Flow的排查通常配置完成后，发现业务访问不正常或是不通，需要使用一些方法进行排查在接口上抓包查看实时的Traffic信息lab@SRX210B>monitortrafficinterfacege-0/0/0.0no-resolveFlow的Debugsetsecurityflowtraceoptionsfileflowlog#生成文件名flowlogsetsecurityflowtrace
分类：
其他好文 时间：
2020-03-25 16:16:29
阅读次数：
124
配置策略路由（基于IP地址）示例 组网需求 如图13-1所示，汇聚层Switch做三层转发设备，接入层设备LSW做用户网关，接入层LSW和汇聚层Switch之间路由可达。汇聚层Switch通过两条链路连接到两个核心路由器上，一条是低速链路，网关为10.1.20.1/24；另外一条是高速链路，网关为1 ...
分类：
其他好文 时间：
2020-03-12 18:49:59
阅读次数：
380
关于K8s组件和Tungsten Fabric组件部署的准备工作，以及运行的初始状态。
分类：
其他好文 时间：
2020-02-23 00:02:29
阅读次数：
107
Hillstone 山石 防火墙 (推荐) junper 山石 防火墙 常见的较好的硬件防火墙品牌如下，供参考：Juniper华为赛门铁克思科H3C天融信山石网科飞塔 ...
分类：
其他好文 时间：
2020-02-19 15:20:12
阅读次数：
69
策略路由配置策略路由分为4步骤步骤1配置匹配流分类信息trafficclassifiera20trafficclassifiera30trafficclassifiera40步骤2配置匹配流分类信息后要执行的流行为trafficbehaviora20permittrafficbehaviora30permittrafficbehaviora40permit步骤3将流分类信息和流行为组合为流策略tr
分类：
其他好文 时间：
2020-01-05 22:45:10
阅读次数：
125
添加自动学习路由表(此方法实现外部IP访问服务器后服务器自动学习路由表,如果只配第一种方法会出现电信访问不到联通的情况) 1.策略路由规则设置完后，还要为每条线路加入相应的 “原路返回路由”（从哪条线进来的数据，最终还是从这条线出去），不然就会出现这样的问题： 电信用户通过网通的IP访问不到服务器， ...
分类：
其他好文 时间：
2019-12-25 10:22:10
阅读次数：
89
一、实验环境介绍1）vsrx12.1X47-D20.7二、实验拓扑vSRXA1与vSRXA2之间建议ChassisClusterge-0/0/0为带外管理接口(系列默认，不可改)ge-0/0/1为control-link（系统配置，不可改）ge-0/0/4为data-link(手工配置，可改)control-link与data-link采用背靠背的连接方式。在低端的SRX防火墙带外管理接口、控制接
分类：
其他好文 时间：
2019-12-21 22:20:49
阅读次数：
141
策略路由分类：
本地策略路由
接口策略路由
智能策略路由
分类：
其他好文 时间：
2019-11-26 09:25:35
阅读次数：
71
