H3C F1005防火墙怎么设置成透明模式
1.1 适用的产品系列 本案例适用于软件平台为Comware V7系列防火墙：F100-X-G2、F1000-X-G2、F100-WiNet、F1000-AK、F10X0等 注：本案例是在F100-C-G2的Version 7.1.064, Release 9510P08版本上进行配置和验证的。 1.2 配置需求 如下组网图所示，在原有的网络中增加防火墙来提高网络安全性，但又不想对原有网络配置
H3C设备console口账户登录配置
实验目的： 掌握console口登录需账户密码认证登录配置 默认H3C设备console口直连是不需要账户及密码，但为了网络安全，是一定要给console口配置账户密码的 本实验以首次console线接入设备调试配置为例，具体配置如下： <H3C>sys System View: return to User View with Ctrl+Z. [H3C]user-interface
H3C简单的console和telnet和ssh开启和账号密码登陆配置
H3C配置console口账号和密码 [H3C]user-interface console 0 authentication-mode scheme [H3C]local-user admin password simple admin authorization-attribute user-role network-admin service-type t
如何配置OSPF的路由过滤
转自：https://support.huawei.com/enterprise/zh/doc/EDOC1000079675/7f40efc9 操作步骤 配置OSPF路由过滤前，先配置一条路由过滤规则。例如配置ACL规则：允许源IP地址为10.20.0.0/24的数据报文通过。 <Huawei> system-view [Huawei] acl 2000 [Huawei-acl-b
loopback具体作用是什么?怎么用?
loopback就是回环（自己发，自己收），有两种实现方法，一是逻辑回环，另一个是物理回环。前者是用interfaceloopback 0 命令创建一个回环接口，后者就是接口做自己的发送和自己的接收端相连。 loopback接口比任何其它的物理接口都更稳定，因为只要路由器启动，这个环回接口就处理活动状态，只有这个router失效时它才会失效。 此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上
假装网络工程师13——路由选择工具ACL
轉自：https://blog.51cto.com/arkling/2490183 一、背景介绍 ACL全称access control list，作为一种路由选择工具更多的是应用于路由过滤，根据ACL编号可以分为： 基础访问控制列表 高级访问列表 指定2层接口组 [R1]acl number ? INTEGER<2000-2999> Basic access-list(add
假装网络工程师16——路由策略filter-policy与route-policy
轉載自：https://blog.51cto.com/arkling/2505146 一、背景介绍 之前的综合实验文章中可以看到，filter-policy与route-policy都能进行路由的过滤，但这两种策略却有着各自的使用场景，本文就来具体介绍下这两种策略的使用场景 二、filter-policy介绍 filter-policy工作模式 filter-policy工作在协议的进程下，从该
OSPF路由过滤和LSA过滤的区别，以及实现方法
OSPF中路由与LSA的关系： OSPF是基于链路状态的路由协议，路由隐藏在LSA中。我们知道，OSPF有三张表，邻居表，拓扑表(LSDB)，路由表。而路由表，是基于LSDB得来的，在LSDB中挑选到达目的地最好的LSA抽象成路由信息，加入到转发表，形成路由表。 路由过滤： OSPF的路由过滤，是针对计算出的路由进行的过滤，并不会对LSA及LSDB产生影响，LSA仍能泛洪。路由的过滤，只会对本路由
Filter-Policy对于向OSPF发布的路由进行过滤
转载自：http://www.togogo.net/news/3808.html 路由器将外部路由引入OSPF时，可以使用Filter-Policy对引入的路由在向OSPF发布前进行过滤。如此一来，该路由器只会将未被过滤的路由引入OSPF。 Filter-Policy对于向OSPF发布的路由进行过滤只适用于上述场景，如果在OSPF域内的路由器上执行Filter-Policy，试图对于向OSPF发布
华为HCNA之配置OSPF的Router-ID实验
导语： 运行了OSPF路由协议的路由器要与其它运行OSPF路由协议的路由器之间要通行首要拥有标识符(身份证)。 标识符]（身份证）：就一个IP地址，因为一个网络里面地址没有冲突。 标识符的选举：1：如果一台路由器有回环口，选则回环口最大的IP地址作为标识符。2：如果没有回环口则选则物理端口最大的IP地址作为标识符。 拓扑图 步骤： 1.验证Router-ID选举规则： 在不配置设备和物理接口前查