06
2024
06
S9300系列交换机 典型配置案例
https://support.huawei.com/enterprise/zh/doc/EDOC1000069579/d2eb65a5配置接口二三层切换示例二三层切换简介基于接口板的硬件构造,某些形态设备上接口只能作为二层以太网接口,某些形态设备上接口只能作为三层以太网接口,而还有一些接口则比较灵活,可以改变其二三层模式:在二层模式下,该接口作为一个二层以太网接口使用;在三层模式下,该接口作为一个三层以太网接口使用。配置注意事项缺省情况下,设备的以太网接口工作在二层模式,并且已经加入VLAN1
作者:hqy | 分类:Network | 浏览:216 | 评论:0
06
2024
06
H3C S6860系列以太网交换机 典型配置举例-Release 26xx系列-6W100
https://www.h3c.com/cn/d_201811/1127675_30005_0.htm 1 简介本文档介绍DRNI特性的配置举例。DRNI是一种跨设备链路聚合技术,将两台物理设备在聚合层面虚拟成一台设备来实现跨设备链路聚合,从而提供设备级冗余保护和流量负载分担。2 配置前提本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。本文档
作者:hqy | 分类:Network | 浏览:186 | 评论:0
06
2024
06
H3C防火墙配置三层链路聚合互通
1.项目背景某公司由于业务需要,需要将H3C防火墙和交换机做三层聚合,并配置网络互通。2.网络拓扑3.配置链路聚合组(交换机配置)interface Route-Aggregation 22(创建三层虚拟聚合接口)link-aggregation mode dynamicip add 192.168.1.2 244.配置交换机接口加入聚合组(交换机配置)int GigabitEthernet 1/0/2port link-mode route(将接口转换为三层接口)port link-aggre
作者:hqy | 分类:Network | 浏览:325 | 评论:0
06
2024
06
专业的无线网络分析管理工具:NetSpot Unlimited
http://4908218.s21d.faiusrd.com/0/ABUIABAAGAAg8aXAsgYo2OtX?f=NetSpot%20Unlimited%20%E6%97%A0%E7%BA%BF%E7%83%AD%E7%82%B9%E7%BB%98%E5%9B%BE%E8%BD%AF%E4%BB%B6.7z&v=1716523761 http://www.jidaoge.com/h-col-141.html 下载完成之后,解压,然后直接找到文件夹中的软件运行程序NetSpot,双
作者:hqy | 分类:Network | 浏览:229 | 评论:0
06
2024
06
看不见摸不着的Wi-Fi信号,其实有迹可循
你是否碰到过和朋友一起看剧、玩游戏时,关键时刻视频在缓冲、游戏卡顿的现象?你是否碰到每当使用家里微波炉的时候,正在播放的视频不顺畅?每当碰到这些情况时,是否在责怪运营商宽带效果不佳?亦或者大骂路由器不给力!但大多情况下并不是宽带网速低,也不是路由器不给力,实际上是无线信号(Wi-Fi)被干扰了。Wi-Fi,到底是什么?这个看不见摸不着的但是在我们的生活工作中又无时无刻不在使用的东西,究竟是被什么因素给干扰了,怎么被干扰的?今天就为大家一一探秘。1、MIMO技术在我们日常生活中,一个路由器会接入多
作者:hqy | 分类:Network | 浏览:198 | 评论:0
04
2024
06
谁说2C4G的VPP性能差,IPsec性能5 Gbps也叫差?
正常来讲,在任何需要高性能的环境中,都是以叠加线程数的方式来实现的。回想我们之前测试不同CPU核心数的虚拟机的跑分时(Win7任务管理器CPU性能引发的思考),随着CPU数量的增加,性能也在不断提升,就连超算这种,都是靠堆CPU来实现的。但是,在上篇文章中(CPU0实锤了!VPP这个精致的单核英雄主义者!!),我们测得了1C1G配置的VPP转发性能平均有3.6 Gbps,比之前4C4G配置的VPP的1.69 Gbps性能还要高出一倍,可能是我们的测量方法不太正规。那我们这次用相同的测试方法先试一
作者:hqy | 分类:Network | 浏览:208 | 评论:0
04
2024
06
工具介绍之CCProxy
“建立据点”就是在找到系统或网络的薄弱环节之后,蓝队利用漏洞或社工钓鱼等方法来攻入内部网络的过程,常用的方法就是建立VPN隧道连接,或称为“打洞”,常用的工具可能有frp、ewsocks、reGeorg等等。今天我们就来分享一个可能会用到的小工具:CCProxy。CCProxy是一款适用于Windows系统的代理工具,它允许网络上的所有计算机通过该主机共享连接。如果我们有幸登录到某台办公用的Windows桌面系统,只需要通过几步简单的设置,就可以将该主机作为跳板,通过任意的协议类型连接到同一网络
作者:hqy | 分类:Network | 浏览:220 | 评论:0
04
2024
06
安装Open vSwitch(入门级操作) OpenvSwitch基础命令
根据前面学习的RFC:7047 OVSDB管理协议的规范,可以了解到OVSDB管理协议主要是管理OVS交换机的OVSDB数据库,OVSDB架构如图所示:OVS包含三个重要的组件:OVSDB-Server、OVS-vSwitchd以及OVS内核模块:OVSDB-Server:OVS的数据库服务器端,用于存储虚拟交换机的配置信息(比如网桥、端口等),为控制器和OVS-vSwitchd提供OVSDB操作接口。OVSDB位于OVS本地,OVSDB-server对应的客户端可以是控制器,通过OVSDB 管
作者:hqy | 分类:Network | 浏览:288 | 评论:0
22
2024
05
家庭宽带的公网IPv4地址到底封了多少端口?
2022年三大运营商就开始宣布,逐步取消对普通宽带用户的公网IPv4地址服务,目前的做法主要是对于新装用户不再直接提供动态公网IPv4地址服务,也就是我目前这种情况;还有就是对于存量双栈用户,取消直接提供动态公网IPv4地址服务;再就是直接不提供IPv4地址服务。转念一想,IPv6自1995年被提出(IPv4 + IPv6 = IPv10?是的,IPv10就是IPV4 + IPv6!),至今快30年了还没有完全商用,中国电信大举推进IPv6建设也是对信息产业升级做出的一项重要举措。如果升级IPv
作者:hqy | 分类:Network | 浏览:258 | 评论:0
22
2024
05
工作多年,有多少人还不知道MUX VLAN的?
基本原理产生背景MUX VLAN(Multiplex VLAN)提供了一种通过VLAN进行网络资源控制的机制。例如,在企业网络中,企业员工和企业客户可以访问企业的服务器。对于企业来说,希望企业内部员工之间可以互相交流,而企业客户之间是隔离的,不能够互相访问。为了实现所有用户都可访问企业服务器,可通过配置VLAN间通信实现。如果企业规模很大,拥有大量的用户,那么就要为不能互相访问的用户都分配VLAN,这不但需要耗费大量的VLAN ID,还增加了网络管理者的工作量同时也增加了维护量。通过MUX VL
作者:hqy | 分类:Network | 浏览:257 | 评论:0
22
2024
05
瑞数waf全版本绕过
原理端口转发,本地监听8050端口。当使用burp、curl或者任意工具,访问本地8050端口,所有的数据都会经过转发,转发到目标服务器,并将数据返回测试环境os: windows10chrome: 124.0.6367.202python: python3.8DrissionPage: 4.0.4.22使用方法安装依赖pip install -r requirements.txt设置目标地址,运行,默认监听本地 8050端口python RuiShuBypass.py有瑞数设备返回 412修改
作者:hqy | 分类:Network | 浏览:369 | 评论:0
22
2024
05
Cisco无线控制器配置Radius
参考文档:https://www.cisco.com/c/dam/global/zh_cn/products/products_netsol/wireless/pdf/wireless_lan_radius_1219.pdfhttps://www.cisco.com/c/zh_cn/support/docs/wireless-mobility/wlan-security/69730-eap-auth-wlc.html从无线控制器 GUI 界面单击“SECURITY”。从左侧的菜单中单击 RADI
作者:hqy | 分类:Network | 浏览:341 | 评论:0
22
2024
05
kali安装nesssus破解版,实现无限制IP扫描
1.Nessus官网下载kali对应的Nessus版本下载适合自己系统的nessus版本2.放在kali中的某一个文件夹下,我这里是放在了documents下3.进入该文件夹documents打开终端执行如下命令sudo dpkg -i Nessus-10.1.2-debian6_amd64.deb图中显示安装成功4.开启服务:执行如下命令sodo systemctl start nessusd.service4.1然后进入地址kali:8834/#4.2选择Managed Scanner,点击
作者:hqy | 分类:Network | 浏览:257 | 评论:0
22
2024
05
Psping四大功能介绍:ICMP Ping/TCP Ping/延迟测试/带宽测试
本文主要介绍微软的测试工具Psping,该工具功能主要包括:ICMP Ping、TCP Ping、延迟测试、带宽测试需要说明一种应用场景:由于Windows Azure数据中心禁ICMP,使用Psping的TCP Ping的功能来测试联通性或者故障排查就非常有用了。工具下载地址: http://technet.microsoft.com/en-us/sysinternals/jj729731下载完PSTools.zip包之后,放到任意本地磁盘内,解压之后如下:使用CMD命令
作者:hqy | 分类:Network | 浏览:265 | 评论:0
22
2024
05
eDesk巡检操作指导
一.初识eDeskeDesk是一款针对华为企业网络设备的服务运维工具,主要提供通过采集设备运行信息进行设备维护功能,以及网络开局、网络搬迁等辅助工具。eDesk通过Telnet、SSH、WMI、串口等方式连接设备,采用命令行的方式采集设备运行状态信息。通过eDesk下发给设备的命令不包含修改设备配置或改变设备运行状态的功能,所采集数据仅用于辅助您检查设备状态及定位故障。eDesk V100R005C00SPC200支持用户通过“华为账户认证”和“License认证”两种方式获取eDesk工具的使
作者:hqy | 分类:Network | 浏览:396 | 评论:0
22
2024
05
网工必备华为、华三、思科交换机配置自动采集工具(支持telnet、ssh、命令自定义)
一个华为、华三、锐捷、思科等交换机的自动采集保存的脚本,日常采集交换机的配置,端口信息,vlan、邻居关系等等,支持win10系统。目前此脚本支持自定义命令设置,支持telnet、ssh,不支持console。脚本已经更新为多线程,当然为了安全所见手动备份也可以,这个适合偷懒用,大家自行斟酌。注意:虽然是同一厂商,但还是存在有些采集的命令略有不同,比如华为CE系列 和 s系列 采集命令上是有些不一样的,配置采集完了之后查看一下采集的配置是不是有出现错误,出现采集错误的原因可能是填写IP的时候是下
作者:hqy | 分类:Network | 浏览:407 | 评论:0
22
2024
05
网工必备交换机配置自动采集工具 SecureCRT+vbs脚本,支持telnet及SSH
发现一个自动备份工具(bat脚本+SecureCRT+vbs脚本),支持telnet及SSH,配合windows的计划任务,自动备份H3C、华为交换机、路由器,效果还不错,理论上只要能用SecureCRT登录的设备,稍加修改都可以完成采集、备份。设备信息存放在SWIP_v4.txt里,各字段分别是登录方式、设备名称、IP、用户、密码。SecureCRT论坛里有很多了,这里就不放出,只放脚本。backup_v4_SSH_TELNET.bat代码语言:javascript复制@echo o
作者:hqy | 分类:Network | 浏览:286 | 评论:0
22
2024
05
VRRP+MSTP组网配置实例
目前新的网络设备基本使用网络虚拟化,但在中小企业考虑成本问题没有升级的网络设备还是采用VRRP+MSTP组网。VRRP是一种容错协议,当主机的下一跳路由器出现故障时,由另一台路由器来代替出现故障的路由器进行工作,从而保持网络通信的连续性和可靠性。MSTP:多生成树协议,通过生成多个生成树,来解决以太网环路问题,以及交换机负载拓扑如下:上图所示vrrp+mstp组网做主备并流量负载均衡,PC1/2走CE1,ce1作为vlan10 20的主路由且为根桥,作为vlan30 40 的备路由,PC3/4走
作者:hqy | 分类:Network | 浏览:249 | 评论:0
13
2024
05
13
2024
05
华为IPSec简单配置-ENSP
华为IPSec简单配置-ENSP拓扑: 具体配置:(路由器连接配置省略)前期配置通可以访问Switch_A:dhcp enablevlan batch 8 9 16 to 18interface Vlanif1ip address 192.168.0.2 255.255.255.0interface Vlanif18ip address 192.168.18.1 255.255.255.0dhcp select globalip pool 18gateway-list 192.168.
作者:hqy | 分类:Network | 浏览:268 | 评论:0