NGFW两台虚拟防火墙如何实现互访，请描述设计和配置？回答思路：1、什么是Virtualif接口2、路由怎么配置(1)路由设计(2)路由配置3、策略怎么配置虚拟接口虚拟接口是创建虚拟系统时系统自动为其创建的一个逻辑接口，作为虚拟系统自身与其他虚拟系统之间通信的接口。与设备上其他的接口不同的是，虚拟接口不配置IP地址也能生效。虚拟接口名的格式为“Virtualif+接口号”，根系统的虚拟接口名为Vi
分类：
其他好文 时间：
2020-09-03 16:38:17
阅读次数：
46
ASPF技术
NAT ALG技术
NAT ALG与ASPF的关系
分类：
Web程序 时间：
2020-08-28 11:53:03
阅读次数：
127
防火墙数据包转发流程
1、查询会话前的基本处理
2、查询会话表中
3、对通过安全检测后的流量进行正确的转发
分类：
其他好文 时间：
2020-08-26 17:14:36
阅读次数：
119
linux安全防护墙（iptables） 文档内容 iptables规则链 iptables规则表 iptables匹配流程 iptables命令 规则的匹配类型 例 基于IP和端口的防火墙控制 防火墙应用与策略 防火墙分类 （1）硬件防火墙：思科ASA防火墙，H3C的Sepath防火墙等 （2）软 ...
分类：
系统相关 时间：
2020-08-25 18:45:06
阅读次数：
78
SNMP是由IETF（Internet Engineeriing Task Force，互联网工程任务组）定义的一套基亍SGMP（Simple Gateway Monitor Protocol，简单网关监视协议）的网络管理协议。以SNMP为技术的网络管理系统（NMS）中，管理主机利用SNMP进行远程监控管理网络上的所有支持这种协议的设备(如计算机工作站、终端、路由器、Hub、网络打印机等)，主要负责监视设备状态、修改设备配置、接受事件警告等。
分类：
其他好文 时间：
2020-08-13 11:55:32
阅读次数：
73
BGP:边界网关路由协议：bodergatewayprotocol①属于外部网关路由协议②针对大型网络、大型跨国集团、运营商、国与国之间的路由路由协议分类：内部网关路由协议IGP：ripospfisis（eigrp思科私有）外部网关路由协议EGP：EGP（早期淘汰）BGPBGP邻居关系IBGP：相同的AS路由器邻居EBGP：不同AS的路由器邻居注：EBGP建邻居用直连接口IBGP建邻居用环回接口配
分类：
其他好文 时间：
2020-08-13 11:54:14
阅读次数：
55
华为华三思科交换机设置SSH登录华为交换机：1.开启stelnet服务2.生成本地密钥对;3.配置远程登录的认证模式aaa和远程登录的协议ssh3.配置aaa的本地用户用户supadmin（设置密码、命令级别、服务类型）;4.配置SSH用户supadmin认证类型为password和服务类型为STelnet;systelnetserverenablersalocal-key-paircreate2
分类：
其他好文 时间：
2020-07-19 11:28:36
阅读次数：
133
BGP的选路由原则 13条 1、Weight 权重越大越优 思科私有 2、local-prefence 本地优先级默认100越大越优 3、本地优先 任何条目都没有本地优先 4、As-path越短越优， 5、origin 起源 6、med 7、ebgp优于ibgp 8、优选next-hop最近的路由 ...
分类：
其他好文 时间：
2020-07-18 11:24:49
阅读次数：
109
交换机CPU的功能 1.管理已配置的软件协议，例如： – 生成树协议（STP） – 路由协议，例如OSPF和EIGRP – 热备路由协议（HSRP） – 思科发现协议（CDP） – 端口聚合协议（PAgP） – VLAN中继协议（VTP） – 动态中继协议（DTP） 2.将配置/动态条目编程到硬件A ...
分类：
其他好文 时间：
2020-07-07 20:21:45
阅读次数：
232
我们再配置IP SLA的时候，有些参数可能会有所混淆。 思科默认的这些参数值如下： frequency Frequency of an operation （60s） timeout Timeout of an operation（5000ms） threshold Operation thresh ...
分类：
其他好文 时间：
2020-06-28 18:31:03
阅读次数：
88
