weixin_41903258的博客

原创 飞书知识库地址

飞书知识库地址

原创 1.QoS Fundamental

QOS学习

原创 山石Bypass机制说明

原创 H3C防火墙的登录及管理/用户名密码与创建

第一步：通过web浏览器登陆防火墙1、通过SSH连接防火墙，并输入默认账号admin和密码admin；进入防火墙命令模式控制台，并将G1/0/1接口划入management域；

原创 TFTP协议（1）TFTP协议介绍（包括：TFTP的五种报文/报文字段扩展/TFTP的流量控制,差错控制/UDP sendto,recvfrom接口）

TFTP协议（1）TFTP协议介绍（包括：TFTP的五种报文/报文字段扩展/TFTP的流量控制,差错控制/UDP sendto,recvfrom接口）

原创 关于ftp的主动模式(Active Mode)和被动模式(Passive Mode)

最近做一个项目用到FTP和其它系统进行文件传输，结果在FTP网络连接的问题上花了很多时间，由于太久没搞多FTP，忘记了FTP不单单开放21端口，客户端采用不同连接模式对网络有不同。在此重温一下FTP的主动模式和被动模式的相关知识。

转载 FTP的主动模式和被动模式详解

关于FTP的主动模式与被动模式的详解。

原创 思科SSH与Telnet配置登录方法

ra(config)#aaa authentication login default local //启用aaa认证，设置在本地服务器上进行认证。ra(config)#ip ssh authentication 4 //设置ssh认证重复次数为4，可以在0-5之间选择。ra(config)#ip ssh time 120 //设置ssh时间为120秒。crypto key zeroize rsa //停止Ssh服务，清楚密钥。//生成一个rsa算法的密钥，密钥为1024位。第三步 SSH的相关配置。

原创 EVE_NG/dev/mapper/vg_root-lv_root 使用率100% 爆满了怎么办

https://www.cnblogs.com/z1990/p/15179901.html

原创 Excel公式-nslookup查找技巧一（查找A列是否在B列、如果是，返回C列值）

col_index_num：表示目标信息所在列数,其实就是loopup_value所在列。[range_lookup]：表示查找方式，有精确查找与模糊查找。具体情况看情况适使用。table_array：表示查找范围，要以查找对象作为第一列。D列为查找值，查找C列是否在A列、如果在，返回A列的值。loopup_value:表示要查找的对象。

原创 ISE密码过期配置

ISE管理员密码配置过期时间与永远不过期的配置以及邮件提醒的信息。

原创 山石-StoneOS长连接配置详解

山石长连接配置

原创 how to understand fortigate firewall ipsecvpn phase2 keylife? keylifeseconds and keylifekbs

FortiGate firewall IPsec VPN Phase 2 key life refers to the duration of time or amount of data that a security association (SA) can remain active before being renegotiated for a new SA.Keylifeseconds refers to the duration of time for which a security asso

原创 山石与飞塔建立ipsec时候在Phase2丢包处理

注意：IPSec 隧道建立后如果 1800 秒的时间内持续有数据传输，阶段 2 将到期执行密钥协商过程；如果 1800 秒的时间内没有数据传输，阶段 2 将停止密钥协商过程，同时 IPSec 隧道也会 down。keylifekbsPhase2流量的关键生命周期字节数(5120 - 4294967295)。飞塔的keylifeseconds 默认为43200，keylifekbs默认为5120。

原创 CCNP++笔记(记录CCNP+笔记知识点)

CCNP+笔记

原创 关于OSPF高级特性-修改管理距离distance

关于OSPF高级特性-修改管理距离distance

原创 关于BGP通告默认路由的TAG值

如果BGP路由器宣告了默认路由，那么与他建立BGP邻居的路由器，会收到一个打上tag 为邻居路由器的BGP_AS号。

转载 关于命令default-information originate OSPF的默认路由通告

https://blog.51cto.com/lcbingo/578728

原创 思科路由器地址转换配置

复用地址转换也称为端口地址转换（Port Address Translation，PAT），首先是一种动态地址转换。路由器将通过记录地址、应用程序端口等唯一标识一个转换。通过这种转换，可以使多个内部本地地址同时与同一个内部全局地址进行转换并对外部网络进行访问。对于只申请到少量IP地址,甚至只有一个合法IP地址，却经常有很多用户同时要求上网的情况，这种转换方式非常有用.

原创 HSRP协议

HSRP是Cisco私有的一种技术，它的作用是当网络边缘设备或接入链路出现故障时，通信流量能够迅速恢复，可以使网络正常的运行时间接近100％。HSRP的工作原理就是将两台以上的路由器作为一个组，映射为一个虚拟路由器对外提供服务，而这两台路由器就是HSRP组成员，一个组中有活跃路由器、备份路由器、虚拟路由器和其他路由器。

原创 EIGRP_协议知识点

EIGRP的自动汇总：EIGRP自动汇总只能汇总本地产生的路由，不能汇总从邻居学习的路由，会自动汇总为一条指向null0接口的防环路由（管理距离为5）。EIGRP的手工汇总既能汇总本地产生的路由，也能汇总从邻居学到的路由。针对上述配置成stub的区域，R3如果还想接受R1通告的1.1.1.1 的路由，可以使用路由泄露的方法。按上面拓扑配置方法:比如，继续让R3设备拒绝1.1.1.1 过来的路由。R3并不能接受R1通告的1.1.1.1的路由。在R3上查看:1.1.1.1的路由已经消失。

原创 DM-微皮恩

动态多站点，Hub-spoken 总分站点的VPN架构，常用于总分之间的结构。

原创 基于Peer-Group(对等体组)的BGP和 BGP水平分割&路由反射器

BGP对等体组将更新策略相同的邻居划分到一个对等体组中，以简化配置。

原创 BGP属性-Next-hop-self

从EBGP邻居学习到的路由会传递给我的IBGP邻居，下一跳不变，还是EBGP邻居，需要使用next-hop-self改变。

原创 关于网络中的光衰问题

交换机端口光衰问题排查 - 潇湘神剑 - 博客园

原创 cisco-BGP网络中基于AS-Path access-list的Route-map 过滤方法

可以将 ip as-path access-list 命令中的正则表达式用于边界网关协议 (BGP)。

原创 OSPF的前缀抑制

下面要说的是OSPF里面的一个小特性，叫Prefix-Suppression。1.抑制本地直连网段的通告，不让其他设备学到本地直连网络。2.但是，本地环回接口和已经设置为passive的接口除外。再次验证passive接口相关R4配置如下：R1 查看现象：再次验证3总结。

原创 创建Django项目_first_Django(下)

在创建Django项目_first_Django(上)中，我们已经成功创建了一个Django项目，下面我们再来创建一个页面。(1)在URL里面创建页面对应关系,当用户打开网页。对应的返回结果是在Views中main函数执行动作。(2)在Views里，我们看到main函数是返回一个"很高兴再次遇到你"(3页面实际访问测试。

原创 IPV6 无状态(SLAAC)获取IP地址

实验中，R3充当客户端。R1与R2充当IPV6路由器。通过SLAAC给客户端配置IPV6地址。

原创 创建Django项目_first_Django(上)

特殊说明：命令行，创建的项目是标准的。pycharm，在标准的基础上默认给咱们加了点东西。创建了一个templates目录【删除】settings.py中【删除】Django├── manage.py 【项目的管理，启动项目、创建app、数据管理】【不要动】【***常常用***】└── mysite├── settings.py 【项目配置】 【***常常修改***】

原创 DHCP 中继&Snooping解释以及配置

DHCP 中继、snooping 的一些配置

原创 VRRP协议以及关联Track详解

详细解释可以直接查看下面连接，是我转发CSDN大佬的连接，直接上实验R1，R2充当两个网段的PC、分别是13.1.1.0 和24.2.2.0R5，R6充当两个PC的接入层交换机R5 eth0/1属于vlan 2000，R6 eth0/2属于vlan 2001，其他接口配置Trunk。R3,R4分别充当R1,R2的网关。

原创 本地Vmware_Centos虚拟与Pnet网络互联互通

服务器使用Centos8 stream使用网络模式为NAT模式，使Centos与本地网卡在同一网段本地windows 网卡地址：实际互联情况，其实windows 充当与一台出口路由器。将我的内部Pnet 网络与Vmware 下的虚拟机(Centos)下连接，其中。本地PC需要增加路由信息等R1,R2,R3,R4之间运行OSPF路由信息。

原创 OSPF虚拟链路以及选路

虚连接是指在两台ABR之间，穿过一个非骨干区域（转换区域——Transit Area），建立的一条逻辑上的连接通道，可以理解为两台ABR之间存在一个点对点的连接。“逻辑通道”是指两台ABR之间的多台运行OSPF的路由器只是起到一个转发报文的作用（由于协议报文的目的地址不是这些路由器，所以这些报文对于它们是透明的，只是当作普通的IP报文来转发），两台ABR之间直接传递路由信息。这里的路由信息是指由ABR生成的type3的LSA，区域内的路由器同步方式没有因此改变。

原创 SVI(VLANIF)接口down的原因

VLANIF接口处于Down的状态，常见原因与解决方法如表4-9所示。

原创 思科BFD配置&详细解释

BFD(Bidirectional Forwarding Detection，双向转发检测)协议提供一种轻负载、快速检测两台邻接路由器之间转发路径连通状态的方法。协议邻居通过该方式可以快速检测到转发路径的连通故障，加快启用备份转发路径，提升现有网络性能。通过cisco路由器能使BFD特性使得路由切换达到毫秒级《参考白皮书》-来自思科官方文档。

原创 飞塔防火墙之Link Monitor

Link Monitor类似于SLA，飞塔防火墙线路质量探测的一个功能。

原创 思科VTP协议

关于思科vtp协议的一些技术白皮书，以及配置的一些理解。

原创 思科Etherchannel

思科 Etherchannel ，捆绑，没有过多解释。主要是验证不同模式能否捆绑成功。

原创 飞塔防火墙HA详解与配置

本文介绍飞塔防火墙的HA配置以及选举机制。