华三交换机 全局配置 复制代码 # 配置radius radius scheme testc primary authentication 192.168.99.155 primary accounting 192.168.99.155 key au
2024-10-28
一、直接交换机（Direct Exchange） 1. 介绍 Direct 交换机将消息路由到绑定了指定 Routing Key 的队列中。每条消息都有一个 Routing Key，当队列绑定到 Direct 交换机时，它需要一个指定的 Routing Key。只有消息的 Routing Key
2024-10-28
通过静态IPv6地址实现设备间通信 设备使用静态IPv6地址接入Internet，并为内部网络提供网络访问服务。 组网需求 某企业在网络边界处部署了FW作为安全网关，并从运营商处购买了宽带上网服务，实现内部网络IPv6接入Internet的需求。 图1 通过IPv6地址接
2024-10-28
配置4G LTE Cellular接口作为主接口接入Internet 组网需求 企业的某个分支位于偏远区域，无法获取有线广域接入服务，但该分支需要与外界进行较大流量的业务传输。如图1所示，为了满足业务传输的需求，该分支使用FW作为出口网关，使用4G LTE Cellular接口通过L
2024-10-27
配置基于用户的策略路由 通过配置策略路由实现不同用户通过不同的链路接入Internet。 组网需求 某企业主要分为总裁部、市场部和研发部三个部门，组网如图1所示，FW位于企业网出口，该企业部署了两条接入Internet的链路ISP-A、ISP-B。ISP-A上网速度快、网络速度
2024-10-26
通过静态IPv4地址接入互联网 设备使用静态IPv4地址接入Internet，并为内部网络提供网络访问服务。 组网需求 如图1所示，某企业在网络边界处部署了FW作为安全网关，并从运营商处购买了宽带上网服务，实现内部网络接入Internet的需求。 具体需求如下：
2024-10-26
华为交换机 华为交换机配置AAA 复制代码 # 创建Radius服务器模板controller。 [SwitchA] radius-server template controller # 配置RADIUS认证密钥、主备用RADIUS服务器和计费服务器的
2024-10-25
AAA认证 AAA认证是一种网络访问控制框架，包括了身份验证、授权和会计三个主要功能。 身份验证: 在AAA认证中，身份验证用于确认用户的身份。它确保用户是其所声称的那个人。常见的身份验证方式包括用户名/密码、数字证书、双因素认证等。认证过程通过验证服务器（如RADIUS、TACAC
2024-10-24
802.1X协议的背景 早期的IEEE 802 LAN协议中，只要用户可以接入局域网的控制设备（例如接入交换机），就可以访问局域网中的设备或资源，这无疑是存在安全隐患的。为解决无线局域网的安全问题，IEEE 802委员会提出了802.1X协议。802.1X协议可以控制用户的网络访问权限，防止身份不
2024-10-23
2024-10-23