场景描述:1.电信链路双链路,电信为主(缺省路由)，联通为辅2.内部一部分服务器需要外部访问,NAT到电信线路3.要求调度内网一部分用户走联通线路,却能够通过NAT后的电信公网IP访问内部服务器(假设172.16.0.0/24)4.假设现在要调度的网段为172.16.100.0/22这时候就需要写一条策略路..
分类：
其他好文 时间：
2016-02-18 10:17:21
阅读次数：
280
Juniper防火墙基本命令常用查看命令 Get int查看接口配置信息Get int ethx/x查看指定接口配置信息Get mip查看映射ip关系 Get route查看路由表 Get policy id x查看指定策略 Get nsrp查看nsrp信息，后可接参数查看具体vsd组、端口监控设置...
分类：
其他好文 时间：
2015-12-08 17:59:35
阅读次数：
285
路由协议的性能问题路由更新太多路由更新的长度更新频率设计是否使用了路由表映射和过滤器自治系统中运行的路由协议路由协议的性能问题的解决方案：1、修改设计2、使用被动接口3、路由过滤4、访问控制列表（ACL）5、路由映射表6、分发列表7、前缀列表实现重分发时需要考虑的因..
分类：
其他好文 时间：
2015-11-18 19:55:03
阅读次数：
216
交换机分类第一阵营：思科、Juniper、华为、华三第二阵营:锐捷。神州数码、中兴、联想。Dell第三阵营：D-Link、TP-Link、水星交换机的性能参数交换方式、包转发率、背板带宽、Vlan、堆叠、MAC地址表网络设备验收设备验收分两部分，硬件验收和软件验收硬件验收，根据采购单上的..
分类：
其他好文 时间：
2015-11-18 19:49:16
阅读次数：
171
一、方案环境描述1.环境中有两个组Group1、Group2，分别要从两个不同的网络出口接入互联网。2.网络核心为思科3560G三层交换机，划分4个VLAN，基本VLAN10/VLAN20属于Group1，VLAN30/VLAN40属于Group2。3.两台接入路由器LAN端IP分别为10.10.10.254（Group1使用），10.10.20.254（..
分类：
其他好文 时间：
2015-11-12 16:14:57
阅读次数：
430
IPSLA是InternetProtocolService-LevelAgreement的缩写，意思是互联网协议服务等级协议。IPSLA主要有以下三种应用场合：1.浮动静态路由下一跳检测。2.HSRP出接口检测。3.PBR策略路由下一跳检测。简单来说就是利用以下各种途径测试可靠性，下文主要以icmpping测试来说明实验拓扑..
分类：
其他好文 时间：
2015-10-27 17:52:25
阅读次数：
2326
基于tpc/ip 2-4层防火墙设备的设置步骤：1、确定部署模式（透明、路由、NAT模式）2、设置设备的IP地址（接口地址、管理地址）3、设置路由信息4、确定ip地址信息止（基于策略的源、目标地址）5、确定网络应用6、配置防问控制策略默认帐号密码：netscreen防火墙三个接口的安全区域：ethe...
分类：
其他好文 时间：
2015-10-09 23:04:12
阅读次数：
646
最近学习juniper的防火墙，在网上找的模拟器。根据http://bbs.hh010.com/thread-377313-1-1.html的设置，但virtualbox启动时一直报错NamedPipe#0 failed to connect to named pipe \\.\pipe\com_1...
分类：
其他好文 时间：
2015-10-07 23:00:59
阅读次数：
354
1. 策略路由 1)介绍 策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。 Linux最多可以支持255张路由表，其中有3张表是内置的：存在文件/etc/iproute2/rt_tables中 表255 本地路由表(Local table) 本地接口地址，广播地址，已及NA...
分类：
其他好文 时间：
2015-10-07 14:37:37
阅读次数：
225
