對于學習思科和調試思科設備的小伙伴而言，我們必須要會的一項工作就是：

利用思科官網和Google解決自己遇到的問題，注意我說的是Google，不是某某賣假藥的網站。

下面我通過一個小例子給大家演示如何在思科官網查找文檔:

比如，我在思科ASA 5512X 防火墻上做TrustSec相關的實驗，遇到的問題：

interface GigabitEthernet1/1nameif insidects manualpolicy static sgt 6 trusted security-level 100ip address 10.201.229.81 255.255.255.224我想問的是 policy static sgt 6 trusted這條命令作用是什么？

我詢問了一些大神，他們告訴我的答案和我做實驗驗證的效果不一致，我只好去思科官網尋求幫助，方法如下：

第一步：打開思科官網 https://www.cisco.com/

這里，我選擇了思科中文官網。

第二步：進入產品主頁，支持→產品和下載→所有產品

第三步：找到你要查找的設備型號(ASA防火墻屬于安全產品)，我這里是思科ASA5512X，全部產品支持→安全

第四步：下拉找自己對應的產品型號

第五步：切換到文檔鏈接，Documentation

第六步：搜索我們要查找的命令，policy static sgt 6 trust(另外注意搜索的時候最好不要帶參數，因為參數可變)，下面我直接搜索policy static sgt

可以看到有很多條和我們要查找的內容類似，這里我點開第一個。

第七步：左邊有按照A-Z的字母順序排列的命令首字母，我們要搜的是policy開頭(P),可以選擇N-R Commands，當然，我們也可以直接搜索，如下：

OK,到此為止，已經查到了我們需要的內容，如果你英文水平不錯，可以直接看。

我給大家簡單解釋一下：

policy staitc sgt

你可以應用這條命令到手工配置了TrustSec的接口，policy static sgt這條命令需要進入進口，然后再cts manual模式下作，如果要刪除這條策略，直接在命令前面加個no就可以了。

Cisco-ASA5512X(config)# show run int g0/0 interface GigabitEthernet0/0nameif Outsidects manual ||進入cts manual，這條命令意思是讓接口發送的數據帶上TrustSec的Tag，類似于mplspolicy static sgt 600 trustedsecurity-level 0ip address 202.100.12.2 255.255.255.0

這條命令的格式是:policy static sgt sgt_number [ trusted ]

sgt_number

指定接口收到的數據包的tag數值，范圍是：2-65519.

static

在接口in方向靜態指定收到收到數據包的tag

trusted

如果收到的數據包原本帶有tag，就信任攜帶的tag，如果數據包本身不帶tag(也就是tag=0，只要接口下做了cts manal，肯定會帶tag的），統統打上你指定的sgt_number這個tag。不帶trust意思就是統統認為是sgt_number這個tag的數據。

OK.本篇文章介紹到此，如果有小伙伴對思科TrustSec不了解的話，可以評論區留言，我可以專門寫一篇關于思科TrustSec的文章(含實驗)。

總結

以上是生活随笔為你收集整理的思科wlc产品文档_案例：教你在思科官网查找文档解决你的问题的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。