<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[qq_41814701的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_41814701</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_41814701]]></copyright><item><title><![CDATA[思科交换机关闭服务端口]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/122113040</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/122113040</guid><author>qq_41814701</author><pubDate>Thu, 23 Dec 2021 18:01:16 +0800</pubDate><description><![CDATA[电厂要求关闭交换机telnet、ssh等远程服务端口，如：常用的23、22口等，可以通过建立acl进行对端口的访问控制？？？。

需要确保acl中源端口、目的端口与交换机在适用的接口进出方向一致。

如果通过vlan地址进行telnet远程，不适用此方法（acl），原因如下：

在思科中，acl只能用在三层物理接口上，如果在交换机中要用acl，需要将接口进行 no switchport，转换成三层接口，然而转换后的接口自动不在属于vlan，就是你通过此接口ping都ping不同vlan地址了，这个接口就相当]]></description><category></category></item><item><title><![CDATA[华为交换机关闭服务端口]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/122108706</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/122108706</guid><author>qq_41814701</author><pubDate>Thu, 23 Dec 2021 15:30:33 +0800</pubDate><description><![CDATA[电厂要求关闭交换机telnet、ssh等远程服务端口，如：常用的23、22口等，可以通过建立acl进行对端口的访问控制。

需要确保acl中源端口、目的端口与交换机在适用的接口进出方向一致

举例：在vlan1中关闭23端口

acl 3001

rule deny tcp source-port eq 23

q

traffic-filter vlan 1 outbound acl 3001
...]]></description><category></category></item><item><title><![CDATA[思科基础练习之HSRP]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106751853</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106751853</guid><author>qq_41814701</author><pubDate>Sun, 14 Jun 2020 21:51:10 +0800</pubDate><description><![CDATA[首先就是配置各设备的ip，在这里就不上图了，但重点注意一下，PC0和PC1的网关---设置成192.168.1.254（虚拟网关），而Router0和Router1的内网接口地址别设置成192.168.1.252和192.168.1.253

然后配置路由，Router0和Router1配置默认路由，但Router2配置的默认路由指向Router1的外网接口(150.1.1.1),因为把Router0和Router1分别设置为活跃路由器和备份路由器

仅仅配置到此时，PC0与PC2是ping不通的，因为..]]></description><category></category></item><item><title><![CDATA[NAT]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106542853</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106542853</guid><author>qq_41814701</author><pubDate>Thu, 04 Jun 2020 11:48:44 +0800</pubDate><description><![CDATA[NAT(network address Translations)：网络地址转换

主要是私网与公网之间的映射

NAT分类：

1）静态NAT：一一映射，（静态PAT，端口映射技术）

2）动态NAT

3) PAT（Port Address Translations）亦称为端口复用技术











3）配置APT（动态端口）

定义内部地址池：

acc 1 per 192.168.1.0 0.0.0.255

做PAT动态映射;

conf t

ip nat inside sou...]]></description><category></category></item><item><title><![CDATA[ACL实验]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106534469</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106534469</guid><author>qq_41814701</author><pubDate>Wed, 03 Jun 2020 22:34:47 +0800</pubDate><description><![CDATA[实验要求：内网可以访问互联网，假设外网有多个网段

在三层交换机上实现以下功能：

销售部只能访问内网，不能访问互联网

任何部门均不能访问财务部，但不影响财务部上网





SW1配置后：


interface FastEthernet0/1
 switchport access vlan 10
!
interface FastEthernet0/2
 switchport access vlan 20
!
interface FastEthernet0/3
 switchport mode tru.]]></description><category></category></item><item><title><![CDATA[ACL之扩展访问控制列表]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106527383</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106527383</guid><author>qq_41814701</author><pubDate>Wed, 03 Jun 2020 19:34:47 +0800</pubDate><description><![CDATA[ACL:满足条件，执行动作

ID:100-199

特点：可以基于源IP、目的IP、端口号、协议等对包进行过滤

命令：

acc 100 {permit|deny} 协议 源IP/源网段 反子网掩码 目的IP/目的网段 反子网掩码 [eq 端口号]

注释：

协议：4层 tcp/udp、3层 icmp/ip

当命令后面加端口号时，只能选择tcp/udp，反之tcp/udp/icmp/ip都可选用

eg:

acc 100 deny udp ho 10.1.1.1 ho 20.1.1.1 eq53.]]></description><category></category></item><item><title><![CDATA[ACL之标准访问控制列表]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106521960</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106521960</guid><author>qq_41814701</author><pubDate>Wed, 03 Jun 2020 16:02:54 +0800</pubDate><description><![CDATA[笔记：

满足第一个条件直接执行，否则看是否满足第二个条件，以此类推，如果所有条件都不满足，执行默认最终条件即拒绝所有（设备默认），故需要手写最后条件允许所有{access-list ID permit any}！

命令：access-list ID(1-99) {deny|permit} [host] {ip anti-subnet mask | ip}

由于只能控制源IP，故需要明确是控制端口的进还是出方向（根据实际情况而定）

访问控制表需要加在端口中

eg: int f0/0

   i...]]></description><category></category></item><item><title><![CDATA[eve-ng模拟思科交换机镜像与日志配置实验]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106316028</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106316028</guid><author>qq_41814701</author><pubDate>Sun, 24 May 2020 15:55:37 +0800</pubDate><description><![CDATA[用的是eve-ng进行实验的，通过抓包验证命令的正确性
直接上图吧：

交换机命令

Switch&gt;
Switch&gt;en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#monitor session 1 source int e0/0 - 3 ,  e1/0 - 2 bo
Switch(config)#monitor session 1 destination ]]></description><category></category></item><item><title><![CDATA[交换机可以配置多个日志转发吗]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106242692</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106242692</guid><author>qq_41814701</author><pubDate>Wed, 20 May 2020 19:39:02 +0800</pubDate><description><![CDATA[。。。目前来看有的是可以的，h3c s3110、华为s5700 都是可以的，其他的没具体测试过
下面记录一下S5700配置两个日志转发，通过ensp配合抓包验证

工具机作为插拔交换机端口的设备，以此来获得交换机syslog
pc1:设置如下

pc2:设置如下

S5700新增两个vlan
[Huawei]vlan 10
[Huawei-vlan10]q
[Huawei]int vlan	
[Huawei]int Vlanif 10
[Huawei-Vlanif10]ip add 10.1.1.2 255]]></description><category></category></item><item><title><![CDATA[测试防火墙连接路由器的简单ping实验]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106127684</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106127684</guid><author>qq_41814701</author><pubDate>Thu, 14 May 2020 21:00:50 +0800</pubDate><description><![CDATA[要求：trust区域pc可以ping通连接路由器的untrust区域的pc
1,先上拓扑图

2,pc设备具体配置


3,路由器配置
[Huawei]int Ethernet0/0/0
[Huawei-Ethernet0/0/0]ip add 169.1.10.1 24

[Huawei]int Ethernet0/0/1
[Huawei-Ethernet0/0/1]ip add 10.255.255.254 24

4.防火墙配置
1）接口配置


3_口之所以配置网关，因为直连的是路由器（模拟外网）
]]></description><category></category></item><item><title><![CDATA[测试web配置USG6000v简单ping实例（trust、dmz、untrust）]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106119192</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106119192</guid><author>qq_41814701</author><pubDate>Thu, 14 May 2020 14:46:31 +0800</pubDate><description><![CDATA[trust区域与dmz区域分别放置一台pc与服务器，untrust区域可以放置多台设备，要求trust可以ping通dmz，trust、dzm可以ping通untrust，dmz可以ping通untrust。
1.先上拓扑图

2.防火墙接口配置


3.untrust区域服务器ip配置

4.安全策略

5.ping测试
1)trust-&gt;dmz、untrust

dmz-&gt;untrust

反过来ping不通

...]]></description><category></category></item><item><title><![CDATA[ensp USG6000v通过web进行配置]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106081362</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106081362</guid><author>qq_41814701</author><pubDate>Tue, 12 May 2020 18:25:25 +0800</pubDate><description><![CDATA[研究了两天终于可以进行web登陆防火墙了，哎
做好步骤备用，有疑问的地方还望诸位多多指教，我是通过VM虚拟网卡桥接的，在win 10 虚拟机中通过google登陆
1，首先配置cloud，做好桥接，直接上图，配置步骤很简单，但不懂VMnet1配置ip有啥作用，以前还没注意到，这个随便配就可以，我是配置成192.168.0.0/24网段

2.这样就可以用连接防火墙与cloud1了（usg6000v组件在上一篇博客中给出了下载），华为防火墙默认配置口是0口，ip:192.168.0.1
port:8443,u]]></description><category></category></item><item><title><![CDATA[ensp V100R003C00SPC100  USG6000v以及对应的virtualbox 5.2.30下载]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106072612</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106072612</guid><author>qq_41814701</author><pubDate>Tue, 12 May 2020 11:39:49 +0800</pubDate><description><![CDATA[【坚果云分享】

最近想要在ensp中搭建防火墙玩玩，但华为官网已经不免费提供USG6000v组件的下载了。。。但咱还是搞到了！！！USG6000V.zip





USG6000V.zip

https://www.jianguoyun.com/p/DbYn9zoQpZu2CBi92ZcD

VirtualBox-5.2.30-130521-Win.exe

https://www.jianguoyun.com/p/DSypS4EQpZu2CBi_2ZcD
...]]></description><category></category></item><item><title><![CDATA[路由器下一跳]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/106054102</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/106054102</guid><author>qq_41814701</author><pubDate>Mon, 11 May 2020 15:14:00 +0800</pubDate><description><![CDATA[两台不同网段的pc通过简单配置路由器实现相互ping通

1.配置两台pc的ip地址和网关


2.配置R2
[Huawei]int GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0]undo sh
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24

[Huawei]int GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1]undo sh
[Hu]]></description><category></category></item><item><title><![CDATA[java栈 递归传参问题]]></title><link>https://blog.youkuaiyun.com/qq_41814701/article/details/86491754</link><guid>https://blog.youkuaiyun.com/qq_41814701/article/details/86491754</guid><author>qq_41814701</author><pubDate>Tue, 15 Jan 2019 14:16:07 +0800</pubDate><description><![CDATA[最近写了一个通过递归列出某一目录下的目录及文件的方法，发现了这样的一个问题，三种level值的传递，感觉每次传的值都是一样的，但结果却都不相同，很是困惑，望前辈解惑。

目录结构：a目录下有两个目录b、bb，b目录下是c—&amp;gt;d—&amp;gt;e—&amp;gt;test.txt

代码如下：

public static void main(String[] args) {
        // TODO...]]></description><category></category></item></channel></rss>