限制上传速度(应用到内网接口)set firewall family inet filter upload-limit term 0 from source-address 192.168.0.16/32set firewall family inet filter upload-limit ter ...
分类:
其他好文 时间:
2017-03-31 23:00:26
阅读次数:
296
策略路由:根据定义的策略让路由选择下一跳位置。策略路由的作用:当内网去访问公网的路有两条,但是在同一路由器上我们就需要借助策略路由来指路,控制网段的流量走向,指定流量的方向。思科策略路由相关命令:基于接口:命令描述(config)#route-maprenpermit10定义策略(confi..
分类:
其他好文 时间:
2017-03-08 16:50:23
阅读次数:
167
华为QOS服务质量:包含内容:流分类,限速,拥塞管理,拥赛避免,策略路由。基于ACL的QOS(流分类)v创建ACL[huawei]aclnameacl1#进入ACL配置项[huawei-acl-adv-acl1]rule101permit协议source源IP反掩码destination目标IP反掩码[huawei-acl-adv-acl1]quit#定义ACL注:蓝色为调..
分类:
其他好文 时间:
2017-03-08 16:48:39
阅读次数:
270
背景:公司网络增加一台JUNIPER防火墙,用于外网网关使用,其实配置上网配置很简单,配置完成后,外网连接测试也都正常,但在特殊的测试环境中会出现一种情况,该环境如图所示:现象:当PC机的网关指定为防火墙的内网接口后(而不是核心交换机地址),当pc在telnet或者ssh连接1..
分类:
其他好文 时间:
2017-02-27 21:51:44
阅读次数:
3367
路由就是报文在转发过程中的路径信息,用来指导报文转发路由可划分为:网段路由、主机路由、直连路由、间接路由把最优的路由放到FIB(forwardinginformationbase),通过它指导报文转发路由策略是为了改变网络流量所经过的途径而修改路由信息的技术,主要通过改变路由属性来实现..
分类:
其他好文 时间:
2017-02-17 21:52:17
阅读次数:
164
第一步:编辑/etc/iproute2/rt_tables文件vi/etc/iproute2/rt_tables100 tel200 cnc第二步:执行命令(最好把下面的内容加载启动文件/etc/rc.local中)sudo/sbin/ipruleaddfrom10.1.1.2(ip地址)/25table100sudo/sbin/iprouteadddefaultvia10.1.1.1(缺省网关)devem1table100su..
分类:
其他好文 时间:
2017-02-10 18:59:27
阅读次数:
454
1、实验拓扑图2、实验配置=============================================================2.1、内网服务器访问Internet=============================================================setsystemhost-nameSRX1setsystemtime-zoneAsia/Shanghaisetsystemname-server114.114.114..
分类:
其他好文 时间:
2017-01-03 13:53:47
阅读次数:
383