techNote

2023年1月14日

摘要： 1.策略路由简介策略路由能做到对源IP地址进行指定下一跳，正常情况路由(静态配置或动态生成)只能针对目的IP匹配根据目标IP选路(下一跳)。此次配置主要针对流经的数据进行匹配，如果需要本地设备触发流量时进行PBR 请在有混合数据出入的接口如防火墙或路由器的Lan接口或交换机的VLAN接口等三层阅读全文

posted @ 2023-01-14 16:23 techNote 阅读(1306) 评论(0) 推荐(0)

F1050代替object-policy的域间策略

摘要：放行全部IP流量 acl advanced 3000 rule permit ip 域间策略应用 [H3C] zone-pair security source Local destination Untrust 用ACL代替object-policy [H3C-zone-pair-security 阅读全文

posted @ 2023-01-14 15:26 techNote 阅读(40) 评论(0) 推荐(0)

web方式登录H3C防火墙

摘要： 1、通过SSH/Console连接防火墙，并输入默认账号admin和密码admin；进入防火墙命令模式控制台，并将G1/0/0接口划入management域或Trust； security-zone name management import interface GigabitEthernet 1 阅读全文

posted @ 2023-01-14 12:38 techNote 阅读(2515) 评论(0) 推荐(0)

几个未测试的H3C的配置命令

摘要： save force强制保存不问 configuration replace file startup.cfg 直接将当前配置进行替换，非常快相比于替换启动配置文件，省去了重启设备的操作，效率更高 configuration replace file tartup-bak.cfg 恢复配置时，如果阅读全文

posted @ 2023-01-14 11:55 techNote 阅读(517) 评论(0) 推荐(0)

2023年1月13日

H3C防火墙用WEB方式登录并配置网络

摘要：默认G1/0/0接口IP: 192.168.0.1 interface GigabitEthernet1/0/0 port link-mode route ip address 192.168.0.1 255.255.255.0 配置Trust区域加入端口G1/0/0端口 security-zone 阅读全文

posted @ 2023-01-13 11:40 techNote 阅读(3850) 评论(0) 推荐(0)

MSR3620双线基础上网物理断切-PBR策略选路-NQA智能判断自动切

摘要： 111111111111111111111111 [MSR3620-GigabitEthernet0/2]dis cur# version 7.1.049, Release 0106P21# sysname MSR3620# ip unreachables enable tracert或pathpi 阅读全文

posted @ 2023-01-13 09:40 techNote 阅读(196) 评论(0) 推荐(0)

2023年1月10日

H3C防火墙双线基础配置及PBR(可不用)的笔记

摘要： (一)清除配置 reset save-configuration reboot 不保存重启(二)配置出接口: IP 及NAT(三)配置内网接口:IP(四)关于安全区域的操作 (1)定义安全区并加端口, 互联网端口加到untrust 内网端口加到trust security-zone name un 阅读全文

posted @ 2023-01-10 17:03 techNote 阅读(1380) 评论(0) 推荐(0)

F1050双线物理断及逻辑断都会切NQA应用

摘要： [F1050]dis cur# version 7.1.054, Ess 9308P05# sysname F1050#context Admin id 1# telnet server enable# irf mac-address persistent timer irf auto-update 阅读全文

posted @ 2023-01-10 16:42 techNote 阅读(111) 评论(0) 推荐(0)

F1050双线物理断线自动切及PBR应用---多VLAN多出口线路实用

摘要： [F1050-acl-adv-3000]dis cur# version 7.1.054, Ess 9308P05# sysname F1050#context Admin id 1# telnet server enable# irf mac-address persistent timer ir 阅读全文

posted @ 2023-01-10 16:40 techNote 阅读(127) 评论(0) 推荐(0)

F1050双线物理断切换双线无NQA

摘要： [F1050]dis cur# version 7.1.054, Ess 9308P05# sysname F1050#context Admin id 1# telnet server enable# irf mac-address persistent timer irf auto-update 阅读全文

posted @ 2023-01-10 16:39 techNote 阅读(46) 评论(0) 推荐(0)

公告