摘要：
定义区域 默认有Local Trust Untrust Management 不能改名不能删除,还可以定义你自己命名的安全区域 Trust一般是内网端口 Untrust是互联网外网的端口 Management是管理区域, 一般把默认的出厂有IP的端口g0/0/1加入该端口,但也不必须,也可以加入到T 阅读全文
posted @ 2023-01-18 15:30
techNote
阅读(1141)
评论(0)
推荐(0)
摘要：
关键词-浮动路由 场景(一) 路由双线直连+默认路由优先级 场景(二) 双线某线中间有交换机之 BFDBidirectional Forwarding Detection）是双向转发检测+默认路由优先级 解决方案 二者都会自动切换线路当一条线路故障时 OSPF动态路由协议实现浮动路由案例 静态路由实 阅读全文
posted @ 2023-01-17 10:08
techNote
阅读(925)
评论(0)
推荐(0)
摘要：
静态等价路由～就是优先级preference值一样的路由～实现多条路的负载均衡（都走） 阅读全文
posted @ 2023-01-17 09:08
techNote
阅读(314)
评论(0)
推荐(0)
摘要：
实验环境 PC1 ROUTER1 ROUTER2 PC2 1、2路由配置互指的默认静态路由，即网关互指 PC1 ping pc ok no problem ，normal 但当PC1 PING 一个不存的IP时就会在路由器1和2之间产生路由环路，因为默认静态路由会收底，会无差别地转发数据报文，而报文 阅读全文
posted @ 2023-01-17 07:51
techNote
阅读(342)
评论(0)
推荐(0)
摘要：
策略路由配置过程: (一)定义策略PBR (1)基于目的地址的数据路径控制 通过ACL体现目的地址 供定义PBR时引用 (2)基于源地址的数据路径控制 通过ACL体现源地址 供定义PBR时引用 (3)基于流量大小的数据路径的控制 在定义PBR时直接定义数据报文的大小区间 (二)在入接口上应用PBR 阅读全文
posted @ 2023-01-16 22:46
techNote
阅读(123)
评论(0)
推荐(0)
摘要：
问题描述 以IP地址段为不区分标示，配置创出口策略路由。 客户在内网接口下应用策略路由后往往出现无法访问内网管理地址的现象，该举例给出解决办法。 解决方案 acl number 3000 //第一个网段地址 rule 5 permit ip source 192.168.1.0 0.0.0.255 阅读全文
posted @ 2023-01-15 22:33
techNote
阅读(289)
评论(0)
推荐(0)
摘要：
六、等价静态路由实现网络负载均衡 总结：1.什么是等价路由？所谓等价路由就是路由器通过路由选举规则比较不出优劣的路由。 2.什么场景下可以使用等价路由？当网络设备有多条去往目标网段的路径，并且这些路径的带宽一致或带宽差异不大时，可以使用等价路由。 七、配置浮动路由 阅读全文
posted @ 2023-01-14 22:58
techNote
阅读(108)
评论(0)
推荐(0)
摘要：
1.策略路由简介 策略路由能做到对源IP地址进行指定下一跳，正常情况路由(静态配置或动态生成)只能针对目的IP匹配 根据目标IP选路(下一跳)。 此次配置主要针对流经的数据进行匹配，如果需要本地设备触发流量时进行PBR 请在有混合数据出入的接口如防火墙或路由器的Lan接口或交换机的VLAN接口等三层 阅读全文
posted @ 2023-01-14 16:23
techNote
阅读(1269)
评论(0)
推荐(0)
摘要：
放行全部IP流量 acl advanced 3000 rule permit ip 域间策略应用 [H3C] zone-pair security source Local destination Untrust 用ACL代替object-policy [H3C-zone-pair-security 阅读全文
posted @ 2023-01-14 15:26
techNote
阅读(36)
评论(0)
推荐(0)
摘要：
1、通过SSH/Console连接防火墙，并输入默认账号admin和密码admin；进入防火墙命令模式控制台，并将G1/0/0接口划入management域或Trust； security-zone name management import interface GigabitEthernet 1 阅读全文
posted @ 2023-01-14 12:38
techNote
阅读(2489)
评论(0)
推荐(0)
浙公网安备 33010602011771号