摘要：
组：用户的合集，统一管理用户，减少管理员工作量用户：身份认证的参数regedit注册表查看SID号，可以把权限复制到另一个用户中windows系统中 用户密码有效期：默认42天Everyone 在属性-用户-安全里面可以看到所有用户在创建的时候会在default中复制一份配置虚拟机内部同一网段不同主 阅读全文
posted @ 2021-02-23 20:17
星魂静海
阅读(705)
评论(0)
推荐(0)
摘要：
双机热备要求：两台防火墙用于心跳线的接口加入相同的安全区域两台防火墙用于心跳线的接口的设备编号必须一致，如都是G1/0/1建议用于双机热备的两台防火墙采用相同的型号、相同的VRP版本 双机热备：同一时间只有一台防火墙转发数据包，其他防火墙不转发数据包，但是会同步会话表以及server-map表负载均 阅读全文
posted @ 2021-02-01 11:55
星魂静海
阅读(941)
评论(0)
推荐(0)
摘要：
//设置管理接口应该设置在链路上service-manage ping permit //若要ping端口需要在端口处开启display security-policy rule all //查看安全策略display zone //查看安全区域firewall packet-filter defa 阅读全文
posted @ 2021-01-25 10:59
星魂静海
阅读(2029)
评论(0)
推荐(0)
摘要：
防火墙本质是控制 一至二代传统防火墙：具有数据包过滤、网络地址转换（NAT）、协议状态检查以及VPN功能等功能三代UTM防火墙：UTM是2004年IDC定义的概念，主要是为了解决传统防火墙无法防御病毒、木马等应用层攻击，以及分布式部署多种安全设备投入成本太高的问题下一代防火墙(NGFW):是一款可以 阅读全文
posted @ 2021-01-25 10:45
星魂静海
阅读(1877)
评论(0)
推荐(0)
摘要：
IS-IS也属于内部网关路由协议，用于自治系统内部。用的SPF最短路径优先算法进行路由计算早期不支持TCP/IP有2种路由选择级别：L1：负责在同一个区域内传递链路状态信息(相当于OSPF的LSA 1和2)L2：负责在不同的区域间相互传递链路状态信息。(相当于OSPF的LSA3)3.三种路由器：普通 阅读全文
posted @ 2021-01-25 09:56
星魂静海
阅读(1849)
评论(0)
推荐(0)
摘要：
阅读全文
posted @ 2021-01-22 19:36
星魂静海
阅读(55)
评论(0)
推荐(0)
摘要：
主机在运行IPv6时，可以通过使用无状态地址自动配置或DHCPv6协议来获取IPv6地址。主机使用无状态地址自动配置方案来获取IPv6地址时，路由器并不记录主机的IPv6地址信息，可管理性差；另外，IPv6主机无法获取DNS服务器地址等网络配置信息，在可用性上也存在一定的缺陷。DHCPv6属于一种有 阅读全文
posted @ 2021-01-22 16:38
星魂静海
阅读(576)
评论(0)
推荐(0)
摘要：
ff02::5是为OSPFv3路由协议预留的IPv6组播地址。OSPFv3中的路由条目下一跳地址是链路本地地址。 OSPFv3是运行在IPv6网络的OSPF协议。运行OSPFv3的路由器使用物理接口的链路本地单播地址为源地址来发送OSPF报文。相同链路上的路由器互相学习与之相连的其它路由器的链路本地 阅读全文
posted @ 2021-01-22 16:36
星魂静海
阅读(1705)
评论(0)
推荐(0)
摘要：
IETF在20世纪90年代提出了下一代互联网协议－IPv6，IPv6支持几乎无限的地址空间。IPv6使用了全新的地址配置方式，使得配置更加简单。IPv6还采用了全新的报文格式，提高了报文处理的效率、安全性，也能更好的支持QoS。 128bit骨干网路由优化安全性更高QoS 6个bitIPv6报文由I 阅读全文
posted @ 2021-01-22 16:35
星魂静海
阅读(1030)
评论(0)
推荐(0)
摘要：
基础配置： <Huawei>reset ospf 1 process //重启ospf进程，在手动指定了id后都需要执行此命令[Huawei]router id xxxxx //给整个设备指定id，对所有协议生效[Huawei]ospf 1 router-id xxx //对某个进程指定id[Hua 阅读全文
posted @ 2021-01-20 23:57
星魂静海
阅读(811)
评论(0)
推荐(0)
浙公网安备 33010602011771号