2019年01月_tjjingpan

11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

转载华为防火墙natserver 双向nat

示例1 配置NAT Inbound+NAT Server# nat address-group 1 10.1.1.20 10.1.1.25 //地址池中的IP为私网IP ，且和server的私网IP同网段 nat server 0 global 210.1.1.15 inside 10.1.1.3#nat-policy interzone dmz untrust inbound...

2019-01-14 17:27:48 8893 1

原创华为交换机学习指南基于策略划分VLAN

基于策略划分VLAn也可称为Policy VLAN，是根据一定的策略进行VLAN划分的，可实现用户终端的即插即用功能，同时可为终端用户提供安全的数据隔离。这里的策略主要包括“基于MAC地址+IP地址”组合和“基于MAC地址+IP地址+端口”组合策略两种。拓扑图（1）创建所需要的策略VLAN。（2）在对应的VLAN视图下配置用户计算机的MAC地址、IP地址的组合策略和应用策略...

2019-01-10 22:18:34 2190

转载基于协议划分VLAN

基于协议划分VLAN是根据不同网络层协议（包括IPv4、IPX、AppleTalk等协议）进行的VLAN划分，不是根据具体类型的网络层地址进行VLAN划分。配置实例（1）创建所需要的协议VLAN10和VLAN20。（2）配置网络层协议与以上协议VLAN产关联。[SwitchA]vlan 10[SwitchA-vlan10]protocol-vlan ipv4[Switc...

2019-01-09 21:39:02 5670

基于子网划分VLAN是基于数据帧中上层（网络层）IP地址或所属IP网段进行的VLAN划分,属于动态VLAN划分方式，即可以减少手工配置VLAN的工作量，以可保证用户自由增增加、移动和修改。基于子网划分VLAN适用于对安全性需求不高，对移动性和简易管理需求较高的场景中。基于子网VLAN划分思想是把用户计算机网卡上的IP地址配置与某个VLAN进行关联（是“用户计算机网卡IP地址‘与”VLAN“之间...

2019-01-06 19:47:23 6850 1

转载华为交换机学习指南基于MAC地址划分VLAN

基于MAC地址划分VLAN可以使无论用户计算机连接在哪台交换机，也无论是连接在哪个个交换机端口上，对应交换机端口都将成为该用户计算机网卡MAC地址所映射的VLAN的成员，而不需要在用户计算机改变所连接的端口时重新划分VLAN。这样就可以进一步提高终端用户的安全性（不会轻易被非法改变所属VLAN配置）和接入的灵活性（用户计算机可以在网络中根据实际需要随意移动）。基于MAC地址的VLAN划分方式只...

2019-01-06 14:50:15 12029 5

转载华为交换机学习指南基于端口划分VLAN的四种方案

拓扑图方案一：用户端口采用Access类型，而交换机连接的端口采用Trunk类型方案二:用户端口采用Access类型，而交换机连接的端口采用带标签的Hybrid类型。SwitchA配置interface GigabitEthernet0/0/1 port hybrid tagged vlan 2 to 3SwitchB与SwitchA 配置一样方案三：用户端采用不...

2019-01-06 09:51:09 2939

原创 PPPoe服务端配置

网络拓扑图ensp usg6000v配置配置接口，并将接口加入安全区域。firewall zone untrust set priority 5 add interface GigabitEthernet1/0/1 add interface Virtual-Template1增加一个PPPoE用户。[USG6000V1]user-manage user usera[U...

2019-01-05 12:01:42 1260