摘要: 一、WAFの透明流模式 1)首先先配置WAF的网络,配置一个网桥接口,设置IP便于带内管理。 2)当然,如果需要不同网段之间都能够管理的话,就得需要在WAF设备上面配置一条出去到自己网络网关的路由。保证流量回回到网络中,因为WAF本身是没有路由出去的。 3)将物理接口划入到新添加的网桥中,确保该物理 阅读全文
posted @ 2020-02-15 14:46 凌云翼 阅读(807) 评论(0) 推荐(0) 编辑
摘要: 1)进入网卡配置文件目录(以centos7.6为例) cd /etc/sysconfig/network-scripts 2)编辑配置文件(根据自己机器实际网卡进行编辑), 如Vi ifcfg-Auto_eth1 3)设置IP地址,配置完成后保存退出 4)重启网卡服务 service network 阅读全文
posted @ 2020-02-15 14:41 凌云翼 阅读(256) 评论(0) 推荐(0) 编辑
摘要: ①:ipv6 unicast-routing——开启IPv6路由功能 ②:router isis word——开启ISIS进程 ③:is-type——可以修改路由器ISIS等级 ④:进入接口 ⑤:启用进程 阅读全文
posted @ 2018-05-02 10:20 凌云翼 阅读(480) 评论(0) 推荐(0) 编辑
摘要: ipv6 unicast-routing——类似IPv4的ip routing ipv6 route rip word——启用IPv6进程 防止环路——split-horizon——水平分割——不再接受相同的信息 防止环路——poison-reserve——毒化反转——断开线路将失联 ripng—— 阅读全文
posted @ 2018-04-25 15:19 凌云翼 阅读(211) 评论(0) 推荐(0) 编辑
摘要: IPsec_crypto[6]次配置: ①、①:crypto isakmp enbale——启用ISAKMP ②、②:crypto isakmp policy 10——创建一个策略组 ③:encryption aes——配置isakmp采用加密算法,默认DES ④:authentication pr 阅读全文
posted @ 2018-04-24 10:07 凌云翼 阅读(543) 评论(0) 推荐(0) 编辑
摘要: NAT的三种方式: 一、端口NAT acces-list 1 permit IP/Mask ip nat inside source list “number” interface fastethernet overload 二、静态NAT ip nat inside sourece static 阅读全文
posted @ 2018-04-17 09:48 凌云翼 阅读(960) 评论(0) 推荐(0) 编辑
摘要: ADLS_pppoe 设置: ①:开启接口的PPPoe功能——pppoe enable ②:指明接口是拨号池1的成员——pppo-client dial-pool-number ③:创建一个逻辑上的拨号接口,编号自定——interface dialer 100 ④:ip mtu 1492——PPPO 阅读全文
posted @ 2018-04-17 09:33 凌云翼 阅读(240) 评论(0) 推荐(0) 编辑
摘要: Local-Pref(本地优先属性)路由本地优先术: ①:抓取感兴趣流量——前缀与访问——prefix and access ②:创建路由地图——router-map ③:第一法则——permit 10 ④:第一法则中,匹配(感兴趣)流量。——match ⑤:第一法则中,设置本地优先术——local 阅读全文
posted @ 2018-04-12 11:49 凌云翼 阅读(414) 评论(0) 推荐(0) 编辑
摘要: AS-PATH(路径属性)路由路径欺骗术: ①:抓取感兴趣流量——前缀与访问 ②:创建路由地图 ③:路由地图第一法则——permit 10 ④:在第一法则中,匹配(感兴趣流量) ⑤:设置 路径欺骗术——AS追加(距离增大)——AS不存在 ⑥:进入—路由第二法则——permit 20 ⑦:进入 BGP 阅读全文
posted @ 2018-04-12 11:44 凌云翼 阅读(718) 评论(0) 推荐(0) 编辑
摘要: ORIGIN(起源属性)配置: ①:抓取感兴趣流量——prefix、access ②:创建route-map 流量地图——permit 10 ③:匹配感兴趣流量——match ④:设置起源属性——set origin egp “不存在AS” ⑤:再次进入route-map 流量地图 permit 2 阅读全文
posted @ 2018-04-12 11:18 凌云翼 阅读(239) 评论(0) 推荐(0) 编辑