- 博客(655)
- 资源 (29)
- 收藏
- 关注
RSS订阅原创 ⑧RBM（主备/主主）-二层部署案例
华三的RBM（Routing and Bridging Module）是一种二层网络组网技术，它结合了路由和桥接的功能，旨在实现更灵活和高效的网络通信。RBM技术可以实现对数据包的路由和转发，同时具备数据包的桥接功能，为组织构建更为弹性和可靠的网络提供了可能。在华三RBM二层组网中，网络设备利用交换机之间的链路来建立网络连接，交换机之间通过二层协议进行通信和转发数据包。总的来说，华三RBM二层组网技术结合了路由和桥接的优势，能够提供更灵活、高效和可靠的网络通信解决方案，适用于各种规模的网络环境。
2025-03-29 12:16:49
882
原创 ⑦（ACG-网络配置）
网络配置是指对计算机网络的各种参数进行设置和调整，以实现网络正常运行和高效通信。网络配置包括多方面的内容，常见的配置包括：1. IP地址设置：IP地址是设备在网络中的身份标识，设置IP地址是网络配置的基础，可以通过手动设置或者动态获取方式获得。2. 子网掩码设置：子网掩码用于划分网络中的子网，保证数据在网络中正确传输，需要根据网络规模和结构进行合适的设置。3. 网关设置：网关是连接本地网络和外部网络的设备，设置正确的网关可以实现内外网的通信。4. DNS设置：DNS服务器用于解析域名为IP地
2025-03-27 22:12:18
522
原创 ⑤（ACG主页+数据中心）-WEB指导
华三通常会采取一些技术和管理手段来管理员工的上网行为，例如安装网络过滤软件来限制员工访问特定网站的内容，记录员工的上网日志以监控其上网活动，设定上网时间限制等。此外，华三也可能会制定内部上网管理规定和政策，明确员工在上网行为方面的责任和义务，规范其行为，并告知员工可能的后果和处罚。通过进行上网管理行为，华三可以有效提高员工的工作效率，保护公司网络安全和数据资产，确保员工遵守公司的规定和政策。华三上网管理行为指的是华三公司对员工在工作场所或使用公司网络设备时的上网行为进行管理和监控的措施。
2025-03-27 21:41:46
190
原创 ④（上网管理行为-ACG）主备/主主
在主主模式下，两台设备都配置成主状态 ， 使两台设备同时运行各自的工作，且相互监测对方的情况。在主备模式下，主设备响应各类报文请求，并且转发网络流量；1、（上网管理行为-ACG）主备/主主。1、（上网管理行为-ACG）主备/主主。
2025-03-27 21:22:01
135
原创 ③（IPS/FW）主主+VRRP实操
1、加上 RBM_P[FW-RBM-S-remote-backup-group]backup-mode dual-active //RBM从主备切换到主主的方案。2、加上 RBM_P[FW-RBM-S-remote-backup-group]backup-mode dual-active //RBM从主备切换到主主的方案。1、删除 RBM_P[FW-RBM-S-remote-backup-group]undo device-role secondary。RBM-FW-P 主配置内容介绍。
2025-03-27 21:06:46
1069
原创 ①、环境准备-主流技术&(IPS/FW/主备-主主快速切换）
一、RBM主备方案防火墙RBM技术（主备-主主快速切换）一、RBM主备方案RBM-FW-P 主配置内容介绍-注释remote-backup group 含义：定义了一个远程备份组。这表明设备支持某种形式的远程备份功能，用于在设备之间同步配置或数据。data-channel interface GigabitEthernet1/0/11 含义：指定用于远程备份的数据通道接口为GigabitEthernet1/0/11。作用：备份数据将通过这个接口发送到远程设备，确保备份操作的数据传输路径明确。
2025-03-26 21:35:18
1281
原创 华三防火墙
取消当前的备份模式，默认情况下备份模式为双活模式（dual-active），此命令用于清除默认配置，以便后续设置其他模式（此处后续未设置其他模式，可能保留默认）。1、关闭主框的业务口（对设备的接口使用shutdown），关闭MAD检测口（BFD/NQA/MAD），确认设备的业务从主设备切换到设备==save（保存）。配置VRRP备份组，虚拟路由器ID为1，虚拟IP地址为2.1.1.3，并将当前设备设置为该VRRP组的活动（主）设备。并配合监控接口检测链路状态。
2025-03-24 13:15:27
652
原创 RBM远程备份组
取消当前的备份模式，默认情况下备份模式为双活模式（dual-active），此命令用于清除默认配置，以便后续设置其他模式（此处后续未设置其他模式，可能保留默认）。配置VRRP备份组，虚拟路由器ID为2，虚拟IP地址为10.1.1.3，并将当前设备设置为该VRRP组的活动（主）设备。配置VRRP备份组，虚拟路由器ID为1，虚拟IP地址为2.1.1.3，并将当前设备设置为该VRRP组的活动（主）设备。- 在双主组网中，双机热备（RBM）与静态路由联动时，需在设备上配置等价的静态路由，实现流量的负载分担。
2025-03-23 14:24:16
686
原创 IRF拆除
1、关闭主框的业务口（对设备的接口使用shutdown），关闭MAD检测口（BFD/NQA/MAD），确认设备的业务从主设备切换到设备==save（保存）。5、shutdown(关闭）备设备的业务口，同时undo shutdown(打开)，测试主设备的业务是否正常。6、确认（主设备的）业务正常，（导入最新的设备升级版本）重启备设备过程中。冗余口、冗余组、备份组、虚墙、MAD检测、被控制器纳管、转换为安全策略。3、确认备选设备的业务正常后===（导入设备的升级版本）重启主设备。对设备拆除IRF操作流程。
2025-03-21 19:02:52
256
1
原创 H3C SecPath SysScan-AK 系列漏洞扫描系统
总的来说，H3C SecPath SysScan-AK 系列漏洞扫描系统是一款功能强大的安全工具，能够帮助企业及时发现和修复网络安全漏洞，提升整体网络安全水平。H3C SecPath SysScan-AK 系列是一款专业的漏洞扫描系统，旨在帮助组织和企业快速、准确地发现网络和系统中存在的安全漏洞。2. 自动化扫描与报告：系统能够自动进行漏洞扫描，识别并记录漏洞信息，并生成详细的报告，帮助管理员及时了解网络安全状况。H3C SecPath SysScan-AK 系列漏洞扫描系统总结。
2025-03-18 20:58:37
897
原创 SSL-VPN案例
ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 为接口分配公网 IP 地址 223.83.152.209，子网掩码 255.255.255.0（属于公网 IP 段，用于与互联网通信）rule 4 name untrust-trust // 规则 4 untrust-trust：允许外网（Untrust）访问内网（Trust）（需谨慎配置）。service-type sslvpn service-type sslvpn：允许用户使用 SSL VPN。
2025-03-09 15:10:26
966
原创 一遍通俗易懂的新华三交换机文档指南操作手册
支持文档与软件S5560系列S5560-EI-G系列交换机热点推荐：聚焦当下市场中受关注的交换机产品，如特定品牌或型号的交换机，可能因其性能、功能、价格等因素成为热门选择，为用户选购提供参考。交换机文档包：包含交换机产品的各类文档资料，如产品手册、技术规格书、配置指南等，帮助用户深入了解交换机的技术参数、功能特性、安装与配置方法等详细信息。交换机资料书架：汇集了丰富的交换机相关资料，如行业报告、技术分析文章、案例研究等，有助于用户全面了解交换机技术在不同领域的应用和发展动态。
2025-03-07 10:47:19
645
原创 安全隔离与信息交换系统（官方文档你真的会看吗？）
总的来说，H3C SecPath GAP2000系列安全隔离与信息交换系统是一款高效、安全的解决方案，能够帮助组织建立完善的数据安全防护体系，保障敏感信息和网络资源不受威胁。信息交换：系统支持安全的信息交换和共享，确保各部门之间的合作和沟通能够在保障安全的前提下进行。灵活可扩展：系统设计灵活，可根据实际需求进行配置和扩展，同时还支持与其他安全设备和系统的集成，提高整体安全性。如何去看官方文档------------>明确自己的需求是要哪一类型的安全安全产品。成年人的世界，不缺资源，缺的是筛选资源的眼睛。
2025-03-06 11:04:58
1220
6
原创 华三虚拟化技术-IRF【多台设备如何操作？】
配置IRF端口1/1，注意对应SW2的2/2，并将它与物理端口Ten-GigabitEthernet1/0/49和Ten-GigabitEthernet1/0/50绑定。配置IRF端口1/2，注意对应SW3的3/1，并将它与物理端口Ten-GigabitEthernet1/0/51和Ten-GigabitEthernet1/0/52绑定。配置IRF端口2/2，注意对应SW1的1/1，并将它与物理端口Ten-GigabitEthernet2/0/49和Ten-GigabitEthernet2/0/50绑定。
2025-03-05 13:42:45
774
原创 H3C-S7006X设备信息巡检
配置步骤1、配置基础网络，确保S5820能与TFTP服务器互通<H3C>sysSystem View: return to User View with Ctrl+Z.[H3C]sysname SW1[SW1]vlan 10[SW1-vlan10]quit[SW1]int vlan 10...
2025-02-26 15:08:08
258
原创 H3C防火墙版本升级
在命令行配置界面的用户视图下，执行dir命令查看设备当前的文件系统，确认启动文件及配置文件名，以及Flash的剩余空间，保证Flash有足够空间放入新的启动文件。#本案例制作时，已获取F100-C-G2的Release 9510P08版本文件,并将解压出来的ipe文件重命名为main.ipe备用。#在命令行配置界面的用户视图下，执行display boot-loader命令查看设备的启动程序文件信息。#选择您需要导入的文件main.ipe文件的路径。#选择“按产品检索”下的“安全”
2025-02-24 11:32:44
431
原创 H3C交换机&路由器&防火墙FTP/TFTP服务器搭建。
软件介绍。软件介绍。是一款集成了多种网络服务功能的工具软件，主要用于网络管理和文件传输，支持TFTP、FTP、Syslog等多种协议，广泛应用于网络设备的配置和管理。1. 主要功能TFTP服务器：支持TFTP协议，用于小文件传输，常用于网络设备的固件更新和配置备份。FTP服务器：支持FTP协议，用于文件上传和下载，适合大文件传输。Syslog服务器：支持Syslog协议，用于接收和记录网络设备的日志信息。Telnet服务器：支持Telnet协议，用于远程登录和管理网络设备。
2025-02-20 14:03:13
1103
原创 AI技术生成【参考】
当主路由出现故障或链路中断时，浮动路由根据预先设定的条件（如优先级的调整或链路状态的变化）自动成为活动路由，接替主路由进行数据包的转发，从而保证网络的连通性不受影响。例如，在一个办公网络中，财务部门的计算机连接在一组隔离端口上，行政部门的计算机连接在另一组隔离端口上，这样可以防止财务数据被行政部门的人员获取，同时也避免了广播风暴对财务业务的影响。通过这样的子网划分，企业可以根据不同部门或用户组的需求，将它们分配到不同的子网中，便于网络管理和资源分配，同时也提高了网络的安全性，限制了不同子网之间的通信范围。
2025-02-18 15:47:20
838
原创 WPS/WORD$OffterAI
OfficeAI 助手 是一款免费的智能AI办公工具软件，专为 Microsoft Office 和 WPS 用户打造。OfficeAI 助手 是一款免费的智能AI办公工具软件，专为 Microsoft Office 和 WPS 用户打造,目前已经支持接入 DeepSeek 的 API 接口或者本地部署的模型。您也可以通过“本地部署”的设置选项，使用您自己的APIKEY，或通过Ollama，LMStudio平台对接您本地部署的私有大模型，该功能对于个人用户同样免费使用。Office AI助手的组成。
2025-02-18 14:00:11
1359
原创 word$deepseep
8、在“word选项”对话框中，点击选择“自定义功能区”，然后在右侧选中“开发工具”，使“开发工具”前面的方框中出现“”，word的菜单栏中就会出现“开发工具”项目。12、在“信任中心设置”对话框中，点击“宏设置”，在左侧选择“启用所有宏……16、选中新添加的组，在“下列位置选择命令”的下拉框中，选择“宏”。15、模块代码编辑完成后，进入“word选项”对话框，选择“开发工具”，在其上右击，选择“添加新组”。13、在word菜单栏，点击“开发工具”项，选择“Visual Basic”。
2025-02-18 13:56:51
998
原创 AIGC官网介绍
AIGC（人工智能生成内容）是一种新兴的技术，旨在利用人工智能算法和自然语言处理技术生成文本、图像、音频等内容。AIGC技术的发展可以实现自动化生成大量高质量的内容，为许多行业带来了许多应用和改变。目前，AIGC技术已在多个领域广泛应用，如自动化写作、内容生成、广告创意、虚拟助手等。通过AIGC技术，人们可以更快地生成大量内容，提高工作效率和产品创新能力。然而，AIGC技术也带来了一些挑战和争议，如内容原创性、信息准确性、隐私保护等，需要不断的完善和监管。2、元评智能评论生成系统官网。
2025-02-18 13:53:34
271
原创 职场需要一种能力-复盘能力
日常工作中，很多容易忽略的地方其实会严重影响我们的复盘成果，比如必须等到活动、项目完整结束之后才去复盘，过程当中如果遇到问题不及时记录、思考和寻找解决方案，最后可能会因为时间过去太久记不清或者忘记了问题影响复盘效果。KPT复盘法是一个非常通用的复盘工具，适用于人生很多方面：比如项目复盘、职业发展、生活习惯和自我提升、事件和活动的反馈等。年月周日复盘法，顾名思义就是每年、每月、每周、每日都定期复盘，适合用于个人复盘，总结自己的问题和成长。接下来分享6种公认的好用又高效的复盘方法，大家可以多尝试各种复盘方法，
2025-02-07 14:49:06
630
原创 智能安全策略-DPL
想象一下，你的公司有一些重要的文件和数据，比如客户的个人信息、财务报表等，这些数据非常重要，不能让外人轻易获取。假设你有一家公司，有财务部门和市场部门。DPL能够识别和过滤传输中的文件内容，支持对常见文件类型的真实类型识别，例如Word、Excel、PPT、PDF、ZIP、RAR、EXE、DLL、AVI、MP4等，并对其中的敏感内容进行过滤。DPL功能与防火墙的安全策略紧密结合，支持基于多种条件的访问控制，例如源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、域名、服务、应用、时间、VLAN等。
2025-01-24 13:53:02
1487
1
原创 2025网络架构
一、园区网络概述。园区网络典型层次和区域：核心层：是园区网骨干，是园区数据交换的核心，联接园区网的各个组成部分，如数据中心、管理中心、园区出口等。汇聚层：处于园区网的中间层次，完成数据汇聚或交换的功能，可以提供一些关键的网络基本功能，如路由、 QoS、安全等。接入层：为终端用户提供园区网接入服务，是园区网的边界。出口区：园区内部网络到外部网络的边界，用于实现内部用户接入到公网，外部用户接入到内部网络。
2025-01-12 15:11:36
560
2
原创 Word快捷键汇总
1 常用到的快捷键执行的操作按打开文档。Ctrl+O创建新文档。Ctrl+N保存文档。Ctrl+S关闭文档Ctrl+W将所选内容剪切到剪贴板中。Ctrl+X将所选内容复制到剪贴板中。Ctrl+C粘贴剪贴板的内容。Ctrl+V选择所有文档内容。Ctrl+A对文本应用粗体格式。Ctrl+B对文本应用倾斜格式。Ctrl+I对文本应用下划线格式。Ctrl+U逐磅减小字号。Ctrl+左中括号 ([)逐磅增大字号。Ctrl+右中括号 ([)居中文本。
2025-01-10 16:07:05
1957
原创 2025年Word你不会还在复制粘贴吧！重新认识一下Word吧！
文件文件-选项文件-信息文件-导出文件-打印开始字体弹框段落弹框样式弹框插入九大操作（页面、表格、插图、媒体、链接、批注、页面页脚、文本、符号）绘图设计布局引用邮件审阅视图帮助特色功能福斯PDF七、Word 虚拟文字。=rand(3,5)
2025-01-09 22:54:53
744
原创 负载均衡技术【内网去外网运营商出口负载均衡】
*流量特征选择”财务”、转发动作选择“负载均衡”、主用链路选择“电信链路组”、**选择链路失败处理方式为继续匹配下一条策略。流量特征选择电信ISP、转发动作选择“负载均衡”、主用链路选择“电信链路组”、选择链路失败处理方式为继续匹配下一条策略。流量特征选择联通ISP、转发动作选择“负载均衡”、主用链路选择“联通链路组”、选择链路失败处理方式为继续匹配下一条策略。流量特征选择移动ISP、转发动作选择“负载均衡”、主用链路选择“移动链路组”、选择链路失败处理方式为继续匹配下一条策略。
2025-01-08 16:22:58
1157
原创 2025资源从哪里来！
研究网络通信中的安全问题，如VLAN划分、路由协议（静态、动态如OSPF、BGP）、NAT转换、AAA认证、访问控制列表（ACL）等。Wi-Fi安全设置、密码破解原理（仅用于合法测试或教育目的）、常见Web安全问题如SQL注入、XSS跨站脚本攻击等的防范措施。在这个网站你可以找到你对应的专业-对应的路线-对应的资源-对应的百度网盘里面全是免费的资源------------------惊喜不？防火墙配置与策略、入侵检测与防御系统（IDS/IPS）、端口扫描与漏洞扫描技术等。
2025-01-06 21:24:29
1663
原创 华三-主动安全
全面深度安全防御阻止恶意攻击，同时能够实现邮件、网页、文件过滤。丰富路由协议，实现安全与网络融合。丰富路由协议，实现安全与网络融合。具有强大的处理能力，支持GE。新华三北望新一代态势感知系统。虚拟化技术，高可靠网络设计。
2024-12-25 10:46:23
593
原创 96 vSystem
具体来看，设备收到报文后，会根据报文帧头部的 VLAN Tag 确定报文所属的 VLAN，再根据 VLAN 与 vSystem 的绑定关系，将报文引入相应的 vSystem。报文进入 vSystem 后，根据该 vSystem 的 MAC 地址表查询到出接口，确定报文出入接口的域间关系，再根据其自身配置的安全策略对报文进行安全检测和安全控制。这些接口的展现形式和使用方式与物理设备本身的接口完全一致，用户在使用这些接口时，不用进行额外的操作， 这样就保证了 vSystem 的配置通用性和可维护性。
2024-12-20 17:12:26
627
原创 95 华三防火墙特征库
为便于管理员对数目众多的URL过滤规则进行统一部署，URL过滤模块提供了URL过滤分类功能，以便对具有相似特征的URL过滤规则进行归纳以及为匹配这些规则的URL统一指定处理动作。一个URL过滤策略中可以配置URL过滤分类和处理动作的绑定关系，以及缺省动作（即对未匹配上任何URL过滤规则的报文采取的动作）。手动离线升级：当设备无法自动获取URL过滤特征库时，需要管理员先手动获取最新的URL过滤特征库，再更新本地的URL过滤特征库。可通过使用URL过滤规则匹配URL中主机名字段和URI字段的方法来识别URL。
2024-12-19 15:52:15
707
原创 面试百问题库
都有，其实，企业最希望知道的是求职者能否胜任工作，包括：最强的技能、最深入研究的知识领域、个性中最积极的部分、做过的最成功的事，主要的成就等，这些都可以和学习无关，也可以和学习有关，但要突出积极的个性和做事的能力，说得合情合理企业才会相信。不同，但是，在回答面试官这个问题时可不能太直接就把自己心理的话说出来，尤其是薪资方面的问题，不过一些无伤大雅的回答是不错的考虑，如交通方便，工作性质及内容颇能符合自己的兴趣等等都是不错的答案，不过如果这时自己能仔细思考出这份工作的与众不同之处，相信在面。
2024-12-04 16:29:21
1003
原创 常用到的工具
2、“Ping and mtr from multiple locations”——第三方免费ping测试服务，可查看本地出口公网地址信息，链接。11、“Mib Broswer” ——第三方SNMP客户端工具，个人版免费，专业版和企业版收费（30天试用）1、“Listary” ——第三方免费软件，任何视图双击ctrl键，即可搜索文件。1、“讯飞输入法”——第三方免费工具，语音识别（中文+英文）转文字准确率高。3、“Simple.Savr”——第三方免费局域网跨设备同步文字工具，链接。
2024-12-04 16:25:28
501
如果是你会如何选择？
2022-12-19
对象的理解各位有啥见解
2022-10-21
springboot
2022-09-14
每日一问 springboot
2022-09-12
在学习框架的一些问题
2022-09-11
TA创建的收藏夹 TA关注的收藏夹
TA关注的人