随笔分类 -  网络技术

H3C 不同vpn-instance间泄露路由互通
摘要：拓扑如下： 1.使用静态路由方式 SW2 # sysname sw2 # ip vpn-instance vrf1 # ip vpn-instance vrf2 # interface GigabitEthernet1/0/1 port link-mode route combo enable fi 阅读全文
posted @ 2021-09-08 10:50 tim54252 阅读(54) 评论(0) 推荐(0)
使用tcpdump观察TCP三次握手过程
摘要：TCP三次握手过程 1）客户端随机产生一个seq值(seq=x)，将SYN标志位置1，发送给服务器 2）服务器收到数据包后进行回复，将SYN和ACK都置为1，并随机产生一个seq值(seq=y)，ack=x+1 3）客户端收到进行确认，将ACK置为1，ack=y+1 使用tcpdump进行抓包 [r 阅读全文
posted @ 2021-01-27 12:08 tim54252 阅读(326) 评论(0) 推荐(0)
网络安全一：使用DHCP Snooping防范DHCP欺骗攻击
摘要：DHCP 工作过程： 1：客户机向服务器发送DHCP_DISCOVER报文,申请IP。 2：服务器向客户机返会DHCP_OFFER报文，指定一个将要分配的IP。 3：客户机向服务器发送DHCP_REQUEST报文，请求这个IP。 4：服务器向客户机发送DHCP_ACK报文，确认可以分配。 客户机申请 阅读全文
posted @ 2020-05-09 09:51 tim54252 阅读(2945) 评论(0) 推荐(0)
linux服务器与交换机做链路捆绑
摘要：拓扑如下 ： 服务器： 两张网卡 第一步：centos操作系统停止NetworkManager进程。 命令：systemctl stop NetworkManager 下次启动不开启进程 systemctl disable NetworkManager 第二步：创建bond0文件 [root@loc 阅读全文
posted @ 2020-05-07 10:55 tim54252 阅读(1245) 评论(0) 推荐(0)
使用juniper SRX 配置双链路PPPoE实现冗余功能
摘要：这实验是本人家里的真实环境，由于当时己经有一条在用的电信宽带，且移动当时推送一条可以免费使用一年的家庭宽带正好可以用上，后来一年到期后就再也没使用了。。 有时候为了节省开支，又想实现链路冗余，可以上网淘一台二手设备来试试。本环境适用于小型企业或者家庭。 拓扑如下： SRX配置： 接口配置 inter 阅读全文
posted @ 2020-05-07 09:45 tim54252 阅读(1687) 评论(0) 推荐(0)
aruba iap 网桥模式与NPS实现802.1x准入认证
摘要：实验环境： 使用一台win2008作为NPS & AD 服务器，IP:192.168.3.50 另外内网还需要一台DHCP服务器 IAP配置： IAP配置一个Radius服务器 新增一个ESSID NPS服务器配置： 因为IAP的termination禁止了，所以终结于NPS服务器，需要安装证书服务 阅读全文
posted @ 2020-05-06 23:16 tim54252 阅读(680) 评论(0) 推荐(0)
OSPF不同掩码与不同网络类型之间建立邻居
摘要：拓扑如下： R1: interface FastEthernet0/0 ip address 12.1.1.1 255.255.255.0 ip ospf network point-to-point ip ospf 1 area 0 ! router ospf 1 R2: interface Fa 阅读全文
posted @ 2020-05-06 22:24 tim54252 阅读(1863) 评论(0) 推荐(0)