11 2018 档案
tcp_tw_recycle和tcp_timestamps导致connect失败问题
摘要:近来线上陆续出现了一些connect失败的问题,经过分析试验,最终确认和proc参数tcp_tw_recycle/tcp_timestamps相关; 1. 现象 第一个现象 模块A通过NAT网关访问服务S成功,⽽而模块B通过NAT⽹网关访问服务S经常性出现connect失败,抓包发现:服务S端已经收
Cisco交换机设备配置镜像端口
摘要:查看交换机端口的基本情况,输入命令 show ip int bri,可以查看端口状态 FastEthernet表示百兆以太网端口,GigabitEthernet表示千兆以太网端口。 进入全局模式 设置源镜像口,设置1到20口为源端口镜像 Switch(config)#monitor session
H3C交换机配置镜像端口
摘要:配置步骤 进入配置模式:system-view; 创建本地镜像组:mirroring-group 1 local 为镜像组配置源端口:mirroring-group 1 mirroring-port 为镜像组配置目的端口:mirroring-group 1 monitor-port 配置举例 <sy
华为交换机S5700系列配置镜像端口(M:N)
摘要:配置本地端口镜像组网图(M:N) 组网需求 如图所示,某公司研发一部、研发二部和市场部通过Switch与外部Internet通信,监控设备Server1、Server2与Switch直连。 现在希望将研发一部、研发二部和市场部访问Internet的流量镜像到不同Server上,对流量进行不同的监控分
华为交换机S5700系列配置镜像端口(1:1)
摘要:配置本地镜像口(1:1) 组网需求 如图一所示,某公司行政部通过Switch与外部Internet通信,监控设备Server与Switch直连。 现在希望通过Server对行政部访问Internet的流量进行监控。 配置思路 在Switch进行如下配置,实现Server对所有行政部访问Interne
华为交换机基本操作
摘要:创建VLAN 20 [SW-zhuanxian] vlan 20 [SW-zhuanxian-vlan20] quit 进入接口14 [SW-zhuanxian] int GigabitEthernet 0/0/14 [SW-zhuanxian-GigabitEthernet0/0/14] q 配置
华为S系列交换机全面阻击“WannaCry”
摘要:https://forum.huawei.com/enterprise/zh/forum.php?mod=viewthread&tid=401753&extra=&page=1
华为S5700系列交换机配置通过Telnet登录设备
摘要:声明:不管什么服务,都需要交换机开启服务,创建对应权限的用户,在通道下允许协议通过,缺一不可,以telnet为例。 组网图形 图1 配置通过Telnet登录设备组网图 组网需求 如图一所示,PC与设备之间路由可达,用户希望简单方便的配置和管理远程设备,可以在服务器端配置Telnet用户使用AAA验证
华为S1720, S2700, S5700, S6720 V200R010C00 产品文档
摘要:http://support.huawei.com/hedex/hdx.do?docid=EDOC1000135316&lang=zh&idPath=7919710%7C21782164%7C21782167%7C22318564%7C6691579
华为S5700系列交换机使用高级ACL限制不同网段的用户互访
摘要:组网图形 图1 使用高级ACL限制不同网段的用户互访示例 组网需求 如图一所示,某公司通过Switch实现各部门之间的互连。为方便管理网络,管理员为公司的研发部和市场部规划了两个网段的IP地址。同时为了隔离广播域,又将两个部门划分在不同VLAN之中。现要求Switch能够限制两个网段之间互访,防止公
华为S5700系列交换机配置通过流策略实现VLAN间三层隔离
摘要:组网图形 图1 配置通过流策略实现VLAN间三层隔离组网图 组网需求 如图一所示,为了通信的安全性,某公司将访客、员工、服务器分别划分到VLAN10、VLAN20、VLAN30中。公司希望: 员工、服务器主机、访客均能访问Internet。 访客只能访问Internet,不能与其他任何VLAN的用户
华为S5700系列交换机AR配置静态IP双链路负载分担
摘要:适用于:有多个以太WAN口的机型。 业务需求: 运营商1分配的接口IP为100.100.1.2,子网掩码为255.255.255.252,网关IP为100.100.1.1。 运营商2分配的接口IP为200.200.1.2,子网掩码为255.255.255.248,网关IP为200.200.1.1。
华为交换机S5700系列配置通过STelnet登录设备示例
摘要:配置通过STelnet登录设备示例 组网图形 图1 配置用户通过STelnet登录设备组网图 在服务器端生成本地密钥对 # 配置允许用户登录设备的主机地址。 # 新建用户名为client001的SSH用户,且认证方式为Password。 SSH服务器端开启STelnet服务功能 配置SSH用户cli
Centos/ubuntu配置SVN服务
摘要:Centos安装svn yum -y install subversion ubuntu安装svn apt-get install subversion Centos配置svn root@hello:~# mkdir -p /svn/svn1 root@hello:~# svnadmin creat