今天主要是做一个基于NAT技术的模拟环境，有关NAT工作原理及概念的大家可以参考博文请https://blog.51cto.com/14156658/2434477环境如下：需求如下：内网客户端可以访问互联网服务器（ping通即可）互联网客户端可以访问内网服务器（通过FTP访问）内网服务器可以访问互联网服务器（ping通即可）开始配置：服务器及客户端配置如下：防火墙配置如下：[FW1]intg1/
分类：
其他好文 时间：
2019-09-09 11:43:57
阅读次数：
136
原理性的东西我就不啰嗦了，关于华为防火墙VRRP双机热备的原理及配置大家可以参看博文华为防火墙VRRP双机热备的原理及实例配置此博文主要是一个模拟环境，在路由器上配置VRRP，模拟主路由器故障网络走备份路由器正常通信，实现负载均衡，多的不说，少的不唠，开始配置。先来个拓扑图：推荐步骤：配置基本网络参数配置OSPF多区域配置VRRP验证模拟R2的G0/0/0故障，查看是否自动切换到R3开始配置：PC
分类：
其他好文 时间：
2019-09-04 10:13:52
阅读次数：
239
博文目录一、应用层过滤有哪些？1、文件类型过滤2、内容过滤3、URL过滤一、应用层过滤有哪些？文件类型过滤：主要针对不同类型（扩展名不同）的文件过滤，USG防火墙可以识别数据包携带的应用层文件类型。其检查过程并非只查询文件的扩展名，而是基于文件内容进行识别，如果发送方将a.exe文件改为a.docx，防火墙根据内容将识别为EXE文件。内容过滤：基于HTTP中发送博客内容、论坛发送帖子内容、SMTP
分类：
其他好文 时间：
2019-09-03 09:52:22
阅读次数：
116
博文目录：一、双机热备是什么？二、什么是VRRP？三、VRRP的两种角色四、VRRP的三个状态机五、VRRP选举Master路由器和Backup路由器的流程六、通过VGMP实现VRRP备份组的统一管理七、双机热备的配置八、总结一、双机热备是什么？1、双机热备的作用多台设备运行双机热备；一台设备故障其他设备接替工作；增强网络稳定性；保证业务的连续性；华为的双机热备是通过部署两台或多台防火墙实现热备及
分类：
其他好文 时间：
2019-09-02 09:23:32
阅读次数：
81
博文目录一、什么是NAT?二、如何解决源地址转换环境下的环路和无效ARP问题？三、什么是Server-map表？四、NAT对报文的处理流程五、开始配置NAT一、什么是NAT？NAT技术是用来解决当今IP地址资源枯竭的一种技术，同时也是IPv4到IPv6的过渡技术，绝大多数网络环境中在使用NAT技术。此博文重点是华为相关的NAT知识上。
分类：
其他好文 时间：
2019-09-01 12:57:34
阅读次数：
143
一、华为防火墙设备的管理方式1、AAA介绍AAA是验证（Authentication）、授权（Authorization）和记账（Accounting）三个英文单词的简称，是一个能够处理用户访问请求的服务器程序，主要目的是管理用户访问网络服务器，为具有访问权的用户提供服务。其中：验证：哪些用户可以访问网络服务器。授权：具有访问权限的用户可以得到哪些服务，有什么权限。记账：如何对正在使用网络资源的用
分类：
Web程序 时间：
2019-08-29 00:25:57
阅读次数：
1617
博文大纲：一、华为防火墙NAT的六个分类；二、解决NAT转换时的环路及无效ARP；三、server-map表的作用；四、NAT对报文的处理流程；五、各种常用NAT的配置方法；六、附加一些扩展配置及查询命令；一、华为防火墙NAT的六个分类华为防火墙的NAT分类：NATNo-PAT：类似于Cisco的动态转换，只转换源IP地址，不转换端口，属于多对多转换，不能节约公网IP地址，使用情况较少。NAPT（
分类：
其他好文 时间：
2019-08-06 17:07:26
阅读次数：
1171
博文大纲：一、华为防火墙设备的几种管理方式介绍二、各种管理方式的配置1、通过Telnet方式管理2、通过web方式管理3、通过SSH方式管理一、华为防火墙设备的几种管理方式介绍由于在对防火墙设备配置管理方式时，涉及到了AAA这个概念，索性就将AAA的相关介绍简单写一下。AAA是验证（Authentication）、授权（Authorization）和记账（Accounting）三个部分组成，是一个
分类：
其他好文 时间：
2019-08-04 00:52:57
阅读次数：
155
本文介绍了，在华为USG6306防火墙上，更改SSH端口，以防止***通过SSH***的方法。
分类：
其他好文 时间：
2019-04-21 23:00:33
阅读次数：
728
