- 博客(7)
- 收藏
- 关注
RSS订阅原创 论IPSec策略模板模式中,响应端ACL配置的协商机制与常见误区
做IPSec模板方式实验时遇到一个诡异问题：总部策略模板下配置ACL后，IPSec SA始终协商不起来，两端ACL完全镜像、算法一致、密钥正确，系统却无任何报错。查阅大量资料后终于定位根因——策略模板模式下响应方的ACL匹配机制与标准Policy模式存在本质差异。本文详细记录排查过程与原理分析，供遇到同类问题的读者参考。
2026-10-16 10:16:27
152
原创 手工 IP Sec实验——实验报告
本文使用静态路由打通网络，手工搭建IP Sec隧道。实现站点Site A 的R4设备通过IP Sec隧道的方式访问Site B的R5设备。
2026-09-28 10:00:30
168
原创 Centos 7.0 ssh连接慢问题解决（两种方式）
摘要：本文分析了SSH连接Linux虚拟机时速度缓慢的问题原因及解决方案。问题根源在于SSH默认启用反向DNS解析，导致内网环境下因DNS查询超时而延迟连接。提供两种解决方法：1）修改SSH配置文件，关闭UseDNS和GSSAPIAuthentication选项；2）在DNS服务器中添加网关的正反向解析记录。两种方法均可实现SSH快速连接，其中第一种方法更适合无DNS服务器的内网环境，第二种则适用于已搭建DNS服务器的情况。文章包含详细的操作步骤和实验环境说明，帮助用户快速解决SSH连接延迟问题。
2026-04-17 18:46:23
424
1
原创 MPLS 深入学习场景1.Intranet 实验详解（全网最详细）
本文围绕 MPLS VPN Intranet 场景展开实验，基于运营商骨干网（OSPF+MPLS）的双 PE 架构，通过配置 VRF、MP-BGP 及与 CE 间的路由交互（OSPF、IS-IS、BGP、静态路由），实现了 VPN1（公司 A 与公司 B 互通）、VPN2（公司 C 与公司 D 互通）的内网互联，验证了 MPLS VPN 在企业多站点安全、高效组网中的应用与可靠性。
2026-03-07 17:04:44
401
1
原创 Super vlan 原理与配置详解
Super VLAN（超级VLAN）是一种网络虚拟化技术，用于解决传统VLAN划分中IP地址浪费的问题。通过将多个Sub-VLAN（子VLAN）聚合到一个Super VLAN下，实现子VLAN间共享同一IP子网，同时隔离广播域。
2026-03-02 18:03:25
678
原创 OSPF中各类LSA，特殊区域详解（自写笔记分享）
本文详细介绍了OSPF协议中的各类LSA（链路状态通告）及其特性。主要内容包括：1类LSA（路由器LSA）包含拓扑和路由信息；2类LSA（网络LSA）由DR生成；3类LSA（网络汇总LSA）用于区域间路由；4类LSA（ASBR汇总LSA）指引到达ASBR的路径；5类LSA（外部LSA）描述AS外部路由；7类LSA（NSSA外部LSA）是NSSA区域特有的外部路由通告。文章还对比了stub、totally stub、NSSA和totally NSSA四种特殊区域的特性差异，包括是否允许外部路由、禁止的LSA类
2026-03-01 14:34:52
601
原创 MUX vlan原理与配置详解
但是不同区域内部的关系不一样，有些区域内部的成员可以互相访问，有些区域内部的成员需要彼此隔离，又有一些资源可以让所有区域内部的成员都可以访问，例如公司的服务器。1.在传统 VLAN 技术中，一个 VLAN 内的所有端口之间可以直接通信，若要实现部分端口隔离，需借助额外的访问控制列表（ACL）或创建多个 VLAN，这会导致 VLAN 资源浪费且配置复杂。//结果显示：互通型从VLAN与隔离型从VLAN不可以通信，//结果显示：隔离型从VLAN与互通型从VLAN不可以通信，
2025-07-06 11:29:44
1125
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人