近我的主要工作：1.解决CCIESecu

PKI一直都是安全技术的难点，从2004年学安全开始，我就一直在努力的探索，也断断续续出了很多实验资料，当年的《VPN实验指导卷三》，和2009年的《SSLVPN实验指导卷三》，并且在我的CCSP课程中也有介绍。但是总觉得不完美，我认为我有责任为所有学习安全的朋友们，奉献出一套完整的PKI课程。最近也遇到了这个机会，我在网上发现了《Cisco.Press.PKI.Uncovered》这本书，这本书

CCNPSecuritySecurev1.0已经拉开了帷幕，今天共享我第一天课程的第三部分视频，这个部分还是在讲局域网交换部分，可能不仅是我，很多人对这个部分都有点审美疲劳了。因为最近我不仅讲了CCSP的局域网安全，CCNP交换部分的局域网安全，还有CCNPSecuritySecure部分的局域网安全。但每一次讲课，我都有所收获和创新。就和看书一样，虽然都是在讲IPSecVPN，但是由于作者看问题

 最近很多朋友找我要当年我讲的《局域网安全2008》的上课ppt，虽然我有从来不共享PPT的习惯，但是这次破个例，忍痛割爱了，把PPT共享给需要的朋友。115下载地址：http://u.115.com/file/clo03mzo#在线观看地址：http://www.tudou.com/playlist/id11323329.html

 Yeslab现任明教教主CCNPSecuritySecureV1.0开工，第一次课将于7月30号开始讲！通过的，没通过的Yeslab安全学员都可以过来听听课。

 一年后我再次讲CCNP交换的安全部分，虽然讲的PPT一摸一样，但是本次我再次有创新，本次几乎每一个局域网安全的攻击都有演示，而且都展示了成功后的效果，并且交换机的安全特性也都演示了阻止这种攻击的效果。比当年讲局域网安全的时候演示得更为细致。只是现在CCNP交换的安全部分内容比较少，仅仅只讲了两个半小时。但是浓缩的是精华，推荐大家能够看看。酷六在线观看（高清推荐）：http://v.ku6.com

一年后我再次讲CCNP交换的安全部分，虽然讲的PPT一摸一样，但是本次我再次有创新，本次几乎每一个局域网安全的攻击都有演示，而且都展示了成功后的效果，并且交换机的安全特性也都演示了阻止这种攻击的效果。比当年讲局域网安全的时候演示得更为细致。只是现在CCNP交换的安全部分内容比较少，仅仅只讲了两个半小时。但是浓缩的是精华，推荐大家能够看看。酷六在线观看（高清推荐）：http://v.ku6.com/

试验拓扑：================================下面是层次化PKI配备份==================================hostnameRoot-CA!boot-start-markerboot-end-marker!!noaaanew-modelmemory-sizeiomem5clocktimezoneGMT8!!ipcefipdomainname

考试日期需要和老师协商决定报名即签署服务协议，确保真实有效此优惠活动不得与任何优惠活动同时使用安全直通车费用23800，此优惠活动不接受分期付款选择YESLAB安全实验室的几大理由:1.国内知名师资力量，现任明教教主