华为交换机ACL如何使用及原则 转载自:辣条①号  源链接:https://boke.wsfnk.com/archives/480.html   ACL(访问控制列表)的应用原则:标准ACL,尽量用在靠近目的点扩展ACL,尽量用在靠近源的地方(可以保护带宽和其他资源)方向:在应用时,一定要注意方向 ACL分类 基本ACL #范围为2000-2999 可使用IPv4报文的源IP地址.分片标记和时间段信息来定义规则 高级ACL #范围为3000-3999 既可使用IPv4报文的源IP地址,也可使用目

前不久勒索病毒横行,很多人都纷纷中招,从公司到个人,损失相当惨重.有些公司在互联网入口上做了控制,但是这样并非完全,万一有人把中了毒的U盘插入网内设备上呢?那我们的内网中很有可能集体中招(打过相关补丁的除外).        我们今天就说说如何在路由.交换机上实现相应的访问控制,封堵相关端口,防止病毒在网络内部蔓延.以华为和H3C设备配置为例.        什么?为什么没有思科?要啥自行车,我们需要支持国产! **************************************华为 #

很多人都在问H3C是否有像CISCO三层端口切换类似的命令 switchport . 答案是肯定的.有.很多人都不知道. 其实无论是思科还是H3C还是华为他们都有这样的命令.但是在H3C和华为中不经常使用交换机的端口作为三层口去组网. CISCO 三层端口切换命令 命令: no  switchport 视图: 接口视图下 解释: switchport 意思是交换端口,加个no就是关闭交换机端口,自然就切换为了三层路由端口 可用条件:交换机为三层交换机. H3C 三层端口切换命令 命令:port

屏蔽vlan 120这个段的ip的所有2333端口 [NTT_3L]int Vlanif 120 [NTT_3L-Vlanif120]dis this # interface Vlanif120 ip address 1xx.75.2.x 255.255.255.192 # return [NTT_3L-Vlanif120] [NTT_3L]acl 3888 Info: When the ACL that is referenced by SACL is modified, the SACL w

交换机配置DHCP配置 1,交换机作DHCP Server『配置环境参数』1. PC1.PC2的网卡均采用动态获取IP地址的方式2. PC1连接到交换机的以太网端口0/1,属于VLAN10:PC2连接到交换机的以太网端口0/2,属于VLAN203. 三层交换机SwitchA的VLAN接口10地址为10.1.1.1/24,VLAN接口20地址为10.1.2.1/24『组网需求』1. PC1可以动态获取10.1.1.0/24网段地址,并且网关地址为10.1.1.1:PC2可以动态获取10.1.2.0

Huawei Vlan配置及vlan 间通讯实例 组网需求:汇聚层交换机做为 PC 电脑的网关, PC3直连 SW2 属于 vlan 2,网关为 vlanif 2 接口地址192.168.2.1/24; PC4直连 SW2 属于 vlan 3,网关为 vlanif 3 接口地址 192.168.3.1/24: PC5直连 SW3 属于 vlan 4,网关为 vlanif 4 接口地址 192.168.4.1/24: 通过配置实现各PC 电脑之间的互访通信: SW3不做配置即可 创建 vlan <

环境 操作系统:CentOS release 6.8 数据库:oracle 11.2.0.4.190115 说明:数据库psu 为19年1月份的补丁,可不间断运行,但是开发提示在执行一些批处理的时候,有报错. 错误提示: 开发的报错提示: 2019-03-21 07:24:59,ORA-24381: 数组 DML 出错 ORA-12592: TNS: 包错误 ORA-03106: 致命的双工通信协议错误 ORA-03106: 致命的双工通信协议错误 ORA-03106: 致命的双工通信协议错误

文章关键词 ISIS协议:路由协议:协议测试: 一.文章简介: isis是一种与ospf很相似的网络协议(属于动态路由协议),它被应用在巨大规模网络,如运营商以及银行等.同样的它也是基于链路状态算法,支持clnp网络,ip网络.与ospf不同的是,它是基于数据链路层报文传输,而ospf则是在ip层进行计算.它可以自动的发现远程网络,只要网络拓扑结构发生了变化,路由器就会相互交换路由信息,不仅能够自动获知新增加的网络,还可以在当前网络连接失败时找出备用路径. ISIS协议原理 IS-IS协议相关术

文章关键词 ISIS协议:路由协议:协议测试: 一.前言: isis是一种与ospf很相似的网络协议(属于动态路由协议),它被应用在巨大规模网络,如运营商以及银行等.同样的它也是基于链路状态算法,支持clnp网络,ip网络.与ospf不同的是,它是基于数据链路层报文传输,而ospf则是在ip层进行计算.它可以自动的发现远程网络,只要网络拓扑结构发生了变化,路由器就会相互交换路由信息,不仅能够自动获知新增加的网络,还可以在当前网络连接失败时找出备用路径. ISIS协议原理 IS-IS协议相关术语(

文章关键词 BGP:路由测试:协议测试:矢量路由协议: 一.前言: BGP是自治系统外部路由协议,用来在AS之间传递路由信息 路径矢量路由协议,从设计上避免了环路的发生 其路由信息中携带了所经过的全部AS路径列表.这样,接收该路由信息的BGP路由器可以明确的知道此路由信息是否源于自己的AS,如果是源于自己的AS,BGP就会丢弃此条路由,这样就根本的解决了AS之间产生环路的可能. TCP承载,端口号是179 天然的可靠传输机制,重传.排序等机制来保证BGP协议信息交换的可靠性. 支持CIDR和路由

文章关键词 BGP4+协议:路由协议:协议测试: 一.前言: 为了有效管理高速发展的互联网,而将其划分为多个相对独立的网格,称为自治域(AS).AS之间通过外部网关协议(EGP)来交换网路可达性信息,以实现整个互联网的联通.BGP是应用最广泛的外部网关协议,目前的最新版本是BGP4,但是它仅支持IPv4,这种局限性给它的进一步发展带来了阻碍. 应广大服务提供商和用户的要求,IETF提出了BGP的多协议扩展解决方案BGP4+,它很好地解决了BGP4的IPv4局限性问题,使BGP协议具有了灵活的可扩

关键词 IPv6; RIPng; 协议测试; 内部网关协议; 外部网关协议 前言:在国际性网络中,如因特网,拥有很多应用于整个网络的路由选择协议.形成网络的每一个自治系统(AS),都有属于自己的路由选择技术,不同的自治系统,路由选择技术也不同.自治系统内部的路由选择协议称为内部网关协议(IGP).外部网关协议(EGP)是一种用于在自治系统之间传输路由选择信息的协议.RIPng在中等规模的AS中被用作IGP协议.对于较复杂的网络环境RIPng不适用. RIPng是一种距离向量(Distance V

关键词 IPv6; OSPFv3; OSPFv2. 前言:在网络部署中,动态路由协议是重要的组成部分.良好的路由协议,是保证网络可靠.稳定运行的基础.为了适应IPv6协议栈的变化,OSPFv3协议在保留OSPFv2优点的基础上进行了更新,增强了OSPF协议的功能,提高了可拓展性.本文将详细为您介绍IPv6 OSPFv3路由协议原理及基本配置,阅读并学习完本文后,您将获得: 1.了解OSPFv3协议原理; 2.掌握 OSPFv3 的配置方法; 3.了解协议的内在运行机制; 4.通过典型用例进行实操

关键词  BGP; 协议仿真; 测试原理. 前言:当前信息化时代之下,数据传输已经成为了日常工作和生活必不可少的重要组成部分,网络服务的易得性和可靠性也因此得到广泛关注.这其中负责网络正常工作的诸多协议,作为保证网络数据传输的有力支持,也成为了研究的重点对象. 另外,随着网络发展的日益成熟,相应的拓扑结构以及网络自治域也随之呈现出日益复杂的特征,一方面自治域内部呈现出相对独立的特征,另一个方面期间的通信却呈现出越来越频繁的特征,而且对于通信质量的要求也有显著提升趋势,所有的这些都使得BGP协议的

ACL 访问控制列表(Access Control Lists),是应用在路由器(或三层交换机)接口上的指令列表,用来告诉路由器哪些数据可以接收,哪些数据是需要被拒绝的,ACL的定义是基于协议的,它适用于所有的路由协议,并根据预先定义好的规则对数据包进行过滤,从而更好的控制数据的流入与流出. NAT 网络地址转换(Network Address Translation),是一个互联网工程任务组的标准,它可以实现内部私有IP地址和公网IP地址的转换,能够起到节约公网IP地址的作用,以下将介绍NAT

华为alc配置实例:-traffic-filter # 在VLAN100上配置基于ACL的报文过滤,允许源IP地址为192.168.0.2/32的报文通过,丢弃其他报文. <HUAWEI> system-view [HUAWEI] vlan 100 [HUAWEI-vlan100] quit [HUAWEI] acl name test 3000 [HUAWEI-acl-adv-test] rule 5 permit ip source 192.168.0.2 0 [HUAWEI-acl-ad

使用三层交换机的ACL实现不同vlan间的隔离   建立三个vlan vlan10 vlan20 vlan30    www.2cto.com   PC1 PC3属于vlan10 PC2 PC4属于vlan20   PC5属于vlan30 Vlan10 vlan20 vlan30不能互访 但是能上外网 Pc1 :172.16.10.2    pc2: 172.16.20.2 pc3:172.16.10.3    pc4:172.16.20.3 pc5: 172.16.30.2     配置R1

这个是财务网络的一个问题, 要求财务的某台机器能访问其他部门区的打印机. 其他部门是不能访问到财务网络的. 华为alc配置实例:-traffic-filter # 在VLAN100上配置基于ACL的报文过滤,允许源IP地址为192.168.0.2/32的报文通过,丢弃其他报文. <HUAWEI> system-view [HUAWEI] vlan [HUAWEI-vlan100] quit [HUAWEI] acl name test [HUAWEI-acl-adv-test] rule pe

拓扑图: 需求: 1.-vlan10内所有的主机,只能通过http访问vlan30-server的服务器;不能访问vlan40-server服务器2.-vlan20-pc1主机,可以访问vlan40-server服务器,不能访问vlan30-server服务器3.-vlan30-pc1主机,不能访问vlan20-server服务器,可以访问vlan40-server服务器4.-PublicServer服务器对vlan10和vlan20 仅仅提供ftp服务5.-PublicServer服务器对vl

组网图形 图1 使用高级ACL限制不同网段的用户互访示例 组网需求 如图一所示,某公司通过Switch实现各部门之间的互连.为方便管理网络,管理员为公司的研发部和市场部规划了两个网段的IP地址.同时为了隔离广播域,又将两个部门划分在不同VLAN之中.现要求Switch能够限制两个网段之间互访,防止公司机密泄露. 配置思路 采用如下的思路在Switch上进行配置: 1.   配置高级ACL和基于ACL的流分类,使设备可以对研发部与市场部互访的报文进行过滤. 2.   配置流行为,拒绝匹配上ACL的