Haike Nan's Blog

「要不是那个清早，我说你好，你说打扰」

H3C U-center纳管存储服务器H3C CF2206(HPE MSA2060)

Hello World, Hello Blog

一，存储服务器开启SMI-S 登录存储服务器，点击左侧导航栏的“设置”，“用户”，再点开用户名旁边的小三角形，点击右侧编辑按钮，然后在下面复选框里勾选“SMI-S”： SSH登录存储服务器，输入下方命令开启全局SMI-S： 1 set protocols smis enabled 验证是否生效： 1 show protocols 二，U-center里添加存储服务器 ...

Posted by Haike Nan on May 5, 2023

使用策略路由PBR实现外网访问限制

Hello World, Hello Blog

项目背景： 某医院使用某品牌网闸实现内外网隔离，因网闸上无法实现基于源地址的限制，且在外网防火墙上看到的源地址是被摆渡后的网闸外网端地址，两者都无法限制基于内网真实主机的源地址的访问策略，故在内网交换机上使用策略路由来实现此要求，拓扑如下： 拓扑说明：使用路由器镜像模拟内网防火墙和网闸，使用PC模拟专网服务器和互联网服务器。 项目需求： 1，PC4、PC5、PC6均可访问专网服务...

Posted by Haike Nan on November 10, 2022

华为USG系列防火墙配置SSLVPN

Hello World, Hello Blog

准备条件： 1、确保防火墙有固定公网IP，且能正常上网 2、防火墙能访问到内网设备 配置步骤： 1、登录web管理界面，选择网络—sslvpn—新建 2、打开新建向导后，第一步按照配置项进行，名称自己定义，类型选择独占，网关地址选择手动配置或者已经配置了公网IP的出接口，会自动填入出接口IP作为网关，端口建议不要使用默认，自己设置一个即可，然后进入下一步。 3、第二步...

Posted by Haike Nan on November 10, 2022

H3C路由器ADVPN配置（单HUB）

Hello World, Hello Blog

拓扑： underlay接口及路由配置略。 HUB： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 ...

Posted by Haike Nan on July 27, 2022

Cisco路由器OSPF邻居状态异常原因汇总

Hello World, Hello Blog

实验拓扑： 正常状态（full）下的配置： R1： 1 2 3 4 5 6 7 8 9 10 interface Loopback0 ip address 1.1.1.1 255.255.255.255 ! interface Ethernet0/0 ip address 192.168.12.1 255.255.255.0 ! router ospf 1 ...

Posted by Haike Nan on June 6, 2022

思科路由器配置ipsec over gre

Hello World, Hello Blog

拓扑： 配置： R1： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 ! hostname R1 ! crypto isakmp policy 10 encr aes 256 authentication pre-s...

Posted by Haike Nan on November 26, 2021

思科路由器配置PIM-SM

Hello World, Hello Blog

拓扑： 配置： R1： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 ! ip multicast-routing !开启组播路由 interface Loopback0 ip address 1.1.1.1 255.255.255.255 ! interface Ethern...

Posted by Haike Nan on March 31, 2021

思科路由器MPLS-VPN配置

Hello World, Hello Blog

需求： 完成基本IP配置 BGP234内运行OSPF（进程号100），激活MPLS 在PE上创建VRF，将PE-CE间的接口放入VRF；在PE和CE间运行IGP协议 PE配置MP-BGP，建立MP-iBGP邻接关系 完成PE-CE之间的路由重发布 拓扑： 点击图片查看大图 配置: CE1： 1 2 3 4 5 6 7 8 9 10 11 12 13 1...

Posted by Haike Nan on March 28, 2021

思科路由器DMvpn配置

Hello World, Hello Blog

拓扑： R1： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65...

Posted by Haike Nan on March 27, 2021

思科路由器IPSec vpn配置

Hello World, Hello Blog

拓扑图： 配置命令： 以R1为例，R3同理。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 crypto ...

Posted by Haike Nan on March 26, 2021

FEATURED TAGS
linux 路由器 Cisco 思科 H3C VPN 华三 华为 无线 IPSec
ABOUT ME

世界是我们的游乐场

FRIENDS