ACL的permit和deny两种含义

1.  permit 允许    deny 拒绝
2.  permit 匹配    deny 不匹配

飞塔防火墙忘记密码

1. 接console线（波特率9600），将防火墙重启，在出现输入提示的15秒内，输入用户名maintainer，密码为英文小写的bcpb加上英文大写的序列号（一般以FGT开头）

2. 修改密码

config system admin

edit admin (此处admin为管理员账号，可以按tab键查询设备现有用户账号）

set pass 12345678

end

 

参考：

https://blog.csdn.net/meigang2012/article/details/51296093 

思科C3850交换机清除密码和恢复出厂设置

1. 交换机接console线

2. 按住正面的“mode”按钮不放，直到sys状态灯不闪动

3. 放开“mode”按钮，此时终端命令行窗口显示“switch:”

4. 输入“flash_init”（实测不输入也可以）

5. 依次执行以下命令：

SWITCH_IGNORE_STARTUP_CFG=1
SWITCH_DISABLE_PASSWORD_RECOVERY=0 -- 提示Messge Read Only，可以忽略
BOOT=flash:packages.conf
boot

6. 查看当前配置

copy startup-config running-config

show run

7. 思科交换机恢复出厂设置命令：

erase startup-config

delete flash:vlan.dat

参考：

https://community.cisco.com/t5/networking-knowledge-base/password-recovery-on-cisco-catalyst-3850/ta-p/3154378#messageview_3

https://blog.csdn.net/qq_22763255/article/details/105526531 

https://blog.csdn.net/weixin_62387694/article/details/132066890

https://www.bilibili.com/video/BV1M4411p7Ju/?spm_id_from=333.337.search-card.all.click&vd_source=fe81b96705c85cc4868c713a777bf7b5