目录 一、概述： 二、相关参数值： 三、配置： 四、验证和查看 一、概述： 只有从EBGP邻居收到的抖动路由才能执行处罚机制，可针对所有路由，也可以针对具体的路由，IBGP路由没有路由抖动惩罚机制 。为了抑制路由摆动，被惩罚的路由不能参与选路，不能传递给邻居，也不会放
2024-10-31
01 华为交换机的基本配置 01 创建vlan： <Quidway> //用户视图，也就是在Quidway模式下运行命令。 <Quidway>system-view //进入配置视图 [Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视
2024-10-31
思科交换机 Catalyst 交换机配置 复制代码 aaa new-model //启用aaa aaa authentication dot1x default group radius // dot1x 使用radius 做认证 aaa authorization net
2024-10-30
01 初始化防火墙 初始化防火墙: 默认用户名为admin,默认的密码Admin@123,这里修改密码为laoyang@163. Username:admin Password:***** The password needs to be changed. Change now? [
2024-10-30
R1去192.168.1.0一般走R3，可通过MED修改。可是R3一旦做汇总后给R1，掩码变小，范围变大，这样R1收到去往192.168.1.0有两个相关的路由，一个是汇总，一个是从R2收到的明细，这样R1下次去192.168.1.0走R2了 解决办法：R3不做汇总
2024-10-30
锐捷交换机 全局配置dot1x 复制代码 Ruijie>enable Ruijie#configure terminal Ruijie(config)# aaa authentication dot1x ------>打开802.1x Ruij
2024-10-29
——Route-map扩展一般形式： Ip policy-list aaa per/deny Match …………（前缀列表/ACL....） Route-map bbb per 10//在Route-map bbb调用policy-list aaa Match policy-list aa
2024-10-29
访问控制列表：实现一个流量的访问控制，匹配一个数据包。 标准：1-99；源IP地址条件-->匹配一个数据包 扩展100-199：数据包的源IP和目的IP，协议:TCP,UDP等等，源端口，目的端口 动作：permit(允许；匹配） deny（拒绝；排除） 从上往下来匹配策略 思科
2024-10-29
01 eNSP进行桥接 01 准备工作 比如这个图，之前自己搭建的运营商模拟的，访问只能访问61.128.1.1，局限性有点大，下面我们通过桥接到真实网络里面。 比如这个图，之前自己搭建的运营商模拟的，访问只能访问61.128.1.1，局限性有点大，下面我们通过桥接到真实网络里面。
2024-10-29
01 虚拟防火墙技术是什么 可能我们会遇到这样一个场景： 企业A与企业B都有网络安全防范的需求，但是由于企业规模和资金有限，无法承担独立购买防火墙的成本，那么这两个企业是否有可能合用一台防火墙呢？如果合用防火墙，成本确实降下来了，但是却带来了新的问题。 例如A和B的网络就不得不融合在一
2024-10-29