Cisco路由器的ROM Monitor常常令人感到陌生甚至望而生畏，原因很简单，一是并不经常用到该模式，对其相关操作不熟悉；二是在ROM Monitor模式下的操作失误，往往会对路由器造成致命的伤害（比如破坏flash中的IOS文件，导致系统崩溃），以至于很多人对它束手束脚，望而却步。

其实，ROM Monitor并不复杂，它只是Cisco路由器的一个低级操作系统，通常用于测试和排错，只需花费很少的时间，就可以轻松搞定。

一、路由器的口令恢复
为了防止别人知道路由器的口令（特别是特权口令），威胁本地网络安全，许多管理员将口令设得特别复杂。但由于路由器的配置完成后，就很少再去操作路由器，这样过了一段时间后，因为某种需要需对路由器进行配置时，就可能因忘记口令而无法进行。
只需要一台PC机（操作系统为Windows系列），一条Console电缆及相应的接口转换器，然后按照下面的操作，就可以轻松搞定。

1.设置PC机的超级终端，使我们能够使用路由器的Console口直接对路由器进行操作。

2.启动路由器，并在前60秒内按下Break或Ctrl+Break键，进入路由器的ROM Monitor模式。

3.下面以初

    公司开始集中管理.....必须要加入域，但我的系统是用雨林木风ghost系统装的，加入域的时候出现了错误，于是开始研究ghost系统加入域。大家都知道windows的SID，好像是系统的身份证，如果在局域网中有重复的SID，DC就会认为系统有问题，而将重复SID的系统排除出域。（其实基本现在ghost安装的系统都是会重新生成SID的），但考虑可能会是这个问题，我下了一个Newsid的工具来重新生成了一个sid，但最后还是不能加入.....

    经过网络的查看，终于在一篇文章中找到了原因。

只要

开始--》运行--》services.msc--》找到TCP/IP Netbios Helper 服务项，并启动

就可以了

这应该是通过域控的netbios名找到域控吧？似乎应该还有其他解决办法

    对，就是这样，现在我的机器也可以加入域了。

我所在的网络情况是这样的!1台FC3和3台win2000组成一个局域网!四台机都接在100m的交换机上.在FC3上有两个网卡eth0接外网 adsl eth1接在交换机.FC3做nat带3台win2000上网!由于ADSL的带宽本来就慢如果内网有人用BT的话那就更慢啦!所有找了一下资料!决定封杀内网的bt软件! 用到cvs版本的iptables在ftp://ftp.netfilter.org/pub/iptables/snapshot/有下载 还要iptables的扩展包 patch-o-matic-ng在ftp://ftp.netfilter.org/pub/patch-o...snapshot/有下载. 把patch-o-matic-ng-20041231.tar.bz2和 iptables-1.3.0-20041231.tar.bz2 拷贝到/usr/local/src目录下首先先卸载了系统原先的iptables软件包 rpm -qa |grep iptables rpm -e --nodeps iptables-devel rpm -e --nodeps iptables 为了安装方便用 root用户登录然后 tar -jxvf iptables-1.3.0-20041231.tar.bz2 tar -jxvf patch-o-matic-ng-20041231.tar.bz2 cd patch-o-matic-ng-20041231 ./runme extra 输入你内核源代码的路径/usr/src/linux-2.6.10 输入你iptables源代码的路径/usr/local/src/iptables-1.3.0-20041231 然后按你自己的需要把iptables的扩展补丁打到内核(要实现封杀bt一定要选上ipp2p这扩展) cd /usr/src/linu

Cisco ASA 防火墙密码恢复

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

      Cisco ASA的密码恢复过程很像路由器了，也是通过修改配置寄存器的值来实现。就不要密码恢复文件了。

1，密码恢复准备东东

 

A，PC机

B，ASA配置线

我们需要通过配置线把PC机的COM口与ASA的控制接口相连。

 

2，密码恢复程序

首先，我们打开PC机的超级终端，然后启动ASA后迅速按ESC或CTRL+BREAK 键进入Rommon状态。

You can press the Esc (Escape) key after 'Use BREAK or ESC to interrupt boot' is shown. This will take you into ROMMON mode, as follows:

rommon #0>

然后我

网络环境：一台3550EMI交换机，划分三个vlan，vlan2 为服务器所在网络，命名为server，IP地址段　　为192.168.2.0，子网掩码：255.255.255.0，网关：192.168.2.1，域服务器为windows 2000 advance server，同时兼作DNS服务器，IP地址为192.168.2.10，vlan3为客户机1所在网络，IP地址段为192.168.3.0，子网掩码：255.255.255.0，网关：192.168.3.1命名为work01，vlan4为客户机2所在网络，命名为work02，IP地址段为 192.168.4.0，子网掩码：255.255.255.0，网关：192.168.4.1，3550作DHCP服务器，端口1-8划到VLAN 2，端口9-16划分到VLAN 3，端口17-24划分到VLAN 4.
　　DHCP服务器实现功能：
　　各VLAN保留2-10的IP地址不分配置，例如：192.168.2.0的网段，保留192.168.2.2至192.168.2.10的IP地址段不分配。
　　安全要求：
　　VLAN 3和VLAN 4 不允许互相访问，但都可以访问服务器所在的VLAN 2，
　　默认访问控制列表的规则是拒绝所有包。
　　配置命令及步骤如下：
　　第一步：创建VLAN：
　　Switch>en
　　Switch#V

1.同时为多个VLAN的客户机分配地址
      2.VLAN内有部分地址采用手工分配的方式
      3.为客户指定网关、Wins服务器等
      4.VLAN 2的地址租用有效期限为1天,其它为3天
      5.按MAC地址为特定用户分配指定的IP地址

    最终配置如下：

        ip dhcp excluded-address 10.1.1.1 10.1.1.19     //不用于动态地址分配的地址
        ip dhcp excluded-address 10.1.1.240 10.1.1.254
   

    下面是一个DHCP的配置实例，基本用到了所有的命令，算是一个模板吧。如有有什么命令不懂，可以查看前面的文章了解命令的解释。

ddns-update-style interim;
　　ignore client-updates;

　　subnet 192.168.1.0 netmask 255.255.255.0 {

　　    option routers          192.168.1.254;

　　    option subnet-mask      255.255.255.0;

　　    option broadcast-address        192.168.1.255;

　　    option domain-name-servers      192.168.1.3;

　　    option domain-name          'www.cao.com';　#DNS名称#

　　    option domain-name-servers  192.168.1.3;

　　    option time-offset     

一、DHCPD进程

　　dhcpd进程为了向网络提供服务，需要知道网络的地址和掩码，并且还要知道地址分配的范围，这与Windows系统下的DHCP服务所需要条件是一样的。在dhcpd.conf文件中指定网络地址和掩码的语句如下：

　　subnet 192.168.1.0 netmask 255.255.255.0 {range 192.168.1.10 192.168.1.253

　　# dhcpd服务器将给192.168.1.0网络，分配从192.168.1.10到192.168.1.253这个范围的IP地址。

　　我们从Windows Server 2003系统DHCP服务器配置过程中知道，还需要配置IP地址的租约期，在Linux系统也一样。配置IP租期时间只需简单的两个语句：

　　default-lease-time # 配置默认租期时间

　　max-lease-time # 配置用户可以获得的最长租期时间

　　租期可以从0秒到无限长，可以根据需要来定（以秒为单位）。缺省的租期时间为一天，即86400秒。下面的配置将缺省的租期时间设置为30分钟，最长租用时间为8小时：

　　default-lease-time 1800；

　　max-lease-time 28800；

　　在Windows系统的DHCP服务器配置中，还

    在linux下，mii-tool命令会查询并设置特定于介质的参数，比如链路速率和全/半双工模式。您可以用-v标志查询接口的状态。例如：

$mii-tool -v eth0

eth0:negotiated 100baseTx-FD flow-control,link ok

  product info: vendor 00:10:5a,model 0 rev 0

  basic mode: autonegotiation enabled

  basic status: autonegotiation complet,link ok

  capabilities:  100baseTx-FD 100baseTx-HD 10baseT-FD 10baseT-HD

  advertising:   100baseTx-FD 100baseTx-HD 10baseT-FD 10baseT-HD flow-control

  link partner:  100baseTx-FD 100baseTx-HD 10baseT-fd 10baseT-HD flow-control

    为了把这个接口锁定在100Mbit/s全双工模式，可以使用命令：

#mii-tool -force=100BaseTx-FD eth0

    把这条命令加到系统的启动脚本中，让它始终有效。然后查询状态，返回的结果为：

$mii-tool -v eth0