摘要：
作者:邓聪聪 为满足等堡安全要求，对测评对象的交换机做安全登陆的限制 1：开启ssh的服务 stelnet server enable 2：#创建认证用户的用户名和密码 aaa local-user test password cipher %$%$Nv;S#g+K.%N9U,)zHPH,]KB9% 阅读全文
摘要：
作者:邓聪聪 mysql的脚本执行 阅读全文
摘要：
作者:邓聪聪 配置风暴抑制事例 针对于服务器莫名其妙的发包，可参考案例 对广播、组播或未知单播报文进行风暴控制的低阈值和高阈值 风暴控制的动作 风暴控制的检测时间间隔 操作步骤： 执行命令display storm-control interface gigabitethernet 0/0/1查看G 阅读全文
摘要：
作者:邓聪聪 配置流量抑制示例 配置流量抑制后的广播、未知单播和组播报文的速率为接口速率的 % 执行命令display flow-suppression interface查看GE0/0/1接口下的流量抑制配置情况。 阅读全文
摘要：
作者:邓聪聪 配置OSPF虚连接 组网需求 在图1中，Area2没有与骨干区域直接相连。Area1被用作传输区域（Transit Area）来连接Area2和Area0。SwitchA、SwitchB之间配置一条虚连接。 图1 配置OSPF虚连接的组网图 Switch 接口 对应的VLANIF IP 阅读全文
摘要：
作者:邓聪聪 配置本地VPN互访示例 组网需求 如图1，S9300作为MPLS骨干网的PE设备。CE1属于vpna，CE2属于vpnb。 要求实现属于不同VPN的CE1和CE2能够互通。 设备 接口 对应VLANIF接口 IP 地址 CE1 GE1/0/0 VLANIF 10 10.1.1.1/24 阅读全文
摘要：
作者:邓聪聪 配置设备作为NTP服务器 单播客户端/服务器模式 # 配置NTP主时钟，层数为2。 <HUAWEI> system-view [HUAWEI] ntp refclock-master 2 # 配置NTP认证功能，配置认证密钥并声明该密钥可信。 [HUAWEI] ntp authenti 阅读全文
摘要：
作者:邓聪聪 阅读全文
摘要：
作者:邓聪聪 扫描某个目录下的文件，发现超过指定大小即清空 1）扫描目录下的文件 2）判断文件大小 3）清空大于指定文件的内容 以byte为单位显示文件大小,然后和20M大小做对比. 20M换算成字节为20971520这里判断是否大于20M，大于则使用echo 语句将对应文件置空 20M=20 * 阅读全文
摘要：
作者:邓聪聪 qinq（dot1q in dot1q）是一种二层环境中的二层vpn技术，用于二层ISP网络将相同客户网络中的vlan帧，再打一层vlan-tag的手段实现同一个客户的不同站点之间的数据通信。 1：根据拓扑使用灵活qinq配置，使得site1与site2的相同vlan通信，即pc1与p 阅读全文