声明：本实验用真机完成，终端采用了路由器和PC。华为交换测试版本：[SW2]disversionHuaweiVersatileRoutingPlatformSoftwareVRP(R)software,Version5.160(S5700V200R009C00SPC500)Copyright(C)2000-2016HUAWEITECHCO.,LTDQuidwayS5700-52P-LI-ACRou
分类：
其他好文 时间：
2018-03-24 19:33:50
阅读次数：
310
2.1MUXVLAN技术MUXVLAN，即MultiplexVLAN，提供了一种通过VLAN进行网络资源访问控制的机制。在MUXVLAN中存在3种VLAN分类：主VLAN，从VLAN下包含2种VLAN，即隔离性从VLAN(separateVLAN)和组VLAN(GROUPVLAN，很多时候称之为互通型VLAN)。MUXVLAN就通过定义这三种VLAN中的端口来到达在同一个3层子网下的访问控制。2.
分类：
其他好文 时间：
2018-03-20 11:21:26
阅读次数：
233
ACL：AcessControlList，即访问控制列表。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。信息点间通信，内外网络的通信都是企业网络中必不可少的业务需求，但是为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，ACL可以过滤网络中的流量，控制访问的一种网络技术手段ACL的作用
分类：
其他好文 时间：
2018-03-05 11:10:23
阅读次数：
401
ACL:access control list ，访问 控制 列表
-作用：
匹配感兴趣的流量。
分类：
其他好文 时间：
2018-03-02 15:38:03
阅读次数：
282
在服务器端生成本地密钥对<HUAWEI>system-view[HUAWEI]sysnameSSHServer[SSHServer]rsalocal-key-paircreateThekeynamewillbe:SSHServer_HostTherangeofpublickeysizeis(512~2048).NOTES:Ifthekeymodulusisgreaterthan512,
分类：
其他好文 时间：
2018-02-26 19:00:02
阅读次数：
2499
ACL：accesslist访问控制列表acl两种：基本acl（2000-2999）：只能匹配源ip地址。高级acl（3000-3999）：可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段。四个注意事项：注1：一个接口的同一个方向，只能调用一个acl注2：一个acl里面可以有多个rule规则，从上往下依次执行注3：数据包一旦被某rule匹配，就不再继续向下匹配注4:用来做数据包访问控制
分类：
其他好文 时间：
2018-02-26 15:16:33
阅读次数：
4993
-DHCP报文 1、 dhcp discover 2、 dhcp offer 3、 dhcp request 4、 dhcp ack-------------------------------------------------------------------------------------------------------------
分类：
其他好文 时间：
2018-02-05 21:37:01
阅读次数：
240
实验拓扑以及要求如下：步骤：首先用模拟器搭配下图，因为没有配置云，所以无法连线，但是我把接口留出来了配置云，完成实验拓扑配置完三朵云之后云上就会有Ethernet接口，把线连上使用CRT连接防火墙打开ASA虚拟机-设置-串行端口-复制管道名称完成以上步骤，即可用CRT连接登录防火墙配置配置终端设备IP-网关server1：终端设备配置完成。接下来在ASA上配置inside，outside，DMZ&
分类：
其他好文 时间：
2018-01-31 20:09:36
阅读次数：
204
网络工程师成长日记315-宝鸡冀东水泥厂技术支持这是网络工程师成长日记的第315篇连载文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人这是第一次在老大带领下去较远的地方做工程，对于此次宝鸡之行我觉得收获颇多。出发前在听到去宝鸡冀东水泥公司调试的是华为设备，由于之前没有接触到华为的设备，出发前我还是比较担心，同时也有些紧张。经过长时间的车程，最终到达冀东水泥宝鸡凤翔分公司。到达现场后，老大很
分类：
其他好文 时间：
2018-01-30 16:36:24
阅读次数：
204
实验名称： 华为设备网络故障错误排查拓扑图如下: 图为老师提供 我只能把每个设备的设置截图展示出来原有设置如下：PC1PC2PC3PC4SW1SW2: SW3:SW4:R1:R2:排错思路： 从底层终端设备往上检查检查终端设备PC1未配置网关-修改如下PC2为自动获取IP地址，需要改为静态 手动写入IP地址，子网掩码，网关修改如下：PC3配置正确，无
分类：
其他好文 时间：
2018-01-29 19:18:45
阅读次数：
287
