JacobJacob - 博客园

2026年1月18日

摘要： Cisco Catalyst , Nexus都是相同命令配置模式下， default 接口 conf t default interface G1/0/1 Huawei 以S6730交换机为例进入接口后 clear configuration this interface XGigabitEth 阅读全文

posted @ 2026-01-18 16:13 JacobJacob 阅读(32) 评论(0) 推荐(0)

华为USG防火墙直连 ping不通是啥问题？以及策略查看命令

摘要： USG防火墙直连交换机，USGping交换机不通，交换机ping USG防火墙也不通而笔记本直连交换机是可以相互ping通的。原因：华为USG不像思科ASA，本地接口可以直接ping通 USG防火墙默认直连也不通，这里说的不通是指： USG防火墙ping 直连对端；以及对端 ping 阅读全文

posted @ 2026-01-18 11:52 JacobJacob 阅读(148) 评论(0) 推荐(0)

华为USG防火墙，思科ASA防火墙会话老化时间 aging time

摘要：华为USG <USG>display firewall session aging-time 2026-01-18 11:43:25.668 +08:00 Sequence Pre-defined Default-Time(s) Timeout(s) 1 tcp 1200 (s) 1200 (s) 阅读全文

posted @ 2026-01-18 11:49 JacobJacob 阅读(42) 评论(0) 推荐(0)

组网需求：ISP只有1条线，但是有2台防火墙，并且没有接入交换机，如何组网

摘要： 1 拓扑如下： 2 需求：服务器接入Ipsec vpn与阿里云对接集团对接USG防火墙实现访问控制 Internet出口部分 ISP只有1条线，但是有2台防火墙，并且没有接入交换机，如何组网？如果Modem的线落在1台USG防火墙上，如果墙宕机，或发生了主备切换，那么Intenret就会中断。阅读全文

posted @ 2026-01-18 09:38 JacobJacob 阅读(16) 评论(0) 推荐(0)

2026年1月15日

华为USG防火墙配置子接口

摘要： USG防火墙eth-trunk与交换机对接，需要终结多个vlan 使用子接口方式，如下，需要终结vlan 11 和 vlan 99 interface Eth-Trunk1.11 description To-Server ip address 10.248.11.2 255.255.255.0 阅读全文

posted @ 2026-01-15 09:05 JacobJacob 阅读(31) 评论(0) 推荐(0)

2026年1月14日

电脑进行DNS查询时的顺序

摘要：操作系统DNS缓存 > Hosts文件 > Local DNS服务器查询首先检查：操作系统DNS缓存 Windows的DNS客户端服务维护着一个内存中的缓存，这是第一站。如果刚刚解析过某个域名，即使你在Hosts文件中配置了不同的IP，系统也会优先使用缓存中的结果。这就是为什么修改Hosts后阅读全文

posted @ 2026-01-14 14:53 JacobJacob 阅读(12) 评论(0) 推荐(0)

遵循 TCP/IP 四层模型，详细描述一台终端访问 www.taobao.com 的完整过程

摘要：遵循 TCP/IP 四层模型，详细描述一台终端访问 www.taobao.com 的完整过程。这是一个典型的 HTTP over TCP over IP over Ethernet 场景。场景概述终端：一台已接入局域网的电脑，IP为 192.168.1.100，MAC为 AA:BB:CC:11: 阅读全文

posted @ 2026-01-14 14:09 JacobJacob 阅读(17) 评论(0) 推荐(0)

华为USG6555F 防火墙 ---华为6857交换机光口对接无法UP故障

摘要：互联使用模块：千兆单模光模块 2端接口都无法UP 检查 [USG6555F] dis int g 0/0/6 2026-01-14 18:48:28.359 +08:00 GE0/0/6 current state : down (ifindex: 12) Line protocol current 阅读全文

posted @ 2026-01-14 10:55 JacobJacob 阅读(15) 评论(0) 推荐(0)

华为USG6555F无法web网管

摘要：部署了USG 6555F 业务接口已经启用了https, 但是无法web登录 interface GE0/0/6 ip address 10.248.1.100 255.255.255.0 service-manage http permit service-manage https permit 阅读全文

posted @ 2026-01-14 10:29 JacobJacob 阅读(31) 评论(0) 推荐(0)

2026年1月11日

FTP协议的主动模式和被动模式有啥区别？

摘要： FTP协议的主动模式和被动模式有啥区别？首先明确一点：所谓的主动和被动是发生在数据连接阶段，而控制连接时是没有区别的理解这两种模式的前提是知道FTP协议使用两个独立的TCP连接：控制连接：始终由客户端主动向服务器的21端口发起，用于传输FTP命令（如LIST, RETR）和响应。这个连接在阅读全文

posted @ 2026-01-11 21:36 JacobJacob 阅读(95) 评论(0) 推荐(0)

公告