HQY 一个和谐有爱的空间

一、策略路由是什么？二、配置H3C双出口。（1）配置Easy_IP映射（2）配置策略路由（3）配置NAT Server映射一、策略路由是什么？在H3C设备上，谈到双出口，那么就避免不了策略路由这个概念，那么策略路由又是个什么鬼呢？它与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由选择的机制。策略路由是在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变其转发路径的方法。路由策略的操作对象是“路由”信息，主要通过对路由的过滤和对

一、        策略路由简介策略路由是一种比基于目标网络进行路由转发更加灵活的数据包转发机制。可以基于报文的源/目的地址等信息制定策略，通过策略路由配置实现对于满足所定义策略（ACL）的报文，从指定的出接口或者下一跳转发的需求。二、        策略路由分类根据策略路由作用对象的不同，策略路由可分为本地策略路由和接口策略路由：l  本地策略路

https://support.huawei.com/enterprise/zh/doc/EDOC1000069491/a25a2d1a OSPF典型配置配置OSPF基本功能示例配置OSPF的Stub区域示例配置OSPF的NSSA区域示例配置OSPF负载分担示例配置OSPF与BFD联动示例配置OSPF基本功能示例OSPF简介OSPF（Open Shortest Path First开放式最短路径优先）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Proto

一个网络有两条线进来，同时网络内有两个不同网段，两个网段需要走不同的线路出去，这时就需要策略路由来控制，仅供本人留档学习。背景：现在有两条不同运营商的线路进入（10.10.10.1与20.20.20.1），局域网内有两个不同的网段（172.16.10.X与192.168.20.X），需求是172.16.10.X走10.10.10.1、192.168.20.X走20.20.20.1。拓扑如下：配上IP与路由器对接的端口用三层模式直接写IP策略路由：1.指向出口的默认路由路由器的回程路由别忘了2.配

https://www.h3c.com/cn/d_202303/1816255_30005_0.htm 1  配置基于报文源IPv4地址的策略路由1.1  简介本案例介绍基于报文源IPv4地址的策略路由的配置方法。1.2  组网需求如图1所示，Switch A分别与Switch B和Switch C相连。配置静态路由，使Switch A收到的所有访问服务器114.114.114.114/24的报文都根据路由表从Switch B转发。现要求在Switch A上配置策略

策略路由（policy-based-route）是一种依据用户制定的策略进行路由选择的机制。与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由基于到达报文的源地址、长度等信息灵活地进行路由选择。对于满足一定条件（报文长度或ACL规则）的报文，将执行一定的操作（设置转发报文的VPN实例、设置报文的优先级、设置报文的出接口和下一跳、设置报文的缺省出接口和下一跳等），以指导报文的转发。根据作用对象的不同，策略路由可分为本地策略路由和接口策略路由：· 本地策略路由：对本地产生的报文（比如本地发

https://support.huawei.com/enterprise/zh/doc/EDOC1000069579/d2eb65a5配置接口二三层切换示例二三层切换简介基于接口板的硬件构造，某些形态设备上接口只能作为二层以太网接口，某些形态设备上接口只能作为三层以太网接口，而还有一些接口则比较灵活，可以改变其二三层模式：在二层模式下，该接口作为一个二层以太网接口使用；在三层模式下，该接口作为一个三层以太网接口使用。配置注意事项缺省情况下，设备的以太网接口工作在二层模式，并且已经加入VLAN1

https://www.h3c.com/cn/d_201811/1127675_30005_0.htm 1  简介本文档介绍DRNI特性的配置举例。DRNI是一种跨设备链路聚合技术，将两台物理设备在聚合层面虚拟成一台设备来实现跨设备链路聚合，从而提供设备级冗余保护和流量负载分担。2  配置前提本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文档

1.项目背景某公司由于业务需要，需要将H3C防火墙和交换机做三层聚合，并配置网络互通。2.网络拓扑3.配置链路聚合组（交换机配置）interface Route-Aggregation 22（创建三层虚拟聚合接口）link-aggregation mode dynamicip add 192.168.1.2 244.配置交换机接口加入聚合组（交换机配置）int GigabitEthernet 1/0/2port link-mode route（将接口转换为三层接口）port link-aggre

http://4908218.s21d.faiusrd.com/0/ABUIABAAGAAg8aXAsgYo2OtX?f=NetSpot%20Unlimited%20%E6%97%A0%E7%BA%BF%E7%83%AD%E7%82%B9%E7%BB%98%E5%9B%BE%E8%BD%AF%E4%BB%B6.7z&v=1716523761 http://www.jidaoge.com/h-col-141.html 下载完成之后，解压，然后直接找到文件夹中的软件运行程序NetSpot，双

你是否碰到过和朋友一起看剧、玩游戏时，关键时刻视频在缓冲、游戏卡顿的现象？你是否碰到每当使用家里微波炉的时候，正在播放的视频不顺畅？每当碰到这些情况时，是否在责怪运营商宽带效果不佳？亦或者大骂路由器不给力！但大多情况下并不是宽带网速低，也不是路由器不给力，实际上是无线信号（Wi-Fi）被干扰了。Wi-Fi，到底是什么？这个看不见摸不着的但是在我们的生活工作中又无时无刻不在使用的东西，究竟是被什么因素给干扰了，怎么被干扰的？今天就为大家一一探秘。1、MIMO技术在我们日常生活中，一个路由器会接入多

正常来讲，在任何需要高性能的环境中，都是以叠加线程数的方式来实现的。回想我们之前测试不同CPU核心数的虚拟机的跑分时（Win7任务管理器CPU性能引发的思考），随着CPU数量的增加，性能也在不断提升，就连超算这种，都是靠堆CPU来实现的。但是，在上篇文章中（CPU0实锤了！VPP这个精致的单核英雄主义者！！），我们测得了1C1G配置的VPP转发性能平均有3.6 Gbps，比之前4C4G配置的VPP的1.69 Gbps性能还要高出一倍，可能是我们的测量方法不太正规。那我们这次用相同的测试方法先试一

“建立据点”就是在找到系统或网络的薄弱环节之后，蓝队利用漏洞或社工钓鱼等方法来攻入内部网络的过程，常用的方法就是建立VPN隧道连接，或称为“打洞”，常用的工具可能有frp、ewsocks、reGeorg等等。今天我们就来分享一个可能会用到的小工具：CCProxy。CCProxy是一款适用于Windows系统的代理工具，它允许网络上的所有计算机通过该主机共享连接。如果我们有幸登录到某台办公用的Windows桌面系统，只需要通过几步简单的设置，就可以将该主机作为跳板，通过任意的协议类型连接到同一网络

根据前面学习的RFC:7047 OVSDB管理协议的规范，可以了解到OVSDB管理协议主要是管理OVS交换机的OVSDB数据库，OVSDB架构如图所示：OVS包含三个重要的组件：OVSDB-Server、OVS-vSwitchd以及OVS内核模块：OVSDB-Server：OVS的数据库服务器端，用于存储虚拟交换机的配置信息（比如网桥、端口等），为控制器和OVS-vSwitchd提供OVSDB操作接口。OVSDB位于OVS本地，OVSDB-server对应的客户端可以是控制器，通过OVSDB 管

2022年三大运营商就开始宣布，逐步取消对普通宽带用户的公网IPv4地址服务，目前的做法主要是对于新装用户不再直接提供动态公网IPv4地址服务，也就是我目前这种情况；还有就是对于存量双栈用户，取消直接提供动态公网IPv4地址服务；再就是直接不提供IPv4地址服务。转念一想，IPv6自1995年被提出（IPv4 + IPv6 = IPv10？是的，IPv10就是IPV4 + IPv6！），至今快30年了还没有完全商用，中国电信大举推进IPv6建设也是对信息产业升级做出的一项重要举措。如果升级IPv

基本原理产生背景MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。例如，在企业网络中，企业员工和企业客户可以访问企业的服务器。对于企业来说，希望企业内部员工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。为了实现所有用户都可访问企业服务器，可通过配置VLAN间通信实现。如果企业规模很大，拥有大量的用户，那么就要为不能互相访问的用户都分配VLAN，这不但需要耗费大量的VLAN ID，还增加了网络管理者的工作量同时也增加了维护量。通过MUX VL

原理端口转发，本地监听8050端口。当使用burp、curl或者任意工具，访问本地8050端口，所有的数据都会经过转发，转发到目标服务器，并将数据返回测试环境os: windows10chrome: 124.0.6367.202python: python3.8DrissionPage: 4.0.4.22使用方法安装依赖pip install -r requirements.txt设置目标地址，运行，默认监听本地 8050端口python RuiShuBypass.py有瑞数设备返回 412修改

参考文档：https://www.cisco.com/c/dam/global/zh_cn/products/products_netsol/wireless/pdf/wireless_lan_radius_1219.pdfhttps://www.cisco.com/c/zh_cn/support/docs/wireless-mobility/wlan-security/69730-eap-auth-wlc.html从无线控制器 GUI 界面单击“SECURITY”。从左侧的菜单中单击 RADI

1.Nessus官网下载kali对应的Nessus版本下载适合自己系统的nessus版本2.放在kali中的某一个文件夹下，我这里是放在了documents下3.进入该文件夹documents打开终端执行如下命令sudo dpkg -i Nessus-10.1.2-debian6_amd64.deb图中显示安装成功4.开启服务：执行如下命令sodo systemctl start nessusd.service4.1然后进入地址kali:8834/#4.2选择Managed Scanner，点击

本文主要介绍微软的测试工具Psping，该工具功能主要包括：ICMP Ping、TCP Ping、延迟测试、带宽测试需要说明一种应用场景：由于Windows Azure数据中心禁ICMP，使用Psping的TCP Ping的功能来测试联通性或者故障排查就非常有用了。工具下载地址：  http://technet.microsoft.com/en-us/sysinternals/jj729731下载完PSTools.zip包之后，放到任意本地磁盘内，解压之后如下：使用CMD命令