资讯

博客

学堂

精培

企业培训

CTO训练营

开源基础软件社区

WOT技术大会

元宇宙大会

收藏本站

移动端

公众号矩阵

博客

免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2022年软考 PMP项目管理

在线学习企业服务

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙技术社区视频号

51CTO博客

学堂精培鸿蒙社区 CTO训练营 51CTO 班级博客
登录注册
手机随时阅读

新人专享大礼包￥24
写文章
搜索历史清空

热门搜索

查看【】的结果

全部

软考

红帽认证

华为认证

思科认证

微软认证

H3C认证

等级考试

PMP

其他

近期原创推荐关注

05 16

mux-vlan 端口隔离端口安全

MUX-VLAN（Mutliplex）：二层流量隔离主VLAN（Principal VLAN）从VLAN---都能和principal vlan互访隔离型从VLAN（Separate VLAN）:除了principal vlan 其他全隔离互通型从VLAN（Group VLAN）：相同group vlan间可以互访，不能与其他group vlan和separate vlan 互访。vlan

交换机高级特性

原创

坟高信号强 6天前

61 阅读

点赞

评论

收藏

05 13

使用三层交换机VLAN间路由原理

PC1（IP1.1.1.2GW1.1.1.1）通过三层交换机连接PC2（IP2.2.2.2GW2.2.2.1）1.PC1向网关发送ARP请求帧：目标MAC全1，源MAC为本机2.SW收到ARP后，MAC转发表添加“MAC1-VID10-PORT1”记录ARP表记录添加“1.1.1.2-MAC1”记录回复一个ARP应答帧3.PC向SW发送第一个ICMP请求帧，目的MAC为“网关MAC”，

原创

坟高信号强 10天前

78 阅读

点赞

评论

收藏

05 10

基于Mac地址划分Vlan

基于Mac地址划分Vlan

1.将MAC地址与VLAN关联vlan 10 mac-vlan mac-address 5489-9812-04d7 priority 0 mac-vlan mac-address 5489-989c-1f05 priority 0vlan 3 mac-vlan mac-address 5489-9800-7878 priority 02.允许基于MAC地址划分的VLAN通过当前Hybrid接口，

基于MAC地址划分VLAN

原创

坟高信号强 12天前

109 阅读

点赞

评论

收藏

04 28

新版hcie云计算实验难点在哪？

新版hcie云计算实验难点在哪？华为认证在最新的改版中，不管是考试内容还是考试形式都发生了较大的变化，每个方向的HCIE考试内容也有所改变，今天咱们就来分析HCIE云计算方向考试的变化。新版hcie云计算考试形式及内容发生了哪些变化新版本hcie云计算考试主要分两个部分：笔试+LABhcie云计算笔试通过之后可以参加LAB实验考试，笔试有效期为18个月，18个月内必须参加一次LAB实验考试，否则考

运维

linux命令

原创

adoxi 24天前

136 阅读

1 点赞

评论

收藏

04 21

#yyds干货盘点#

ensp设备启动失败解决方案

ensp设备启动失败解决方案

有很多小伙伴在使用ensp模拟器进行交换路由实验的时候，会经常碰到设备启动失败的情况。ensp解决方案以下是解决方案：https://forum.huawei.com/enterprise/zh/thread-648955.html备注:eNSP、VirtualBox的打开方式都是以管理员权限打开1、运行环境检查所有设备设备都依赖于以下的计算机环境配置，请重点检查。VirtualBox主机

虚拟化

解决方案

原创

最爱大苹果 31天前

541 阅读

点赞

评论

收藏

#yyds干货盘点#

华为模拟器ensp的AR路由器无法启动

华为模拟器ensp的AR路由器无法启动

ENSP模拟器：华为ensp模拟器(Enterprise Network Simulation Platform)是华为官方推出的一款强大的图形化网络仿真工具平台。ensp模拟器主要对企业网路由器、交换机、WLAN等设备进行软件仿真，从而得以完美地呈现真实设备部署实景，并且支持大型网络模拟让你有机会在没有真实设备的情况下也能够开展实验测试、学习网络技术。问题显示：打开AR路由器却发现无法启动，40

ensp启动AR路由器失败

原创

最爱大苹果 32天前

657 阅读

点赞

评论

1 收藏

04 19

如何应对“科技人才热”？华为云联合慧科集团加速培养模式创新

如何应对“科技人才热”？华为云联合慧科集团加速培养模式创新

全面推动以培养创新型复合人才为主的新工科势在必行。

大数据

华为云

人才培养

原创

华为云开发者社区 33天前

224 阅读

1 点赞

评论

收藏

02 28

HCIE-STP

HCIE-STP

STP协议背景在网络中，经常会遇到单链路的网络环境，这种网络中任何一台设备、链路，接口出现问题，都会导致网络设备之间的通信中断。这种故障我们称之为“单点故障”。针对这种故障我们提出了一种解决方案：设备冗余/链路冗余。但是这种行为又会带来新的问题：数据环路。一旦发生数据环路，会造成“广播风暴”，从而严重消耗交换机的系统资源，从而造成交换机宕机。为了防止发生数据环路，我们提出了STP协议。什么

原创

AI52203 83天前

302 阅读

1 点赞

评论

2 收藏

02 22

#yyds干货盘点#

#yyds干货盘点#HCIE-Security Day18：防火墙用户管理（一）上网用户+本地认证（portal认证）

#yyds干货盘点#HCIE-Security Day18：防火墙用户管理（一）上网用户+本地认证（portal认证）

用户访问网络资源的主体，表示是谁在访问。fw上的用户根据接入网络时的位置，分为上网用户和接入用户。上网用户内部网络中访问网络资源的主体，比如企业总部的内部员工，上网用户可以直接通过fw访问网络资源。接入用户指的是外部网络中访问网络资源的主体，比如企业的分支机构和出差员工接入用户需要通过ssl vqn、l2tp vqn、ipsec vqn或者pppoe方式接入到fw，然后才能访问企业总部的网络资源。

安全

认证

HCIE

防火墙

原创

小梁L同学 89天前

965 阅读

点赞

评论

收藏

HCIE-网络基础/ARP/交换机

HCIE-网络基础/ARP/交换机

OSI（Open System Interconnection Reference Model）开放式系统互联参考模型OSI 七层模型OSI 七层模型，通过七个层次化的结构模型，使不同系统不同网络之间进行通信。主要功能就是实现不同类型的主机之间的数据传输。应用层：包含各种软件；表示层：数据格式转换、数据加密；会话层：建立、管理，维护会话；传输层：确定数据传输的方式；网络层：提供编制和路由，确

原创

AI52203 89天前

242 阅读

点赞

评论

收藏

02 19

#yyds干货盘点#

#yyds干货盘点#HCIE-Security Day17：防火墙双机热备实验（五）：防火墙旁挂交换机，交换机静态路由引流

#yyds干货盘点#HCIE-Security Day17：防火墙双机热备实验（五）：防火墙旁挂交换机，交换机静态路由引流

双机热备比较常见的是旁挂部署在数据中心核心交换机上，且两台防火墙之间形成双机热备。旁挂组网的优点1、可以在不改变现有网络物理拓扑的情况下，将防火墙部署到网络中。2、可以有选择低将通过核心交换机的流量引导到防火墙上，即对需要进行安全检测的流量引导到防火墙上进行处理，对不需要进行安全检测的流量直接通过交换机转发。将流量由交换机引导到旁挂的防火墙上主要由两种常见方式：静态路由方式和策略路由方式，这一节就

认证

安全

防火墙

HCIE

推荐原创

小梁L同学 92天前

1278 阅读

点赞

评论

3 收藏

02 18

#yyds干货盘点#

#yyds干货盘点#HCIE-Security Day16：防火墙双机热备实验（四）防火墙直路部署，上行连接路由器（OSPF），下行连接交换机

#yyds干货盘点#HCIE-Security Day16：防火墙双机热备实验（四）防火墙直路部署，上行连接路由器（OSPF），下行连接交换机

目录需求和拓扑操作步骤1、配置接口ip和安全区域2、配置ospf动态路由3、配置双机热备3.1 配置vrrp备份组3.2 配置心跳线3.3 配置检测上行链路3.4 开启双机热备4、配置安全策略验证和分析1、检查vrrp备份组建立情况2、检查vgmp组状态3、检查r3的路由情况4、检查

安全

防火墙

认证

HCIE

原创

小梁L同学 93天前

593 阅读

1 点赞

评论

收藏

#yyds干货盘点#

#yyds干货盘点#HCIE-Security Day15：防火墙双机热备实验（三）防火墙透明接入，上下行连接交换机

#yyds干货盘点#HCIE-Security Day15：防火墙双机热备实验（三）防火墙透明接入，上下行连接交换机

如果防火墙上下行都接入二层交换机，则其上下行接口也都应该配置成二层接口，没有ip地址，所以vgmp组无法通过使用vrrp备份组或者直接检测接口状态，这时vgmp组使用的故障监测方法是通过vlan监控接口状态。具体是将二层接口加入vlan，vgmp组监控vlan，通过控制vlan是否转发流量的方式来保证流量引导到主用设备上。当vgmp组状态为active，组内的vla

安全

认证

HCIE

防火墙

原创

小梁L同学 94天前

9875 阅读

点赞

评论

收藏

02 17

#yyds干货盘点#

#yyds干货盘点#HCIE-Security Day14：防火墙双机热备实验（二）防火墙直路部署，上下行连接路由器

#yyds干货盘点#HCIE-Security Day14：防火墙双机热备实验（二）防火墙直路部署，上下行连接路由器

vgmp与vrrp的配合只适用于防火墙连接二层设备的组网，如果上下行设备是路由器，就不能使用vrrp备份组，这时vgmp组直接监控接口状态来进行故障监控。具体是直接将接口加入vgmp组，当vgmp组中的接口故障时，vgmp组会直接感知到接口状态变化，从而降低自身优先级。实验二：防火墙直路部署，上下行连接路由器需求和拓扑两台FW的业务接口都工作在三层，上下行分别连接路由器。FW与上

认证

HCIE

安全

防火墙

原创

小梁L同学 94天前

2218 阅读

2 点赞

评论

收藏

02 15

#yyds干货盘点#

#yyds干货盘点#HCIE-Security Day13：防火墙双机热备实验（一）防火墙直路部署，上下行连接交换机

#yyds干货盘点#HCIE-Security Day13：防火墙双机热备实验（一）防火墙直路部署，上下行连接交换机

实验二：防火墙直路部署，上下行连接路由器需求和拓扑两台FW的业务接口都工作在三层，上下行分别连接路由器。FW与上下行路由器之间运行OSPF协议。现在希望两台FW以主备备份方式工作。正常情况下，流量通过FW_A转发。当FW_A出现故障时，流量通过FW_B转发，保证业务不中断。操作步骤1、配置接口地址和安全区域2、配置路由3、配置双机热备4、配置安全策

认证

HCIE

防火墙

安全

原创

小梁L同学 96天前

631 阅读

点赞

评论

收藏

02 14

#yyds干货盘点#

#yyds干货盘点#TCP&UDP

#yyds干货盘点#TCP&UDP

面向连接TCP: 可靠传输、面向连接 ---> 速度慢，准确性高UDP: 不可靠传输、非面向连接 --->速度快，准确性差如果某应用层协议的四层使用TCP端口，那么在正式的数据报文传输之前，需先建立连接。只有建立完连接之后才可以传输数据。三次握手: 面向连接的高层协议在正式传输数据之前需要先建立连接，建立连接的过程需要来回发送三个报文，我们将建立连接的过程称为三次握手三次握手客户端发

原创

You0tech 97天前

316 阅读

1 点赞

评论

收藏

#yyds干货盘点#

#yyds干货盘点# HCIE-Security Day12：补充包过滤和安全策略的概念

#yyds干货盘点# HCIE-Security Day12：补充包过滤和安全策略的概念

包过滤技术对需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。使用的主要技术是ACL。状态检测机制只对一个连接（一条流）的首包进行包过滤检查，如果首包通过检查，就会建立会话表，后续报文根据会话表快速进行转发，不再通过包过滤技术检测。防火墙的安全策略按照一定规则（包过滤）控制设备对流量转发以及对流量进行内容安全一体化（不仅是5元组对于报文合法性的检测

认证

HCIE

安全

防火墙

原创

小梁L同学 97天前

859 阅读

1 点赞

评论

收藏

02 13

#yyds干货盘点#

#yyds干货盘点# HCIE-Security Day11：初步学习防火墙双机热备和VGMP概念

#yyds干货盘点# HCIE-Security Day11：初步学习防火墙双机热备和VGMP概念

基本概念防火墙的高可靠性可以通过双机热备等方式实现，相比于路由器和交换机，有了一些不一样的东西，主要总结就是：通过VGMP协议和HRP协议实现防火墙之间主备切换，会话表项和配置命令的同步。VGMP协议是对vrrp协议的补充和针对防火墙部署特性的适应性改进，实现主备防火墙上下行接口同步切换状态。HRP协议实现了防火墙双机之间动态状态数据和关键配置命令的备份。产生目的传统备份方案在接入点部

认证

HCIE

安全

防火墙

原创

小梁L同学 98天前

921 阅读

1 点赞

评论

1 收藏

#yyds干货盘点#

#yyds干货盘点#OSI&TCP/IP

OSI : Open System Interconnection第七层：应用层 ---> 为应用程序提供网络服务第六层：表示层 ---> 数据格式化、加密、解密第五层：会话层 ---> 建立、维护、管理会话连接第四层：传输层 ---> 建立、维护、管理端到端连接第三层：网络层 ---> IP寻址和路由选择第二层：数据链路层 ---> 控制网络层与物

原创

You0tech 98天前

337 阅读

点赞

评论

收藏

02 12

#yyds干货盘点#

#yyds干货盘点# HCIE-Security Day10：6个实验理解VRRP与可靠性

#yyds干货盘点# HCIE-Security Day10：6个实验理解VRRP与可靠性

目录可靠性技术MTBFMTTRVRRPVrrp报文结构Vrrp工作原理vrrp工作过程Vrrp应用方式主备备份负载负担Vrrp不足状态感知能力弱主备切换时间慢实验一：配置VRRP主备备份示例需求和拓扑操作步骤验证和分析实验二：配置VR

认证

HCIE

安全

防火墙

推荐原创

小梁L同学 99天前

1067 阅读

点赞

2 评论

收藏

#yyds干货盘点#

#yyds干货盘点#DHCP attack

饿死 attack饿死攻击：攻击者持续向DHCP服务器发送请求申请IP，直至耗尽DHCP服务器地址池IP，导致无法给正常的服务器分配地址。防御方法：在连接用户的交换机接口，启用 CHADDR 检测int g0/0/2dhcp snooping check dhcp-chaddr enable(通过检查二层MAC和 DHCP request报文中 Client MAC address是否匹配)仿冒

原创

You0tech 99天前

289 阅读

1 点赞

评论

收藏

02 11

#yyds干货盘点#

#yyds干货盘点# HCIE-Security Day9：5个实验理解NAT Server

#yyds干货盘点# HCIE-Security Day9：5个实验理解NAT Server

NAT Server与目的NAT的区别和联系NAT Server是一种静态目的NAT技术，与基于策略的静态目的NAT一样，都可以用于解决私网IP与公网IP存在固定映射关系的场景，但是基于策略的目的NAT在一条策略中可以匹配多个地址段，且支持地址排除功能，配置更为灵活。NAT Server可以逐条配置地址转换关系，命令简单清晰。两者还有如下区别1、nat server 配置后创建静态server-m

HCIE

认证

安全

防火墙

原创

小梁L同学 100天前

579 阅读

点赞

评论

收藏

#yyds干货盘点#

#yyds干货盘点#OSPF联动BFD

OSPF(Open shortest Path First) 开放式最短路径优先，通过Hello报文，建立并维护邻居关系OSPF工作过程：①了解自身链路状态，直连链路 ②通过路由通告，寻找网络可与自己交换链路状态信息，形成邻接关系，交换路由状态信息 ③根据SPF算法独立计算路由路径配置方法：配置路由地址，略配置OSPFospf 1area 0network 1.1.1.0 255.255.255.

原创

You0tech 100天前

408 阅读

点赞

评论

收藏

#yyds干货盘点#

#yyds干货盘点#HCIE-Security Day8：3个实验理解双向NAT

#yyds干货盘点#HCIE-Security Day8：3个实验理解双向NAT

目录外网用户访问内网服务器私网用户访问内部服务器同时转换报文的源信息和目的信息，不是单独的功能，而是源NAT和目的NAT的组合，双向NAT是针对同一条流，在其经过防火墙时同时转换报文的源地址和目的地址。主要用在两个场景外网用户访问内网服务器避免在内部服务器上设置网关，简化配置。服务器可以有多个网卡，分别接入不同的网络，但是只能有一个网关。如果网关

HCIE

认证

安全

防火墙

推荐原创

小梁L同学 100天前

1043 阅读

点赞

评论

收藏

02 10

#yyds干货盘点#

#yyds干货盘点# HCIE-Security Day7：6个实验理解目的NAT

#yyds干货盘点# HCIE-Security Day7：6个实验理解目的NAT

目的NAT技术对报文中的目的地址和端口进行转换。根据转换后的目的地址是否固定，分为静态目的nat和动态目的nat。静态目的nat实验一：公网用户通过目的NAT访问内部服务器（公网地址与私网地址一对一进行映射）需求和拓扑某公司在网络边界处部署了FW作为安全网关。为了使私网Web服务器和FTP服务器能够对外提供服务，需要在FW上配置目的NAT。除了公网接口的IP地址外，公司还向ISP申请了IP地址（1

认证

HCIE

安全

防火墙

原创

小梁L同学 101天前

576 阅读

点赞

评论

收藏

#yyds干货盘点#

#yyds干货盘点#动态BFD

1、BFD 报文优先级： 7 ，最高优先级2、动态BFD配置本端路由配置：#bfd aa bind peer-ip 12.1.1.2 source-ip 12.1.1.1 autocommit#ip route-static 2.2.2.0 255.255.255.0 12.1.1.2 preference 50 track bfd-session aaip route-static 2.2.2

原创

You0tech 102天前

1088 阅读

1 点赞

评论

收藏

02 09

#yyds干货盘点#

#yyds干货盘点# HCIE-Security Day6：5个实验搞定源NAT

#yyds干货盘点# HCIE-Security Day6：5个实验搞定源NAT

NAT是一种地址转换技术，可以将ipv4报文头中的地址做转换，通常情况下，利用nat技术将ipv4报文头中的私网地址转换为公网地址，实现了内网设备与公网设备的互访。从实现上来说，NAT转换设备都维护一张地址转换表。地址转换的机制分为：内部网络主机的ip地址和端口转换为nat转换设备外部网络地址和端口外部网络主机的ip地址和端口转换位nat转换设备内部网路地址和端口即私有地址+端口与共有地址+端口之

安全策略

防火墙

NAT

推荐原创

小梁L同学 102天前

844 阅读

点赞

评论

收藏

#yyds干货盘点#

#yyds干货盘点#BFD技术

BFD: Bidirectional Forwarding Detection, 双向转发检查。通常结合三层协议(静态路由、VRRP、OSPF、BGP) 实现链路故障快速检查、切换 (1000ms 心跳频率)作用：① 检查二层非直连故障 ②加快三层协议收敛静态路由调用静态BFD①：ping -a 1.1.1.1 2.2.2.2 -> 以 1.1.1.1

源地址

路由表

原创

You0tech 102天前

442 阅读

1 点赞

评论

收藏

#yyds干货盘点#

#yyds干货盘点# HCIE-Security Day5：安全策略（二）

#yyds干货盘点# HCIE-Security Day5：安全策略（二）

用到ASPF技术最多的是多通道协议、NAT SERVER、P2P协议、迅雷、QQ等aspf的优点1、性能依然可以保持2、安全策略只需要放行协商通道，第二通道由ASPF生成的server map临时放行，后续产生详细的会话表后，将server map表删除。3、安全性更高。多通道协议通信过程中，使用多个端口的协议。会由客户端和服务器之间的控制通道动态协商出数据通道，即通信双方的端口号是不固定的。而在

数据

多通道

原创

小梁L同学 103天前

626 阅读

点赞

评论

收藏

02 08

#yyds干货盘点#

#yyds干货盘点# HCIE-Security Day4：安全策略（一）

#yyds干货盘点# HCIE-Security Day4：安全策略（一）

包过滤和安全策略包过滤获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。实现包过滤的核心技术是访问控制列表ACL。设定规则主要通过五元组定义。五元组源ip、目的ip、协议类型、源端口、目标端口。应用逐包匹配，转发效率低。安全策略安全策略是fw的核心特性，作用是对通过fw的数据流进行检验，只有符合安全策略的合法流量才能通过fw进行转发。安全策略由匹配条件（五元组、用户、

包过滤

元组

原创

小梁L同学 103天前

652 阅读

1 点赞

评论

收藏

首页
1
2
3
4
5
6
7
8
9
10
末页
共621条记录