防火墙双击热备实验

最新推荐文章于 2025-12-19 16:58:32 发布
原创 最新推荐文章于 2025-12-19 16:58:32 发布 · 834 阅读 · 24 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

实验目标与拓扑图如下：

实验思路

将拓扑图划分为4个区域 自下而上

第一个区域配置好基础配置后 使其运行stp协议找到最佳路径

第一区域

[LSW3]stp enable
 
[LSW3]stp mode mstp
 
[LSW3]stp region-configuration
 
[LSW3-mst-region]region-name aa
 
[LSW3-mst-region]instance 1 vlan 2
 
[LSW3-mst-region]instance 2 vlan 3
 
[LSW3-mst-region]active region-configuration
 
[LSW3]dis stp region-configuration

[LSW3]stp instance 1 root primary
 
[LSW3]stp instance 2 root secondary
 
[LSW3]stp instance 0 root primary

配置主从关系

交换机LSW3

[LSW3-Vlanif2]ip ad 192.168.2.1 24
 
[LSW3-Vlanif2]vrrp vrid 1 virtual-ip 192.168.2.254
 
[LSW3-Vlanif2]vrrp vrid 1 priority 120
 
[LSW3-Vlanif2]vrrp vrid 1 preempt-mode timer delay 20
 
[LSW3-Vlanif2]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 15
 
[LSW3-Vlanif2]vrrp vrid 1 track interface GigabitEthernet 0/0/2 reduced 15
[LSW3-Vlanif3]ip address 192.168.3.1 255.255.255.0
 
[LSW3-Vlanif3]vrrp vrid 1 virtual-ip 192.168.3.254
交换机LSW4

[LSW4]stp enable
 
[LSW4]stp mode mstp
 
[LSW4]stp region-configuration
 
[LSW4-mst-region]region-name aa（统一名字）
 
[LSW4-mst-region]instance 1 vlan 2
 
[LSW4-mst-region]instance 2 vlan 3
 
[LSW4-mst-region]active region-configuration
 
[LSW4-Vlanif2]ip ad 192.168.2.2 24
 
[LSW4-Vlanif2]vrrp vrid 2 virtual-ip 192.168.2.254
 
[LSW4-Vlanif3]dis th
 
#
 
interface Vlanif3
 
 ip address 192.168.3.2 255.255.255.0
 
 vrrp vrid 1 virtual-ip 192.168.3.254
 
 vrrp vrid 1 priority 120
 
 vrrp vrid 1 preempt-mode timer delay 20
 
 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 15
 
 vrrp vrid 1 track interface GigabitEthernet0/0/2 reduced 15
 
#
 
LSW5
 
[LSW5]stp enable
 
[LSW5]stp mode mstp
 
[LSW5]stp region-configuration
 
[LSW5-mst-region]region-name aa（统一名字）
 
[LSW5-mst-region]instance 1 vlan 2
 
[LSW5-mst-region]instance 2 vlan 3
 
[LSW5-mst-region]active region-configuration

第二区域

要保持线路独立 不触发stp机制 需要创立多条vlan

图中四台交换机 需要5条vlan

LSW3

[LSW3-GigabitEthernet0/0/1]undo stp enable
 
[LSW3-GigabitEthernet0/0/2]undo stp enable

LSW4

[LSW4-GigabitEthernet0/0/1]undo stp enable
 
[LSW4-GigabitEthernet0/0/2]undo stp enable

[LSW3-ospf-1]silent-interface Vlanif 2
 
[LSW3-ospf-1]silent-interface Vlanif 3
 
[LSW4-ospf-1]silent-interface Vlanif 2
 
[LSW4-ospf-1]silent-interface Vlanif 3

记得写进入交换机1和2的access链路

[LSW3-Vlanif203]ospf cost 5（优化链路）
 
[LSW4-Vlanif104]ospf cost 5（优化链路）

进行设备分割

[LSW1]ip vpn-instance VRF
 
[LSW1-vpn-instance-VRF]route-distinguisher 100:1
 
[LSW1-vpn-instance-VRF-af-ipv4]vpn-target 100:1  both
 
[LSW2]ip vpn-instance VRF
 
[LSW2-vpn-instance-VRF]route-distinguisher 100:1
 
[LSW2-vpn-instance-VRF-af-ipv4]vpn-target 100:1  both

LSW1配置

[LSW1-GigabitEthernet0/0/5]port link-type access
 
[LSW1-GigabitEthernet0/0/5]port default vlan 103
 
[LSW1-GigabitEthernet0/0/5]undo stp enable
 
[LSW1-GigabitEthernet0/0/6]port link-type access
 
[LSW1-GigabitEthernet0/0/6]port default vlan 104
 
[LSW1-GigabitEthernet0/0/6]undo stp enable
 
[LSW1-GigabitEthernet0/0/4]port link-type access
 
[LSW1-GigabitEthernet0/0/4]port default vlan 102
 
[LSW1-GigabitEthernet0/0/4]undo stp enable
 
[LSW1-Vlanif102]ip binding vpn-instance VRF（将接口转入VRF中）
 

[LSW1]ospf 1 router-id 1.1.1.1 vpn-instance VRF
 
[LSW1-ospf-1-area-0.0.0.0]network 10.10.2.1

LSW2配置

[LSW2-GigabitEthernet0/0/5]port link-type access
 
[LSW2-GigabitEthernet0/0/5]port default vlan 204
 
[LSW2-GigabitEthernet0/0/5]undo stp enable
 
[LSW2-GigabitEthernet0/0/6]port link-type access
 
[LSW2-GigabitEthernet0/0/6]port default vlan 203
 
[LSW2-GigabitEthernet0/0/6]undo stp enable
 
[LSW2-GigabitEthernet0/0/4]port link-type access
 
[LSW2-GigabitEthernet0/0/4]port default vlan 102
 
[LSW2-GigabitEthernet0/0/4]undo stp enable
 
[LSW2-Vlanif102]ip binding vpn-instance VRF（将接口转入VRF中）

[LSW2]dis ip routing-table vpn-instance VRF
 
[LSW2]ping -vpn-instance VRF 10.10.2.1
 
  PING 10.10.2.1: 56  data bytes, press CTRL_C to break
 
    Reply from 10.10.2.1: bytes=56 Sequence=1 ttl=255 time=60 ms
 
    Reply from 10.10.2.1: bytes=56 Sequence=2 ttl=255 time=30 ms
 
    Reply from 10.10.2.1: bytes=56 Sequence=3 ttl=255 time=50 ms
 
    Reply from 10.10.2.1: bytes=56 Sequence=4 ttl=255 time=50 ms
 
Reply from 10.10.2.1: bytes=56 Sequence=5 ttl=255 time=40 ms

1、抓流量

[sw3]ip ip-prefix aa permit 192.168.3.0 24

[sw3]ip ip-prefix bb permit 192.168.2.0 24

[LSW4]ip ip-prefix aa permit 192.168.2.0 24 

[LSW4]ip ip-prefix bb permit 192.168.3.0 24 

2、做策略

[sw3]route-policy aa permit node 10

[sw3-route-policy]if-match ip-prefix aa

[sw3-route-policy]apply cost 5

[sw3]route-policy aa permit node 20

[sw3-route-policy]if-match ip-prefix bb

3、调用

[sw3-ospf-1]import-route direct route-policy aa

[LSW4-ospf-1]import-route direct route-policy aa

第三层

创建以SW1为主的vrrp

[LSW1-Vlanif401]dis th

#

interface Vlanif401

 ip binding vpn-instance VRF

 ip address 10.40.1.1 255.255.255.0

 vrrp vrid 1 virtual-ip 10.40.1.100

 vrrp vrid 1 priority 120

 vrrp vrid 1 preempt-mode timer delay 60

 vrrp vrid 1 track interface GigabitEthernet0/0/3 reduced 30

配置当以SW2为主时SW1为备

[LSW1-Vlanif402]dis th

#

interface Vlanif402

 ip binding vpn-instance VRF

 ip address 10.40.2.1 255.255.255.0

 vrrp vrid 2 virtual-ip 10.40.2.100

SW2配置

[LSW2-Vlanif402]dis th
 
#
 
interface Vlanif402
 
 ip binding vpn-instance VRF
 
 ip address 10.40.2.1 255.255.255.0
 
 vrrp vrid 2 virtual-ip 10.40.2.100
 
 vrrp vrid 2 priority 120
 
 vrrp vrid 2 preempt-mode timer delay 60
 
 vrrp vrid 2 track interface GigabitEthernet0/0/3 reduced 30
 
[LSW2-Vlanif401]dis th
 
#
 
interface Vlanif401
 
 ip binding vpn-instance VRF
 
 ip address 10.40.1.2 255.255.255.0
 
 vrrp vrid 1 virtual-ip 10.40.1.100

FW1配置

2.划分安全区域

[FW1]firewall zone trust  
 
[FW1-zone-trust]ad interface g 1/0/2.401
 
[FW1-zone-trust]ad interface g 1/0/2.402
 
[FW1]firewall zone untrust
 
[FW1-zone-untrust]ad interface g1/0/3.403
 
[FW1-zone-untrust]ad interface g1/0/3.404
 
[FW1]firewall zone dmz
 
[FW1-zone-dmz]add int g 1/0/0
  
 
配置双击热备（vrrp）
[FW1-GigabitEthernet1/0/2.401]vrrp vrid 5 virtual-ip 10.40.1.200 active
 
[FW1-GigabitEthernet1/0/2.402]vrrp vrid 6 virtual-ip 10.40.2.200 standby
 
[FW1-GigabitEthernet1/0/3.403]vrrp vrid 7 virtual-ip 10.40.3.200 active
 
[FW1-GigabitEthernet1/0/3.404]vrrp vrid 8 virtual-ip 10.40.4.200 standby
 
[FW1]hrp mirror session enable（快速备份功能）
 
[FW1]hrp interface g 1/0/0 remote 10.10.10.2
 
[FW1]hrp enable
 
ip route-static 0.0.0.0 0.0.0.0 10.40.3.100
 
ip route-static 0.0.0.0 0.0.0.0 10.40.4.100 preference 70
 

写静态通上层网络

ip route-static 192.168.0.0 255.255.0.0 10.40.1.100

ip route-static 192.168.0.0 255.255.0.0 10.40.2.100 preference 70

 

[LSW1-Vlanif404]dis th

#

interface Vlanif404

 ip address 10.40.4.1 255.255.255.0

 vrrp vrid 4 virtual-ip 10.40.4.100

#

Return

[LSW1-Vlanif403]dis th

#

interface Vlanif403

 ip address 10.40.3.1 255.255.255.0

 vrrp vrid 3 virtual-ip 10.40.3.100

 vrrp vrid 3 priority 120

 vrrp vrid 3 preempt-mode timer delay 60

 vrrp vrid 3 track interface GigabitEthernet0/0/1 reduced 30

#

Return

[LSW1]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.1.200

[LSW1]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.2.200 preference 70

[LSW1]ip route-static 192.168.0.0 16 10.40.3.200

[LSW1]ip route-static 192.168.0.0 16 10.40.4.200 preference 70

FW2配置、、

2.划分安全区域

[FW2]firewall zone trust  
 
[FW2-zone-trust]ad interface g 1/0/2.401
 
[FW2-zone-trust]ad interface g 1/0/2.402
 
[FW2]firewall zone untrust
 
[FW2-zone-untrust]ad interface g1/0/3.403
 
[FW2-zone-untrust]ad interface g1/0/3.404
 
[FW2]firewall zone dmz
 
[FW2-zone-dmz]add int g 1/0/0

3配置双击热备（vrrp）

[FW2-GigabitEthernet1/0/2.401]vrrp vrid 5 virtual-ip 10.40.1.200 standby
 
[FW2-GigabitEthernet1/0/2.402]vrrp vrid 6 virtual-ip 10.40.2.200 active
 
[FW2-GigabitEthernet1/0/3.403]vrrp vrid 7 virtual-ip 10.40.3.200 standby
 
[FW2-GigabitEthernet1/0/3.404]vrrp vrid 8 virtual-ip 10.40.3.200 active
 
[FW2]hrp mirror session enable（快速备份功能）
 
[FW2]hrp interface g 1/0/0 remote 10.10.10.1
 
[FW2]hrp enable
 
ip route-static 0.0.0.0 0.0.0.0 10.40.3.100 preference 70
 
ip route-static 0.0.0.0 0.0.0.0 10.40.4.100

写静态通上层网络

ip route-static 192.168.0.0 255.255.0.0 10.40.1.100  preference 70

ip route-static 192.168.0.0 255.255.0.0 10.40.2.100

配置安全策略

HRP_M[FW1]security-policy

HRP_M[FW1-policy-security]rule name t_to_u (+B)

 rule name t_to_u

  source-zone trust

  destination-zone untrust

  source-address 192.168.0.0 mask 255.255.0.0

  action permit

[LSW2-Vlanif403]dis th

#

interface Vlanif403

 ip address 10.40.3.2 255.255.255.0

 vrrp vrid 3 virtual-ip 10.40.3.100

#

return

[LSW2-Vlanif404]dis th

#

interface Vlanif404

 ip address 10.40.4.2 255.255.255.0

 vrrp vrid 4 virtual-ip 10.40.4.100

 vrrp vrid 4 priority 120

 vrrp vrid 4 preempt-mode timer delay 60

 vrrp vrid 4 track interface GigabitEthernet0/0/1 reduced 30

#

Return

[LSW2]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.1.200 preference 70

[LSW2]ip route-static vpn-instance VRF 0.0.0.0 0 10.40.2.200

[LSW2]ip route-static 192.168.0.0 16 10.40.3.200 preference 70

[LSW2]ip route-static 192.168.0.0 16 10.40.4.200

HRP_M[FW1]int g1/0/2 (+B)

HRP_M[FW1-GigabitEthernet1/0/2]ip ad 1.1.1.1 24

HRP_M[FW1-GigabitEthernet1/0/2]undo ip address

HRP_M[FW1-GigabitEthernet1/0/3]（两台防火墙 四个口都要激活）

第四层

[LSW1-ospf-2]dis th
 
#
 
ospf 2 router-id 1.1.1.1
 
 area 0.0.0.0
 
  network 10.20.1.1 0.0.0.0
 
  network 10.10.5.1 0.0.0.0
 
#
 
Return
 
[LSW2-ospf-2]dis th
 
#
 
ospf 2 router-id 2.2.2.2
 
 area 0.0.0.0
 
  network 10.20.6.2 0.0.0.0
 
  network 10.20.1.2 0.0.0.0
 
#
 
Return
 

[r6-ospf-1]dis th
 
[V200R003C00]
 
#
 
ospf 1 router-id 6.6.6.6
 
 area 0.0.0.0
 
  network 10.20.6.6 0.0.0.0
 
  network 10.56.0.6 0.0.0.0
 
#
 
Return
 
[r5-ospf-1]dis th
 
[V200R003C00]
 
#
 
ospf 1 router-id 5.5.5.5
 
 area 0.0.0.0
 
  network 10.10.5.5 0.0.0.0
 
  network 10.56.0.5 0.0.0.0
 
#
 
Return

R6配置

[r6]acl 2000

[r6-acl-basic-2000]rule  permit source 192.168.0.0 0.0.255.255

[r6-GigabitEthernet0/0/2]ip ad 13.0.0.6 24

[r6]ip route-static 0.0.0.0 0 13.0.0.100

[r6-GigabitEthernet0/0/2]nat outbound 2000

LSP配置

杰纳尔多
关注
eNSP防火墙双机热备实验
weixin_44656518的博客
10-17 4065
防火墙双机热备（Firewall High Availability, 简称HA）是一种提高网络安全设备（如防火墙）可靠性和可用性的技术方案。通过部署两台防火墙设备（主备两台），实现设备之间的冗余和故障切换，当其中一台防火墙出现故障时，另一台能够自动接管，确保网络服务不中断。
防火墙双机热备实验
weixin_74452917的博客
02-06 1456
双机热备状态成功建立后，FW1的安全策略配置会自动备份到FW2上。在防火墙FW1上行业务接口GE1/0/0上配置VRRP备份组1，并设置其状态为Standby。在防火墙FW1上行业务接口GE1/0/1上配置VRRP备份组2，并设置其状态为Standby。在防火墙FW1上行业务接口GE1/0/0上配置VRRP备份组1，并设置其状态为Active。在防火墙FW1上行业务接口GE1/0/1上配置VRRP备份组2，并设置其状态为Active。企业的两台防火墙的业务接口都工作在三层，上下行分别连接二层交换机。
防火墙双击热备
微笑的段嘉许的博客
10-04 1813
一提到防火墙，一般会联想到企业的边界设备，防火墙一般放置在内网和互联网的必经之路。防火墙承载了非常多的功能；如安全规则、防病毒、IPS、文件类型过、内容过滤、应用层探测等。也正是因为防火墙如此重要，从另外一个角度看，一旦防火墙出现问题，所有的对外通信及对DMZ服务器的通信都将中断，所以企业还要考虑防火墙自身的优化及高可用性。本文介绍华为防火墙的高可用技术。
基于ENSP的防火墙双机热备实验
Mr_LTR的博客
08-13 1035
由于在虚拟机下性能问题无法同时开启两台防火墙设备，所以本次实验做整个的思路梳理，以及整个过程的心得和理解。以下是本次实验的实验拓扑：我们主要模拟实际环境中使用三层交换机和负载分担状态下的两台防火墙设备。
防火墙组网双击热备综合实验
2301_81140745的博客
03-01 924
LSW3-Vlanif3]vrrp vrid 1 virtual-ip 192.168.3.254（两口出问题后使用vlan3的ip）[LSW3-Vlanif2]vrrp vrid 1 preempt-mode timer delay 20（配置修复时间）[LSW3-Vlanif2]vrrp vrid 1 virtual-ip 192.168.2.254（配置实例1的ip）[LSW3-mst-region]region-name aa（名字必须统一）将拓扑图划分为4个区域 自下而上。
华为ensp企业总分场景设计：防火墙双击热备-基于vrrp的ipsec 设计
白话聊网络的博客
03-03 702
与上图相比，由于出口多了hub交换机，对于总部的主备防火墙、ipsec vpn隧道的切换，在模拟器场景中更加的丝滑流程，主墙故障，主备切换，对于ipsec的流量在ensp中只丢一个包。那么二层的技术，根以往一样，MSTP+VRRP+链路聚的形式（不是本次实验的测试重点），本次实验主要验证，总分都以防火墙双击热备的模式场景组网。本次实验结束，由此证明，总分结构中以双机热备的场景案例，完美实现无bug。总部中两台防火墙的hrp状态，为主备模式。分部中两台防火墙的hrp状态，为主备模式。此时总部防火墙主备关系。
VRRP与防火墙双机热备实验
w2361734601的博客
04-25 1190
​​VRRP负载均衡​​通过配置多VRRP组实现流量分流，主备优先级控制实现自动切换​​防火墙热备机制​​HRP协议实现配置同步，VGMP组管理设备状态，VRRP虚拟IP保持业务连续性​​故障切换时间​​VRRP默认3秒通告间隔，实际切换时间约5-10秒（含检测+切换）关键命令​​功能​​​​命令​​接口IP配置ip address <IP> <掩码>VRRP备份组创建vrrp vrid <组号> virtual-ip <虚拟IP>优先级设置。
防火墙双机热备带宽管理综合实验
m0_75208155的博客
07-20 998
1、对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。2、办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。5、外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。
防火墙双机热备综合实验
wxhxmj的博客
07-18 440
1，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。2，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。2，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。5，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。
IPv6过渡技术：从双栈到自动隧道
仕别三日的博客
12-15 1024
随着IPv4地址资源的枯竭，IPv6的大规模部署已成必然趋势。然而，现实世界的复杂性决定了从IPv4到IPv6的过渡不可能一蹴而就。在这条演进之路上，各种过渡技术应运而生，它们像桥梁一样连接着新旧两个协议世界。本文将深入探讨IPv6路由技术、过渡技术原理与实践应用，为你提供从理论到实践的完整知识体系。OSPFv3（Open Shortest Path First version 3）是专门为IPv6设计的路由协议，它在OSPFv2的基础上进行了重大改进。 OSPFv3关键改进：协议独立性：OSPFv3
Perl Socket 编程
csbysj2020
12-18 389
Perl Socket编程在处理网络通信方面具有显著优势。本文介绍了Perl Socket编程的基础知识、常用方法以及实际应用中的技巧。通过学习本文，读者可以掌握Perl Socket编程的基本技能，为今后的网络编程打下坚实基础。
服务器被DDOS跟CC攻击了怎么处理,如何抵御攻击?
YOKEhn的博客
12-18 294
而 CC 攻击更偏向“应用层”，它模拟真实用户不断访问动态页面、接口或登录行为，消耗服务器计算资源，往往在带宽并未完全打满的情况下就能造成服务不可用。真正成熟的防御体系，并不是完全杜绝攻击，而是在攻击发生时，业务依然能够保持可控、可恢复、可持续。CDN 节点分布在各地，天然具备分散流量的能力，攻击流量会被分摊到多个节点，减少单一服务器的压力。在应急阶段结束后，更重要的是建立长期、系统化的防御策略。无论是企业官网、电商平台，还是游戏、接口服务，一旦被攻击，轻则访问缓慢、用户流失，重则业务中断、数据风险增加。
网络进阶教程：仅部署一个中心节点，即可访问局域网内所有设备
小白电脑技术的博客
12-16 1473
小白曾经一度认为：每台设备都需要安装节点小宝，然后通过节点小宝控制台进行调整组网状态实现对每台设备的控制……但是小白肤浅了。经过小白这一段时间的测试，其实只需要在家中局域网内选择一台性能稳定且24小时开机的设备（比如ARM架构的轻量级NAS或者中兴路由器「中兴问天-BE7200」）安装节点小宝客户端，并打开此设备的组网功能。之后，咱们就可以在异地状态下通过链接这个中心节点，无障碍访问它所在的局域网内的所有设备和服务。
锐捷RGSE | IS-IS中间系统到中间系统路由协议技术原理（1/2）
最新发布
深耕信创・网络・云原生领域
12-19 12
CLNP工作在开放式系统互联参考模型的网络层中，属于OSI协议栈的一部分。CLNP域TCP/IP环境下的IP协议类似，主要用于向传输层提供服务，也被称为ISO-IP（ISO版本的IP）。CLNP提供无连接网络服务，即在网络层中不建立、管理和终止连接，而是直接将数据封装成数据报进行传输。在Internet中CLNP的作用已被IP取代，但在许多电信网中，CLNP仍然被广泛应用。特别是当涉及到需要高可靠性和稳定性的网络环境时，CLNP的无连接特性和强大的路由机制使其成为一种重要的选择。
关于使用wsl实现linux移植（imux6ull）的网络问题
weixin_62742821的博客
12-18 130
3.然后你要知道如果你ip地址设置的与以太网口的ip是一个网段的，那么你在ping以太网卡这一阶段一定不会出错，如果ping不通，请把所有的网卡禁用只启用你想要的以太网卡，这个时候应该就能成功了，其实这里我也不太清楚为啥就能成功。从观察到的现象来讲，是wsl的虚拟网卡和电脑的网卡冲突了。我查阅资料过程中发现过一个启用ip转发功能的方法但是我尝试一半就没试了，因为后面发现了一个更方便的：启动mirrored功能，这样你的ubuntu显示的网卡直接就是你外部的网卡了。可以直接ping通。
【javaEE】保姆级 HTTP 全解析：请求响应 + 状态码 + Fiddler 实操
2301_81614213的博客
12-15 855
本文介绍了网络应用层协议的相关内容。首先讲解了自定义协议的四种常见数据组织格式：行文本、XML、JSON和Protobuf，分析了各自的优缺点及应用场景。然后重点介绍了HTTP协议，包括其请求响应模型，并通过抓包工具Fiddler展示了实际网络请求和响应的格式。文章详细解析了HTTP请求的结构，包括URL的组成、URL编码等内容，并通过实际网页URL示例说明各部分的作用。最后还提及了抓包工具的工作原理和安全风险。全文通过大量实例和截图，帮助读者直观理解网络协议的实际应用。
网络安全中级阶段学习笔记（七）：Web 安全之文件上传漏洞笔记1（包含upload-labs-master靶场前三关实战）
2501_91976946的博客
12-15 868
摘要：本文系统梳理文件上传漏洞攻防要点，包含漏洞定义、危害（如Webshell控制服务器）、检测流程及多种绕过技巧（JS验证、MIME-Type、黑名单等）。重点提出"白名单+多环节验证"防御方案，包括严格后缀验证、文件类型检测、权限控制等。补充靶场实践案例，演示通过修改后缀、利用解析特性实现漏洞利用。强调防御需结合前端限制、服务端校验与安全监控，构建纵深防护体系。
ensp防火墙双击热备测试
03-09
ensp防火墙双击热备测试是指在华为企业网络模拟器（eNSP）中进行防火墙设备的双击热备测试。双击热备是一种高可用性技术，通过将两台防火墙设备配置为主备关系，实现在主设备故障时自动切换到备设备，确保网络的连续...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值