Logo

  • 年糕泰迪

    发布于:26 天前

    2

    CIsco firepower vFTD配置SSL检测和文件检测 --- By 年糕泰迪
    本文梳理记录了通过CiscoMFC在firepowervFTD中部署应用层一些安全检测防护策略,包括SSL检测/intrusion/File&malware策略以及验证检测过程,以及在部署过程中的问题解决。部署环境:MFC/vFTD(kvm版本6.2.3)部署拓扑:针对host1部署File&Malware检测策略,对host2部署SSL检测策略。部署前提为以及部署了基本网络通信策
    阅读 1480 评论 0 收藏 1
  • MindyJ

    发布于:2020-06-27 19:17:02

    1

    STP+基于LACP的portchannel 实验分享
    一、Portchannel初识:1.1基本概念portgroup是配置层面上的一个物理端口组,配置到portgroup里面的物理端口才可以参加链路汇聚,并成为portchannel里的某个大发棋牌大发棋牌技巧技巧 成员 端口。在逻辑上,portgroup并不是一个端口,而是一个端口序列。加入portgroup中的物理端口满足某种条件时进行端口汇聚,形成一个portchannel,这个portchannel具备了逻辑端口的属性
    阅读 1726 评论 2 收藏 1
  • qiao645

    发布于:2020-06-16 23:28:47

    2

    假装网络工程师16——路由策略filter-policy与route-policy
    一、背景介绍之前的综合实验文章中可以看到,filter-policy与route-policy都能进行路由的过滤,但这两种策略却有着各自的使用场景,本文就来具体介绍下这两种策略的使用场景二、filter-policy介绍1.filter-policy工作模式filter-policy工作在协议的进程下,从该命令的字面意思为过滤路由的更新信息,可以作用于进程的进出两个方向[Huawei]ospf1[
    阅读 1983 评论 5 收藏 1
  • qiao645

    发布于:2020-06-14 20:22:26

    5

    假装网络工程师15——IGP综合实验
    一、背景介绍IGP协议的学习即将结束,最后通过一个综合实验最为结尾,实验拓扑如下图所示:每个路由器的route-id与lo0接口ip大发棋牌大发棋牌技巧技巧 地址 一致,除基础配置外,还需满足如下约束:RIP需求:1.R1-R4运行RIPV22.R1仅从R4接收199.172.0.0、199.172.1.0、199.172.2.0、199.172.3.0网段的路由更新OSPF进程1需求:1.所有路由器的router-id均为
    阅读 1658 评论 1 收藏 3
  • 51CTO崔皓 专栏作者

    发布于:2020-03-24 09:04:16

    14

    DNS访问原理只需9个步骤
    又到了招聘季了,前两天遇到一个面试的小伙伴,他说面试官和他聊得很投机,无意中谈到了DNS请求的过程。他一时语塞随便应付了两句,虽然对方没有追问的意思,但最后面试结果也并不理想。本着边面试边学习的态度,大发棋牌大发棋牌技巧技巧 大发棋牌大发棋牌技巧技巧 我 们 来看看DNS请求的过程中涉及到的定义和原理。
    阅读 5490 评论 5 收藏 16
  • 筱振

    发布于:2019-10-29 16:25:18

    10

    H3C大发棋牌大发棋牌技巧技巧 校园 双出口配置案例,可跟做!
    大发棋牌大发棋牌技巧技巧 关于 H3C的路由器、交换机基础理论知识,可以参看博文:H3C大发棋牌大发棋牌技巧技巧 产品 大发棋牌大发棋牌技巧技巧 简介 及基础配置命令1.案例拓补该拓扑图中的大发棋牌大发棋牌技巧技巧 校园 网内部分为两个网段:一个为大发棋牌大发棋牌技巧技巧 学生 校舍网段(192.168.2.0),主要访问电信提供的internet大发棋牌大发棋牌技巧技巧 服务 器;另外一个网段为大发棋牌大发棋牌技巧技巧 校园 办公和教学用网段(192.168.3.0),主要访问教育网。大发棋牌大发棋牌技巧技巧 校园 网出口路由器连接了电信提供的internet20m光纤,同时也连接了教育网的20m光纤(由于H3C的
    阅读 10000+ 评论 4 收藏 11
  • 筱振

    发布于:2019-10-19 15:50:23

    6

    华为设备二层交换大发棋牌大发棋牌技巧技巧 技术 ——MSTP协议详解
    前面提到的STP协议以及Cisco的私有协议PVST+都属于单生成树(SST)协议,也就是对于支持多VLAN的设备只能运行单一的生成树。可以参考博文:二层交换大发棋牌大发棋牌技巧技巧 技术 ——STP协议详解MSTP是IEEE802.1s中提出的一种STP和VLAN结合使用的新协议,它既继承了RSTP端口快速迁移的优点,又解决了RSTP中不同VLAN必须运行在同一棵生成树上的问题。接下来大发棋牌大发棋牌技巧技巧 大发棋牌大发棋牌技巧技巧 我 们 详细了解一下MSTP协议。MSTP
    阅读 9281 评论 4 收藏 13
  • lyl无状态

    发布于:2019-08-22 17:52:36

    1

    基于虚拟隧道的IPsec -华三 MSR26 路由器对接Juniper SSG
    业务需要,做个IPSec,本来想做传统的基于策略的IPsec,后面想了下还是做基于虚拟隧道的IPSec*后续方便扩展。这种不同厂商设备做本来就各种问题,做之前就心有揣之。果不其然配置过程遇到几个问题,找了厂家,厂家回复说很少做基于虚拟隧道的,一时半会找不到问题,后续还是自己一步步排查*H3C路由配置:配置第一阶段协商参数比较重要,华三路由器有默认的,但是不同厂商之间默认参数有时
    阅读 10000+ 评论 0 收藏 0
  • warrent

    发布于:2019-08-20 15:12:20

    3

    Cisco路由器之Easy虚拟专用网(解决出差员工访问大发棋牌大发棋牌技巧技巧 公司 内网的问题)
    博文大纲:一、在路由器上实现Easy虚拟专用网需要配置什么?二、配置实例前言:由于“VirtualPrivateNetwork”(请看首字母,就知道是什么咯)是敏\感词汇,所以在博文中使用它的中文名字“虚拟专用网”来代替。在之前写过了Cisco路由器之IPSec虚拟专用网;在Cisco的ASA防火墙上实现IPSec虚拟专用网。这两篇博文都是用于实现总大发棋牌大发棋牌技巧技巧 公司 和分大发棋牌大发棋牌技巧技巧 公司 之间建立虚拟专用网的,那么还有一种使
    阅读 10000+ 评论 0 收藏 5
  • warrent

    发布于:2019-08-17 15:38:33

    2

    在Cisco的ASA防火墙上实现IPSec虚拟专用网
    博文大纲:一、网络环境需求二、配置前准备三、配置虚拟专用网四、总结前言:之前写过一篇博文:Cisco路由器之IPSec虚拟专用网,那是在大发棋牌大发棋牌技巧技巧 公司 网关使用的是Cisco路由器的情况下,来搭建虚拟专用网的,那么大发棋牌大发棋牌技巧技巧 公司 网关若是Cisco的ASA防火墙呢?就让这篇博文来带大发棋牌大发棋牌技巧技巧 你 配置一下。注:虚拟专用网:(VirtualPrivateNetwork),请看英文的首字母,就知道是什么咯,由于它是敏/感词汇,所以文中全部
    阅读 10000+ 评论 2 收藏 4
写文章