weixin_42803019的博客

原创 华为路由器NAT端口回流

Huawei-GigabitEthernet0/0/2]nat server protocol tcp global interface g 0/0/1 80 inside 192.168.2.12 80 //在此处配置时需要使用interface类型（外网接口）， g 0/0/1 这里g与后面的0一定要有空格。内网IP地址192.168.2.1（g0/0/2）， 外网IP地址：219.146.84.42(g0/0/1)，服务器ip192.168.2.12。

原创 CISCO交换机端口限速

方向才能引用策略，所以同时对上行和下载作限速需要在上联和下载两方向的端口上做，其次，我们中间有很多弯路，说来给大家提个醒，开始我们用的测试设备性能很低，所以始终测试不出理想的结果，很泄气，无意中拿了最好的一台电脑去测试，结果居然出人意料，后来又找了一台高性能设备进行测试，结果非常理想，在此提醒大家，低性能的设备在测试高带宽的时候要特别注意。交换机的主机名、进入enable模式的密码、远程登陆的用户名和密码及设置、管理vlan的IP地址、交换机的默认网关、交换机的端口、SNMP服务、交换机时间设置等。

原创 思科交换机上传固件xmodem更改波特率命令

原创 华为防火墙NAT回流

NAT回流，新建仅源地址转换， 源和目的都是trust 源地址是内网用户IP网段，目的地址是服务器IP（服务器私网IP），新建一个个公网同段的地址池，转换为和公网同一个网段的地址池，1、如果不可以，检查策略路由，新建策略路由器，源和目的都是trust，策略路由源和目的都包含内部用户IP网段和服务器IP网段，不走策略路由。2、再检查nat端口映射的安全区域是不是any，就行了。

原创 保留配置修改密码（monitor系统版本)----迈普交换机密码重置

第五步：设备开启，将没有配置，进入特权模式下，并进入文件系统，使用type命令打开复制的maipu文件，将配置记录下来，比如复制出来保存到文本中。.将配置文件备份到maipu（自己起的文件名）文件。第一步：在重启交换机时按ctrl+c进入monitor模式下。第三步：在monitor模式下删除startup文件。第二步：在monitor模式下输入。

原创 Juniper 防火墙恢复出厂步骤

开机 有提示 敲空格按键 然后 boot -s 等启动一会儿输入recovery。然后输入 set chass cluster disable 关闭集群双击功能。输入 uname -a。然后进去就没有密码了。进入这个root%模式。系统重新启动后 重新。

原创 USG2100透明模式安全策略限制不生效

USG2100透明模式安全策略限制不生效发布时间: 2019-07-20| 浏览次数: 1186| 下载次数: 0| 作者: cWX536825| 文档编号：EKB1001771010目录问题描述处理过程根因解决方案问题描述USG2100通过透明模式部署,防火墙Ethernet1/0/1属于untrust区域,Ethernet1/0/0属于trust区域,接口配置的access模式,加入的VLAN2。反馈trust和untrust接口间配置的安全...

原创 H3C--ER系列不带调试口的路由器恢复出厂

reset按钮， 按住10～15秒，当SYS指示灯黄色快速闪烁时，松开复位键，设备将恢复出厂设置并重启。

原创 DELL 交换机串口连接办法

用最新版本的putty 直接连 9600 波特率。

原创 华为AP单独指定IP及AC控制器IP地址步骤

SDH01-AP01quitrebooty。

原创 asa防火墙透明模式步骤

ciscoasa#: Saved!names!shutdownno nameif!!!nameif dmz!shutdownno nameif!shutdownno nameif!shutdownno nameif!shutdownno nameif!shutdownno nameif!!

原创 华为AR路由器多端口映射教程

注意：该配置方法有限制，一个公网IP地址只能做一次NAT Server，也就是内网只能有一台服务器做映射，如果有其他服务器映射，会提示是否覆盖之前的NAT Server配置。注意：此方式可同一公网地址可映射内网多台服务器的不同连续端口号，且和单端口映射也不冲突，所以推荐使用此方式进行配置。2. NAT Server+ACL方式(适用于所有版本，一个公网IP地址只能映射一台服务器，不推荐)1. NAT Static方式(适用于V2R9及以后版本，推荐方式)（1) 创建ACL，匹配需要映射的端口号。