链接01|链接02
链接03

标签：交换机 第2页

ccna

防火墙综合需求演练

8

admin 发布于 2025-06-06

防火墙综合需求演练 1.trust区域10.1.1.0/24能访问untrust区域的所有流量 trust区域10.1.2.0/24只能访问untrust区域的ftp 2.trust区域能访问OM区域，但是OM区域不能访问trust区域 3.trust区域用户访问untrust的...

标签： / /

ccna

防火墙简单区域划分

3

admin 发布于 2025-06-05

防火墙简单区域划分 案例描述： 防火墙将网络隔离为三个安全区域，trust,untrust和om,其中om区域的优先级为95，现有需求如下： 允许防火墙接口GE1/0/0响应ping请求。 允许OM区域icmp的流量访问untrust区域。 配置步骤： 1.创建安全区域，添加安全...

标签： / /

ccna

华为防火墙web网页版演示

10

admin 发布于 2025-06-03

华为防火墙web网页版演示 配置如下： 首先防火墙的GigabitEthernet0/0/0配置的ip为192.168.20.2，然后开启web网页版，云朵电脑终端的ip配置和防火墙同一网段192.168.20.1，策略放行后就可以在浏览器中输入192.168.20.2可以进行策...

标签： / /

ccna

华三交换机irf堆叠配置实验

1

admin 发布于 2025-06-03

华三交换机irf堆叠配置实验 配置如下： 通过堆叠我们将四台交换机堆叠为一台交换机，其中设置第一台为主交换机，优先级为32，所以其他的从交换机配置都会被主交换机覆盖，四台堆叠成一台交换机后的配置如下： 现在配置irf （注意配置前需要将堆叠线拆除） 首先我们先确认一些信息 使用的...

标签： / /

ccna

IPSEC VPN IKE实验

3

admin 发布于 2025-03-11

IPSEC VPN IKE实验 AR1配置如下： [AR1]dis cu # sysname AR1 # acl number 3000 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0...

标签： /

ccna

GRE VPN隧道技术

3

admin 发布于 2025-03-05

GRE VPN，全称为Generic Routing Encapsulation（通用路由封装协议），是一种在网络层实现的隧道技术。想象一下，GRE就像是一位魔术师，它可以把一种网络协议的数据报文（比如IP包）装进另一种协议的报文里，然后安全穿越互联网这个复杂多变的环境，到达目的...

标签： / /

ccna

IPSec VPN以IKE方式建立IPSec隧道

5

admin 发布于 2025-03-03

IPSec VPN可以用于建立两个站点之间的安全隧道，经常用于企业总部和分支机构的网络对接。 安全联盟的建立有两种主要方式：手工方式和IKE自动协商方式。手工方式需要手动配置IPsec SA的所有详细信息，虽然较为繁琐，但适用于对等体数量较少或小型静态网络环境。而IKE自动协商方...

标签： / /

ccna

ospf中的特殊stub区域和完全stub末节区域

10

admin 发布于 2025-02-14

ospf中的特殊stub区域和完全stub末节区域 stub节区域：末节区域为了缓解 引入大量的外部路由（即4类、5类） 特殊区域是0SPF优化的一种手段，当路由器无法承载大量的LSA时，会考虑减少LSA的数量来进行优化OSPF的区域 特殊区域 在非骨干区域中，把区域分成以下4种...

标签： / /