Grodd的博客_NetOps

SSG550防火墙调试

一、常用命令1、?ssg550-01-> ?clear clear dynamic system infodelete delete persistent info in flashexec exec system commandsexit exit command co

juniper

原创 2020-05-23 09:10:49 2698 阅读 1点赞

NAT转换表没有表项排障实录

背景与第三方机构对接时，采用nat的方式访问。配置为历史遗留配置，前人测试通过后未正式部署。此次正式部署发现网络不通，NAT也没表项。拓扑以上图作为示意图，图中1.1.1.1转换成2.2.2.72访问3.3.3.3。R3上只有去2.2.2.72的路由。因此，在没有NAT的情况下，1.1.1.1是无法访问3.3.3.3的。现象1、在R1上用1.1.1.1作为源pingR3的3.3.3.3。R1#pi

nat

原创 2020-05-20 22:56:03 1594 阅读 1点赞

惠普/博科光纤交换机常用命令

1、 help##help查看所有命令## help | more 分页查看swd77:admin> perfhelp perfaddeemonitor Add end-to-end monitorperfaddipmonitor Add monitor for IP trafic frame countperfaddreadmonitor

光纤交换机

原创 2020-05-14 10:42:35 6016 阅读 1点赞 1收藏

限制主机访问实现内外网隔离

近期公司接到上级单位通知需要各个分支机构建设金融专网，其中有一条要求是终端设备不允许访问互联网。由于各个分支机构没有独立的防火墙设备。各分支机构访问互联网都是通过公网隧道从总部机房出口。在公网隧道故障时，访问互联网的流量切换到本地线路出局。因此，单纯的在总部机房防火墙限制访问无法达到完整的效果。因此，我们考虑了几种方案：1、调整终端主机路由配置2、当地接入交换机明细ACL控制3、当地出口路由器回指

隔离

原创 2019-10-10 14:19:23 1650 阅读

使用NAT与IPSEC隧道接入第三方平台

NAT部分1、配置NAT匹配流量ipaccess-listextendednat-insidepermitiphost10.16.8.1192.169.0.00.0.255.2552、配置NATPoolipnatpoolsrc-pool192.168.29.10192.168.29.20prefix-length243、配置NAT转换ipnatinsidesourcelistnat-insidep

ipsec

原创 2019-08-09 11:12:20 1053 阅读

思科路由器开启DNS功能

场景：分公司用户使用手机接入公司wifi，portal认证的SSID连上后，没有正常跳转出portal网页。故障图如下：分析：查看故障提示，显示的是域名解析问题。针对DNS故障，进行排查。当用户连接SSID后，DHCP下发IP地址和DNS等网络配置信息，用户采用网络设备下发的DNS去解析portal网页地址。过程：1、联系用户，检查其手机IP信息配置，发现未配置DNS，DNS获取正常；2、检查上端

dns

原创 2019-05-28 14:47:43 4388 阅读

阿里云从IPSec隧道迁移至物理专线

我司云上网络采用的是蚂蚁金融云。原先由于专线没有架设，业务建设刻不容缓，于是我司技术上采用IPSec公网隧道临时将云上云下网络打通。由于近期发现IPSec隧道不稳定，且因为兼容原因导致部分数据时断时续。因此，我司加快了专线部署进度。终于，在近日完成了整个数据业务的线路切换。首先，和供应商完成线路对接。然后，供应商会在网上开通一个VBR。甲方接收好VBR，并分配设置互联IP网段。可以考虑多分配几个地

cloud

物理专线

原创 2019-03-29 14:14:08 1729 阅读

静态nat中extendable的含义应用-双线

在学习bnet3.0第8章，网络地址转换（NAT）的时候，8.3.3节有一部分是关于“nat的双线接入”的。其中关键点是关于静态nat中参数extendable的应用。（目前适合cisco设备）。例如：ipnatinsidesourcestatictcp172.18.203.123172.18.203.123extendable//加上允许扩展后，可以在不同的isp之间都形成映射//设备上解释：i

nat

转载 2019-03-18 17:43:48 2978 阅读

netflow网络流量管理

1、在设备上配置netflow。①netflowv5全局配置：ipflow-exportsourceVlan200ipflow-exportversion5ipflow-exportdestination10.16.6.1669996接口配置：interfaceGigabitEthernet0/1ipflowingressipflowegress②netflowv9全局配置record部分：flo

netflow

网络

流量

管理

原创 2019-02-27 10:25:50 1563 阅读

F5 iRules设置访客白名单

1、登陆设备，找到irules选项卡，在DataGroupList创建一个新的DataGroupList，输入白名单地址。2、创建iRules。3、在VS上调用iRules。

F5

白名单

原创 2019-02-27 09:54:21 6167 阅读 1点赞

思科设备DHCP抓包有4个广播包的原因

我看了下RFC2131，如果你抓到了思科设备的广播报文，那应该是因为如下原因，但和思科设备无关。InthecaseofaclientusingDHCPforinitialconfiguration(beforetheclient'sTCP/IPsoftwarehasbeencompletelyconfigured),DHCPrequirescreativeuseoftheclient

dhcp

转载 2019-02-18 10:10:47 2072 阅读

F5 iRules入门学习笔记

IRules主要应用在F5负载均衡设备GTM、LTM和LC，它使用的是TCL语言，由事件、命令和逻辑三部分组成。它可以工作在OSI模型的3-7层，根据协议的不同，实现不同的功能。IRules的功能：1、实现了对所有TCP、UDP应用的数据包分析与信息提取功能；2、根据数据信息进行分流；3、双向的数据流改写功能；4、选择性地址转换（iSNAT）；5、基于内容的会话保持。

F5

iRules

原创 2019-02-16 20:34:03 10000+阅读

谷歌浏览器如何查看http头

使用chrome浏览器自带的开发者工具查看http头的方法1.在网页任意地方右击选择审查元素或者按下 shift+ctrl+c, 打开chrome自带的调试工具;2.选择network标签, 刷新网页(在打开调试工具的情况下刷新);3.刷新后在左边找到该网页url,点击后右边选择headers,就可以看到当前网页的http头了;请求Header(HTTP request header )Host

http

转载 2019-02-15 13:41:11 1596 阅读

ISE命令整理

1、show application status iseSH-ISE-01/admin# show application status iseISE PROCESS NAME STATE &n

ise

整理

原创 2018-12-27 16:53:16 1864 阅读

思科Cisco IOS XE 4K License

路由器设备一般都在购买license后在设备上已激活（right to use license），但需要确认。如若license有没激活的情况，需要使用license accept <feature> eula或导入license文件使用license install 命令激活。1、查看基本特性是否已开启，如：ipbase和sec。show licenseRouter#show lic

license

思科

Cisco

原创 2018-12-12 14:10:27 2402 阅读

思科Cisco IOS XE 4K抓包配置总结

1、抓取控制平面数据包Internet-R4331-1#monitor capture A control-plane both match mac any any limit packets 10 ##限制抓包数10个，抓满10个后自动停止抓包Internet-R4331-1#monitor capture A startStarted capture p

capture

原创 2018-12-11 15:21:01 3158 阅读

思科路由器与阿里云网关建立IPSec隧道配置

阿里云端配置1、在阿里云控制台专有网络VPC界面找到IPSec连接菜单；2、创建IPsec连接，输入需要填写的信息；3、配置完成后，可以看到已经创建了一条IPSec隧道条目，点击下载对端配置，然后根据对端配置配置对端的设备；4、找到路由表，添加对应的路由条目。思科路由器端1、根据下载的配置，调整为对应路由器端配置；注意：阿里云底层ipsec用的strongswan和思科ikev2不兼容，有bug。

ipsec

隧道配置

原创 2018-11-15 16:09:20 3068 阅读 1收藏

利用网络准入把好企业网入网第一道关

最近在做公司的准入项目，项目历时3个多月，部署点位将近上千个。在部署的过程中，也曾踩过各种各样的坑。公司采用某第三方软件系统作为准入控制平台。该套系统采用双机热备的方式部署。该系统功能丰富，除了采用dot1x认证外，该套系统还支持桌面管理、进程管理、非授权外连等功能。本文仅对部署dot1x部分做一个详细的总结。1、项目流程安排在项目调研阶段，我们联系了原厂售前，进行软件平台、公司需求等信息的交流，

802.1x

原创 2018-10-22 12:33:37 5443 阅读 2收藏 1评论

Cisco WLC 升级ios

1.开启tftp服务器：3CDaemon2.需要升级的文件：AIR-WLC4400-K9-4-2-130-0.aes3.连接设备Cisco WLC44004.开始升级：(Cisco Controller) >transfer download mode tftp 传输下载模式为TFTP(Cisco Controller) >transfer download datatyp

wlc

转载 2018-09-03 10:08:59 2226 阅读

CISCO的E1模块配置指南

E1端口配置在Cisco 4500,4700,7000和7500系列里面均支持E1(2.048Mbps)数率的接口.每一个E1端口可以按时隙分成30路64K数据线路和2路信号线路.这30个64K数据线路每一路均可以当作一条64K的专线.功能命令在配置模式下,定义Controller E1

E1

转载 2018-08-06 09:04:07 2849 阅读

浅谈RSTP的快速收敛机制 P/A机制

生成树协议STP（802.1d）解决了共享网络中存在的环路问题。但STP的收敛速度较慢，一般需要30到50秒的时间，很大的影响了流量的传输和用户体验。针对STP的不足，提出了快速生成树协议RSTP（802.1w）。RSTP通过特殊了P/A机制实现了快速收敛。网络拓扑变更后，大约需要3个hello time时间，即6秒。P/A机制1.每一台交换机启动RSTP后，都认为自己是“根桥”，并且发送RST

network

转载 2018-08-01 13:44:25 10000+阅读 1收藏

宝利通终端产品常见音频故障应急排查及处理办法

故障诊断方法：分类处理：当您的终端发生故障后，请您首先根据故障现象判断故障的类型，是属于网络故障还是音视频故障，以便于进一步处理。先本地后远端：当您在判断故障类型后，应按照先本地后远端的顺序进行故障分析处理。视频频会议设备属于通讯设备，同时又是音视频设备，在作故障诊断时请对本地参数设置和设备连接等情况进行诊断，然后再与远端进行联合（通讯）诊断。充分利用系统诊断功能：Polycom作为全球领先的视频

polycom

转载 2018-07-20 10:23:45 5665 阅读

运维审计

定义运维审计系统即通常所说的堡垒机，用于组织（如企业或政府机构）内部数据安全的一种监管系统。目的身份认证、授权管理、访问控制、运维审计。法律依据发展历程部署方案常见功能采用统一入口，集中化运维管理，记录运维人员的权限和操作。

堡垒机

原创 2018-07-14 10:21:08 1228 阅读

ip source-route的功能

A在内网， B,C在外网，A信任B， C想访问A上的数据.... 于是它修改了自己的源IP地址，告诉A自己是B... 并加入源路由信息，记下了来时的路径这样A按数据来的路返回给了C.... 如果 no 了 ip source-route A发出的包会自己去寻找B，这样，C还是得不到想要的源路由是被默认开启的

source-route

转载 2018-07-10 09:54:42 5891 阅读

F5 BIG-IP负载均衡器配置实例与Web管理界面体验

前言：最近一直在对比测试F5 BIG-IP和Citrix NetScaler负载均衡器的各项性能，于是写下此篇文章，记录F5 BIG-IP的常见应用配置方法。目前，许多厂商推出了专用于平衡服务器负载的负载均衡器，如F5 Network公司的BIG-IP，Citrix公司的NetScaler。F5 BIG-IP LTM 的官方名称叫做本地流量管理器，可

负载均衡

转载 2018-06-26 22:51:37 10000+阅读 3点赞 2收藏

D.M.V.P.N学习笔记（2018.5.25-30)

***分类第一大类：site-to-site ***1、gre2、ipsec ***3、mpls ***第二大类：Remote access ***1、ipsec ***2、VPDN（虚拟私有拨号网络）3、SSL ***（安全套接层）---------------------------GRE------------------------------不要把公网路由放入私网协议中先路由再NAT触发

dm***

学习笔记

原创 2018-05-30 12:51:09 2191 阅读 1收藏

使用TCL脚本过滤思科路由器日志

当登录到一台路由器查看日志时,突然发现:May1710:21:55:%ENVMON-4-FAN_LOW_RPM:Fan3servicerecommendedMay1710:22:25:%ENVMON-4-FAN_LOW_RPM:Fan1servicerecommendedMay1710:22:25:%ENVMON-4-FAN_LOW_RPM:Fan3servicerecommendedMay171

tcl

转载 2018-05-17 10:33:28 3899 阅读 2收藏

中国运营商网络分析

1、前言目前国内主要有中国电信、中国联通、中国网通、广电、移动等几个主要的宽带数据网络运营商（都拥有自己的传输网和宽带数据网）。网络建设也经过了窄带到宽带的转变，所提供的业务类型也在技术不断发展的过程中越来越多，到底运营商的网络架构的情况是哪种模式？到底运营商的下一步的发展方向在什么地方?等等，这些都是需要提供网络建设服务的集成商所应该提前分析和预见的内容，不管是技术的分析还是市场的分析，都应该对

isp

转载 2018-04-06 23:42:25 10000+阅读 1点赞 3收藏

Tier-1 ISP Tier-2 ISP and Tier-3 ISP

1. Tier-1 ISP 定义： - A Regional Tier 1 ISP is an ISP that has access to the entire Internet Region solely via its free and reciprocal peering agreements,

isp

转载 2018-04-06 23:33:10 7261 阅读 1收藏

互联网骨干网全面解析

互联网骨干网（Internet Backbone Provider，IBP），主要指国家级互联网业务提供商（Internet Service Provider， ISP），即在全国范围内拥有骨干网的互联网服务提供商，包括第一级骨干网（Tier1 ISP）和第二级骨干网（Tier2 ISP）。这些骨干网是国家批准的可以直接和国外连接的互联网。其他有接入功能的ISP想连到国外都得通过骨干网。“骨干网”

isp

转载 2018-04-06 23:18:28 2474 阅读 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Gorilla City