1、拓扑结构 2、过程 1）交换机 0 上创建 vlan 101和vlan 102； 2）交换机 0 的 1,2,3 端口访问模式设置为 access; 3) 交换机 0 的 1端口划分到 vlan101, 2端口划分到vlan 102, 3端口划分到 vlan 103; 4) 交换机 0 的 1, ...
分类：
系统相关 时间：
2020-07-19 15:53:12
阅读次数：
77
本文梳理记录了通过CiscoMFC在firepowervFTD中部署应用层一些安全检测防护策略，包括SSL检测/intrusion/File&malware策略以及验证检测过程，以及在部署过程中的问题解决。部署环境：MFC/vFTD（kvm版本6.2.3）部署拓扑：针对host1部署File&Malware检测策略，对host2部署SSL检测策略。部署前提为以及部署了基本网络通信策
分类：
系统相关 时间：
2020-07-16 12:16:44
阅读次数：
114
讲过STP的原理之后，我们就要说一下实际的工作环境， 在实际工作中，很少有人会使用STP这样的公有标准（所有vlan共用一棵树）因为这有些不够灵活， Cisco 私有协议 PVST\PVST+ 横空出世， PVST ，针对每个VLAN，一棵树的原理进行设计，更加的灵活 PVST+，升级版，比PVST ...
分类：
其他好文 时间：
2020-07-11 09:54:05
阅读次数：
56
一.文章概述本文主要就CISCOASA防火墙的高可用和扩张性进行阐述和部署。再cisco防火墙系列中主要有3种技术来实现高可用和扩张性。分别是Failover，multiplesecuritycontext和cluster。第一个Failover应该是大家最为熟悉的一项技术也是最常用的，它就是CiscoASA的HA技术，有Active/Standby和Active/Active2种模式。这个技术C
分类：
系统相关 时间：
2020-07-10 09:47:57
阅读次数：
249
Q.为什么要Eth-Trunk？ 随着网络中部署的业务量不断增长，对于全双工点对点链路，单条物理链路的带宽已经不满足业务流量需求。 Eth-Trunk（链路聚合技术）作为一种捆绑技术，可以把多个独立的物理接口绑定在一起作为一个大带宽的逻辑接口使用，这样既不用替换接口板，也不会浪费IP资源。Eth-T ...
分类：
其他好文 时间：
2020-07-08 15:03:26
阅读次数：
105
单生成树（STP/RSTP）的弊端? 1，不能做负载分担 例如下图，为了实现流量分担，需要配置两条上行链路为Trunk链路，允许通过所有的VLAN；SW1和SW2之间的链路也配置为Trunk链路，允许通过所有VLAN。VLAN2的三层接口配置在SW1上，VLAN3的三层接口配置在SW2上。 如果SW ...
分类：
其他好文 时间：
2020-07-08 13:43:49
阅读次数：
81
一.实验概述实验目的：1/开机零配置中性企业网络骨干架构。2/部署出口防火墙HA(Active/Standby)并验证测试。3/部署双出口自动冗余切换并验证测试。实验材料：EVE-NG，ASAv(v9.8)，路由器，L3交换机。实验前提此次实验防火墙为routed模式，并且为single模式实验拓扑：拓扑说明：1/名称说明：Net云为通EVE-NG模拟器主机桥接的NAT网卡，负责该网络拓扑向外通信
分类：
系统相关 时间：
2020-07-08 11:40:23
阅读次数：
313
AR1配置 interface Eth-Trunk1 undo portswitch # interface GigabitEthernet0/0/0 eth-trunk 1 # interface GigabitEthernet0/0/1 eth-trunk 1 SW1配置 interface E ...
分类：
其他好文 时间：
2020-07-05 19:18:58
阅读次数：
141
使用Power Shell Set-VMNetworkAdapterVlan cmdlet,可以在虚拟NIC上打开中继模式.我认为没有相同的GUI选项. Set-VMNetworkAdapterVlan -Trunk -AllowedVlanIdList "100,101" -VMName "VmN ...
分类：
其他好文 时间：
2020-07-05 00:43:14
阅读次数：
103
