weixin_44799797的博客

本文用于帮助读者理解三层通信原理

本文介绍真实环境升级思科交换机软件版本

网络基础-二层通信的介绍

GRE OVER IPSEC VPN实验技术简介实验拓扑环境介绍配置文件技术简介VPN：虚拟专用网络，旨在解决不同内网穿越公网实现互访的问题，主要实现途径是在公网中搭建一个隧道，用于传输跨公网的内网流量。说人话就是在家里能上公司内网 -_-IPSEC VPN：是VPN的一种，通过IPSEC来加密内网流量，实现流量在公网中的安全传输GRE OVER IPSEC VPN：旨在解决IPSEC VPN无法传输组播流量的问题，IPSEC加上GRE隧道可实现组播流量的可靠传输实验拓扑环境介绍现总部需与分

华为网络设备加固各种基线命令配置ssh相关本文章记录自己在加固工作中碰到的华为各类设备命令不一致的问题ssh相关配置用户连续认证失败次数上限 ：华为交换机S5730S系列： [SW]aaa [SW]local-aaa-user wrong-password retry-interval 5 retry-time 5 block-time 5 //设置ssh账号密码输入失败次数为5次，加入黑名单时间为5mins华为防火墙USG6600系列： [FW]aaa [FW]

HCIE之PA机制普通PA收敛：1、交换机1、2都认为自己是根桥，将自己的所有端口置为DP口，状态为discarding，然后向成员端口泛洪以自己为根桥的BPDU；2、当交换机2收到来自1的BPDU以后，意识到自己不是根桥，会停止发送BPDU，将G0/0/1口置为RP；3、交换机1收到来自2的BPDU后，意识到自己是根桥，会向G0/0/1口发送一个P置位的BPDU；4、2收到BPDU以后，将下游的非边缘端口阻塞（EP口不阻塞，AP口原本就阻塞只需保持现状，DP口阻塞）5、2阻塞下游端口后，向上发