思科交换机 Catalyst 交换机配置 复制代码 aaa new-model //启用aaa aaa authentication dot1x default group radius // dot1x 使用radius 做认证 aaa authorization net
2024-10-30
01 初始化防火墙 初始化防火墙: 默认用户名为admin,默认的密码Admin@123,这里修改密码为laoyang@163. Username:admin Password:***** The password needs to be changed. Change now? [
2024-10-30
R1去192.168.1.0一般走R3，可通过MED修改。可是R3一旦做汇总后给R1，掩码变小，范围变大，这样R1收到去往192.168.1.0有两个相关的路由，一个是汇总，一个是从R2收到的明细，这样R1下次去192.168.1.0走R2了 解决办法：R3不做汇总
2024-10-30
锐捷交换机 全局配置dot1x 复制代码 Ruijie>enable Ruijie#configure terminal Ruijie(config)# aaa authentication dot1x ------>打开802.1x Ruij
2024-10-29
——Route-map扩展一般形式： Ip policy-list aaa per/deny Match …………（前缀列表/ACL....） Route-map bbb per 10//在Route-map bbb调用policy-list aaa Match policy-list aa
2024-10-29
访问控制列表：实现一个流量的访问控制，匹配一个数据包。 标准：1-99；源IP地址条件-->匹配一个数据包 扩展100-199：数据包的源IP和目的IP，协议:TCP,UDP等等，源端口，目的端口 动作：permit(允许；匹配） deny（拒绝；排除） 从上往下来匹配策略 思科
2024-10-29
01 eNSP进行桥接 01 准备工作 比如这个图，之前自己搭建的运营商模拟的，访问只能访问61.128.1.1，局限性有点大，下面我们通过桥接到真实网络里面。 比如这个图，之前自己搭建的运营商模拟的，访问只能访问61.128.1.1，局限性有点大，下面我们通过桥接到真实网络里面。
2024-10-29
01 虚拟防火墙技术是什么 可能我们会遇到这样一个场景： 企业A与企业B都有网络安全防范的需求，但是由于企业规模和资金有限，无法承担独立购买防火墙的成本，那么这两个企业是否有可能合用一台防火墙呢？如果合用防火墙，成本确实降下来了，但是却带来了新的问题。 例如A和B的网络就不得不融合在一
2024-10-29
01 display命令基础 在开始详细介绍各种"display"命令之前，让我们先了解一些基础知识。 01 命令语法 "display"命令通常用于显示设备的各种状态信息、配置信息等。基本语法结构如下： display <command> [options] &l
2024-10-29
01 Access 端口模式 Access 端口 是一种只能属于一个 VLAN 的端口类型。这种类型的端口不会传递带有 VLAN 标签的数据帧。当一个设备（如计算机）连接到 Access 端口时，该设备将自动成为该端口所关联的 VLAN 的一部分。 01 特点 单个 VLAN：Ac
2024-10-29