rain_zheng的博客_Netscreen

Netscreen 防火墙NSRP冗余理论与配置(五)

四、NSRP常用维护命令 1、get license-key 查看防火墙支持的feature，其中NSRPA/A模式包含了A/P模式，A/P模式不支持A/A模式。Lite版本是简化版，支持设备和链路冗余切换，不支持配置和会话同步。 &nbs

职场

防火墙

休闲

原创 2009-03-26 13:28:19 1442 阅读 1评论

Netscreen 防火墙NSRP冗余理论与配置(四)

三、NSRP典型结构与配置(C) 3. Layer3 Fullmesh A/A组网模式： Layer3 Fullmesh连接A/A结构提供了一种更为灵活的组网方式，在保证网络高可靠性的同时提升了网络的可用性。A/A结构中两台防火墙同时作为主用设备并提供互为在线备份，各自独立处理信息流量并共享连接会话信息。一旦发生设备故障另一台设备将负责处理所有进出网络流量。Fullmesh连接A/A

职场

防火墙

休闲

原创 2009-03-26 13:26:53 1348 阅读

Netscreen 防火墙NSRP冗余理论与配置(三)

三、NSRP典型结构与配置(B) 2、Layer3 Fullmesh A/P组网模式 Layer3 Fullmesh连接A/P组网使用全交叉网络连接模式，容许在同一设备上提供链路级冗余，发生链路故障时，由备用链路接管网络流量，防火墙间无需进行状态切换。仅在上行或下行两条链路同时发生故障情况下，防火墙才会进行状

职场

休闲

原创 2009-03-24 12:01:44 1460 阅读

HSRP和VRRP配置与相关概念的理解

大型企业网络配置系列课程详解 --HSRP和VRRP配置与相关概念的理解实验原理：懂一点网络技术的同志都知道，不同网段之间通信，必须通过自己设定了网关或者代理服务器。然而，在实际的网络应用中，尤其是

职场

休闲

转载精选 2009-03-13 14:40:26 610 阅读

Juniper防火墙备份与恢复处理方法

为防止Juniper防火墙设备故障情况下造成网络中断，保障用户业务不间断运行，现针对Juniper防火墙故障情况下的快速恢复做具体描述。一、设备重启动：Juniper防火墙在工作期间出现运行异常时，如需进行系统复位，可通过console线缆使用reset命令对防火墙进行重启，重启动期间可以在操作终端上查看防火墙相关启动信息。二、操作系

备份

恢复

防火墙

Juniper

方法

转载精选 2009-03-11 10:39:41 1618 阅读 2评论

Teardrop attack是一种拒绝服务攻击

Teardrop attack即Teardrop攻击Teardrop攻击是一种拒绝服务攻击。　　攻击特征：Teardrop是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包（IP分片数据包中包括该分片数据包属于哪个数据包以及在数据包中的位置等信息），某些操作系统收到含有重叠偏移的伪造分片数据包时将会出现系统崩溃、重启等现象。（利用UDP包重组时重叠偏移（假设数据包中

职场

攻击

服务

休闲

拒绝

原创 2008-08-14 08:14:44 4698 阅读

Netscreen ×××配置(二)---基于路由的点到点×××设置

基于路由的点到点VPN设置（自动IKE）点到点的vpn设置分为三种情况，一是两端都有固定的IP地址，二是一端有固定IP地址，另一端为动态的IP地址，三是两端都没有固定的IP地址。下面的实验中我们将使用DHCP自动分配地址的方式来模拟动态的IP地址情况。考虑到两端都没有固定地址的情况比较少，且设置较为复杂，所以不在初级设置中描述。配置VPN的前提有两个，一是两端的设备都能够分别访问到对端的外网接口

VPN

设置

路由

休闲

点到点

原创 2008-08-08 14:41:56 2327 阅读 1点赞 2评论

Netscreen ×××配置(一)---基于策略的点到点×××设置

基于策略的点到点VPN设置（自动IKE）点到点的vpn设置分为三种情况，一是两端都有固定的IP地址，二是一端有固定IP地址，另一端为动态的IP地址，三是两端都没有固定的IP地址。下面的实验中我们将使用DHCP自动分配地址的方式来模拟动态的IP地址情况。考虑到两端都没有固定地址的情况比较少，且设置较为复杂，所以不在初级设置中描述。配置VPN的前提有两个，一是两端的设备都能够分别访问到对端的外网接口

VPN

设置

策略

休闲

点到点

原创 2008-08-08 14:41:14 2454 阅读 3评论

Netscreen 防火墙NSRP冗余理论与配置(二)

三、NSRP典型结构与配置(A) 1.Layer3 口型A/P组网模式 Layer3 口型A/P组网模式是当前很多企业广泛采用的HA模式，该模式具有对网络环境要求不高，无需网络结构做较大调整，具有较好冗余性、便于管理维护等优点。缺点是Netscreen防火墙利用率不高，同一时间只有一台防火墙处理网络流量；冗余

职场

Juniper

休闲

Netscreen

NSRP

原创 2008-08-08 14:27:05 6227 阅读 2点赞 1收藏 7评论

Netscreen 防火墙NSRP冗余理论与配置(一)

一、NSRP工作原理 NSRP（NetScreen Redundant Protocol）是Juniper公司基于VRRP协议规范自行开发的设备冗余协议。防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，为满足客户不间断业务访问需求，要求防火墙设备必须具备高可靠性，能够在设备、链路及互连设备出现故障的情况下，提供网络访问路

配置

休闲

NETSCREEN

典型