微信公众号：网络民工本例介绍预共享密钥认证方式下的IPSec隧道配置方法。组网需求如图1所示，网络A和网络B通过NGFW_A和NGFW_B连接到Internet，NGFW_A和NGFW_B公网路由可达。现需要在NGFW_A和NGFW_B之间建立IKE方式的IPSec隧道，使网络A和网络B的用户可通过IPSec隧道安全互访。图1IKE协商方式的点到点IPSec隧道举例组网图数据规划配置思路NGFW_
分类：
其他好文 时间：
2020-03-16 23:28:15
阅读次数：
70
1 Windows 域信任关系概述 ? 信任关系是在Windows的域（或林）之间建立的关系，它可以使一个域（或林）中的用户由另一个域（或林）中的域控制器来进行 验证，实现同一个林中的跨域访问和不同林之间的跨域访问，从而为企业不同部门之间的资源互访提供便利。 ? Windows域信任关系分为林中的信 ...
分类：
其他好文 时间：
2020-03-04 19:09:45
阅读次数：
65
一、localStorage知识点部分： window下的属性，将数据存储在本地浏览器（5M）。 特点： 1.永久存储，除非手动删除。浏览器会把localStorage数据类型设定为字符串string。 2.不同浏览器本地存储的数据不能相互访问 存储数据：setItem(“”,””)，两个参数可以是 ...
分类：
其他好文 时间：
2020-03-02 21:01:01
阅读次数：
60
一、在企业网络当中的应用场景要求：一般情况下的应用场景，主机Avlan2和主机Bvlan3都能够相互访问;实战演练1默认情况下，接口的类型都是Access、Trunk类型，并且PVID都是1，默认允许vlan1的帧进行通过的，所以，主机A到达SW1G0/0/1的时候，是会打上pvid为1的帧，然后从G0/0/2发送出去的时候是不带tag的，到达SW2的G0/0/2接口会打上PVID为1，然后从SW
分类：
其他好文 时间：
2020-02-28 22:51:41
阅读次数：
82
1、实验原理： VLAN将一个物理的LAN在逻辑上划分成多个广播域。VLAN内的主机间可以直接通信，而VLAN间不能直接互通。 在现实网络中，经常会遇到需要跨VLAN相互访问的情况，工程师通常会选择一些方法来实现不同VLAN间主机的相互访问，例如单臂路由。但是单臂路由技术中由于存在一些局限性，比如带 ...
分类：
其他好文 时间：
2020-01-27 18:55:42
阅读次数：
115
一、背景介绍之前介绍了ospf中共有7中lsa类型，其中骨干区域与普通区域间通过1，2，3类lsa能够在本地计算出网络拓扑，其中连接骨干区域与普通区域的路由器成为abr，这样在一个ospf自治系统内就可以实现相互访问，但位于该as之外的路由，却无法访问，为了解决该问题，引入了4类和5类lsa。二、网络拓扑本次实验网络拓扑如图所示，R4的loopback接口模拟外部网络，R3与R4之间使用p2p网络
分类：
其他好文 时间：
2020-01-25 19:35:28
阅读次数：
460
为便于多台应用服务器能够相互访问填报表资源（缓存文件），润乾报表提供了填报集群的使用。使用前需要为多台服务器配置集群设置，接下来会逐步介绍填报集群的部署与访问。 部署 润乾填报缓存相关的配置要在 raqsoftConfig.xml 中设置，raqsoftConfig.xml 的路径为：润乾 Web ...
分类：
其他好文 时间：
2019-12-28 16:13:01
阅读次数：
84
NFS+mount挂载 https://blog.csdn.net/zhangjunli/article/details/81014211 前言 有两台服务器，S1和S2，Linux操作系统，S1和S2IP不同，但是可以相互访问。 S2需要访问S1的文件系统，换言之，S1中有文件夹被分享给S2使用。 ...
分类：
其他好文 时间：
2019-12-27 10:06:44
阅读次数：
75
Hybrid接口基于三个属性收发数据，在了解其工作原理的基础上，分析其工作过程。通过对Hybrid接口的配置，实现如下需求：PC1和PC2之间可以相互访问，且只能访问PC4；PC3不能与PC1和PC2之间不可以相互通信，只能访问PC5；实验图，如下：看到实验需求、实验拓补图，应首先规划好untag列表中、tag列表中应该添加哪些VLAN信息来实现功能！如果对PVID、untag列表、tag列表的工
分类：
其他好文 时间：
2019-12-25 22:22:22
阅读次数：
138
1)实验模拟网络上有两个公司，公司A和公司B，需要实现同一公司可以通过ISP网络进行互访，不同公司不能互访，通过MPLS VP实现这一需求。
2)完成基础IP地址配置，每台路由器上创建环回接口LOOP0，地址设置为X.X.X.X,X为路由器编号（例：R1地址为1.1.1.1），路由器物理接口地址可以按拓扑配置也可以自行规划。
3)AR1上创建loopback100:172.16.1.1。AR7上创建loopback100:172.16.2.1。
AR2上创建loopback100:172.16.1.1。AR6上创建loopback100:172.16.2.1。这些环回接口用以模拟站点内网段。
4)AS500为公网，IGP协议使用OSPF协议，使网络互通。
5)在AS500使能MPLS协议，使用LDP协议分配标签。
6)网络中只有同一公司可以互相访问，在PE设备上正确设置VP实例，并自行规划RD,RT值。
7)在PE和CE设备间建立BGP邻居关系，在PE设备间建立MP-BGP邻居关系以完成路由传递。
8)在CE设备上正确通告路由，实现同一公司可以互访。
分类：
其他好文 时间：
2019-12-09 01:14:07
阅读次数：
86
