李白,华为云享专家、华为HCIE专家、CSDN网络领域优质创作者、51CTO专家博主、BOSS有了黄金创作者、夜组安全团队负责人。目前就职于某安全大厂网络攻防实验室,致力于网络、安全领域。全网粉丝5万+
路由引入(重发布):又名导入、重分发、重分布,当路由器运行于两个协议或者两个进程时,默认学习到的路由是不共享的。为了实现全网可达,需要使用重分布技术将不同协议的路由条目进行共享
定义及运用场景 PBR: Policy-Based-Route,该技术打破了路由表的传统选路规则,可以根据管理员定义的策略条件来选择性的转发数据包。
eNSP检测不到网卡信息——WinPacp
路由策略 • 通过一系列工具或方法对路由进行各种控制的“策略”。 • 影响路由的产生、发布、选择等,进而影响报文的转发路径。
IP-Prefix List:能够同时匹配网络号和前缀长度 性能及可控性比ACL强(ACL无法匹配掩码/前缀长度) 前缀列表不能用于数据包的过滤
运维常用的Linux命令
在OSPF中外部路由是从ASBR(自治系统边界路由器)中导进来的(第五类的LSA)
1)官方定义:防火墙,用于保护一个网络免受另一个网络的攻击和入侵行为,其本质是控制 2)网络安全市场,存在一种设备名为ISR,全称叫集成多业务路由器Router 3)现在市面上的防火墙,主要以以下几种形态存在 : ①硬件防火墙(独立) ②防火墙模块(能够集成到支持的设备中) ③虚拟化防火墙,(基于软件层面实现的一种应用) 4)为何虚拟防火墙只是一个趋势,没有成为主流? ①虚拟防火墙性能和稳定性上的限制,目前硬件防火墙在这两点是优于虚拟防火墙的
eNSP中防火墙USG6000V用Web方式登录
本文主要了解和学习华为私有协议GVRP、VCMP与思科私有协议VTP、DTP
在NBMA网络中配置OSPF
OSPF路由协议基础(OSPF基本配置)