signature=6217a496579a029c7524d3521cec3dea,网络工程师成长日记370-阿尔斯通

最新推荐文章于 2024-04-01 00:17:56 发布
最新推荐文章于 2024-04-01 00:17:56 发布
阅读量125 收藏
点赞数
文章标签： signature=6217a496579a029c7524d3521cec3dea

网络工程师成长日记370-阿尔斯通

这是我的第370篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人

c908c48888d712bfad7d80f554e74a99.png

4月20日下午,我和老大一起去西高新的高科大厦去进行H3C防火墙的安装

这是我第一次做on job training

之前虽然老大给我了一些H3C的文档,但是还是感觉心里没底.

这次我们要做的内容是一个F100-C的防火墙的安装,和一个CISCO无线AP的连接(这个是去了以后客户提出的).

F100-C防火墙上面已经做好了配置,只要进行安装就行了,当时我们认为很简单,只要一会就能完成,结果出现了无数的问题.

把防火墙连到电脑上,dis cur(就是SHOW RUN)了防火墙上的配置.

客户告诉我们,电信给他们分配的拨号IP和密码,怎么弄都不通.

随后又进行了多方面的尝试.也是不通.

618be50a209874096551fcd80d6a49bc.png

和北京方面的工程师沟通,告诉我们说他们和电信进行联系,因为他们也不太清楚电信给客户方进行的配置.

于是就联系了N长时间.随后,北京打过来电话进行询问,再试,还是不通,经过多次反复,只能自己打电话给电信询问.

开始以为是拨号的密码错误,遂打电话给电信,电信告诉我们说,要想知道密码,必须给他们提供企业的证件等物品,

没办法,再和客户进行沟通,这时他们才提供了一张19号他们装网线时电信给他们留下的IP地址,并告诉我们是电信安装的专线.

对防火墙的设置进行了修改,把WAN口和Dialer0进行重新配置,再一次进行尝试,这次终于能PING通网关了,再PING客户的内网,也通.

因为客户没有对网络比较了解的,经过与北京方面的沟通才知道他们昨天装的是×××专线,而不是客户一直号称的拨号上网.

被误导了,囧死.

42ba58d6b0aabfd5dccd1a0cc011e3f7.png

然后就是进行无线的安装并绑密码,绑密码的时候还出了点小问题,客户要求5位的密码

但是选择的密码协议只支持最少8位数的密码,进行了沟通,最后选择了8位的密码.

到此本次工程全部完工.

这次工程让我理解到,工程中进行沟通是非常重要的

然后就是要根据自己已知的信息对工程进行了解,知道自己需要做什么

这样才能成功快速的完成工作.

32907edc80d87303b9caf65899b66484.png

10481b48ae3bdcb1396c1848158f1e96.png

工程配置过程

由我们配通,再由北京的工程师远程登录进行修改

dis cur结果如下,IP地址等相关内容进行了修改

#

Sysname F100-C

#

clock timezone GMT+8 add 08:00:00

#

encrypt-card fast-switch

#

firewall packet-filter enable

firewall packet-filter default permit

#

insulate

#

bims enable//H3C的分支网点智能管理解决方案

bims device-id F100-C

bims ip address 100.0.0.1 port 7000

bims interval 10

bims sharekey simple cec

#

dialer-rule 1 ip permit

#

firewall statistic system enable

#

pki entity mytest

common-name F100-C

organization-unit ts

organization CEC

locality SX

state XA

country CN

#

pki domain my***

ca identifier CEC

certificate request url http://1.2.3.4/certsrv/mscep/mscep.dll //配证书

certificate request from ra

certificate request entity mytest

certificate request mode auto key-length 1024

root-certificate fingerprint sha1 12345

crl check disable

#

radius scheme system

server-type extended

#

domain system

#

local-user 654321

password 123456

service-type telnet terminal

level 3

service-type ftp

#

ike proposal 1

authentication-method rsa-signature

#

ike peer ***

exchange-mode aggressive

pre-shared-key xxxxx

id-type name

remote-name ***

remote-address 1.2.3.4

certificate domain my***

#

ipsec card-proposal s***

use encrypt-card 1/0

#

ipsec proposal ***

#

ipsec policy *** 10 isakmp

security acl 3000

ike-peer ***

proposal s***

//北京工程师在远程登录后加入了

#

dhcp server ip-pool dhcppool

network 10.1.0.2 mask 255.255.255.0

gateway-list 10.1.0.1

dns-list 10.1.1.1 10.1.1.3 10.1.1.8

#

acl number 2000 match-order auto

rule 0 permit source 10.1.1.0 0.0.0.255

rule 1 permit

#

acl number 3000

rule 0 permit ip source 1.1.1.4 0 destination 1.1.1.1 0

rule 1 deny ip

#

interface Aux0

async mode flow

#

interface Dialer1

undo link-protocol ppp

undo ppp pap local-user 7654321 password simple xxxxx

undo ip address ppp-negotiate

dialer user user

dialer-group 1

dialer bundle 1

nat outbound 2000

ipsec policy ***

原有配置,由于是专线,后全部删除

#

interface Ethernet0/0

description link to LAN

ip address 10.1.1.1 255.255.255.0

#

interface Ethernet0/1

#

interface Ethernet0/2

#

interface Ethernet0/3

#

interface Ethernet0/4//修改为 interface Ethernet0/4

description link to WAN

ip address 121.1.1.1 255.0.0.0

ntp-service broadcast-server

#

interface Encrypt1/0

#

interface Tunnel1

ip address 34.1.1.1 255.255.255.252

source 1.1.1.4

destination 1.1.1.1

#

interface NULL0

#

interface LoopBack0

ip address 1.1.1.4 255.255.255.255

#

firewall zone local

set priority 100

#

firewall zone trust

add interface Ethernet0/0

add interface Ethernet0/1

add interface Ethernet0/2

add interface Ethernet0/3

add interface Ethernet0/4

add interface Dialer1//后删除

add interface Tunnel1

set priority 85

statistic enable ip inzone

statistic enable ip outzone

#

firewall zone untrust

set priority 5

#

firewall zone DMZ

set priority 50

#

firewall interzone local trust

#

firewall interzone local untrust

#

firewall interzone local DMZ

#

firewall interzone trust untrust

#

firewall interzone trust DMZ

#

firewall interzone DMZ untrust

#

ip route-static 0.0.0.0 0.0.0.0 43.1.1.1 preference 60// 修改后为Ethernet 0/4 121.1.1.1，原来为dialer1 口

ip route-static 1.1.1.1 255.255.255.255 Dialer 1 preference 60// Dialer 1修改为Ethernet 0/4 121.1.1.1

ip route-static 2.2.2.2 255.0.0.0 Tunnel 1 preference 60// Dialer 1修改为Ethernet 0/4 121.1.1.1

ip route-static 3.3.3.3 255.255.255.255 Dialer 1 preference 60// Dialer 1修改为Ethernet 0/4 121.1.1.1

ip route-static 4.4.4.4 255.255.255.255 Dialer 1 preference 60// Dialer 1修改为Ethernet 0/4 121.1.1.1

ip route-static 5.5.5.5 255.255.255.255 Dialer 1 preference 60// Dialer 1修改为Ethernet 0/4 121.1.1.1

ip route-static 6.6.6.6 255.255.0.0 Tunnel 1 preference 60// Dialer 1修改为Ethernet 0/4 121.1.1.1

ip route-static7.7.7.7 255.255.255.255 Dialer 1 preference 60// Dialer 1修改为Ethernet 0/4 121.1.1.1

ip route-static 8.8.8.8 255.255.255.255 Dialer 1 preference 60// Dialer 1修改为Ethernet 0/4 121.1.1.1

ip route-static 9.9.9.9 255.255.255.255 Dialer 1 preference 60// Dialer 1修改为Ethernet 0/4 121.1.1.1

#

snmp-agent

snmp-agent local-engineid 12345678

snmp-agent community write 101zhengou

snmp-agent sys-info version all

snmp-agent trap source Ethernet0/4

#

ntp-service unicast-server 1.1.1.1

ntp-service unicast-server 2.2.2.2

ntp-service unicast-server 3.3.3.3

ntp-service unicast-server 4.4.4.4

ntp-service unicast-server 5.5.5.5

ntp-service unicast-server 6.6.6.6

ntp-service unicast-server 7.7.7.7

ntp-service unicast-server 8.8.8.8

ntp-service unicast-server 9.9.9.9

#

user-interface con 0

user-interface aux 0

user-interface vty 0 4

authentication-mode scheme

user privilege level 3

set authentication password simple cecipsec

此时PING内网的深圳总部,,可以PING通,完成.

XiA110101-H3C]dis ip int bri

*down: administratively down

(s): spoofing

Interface IP Address Physical Protocol Description

Aux0 unassigned down up(s) Aux0 Inte...

Dialer1 unassigned up up(s) Dialer1 I...

Encrypt1/0 unassigned up up Encrypt1/...

Ethernet0/0 10.100.12.1 up up link to LAN

Ethernet0/1 unassigned down down Ethernet0...

Ethernet0/2 unassigned down down Ethernet0...

Ethernet0/3 unassigned down down Ethernet0...

Ethernet0/4 117.22.255.106 up up link to WAN

LoopBack0 1.1.1.37 up up(s) LoopBack0...

Tunnel1 172.16.18.118 up up Tunnel1 I...

[XiA110101-H3C]dis cur

#

sysname XiA110101-H3C

#

clock timezone GMT+8 add 08:00:00

#

encrypt-card fast-switch

#

firewall packet-filter enable

firewall packet-filter default permit

#

insulate

#

bims enable

bims device-id XiA110101-H3C

bims ip address 218.96.249.203 port 7777

bims interval 10

bims sharekey simple cec

#

dialer-rule 1 ip permit

#

firewall statistic system enable

#

pki entity mytest

common-name XiA110101-H3C

organization-unit ts

organization CEC

locality SX

state XA

country CN

#

pki domain my***

ca identifier CEC

certificate request url http://218.96.249.202/certsrv/mscep/mscep.dll

certificate request from ra

certificate request entity mytest

certificate request mode auto key-length 1024

root-certificate fingerprint sha1 268fed7ae09ce9fb3c187d917070bbea1f1f327a

crl check disable

#

radius scheme system

server-type extended

#

domain system

#

local-user cecipsec

password cipher RPZ^0"X<9]'Q=^Q`MAF4<1!!

service-type telnet terminal

level 3

service-type ftp

#

ike proposal 1

authentication-method rsa-signature

#

ike peer ***

exchange-mode aggressive

pre-shared-key 123456

id-type name

remote-name ***

remote-address 218.96.249.201

certificate domain my***

#

ipsec card-proposal s***

use encrypt-card 1/0

#

ipsec proposal ***

#

ipsec policy *** 10 isakmp

security acl 3000

ike-peer ***

proposal s***

#

acl number 2000 match-order auto

rule 0 permit source 10.100.12.0 0.0.0.255

rule 1 permit

#

acl number 3000

rule 0 permit ip source 1.1.1.37 0 destination 1.1.1.1 0

rule 1 deny ip

#

interface Aux0

async mode flow

#

interface Dialer1

undo link-protocol ppp

undo ppp pap local-user 029xxxxx password simple xxxxxx

undo ip address ppp-negotiate

dialer user user

dialer-group 1

dialer bundle 1

nat outbound 2000

ipsec policy ***

#

interface Ethernet0/0

description link to LAN

ip address 10.100.12.1 255.255.255.0

#

interface Ethernet0/1

#

interface Ethernet0/2

#

interface Ethernet0/3

#

interface Ethernet0/4

description link to WAN

ip address 117.22.255.106 255.0.0.0

ntp-service broadcast-server

#

interface Encrypt1/0

#

interface Tunnel1

ip address 172.16.18.118 255.255.255.252

source 1.1.1.37

destination 1.1.1.1

#

interface NULL0

#

interface LoopBack0

ip address 1.1.1.37 255.255.255.255

#

firewall zone local

set priority 100

#

firewall zone trust

add interface Ethernet0/0

add interface Ethernet0/1

add interface Ethernet0/2

add interface Ethernet0/3

add interface Ethernet0/4

add interface Dialer1

add interface Tunnel1

set priority 85

statistic enable ip inzone

statistic enable ip outzone

#

firewall zone untrust

set priority 5

#

firewall zone DMZ

set priority 50

#

firewall interzone local trust

#

firewall interzone local untrust

#

firewall interzone local DMZ

#

firewall interzone trust untrust

#

firewall interzone trust DMZ

#

firewall interzone DMZ untrust

#

ip route-static 0.0.0.0 0.0.0.0 117.22.255.105 preference 60// 修改后，原来为dialer1 口

undo ip route-static 1.1.1.1 255.255.255.255 Dialer 1 preference 60

undo ip route-static 10.0.0.0 255.0.0.0 Tunnel 1 preference 60

undo ip route-static 61.237.232.242 255.255.255.255 Dialer 1 preference 60

undo ip route-static 131.100.9.2 255.255.255.255 Dialer 1 preference 60

undo ip route-static 131.107.1.10 255.255.255.255 Dialer 1 preference 60

undo ip route-static 159.217.0.0 255.255.0.0 Tunnel 1 preference 60

undo ip route-static 202.112.10.60 255.255.255.255 Dialer 1 preference 60

undo ip route-static 202.122.113.114 255.255.255.255 Dialer 1 preference 60

undo ip route-static 210.72.145.44 255.255.255.255 Dialer 1 preference 60

undo ip route-static 210.184.110.165 255.255.255.255 Dialer 1 preference 60

undo ip route-static 218.96.0.0 255.255.0.0 Dialer 1 preference 60

undo ip route-static 218.96.50.84 255.255.255.252 Tunnel 1 preference 60

undo ip route-static 218.96.70.100 255.255.255.252 Tunnel 1 preference 60

undo ip route-static 218.96.249.201 255.255.255.255 Dialer 1 preference 60

undo ip route-static 218.96.249.202 255.255.255.255 Dialer 1 preference 60

undo ip route-static 218.96.249.203 255.255.255.255 Dialer 1 preference 60

undo ip route-static 218.96.253.160 255.255.255.224 Tunnel 1 preference 60

undo ip route-static 218.97.1.33 255.255.255.255 Dialer 1 preference 60

#

snmp-agent

snmp-agent local-engineid 000063A27F0000010000176B

snmp-agent community write xxxxxx

snmp-agent sys-info version all

snmp-agent trap source Ethernet0/4

#

ntp-service unicast-server 61.237.232.242

ntp-service unicast-server 131.107.1.10

ntp-service unicast-server 133.100.9.2

ntp-service unicast-server 202.112.10.60

ntp-service unicast-server 202.122.113.114

ntp-service unicast-server 210.72.145.44

ntp-service unicast-server 210.184.110.165

ntp-service unicast-server 218.96.249.201

ntp-service unicast-server 218.97.1.33

#

user-interface con 0

user-interface aux 0

user-interface vty 0 4

authentication-mode scheme

user privilege level 3

set authentication password simple xxxxx

#

beijing xiugaihou

[XiA110101-H3C]dis cur

#

sysname XiA110101-H3C

#

clock timezone GMT+8 add 08:00:00

#

encrypt-card fast-switch

#

firewall packet-filter enable

firewall packet-filter default permit

#

insulate

#

bims enable

bims device-id XiA110101-H3C

bims ip address 218.96.249.203 port 7777

bims interval 10

bims sharekey simple cec

#

dialer-rule 1 ip permit

#

firewall statistic system enable

#

pki entity mytest

common-name XiA110101-H3C

organization-unit ts

organization CEC

locality SX

state XA

country CN

#

pki domain my***

ca identifier CEC

certificate request url http://218.96.249.202/certsrv/mscep/mscep.dll

certificate request from ra

certificate request entity mytest

certificate request mode auto key-length 1024

root-certificate fingerprint sha1 268fed7ae09ce9fb3c187d917070bbea1f1f327a

crl check disable

#

radius scheme system

server-type extended

#

domain system

#

local-user cecipsec

password cipher RPZ^0"X<9]'Q=^Q`MAF4<1!!

service-type telnet terminal

level 3

service-type ftp

#

ike proposal 1

authentication-method rsa-signature

#

ike peer ***

exchange-mode aggressive

pre-shared-key 123456

id-type name

remote-name ***

remote-address 218.96.249.201

certificate domain my***

#

ipsec card-proposal s***

use encrypt-card 1/0

#

ipsec proposal ***

#

ipsec policy *** 10 isakmp

security acl 3000

ike-peer ***

proposal s***

#

acl number 2000 match-order auto

rule 0 permit source 10.100.12.0 0.0.0.255

rule 1 permit

#

acl number 3000

rule 0 permit ip source 1.1.1.37 0 destination 1.1.1.1 0

rule 1 deny ip

#

interface Aux0

async mode flow

#

interface Dialer1

link-protocol ppp

ppp pap local-user 029xxxxx password simple xxxx

ip address ppp-negotiate

dialer user user

dialer-group 1

dialer bundle 1

nat outbound 2000

ipsec policy ***

#

interface Ethernet0/0

description link to LAN

ip address 10.100.12.1 255.255.255.0

#

interface Ethernet0/1

#

interface Ethernet0/2

#

interface Ethernet0/3

#

interface Ethernet0/4

description link to WAN

ip address 117.22.255.106 255.0.0.0

ipsec policy ***

ntp-service broadcast-server

#

interface Encrypt1/0

#

interface Tunnel1

ip address 172.16.18.118 255.255.255.252

source 1.1.1.37

destination 1.1.1.1

#

interface NULL0

#

interface LoopBack0

ip address 1.1.1.37 255.255.255.255

#

firewall zone local

set priority 100

#

firewall zone trust

add interface Ethernet0/0

add interface Ethernet0/1

add interface Ethernet0/2

add interface Ethernet0/3

add interface Ethernet0/4

add interface Dialer1

add interface Tunnel1

set priority 85

statistic enable ip inzone

statistic enable ip outzone

#

firewall zone untrust

set priority 5

#

firewall zone DMZ

set priority 50

#

firewall interzone local trust

#

firewall interzone local untrust

firewall interzone local DMZ

#

firewall interzone trust untrust

#

firewall interzone trust DMZ

#

firewall interzone DMZ untrust

#

ip route-static 0.0.0.0 0.0.0.0 117.22.255.105 preference 60

ip route-static 1.1.1.1 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 61.237.232.242 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 131.100.9.2 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 131.107.1.10 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 202.112.10.60 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 202.122.113.114 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 210.72.145.44 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 210.184.110.165 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 218.96.0.0 255.255.0.0 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 218.96.249.201 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 218.96.249.202 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 218.96.249.203 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 218.97.1.33 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

#

snmp-agent

snmp-agent local-engineid 000063A27F0000010000176B

snmp-agent community write xxxxx

snmp-agent sys-info version all

snmp-agent trap source Ethernet0/4

#

ntp-service unicast-server 61.237.232.242

ntp-service unicast-server 131.107.1.10

ntp-service unicast-server 133.100.9.2

ntp-service unicast-server 202.112.10.60

ntp-service unicast-server 202.122.113.114

ntp-service unicast-server 210.72.145.44

ntp-service unicast-server 210.184.110.165

ntp-service unicast-server 218.96.249.201

ntp-service unicast-server 218.97.1.33

#

user-interface con 0

user-interface aux 0

user-interface vty 0 4

authentication-mode scheme

user privilege level 3

set authentication password simple cecipsec

#

return

[XiA110101-H3C]

%Apr 20 17:50:43:438 2009 XiA110101-H3C PKI/4/Verify_CA_Root_Cert:CA root certificate of the domain my*** is trusted.

%Apr 20 17:50:49:830 2009 XiA110101-H3C PKI/4/Update_CA_Cert:Update CA certificates of the Domain my*** successfully.

%Apr 20 17:50:49:831 2009 XiA110101-H3C PKI/4/CA_Cert_Retrieval:Retrieval CA certificates of the domain my*** successfully.

%Apr 20 17:50:54:232 2009 XiA110101-H3C PKI/4/Local_Cert_Request:Request local certificate of the domain my*** successfully.

===============================

内网所能PING出去的ip

Microsoft Windows XP [版本 5.1.2600]

(C) 版权所有 1985-2001 Microsoft Corp.

C:\Documents and Settings\Administrator>ping 172.16.18.118

Pinging 172.16.18.118 with 32 bytes of data:

Reply from 172.16.18.118: bytes=32 time=3ms TTL=255

Reply from 172.16.18.118: bytes=32 time=3ms TTL=255

Reply from 172.16.18.118: bytes=32 time=2ms TTL=255

Reply from 172.16.18.118: bytes=32 time=1ms TTL=255

Ping statistics for 172.16.18.118:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 1ms, Maximum = 3ms, Average = 2ms

C:\Documents and Settings\Administrator>ping www.baidu.com

^C

C:\Documents and Settings\Administrator>nslookup www.baidu.com

DNS request timed out.

timeout was 2 seconds.

Can't find server name for address 218.30.19.40: Timed out Default servers are not available

Server: UnKnown

Address: 218.30.19.40

DNS request timed out.

timeout was 2 seconds.

DNS request timed out.

timeout was 2 seconds.

*** Request to UnKnown timed-out

C:\Documents and Settings\Administrator>ping 117.22.255.106

Pinging 117.22.255.106 with 32 bytes of data:

Reply from 117.22.255.106: bytes=32 time=2ms TTL=255

Reply from 117.22.255.106: bytes=32 time=1ms TTL=255

Reply from 117.22.255.106: bytes=32 time=1ms TTL=255

Reply from 117.22.255.106: bytes=32 time=1ms TTL=255

Ping statistics for 117.22.255.106:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 1ms, Maximum = 2ms, Average = 1ms

C:\Documents and Settings\Administrator>ping 117.22.255.105

Pinging 117.22.255.105 with 32 bytes of data:

Request timed out.

Request timed out.

Request timed out.

Request timed out.

Ping statistics for 117.22.255.105:

Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

C:\Documents and Settings\Administrator>

======================================

最终配置

[XiA110101-H3C]dis cur

#

sysname XiA110101-H3C

#

clock timezone GMT+8 add 08:00:00

#

encrypt-card fast-switch

#

firewall packet-filter enable

firewall packet-filter default permit

#

insulate

#

bims enable

bims device-id XiA110101-H3C

bims ip address 218.96.249.203 port 7777

bims interval 10

bims sharekey simple cec

#

dialer-rule 1 ip permit

#

firewall statistic system enable

#

pki entity mytest

common-name XiA110101-H3C

organization-unit ts

organization CEC

locality SX

state XA

country CN

#

pki domain my***

ca identifier CEC

certificate request url http://218.96.249.202/certsrv/mscep/mscep.dll

certificate request from ra

certificate request entity mytest

certificate request mode auto key-length 1024

root-certificate fingerprint sha1 268fed7ae09ce9fb3c187d917070bbea1f1f327a

crl check disable

#

radius scheme system

server-type extended

#

domain system

#

local-user cecipsec

password cipher RPZ^0"X<9]'Q=^Q`MAF4<1!!

service-type telnet terminal

level 3

service-type ftp

#

ike proposal 1

authentication-method rsa-signature

#

ike peer ***

exchange-mode aggressive

pre-shared-key xxxxxx

id-type name

remote-name ***

remote-address x.x.x.x

certificate domain my***

#

ipsec card-proposal s***

use encrypt-card 1/0

#

ipsec proposal ***

#

ipsec policy *** 10 isakmp

security acl 3000

ike-peer ***

proposal s***

#

dhcp server ip-pool dhcppool

network 10.100.12.0 mask 255.255.255.0

gateway-list 10.100.12.1

dns-list 10.100.0.2 10.100.0.3 10.3.1.8

#

acl number 2000 match-order auto

rule 0 permit source 10.100.12.0 0.0.0.255

rule 1 permit

#

acl number 3000

rule 0 permit ip source 1.1.1.37 0 destination 1.1.1.1 0

rule 1 deny ip

#

interface Aux0

async mode flow

#

interface Ethernet0/0

description link to LAN

ip address 10.100.12.1 255.255.255.0

#

interface Ethernet0/1

#

interface Ethernet0/2

#

interface Ethernet0/3

interface Ethernet0/4

description link to WAN

ip address 117.22.255.106 255.0.0.0

ipsec policy ***

ntp-service broadcast-server

#

interface Encrypt1/0

#

interface Tunnel1

ip address 172.16.18.118 255.255.255.252

source 1.1.1.37

destination 1.1.1.1

#

interface NULL0

#

interface LoopBack0

ip address 1.1.1.37 255.255.255.255

#

firewall zone local

set priority 100

#

firewall zone trust

add interface Ethernet0/0

add interface Ethernet0/1

add interface Ethernet0/2

add interface Ethernet0/3

add interface Ethernet0/4

add interface Tunnel1

set priority 85

statistic enable ip inzone

statistic enable ip outzone

#

firewall zone untrust

set priority 5

#

firewall zone DMZ

set priority 50

#

firewall interzone local trust

#

firewall interzone local untrust

#

firewall interzone local DMZ

#

firewall interzone trust untrust

#

firewall interzone trust DMZ

firewall interzone DMZ untrust

#

ip route-static 0.0.0.0 0.0.0.0 117.22.255.105 preference 60

ip route-static 1.1.1.1 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 10.0.0.0 255.0.0.0 Tunnel 1 preference 60

ip route-static 61.237.232.242 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 131.100.9.2 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 131.107.1.10 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 159.217.0.0 255.255.0.0 Tunnel 1 preference 60

ip route-static 202.112.10.60 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 202.122.113.114 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 210.72.145.44 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 210.184.110.165 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 218.96.0.0 255.255.0.0 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 218.96.50.84 255.255.255.252 Tunnel 1 preference 60

ip route-static 218.96.70.100 255.255.255.252 Tunnel 1 preference 60

ip route-static 218.96.249.201 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 218.96.249.202 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 218.96.249.203 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

ip route-static 218.96.253.160 255.255.255.224 Tunnel 1 preference 60

ip route-static 218.97.1.33 255.255.255.255 Ethernet 0/4 117.22.255.105 preference 60

#

snmp-agent

snmp-agent local-engineid 000063A27F0000010000176B

snmp-agent community write zqw101

snmp-agent sys-info version all

snmp-agent trap source Ethernet0/4

#

ntp-service unicast-server 61.237.232.242

ntp-service unicast-server 131.107.1.10

ntp-service unicast-server 133.100.9.2

ntp-service unicast-server 202.112.10.60

ntp-service unicast-server 202.122.113.114

ntp-service unicast-server 210.72.145.44

ntp-service unicast-server 210.184.110.165

ntp-service unicast-server 218.96.249.201

ntp-service unicast-server 218.97.1.33

#

user-interface con 0

user-interface aux 0

user-interface vty 0 4

authentication-mode scheme

user privilege level 3

set authentication password simple xxxxxx

#

return

[XiA110101-H3C]

ping 深圳总部

C:\Documents and Settings\Administrator>ping 10.100.0.1

Pinging 10.100.0.1 with 32 bytes of data:

Reply from 10.100.0.1: bytes=32 time=99ms TTL=249

Reply from 10.100.0.1: bytes=32 time=96ms TTL=249

Reply from 10.100.0.1: bytes=32 time=96ms TTL=249

Reply from 10.100.0.1: bytes=32 time=99ms TTL=249

Ping statistics for 10.100.0.1:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 96ms, Maximum = 99ms, Average = 97ms

C:\Documents and Settings\Administrator>ping 10.100.0.1

Pinging 10.100.0.1 with 32 bytes of data:

Reply from 10.100.0.1: bytes=32 time=116ms TTL=248

Reply from 10.100.0.1: bytes=32 time=103ms TTL=248

Reply from 10.100.0.1: bytes=32 time=112ms TTL=248

Reply from 10.100.0.1: bytes=32 time=96ms TTL=248

Ping statistics for 10.100.0.1:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 96ms, Maximum = 116ms, Average = 106ms

C:\Documents and Settings\Administrator>

[XiA110101-H3C]dis ip int bri

*down: administratively down

(s): spoofing

Interface IP Address Physical Protocol Description

Aux0 unassigned down up(s) Aux0 Inte...

Dialer1 unassigned down down Dialer1 I...

Encrypt1/0 unassigned up up Encrypt1/...

Ethernet0/0 10.100.12.1 up up link to LAN

Ethernet0/1 unassigned down down Ethernet0...

Ethernet0/2 unassigned down down Ethernet0...

Ethernet0/3 unassigned down down Ethernet0...

Ethernet0/4 unassigned up down link to WAN

LoopBack0 1.1.1.37 up up(s) LoopBack0...

Tunnel1 172.16.18.118 up down Tunnel1 I...

[XiA110101-H3C]

#Apr 20 23:48:10:748 2009 XiA110101-H3C IFNET/4/TRAP:1.3.6.1.6.3.1.1.5.4Interface 1854 is Up

%Apr 20 23:48:10:750 2009 XiA110101-H3C IFNET/4/UPDOWN:Line protocol on the interface Dialer1:0 is UP

#Apr 20 23:48:10:954 2009 XiA110101-H3C IFNET/4/TRAP:1.3.6.1.6.3.1.1.5.3Interface 1854 is Down

%Apr 20 23:48:10:955 2009 XiA110101-H3C IFNET/4/UPDOWN:Line protocol on the interface Dialer1:0 is DOWN

#Apr 20 23:48:29:056 2009 XiA110101-H3C IFNET/4/TRAP:1.3.6.1.6.3.1.1.5.4Interface 1862 is Up

%Apr 20 23:48:29:057 2009 XiA110101-H3C IFNET/4/UPDOWN:Line protocol on the interface Dialer1:0 is UP

#Apr 20 23:48:29:264 2009 XiA110101-H3C IFNET/4/TRAP:1.3.6.1.6.3.1.1.5.3Interface 1862 is Down

%Apr 20 23:48:29:266 2009 XiA110101-H3C IFNET/4/UPDOWN:Line protocol on the interface Dialer1:0 is DOWN

weixin_39802814
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
signature=6c079696129d622a67d7c54abb9b893c,合肥2017年1月24日至2017年2月10日交通违章查询...
weixin_33320626的博客
05-30 4万+
四县一市违章查询：小型汽车(蓝牌)川A27H12 川A8FF77 川AS6H32 川BJL911 川TB0685 鄂A055Q1鄂A430K6 鄂A90F9P 鄂AB56G6 鄂ABY037 鄂AC57G0 鄂AM97J0鄂AMU353 鄂AU73V7 鄂EES032 鄂EV4Z87 鄂J35K92 鄂L3S107甘AJK311 甘AS0508 甘CB6588 甘FR5833 甘JN8695 甘N...
signature=cc8d613f503e9b933c233da06afc0fc6,襄阳市公安局交通警察支队违法车辆信息公告20210118...
weixin_39566882的博客
05-29 1万+
襄阳市公安局交通警察支队违法车辆信息公告20210118下列机动车辆因违反道路交通管理法律法规，被市区交通技术监控设备记录下违法行为，请驾驶这些车辆的驾驶人或机动车所有人、管理人速到襄阳市区各处理窗口办理相关手续，并在15日内接受处理。凡无正当理由逾期未接受处理的，公安交通管理部门将依法予以追究。道路交通违法信息查询方式：1.下载手机APP交管12123查询；2.关注“襄阳交警”微信公众号；3.到...
signature=92cce73250f303882e9f3dcea11411f1,MS12-020: Description of the security update for Remote D...
weixin_42510835的博客
05-29 219
File nameAmd64_0e86b06ec5ea819a52f4030c4b16aa8d_31bf3856ad364e35_6.1.7600.16963_none_5b3b221bf4d21d0d.manifestFile versionNot ApplicableFile size732Date (UTC)17-Feb-2012Time (UTC)18:09SHA-1 hashNot Ap...
signature=1b87c4f1d1b7cdd30b2ba6070f3be41d,MS12-020：远程桌面协议漏洞的安全更新说明：2012 年 3 月 12 日...
weixin_35640673的博客
05-30 89
File nameAmd64_0e86b06ec5ea819a52f4030c4b16aa8d_31bf3856ad364e35_6.1.7600.16963_none_5b3b221bf4d21d0d.manifestFile versionNot ApplicableFile size732Date (UTC)17-Feb-2012Time (UTC)18:09SHA-1 hashNot Ap...
signature=cb6ef87b6de685f5b1ca8849d989a12b,Block's given Receipt Hash doesn't match for block #16949...
weixin_42517963的博客
05-29 224
I just saw a similar error, but on block 1954654. Here's the log outputjava.lang.NullPointerException: null at org.ethereum.trie.TrieImpl.delete(TrieImpl.java:298) at org.ethereum.trie.TrieImpl.insert...
Windows提权—数据库提权-mysql提权&mssql提权&Oracle数据库提权
rumil的博客
04-01 981
Windows提权-数据库提权-MySQL提权-MSSQL提权-Oracle提权 MySQL UDF提权、反弹shell、启动项、mof提权 MSSQL系统函数-使用系统函数提权 Oracle 数据库提权 可使用Oracle shell工具进行操作
rv1126-rv1109-NFS功能
longmin96的博客
09-20 179
mount -t nfs -o nolock 192.168.1.149:/home/sdk/nfs/ /mnt/ (报错....)打开Network File Systems。
BL420D + Freeswitch-1.0.6
choushou7956的博客
12-14 255
BL420D + Freeswitch-1.0.6操作环境：===========================OS：CentOS 5.4Kernel: 2.6.18-194.el5Libpri: libpri-1.4.11.4Zaptel: zaptel-1.4.12.1Bluenet: ...
基于linux的TCP网络聊天室设计与实现
热门推荐
ReliaM的博客
06-12 3万+
利用Linux实现基于TCP模式的网络聊天程序 主要完成的两大组成部分为：服务器和客户端。 服务器程序主要负责监听客户端发来的消息。 客户端需要登录到服务器端才可以实现正常的聊天功能。该程序是利用进程以及共享内存来实现群发送消息的。 以下简单分析一下服务器端和客户端两个方面所要完成的任务。 服务器的主要功能如下：在特定的端口上进行监听，等待客户端的连接。 用户可以配置服务器端的监听端口。 向连
一个简单的基于 CCPhysics 的配色游戏_Objective-C_代码_下载
06-24
一个简单的基于 Cocos2D v3 和 CCPhysics 的配色游戏。...https://camo.githubusercontent.com/4521a7954768b94bf5641f3099a882dad7df6c1b7e2018d3b9fe0f38452a029c/687474703a2f2f66696c65732e736c656d62636b652e6e65742f757073686f742f757073686f745f66684a7a4a506d492e706e67...
Axmax Element V1.6.0 元件版-axmax.cn-20230119181222A029.zip
02-03
Axmax Element V1.6.0 元件版-axmax.cn-20230119181222A029.zip
A029简洁橘色简历1
08-03
A029简洁橘色简历1
A029简洁蓝色简历1
08-03
A029简洁蓝色简历1
[A029]ASP.NET AJAX控件之PagingBulletedList
04-10
[A029]ASP.NET AJAX控件之PagingBulletedList.rar
Java实战项目——基于ssh实现的博客系统（毕业设计）(前后端源码+论文+数据库+说明文档)25.zip
06-15
ava实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），可运行高分资源 Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现
基于React的后台开发框架（javascript）
06-15
【作品名称】：基于React的后台开发框架（javascript） 【适用人群】：适用于希望学习不同技术领域的小白或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。 【项目介绍】：运行Demo cd tui/example npm install node app.js open localhost:3003/be 说明 simditor文件夹为TUI依赖的编辑器插件，如果用到编辑器，页面引入simditor.all.min.js和simditor.css即可。
吴力群 231123501129.pdf
06-15
吴力群 231123501129.pdf
PC下C语言基于libgraphics和浙江大学simplegui写出的新版吃豆人，仅用于教学和交流.zip
最新发布
06-15
C语言是一种广泛使用的编程语言，它具有高效、灵活、可移植性强等特点，被广泛应用于操作系统、嵌入式系统、数据库、编译器等领域的开发。C语言的基本语法包括变量、数据类型、运算符、控制结构（如if语句、循环语句等）、函数、指针等。下面详细介绍C语言的基本概念和语法。 1. 变量和数据类型 在C语言中，变量用于存储数据，数据类型用于定义变量的类型和范围。C语言支持多种数据类型，包括基本数据类型（如int、float、char等）和复合数据类型（如结构体、联合等）。 2. 运算符 C语言中常用的运算符包括算术运算符（如+、、、/等）、关系运算符（如==、!=、、=、<、<=等）、逻辑运算符（如&&、||、！等）。此外，还有位运算符（如&、|、^等）和指针运算符（如、等）。 3. 控制结构 C语言中常用的控制结构包括if语句、循环语句（如for、while等）和switch语句。通过这些控制结构，可以实现程序的分支、循环和多路选择等功能。 4. 函数 函数是C语言中用于封装代码的单元，可以实现代码的复用和模块化。C语言中定义函数使用关键字“void”或返回值类型（如int、float等），并通过“{”和“}”括起来的代码块来实现函数的功能。 5. 指针 指针是C语言中用于存储变量地址的变量。通过指针，可以实现对内存的间接访问和修改。C语言中定义指针使用星号（）符号，指向数组、字符串和结构体等数据结构时，还需要注意数组名和字符串常量的特殊性质。 6. 数组和字符串 数组是C语言中用于存储同类型数据的结构，可以通过索引访问和修改数组中的元素。字符串是C语言中用于存储文本数据的特殊类型，通常以字符串常量的形式出现，用双引号（"..."）括起来，末尾自动添加'\0'字符。 7. 结构体和联合 结构体和联合是C语言中用于存储不同类型数据的复合数据类型。结构体由多个成员组成，每个成员可以是不同的数据类型；联合由多个变量组成，它们共用同一块内存空间。通过结构体和联合，可以实现数据的封装和抽象。 8. 文件操作 C语言中通过文件操作函数（如fopen、fclose、fread、fwrite等）实现对文件的读写操作。文件操作函数通常返回文件指针，用于表示打开的文件。通过文件指针，可以进行文件的定位、读写等操作。 总之，C语言是一种功能强大、灵活高效的编程语言，广泛应用于各种领域。掌握C语言的基本语法和数据结构，可以为编程学习和实践打下坚实的基础。
制作一个表格，包含学生姓名，考号，数学，语文，英语，总分 50个学生。
02-21
学生29 | A029 | 68 | 83 | 74 | 225 | 学生30 | A030 | 78 | 77 | 77 | 232 | 学生31 | A031 | 77 | 81 | 77 | 235 | 学生32 | A032 | 65 | 75 | 75 | 215 | 学生33 | A033 | 82 | 72 | 80 | 234 | 学生34 | A034 |...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值