深信服上网行为管理办公网常用配置（1）-认证部分
摘要：1.视频会议、行政类（监控、门禁等）、网络设备、IP电话、服务器等不能使用密码等认证方式的，以不需要认证- 以IP作为用户名的方式认证 2.高管、个别异常终端等以不需要认证- 以MAC作为用户名的方式认证 3.访客使用密码认证- 短信认证 短信认证服务器配置： 4.正式员工以单点登录+密码认证方式，
阅读全文
posted @
2020-11-30 14:47
星痕1216
阅读(1374)
推荐(0) 编辑
2.二层常用技术-Portfast和BPDU Guard、BPDU Filter
摘要：PortFast (生成树端口加速) 1.在交换机上使用portfast命令，可以防止出现由于STP的收敛时间太长，导致主机的DHCP请求超时，从而使主机不能接收到DHCP地址的问题。 确保有一台服务器或其他设备连接到交换机上时，可以保证在禁用STP时不会产生交换环路。使用端口加速意味着，当STP正
阅读全文
posted @
2020-11-23 17:54
星痕1216
阅读(2479)
推荐(0) 编辑
8.Cisco DHCP中继详解
摘要：1.网络中的终端通过发送DHCP广播的方式来获取IP地址信息。由于VLAN隔离广播，当终端与DHCP服务器不在同一广播域时，就需要用到DHCP中继。 2.DHCP服务的原理概述： DHCP服务器想要给终端设备分配IP信息，需要获取两个重要的信息，终端所在的网段（即掩码）、对应设备的MAC地址。 DH
阅读全文
posted @
2020-11-20 16:27
星痕1216
阅读(758)
推荐(0) 编辑
OSPF优化
摘要：1.点对点（背靠背）的优化 两台设备直连（逻辑上的直连）。 将OSPF宣告接口配置为点对点模式，不用选举DR。减少20S时间 interface Ethernet0/1 ip ospf network point-to-point 面试常见： 问：现网环境中两个设备直连，运行OSPF，如何加快建立邻
阅读全文
posted @
2020-11-12 14:32
星痕1216
阅读(532)
推荐(0) 编辑
WLAN参数释义及优化建议
摘要：1.AP覆盖范围或天线角度 1）参数释义 AP覆盖范围或天线角度直接影响到了终端连接到WLAN的信号强度。 2）优化建议 在设备的工程安装过程中，合理选择AP的位置，合理调整AP的覆盖方向或外置天线的角度， 尽量减少覆盖盲点和同频干扰，改善信号覆盖质量。目标覆盖区域的信号覆盖强度目标-65dBm 。
阅读全文
posted @
2020-11-11 18:21
星痕1216
阅读(1396)
推荐(0) 编辑
