一、ACL的使用场合：允许或禁止对路由器或来自路由器的telnet访问；QOS与队列技术；策略路由；数据速率限制；路由策略；端口流镜像；NAT。二：规则总结： 1、按照由上到下的顺序执行，找到第一个匹配后既执行相应的操作(然后跳出ACL) 2、每条ACL的末尾隐含一条deny any的规则 3、AC ...
分类：
其他好文 时间：
2019-05-24 15:51:34
阅读次数：
139
一、简介 二、实验环境 1.操作系统:win10 2.python版本:python3.6.6 3.ncclient模块版本:0.6.3 4.Juniper软件版本:Junos 15.1X49-D30.3(Junos 12版本不支持Netconfi协议) 三、安装ncclient模块 四、简单实例 ...
分类：
编程语言 时间：
2019-03-14 11:48:36
阅读次数：
748
公司搭系统，需要对网络进行调整，用的是JuniperEX系列交换机结果调整完配置，要commit时报错提示信息如下：root#commiterror:couldnotopen/var/etc/pam.conf+:Operationnotpermittederror:commitfailed:foreignfilepropagationfailedduringpreprocessing度娘没找到解决
分类：
其他好文 时间：
2019-03-06 10:43:43
阅读次数：
565
华为策略路由的配置及应用方式，一般用于重定向的场景下，例：防火墙旁挂于核心交换机，需将业务流量重定向到防火墙。环境描述：操作步骤：1、在S12708上配置策略路由，将业务段重定向至防火墙；2、在防火墙上配置回程路由即可。策略路由配置方式：1、配置业务网段ACLacl3000####此处必须先匹配内网段之间业务互访，不将流量重定向至防火墙，若重定向后，可能会由于策略因素导致无法互访。ruleperi
分类：
其他好文 时间：
2019-02-23 18:22:45
阅读次数：
778
网络环境1、一台服务器中有两个网络出口，出口1为电信;出口2为联通;出口3位移动，三个网络出口通过p55p1出网只是vlan不同。默认网关在移动2、内网出口为p55p2出网网络需求内网的所有80流量和443流量全部走联通口，其中内网源地址中的1.1.1.1用户80流量走电信网络top需要指定一个策略路由表web和nw其中web走80和443流量，nw走1.1.1.1的80流量操作命令(linux系
分类：
其他好文 时间：
2019-02-10 23:36:17
阅读次数：
212
服务访问质量Qos流量过多，网络拥塞无法避免，通过Qos技术让重要的数据先走。Qos模型：默认是为尽力而为模型，区分服务模型用的最多RBR：策略路由MPLSBGPQos实现通过三种方法：分类标记——流量控制——拥塞管理（拥塞避免）IP报头中的TOS（8bit）：优先级0~7，未做限制默认优先级0IP报头中的DSCP：优先级0~63一．分类标记1.通过ACL抓取流量2.class-map关联ACL（
分类：
其他好文 时间：
2019-01-25 19:18:10
阅读次数：
192
华为USG5530，在原策略路由中删除了一条规则，即引起以下奇怪故障：一、一部分电脑不可以上英特网，但内网访问正常；修改IP地址后某些电脑又可以上英特网了二、一部分电脑工作全部正常三、以上故障在各个网段均存在，怀疑是网络中病毒爆发。故障排查：不能上网电脑ping网关正常，ping外网DNS服务器不通，然后tracert-d外网DNS服务器，发现路由跳转到移动线路上了，然后就无法连通电信的DNS服务
分类：
其他好文 时间：
2019-01-07 21:16:00
阅读次数：
241
========================================================================================================================-----------------------------------------内网地址端口发布到外网步骤--------------------------
分类：
其他好文 时间：
2018-12-24 17:15:53
阅读次数：
199
