OSPF邻居无法建立排错之华为防火墙对接华三思科路由器 3/3
一.通用优先排查思路： 二.从OSPF邻居“状态机”出发针对性的逐一检查状态机：Down→Init：收到首个Hello包但未包含自身Router ID，后面收到Hello包含自己的R…
OSPF邻居无法建立排错之华为防火墙对接华三思科路由器 2/3
一.通用优先排查思路： 二.从OSPF邻居“状态机”出发针对性的逐一检查状态机：Down→Init：收到首个Hello包但未包含自身Router ID，后面收到Hello包含自己的R…
OSPF邻居无法建立排错之华为防火墙对接华三思科路由器 1/3
一.通用优先排查思路： 二.从OSPF邻居“状态机”出发针对性的逐一检查状态机：Down→Init：收到首个Hello包但未包含自身Router ID，后面收到Hello包含自己的R…
总是发现网络中有未授权的互联网流量！怎么办？
简介 介绍用户与认证的定义和目的。 用户 用户指的是访问网络资源的主体，表示“谁”在进行访问，是网络访问行为的重要标识。FW上的用户包括上网用户和接入用户两种形式： 认证 FW通过认证来…
财务和关键业务总是卡卡卡！该怎么办？
简介 介绍带宽管理的定义和目的。 定义 带宽管理指的是FW基于入接口/源安全区域、出接口/目的安全区域、源地址/地区、目的地址/地区、用户、服务、应用、URL分类、时间段和报文DSCP优…
防火墙多出口之全局选路策略
了解智能选路 介绍智能选路的定义和目的。 概述 随着业务的不断发展，企业通常会在网络出口部署多条链路，以此提高出口链路的带宽和可靠性。这样做虽然在一定程度上达到了预期效果，但是由于出口设…
防火墙多出口之配置ISP选路实现按运营商转发
了解ISP选路 介绍ISP选路的概述和原理。 概述 ISP选路功能也称为运营商地址库选路功能，当FW作为出口网关设备连接多个ISP网络时，通过ISP选路功能可以使访问特定ISP网络的流量…
防火墙之FTP服务器负载均衡
简介 服务器负载均衡技术可以提升企业的业务处理能力，方便后续的网络运维和调整。 日益增长的网络业务量对服务器造成了巨大压力，当单个服务器无法满足网络需求时，企业一般会采取更换高性能设备或…
ipsec跨厂商对接之华为防火墙对接华三路由器
dis cu#version 7.1.064, Release 0707P16#sysname H3cRouter#password-recovery enable#vlan 1#con…
SSLVPN远程接入网络扩展资源
简介 定义 SSL VPN是通过SSL协议实现远程安全接入的VPN技术。 目的 企业出差员工，需要在外地远程办公，并期望能够通过Internet随时随地的远程访问企业内部资源。同时，企业…
sSLVPN 远程接入之文件共享-WEB代理-端口转发
SSL VPN是通过SSL协议实现远程安全接入的VPN技术。 目的 企业出差员工，需要在外地远程办公，并期望能够通过Internet随时随地的远程访问企业内部资源。同时，企业为了保证内网…
L2TP之Call-LNS分支接入总部场景_跨厂商对接
L2TP之Call-LNS分支接入总部场景跨厂商对接总部采用华为防火墙分支采用华三路由器(华三路由器侧称之为LAC-Auto-Initiated) 互通注意事项：1.分支机构出向做源NA…
移动办公用户访问企业内网_L2TP之Client-Initiated场景(本地认证)
L2TP之Client-Initiated场景_数据规划 项目 数据 LNS 接口 接口号：GigabitEthernet 1/0/1 IP地址：x.x2.3.1/24 安全区域：unt…
华为防火墙跨三层识别MAC地址
跨三层MAC识别，指的是当FW和内网PC之间有三层网络设备时，FW仍能学习到内网PC的MAC地址。 当内网PC采用动态IP地址访问互联网时，使用IP地址作为匹配条件已经无法实现对网络流量…
华为三层交换机和H3C路由器对接建立GRE隧道配置和注意事项分享
一.华为5710 EI交换机 通过思科三层交换机和H3C MSR3600 建立GRE隧道二.GRE隧道建立的条件：1）建立隧道的两台设备创建Tunnel所选择的封装协议均需要设置为GRE…
服务器网卡bond之6种mode模式的逐一配置和验证
网卡绑定模式及交换机侧MAC 应用场景：数据中心：提高服务器的网络吞吐量和可靠性大型企业网络：确保关键业务的不间断运行高性能计算：利用多网卡提升数据传输速度 mode模式名称 mode编…
关于华为服务器网卡绑定的那些事_演示配置过程和测试结果
查看网卡信息 ip a 进入网卡配置文件 cd /etc/sysconfig/network-scripts/ 创建绑定口bond0配置文件 vi /etc/sysconfig/netw…
华为交换机和华三交换机对接STP故障排查
华为&华三生成树协议对接：华为S交换机与H3C交换机对接生成树协议时HW设备端口的默认路径开销缺省值的计算方法为dot1t；H3C的为私有标准计算方法legacy，HW与H3C对…
网络技术-MAC地址飘逸(华为适用)
正常情况下，网络中不会在短时间内出现大量MAC地址漂移的情况。出现这种现象一般都意味着网络中存在环路，或者存在网络攻击行为。 MAC地址漂移概述 MAC地址漂移是指交换机上一个VLAN内…