问题描述
S系列交换机版本V200R001C00。
在一台交换机上创建多个VLAN,将不同端口指定到不同的VLAN,然后使用一个Trunk口上行是很典型的企业应用场景。为方便说明问题,我们假设:一台交换机1~10口接入VLAN10的用户,11~20口接入VLAN20的用户,21口Trunk上行。
这里有两个连续的重复操作,按照通常的思路,先创建VLAN10……继续阅读 »
1年前 (2019-09-26) 480浏览 0评论
1个赞
组网需求
如图1-1所示,位于不同网段的用户通过Switch接入Internet。由于接入了大量用户,因此Switch的CPU会处理大量收到的协议报文。如果存在恶意用户发送大量攻击报文,会导致CPU使用率过高,影响正常业务。
l 管理员希望能够实时了解CPU的安全状态。当确定CPU受到攻击时,Switch能够及时通知管理员,并采取一定的安全措施来保护CP……继续阅读 »
2年前 (2018-11-23) 480浏览 0评论
0个赞
场景介绍
在现网中有各种攻击,而且攻击类型是不断变化的,无法用一种固定的防护方式防御所有攻击,所以需要根据实际的场景变化调整防护方式。下面提供一种使用范围比较广的防护脚本和攻击检测方式,可以防范TTL=1攻击、TCP攻击,并可以及时发现ARP、DHCP、IGMP的攻击用户。
1 框式交换机推荐配置
1.1 脚本部署
# 主控板防攻击脚本部署
cpu-defe……继续阅读 »
2年前 (2018-11-23) 65浏览 0评论
0个赞
【S系列交换机防攻击专题】3步确定攻击类型
上周推荐给大家的《5分钟完成本地防攻击推荐配置》(点击可跳转)大家都配上了吧,如果上周错过的小伙伴,建议您点击再看看。本周我们一起来聊聊做好基础防攻击配置后,网络还被攻击该怎么办。
当设备遭受攻击时,通常伴随着如下现象:
用户无法获取ARP。
用户上线成功率较低。
用户无法访问网络。
当大量用户或固定……继续阅读 »
2年前 (2018-11-23) 344浏览 0评论
0个赞
最近外网经常断开,无法追溯到问题在哪。但是发现了一个不正常的情况。就是交换机auto-port-defend和auto-defend都开启了。需要关闭auto-port-defend(否则两个会冲突),因为auto-port-defend是针对某个有问题的接口防御,而auto-defend只是会针对单个IP进行防御。
具体操作
sys
cpu-defend ……继续阅读 »
2年前 (2018-11-23) 321浏览 0评论
1个赞
思科、华为、H3C这些网络设备的命令还是挺多的,不过我们一般用的路由交换机设备都是最简单的了,先学基本命令,再学其他功能命令。路由命令是最基本的命令了。 思科、华为、H3C常用命令对比大全
CISCO
H3C
HUAWEI
描述
no
undo
undo
取消、关闭当前设置
show
……继续阅读 »
2年前 (2018-11-08) 118浏览 0评论
0个赞
路由器的几个基本命令:
Router>enable 进入特权模式
Router#disable 从特权模式返回到用户模式
Router#configure terminal 进入到全局配置模式
Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口
exit 返回上层模式
end 直接返回到特权模式
==……继续阅读 »
2年前 (2018-11-08) 106浏览 0评论
0个赞