qq_56552468的博客

原创 【无标题】

借助VGMP机制，可以实现对多个VRRP备份组（虚拟路由器）的状态一致性管理、抢占管理和通道管理等。VGMP（VRRP Group Management Protocol) 提出VRRP管理组的概念，将同一台防火墙上的多个VRRP备份组都加入到一个VRRP管理组，由管理组统一管理所有VRRP备份组。通过统一控制各VRRP备份组状态的切换，来保证管理组内的所有VRRP备份组状态都是一致的。虚拟IP地址的意思是，两个防火墙同时对内的IP是虚拟的同一个一样的，当防火墙作为网关时，还需要更改左边设备的网关地址。

原创 【无标题】

使用ASPF技术， ASPF （ Application Specific Packet Filter ，针对应用层的包过滤）也叫基于状态的报文过滤， ASPF 功能 可以自动检测某些报文的应用层信息并根据应用层信息放开相应的访问规则 , 开启 ASPF 功能后， FW 通过 检测协商报文的应用层携带的地址和端口信息，自动生成相应的Server-map 表，用于放行后续建立数据 通道的报文，相当于自动创建了一条精细的“ 安全策略 ”。通常，防火墙可以保护内部/私有局域网免受外部攻击，并防止重要数据泄露。

原创 防火墙的思维导图

原创 静态路由配置

1，配ip 2，配置Ip地址，创建环回接口。 3，实现全网可达 4，配置缺省路由(R1,R2,R3,R4) 5，设置浮动静态路由，修改默认优先级(正常通过1000兆链路，故障跳过100兆链路） 6，配置空接口路由，避免环路（R1,R2,R4) 7,R6 telnrt R6的共有IP地址 ...

原创 2021-09-23

软硬连接区别： 1.软链接可以理解成快捷方式。它和windows下的快捷方式的作用是一样的。 2.硬链接等于cp -p 加 同步更新。 创建软硬链接文件： 创建100个文件： 在newfile文件中编写 重启：reboot 关机：poweroff 查看 IP 地址：ip a / ifconfig 获取IP地址：dhclient 强制终止进程 ：kill - 进程号 [用户名@主机名 工作目录]，#代表root用户的提示符，$代表普通用户的提示符 切换用户...