sydney的博客_51CTO博客

华为交换机

原创 2013-07-31 14:32:10 10000+阅读 1点赞 2评论

SSG 550 6条公网接入的解决方法

SSG 550 6条公网接入的解决方法问题：Juniper防火墙最多只支持4条等效路由，当公网接入数量超过4条时，无法建立接入路由，导致公网线路不通解决方法：通过使用虚拟路由器UNTRUST-VR，建立TRUST-VR到UNTRUST-VR路由来实现超过4条线路接入的链接步骤：1、将第二条网通线路也迁移到UNTRUST-VR上（为了让TRUST-VR的等效路由数量降低到3，否则

防火墙

路由器

优先级

网通线路

原创 2013-07-31 14:22:58 1219 阅读

碰到问题：ISG 2000 和 SSG 550M的配置不同

ISG 2000 和 SSG 550M的配置方式竟然有所不同，郁闷

isg 2000

原创 2013-07-31 14:19:01 587 阅读

netscreen session数不足的应对

550M SESSION数不足的应对：防火墙提供了一种主动失效机制，当会话表的使用达到一个高限值时（比如最大并发会话数的80%），缩短会话超时值，提前删除会话。当会话表的使用低于某个低限值时（比如最大并发会话数的60%），超时值恢复为默认值，超时进程恢复正常。主动失效机制将以设定的会话主动失效速率缩短默认的会话超时值，加速会话失效。失效速率值可在2~10个单位间选择（每个单位表示10秒）

防火墙

转载精选 2013-07-31 14:15:23 573 阅读

STP设置

对该问题进行分析和对STP进行学习和验证后，公司网络加固的解决方法如下： 1、核心交换机： stp enable stp mode rstp stp root primary (主核心) stp root second （备

网络管理

核心交换机

primary

second

enable

原创 2013-06-14 09:32:03 598 阅读

VRRP故障问题处理

1、故障现象：6月5日上午整个核心网络出现故障，影响几乎所有的公司系统。 2、临时处理：通过检查核心交换机的日志，发现由于备核心交换机联系不到主核心交换机，导致主备的交换抢占VRRP的虚拟地址，从而导致所有VRRP 的VLAN的线路故障。为快速恢复业务系统，决定暂时关闭备核心交换机 3、现象分析：VRRP的两台交换机抢占虚拟IP地址一般是由于两个原因引起的1、心跳线或

网络

IP地址

网线

统计

核心交换机

原创 2013-06-05 16:35:10 3731 阅读

WINDOWS和LINUX的P2V的不同

前段时间在使用VMWARE VCENTER CONVERTER来虚拟化LINUX主机的时候发生了一个错误：无法获取助手虚拟机的IP地址。检查后发现是由在虚拟LINUX主机的时候，会生成一个助手虚拟机，而助手虚拟机需要和主机进行通信，也就是说，在P2V的过程中需要手动配置一个IP地址，

LINUX

主机

IP地址

虚拟机

原创 2013-05-25 12:57:13 502 阅读

NETSCREEN多出口配置

如果你有多条外联线路，可以利用ScreenOS 5.1.0的ECMP（Equal Cost Multipath）新功能，实现负载均衡。ECMP可以同时激活2-4条等代价（Preference和Metric都相等）路由，如果是到达同一目的地址，可以实现轮循方式的负载均衡；如果是到达不同的目的地址，可以达到增加有效带宽的目的。举一个例子说明如何配置ECMP。假如我们有两条

NETSCREEN

多出口

转载精选 2013-05-10 17:00:17 907 阅读

快速配置NETSCREEN防火墙

假设将网点和分公司的业务系统合并成1条策略则需要： 1、 IP地址组的定义： set group address "Untrust" "业务系统IP" set group address "Untrust" "业务系统IP" add "192.168.2.15" set gr

快速配置NETSCREEN

原创 2013-05-03 13:55:13 965 阅读

netscreen防火墙硬件更换导致的公网地址不通的原因和处理办法

现象：将juniper SSG 550M防火墙替换成ISG 1000后，可以正常上网，但是所有的MIP和VIP地址不通。原因：是由于设备更换，导致运营商那边的设备的ARP未及时刷新。处理办法： 1、联系运营商刷新ARP 2、在防火墙的外网接口上配置成不能上网的IP，强制上层设备学习，然后再改回原来的IP即可

netscreen

防火墙硬件更换导致的公网地址不通的原因和

原创 2013-05-03 13:49:53 638 阅读

华为新版交换机端口配置由TRUNK改为ACCESS

现象：在接口模式下直接修改TRUNK，报错： [Quidway-GigabitEthernet0/0/7]port link-type access Error: Please renew the default configurations. 正确方法如下：同样在接口模式下配置: undo port trunk allow-pass vlan all

TRUNK

ACCESS

原创 2013-05-03 13:42:43 924 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

sydney

欢迎

华为交换机设置NTP（非服务）和时间修改