目录 简介... 3 如何判断是 ESP 报文被丢弃的问题呢?... 3 举例一个现网中的真实案例 :... 4 上述故障如何解决呢?... 7 解决方法 2 具体如何去做呢?... 8 没有出现 ESP 丢弃故障的环境 ( 预环境 )... 9 FGT IPsec VPN 配置... 9 Cisc
|
|
|
- 绕颗 娄
- 5 years ago
- Views:
Transcription
1 IPsec VPN 隧道建立正常但 VPN 业务却不稳定 甚至不通怎么办? 版本 1.0 时间 2017 年 9 月 1 日星期五 支持的版本 FortiGate v5.0 v5.2 v5.4 v5.6 作者 状态 反馈 刘康明 已审核 support_cn@fortinet.com
2 目录 简介... 3 如何判断是 ESP 报文被丢弃的问题呢?... 3 举例一个现网中的真实案例 :... 4 上述故障如何解决呢?... 7 解决方法 2 具体如何去做呢?... 8 没有出现 ESP 丢弃故障的环境 ( 预环境 )... 9 FGT IPsec VPN 配置... 9 Cisco Router 侧配置 IPsec 结果查看 人为的创建一个丢弃 ESP 的环境 ( 模拟故障的运营商 ) 出现 ESP 丢弃故障并按方法 2 调整 VPN 的环境 FGT 配置调整 CISCO Router 配置调整 查看调整后的结果 Fortinet 公司第 2 页 / 共 34 页
3 简介 IPsec VPN 隧道建立正常, 但是业务却不通或十分不稳定? 以下讨论有一个前提 : 并不是因为配置原因导致的 VPN 业务不通或不稳定, 防火墙配置是正常的, 而只是 ESP 报文在互联网上传输异常, 也就是说运营商转发 ESP 报文的时候存在异常, 或者运营商干脆就直接丢弃了 ESP 报文, 这样的话 IPsec VPN 隧道看上去是好的, 但是实际上业务却无法通信的这种情况 不适用于 IPsec VPN 的其他故障环境下 如何判断是 ESP 报文被丢弃的问题呢? 其实只需要在设备上抓对应的 ESP 报文即可, 如果只有 OUT 方向的 ESP 而没有任 何的 IN 方向的 ESP, 基本上就可以判断是运营商将 ESP 丢包导致的业务不通 关于 sniffer 抓包需注意 : 如果数据已经被 NP 加速了, 则可能 sniffer 抓不出来, 为了准 确的抓到数据, 可能需要注意调整一下 NP 加速和已经建立好的 Session: sniffer 注意 1: 在相关的 VPN 业务流量的策略下临时关闭 NP 加速 ( 抓包完毕再打开 ): FGT # config firewall policy FGT (policy) # edit 1 ( 假设 VPN 业务相关策略的策略 ID 为 1) FGT (1) # set auto-asic-offload disable FGT (1) # 这样所有与策略相关的数据处理会全部走 CPU, 因此 sniffer 才可以完整的抓到数据流 sniffer 注意 2: 对于已经建立起来的会话 ( 数据已经走了 NP 处理 ), 即便关闭了 NP, 也抓不到包, 因此需先将此 session 过滤出来然后再清除掉这条 session, 让其再新建就抓到包了 : FGT#diagnose sys session filter dst FGT#diagnose sys session filter proto 1 FGT#diagnose sys session clear FGT#diagnose sniffer packet any "host and icmp" 4 抓包命令 : FGT#diagnose sniffer packet any "host and esp 4 FGT#diagnose sniffer packet any "port 500 or port 4500" 4 FGT#diagnose sniffer packet any "esp" 4 Fortinet 公司第 3 页 / 共 34 页
4 ==================================================================== 举例一个现网中的真实案例 : 故障现象 : IPsec VPN 隧道是正常的, 唯独 VPN 业务不稳定, 每天都会随机的出 现业务不通的现象, 业务一中断就是 10 分钟以上, 有时候重启设备可以恢复, 有时候重启设备也无法恢复, 非常影响 VPN 业务的使用 定位过程 : 首先观察 VPN 业务正常时刻的抓包情况, 分析一下 VPN 业务正常时 候的设备处理流程 : 收到加密的 ESP 包 Ping 的 ICMP 包 4 发出加密的 ESP 包 Ping 的 ICMP 包 3 5 IPsec 解密数据 分部 FGT60D 移动出口静态固定 IP Internet Port wan2 IP: Internal Port Internal IP: /24 收到 ICMP 请求 Ping 的 ICMP 包 6 分部服务器 IP 网关 :40.1 IPsec_VPN_Tunnel UDP 500 的 IKE 协商报文正常 北京电信静态固定 IP Internet Port Port15 IP: Internal Port VLAN200 IP: /24 总部电脑 IP 网关 :200.1 总部 FGT200B IPsec 加密数据 发起 ICMP 请求 Ping 的 ICMP 包 在总部 FGT200B 上抓包,ICMP 数据从 VLAN200 进来 2. 匹配 IPsec VPN 策略 ( 此处使用了策略模式的 IPsec VPN, 客户没有办法了以为策略模式的 IPsec VPN 就可以解决问题, 实际上问题的症结不在此, 必然是无法解决的, 所以以下看到的抓包里面会没有 ipsec tunnel 接口, 原因是以上 ) 3. 加密 ICMP 数据 (ESP 封装 ), 从 Port15 转发出去, 发往 FGT60D Fortinet 公司第 4 页 / 共 34 页
5 4. 分部 FGT60D 从 WAN2 口收到从 FGT200B 发过来的 ESP 加密报文 5. 解密加密报文 6. 查询路由表, 从 internal 接口直接发送给 HOST ,repaly 反过来处 理 以上是正常情况下的处理 Fortinet 公司第 5 页 / 共 34 页
6 那么故障的时候, 我们再看看发生了什么? 每天随机性的出现无法收到总部发过来 ESP 报文 同时 FGT60D 主动发出的 ESP 报文, 总部 FGT200B 也没有办法收到, 因此引起 VPN 业务时断时续的故障 发出加密的 ESP 包 Ping 的 ICMP 包 3 分部 FGT60D 移动出口静态固定 IP Internet Port wan2 IP: Internal Port Internal IP: /24 IPsec_VPN_Tunnel UDP 500 的 IKE 协商报文正常 北京电信静态固定 IP Internet Port Port15 IP: Internal Port VLAN200 IP: /24 总部 FGT200B IPsec 加密数据 2 分部服务器 IP 网关 :40.1 总部电脑 IP 网关 :200.1 发起 ICMP 请求 Ping 的 ICMP 包 1 1. 在 FGT200B 上抓包,ICMP 数据从 VLAN200 进来 2. 匹配 IPsec VPN 策略 3. 加密 ICMP 数据 (ESP 封装 ), 从 Port15 转发出去, 发往 FGT60D Fortinet 公司第 6 页 / 共 34 页
7 4. 在 FGT60D 上抓包, 抓不到任何从 IN 方向的 ESP 报文, 也就是说总部 FGT200B 的 ESP 加密数据并没有能够在 FGT60D 被接收, 运营商丢弃了该 ESP 报文 5. 而反过来, 从 FGT60D 侧去 ping 总部的时候, 也只能看到 FGT60D OUT 的 ESP 数据, 对方 FGT200B 无法收到 FGT60D 发出的 ESP 报文, 运营商丢弃了该 ESP 报文 基于上述抓包情况可以判断 FGT60D 的 IN 方向和 OUT 方向的 ESP 报文被运营商丢弃 另外基于总部的 FGT200B 和其他很多地方都有建立 IPsec VPN, 都有传输 ESP 数据, 其他点并没有上述问题, 唯独和 FGT60D 对接的这边出现了 ESP 被丢包的现象, 可以排除掉 FGT200B 侧 ISP 出口问题 故最终判断,FGT60D 的这条移动线路, 存在不定时丢弃 ESP 报文的现象, 需请运营商协助排查, 或者更换一条更加稳定的 ISP 线路 ISP 需重点保障 :UDP Port 500 和 IP 协议号 50 的数据 上述故障如何解决呢? 解决方法 1: 找运营商, 要求运营商更换线路, 以便让运营商将丢弃 ESP 报文的问题解决 事实证明这个方法未必好用, 上述真实案例中移动运营商并不承认丢弃了 ESP 报文, 只给出一个答复 百度可以打开吗? 可以是吗, 那我们的线路没有问题, 这种情况其实蛮被动的 Fortinet 公司第 7 页 / 共 34 页
8 解决方法 2: 在 FGT 上新建一个 VDOM, 将 IPsec VPN 的配置迁移到这个新的 VDOM 上, 同时确保这个 VDOM 处于原先的 root VDOM 的 NAT 后, 利用 IPsec VPN NAT-T 的特性, 将原本 ESP 封装的业务数据的格式强制的切换到 UDP 4500 上, 这样即便 ESP 不通, 只要 UDP 4500 可达 IPsec VPN 的业务就可以恢复 ( 方法 2 的思路是绕开 ESP 报文被运营商丢弃的事实, 的确很多运营商处理起来很麻烦, 甚至不承认问题, 因此通过这个办法可以将问题规避掉, 自己可以掌握解决问题的主动权 ) 解决方法 2 具体如何去做呢? FGT 默认都支持 10 个 VDOM, 也就是相当于把一台墙分成多台墙使用 1. 将设备开启 VDOM, 启用一个 IPsec_VPN 的 VDOM 防火墙, 而原本使用的那 个防火墙就变成了 root_vdom, 相当于现在有两台防火墙了 2. 然后新建一条 VDOM-LINK 将两个 VDOM 互连起来, 比如互连的 IP 是 <--> 在 root_vdom 上配置一个公网 IP( 自身的公网 IP ) 的 VIP 映射 (UDP 500/UDP4500) 端口映射到 IPsec_VPN 的 VDOM-LINK 的接口 IP( ), 这个 VIP 是为了以便让外网设备 ( 比如外网 IP )IPsec VPN 可以主动连接过来 4. 最后将原本在 root VDOM 上的 IPsec VPN 配置迁移到 IPsec_VPN VDOM 这台墙 上, 外网接口 IP 为 ,IPsec_VPN VDOM 的 IPsec 协商数据将使用 UDP_500 通过 root_vdom 的 SNAT 转发到公网上, 而 IPsec 的业务数据将使用 UDP_4500 通过 root_vdom 的 SNAT 转发到公网上, 可以让本地的 IPsec VPN 主动去连接公 网设备的 IPsec VPN 通过上述配置的调整, 最终达到利用 NAT-T 的特性将原本使用 ESP 协议封装 业务数据引导到使用 UDP4500 进行封装业务数据并在互联网上传输的目的 下面将用实际的配置案例展示如何实现解决方法 2! Fortinet 公司第 8 页 / 共 34 页
9 没有出现 ESP 丢弃故障的环境 ( 预环境 ) IPsec VPN tunnel FGT Port F0/ Cisco Router Switch F0/ Host IP: Gateway: Host IP: Gateway: 没有出现故障之前的 IPsec VPN 拓扑图 FGT IPsec VPN 配置 FGT 接口 IP 配置 config system interface edit "switch" set ip set allowaccess ping https ssh edit "port9" set ip set allowaccess ping https ssh IPsec VPN 第一阶段配置 config vpn ipsec phase1-interface edit "vpn" set interface "port9" set proposal 3des-sha1 3des-md5 set dhgrp 5 set remote-gw set psksecret FortiNet Fortinet 公司第 9 页 / 共 34 页
10 IPsec VPN 第二阶段配置 config vpn ipsec phase2-interface edit "vpn" set phase1name "vpn" set proposal 3des-md5 set dhgrp 5 set keepalive enable set auto-negotiate enable set src-subnet set dst-subnet Fortinet 公司第 10 页 / 共 34 页
11 策略配置 config firewall policy edit 1 edit 2 set srcintf "switch" set dstintf "vpn" set srcaddr "all" set dstaddr "all" set action accept set schedule "always" set service "ALL" set srcintf "vpn" set dstintf "switch" set srcaddr "all" set dstaddr "all" Fortinet 公司第 11 页 / 共 34 页
12 set action accept set schedule "always" set service "ALL" edit 3 set srcintf "switch" set dstintf "port9" set srcaddr "all" set dstaddr "all" set action accept set schedule "always" set service "ALL" set nat enable 路由配置 config router static edit 1 edit 2 set gateway set device "port9" set dst set device "vpn" Cisco Router 侧配置 接口 IP 路由及 NAT 的配置 interface FastEthernet0/0 ip address ip nat inside Fortinet 公司第 12 页 / 共 34 页
13 interface FastEthernet0/1 ip address ip nat outside access-list 102 deny ip access-list 102 permit ip any any ip nat inside source list 102 interface FastEthernet0/1 overload ip route IPsec VPN 的配置 access-list 101 permit ip crypto isakmp policy 10 encr 3des hash md5 authentication pre-share group 5 crypto isakmp key FortiNet address ! crypto ipsec transform-set phase2-proposal esp-3des esp-md5-hmac! crypto map VPN 10 ipsec-isakmp set peer set transform-set phase2-proposal match address 101! interface FastEthernet0/1 crypto map VPN IPsec 结果查看 FGT IPsec 协商结果 Cisco IPsec 协商结果 Cisco-1814#show crypto isakmp sa IPv4 Crypto ISAKMP SA dst src state conn-id status QM_IDLE 1020 ACTIVE Fortinet 公司第 13 页 / 共 34 页
14 IPv6 Crypto ISAKMP SA Cisco-1814#show crypto ipsec sa interface: FastEthernet0/1 Crypto map tag: VPN, local addr protected vrf: (none) local ident(addr/mask/prot/port):( / /0/0) remote ident(addr/mask/prot/port):( / /0/0) current_peer port 500 PERMIT, flags={origin_is_acl,} #pkts encaps: 35, #pkts encrypt: 35, #pkts digest: 35 #pkts decaps: 20, #pkts decrypt: 20, #pkts verify: 20 #pkts compressed: 0, #pkts decompressed: 0 #pkts not compressed: 0, #pkts compr. failed: 0 #pkts not decompressed: 0, #pkts decompress failed: 0 #s errors 0, #recv errors 0 local crypto pt.: ,remote crypto pt.: path mtu 1500, ip mtu 1500, ip mtu idb FastEthernet0/1 current outbound spi: 0xA1A0DDE6( ) PFS (Y/N): Y, DH group: group5 inbound esp sas: spi: 0xFB8D735E( ) transform: esp-3des esp-md5-hmac, in use settings ={Tunnel, } conn id:2019,flow_id:fpga:19,sibling_flags , crypto map: VPN sa timing: remaining key lifetime (k/sec): ( /2594) IV size: 8 bytes replay detection support: Y Status: ACTIVE inbound ah sas: inbound pcp sas: outbound esp sas: spi: 0xA1A0DDE6( ) transform: esp-3des esp-md5-hmac, in use settings ={Tunnel, } Fortinet 公司第 14 页 / 共 34 页
15 conn id:2020,flow_id:fpga:20, sibling_flags , crypto map: VPN sa timing: remaining key lifetime (k/sec): ( /2594) IV size: 8 bytes replay detection support: Y Status: ACTIVE outbound ah sas: outbound pcp sas: 业务测试结果 FGT 业务测试结果 : FGT # execute ping-options source FGT # execute ping PING ( ): 56 data bytes 64 bytes from : icmp_seq=0 ttl=255 time=2.4 ms 64 bytes from : icmp_seq=1 ttl=255 time=2.4 ms 64 bytes from : icmp_seq=2 ttl=255 time=2.5 ms 64 bytes from : icmp_seq=3 ttl=255 time=2.4 ms 64 bytes from : icmp_seq=4 ttl=255 time=2.5 ms ping statistics packets transmitted, 5 packets received, 0% packet loss round-trip min/avg/max = 2.4/2.4/2.5 ms CISCO 业务测试结果 : Cisco-1814#ping source repeat 100 Type escape sequence to abort. Sing 100, 100-byte ICMP Echos to , timeout is 2 seconds: Packet sent with a source address of !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Success rate is 100 percent(100/100),round-trip min/avg/max=1/3/4 ms 正常情况下业务没有问题 人为的创建一个丢弃 ESP 的环境 ( 模拟故障的运营商 ) 现在我们人为的在互联网的设备中添加以下 ACL, 仅仅丢弃 ESP 报文, 而不影响其他流量 Fortinet 公司第 15 页 / 共 34 页
16 access-list 105 deny esp any any access-list 105 permit ip any any interface GigabitEthernet0/17 // ( 模拟互联网设备的 CISCO 交换机 ) switchport access vlan 124 switchport mode access ip access-group 105 in! 这样就会出现, 我们在本文一开始就讨论过的那种情况,IPsec VPN 隧道正常, 但是业务不通, 通过抓包可以看到数据通过 ESP 发往了对方, 但是对方却没有收到, 也就是 ESP 被运营商丢弃了 FGT # execute ping-options source FGT #execute ping PING ( ): 56 data bytes ping statistics packets transmitted, 0 packets received, 100% packet loss FGT # diagnose sniffer packet any "esp and host " 4 interfaces=[any] filters=[esp and host ] port9 out > : ip-proto port9 out > : ip-proto port9 out > : ip-proto port9 out > : ip-proto port9 out > : ip-proto 而 VPN 的状态看上去都是好的, 只是业务不通而已 FGT # diagnose vpn ike gateway list vd: root/0 name: vpn version: 1 interface: port9 16 addr: :500 -> :500 created: 1666s ago IKE SA: created 1/1 established 1/1 time 18240/18240/18240 ms IPsec SA: created 1/1 established 1/1 time 18650/18650/18650 ms id/spi: 1 f87c5e75c6ab7cf1/da5a e2a direction: initiator status: established s ago = 18240ms proposal: 3des-md5 key: eed5e ede-309ec139702e069f-45f3d9d424d32eed lifetime/rekey: 86400/84451 Fortinet 公司第 16 页 / 共 34 页
17 DPD sent/recv: / FGT # diagnose vpn tunnel list list all ipsec tunnel in vd name=vpn ver=1 serial= :0-> :0 lgwy=static tun=intf mode=auto bound_if=16 proxyid_num=1 child_num=0 refcnt=8 ilast=4 olast=4 stat: rxp=105 txp=130 rxb=15880 txb=12520 dpd: mode=active on=1 idle=5000ms retry=3 count=0 seqno=393 natt: mode=none draft=0 interval=0 remote_port=0 proxyid=vpn proto=0 sa=1 ref=2 serial=2 auto-negotiate src: 0: / :0 dst: 0: / :0 SA: ref=5 options= f type=00 soft=0 mtu=1446 expire=1921/0b replaywin=1024 seqno=83 life: type=01 bytes=0/0 timeout=3575/3600 dec: spi=a1a0dde6 esp=3des key=24 05dcc20d569101e26c3184bf7a7dc4f05ac a ah=md5 key=16 83b5cfdbced1f5f0bbfe f393 enc: spi=fb8d735e esp=3des key=24 d9828e6a3cd4eb9dc5bb3478f1c c8e09af78cebc ah=md5 key=16 02f1576f4dda24b93e63c9747e5c36f6 dec:pkts/bytes=105/10420, enc:pkts/bytes=130/19280 npu_flag=00 npu_rgwy= npu_lgwy= npu_selid=1 dec_npuid=0 enc_npuid=0 接下来将按照我们所说的第 2 种方法进行调整 FGT 的配置 Fortinet 公司第 17 页 / 共 34 页
18 出现 ESP 丢弃故障并按方法 2 调整 VPN 的环境 IPsec_VPN-VDOM VDOM-LINK VDOM-LINK Port VIP 映射 UDP 500&4500 IPsec VPN tunnel F0/ Cisco Router ROOT-VDOM Switch F0/ Host IP: Gateway: Host IP: Gateway: 预计调整后的拓扑结构 FGT 配置调整 第一步, 开启 VDOM 功能 Fortinet 公司第 18 页 / 共 34 页
19 也可以命令行开启 VDOM FGT # config system global FGT (global) # set vdom-admin enable FGT (global) # You will be logged out for the operation to take effect Do you want to continue? (y/n)y 第二步, 新建 IPsec_VPN VDOM 命令行下可看到 : FGT # config vdom FGT (vdom) # edit? <vdom> IPsec_VPN root FGT (vdom) # edit Virtual Domain Name Fortinet 公司第 19 页 / 共 34 页
20 第三步, 创建一条 VDOM-LINK, 将 root VDOM 和 IPsec_VPN VDOM 互连起来, 配置 VLINK 的 IP 的时候注意子网掩码 ( 不要写成 32 位掩码 ) Fortinet 公司第 20 页 / 共 34 页
21 第四步, 把 root_vdom 里的 IPsec VPN 的相关配置命令行保存, 到时候可以直接刷进 IPsec_VPN VDOM 里面 ( 减少重复的配置 ) FGT # config vdom FGT (vdom) # edit root current vf=root:0 FGT (root) # config vpn ipsec phase1-interface FGT (phase1-interface) # show config vpn ipsec phase1-interface edit "vpn" set interface "port9" set proposal 3des-sha1 3des-md5 set dhgrp 5 set remote-gw set psksecret ENC Gq9RR+2M7J0TmpPiF3F1dYn7sDJ6vkPq275dVI5V2xjuc+d8d0GSijC8eAmfdWB7TEwx7 scklaydewvbwzveohscotvj457ouqrxd4skppsmijsu2duk0ru2v+xy+s3g3ej1igk70j K/PlsYS1rtEnIbIUiogdMuJJItETL3Kh7qqkylBy57TbVlmfmyI8O6sLiabg== FGT (phase1-interface) # FGT (root) # config vpn ipsec phase2-interface FGT (phase2-interface) # show config vpn ipsec phase2-interface edit "vpn" set phase1name "vpn" set proposal 3des-md5 set dhgrp 5 set keepalive enable set auto-negotiate enable set src-subnet Fortinet 公司第 21 页 / 共 34 页
22 set dst-subnet 第五步, 删除 root_vdom 里面相关的 IPsec VPN 的配置, 包括路由 / 策略 /IPsec 第一阶段 /IPsec 第二阶段全部删除 第六步, 在 root_vdom 里创建 VIP 条目, 将公网 IP 的 UDP500 和 UDP4500 映射到 IPsec_VPN VDOM 的 VLINK 接口 IP UDP 500 和 UDP 4500 上 Fortinet 公司第 22 页 / 共 34 页
23 命令行下 VIP 的配置 : FGT # config vdom FGT (vdom) # edit root FGT (root) # config firewall vip FGT (vip) # show config firewall vip edit " _IPsec_UDP_500" Fortinet 公司第 23 页 / 共 34 页
24 set extip set extintf "port9" set portforward enable set mappedip " " set protocol udp set extport 500 set mappedport 500 edit " _IPsec_UDP_4500" set extip set extintf "port9" set portforward enable set mappedip " " set protocol udp set extport 4500 set mappedport 4500 FGT (vip) # FGT # config vdom FGT (vdom) # edit root FGT (root) # config firewall policy FGT (policy) # show edit 2 set srcintf "port9" set dstintf "to-vpn-link0" set srcaddr "all" set dstaddr " _IPsec_UDP_4500" " _IPsec_UDP_500" set action accept set schedule "always" set service "ALL" 第七步, 在 IPsec_VPN VDOM 里刷入原本在 root_vdom 里面的 IPsec VPN 配置, 路由以及相应的策略等, 将 root 上面的 IPsec VPN 迁移到 IPsec VPN VDOM 中 config vdom edit IPsec_VPN config vpn ipsec phase1-interface edit "vpn" set interface "to-vpn-link1" --- 修改一下接口, 改成现有的 to-vpn-link1 Fortinet 公司第 24 页 / 共 34 页
25 set proposal 3des-sha1 3des-md5 set dhgrp 5 set remote-gw set psksecret ENC Gq9RR+2M7J0TmpPiF3F1dYn7sDJ6vkPq275dVI5V2xjuc+d8d0GSijC8eAmfdWB7TEwx7 scklaydewvbwzveohscotvj457ouqrxd4skppsmijsu2duk0ru2v+xy+s3g3ej1igk70j K/PlsYS1rtEnIbIUiogdMuJJItETL3Kh7qqkylBy57TbVlmfmyI8O6sLiabg== config vpn ipsec phase2-interface edit "vpn" set phase1name "vpn" set proposal 3des-md5 set dhgrp 5 set keepalive enable set auto-negotiate enable set src-subnet set dst-subnet 路由 : config vdom edit IPsec_VPN config router static edit 0 set dst Fortinet 公司第 25 页 / 共 34 页
26 set device "vpn" 策略 : config vdom edit IPsec_VPN config firewall policy edit 0 edit 0 set srcintf "to-vpn-link1" set dstintf "vpn" set srcaddr "all" set dstaddr "all" set action accept set schedule "always" set service "ALL" set srcintf "vpn" set dstintf "to-vpn-link1" set srcaddr "all" set dstaddr "all" set action accept set schedule "always" set service "ALL" 第八步, 接下来考虑一下路由的事情问题 1:root VDOM 去往 /24 应该怎么走? 答 : 应该丢给 IPsec_VPN VDOM, 因此需要在 root 里面添加路由 : Fortinet 公司第 26 页 / 共 34 页
27 config vdom edit root config router static edit 0 set dst set gateway set device "to-vpn-link0" 问题 2:IPsec_VPN VDOM 去往 /24 应该怎么走? 答 : 应该丢给 vpn tunnel, 然后 IPsec 加密发送出去, 此路由在第七步中已经添加, 不需要再添加, 下述命令和截图供参考 : config vdom edit IPsec_VPN config router static edit 0 set dst set device "vpn" 问题 3:IPsec_VPN VDOM 需要发起 IPsec 协商, 默认路由怎么走? 答 : 毫无疑问,IPsec_VPN VDOM 对外只有一个接口, 也就是 to-vpn-link1, 默认路由需要指向 root 的 to-vpn-link0 的接口 IP, 或者不指默认路由也行, 只需要将 IPsec VPN 的对方公网 IP 指向 root 的 to-vpn-link0 的接口 IP 即可 ( 这里的路由明确指定对方公网 IP 的路由会更好, 如果配置为默认路由在 VPN 隧道中断的时候可能存在环路, 实际上只要是正确的策略配置下并不会存在环路, 某些特殊的配置特殊条件下会产生环路, 环路的风险其实相对较少 ) config vdom edit IPsec_VPN config router static Fortinet 公司第 27 页 / 共 34 页
28 edit 0 set gateway set device "to-vpn-link1" 或 config vdom edit IPsec_VPN config router static edit 0 set dst set gateway set device "to-vpn-link1" 上述两条路由都配置上也可以的, 但是保证至少有其中之一 然后考虑回程路由 : 问题 4: IPsec_VPN VDOM 的去往 /24 的回程路由应该怎么指? 答 : 毫无疑问需要指给 root VDOM, 因此需要在 IPsec_VPN VDOM 上添加回程路由, 当然如果存在默认路由的情况下, 这条回程路由也不需要指定了, 会匹配默认路由同样也是转发给 root VDOM, 这样也是可以的 config vdom edit IPsec_VPN config router static edit 4 set dst set gateway set device "to-vpn-link1" Fortinet 公司第 28 页 / 共 34 页
29 问题 5: root VDOM 的去往 /24 的回程路由应该怎么指? 答 : 由于此时 /24 是 FGT 直连的网段, 因为有直连路由因此不需要手动配置静态的回程路由, 但是如果内网存在核心交换机, 则需要些针对内网网段 /24 的回程路由, 此拓扑图环境中不需要配置 第九步, 最后再考虑一下策略的事情 在第六步中, 我们配置外网访问 VIP 公网 IP 的 UDP500&UDP4500 映射到内网 上的策略, 只此一条策略是不够的 其实在 root VDOM 上还缺少三条策略 策略 1:IPsec_VPN VDOM 通过 root VDOM 上网的策略,IPsec_VPN VDOM 需要主动向外发起 IPsec VPN 的 IKE 连接请求, 因此一定是需要这条策略的, 且这条策略中 SNAT 需要开启, 需要 SNAT 转换成公网 , 端口的转换会根据反向 VIP 中的端口映射进行保持, 也就是说 源端口 UDP 500 会保持为公网 IP 源端口 UDP 500, 源端口 UDP 4500 会保持为公网 IP 源端口 UDP 4500, 这个特性不需要多余的配置, 只要把这条上网策略的 SNAT 开启即可 config vdom edit root config firewall policy edit 0 set srcintf "to-vpn-link0" set dstintf "port9" set srcaddr "all" set dstaddr "all" set action accept set schedule "always" set service "ALL" //VLINK 接口 // 外网接口 Fortinet 公司第 29 页 / 共 34 页
30 set nat enable 策略 2:IPsec_VPN VDOM 通过 root VDOM 访问内网网段 /24 的策略, 也就是对方 VPN 的网段 /24 如果主动访问 /24 的话, 解密后的报文是从 IPsec_VPN VODM 发出, 将通过 root VDOM 转发到内网接口上, 因此这个流量需要在 root VDOM 上配置允许的策略 config vdom edit root config firewall policy edit 0 set srcintf "to-vpn-link0" //VLINK 接口 set dstintf "switch" // 内网接口 set srcaddr "all" set dstaddr "all" set action accept set schedule "always" set service "ALL" 策略 3:root VDOM 里面的 /24 网段需要主动访问 IPsec_VPN VDOM 里面的 /24 网段, 因此还需要配置 root VDOM 内网接口到连接 IPsec_VPN VDOM 接口的策略, 允许此流量的访问 Fortinet 公司第 30 页 / 共 34 页
31 config vdom edit root config firewall policy edit 0 set srcintf "switch" set dstintf "to-vpn-link0" set srcaddr "all" set dstaddr "all" set action accept set schedule "always" set service "ALL" // 内网接口 //VLINK 接口 以上这三条策略很容易被忽略, 要特别注意, 缺少其中的任何一条策略都将导致 VPN 隧道起不来或业务不通 CISCO Router 配置调整 Cisco Router 侧不需要有任何调整,NAT-T 只需要其中一方处于 NAT 之后即可, 因此与对方设备无关, 所有配置保持不变即可 查看调整后的结果 目前为止全部配置调整完毕, 接下来我们看看拓扑调整之后的结果如何 Fortinet 公司第 31 页 / 共 34 页
32 首先可以看到 IPsec 协商过程中使用 UDP 500 和 UDP 4500, 说明 NAT-T 特性起作用了 : FGT (root) # diagnose sniffer packet any "port 500 or port 4500" 4 interfaces=[any] filters=[port 500 or port 4500] to-vpn-link1 out > : udp to-vpn-link0 in > : udp port9 out > : udp port9 in > : udp to-vpn-link0 out > : udp to-vpn-link1 in > : udp to-vpn-link1 out > : udp to-vpn-link0 in > : udp port9 out > : udp port9 in > : udp to-vpn-link0 out > : udp to-vpn-link1 in > : udp to-vpn-link1 out > : udp to-vpn-link0 in > : udp port9 out > : udp port9 in > : udp to-vpn-link0 out > : udp to-vpn-link1 in > : udp 72 可以看到 IPsec_VPN VDOM 里面的 IPsec VPN 协商是成功的,VPN 路由也生效了 : Fortinet 公司第 32 页 / 共 34 页
33 接下来在 ESP 还是丢包的环境下, 我们看看业务是否可以通信了? Cisco-1814#ping source repeat 10 Type escape sequence to abort. Sing 10, 100-byte ICMP Echos to , timeout is 2 seconds: Packet sent with a source address of !!!!!!!!!! Success rate is 100 percent (10/10), round-trip min/avg/max = 1/2/4 ms FGT # config vdom FGT (vdom) # edit root current vf=root:0 FGT (root) # execute ping-options source FGT (root) # execute ping PING ( ): 56 data bytes 64 bytes from : icmp_seq=0 ttl=254 time=2.5 ms 64 bytes from : icmp_seq=1 ttl=254 time=2.3 ms 64 bytes from : icmp_seq=2 ttl=254 time=2.3 ms 64 bytes from : icmp_seq=3 ttl=254 time=2.4 ms 64 bytes from : icmp_seq=4 ttl=254 time=2.3 ms ping statistics packets transmitted, 5 packets received, 0% packet loss round-trip min/avg/max = 2.3/2.3/2.5 ms FGT (root) # 双向都可以正常通信 以下是一个 NAT-T 环境下的一个 PING 包的过程 FGT (root) # diagnose sniffer packet any "host or icmp" 4 interfaces=[any] filters=[host or icmp] to-vpn-link0 out > : icmp: echo request to-vpn-link1 in > : icmp: echo request vpn out > : icmp: echo request to-vpn-link1 out > : udp 116 Fortinet 公司第 33 页 / 共 34 页
34 // 加密 UDP to-vpn-link0 in > : udp port9 out > : udp 116 //UDP4500 封装 port9 in > : udp 116 // 通过公网传输 to-vpn-link0 out > : udp to-vpn-link1 in > : udp 116 // 解密 UDP vpn in > : icmp: echo reply to-vpn-link1 out > : icmp: echo reply to-vpn-link0 in > : icmp: echo reply 只要双方公网 IP 的 UDP500 和 UDP 4500 这两个端口不存在丢包问题, 那么理论上 IPsec VPN 的状态以及业务转发也会是非常稳定的 因此通过方法 2 中讲述的操作步骤, 可以让此类 ESP 报文被运营商丢弃而导致 IPsec VPN 业务异常的故障得到一个相对比较主动的解决 现网中事实情况也说明这个方法虽然复 杂度有一些, 但是的确非常的有效果 Fortinet 公司第 34 页 / 共 34 页
配置 Cisco 827 上带VPN IPSec NAT 超载的PPPoE
配置 Cisco 827 上带 VPN IPSec NAT 超载的 PPPoE 目录 简介开始使用前规则先决条件使用的组件配置网络图配置验证故障排除故障排除命令相关信息 简介 Cisco 827 路由器通常是 DSL 客户端前置设备 (CPE) 在此示例配置中, 思科 827 配置用于以太网点对点协议 (PPPoE 的 ), 用作使用思科 3600 路由器的 LAN-to-LAN IPSec 隧道中的对端
目录 简介... 3 拓扑一 ( 总部静态 IP & 分部动态 IP 相互建立 IPsec VPN)... 3 拓扑一场景分析... 4 拓扑一场景详细配置过程... 5 基础配置... 5 总部 (Center)IPsec VPN 的配置... 5 分部 (Side-1)IPsec VPN 的配置
IPsec VPN 之总部静态固定 IP 与分部 PPPoE 动态 IP 部署 Hub_and_Spoke 版本 1.1 时间 2015 年 12 月 支持的版本 FortiGate v5.0.x 5.2.x 5.4.0 作者 状态 反馈 刘康明 已审核 support_cn@fortinet.com 目录 简介... 3 拓扑一 ( 总部静态 IP & 分部动态 IP 相互建立 IPsec VPN)...
一．NETGEAR VPN防火墙产品介绍
NETGEAR VPN NETGEAR 6 http://www.netgear.com.cn - 1 - NETGEAR VPN... 4 1.1 VPN...4 1.2 Dynamic Domain Name Service...4 1.3 Netgear VPN...4 Netgear VPN... 6 2.1 FVS318 to FVS318 IKE Main...7 2.1.1 A VPN
FortiGate IPSec 高级选项配置 版本 1.0 时间作者支持的版本状态 2011 年 9 月刘茂杰 FortiOS v3.0, v4.0.x, v4.1.x, v4.2.x, v4.3.x 用于本文的测试版本 : Fortigate-VM v4.0
FortiGate IPSec 高级选项配置 版本 1.0 时间作者支持的版本状态 2011 年 9 月刘茂杰 (mliu@fortinet.com) FortiOS v3.0, v4.0.x, v4.1.x, v4.2.x, v4.3.x 用于本文的测试版本 : Fortigate-VM v4.0,build0482,110920 (MR3 Patch 2) 草稿 目 录 1. 目的... 3 2.
Quidway S3526系列交换机R0028P01版本发布
MSR V7 系列路由器和 MSR V5 系列路由器野蛮式对接 L2TP over IPSEC 典型配置 一 组网需求 : 要求 MSR3020 和 MSR3620 之间路由可达,PCA 使用 MSR3620 上的 loopback 0 口代替,PCB 由 MSR3020 上的 loopback 0 口代替, 并且有如下要求 : 1 双方使用野蛮模式建立 IPsec 隧道 ; 2 双方使用预共享密钥的方式建立
目录 简介... 3 拓扑 ( 总部静态 IP 分部动态 IP 建立 GRE over IPsec VPN)... 3 拓扑场景分析... 5 详细配置过程... 6 总部 (Center)FGT 设备的 Gre over IPsec 详细配置... 6 总部 (Center) 网络基础配置...
GRE over IPsec 之总部静态固定 IP 与分部 PPPoE 动态 IP 部署 Hub_and_Spoke 版本 1.1 时间 2015 年 12 月 支持的版本 FortiGate v5.0.x 5.2.x 5.4.0 作者 状态 反馈 刘康明 已审核 support_cn@fortinet.com 目录 简介... 3 拓扑 ( 总部静态 IP 分部动态 IP 建立 GRE over
Simulator By SunLingxi 2003
Simulator By SunLingxi sunlingxi@sina.com 2003 windows 2000 Tornado ping ping 1. Tornado Full Simulator...3 2....3 3. ping...6 4. Tornado Simulator BSP...6 5. VxWorks simpc...7 6. simulator...7 7. simulator
¶C¶L§§¬_™¨ A.PDF
1 9 3 1 9 4 / 7.1 / 1 9 5 7.2 % netstat -rn Routing tables Destination Gateway Flags Refcnt Use Interface 127.0.0.1 127.0.0.1 UH 1 132 lo0 172.16.12.0 172.16.12.2 U 26 49041 le0 1 9 6 / % ping -s almond
MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP #
iptables 默认安全规则脚本 一 #nat 路由器 ( 一 ) 允许路由 # iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT ( 二 ) DNAT 与端口转发 1 启用 DNAT 转发 # iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 dprot 422 -j DNAT to-destination
D. 192.168.5.32 E. 192.168.5.14 答 案 :C 3. 工 作 站 A 配 置 的 IP 地 址 为 192.0.2.24/28. 工 作 站 B 配 置 的 IP 地 址 为 192.0.2.100/28. 两 个 工 作 站 之 间 有 直 通 线 连 接, 两 台
CCNP 学 前 测 试 题 都 选 自 官 方 的 全 真 考 试 题, 共 100 道 题 实 际 测 试 选 60 道 题, 同 官 方 正 式 考 题 数 目 基 本 一 致, 因 此 等 于 是 模 拟 考 试, 采 用 网 上 形 式 进 行 测 评 学 前 测 评 目 的 是 为 了 检 验 大 家 对 CCNA 阶 段 知 识 掌 握 的 程 度, 同 时 对 CCNA 最 核 心
IP505SM_manual_cn.doc
IP505SM 1 Introduction 1...4...4...4...5 LAN...5...5...6...6...7 LED...7...7 2...9...9...9 3...11...11...12...12...12...14...18 LAN...19 DHCP...20...21 4 PC...22...22 Windows...22 TCP/IP -...22 TCP/IP
active phisical rp address: backup phisical rp address: 截取部分 TOPO 图说明到 不通的问题 : internet internet tengige 0/0/0/0 tengige
ASR9000 ping 丢包 troubleshooting 目录 硬件平台软件版本案例介绍问题分析思路问题总结经验总结相关命令 硬件平台 ASR9000 软件版本 4.2.0 案例介绍 拓扑示例 : 问题, 客户从外网 internet ping 3 个 vrrp subnet 的地址时候始终只能通一个 IP 地址 : vrrp virtual IP :2.2.2.129 其他不能 ping 通的
財金資訊-80期.indd
IPv6 / LINE YouTube TCP/IP TCP (Transmission Control Protocol) IP (Internet Protocol) (node) (address) IPv4 168.95.1.1 IPv4 1981 RFC 791 --IP IPv4 32 2 32 42 IP (Internet Service Provider ISP) IP IP IPv4
目录 介绍...3 测试环境...3 环境介绍...3 组件...4 配置过程 基本的网络配置, 略 配置 modem 插入 3G/4G 上网卡, 重启设备 ( 如果插入后拨不上号但是可以识别, 通过重启设备解决 ) 配置 modem 接口上
FGT 配合天翼电信 3G/4G 网卡实现链路与 VPN 备份 版本 1.0 时间支持的版本作者状态反馈 2015 年 3 月 FortiOS v4.3.18, v5.0.11 李威峰草稿 support_cn@fortinet.com Fortinet 公司第 1 页 / 共 23 页 www.fortinet.com.cn 目录 介绍...3 测试环境...3 环境介绍...3 组件...4 配置过程...4
BYOD Http Redirect convergence Client (1) 2008R2 NLB( ) (2) NLB Unicast mode switch flooding (arp ) NLB DNS Redirect 1. Round-Robin DNS DNS IP/DNS Cli
BYOD 204 2015 GoogleHicloud (Load Balance) Server Load Balance Link Load Balance Server Redirect 1. URL Redirect redirector URL redirect Real Server Client HTTP Real Server Web Client 2 (1) URL Redirect
通过动态路由协议实现链路备份
通过动态路由协议实现链路备份 实验名称 通过动态路由协议实现链路备份 实验目的 掌握通过在不同链路上配置不同的路由协议实现链路备份 背景描述 你是公司高级网络管理员, 公司内部有一个很重要的服务器所在网段为 192.168.12.0/24, 平常访问通过 R1,R3 的 OSPF 路由协议, 为了保证该网段随时能够访问, 不能因为链路故障出问题, 要求你实现一个备份冗余的功能, 请给予支持 实现功能
PIX 6.x ：在静态寻址IOS路由器和动态地寻址的带有NAT的PIX防火墙之间的动态IPSec配置示例
PIX 6.x : 在静态寻址 IOS 路由器和动态地寻址的带有 NAT 的 PIX 防火墙之间的动态 IPSec 配置示例 Contents Introduction Prerequisites Requirements Components Used Conventions Configure Network Diagram 配置 Verify Troubleshoot 故障排除命令 Related
目录 简介... 3 BGP 重发布进 OSPF 环境拓扑图... 3 BGP 重发布进 OSPF 路由过滤... 4 FGT200B 关键配置... 4 接口 IP 配置... 4 Route-Map... 4 BGP 的配置... 5 FGT100E 关键配置... 5 接口 IP 及 BGP
BGP 与 OSPF 之间重发布时使用 Route-Map 进行路由过滤 版本 1.0 时间 2017 年 9 月 5 日星期二 支持的版本 FortiGate v5.0 v5.2 v5.4 v5.6 作者 状态 反馈 刘康明 已审核 support_cn@fortinet.com 目录 简介... 3 BGP 重发布进 OSPF 环境拓扑图... 3 BGP 重发布进 OSPF 路由过滤... 4
FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月 支持的版本 FortiOS v5.2.x 作者 黄豪赫 状态 已审核 反馈
FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月 支持的版本 FortiOS v5.2.x 作者 黄豪赫 状态 已审核 反馈 support_cn@fortinet.com 1 目 录 简介...3 PPPoE 发现阶段简介...3 相关组件...4 参考文档...4 FortiGate 相关命令介绍...
飞鱼星多WAN防火墙路由器用户手册
WAN VER: 20110218 Copyright 2002-2011 VOLANS WAN VR4600 VR4900 VR7200 VR7500 VR7600 1.1 1.2 IP 1.3 2.1 2.2 2.2.1 2.2.2 3.1 3.2 3.2.1 3.2.2 3.2.3 4.1 4.2 4.2.1 4.2.2 4.2.3 4.2.4 4.2.5 4.2.6 4.3 4.3.1 4.3.2
Chapter #
第三章 TCP/IP 协议栈 本章目标 通过本章的学习, 您应该掌握以下内容 : 掌握 TCP/IP 分层模型 掌握 IP 协议原理 理解 OSI 和 TCP/IP 模型的区别和联系 TCP/IP 介绍 主机 主机 Internet TCP/IP 早期的协议族 全球范围 TCP/IP 协议栈 7 6 5 4 3 应用层表示层会话层传输层网络层 应用层 主机到主机层 Internet 层 2 1 数据链路层
版权声明
SG3124 http://www.utt.com.cn 2000-2008 URL Internet Web EULA EULA UTT HiPER PN 0901-0003-001 DN PR-PMMU-1180.03-PPR-CN-1.0A ...1 1...2 1.1...2 1.2...2 1.3...3 1.4...3 2 1.4.1...3 1.4.2...4...5 2.1...5
1 1 2 OSPF RIP 2
MPLS VPN 1. TCP/IP IP IP IP IP 1 1 2 OSPF RIP 2 2 RIP OSPF BGP DVMRP IS- IS IP 1. Unicast Routing Protocol Multicast Routing Protocol RIP OSPF BGP IS-IS DVMRP PIM-SM PIM-DM 2. IGP EGP IGPRIP OSPF IS-ISEGP
(UTM???U_935_938_955_958_959 V2.1.9.1)
192.16 www.sharetech.com.tw UTM 多 功 能 防 火 牆 管 理 者 手 冊 V 2.1.9.1 目 錄 第 一 章 安 裝 與 訊 息... 7 1-1 建 議 的 安 裝 設 定 圖... 8 1-2 軟 體 安 裝 設 定... 9 1-3 首 頁 訊 息... 14 1-4 型 號 與 功 能 對 照 表... 17 第 二 章 系 統 設 定... 19 2-1
ebook140-11
11 VPN Windows NT4 B o r d e r M a n a g e r VPN VPN V P N V P N V P V P N V P N TCP/IP 11.1 V P N V P N / ( ) 11.1.1 11 V P N 285 2 3 1. L A N LAN V P N 10MB 100MB L A N VPN V P N V P N Microsoft PPTP
FGT 配合 FortiExtender 扩展 3G(4G) 适用场景 版本 1.0 时间支持的版本作者状态反馈 2015 年 3 月 FortiOS v5.2.3 李威峰草稿 Fortinet 公司第 1 页 / 共 24 页
FGT 配合 FortiExtender 扩展 3G(4G) 适用场景 版本 1.0 时间支持的版本作者状态反馈 2015 年 3 月 FortiOS v5.2.3 李威峰草稿 support_cn@fortinet.com Fortinet 公司第 1 页 / 共 24 页 www.fortinet.com.cn 目录 Fortiextender 介绍...3 测试环境...4 环境介绍...4
C6_ppt.PDF
C01-202 1 2 - (Masquerade) (Replay) (Message Modification) (Denial of Service) - ( ) (Eavesdropping) (Traffic Analysis) 8 1 2 7 3 6 5 4 3 - TCP SYN (SYN flood) Smurf Ping of Death LAND Attack Teardrop
目录 简介... 3 组网需求与拓扑... 3 配置步骤... 4 步骤 1 基本上网配置... 4 步骤 2 配置 VPN 拨号的用户和用户组... 4 步骤 3 配置 L2TP VPN... 5 步骤 4 配置 IPsec VPN... 6 步骤 5 配置防火墙策略... 9 客户端接入...
FortiGate-v5.0 L2TP over IPsec 配置案例 版本 1.0 时间支持的版本作者状态反馈 2015 年 10 月 FortiGate v4.x.x v5.x.x 刘康明已审核 support_cn@fortinet.com 目录 简介... 3 组网需求与拓扑... 3 配置步骤... 4 步骤 1 基本上网配置... 4 步骤 2 配置 VPN 拨号的用户和用户组... 4
ch08.PDF
8-1 CCNA 8.1 CLI 8.1.1 8-2 8-3 8.1.21600 2500 1600 2500 / IOS 8-4 8.2 8.2.1 A 5 IP CLI 1600 2500 8-5 8.1.2-15 Windows 9598NT 2000 HyperTerminal Hilgraeve Microsoft Cisco HyperTerminal Private Edition (PE)
1 公 司 简 介 2 VRRP 原 理 和 应 用 3 新 产 品 和 创 业 计 划 及 赠 书 活 动
RouterOS VRRP 应 用 案 例 Application case ISSUE 1.0 Nanning YONGYI Network Technology Co., Ltd. www.mikrotik.cn www.routeros.com.cn www.routerboard.com.cn 陈 家 迁 CHEN JIA QIAN 手 机 Phone:13077766825 E-MAIL:gx18598@126.com
局域网技术课程设计报告.doc
湖 南 第 一 师 范 学 院 信 息 科 学 与 工 程 学 院 局 域 网 络 设 计 方 案 1 目 录 一 系 统 概 述...6 1 课 程 设 计 目 的 :...6 2 课 程 设 计 要 求 :...6 3 需 求 分 析 :...6 二 系 统 分 析 与 设 计...7 1 拓 扑 图 设 计...7 2 ip, 掩 码 及 vlan 规 划...7 3 物 理 布 线 设 计...8
IP Access Lists IP Access Lists IP Access Lists
Chapter 10 Access Lists IP Access Lists IP Access Lists IP Access Lists Security) IP Access Lists Access Lists (Network router For example, RouterA can use an access list to deny access from Network 4
穨CAS1042快速安速說明.doc
CAS1042 4 Port 10/100M Switch Internet BroadBand Router IP IP... PC CAS1042 UTP Cable CAS1042 5V / 2.4A 6 1. 2. ADSL Cable Modem 3. CAS1042 4. TCP/IP 5. 6. 1 2 ADSL Modem Cable Modem CAS1042 ) / "LAN
ebook140-9
9 VPN VPN Novell BorderManager Windows NT PPTP V P N L A V P N V N P I n t e r n e t V P N 9.1 V P N Windows 98 Windows PPTP VPN Novell BorderManager T M I P s e c Wi n d o w s I n t e r n e t I S P I
SEC-220
Session CERT/CC 60000 50000 40000 52,658 30000 26,829 20000 10000 0 2,412 1995 1999 2000 2001 Q1, 2002 Source: http://www.cert.org/stats/ CERT/CC 3000 2500 2000 2,437 1500 1000 500 0 171 1,065 1995
目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas
目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding
mppp-ddr.pdf
DDR 多 链 路 PPP - 基 本 配 置 和 验 证 目 录 简 介 开 始 使 用 前 规 则 先 决 条 件 使 用 的 组 件 多 链 路 PPP 干 什 么 配 置 多 链 路 PPP 命 令 传 统 DDR 拨 号 原 型 (Dialer Profile) 验 证 MPPP 操 作 相 关 信 息 简 介 多 链 路 PPP ( 也 指 MP MPPP MLP 或 多 链 路 ) 提
C3_ppt.PDF
C03-101 1 , 2 (Packet-filtering Firewall) (stateful Inspection Firewall) (Proxy) (Circuit Level gateway) (application-level gateway) (Hybrid Firewall) 2 IP TCP 10.0.0.x TCP Any High Any 80 80 10.0.0.x
ebook33-7
7 Internet I P S e c I P S A S A I n t e r n e t I K E S A I K I P S e c S A S A D B R F C 2409 I K E I n t e r n e t I S A K M P R F C 2408 I K E O a k l e y S K E M E I K E O a k l e y Hilarie Orman
穨CAS1042中文手冊.doc
CAS1042 4 port 10/100M Switch Internet BroadBand Router ...1...2...3 5...3 1...3 2 ADSL MODEM CABLE MODEM...4...5 4 TCP/IP...6 Windows 95 / 98 / ME/XP...6 WINDOWS 2000...8 WINDOWS NT 4.0...8...9 ADSL (ADSL
NSC-161
IP Session IP? IP Cisco IP IP IP IP IP? LAN Software Bluetooth,, 802.11 IP IP IP QoS IP Trust Domain (TD 1 ) TD 2 AR AR AP AP (MN) (MN) IP IP ( ) (MR) IP LAN MR (AP) IP 802.11 (AL) LAN/PAN 802.11, 802.15,
SAPIDO GR-1733 無線寬頻分享器
1 版 權 聲 明... 4 產 品 保 固 說 明... 4 保 固 期 限... 4 維 修 辦 法... 5 服 務 條 款... 5 注 意 事 項... 6 低 功 率 電 波 輻 射 性 電 機 管 理 辦 法... 6 CE 標 誌 聲 明... 6 無 線 功 能 注 意 事 項... 6 1 產 品 特 點 介 紹... 7 1.1 LED 指 示 燈 功 能 說 明... 8 1.2
ebook106-17
17 Mark Kadrich ( R A D I U S ) S L I P C S L I P P P P I P I n t e r n e t I n t e r n e t 110 ( / ) 24 7 70 80 56 K ( P S T N ) 17.1 / ( m o - d e m ) P S T N ( 17-1 ) P S T N 17-1 PSTN 176 17.1.1 ISDN
ebook20-8
8 Catalyst 5000 7 V L A N C a t a l y s t V L A N V L A N 8.1 VLAN VTP V L A N A VLAN VLAN 10 VLAN 20 VLAN 10 VLAN 20 B VLAN VLAN 10 VLAN 20 VLAN 10 C VLAN VLAN 10 VLAN 20 VLAN 10 VLAN 20 8-1 VLAN 8 Catalyst
目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas
目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding
NSC-282
Session Web/Application Servers DNS (1:1) IP DNS 8 7 6 CPU NIC Kbps 5 4 3 2 1 0 4am 8am 4pm 8pm 12am WWW FTP SMTP APP IP Health Check = 1 WWW 2 WWW 3 WWW VIP ( IP ) ( ) 0.10.10.1 1 192.168.10.2 2 192.168.10.3
ebook140-8
8 Microsoft VPN Windows NT 4 V P N Windows 98 Client 7 Vintage Air V P N 7 Wi n d o w s NT V P N 7 VPN ( ) 7 Novell NetWare VPN 8.1 PPTP NT4 VPN Q 154091 M i c r o s o f t Windows NT RAS [ ] Windows NT4
IC-900W Wireless Pan & Tilt Wireless Pan & Tilt Remote Control / Night Vision FCC ID:RUJ-LR802UWG
IC-900W Wireless Pan & Tilt Wireless Pan & Tilt Remote Control / Night Vision FCC ID:RUJ-LR802UWG --------------------------------------------TABLE OF CONTENTS------------------------------------------
<4D6963726F736F667420506F776572506F696E74202D2030325FC2B2B3F85FA44AAB49B0BBB4FABB50B977A8BEA874B2CEC2B2A4B6BB50C0B3A5CE2E707074>
入 侵 偵 測 與 預 防 系 統 簡 介 與 應 用 蕭 翔 之 講 師 BS 7799 LA 課 程 大 綱 第 一 章 認 識 入 侵 偵 測 與 預 防 系 統 第 二 章 入 侵 偵 測 與 預 防 系 統 的 功 能 分 類 偵 測 技 術 第 三 章 入 侵 偵 測 與 預 防 系 統 部 署 架 構 第 四 章 入 侵 偵 測 與 預 防 系 統 的 應 用 效 益 第 五 章 結
TCP/IP TCP/IP OSI IP TCP IP IP TCP/IP TCP/IP
TCP/IP : TCP/IP TCP/IP OSI IP TCP IP IP TCP/IP TCP/IP 1. ASCII EBCDIC Extended Binary-Coded Decimal Interchange Code 2. / (1) (2) Single System Image SSI) (3) I/O (4) 3.OSI OSI Open System Interconnection
ext-web-auth-wlc.pdf
使 用 无 线 局 域 网 控 制 器 的 外 部 Web 身 份 验 证 配 置 示 例 目 录 简 介 先 决 条 件 要 求 使 用 的 组 件 规 则 背 景 信 息 外 部 Web 身 份 验 证 过 程 网 络 设 置 配 置 为 来 宾 用 户 创 建 动 态 接 口 创 建 预 先 身 份 验 证 ACL 在 WLC 上 为 来 宾 用 户 创 建 本 地 数 据 库 配 置 外 部
2009年上半年网络工程师下午试题
2009 年 上 半 年 网 络 工 程 师 下 午 试 题 试 题 一 ( 共 15 分 )www.ruankao.net 专 业 实 用 考 生 之 家 阅 读 以 下 说 明, 回 答 问 题 1 至 问 题 4, 将 解 答 填 入 答 题 纸 对 应 的 解 答 栏 内 说 明 www.ruankao.net 专 业 实 用 考 生 之 家 某 公 司 有 1 个 总 部 和 2 个 分
第3章
本 章 涵 盖 以 下 主 题 全 局 单 播 地 址 路 由 和 子 网 划 分 : 本 节 通 过 与 IPv4 相 比 较, 介 绍 了 IPv6 地 址 IPv4 路 由 的 概 念, 以 及 怎 样 进 行 IPv6 子 网 划 分 IPv6 全 局 单 播 地 址 的 分 配 : 本 节 探 讨 了 怎 样 将 全 局 单 播 地 址 分 配 到 主 机 或 其 他 设 备 上 IPv6
epub 30-12
12 IP I P I P E s t a b l i s h e d I P I P l o c k - a n d - k e y V T Y 12.1 1) 2) D D R 3) 4) 5) 12.2 IP C i s c o 1) I P I P I P 402 CCIE 1 I P 0 0.0.0.0 1 3 150. 1. 1 1 ~ 255 150. 1. 1. 0 2) Inbound
排除故障解决方案的最普通的DMVPN
排除故障解决方案的最普通的 DMVPN 目录 简介先决条件要求使用的组件规则 DMVPN 配置不工作问题解决方案常见问题如果 ISAKMP 信息包阻塞在 ISP, 请验证请验证, 如果 GRE 通过删除通道保护工作 NHRP 注册失败验证寿命是否适当地配置是否只验证在一个方向的通信流验证路由协议邻接建立关于集成远程访问 VPN 的问题与 DMVPN 问题解决方案与 DUAL HUB DUAL DMVPN
EPSON
NPD5668-00 TC .... 6....6....6....8....8....10....11....11....12....12....12....12 IP....13 DNS....13....13....15....15.... 18....21 Web Config ( )...21....23....23....24....27.... 27 Web Config.... 28....30....30....31
工程师培训
.1 TCP/IP TCP/IP 1 .2.2.1 Host 1960 S 1970 S Host Low Speed Lines 1970 S 1980 S pc Server Local Interneting 1980 S 1990 S Branch. pc Branch. WAN Branch. pc pc IBM SNA IBM X.25 2 .2.2 OSI OSI Application
802.11 Session 802.11 802.11 802.11 LAN LAN 802.11 802.11 LAN LAN / / / ROI 70 CompUSA AP / IT WLAN WLAN / / Barcode POS WEP HIPAA LANS 802.11 802.11 LAN LAN 802.11 (SSID) (WEP) MAC (SSID) Cisco SSID SSID
D-link用户手册.doc
声 明 Copyright 1986-2013 版 权 所 有, 保 留 一 切 权 利 非 经 本 公 司 书 面 许 可, 任 何 单 位 和 个 人 不 得 擅 自 摘 抄 复 制 本 书 内 容 的 部 分 或 全 部, 并 不 得 以 任 何 形 式 传 播 由 于 产 品 版 本 升 级 或 其 它 原 因, 本 手 册 内 容 会 不 定 期 进 行 更 新, 为 获 得 最 新 版
Session Dan Gill 2 IP WAN WAN? Networker NSC-114 RST-271 NSC-211 : MTBF: MTTR: MTBF MTTR : MTBF? MTTR? MTTR MTTR MTTR MTBF MTTR Mom-and-apple-pie MTBF MTBF (UPS, ) Mom-and-apple-pie Increase MTBF MTBF?
第 7 章 下 一 代 网 际 协 议 IPv6 141 足 的 措 施 只 能 是 权 宜 之 计 (3) 路 由 表 膨 胀 早 期 IPv4 的 地 址 结 构 也 造 成 了 路 由 表 的 容 量 过 大 IPv4 地 址 早 期 为 网 络 号 + 主 机 号 结 构, 后 来 引 入
第 7 章 下 一 代 网 际 协 议 IPv6 本 章 是 有 关 下 一 代 网 际 协 议 IPv6 的 描 述, 重 点 介 绍 IPv6 的 产 生 原 因 IPv6 的 地 址 与 IPv6 首 部 格 式 等 通 过 本 章 的 学 习, 读 者 应 重 点 掌 握 和 理 解 以 下 内 容 : IPv4 向 IPv6 发 展 的 必 然 性 IPv6 的 新 特 性 IPv6 地
VIDEOJET connect 7000 VJC-7000-90 zh- CHS Operation Manual VIDEOJET connect 7000 zh-chs 3 目 录 1 浏 览 器 连 接 7 1.1 系 统 要 求 7 1.2 建 立 连 接 7 1.2.1 摄 像 机 中 的 密 码 保 护 7 1.3 受 保 护 的 网 络 7 2 系 统 概 述 8 2.1 实 况
IP-Routing-05.pdf
RI P R I P - 2 RIP -1 R I P - 2 DV RIP -1 RIP-2 16... RIP-2 RIP-2 RIP -1 R I P - 2 RIP-2 RIP-2 RIP-2 V L S M disc ontiguous addr ess sp ace C I D R Cla ssless In ter -Dom ain Routing 121 1 2 2 IP RIP-2
ebook 145-6
6 6.1 Jim Lockhart Windows 2000 0 C S D Wo r m. E x p l o r e Z i p z i p p e d _ f i l e s. e x e Wo r m. E x p l o r e Z i p H i Recipient Name! I received your email and I shall send you a reply ASAP.
一、选择题
计 算 机 网 络 基 础 第 7 章 练 习 思 考 与 认 识 活 动 一 选 择 题 1. 下 面 命 令 中, 用 于 检 查 WINDOWS2000 下 TCP/IP 配 置 信 息 的 是 ( ) A. cmd B. nslookup C. ipconfig D. ping 2. 内 部 网 关 协 议 RIP 是 一 种 广 泛 使 用 的 基 于 距 离 矢 量 算 法 的 协 议
OSPF over IPSec及路由冗余
OSPF over IPSec 及路由冗余 版本 1.0 时间 2011 年 12 月 作者 胡丹丹 (ddhu@fortinet.com) 支持的版本 FortiOS v4.x 状态 草稿 第 1 页共 10 页 目录 1. 目的... 3 2. 环境介绍... 3 3.IPSec VPN 配置... 4 4.OSPF 配置... 5 4.1 GateA 配置... 5 4.2 GateB 配置...
ebook71-13
13 I S P Internet 13. 2. 1 k p p p P P P 13. 2. 2 1 3. 2. 3 k p p p 1 3. 2. 4 l i n u x c o n f P P P 13. 2. 5 p p p s e t u p 13. 2. 6 p p p s e t u p P P P 13. 2. 7 1 3. 2. 8 C a l d e r a G U I 13.
A API Application Programming Interface 见 应 用 程 序 编 程 接 口 ARP Address Resolution Protocol 地 址 解 析 协 议 为 IP 地 址 到 对 应 的 硬 件 地 址 之 间 提 供 动 态 映 射 阿 里 云 内
A API Application Programming Interface 见 应 用 程 序 编 程 接 口 ARP Address Resolution Protocol 地 址 解 析 协 议 为 IP 地 址 到 对 应 的 硬 件 地 址 之 间 提 供 动 态 映 射 阿 里 云 内 容 分 发 网 络 Alibaba Cloud Content Delivery Network 一
计算机网络概论
1 repeater bridge router gateway V.S OSI Repeater(Hub) 1 Repeater 2 3 ( Hub 4 Bridge 1 Bridge 2 N N DL1 DL1 DL2 DL2 Ph1 Ph1 Ph2 Ph2 1 2 Bridge 3 MAC Ethernet FDDI MAC MAC Bridge 4 5 6 7 50873EA6, 00123456
epub 61-2
2 Web Dreamweaver UltraDev Dreamweaver 3 We b We b We Dreamweaver UltraDev We b Dreamweaver UltraDev We b We b 2.1 Web We b We b D r e a m w e a v e r J a v a S c r i p t We b We b 2.1.1 Web We b C C +
epub
3 Cisco 3.1 S e t u p C i s c o C i s c o Cisco IOS C i s c o 3.2 Te l n e t T F T P 3-1 3-1 configure terminal configure memory Configure network t e l n e t < C t r l - Z > conf t N V R A M T F T P I
幻灯片 1
SDN 和 分 布 式 网 络 虚 拟 化 设 计 QQ : 67278439 新 浪 微 博 :@ 盛 科 张 卫 峰 Topic SDN 对 云 计 算 网 络 的 价 值 SDN 网 络 虚 拟 化 方 案 一 览 从 OVN 看 分 布 式 网 络 虚 拟 化 设 计 基 于 硬 件 SDN 交 换 机 的 网 络 虚 拟 化 SDN 是 一 种 思 想 SDN 不 是 一 种 具 体 的
1 QoS... 1 QoS... 1 QoS QoS... 5 Class DSCP... 7 CoS... 7 IP QoS... 8 IP / /... 9 Cl
命令行用户 StoneOS 5.0R4P3.6 www.hillstonenet.com.cn TWNO: TW-CUG-UNI-QOS-5.0R4P3.6-CN-V1.0-Y14M11 1 QoS... 1 QoS... 1 QoS... 1... 2... 2... 2... 3... 4... 5... 5 QoS... 5 Class... 6... 7 DSCP... 7 CoS... 7
第4章网络层_2_.doc
( 章 节 专 题 首 页 ) 课 程 名 称 计 算 机 网 络 章 节 专 题 第 4 章 网 络 层 ( 二 ) 1.IP 数 据 报 的 格 式 ; 教 学 目 标 及 基 本 要 求 2. 理 解 子 网 划 分 的 意 义, 掌 握 如 何 划 分 子 网 ; 3. 理 解 超 网 构 造 原 理, 掌 握 构 造 超 网 ; 4. 知 道 网 际 控 制 报 文 协 议 ICMP 及
《计算机网络》实验指导书
1 实 验 一 网 络 组 建 与 管 理 一. 实 验 目 的 1. 掌 握 平 行 双 绞 线 和 交 叉 双 绞 线 的 制 作 方 法 ( 初 级 ) 2. 掌 握 对 等 网 和 代 理 服 务 器 网 络 的 组 建 ( 初 级 ) 3. 会 用 ipconfig 和 ping 命 令 ( 初 级 ) 4. 掌 握 网 络 中 文 件 夹 共 享 和 打 印 机 共 享 ( 初 级 )
湖北省政府采购中心
湖 北 省 省 级 政 府 采 购 招 标 文 件 项 目 编 号 :EZC-2014-ZX1026 项 目 名 称 : 湖 北 省 测 绘 成 果 档 案 馆 测 绘 服 务 云 平 台 配 套 设 备 购 置 招 标 内 容 : 五 台 精 密 空 调 两 台 核 心 交 换 设 备 一 台 上 网 行 为 管 理 设 备 一 台 安 全 VPN 设 备 湖 北 省 政 府 采 购 中 心 二
路由器基本配置
路由器基本配置 本章内容 路由器的基本操作 实验练习 常用的路由器配置方法 TFTP Console MODEM AUX telnet web 任何 Interface AUX 备份接口, 一般用于路由器的管理备份接口 路由器的操作模式 : 配置模式 1. 线路配置模式 Router(config-line)# 配置路由器的线路参数 2. 路由协议配置模式 Router(config-router)#
untitled
Parent zone named.conf.options ( Root) shell script shell script 2 Child zone named.conf.options ( ) ( ) ( ) ( ) ( ) ( parent zone) 3 Parent zone named.conf.options $ vi /etc/bind/named.conf.options options
untitled
SIPv6 Analyzer Whai-En Chen Research Assistant Professor Dept. of Computer Science and Information Engineering National Chiao Tung University wechen@mail.nctu.edu.tw 1 Outline Introduction Install and
11N 无线宽带路由器
http://www.tenda.com.cn 1... 1 1.1... 1 1.2... 1 2... 3 2.1... 3 2.2... 3 2.3... 5 2.4... 6 2.5... 7 2.6... 9 2.6.1 无线基本设置... 9 2.6.2 无线加密设置... 9 2.7... 10 3... 18 3.1... 18 3.2... 19 3.2.1 ADSL 拨号上网设置...
2002 7 2 Session Number E-Business PSTN PSTN Remote Site Frame Relay X.25 Leased Line : & Self Replicating Code Password Guessing 1980 Exploiting Known Vulnerabilities Password Cracking Back Doors
untitled
7.1 7.1.1 IP R1 N N,R1,M IP 1 7.1.2 [Quidway]display ip routing Routing Tables: Destination/Mask proto pref Metric Nexthop Interface 0.0.0.0/0 Static 60 0 120.0.0.2 Serial0 8.0.0.0/8 RIP 100 3 120.0.0.2
EPSON
NPD 4956-00 TC .... 5....5....5....6 SSL/TLS....7 IP....8....8....9 Web Config...10 Web Config...11 EpsonNet Config...12 EpsonNet Config Windows...13 EpsonNet Config Windows...13 EpsonNet Config - Windows...
FortiADC SLB Virtual Server L4 方式部署详解 版本 1.0 时间支持的版本作者状态反馈 2015 年 10 月 FortiADC v4.3.x 刘康明已审核
FortiADC SLB Virtual Server L4 方式部署详解 版本 1.0 时间支持的版本作者状态反馈 2015 年 10 月 FortiADC v4.3.x 刘康明已审核 support_cn@fortinet.com 目录 简介... 3 Virtual Server L4 DNAT 转发部署方式介绍... 3 Virtual Server L4 FULLNAT 转发部署方式介绍...
els0xu_zh_nf_v8.book Page Wednesday, June, 009 9:5 AM ELS-0/0C.8
els0xu_zh_nf_v8.book Page Wednesday, June, 009 9:5 AM ELS-0/0C.8 Yamaha ELS-0/0C..8 LCD ELS-0/0C v. typeu LCD ELS-0/0C typeu / -6 / [SEARCH] / - ZH ELS-0/0C.8 els0xu_zh_nf_v8.book Page Wednesday, June,
untitled
TS-411U Turbo Server TS-411U Turbo Server ( : 1.0.0) 2005 2005 12 8-2 - 1. 2. TS-411U Turbo Server - 3 - ... 7 1.1... 7 1.2... 8 1.3... 9 TS-411U... 10 2.1... 10 2.2... 14 2.3 TS-411U... 15 LCD... 17...
AL-M200 Series
NPD4754-00 TC ( ) Windows 7 1. [Start ( )] [Control Panel ()] [Network and Internet ( )] 2. [Network and Sharing Center ( )] 3. [Change adapter settings ( )] 4. 3 Windows XP 1. [Start ( )] [Control Panel
文件1
iptables log rule policy ( ) 1. (Packet Filter) OSI IP (Router) router router access control list ACL (Transparency) 2. Proxy store-and-forward proxy filter " " 3. Application internet java script 4. Hardware
User ID 150 Password - User ID 150 Password Mon- Cam-- Invalid Terminal Mode No User Terminal Mode No User Mon- Cam-- 2
Terminal Mode No User User ID 150 Password - User ID 150 Password Mon- Cam-- Invalid Terminal Mode No User Terminal Mode No User Mon- Cam-- 2 Mon1 Cam-- Mon- Cam-- Prohibited M04 Mon1 Cam03 Mon1 Cam03
A9RBC8B.tmp
CCIE A B 1B 255.255.255.0 255.255.255.224 002 A B 1 1A B 2A B ARP MAC 3A B 192.168.26.2 4A B ARP 003 Wireshark Windows Wireshark 1. http://www.wireshark.org/download.html B 2. Wireshark Capture Interfaces
中国计算机软件专业技术资格和水平考试
全 国 计 算 机 技 术 与 软 件 专 业 技 术 资 格 ( 水 平 ) 考 试 2009 年 下 半 年 网 络 工 程 师 上 午 试 卷 ( 考 试 时 间 9 : 00~11 : 30 共 150 分 钟 ) 请 按 下 述 要 求 正 确 填 写 答 题 卡 1. 在 答 题 卡 的 指 定 位 置 上 正 确 写 入 你 的 姓 名 和 准 考 证 号, 并 用 正 规 2B 铅
Web
Email: tian@dr.com http://www.digiark.com/tian Web 1. 2. 3. 4. 5. 6. Internet Internet (Hacker) Internet web IP 1 Internet UNIX Windows VLAN Internet IP 2 Internet FTP TELNET PING IP 8 telnet FTP RLOGIN
1500XA Daniel Danalyzer 1500XA Rosemount Analytical 1500XA P/N 3-9000-757 A 2010 5 ii 1500XA 1500XA iii iv 1500XA : 1-2 1500XA - 1500XA 1-3 1-4 1500XA 1500XA 1-5 1-6 1500XA 1500XA 1-7 1-8 1500XA
/3/15 1, linux. linux,,. : 1.NAT ; 2. (load balance, virtual server);; 3. ; 4. ; 5. 6.VPN; 7. ; 8. ; 9.. (,
Yawl(yawl@docshownet) wwwdocshownet 2000/3/15 1, linux linux,, 1NAT ; 2 (load balance,virtual server);; 3 ; 4 ; 5 6VPN; 7 ; 8 ; 9 (,, )IP, (VPN,, ) IP, (call_in_firewall(),call_fw_firewall(),call_out_firewall(),
QL1880new2.PDF
ADSL Modem 1 MODEM 56K MODEM 128K ISDN INTERNET ADSL Modem VOD ADSL ADSL 2 1.1 ADSL 1.2 1.3 KM300A 2.1 2.2 2.3 2.4 2.5 KM300A 2.6 web 2.7 1.1ADSL 1.2 1.3 2.1 ADSL 2.2 ADSL 3 ADSL KM300A ADSL KM300A DIY
宏电文档
GPRS DDN 〇〇 1. GPRS (General Packet Radio Service) GSM GSM GPRS GSM TDMA (BSS) GPRS GPRS GPRS DDN GSM/GPRS SMS CSD USSD GPRS (DTU) (Machine To Machine M2M) GPRS DDN H7112 GPRS DTU (Tel): +86-755-83890580
ch09.PDF
9-1 / (TCP/IP) TCP/IP TCP/IP ( ) ICMP ARP RARP 9.1 TCP/IP 9.1.1 TCP/IP OSI TCP/IP (DARPA) DARPA TCP/IP UNIX Berkeley Software DistributionTCP/IP TCP/IP TCP/IP TCP/IP TCP/IP TCP/IP OSI - TCP/IP ( ) ( )
Chap6.ppt
Computer Networks v4 cs.sjtu 12/21/12 6 Internet ftp://ftp.cs.sjtu.edu.cn/ybzhang 61 / 110 Computer Networks v4 cs.sjtu 12/21/12 ftp://ftp.cs.sjtu.edu.cn/ybzhang 62 / 110 Computer Networks v4 cs.sjtu 12/21/12
Juniper SSG320 VPN性能测试报告
Juniper NetScreen SSG320 VPN 性能测试报告 Reistlin.Com(2009.04) Juniper NetScreen SSG320 VPN 性能测试报告... 1 1. 测试目的 :... 2 2. 产品介绍 :... 2 3. 测试方法 :... 3 3. 测试环境 :... 3 4. 测试步骤 :... 4 A, 配置 Juniper-SSG-A 强加密 VPN
Master Thesis_專門用來製作目錄.doc
Introduction All-IP [1-4] All-IP packet switching long delay time, jitter packet loss All-IP Budget-Based QoS End-to-End QoS (real time on demand) 1 1.1 Circuit Switching Packet Switching DWDM IP VoIP