飞塔5.4和5.6版本IPSec互备冗余测试
摘要:主电信、备联通;测试方法:修改诚盈的IPSec,将阶段一电信的对端地址改为错误的。 方法一: 通过静态路由的管理距离:电信设置为10;联通为15。经测试,可以实现自动切换,且电信恢复后 可以切换回电信主用。 方法二: 路由一致的情况下,通过在电信链路建立link-monitor的方式。(注:在方法一
阅读全文
posted @
2019-12-25 15:36
星痕1216
阅读(638)
推荐(1) 编辑
专线、IPSec VPN的使用原则
摘要:考虑到成本问题,可以采用较重要的业务走专线,不重要的业务走IPSec,并且两者之间互备的方案。
阅读全文
posted @
2019-12-25 15:34
星痕1216
阅读(13)
推荐(0) 编辑
Cisco 4500X 交换机限速
摘要:一、配置步骤 1.定义ACL以匹配数据流 ip access-list extended aclname 2.配置流量分类和策略 class-map [match-all(默认:完全符合)/Match-any]―――(建立一个流量分类的策略) match access-group ――――――(使用
阅读全文
posted @
2019-12-16 16:53
星痕1216
阅读(534)
推荐(0) 编辑