<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[weixin_45123715的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/weixin_45123715</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; weixin_45123715]]></copyright><item><title><![CDATA[2.checkpoint策略]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/123955988</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/123955988</guid><author>weixin_45123715</author><pubDate>Mon, 04 Apr 2022 18:52:53 +0800</pubDate><description><![CDATA[策略简介
基于全局的策略，没有方向与区域的概念（牵一发而动全身）
只要匹配源、目的地流量就进行策略匹配与过滤
策略配置更加灵活
到达防火墙的管理流量，如https默认允许，穿越防火墙的流量默认拒绝
隐含策略和显示策略·
隐含策略：防火墙缺省是有策略的，如https的链接，这些策略都是隐含策略，不显示；隐含策略分以下几种
1).First Implied Rule：第一个隐含规则，不能编辑、删除，不能将显示策略放在其之前；
2).Before Last Implied Rules：最后一个显式策略之前的隐含策]]></description><category></category></item><item><title><![CDATA[1.checkpoint防火墙安装以及高可靠性配置]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/123718273</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/123718273</guid><author>weixin_45123715</author><pubDate>Thu, 24 Mar 2022 19:46:01 +0800</pubDate><description><![CDATA[以色列厂商，主营安全产品，软件厂商，和其他做服务器的厂商合作，按照checkpoint要求生产设备，checkpoint是x86（64bit）架构，虚拟机上的网卡代表的是checkpont的接口，连续21年防火墙魔力象限排名领导者位置
windows     msi
linux        platform（传统防火墙）、gaia系统（下一代防火墙，两个都是checkpoint底层）
checkpoint架构设计：
Security Manamegent Server（安全管理服务器SMS）
Securi]]></description><category></category></item><item><title><![CDATA[华为Vxlan-EXXX+集中式网关实验]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/122561325</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/122561325</guid><author>weixin_45123715</author><pubDate>Tue, 18 Jan 2022 15:54:40 +0800</pubDate><description><![CDATA[Vxlan的控制平面就是EVPN，EVPN帮助Vxlan建立控制平面，单独的vxlan只有转发（数据）平面，没有控制平面
EVPN其实就是BGP的扩展
EVPN介绍：
EVPN（Ethernet Virtual Private Network）是一种用于二层网络互联的VPN技术。EVPN技术采用类似于BGP/MPLS IP VPN的机制，在BGP协议的基础上定义了一种新的NLRI（Network Layer Reachability Information，网络层可达信息）即EVPN NLRI，EVPN N]]></description><category></category></item><item><title><![CDATA[华为Vxlan原理及配置]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/122217758</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/122217758</guid><author>weixin_45123715</author><pubDate>Wed, 29 Dec 2021 16:29:24 +0800</pubDate><description><![CDATA[Vxlan用来在三层之上构建一个大二层网络
vxlan其实就是在三层物理网络上进行虚拟化处理构建自己的二层和三层虚拟网络
vxlan目的：
作为云计算的核心技术之一，服务器虚拟化凭借其大幅降低IT成本、提高业务部署灵活性、降低运维成本等优势已经得到越来越多的认可和部署。

如图所示，一台服务器可虚拟多台虚拟机，而一台虚拟机相当于一台主机。主机的数量发生了数量级的变化，这也为虚拟网络带来了如下问题：
1.虚拟机规模受网络规格限制
在传统二层网络环境下，数据报文是通过查询MAC地址表进行二层转发，而MAC地址表]]></description><category></category></item><item><title><![CDATA[H3C配置IPSec(与华为的ipsec对比说明)主模式]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121203082</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121203082</guid><author>weixin_45123715</author><pubDate>Wed, 10 Nov 2021 09:27:17 +0800</pubDate><description><![CDATA[拓扑图：

AR1：


AR3：


AR1搭建IPSec隧道：



AR3搭建IPSec隧道：



]]></description><category></category></item><item><title><![CDATA[华为BFD与VRRP联动]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121164843</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121164843</guid><author>weixin_45123715</author><pubDate>Fri, 05 Nov 2021 16:28:32 +0800</pubDate><description><![CDATA[拓扑图
配置IP地址：



配置VRRP备份组


在AR1和AR3上创建BFD会话


在AR1上配置BFD与VRRP联动

验证：


测试BFD联动：将AR3的G0/0/1接口shutdown


将AR3的G0/0/1接口undo shutdown
这时主备状态有切换回来了



]]></description><category></category></item><item><title><![CDATA[H3C配置VRRP+主备备份实验]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121163465</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121163465</guid><author>weixin_45123715</author><pubDate>Fri, 05 Nov 2021 15:26:25 +0800</pubDate><description><![CDATA[接入设备配置：


配置Master设备：

配置Backup设备：

pc端设置：

验证：



负载分担实验只需要在两台vrrp设备上在创建一个vrrp组，然后将主备设备对换即可

]]></description><category></category></item><item><title><![CDATA[H3C配置dhcp中继]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121161005</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121161005</guid><author>weixin_45123715</author><pubDate>Fri, 05 Nov 2021 13:38:37 +0800</pubDate><description><![CDATA[拓扑图：

接入交换机上的配置：
vlan 10 20

DHCP Server配置：
vlan 30



DHCP relay配置：
dhcp enable




验证：
查看dhcp server分配给两台pc的地址

查看DHCP中继转发的DHCP报文统计信息

测试pc和网关的连通性



...]]></description><category></category></item><item><title><![CDATA[H3C配置ACL包过滤]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121158004</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121158004</guid><author>weixin_45123715</author><pubDate>Fri, 05 Nov 2021 13:18:35 +0800</pubDate><description><![CDATA[拓扑图


测试ACL：
192.168.1.1可以ping通192.168.1.3

192.168.1.2不能ping通192…168.1.3

接口成功应用


]]></description><category></category></item><item><title><![CDATA[H3C配置端口镜像]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121151114</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121151114</guid><author>weixin_45123715</author><pubDate>Fri, 05 Nov 2021 08:23:11 +0800</pubDate><description><![CDATA[SW通过端口GigabitEthernet1/0/1和GigabitEthernet1/0/2分别连接pc1和pc2，并通过端口GigabitEthernet1/0/3连接Server。通过配置源端口方式的本地端口镜像，使Server可以监控所有进、出pc1和pc2的报文。


]]></description><category></category></item><item><title><![CDATA[H3C开启DHCP配置]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121150419</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121150419</guid><author>weixin_45123715</author><pubDate>Thu, 04 Nov 2021 20:21:49 +0800</pubDate><description><![CDATA[PC配置为DHCP获取地址

查看服务器给pc分配的地址


]]></description><category></category></item><item><title><![CDATA[H3C配置snmp]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121149497</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121149497</guid><author>weixin_45123715</author><pubDate>Thu, 04 Nov 2021 19:29:01 +0800</pubDate><description><![CDATA[snmp-agent
snmp-agent sys-info version all
snmp-agent community read shga_public
snmp-agent community write shga_private
snmp-agent target-host trap address udp-domain 15.144.17.13 params securityname shga_private v2c
snmp-agent target-host trap address ud]]></description><category></category></item><item><title><![CDATA[H3C带外管理配置]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121149336</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121149336</guid><author>weixin_45123715</author><pubDate>Thu, 04 Nov 2021 19:21:51 +0800</pubDate><description><![CDATA[ip vpn-instance MGMT
description MGMT
interface M-GigabitEthernet0/0/0
ip binding vpn-instance MGMT
ip address 10.252.4.20 24
ip route-static vpn-instance MGMT 0.0.0.0 0  10.252.4.1 description TO-MGMT

]]></description><category></category></item><item><title><![CDATA[华三配置console口密码登录]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121149261</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121149261</guid><author>weixin_45123715</author><pubDate>Thu, 04 Nov 2021 19:16:26 +0800</pubDate><description><![CDATA[line aux 0
authentication-mode password
set auth pass simple Huawei@123

]]></description><category></category></item><item><title><![CDATA[华三设备telnet登录]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121147149</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121147149</guid><author>weixin_45123715</author><pubDate>Thu, 04 Nov 2021 19:15:00 +0800</pubDate><description><![CDATA[配置telnet登录：
Telnet服务器：
telnet server enable
local-user admin class manage
password simple admin
service-type telnet
authorization-attribute user-role network-admin（和level-15任选其一）
authorization-attribute user-role level-15
配置aaa认证：
line vty 0 63
authenticat]]></description><category></category></item><item><title><![CDATA[华三设备SSH登录方式]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121146957</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121146957</guid><author>weixin_45123715</author><pubDate>Thu, 04 Nov 2021 17:22:14 +0800</pubDate><description><![CDATA[配置SSH服务器：
生成RSA密钥对，在提示“Y/N”的时候选择“Y”。
public-key local create rsa
y
生成DSA密钥对
public-key local create dsa
开启SSH服务器功能
ssh server enable
设置SSH客户端登录用户线的认证方式为AAA认证。
line vty 0 63（user-interface vty 0 63）
authentication-mode scheme
protocol inbound ssh（可选ssh、teln]]></description><category></category></item><item><title><![CDATA[华为MPLS L2xxx（PWE3）+静动混合多跳PW实验]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/121113439</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/121113439</guid><author>weixin_45123715</author><pubDate>Wed, 03 Nov 2021 20:34:56 +0800</pubDate><description><![CDATA[VLL和PWE3都是只能实现点到点的专线，VPLS可以实现点到多点
端到端伪线仿真PWE3（Pseudo-Wire Emulation Edge to Edge），是一种点到点的MPLS L2VPN技术。它在分组交换网络PSN（Packet Switched Network）中尽可能真实地模仿异步传输ATM（Asynchronous Transfer Mode）、帧中继（FR）、以太网（Ethernet）、低速TDM（Time Division Multiplexing）电路和SONET（Synchrono]]></description><category></category></item><item><title><![CDATA[华为MPLS L2xxx（VLL）-----附CCC本地连接实验，CCC远程连接实验，SVC远程实验，Martini远程实验，VLL采用GRE隧道]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/119243380</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/119243380</guid><author>weixin_45123715</author><pubDate>Tue, 02 Nov 2021 18:25:24 +0800</pubDate><description><![CDATA[VLL：支持点到点的vpn
虚拟租用线路VLL（Virtual Leased Line），又称虚拟专用线路业务VPWS（Virtual Private Wire Service），是对传统租用线业务的仿真，使用IP网络模拟租用线，提供非对称、低成本的数字数据网DDN（Digital Data Network）业务。VLL是建立在MPLS技术上的点对点的二层隧道技术，解决了异种介质不能相互通信的问题。如图1所示。

部署VLL目的：
1.在网络发展的初期，以太网、ATM、FR、HDLC等不同二层网络在不同地域]]></description><category></category></item><item><title><![CDATA[华三s-mlag配置]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/120914424</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/120914424</guid><author>weixin_45123715</author><pubDate>Sun, 24 Oct 2021 20:12:48 +0800</pubDate><description><![CDATA[拓扑图

SW2配置：

SW4配置：

SW3配置：

SW1配置：

这里SW1一直弹出%Oct 22 22:34:56:586 2021 SW1 STP/4/STP_DISPUTE: Instance  0’s port Bridge-Aggregation1 received an inferior BPDU from a designated port which is in forwarding or learning state.提示，可能属于模拟器bug，只需要在这里手动关闭stp功能即可
]]></description><category></category></item><item><title><![CDATA[华三DRNI配置]]></title><link>https://blog.youkuaiyun.com/weixin_45123715/article/details/120802138</link><guid>https://blog.youkuaiyun.com/weixin_45123715/article/details/120802138</guid><author>weixin_45123715</author><pubDate>Sat, 16 Oct 2021 19:32:52 +0800</pubDate><description><![CDATA[拓扑图如下：

配置SW1：


配置SW2

配置SW3

验证：





]]></description><category></category></item></channel></rss>