HQY 一个和谐有爱的空间

一、确定服务端和客户端处于同一网段，能相互 Ping 通。二、服务器端（Server）配置1.选择一台服务器（Windows 系统）作为时间同步服务器；2.Win + R （运行 cmd 命令行）运行 Regedit，打开注册表编辑器；3.找到注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type *在右窗格中将 Type 的值修改为 NTP（有的机器已经默认设置，不用修改） ；4

C:\Documents and Settings\Administrator>w32tm /stripchart /computer:aisa.pool.ntp.orgTracking aisa.pool.ntp.org [180.168.41.175].The current time is 2012-3-7 15:35:23 (local time).15:35:23 error: 0x8007274615:35:25 error: 0x800705B415:35:28 ^CC:\D

时钟服务器的参数设置1、将时间服务器类型更改为 NTP操作步骤：a. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。b. 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Typec. 在右窗格中，右键单击“Type”，然后单击“修改”。d. 在“编辑值”的“数值数据”框中键入 NTP，然后单击“确定”。2、将 AnnounceFlags 设置为 5操作

一、确定服务端和客户端处于同一网段，能相互 Ping 通。二、服务器端（Server）配置1.选择一台服务器（Windows 系统）作为时间同步服务器；2.Win + R （运行 cmd 命令行）运行 Regedit，打开注册表编辑器；3.找到注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type *在右窗格中将 Type 的值修改为 NTP（有的机器已经默认设置，不用修改） ；4

Windows - 运维篇第六章 Windows配置NTP时间同步Windows - 运维篇系列文章回顾下章内容Windows配置NTP时间同步域控环境的NTP配置工作组环境的NTP配置Windows的CMD部分命令集参考来源系列文章回顾第一章 迁移WinSrv系统到虚拟机第二章 本地安全策略+xcopy实现实时备份文件夹内容第三章 利用cmd自带的icacls命令导出文件的ACL权限第四章 Windows系列常用Shell命令工具集合第五章 Windows关于SMB共享服务的笔记下章内容第七章

**配置步骤：注释（主要是为了解决内网环境，服务器时间长跑出现偏差问题。利用widows搭建ntp时间服务，实时矫正服务器时间。国际通用ntp端口123 需要注意启动ntp的时候需要使用管理员权限先stop再次启动start即可，最后sc query w32time查看服务状态）——服务器端配置——选择一台电脑作为时间同步服务器。运行Regedit，打开注册表编辑器。找到注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Tim

https://support.huawei.com/enterprise/zh/doc/EDOC1100301722/3460d66a PTP时间同步PTP时间同步有两种不同的同步方式：Delay方式和Pdelay方式，如此划分主要是由于PTP计算路径延时有两种机制。延时请求-请求响应机制E2E（End to End）：根据主从时钟之间的整体路径延时时间计算时间差。对应Delay时间同步方式。对端延时机制P2P（Peer to Peer）：根据主从时钟之间的每一条链路延时时间计算时间差。对应P

https://support.huawei.com/enterprise/zh/doc/EDOC1100367109/9f59f9b2 配置二层ACL配置二层ACL，实现对报文的匹配过滤。应用环境二层ACL通过区分报文的源MAC地址、目的MAC地址、以太帧协议类型、报文的VLAN ID信息，实现对报文的匹配过滤。图8-10 二层ACL的典型应用环境如图8-10所示，在路由设备DeviceD上创建二层ACL，拒绝DeviceA上MAC地址为1–1–1的主机发往路由设备DeviceC的所

https://support.huawei.com/hedex/hdx.do?docid=EDOC1100366057&id=ZH-CN_TASK_0000001513045694 管理会话表配置会话表白名单未配置会话表白名单时，所有流量都会根据配置建立会话表。配置会话表白名单后，命中白名单的流量不会建立会话表。在系统视图下执行命令session whitelist acl { acl-number | acl-name }&

https://support.huawei.com/enterprise/zh/doc/EDOC1100041711/29a820da NAT配置命令8FE1GE和24GE单板缺省使能了路由转发功能，当IP报文在LAN板内路由转发时，对收到的报文不会上送CPU，导致VLANIF口配置的NAT业务不生效。display firewall-nat session aging-timedisplay nat address-groupdisplay nat algdisplay nat sip ca

路由故障：路由策略配置在二层端口导致策略不生效策略路由是在路由表已经产生的情况下，不按照现有的路由表进行转发，而是根据需要，某些通信流量选择其他路由的方式。本文就来为大家介绍由于路由策略配置在二层端口导致策略不生效的路由故障的解决方法。路由策略配置在二层端口导致策略不生效的路由故障的解决办法如下：网络环境用户在RouterA的GE1/0/0端口下使能ACL，希望将流量策略路由到RouterB。在实际使用中，RouterA配置的策略不生效，报文依然按照路由表的最长匹配原则转发。图为路由策略配置在二

华为防火墙：二层和三层接入的安全策略配置差异 一、实验拓扑：二、实验要求：1、内网：连接R2接口G0/0/2是三层接口，其它接口都是二层接口；R1、R2、R3部署默认路由到USG；2、USG上创建VLAN 10、202，并将G0/0/0划分到VLAN 202，G0/0/1划分到VLAN 10；3、部署Policy 0：允许Trust到Untrust的ICMP流量出去；部署Policy 1：允许DMZ到Untrust Outbound的ICMP流量出去；4、R3 Ping R1；R2 P

前言运维区域：remote，服务器区域：dmz，预发区域：predmz问题监控大批量告警dmz大部分服务器监控代理停止（prometheus所在remote区域），紧接着业务系统访问异常排查处理ping外网ip通，Telnet业务接口地址443端口不通。检查防火墙和交换机是否存在告警，发现无异常。内部测试访问同dmz区域无问题，remote访问dmz部分能通，目前看存在两个问题，外网不通，跨区域内网访问有问题。怀疑部分外网ip问题，映射别的外网ip，并解析发现不通，同时给电信打电话让其排查是否4

问题描述如下图，印度XX客户已经购买USG2110防火墙，作为外网Internet接入安全网关。要求用二层口连接上下行业务，4口连接外网internet，3、4口在DMZ区域，1和2划到内网trust区域。0口连接MPLS区域。部署完成后，发现trust和untrust的域间策略不起作用。告警信息untrust 区域ping trust区域可以ping通，无其他告警信息。处理过程将4口连接的internet的区域连线连接到1个三层上，将三层口划到untrust区域，域间策略生效，问题解决。根因查

华为的防火墙过滤策略分为域内过滤以及域间过滤（拓扑都是一个）    所谓域内过滤，即同一个域内的过滤策略，比如trust区域内部的过滤策略即为域内过滤    我们先来说一说域内过滤（trust区域同区域内是可以互相ping通的）那么我们的目的就是让PC1和PC2互相ping不通实验步骤：1、创建针对trust区域的策略2、创建策略1（然后在其中书写我们所需要的策略）3、书写源地址以及反掩码（注意，这里写的是反掩码）4、书写所针对的目标地

华为USG防火墙：二层接口模式：一个vlan只能分配到一个虚拟防火墙、一个接口可以属于多个vlan,即一个接口可以属于多个虚拟防火墙，使用trunk的模式，所以物理接口处不要放通其他虚拟防火墙的vlan，安全策略只能控制虚拟防火墙自己的资源里面的vlan华为USG防火墙：二层接口模式：一个vlan只能分配到一个虚拟防火墙、一个接口可以属于多个vlan,即一个接口可以属于多个虚拟防火墙，使用trunk的模式，所以物理接口处不要放通其他虚拟防火墙的vlan，安全策略只能控制虚拟防火墙自己的资源里面的

这种模式只做负载分担，不能是主备备份，因为主备备份模式下，备设备会把vlan down掉，如果是主备备份模式，那在主挂后，备的状态在切换过程中先起vlan，再建立ospf邻接，那业务会断线较久，不推荐这样做。FW1hrp enablehrp interface GigabitEthernet1/0/2 remote 172.16.0.2hrp mirror sessio enable //在负载分担模式下一般要开启快速会话备份功能vlan 2port g1/0/0prot g1/0/1hrp t

1.防火墙部署位置  1.1  网络边界位置，   1.2 安全区域        默认存在的 ：        trust (优先级85)        untrust(5) ,        dzm(50)一般用来存放服务器的区域,       

防火墙是一种网络安全设备或软件，用于监控、过滤和控制网络流量，以保护计算机网络免受未经授权的访问、恶意攻击和不良数据包的侵害。它可以被视为计算机网络内部和外部之间的一道安全防线，类似于现实生活中的防火墙，用于阻止火灾蔓延到其他区域。防火墙主要通过以下几种方式实现网络安全防护：访问控制：防火墙可以根据预设的安全策略，对数据包进行检查和过滤，控制哪些数据包可以进入或离开网络，从而限制网络访问的范围和权限。流量监控：防火墙可以监视网络流量，检测和记录网络中的异常活动，如入侵、恶意攻击等，及时发现网络安