摘要：
实验环境 PC1 ROUTER1 ROUTER2 PC2 1、2路由配置互指的默认静态路由，即网关互指 PC1 ping pc ok no problem ，normal 但当PC1 PING 一个不存的IP时就会在路由器1和2之间产生路由环路，因为默认静态路由会收底，会无差别地转发数据报文，而报文 阅读全文
posted @ 2023-01-17 07:51
techNote
阅读(324)
评论(0)
推荐(0)
摘要：
策略路由配置过程: (一)定义策略PBR (1)基于目的地址的数据路径控制 通过ACL体现目的地址 供定义PBR时引用 (2)基于源地址的数据路径控制 通过ACL体现源地址 供定义PBR时引用 (3)基于流量大小的数据路径的控制 在定义PBR时直接定义数据报文的大小区间 (二)在入接口上应用PBR 阅读全文
posted @ 2023-01-16 22:46
techNote
阅读(117)
评论(0)
推荐(0)
摘要：
问题描述 以IP地址段为不区分标示，配置创出口策略路由。 客户在内网接口下应用策略路由后往往出现无法访问内网管理地址的现象，该举例给出解决办法。 解决方案 acl number 3000 //第一个网段地址 rule 5 permit ip source 192.168.1.0 0.0.0.255 阅读全文
posted @ 2023-01-15 22:33
techNote
阅读(273)
评论(0)
推荐(0)
摘要：
六、等价静态路由实现网络负载均衡 总结：1.什么是等价路由？所谓等价路由就是路由器通过路由选举规则比较不出优劣的路由。 2.什么场景下可以使用等价路由？当网络设备有多条去往目标网段的路径，并且这些路径的带宽一致或带宽差异不大时，可以使用等价路由。 七、配置浮动路由 阅读全文
posted @ 2023-01-14 22:58
techNote
阅读(100)
评论(0)
推荐(0)
摘要：
1.策略路由简介 策略路由能做到对源IP地址进行指定下一跳，正常情况路由(静态配置或动态生成)只能针对目的IP匹配 根据目标IP选路(下一跳)。 此次配置主要针对流经的数据进行匹配，如果需要本地设备触发流量时进行PBR 请在有混合数据出入的接口如防火墙或路由器的Lan接口或交换机的VLAN接口等三层 阅读全文
posted @ 2023-01-14 16:23
techNote
阅读(1157)
评论(0)
推荐(0)
摘要：
放行全部IP流量 acl advanced 3000 rule permit ip 域间策略应用 [H3C] zone-pair security source Local destination Untrust 用ACL代替object-policy [H3C-zone-pair-security 阅读全文
posted @ 2023-01-14 15:26
techNote
阅读(32)
评论(0)
推荐(0)
摘要：
1、通过SSH/Console连接防火墙，并输入默认账号admin和密码admin；进入防火墙命令模式控制台，并将G1/0/0接口划入management域或Trust； security-zone name management import interface GigabitEthernet 1 阅读全文
posted @ 2023-01-14 12:38
techNote
阅读(2442)
评论(0)
推荐(0)
摘要：
save force强制保存不问 configuration replace file startup.cfg 直接将当前配置进行替换，非常快 相比于替换启动配置文件，省去了重启设备的操作，效率更高 configuration replace file tartup-bak.cfg 恢复配置时，如果 阅读全文
posted @ 2023-01-14 11:55
techNote
阅读(444)
评论(0)
推荐(0)
摘要：
默认G1/0/0接口IP: 192.168.0.1 interface GigabitEthernet1/0/0 port link-mode route ip address 192.168.0.1 255.255.255.0 配置Trust区域加入端口G1/0/0端口 security-zone 阅读全文
posted @ 2023-01-13 11:40
techNote
阅读(3673)
评论(0)
推荐(0)
摘要：
111111111111111111111111 [MSR3620-GigabitEthernet0/2]dis cur# version 7.1.049, Release 0106P21# sysname MSR3620# ip unreachables enable tracert或pathpi 阅读全文
posted @ 2023-01-13 09:40
techNote
阅读(176)
评论(0)
推荐(0)
浙公网安备 33010602011771号