带刺的板栗的博客_防火墙,其他认证考试,安全技术,服务器,自动化运维,JNCIE-SP,Security ,Switch原创

【IPV6】无独有偶的6VPE-IPV6之MBGP-MPLS-大作战

时间过得很快，一晃十年过去了，互联网的IPV4地址也都快被耗尽了，计划赶不上变化，IPV6部署也在风起云涌，不管是运营商还是企业都开始慢慢的部署并实际运用起来。对于现有IPV4纯骨干网架构来说，融入IPV6流量承载传输将变得越来越重要。这个文章呢，就是把基于Juniper路由器产品，部署纯MPLS域，来承载IPV6流量为什么基于Juniper路由器来说呢，因为其他的我都不会，混迹江湖几年，只会Ju

Juniper

IPV6

MPLS ×××

MBGP

Juniper路由器

原创 2019-04-25 22:39:56 1574 阅读

【SRX】RE与PFE策略不同步，导致Commit失败-----案例分析

了解Juniper产品的都知道，不管是防火墙、交换机还是路由器，Junos操作系统上RE（路由引擎)和PFE（数据转发引擎）是分离的。策略不同步主要是对于低中高端防火墙来说的，像SRX100-SRX300、到最近才出来的SRX1500，及SRX4K，以及史上顶级一二的防火墙SRX5800都有可能出现策略不同步的情况（Note：Chassis-cluster-双机环境中，防火墙几乎

Juniper Firewall

Juniper SRX防火墙

RE和PFE

路由引擎和数据引擎

策略不同步

原创精选 2019-04-24 21:45:16 5318 阅读 1点赞

【Junos】手动生成Core-dump文件

常规情况下，当JUNOS进程异常或内核崩溃时，将自动生成一个Core-dump文件，有时故障排查的需要下，需手动的去生成一个Core-dump文件。以NSD进程手动生成Core-dump为例：{primary:node0}root@vsrx-a> show system processes extensive | match nsdMar 06 01:57:598128 root

Juniper

MX

SRX

防火墙

Core-dump

原创 2019-04-24 16:21:20 1906 阅读 1点赞

【MX-SRX】使用Monitor traffic interface监控到达设备本身接口流量

排查Host-bound流量案例时，更常用的是使用命令monitortrafficinterface命令：常用配置示例命令：MatchanIPaddress:monitortrafficinterfacege-0/0/xmatching"host10.130.38.94"Matchanetwork:monitortrafficinterfacege-0/0/xmatching&

Juniper

SRX

MX

Monitor traffic

监控排

原创 2019-04-24 16:01:21 2504 阅读 1点赞

【SRX】Juniper防火墙移除锁定的配置文件数据库

SRX系列平台上，Commit一个新配置时，可能会出现原有的配置文件被锁定。本文将介绍移除锁定配置的方法。当我们提交Commit配置时，可能会出现以下的Faild或Error信息：error: remote lock-configuration failed on node0error: configuration database locked by ...以上问题的发生可能是因为不同的原因导致

Juniper

SRX

防火墙

防火墙用户登录

配置数据数据库

原创 2019-04-24 15:52:50 1719 阅读

Juniper QFX5100交换机et接口input error及CRC/Align errors

故障现象：Juniper QFX5100-24Q通过监控发现et-0/0/2上出现Error包。通过命令：show interfaces et-0/0/2 extensive,显示input error以及CRC错误。状态显示：Physical interface: et-0/0/2, Enabled, Physical link is Up Interface index: 942,

Juniper

QFX5100

Switch

40G

Network

原创 2018-03-30 22:11:47 10000+阅读

Juniper Radius And Tacacs Server 认证测试

1. 简述 Juniper产品支持Radius、Tacacs及本地Password认证。根据不同的用户需求，3A服务器认证可能会结合域用户、LDAP、RSA-Token等认证服务器进行综合认证。此测试报告使用Juniper VSRX和Cisco ACS5.2验证3A相关认证选项。 2. 测试拓扑使用Vmware workstation 9 安装Cisco ACS

Juniper

Radius

Tacacs

Junos

原创 2018-03-30 21:55:06 7694 阅读 2评论

Juniper VSRX与CentOS 7 StrongSwan配置IPsec VPN

Juniepr VSRX与CentOS 7StrongSwan建立IPsec VPN参考示例

Juniper

IPsec

VPN

原创 2018-03-30 15:57:18 4383 阅读

关于聚合接口及故障检测

根据IEEE802.3ad定义将一组以太网接口加入聚合组。流量均衡的通过聚合组中所有成员链路。配置LACP用来监控聚合组，允许接口加入或从聚合组中删除而不会丢失流量。（根据实际环境测试，当流量穿越LACP的聚合接口时，随机断开其中一条链路时，可能会丢1个包或不丢包）。IEEE802.3ad通过将多个接口聚合成一个逻辑接口连接交换机与路由器，尽可能的消除了广播风暴，提高了整网的性能的同时，也提高

聚合接口

Juniper

Junos

原创 2018-03-30 15:14:44 5073 阅读

Juniper SRX基于路由的IPSEC ×××

Juniper SRX 基于路由的IPSec VPN

Juniper SRX ipsec vp

原创 2014-05-16 13:32:55 6837 阅读 4评论

Juniper VIP

Juniper VIP 配置，里面作了简单的说明；

交换机

防火墙

项目

包头

信息流

原创 2014-03-24 21:16:45 1529 阅读

信息系统项目体系架构

信息系统项目管理体系架构

人力资源

项目经理

质量管理

采购管理

项目计划

原创 2014-03-14 21:32:03 1148 阅读

MPLS ××× 实验

MPLS VPN 域网络

交换机

加密

接口

文章

思科路由器

原创 2014-01-08 16:54:31 745 阅读

防火墙的透明模式

Juniper 防火墙的透明模式策略

网络

防火墙

接口

用户

安全性

原创 2013-10-12 22:35:56 2621 阅读

Juniper 基于路由的×××

Juniper防火墙基于路由的配置模式需要注意的方面以及步骤；

IP地址

接口

流量

动态

interface

原创 2013-10-10 17:43:41 2175 阅读

Juniper 高级选项

Juniper的高级选项设置；

服务器

防火墙

policy

traffic

时间表

原创 2013-10-09 09:15:10 914 阅读

RIP在Juniper上的配置

RIP是属于比较早的路由协议了，就算在现在，也有它的应用到地方，只是由于性能上的限制，它的应用范围比小而已，它是距离矢量协议的先锋，它在思科或华三的路由交换设备了配置是相当的容易的，就一两条命令能够解决，但是Juniper上的配置就相对来说复杂许多。

IP地址

JUNIPER

RIP

address

原创 2013-10-08 07:45:29 1919 阅读 1点赞 1收藏

Juniper平台搭建

在网上有很多的Juniper实验平台，不过用的最多的还算Olive了，在Gns3中启动比较慢，个人认为，但是直观了得，最终的目的是把实验做出来就OK了，在此之前有必要有平台之前的工作做好。

Juniper

路由器

模拟器

网上

原创 2013-10-07 09:38:40 1571 阅读 1收藏

Juniper 三层操作

Juniepr防火墙学习之第三层操作，由一些简单的常规命令组成。

juniper

protocol

interface

gateway

原创 2013-10-07 09:35:30 2493 阅读 1收藏

一个简单的TCP客户端时间获取程序

UNIX编程第一卷中的第一个程序；

客户端

程序员TCP/IP

原创 2013-10-07 09:33:18 805 阅读

Juniper设备管理

学习防火墙有一些时间了，但是由于并没有真实的去接触实际的项目，缺少实践。 juniper 的防火墙的功能是相当的强大的，当然不同的型号也不一样。但总体是差不多的，虽然路由器M20或其他系列与现在流行的思科华三命令不相同，或者是相当的另类，但是当你接触的时候，你会发现，你会喜欢这样的一种配置方式。

防火墙

网络管理

server

juniper

原创 2013-10-06 10:58:37 1432 阅读 1收藏

UNIX网络编程头文件找不到apue.h 的解决方法

凡是在学习UNIX编程第一卷运行第一个程序的时候，必须用要到此头文件，而本身系统中是不带这个头文件的，需要自己下载，然后进行适当的设置。

linux

include

编辑器

网络编程

原创 2013-10-06 10:54:28 1400 阅读

Juniper Screenos 概念和术语

只要涉及到安全领域，我相信大家应该都会遇到Juniper的防火墙，确实，它在这一块做的相当好，这是我看视频搞出来的笔记，大家可以参照看一下。

防火墙

IP地址

JUNIPER

路由器

路由表

原创 2013-10-06 09:20:48 2044 阅读 1收藏

TCP/IP简要回顾

TCP/IP基础也许你在项目实施中有可能不会应用到，但是在遇到给别人讲解的时候就可以上场了，同时也可以加深你对TCP/IP的了解。

以太网

Internet

应用层

IP协议

优先权

原创 2013-10-06 09:15:25 661 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

CJcom

【IPV6】无独有偶的6VPE-IPV6之MBGP-MPLS-大作战

【SRX】RE与PFE策略不同步，导致Commit失败-----案例分析

【Junos】手动生成Core-dump文件

【MX-SRX】使用Monitor traffic interface监控到达设备本身接口流量

【SRX】Juniper防火墙移除锁定的配置文件数据库

Juniper QFX5100交换机et接口input error及CRC/Align errors

Juniper Radius And Tacacs Server 认证测试

Juniper VSRX与CentOS 7 StrongSwan配置IPsec VPN

关于聚合接口及故障检测

Juniper SRX基于路由的IPSEC ×××

Juniper VIP

信息系统项目体系架构

MPLS ××× 实验

防火墙的透明模式

Juniper 基于路由的×××

Juniper 高级选项

RIP在Juniper上的配置

Juniper平台搭建

Juniper 三层操作

一个简单的TCP客户端时间获取程序

Juniper设备管理

UNIX网络编程头文件找不到apue.h 的解决方法

Juniper Screenos 概念和术语

TCP/IP简要回顾