H3C WX系列AC+Fit AP 802.1x无线认证和IAS配合典型配置举例
|
|
|
- 来 赫
- 5 years ago
- Views:
Transcription
1 H3C ACG 系列 QoS 典型配置举例 关键词 :QoS 带宽管理 摘要 : 本文主要介绍 ACG 系列产品 QoS 的典型配置 缩略语 : 缩略语英文全名中文解释 ACG Application Control Gateway 应用控制网关 i
2 目录 1 特性简介 应用场合 配置举例 组网需求 配置思路 使用版本 配置步骤 ACG 系列产品的配置 注意事项... 8 ii
3 1 特性简介 QoS 模块是 H3C ACG 系列产品新增的一个非常重要的模块, 通过对网络流量的实时控制可以实现分层的带宽限制功能 在 ACG 原有带宽管理功能基础上增加了预留带宽和带宽借用, 使网络中的剩余带宽可以有效利用 ; 与带宽管理共同作用实现单 IP 和 IP 组限速的同时生效 2 应用场合 在运营商或企业用户的网络中, 网络带宽资源非常宝贵,QoS 功能对日趋严重的带宽滥用 误用进行控制 : 对 P2P 游戏等非法流量进行限速, 使网络带宽资源被合理利用 ACG 系列产品的 QoS 功能应用于流量比较大的环境, 如运营商 大中型企业 教育系统等, 对其非法流量进行限速 3 配置举例 3.1 组网需求 某公司的内网有三个网段, 地址为 / /24 和其它 IP 网段, 在 ACG 系列产品上配置 QoS 策略进行限流 : 对三个网段的 P2P 流量分别限速 7M 2M 1M, 对流媒体总体限速 20M, 对其它流量总体限速 70M 3 种流量总带宽共 100Mbps 有需要时, 在总体限流的基础上对每个 IP 用户进行限速 10kbps 图 3-1 典型组网图 Internet Router ACG Switch / /24 其它 1
4 3.2 配置思路 本配置以对 P2P 分网段限速 ( 和其它网段 ) 和对流媒体的总体限速为例, 介绍 QoS 分层带宽限速的典型配置方法 以对网络流量的总体限速和对单用户同时限速为例, 介绍总体限速和用户限速同时生效的配置方法 3.3 使用版本 ACG2000-M E6115;ACG8800-S3 E6509 以上版本支持 QoS 限速功能 3.4 配置步骤 ACG 系列产品的配置名词解释 : (1) 保证带宽 : 保证在网络忙时, 指定流量能够占用的最小带宽 当网络中没有指定流量时, 能被其它流量使用 (2) 最大带宽 : 指定流量所能拥有的最大带宽, 限制网络流量的上限 (3) 父通道 / 子通道 : 每个通道上都定义了一定规则 (IP 服务) 和 QoS 策略, 匹配相应规则的流量进行 QoS 策略限流 通道一共可以配置 3 层, 匹配父通道的流量才会向下匹配子通道 目前共支持配置 64 个通道 (3 层总和 ) (4) 匹配优先级 : 属于同一父节点的子通道先配置先匹配 WEB 页面显示为从上到下的生效顺序 : P2P_1 -> P2P_2 -> default 图 3-2 通道生效顺序 在创建第一个通道时匹配优先级不可选 ; 创建第二个通道才可以选择匹配优先级, 匹配顺序可以选择是先匹配第一个通道还是先匹配第二个通道 修改匹配顺序 : 配置通道时修改 匹配优先级, 然后选择 在某通道之前 / 后 即可 (5) 借用优先级 : 数值越小, 优先级越高, 网络中有剩余带宽时优先被这个通道借用 1. 登录 WEB 网管用 http 或 https 的方式登录 WEB 网管, 用户名 admin, 密码 admin 2
5 图 3-3 登录 WEB 网管 2. 创建段 进入 系统管理 > 网络管理 > 段配置, 创建段 0, 将内网和外网的链路连通 图 3-4 创建段 3. 配置 QoS 策略 (1) 配置根通道进入 QoS > 分层 QoS, 点击 新建通道 配置根通道 default, 根通道用于控制网络的出口带宽, 因此服务列表选择 default,ip 地址段不配置 ( 匹配全部 IP 地址 ), 点击 < 确定 > 3
6 图 3-5 创建根通道 页面跳转到 QoS 策略页面, 开启 QoS 策略, 上行 下行保证带宽 100Mbps, 点击 < 确定 > 根节点最大带宽不可配置, 保证带宽即为最大带宽, 也就是网络出口的最大可用带宽 图 3-6 根通道开启 QoS 策略 如下, 创建成功 : 图 3-7 根通道创建成功 (2) 配置 P2P 子通道点击上图 新建子通道 链接, 新建子通道 P2P, 用于限制 P2P 的总流量 10M: 通道名称 P2P, 配置内部域 IP 地址, 服务列表选择 P2P 4
7 图 3-8 创建 P2P 通道 开启 QoS 策略, 保证带宽 10Mbps, 最大可用带宽 20Mbps( 在网络忙的时候, 保证 P2P 占用带宽 10Mbps, 当网络中其它流量 ( 如流媒体 ) 较小, 有剩余带宽时,P2P 可以占用其它流量的保证带宽, 最大占用到 20Mbps ): 图 3-9 P2P 通道开启 QoS 策略 成功后, 继续创建 P2P 通道的子通道, 分别用于对 和 网段的 P2P 流量进行限速 点击 P2P 通道的 新建子通道 链接 P2P, 点击 < 确定 >, 创建子通道 P2P_1, 内部域 /24, 服务列表 5
8 图 3-10 创建 P2P_1 通道 开启 QoS 策略, 保证带宽 7Mbps, 最大可用带宽 20Mbps: 图 3-11 P2P_1 通道开启 QoS 策略 同上, 创建通道 P2P_2, 内部域 /24, 服务列表 P2P, 保证带宽 2Mbps, 最大可用带宽 20Mbps 创建通道 default,ip 地址不配置, 服务列表 Default, 保证带宽 1Mbps, 最大可用带宽 20Mbps 创建成功后可见 P2P 通道及其子通道配置如下 : 图 3-12 P2P 通道及其子通道创建成功 (3) 配置流媒体通道和 default 子通道 配置流媒体通道 : 点击根通道的 新建子通道 链接, 创建流媒体通道, 服务列表选择流媒体, 保证带宽 20Mbps, 最大可用带宽 40Mbps 6
9 创建根通道的 default 节点 : 点击根通道的 新建子通道 链接, 创建通道名 default,ip 地址不配置, 服务列表 Default QoS 策略借用优先级 ( 参见借用优先级概念 ) 选择 2, 保证带宽 70Mbps, 最大可用带宽 100Mbps: 图 3-13 创建根节点的 default 子通道 至此,QoS 通道已经全部配置完成 : 图 3-14 QoS 通道 QoS 通道创建完成就已经将配置下发到数据面, 不必进行激活 4. 将配置保存 图 3-15 配置保存 5. 实测结果 P2P 流量被限制在 10Mbps, 流媒体流量被限制在 20Mbps, 其它流量保证在 70Mbps 6. P2P 总体限速和单用户同时限速配置举例在上面配置的基础上, 要求单个用户 P2P 上传 下载不超过 10kbps, 只需要在段上配置用户模式的带宽管理策略即可 (1) 配置带宽管理策略在上文配置的基础上, 在段上配置缺省带宽管理策略, 工作模式为用户模式,P2P 限速 10kbps 7
10 图 3-16 带宽管理策略用于单用户限速 将配置激活, 保存 带宽管理配置请参考 H3C ACG 系列带宽管理典型配置举例 (2) 实测结果 P2P 流量被限制在 10Mbps, 每个用户流量被限制在 10kbps 3.5 注意事项 (1) 由于 QoS 模块只在叶子节点上创建 QoS 调度队列, 匹配父节点但是没有匹配叶子节点的流 量将不会被限流, 因此每个父节点下必须创建一个匹配 Default 服务的叶子节点 : 图 3-17 父节点下必须创建 default 子节点 (2) 当实际流量超过保证带宽, 且网络中有剩余带宽时, 按照保证带宽的比例竞争带宽 如上图, P2P_1 和 P2P_2 按照 7:2 的比例竞争剩余带宽 但是当保证带宽大于 16M 或小于 160k 时, 按照 16M 或 160k 的保证带宽竞争剩余带宽 例如, 保证带宽为 20M 和 10M, 不是按照 2: 1 的比例, 而是按照 16:10 的比例竞争带宽 (3) 插卡 QoS 目前还依赖 OAA 模块通过手工配置的联动策略和联动规则向插卡引导流量, 因此插卡配置 QoS 策略时必须配置带宽管理策略进行引流 Copyright 2009 杭州华三通信技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 8
11 H3C ACG 系列分段查询典型配置举例 关键词 : 分段查询 ; 摘要 : 本文主要介绍 ACG 系列分段查询的典型配置 缩略语 : 缩略语英文全名中文解释 ACG Application Control Gateway 应用控制网关 SecCenter Security Management Center 安全管理中心 i
12 目录 1 特性简介 应用场合 典型组网图 使用版本 配置步骤 ACG 的配置 SecCenter 的配置 注意事项... 5 ii
13 1 特性简介 H3C ACG 产品 ( 如 ACG8800-S3 ACG2000-M 或 SecBlade ACG) 在用户实际使用中, 会将不同的物理接口划分到不同的逻辑段中, 当不同段的流量报表在 ACG Manager 中呈现时, 还需要依据段来查询流量报表 SecCenter 在 2.10-B0022 及其之后版本开始支持分段查询功能, 对应配套的 ACG 版本为 E6113 及其之后版本 2 应用场合 ACG 上配置多个段, 在 SecCenter 上分别查看各个段的流量 下面典型组网中为三个段的应用组 网, 可以根据实际需要增加段 ( 如 0,9,16,27,31) 3 典型组网图 图 3-1 典型组网图 (3 个段 ) 4 使用版本 测试版本以实际提供的 ACG 软件版本和特征库版本为准 功能 ACG 版本 配套 Manager 版本 分段查询 E6113(B27) 2.10-B0022 1
14 5 配置步骤 ACG 的配置 1. 开启 HTTP 服务需要将 ACG 管理口的 HTTP 服务开启 (E6113 不需要重启 ACG 设备即可生效,E6113 之前的版本需要重启设备才能生效 ), 以便 SecCenter 可以同步成功 2. 添加策略到段上 在 ACG 上, 进入 系统管理 > 网络管理, 配置安全区域后再配置不同的段 在各个段上添加带宽管理策略 3. 开启流日志 配置流日志, 远端集中网管 IP 地址为 SecCenter 的 IP 地址, 远端集中网管端口号固定为
15 发送流日志, 以便在 SecCenter 上可以查看这些段的流量情况 ( 由于考虑到会占用大量磁盘空间, 会话日志一般情况下不予开启, 此时不需要将流日志应用到所有子服务上 ) SecCenter 的配置 1. 启用段流量统计 在 系统管理 > 系统配置 > 业务参数配置 中, 选中 启用段流量统计, 点击 < 确定 > 2. 同步策略 同步策略完成后,SecCenter 的段流量统计功能正常启用 ( 如果选用的是 SecCenter 2.10-B0022SP01 以上版本可以跳过该操作 ) 3. 调整段编号 在 SecCenter 段管理中, 系统默认管理段为 0~11 3
16 对以上段设置进行修改, 删除不用的段, 添加新的段, 结果如下 : 4. 查看报表 实际流量通过 ACG 的各个段一段时间, 开始查看各个段的流量统计情况 业务流量趋势报表查看如下 : 4
17 业务流量分布报表查询结果如下 : 流量快照中不会显示所有配置的段, 会显示目前为止有流量的段 6 注意事项 1. SecCenter 同步设备不成功, 可能原因如下 : (1) ACG 的 HTTP 服务没有打开, 开启 HTTP 服务即可 (2) 修改了 ACG 的 web 访问密码, 但是 SecCenter 的设备访问参数没有做相应修改 进入设备信息页面, 点击 修改设备访问参数, 在弹出的页面中, 修改 设备 web 管理密码 为正确的值即可 5
18 2. SecCenter 业务参数配置界面调整在不同的版本中, 业务参数配置界面有调整, 以实际情况为准, 如 2.10-B0022SP01 的界面如下所示 启用段流量统计 一项已被裁掉, 在配置过程中不需要同步策略即可生效,SecCenter 可以接收多个段的流量 Copyright 2009 杭州华三通信技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 6
19 H3C ACG 系列内容监控典型配置举例 关键词 : 内容监控,SecCenter 摘要 : 本文主要介绍 ACG 系列产品内容监控功能的典型配置和 SecCenter 的内容监控的配置 缩略语 : 缩略语英文全名中文解释 ACG Application Control Gateway 应用控制网关 i
20 目录 1 特性简介 应用场合 配置举例 组网需求 配置思路 配置 ACG 系列产品 ACG 基本配置 对 WEB 应用进行监控 对 IM 应用进行监控 : 对远程交互应用进行监控 : 对数据库应用进行监控 : 注意事项 SecCenter 上内容监控模块的实现 SecCenter 安装及基本配置 SecCenter 上内容监控功能的实现 实测结果 注意事项 ii
21 1 特性简介 当前 ACG 系列产品的内容监控功能包括 WEB 应用监控 IM 应用监控 远程交互应用监控和数据库应用监控 其中 WEB 应用监控模块可以对 WEB 应用的关键字 文件类型 脚本进行监控和阻断动作 ;IM 应用监控 远程交互监控 数据库应用监控模块可以分别对 QQ\MSN FTP Oracle 数据库应用行为进行监控 2 应用场合 本功能模块用于帮助管理员对用户的 WEB IM(QQ\MSN) 远程交互(FTP) 和数据库的应用行为进行监视, 并对 WEB 应用行为进行阻断动作 内容监控基本功能与协议审计功能的区别 : WEB 应用监控 : 通过此功能, 管理员可以查看网络用户对 WEB 网站的应用情况, 可以查看用户登录了哪些 WEB 网站以及用户的 IP 地址, 并对用户的行为进行阻断 比协议审计增加了对内容进行审计 动作处理的功能 ; IM 应用监控 : 通过此功能, 管理员可以查看网络用户登录 QQ MSN 的用户名 登录 聊天等操作信息 协议审计无此功能 ; 远程交互应用监控 : 通过此功能, 管理员可以查看 FTP 用户的 IP 地址 用户名 操作等信息 ; 数据库应用监控 : 通过此功能, 管理员可以查看 Oracle 用户的 IP 地址 登录名 操作等信息 协议审计无此功能 通过以上功能,ACG 系列产品的内容监控功能能够帮助网络管理员更好的了解用户应用网络的情况, 更好的管理网络应用 3 配置举例 3.1 组网需求 对某公司的内网用户上外网 (WEB QQ/MSN FTP 和数据库 ) 的应用行为进行监控和动作, 并将结果上报到 ACG 设备日志模块和 SecCenter 上 在 SecCenter 上以报表的形式反映出来, 供网管查看 1
22 Internet Router SecCenter 管理口 ACG Switch PC1 PC2 PC3 3.2 配置思路 本文以 ACG 系列产品的内容监控的四项主要功能 (WEB QQ/MSN FTP 和数据库 ) 的配置和相 关的 SecCenter 配置为例, 来介绍 ACG 内容监控功能的典型配置 3.3 配置 ACG 系列产品 ACG 基本配置 (1) 调整 ACG 系列产品的系统时区和时间与安装 SecCenter 软件的服务器一致 如 : 安装 SecCenter 软件的服务器的时间和时区 : 图 3-1 服务器日期和时间 2
23 图 3-2 服务器时区 将 ACG 系列产品的时间设置为与安装 SecCenter 软件的服务器的时间相同, 时区加 8 (ACG 系列产品的缺省配置为时区加 8, 不用修改 ): <H3C>clock datetime 10:51: /06/22 选择 系统管理 > 设备管理 > 配置维护, 将配置保存 ACG8800 请在主控板上设置系统时间为 GMT 时间 ( 当前时间加 8), 然后在 ACG 插卡上设置时区加 8 插卡会自动从主控板上同步当前时间 (2) 进入 系统管理 > 网络管理 > 段配置, 创建段 0, 将内网和外网的链路连通 图 3-3 段配置 (3) 进入 内容监控 > 基本配置, 勾选 输出到本地数据库 和 输出到 syslog 主机 复选框, IP 地址 为 SecCenter 地址, 端口号为 30514, 点击 < 确定 > 3
24 图 3-4 syslog 主机配置 (4) 在 内容监控 > 策略管理 页面创建策略应用, 在下面的 策略应用范围 添加内容监控段策略应用, 方向选择 双向 ( 内容监控按照报文的方向进行匹配, 不是按照会话方向进行匹配, 为避免漏报, 请选择 双向 ), 点击 < 确定 > 图 3-5 创建策略 图 3-6 将策略应用到段 4
25 图 3-7 段策略应用成功 对 WEB 应用进行监控点击图 3-7 策略名称链接进入策略修改页面, 根据需要进行 WEB 应用的过滤 : 添加关键字 aaa, 勾选 上传 下载, 动作为 阻断并记录日志 ; 添加文件类型.exe, 勾选 上传 下载, 动作为 阻断并记录日志 ; 脚本过滤根据需要进行勾选 :Script Java Applet ActiveX 将配置激活 图 3-8 对 WEB 应用进行监控 对 IM 应用进行监控 : 点击策略名称链接进入策略修改页面, 根据需要进行 IM 应用的监控 可以选择对 QQ 应用的登录 游戏 电影行为进行监控 ; 可以选择对 MSN 应用的文字聊天 视频聊天 语音聊天进行监控 将配置激活 5
26 图 3-9 对 IM 应用进行监控 对远程交互应用进行监控 : 点击策略名称链接进入策略修改页面, 根据需要进行远程交互应用的监控 可以选择对 FTP 应用的登录 文件上传 文件下载 目录遍历进行监控 将配置激活 图 3-10 对远程交互应用进行监控 对数据库应用进行监控 : 点击策略名称链接进入策略修改页面, 根据需要进行数据库应用的监控 可以选择对 Oracle 用户 登录 操作进行监控 将配置激活 6
27 图 3-11 对数据库应用进行监控 注意事项 由于设备实现不是按照会话方向进行匹配, 因此请配置段策略应用时选择 双向 匹配如图 3-11, 以避免漏报 3.4 SecCenter 上内容监控模块的实现 SecCenter 安装及基本配置 1. SecCenter 安装 SecCenter 安装很简单, 按默认的 < 下一步 >, 直到完成安装即可 安装完成后, 需重启电脑 2. SecCenter 配置在 IE 地址栏里输入本机的 IP 地址, 即可访问 SecCenter 登录的用户名和密码为 admin/admin1, 登录后在 系统管理 页面中添加对应的 ACG 设备 7
28 图 3-12 SecCenter 登录界面 图 3-13 添加 ACG 设备 如果添加的 ACG 不在线,SecCenter 会提示找不到设备, 因此添加 ACG 前请确认设备是否在线 SecCenter 上内容监控功能的实现 (1) Web 应用监控, 监控用户的 IP 访问的网页和访问时间等 8
29 图 3-14 Web 应用监控 (2) IM 应用监控, 监控用户 IP 用户名 动作等 图 3-15 IM 应用监控 (3) 远程监护应用监控, 监控用户 IP 服务器 IP 用户名等 图 3-16 远程交互应用监控 (4) 数据库应用监控, 监控用户 IP 登录名 动作等 9
30 图 3-17 数据库应用监控 实测结果 如下为 SecCenter 上记录的用户数据库应用的信息 : 图 3-18 数据库实测结果 注意事项 SecCenter 需要使用 2.10-B0022 及以上版本 Copyright 2009 杭州华三通信技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 10
31 H3C ACG 系列单用户实时流量监控典型配置举例 关键词 : 实时流量监控 ; 摘要 : 本文主要介绍 ACG 系列单用户实时流量监控的典型配置 缩略语 : 缩略语英文全名中文解释 ACG Application Control Gateway 应用控制网关 SecCenter Security Management Center 安全管理中心 i
32 目录 1 特性简介 应用场合 典型组网图 使用版本 配置步骤 ACG 的配置 SecCenter 的配置 注意事项 :... 5 ii
33 1 特性简介 H3C ACG 系列产品 ( 如 ACG8800-S3 或 ACG2000-M), 在用户实际使用中会和 SecCenter 配套使用, 目前对实时流量的监控除了网络流量快照功能外, 还增加了单用户实时流量监控功能, 用来实时查看单用户的带宽和业务分布情况 SecCenter 在 2.10-B0022 及其之后版本开始支持单用户实时流量监控功能, 对应配套的 ACG2000-M 版本为 E6113 及其之后版本,ACG8800-S3 对应 E6508 及其之后版本 2 应用场合 ACG 设备发送流日志到 SecCenter, 在 SecCenter 上分别查看单 IP 实时的带宽和业务分布情况 3 典型组网图 图 3-1 典型组网图 1
34 4 使用版本 测试版本以实际提供的 ACG 软件版本和特征库版本为准 功能 ACG 版本配套 Manager 版本 分段查询 E6113(ACG200-M) E6508(ACG8800-S3) 2.10-B 配置步骤 ACG 的配置 1. 开启 HTTP 服务 需要开启 ACG 管理口的 HTTP 服务 (E6113 不需要重启设备即可生效,E6113 之前的版本需要重 启设备才能生效 ), 以便能成功同步 SecCenter 2. 添加策略到段上 在 ACG 上, 进入 系统管理 > 网络管理 > 安全区域 配置安全区域 在 ACG 上, 进入 系统管理 > 网络管理 > 段配置, 配置段 在 ACG 上, 进入 带宽管理 > 段策略管理, 添加带宽管理策略 2
35 3. 开启流日志 配置流日志, 远端集中网管端口号固定为 发送流日志, 以便在 SecCenter 上可以查看这些段的流量情况 ( 由于考虑到会占用大量磁盘空间, 会话日志用来分析未知流量的端口号, 一般情况下不予开启, 此时也不需要将流日志应用到所有子服务上 ) SecCenter 的配置 1. 业务参数配置使单用户实时流量监控生效, 必须在 系统管理 > 业务参数配置 中使能 启用用户监控策略下发 和 启用自动策略下发 3
36 2. 添加监控 IP 在 SecCenter 上, 进入 带宽管理 > 用户业务分析 > 单用户实时流量监控 页面, 点击 添加监 控 IP, 在弹出的页面上选择该 IP 所属的区域, 添加需要监控的 IP 如下图所示 : 添加成功后如下所示 : 3. 同步策略 同步策略完成后,SecCenter 的段流量统计功能正常启用 4. 查看监控用户实时流量 过一段时间, 就可以看到监控 IP 的带宽, 如下所示 : 点击详细图标, 可以查看更详细的实时带宽和分布情况 4
37 6 注意事项 : 1. SecCenter 同步设备不成功,, 可能原因如下 : (1) ACG 的 HTTP 服务没有打开, 开启 HTTP 服务即可 (2) 修改了 ACG 的 web 访问密码, 但是 SecCenter 的设备访问参数没有做相应修改 进入设备信息页面, 点击 修改设备访问参数, 在弹出的页面中, 修改 设备 web 管理密码 为正确的值即可 5
38 2. SecCenter 业务参数配置界面调整 在不同的版本中, 业务参数配置界面有调整, 以实际情况为准, 如 2.10-B0022SP01 界面如下所示 Copyright 2009 杭州华三通信技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 6
39 H3C ACG 系列自定义协议典型配置举例 关键词 : 自定义协议 摘要 : 本文主要介绍 ACG 系列产品自定义协议的典型配置 缩略语 : 缩略语英文全名中文解释 ACG Application Control Gateway 应用控制网关 i
40 目录 1 特性简介 应用场合 配置举例 组网需求 配置思路 使用版本 配置步骤 自定义特征 新增服务 服务匹配规则 调整服务 保存配置 同步 SecCenter 服务 注意事项... 8 ii
41 1 特性简介 自定义协议是 ACG 系列产品中一个重要功能 通过自定义协议, 用户可以针对现网运行的协议特征, 增加相应的服务和协议, 以便有针对性地控制各种具体流量 对包含于某个服务下的协议, 通过新增服务匹配该协议, 可以在 SecCenter 上查看具体流量和带宽情况 通过调整服务关系, 可以对若干个服务实施整体的策略 2 应用场合 (1) 发现有固定特征 ( 端口 固定字符串等 ) 的流量, 通过自定义特征来解决流量识别问题 (2) 统计服务下协议的带宽或分布情况, 并显示在 SecCenter 上 (3) 若干个服务需要合为一个服务 3 配置举例 3.1 组网需求 带宽管理典型组网, 设备串连入网络, 管理口与 SecCenter 互通 图 3-1 典型组网图 1
42 3.2 配置思路 本配置以增加 调整服务为例, 详细介绍了自定义协议特征的典型配置方法 3.3 使用版本 测试版本以实际提供的 ACG 软件版本和特征库版本为准, 没有强制限制, 最好为当前最新版本 SecCenter 版本要求为 2.10-B0022 及其以上 3.4 配置步骤 步骤 1-5 为在 ACG 上的配置, 在实际配置中, 不必对以下所有步骤都遍历一遍, 可以根据具体情况, 灵活选择以下步骤的组合来满足不同的需求 自定义特征 New_protocol 匹配如下特征 : 固定字符串 a 正则表达式 ^\x00\x00\x00\x20\x5a\x00\x00\x00 端口 :5234(TCP 协议 ) 点击进入 带宽管理 > 协议管理, 点击 增加协议, 进入如下界面, 填写需要添加的协议特征 : 添加成功后, 点击 < 确定 > 在所有协议列表中出现了新增的协议, 如下所示 : 2
43 3.4.2 新增服务 进入 带宽管理 > 服务管理 添加服务之前, 首先要确定添加服务的父服务, 默认情况下, 添 加的服务的父服务为 Default 我们在 其它网络协议 上新增加一个 syslog 服务 首先点击需要添加的父服务 其它网络协议, 然后点击 < 添加服务 > 按钮 在新出现的页面中, 显示父服务为 其它网络协议, 填写服务名 syslog, 服务计数器默认 Default Counter 即可, 勾选 记录日志 点击 < 确定 >, 如下图所示 3
44 3.4.3 服务匹配规则 1. 匹配已有的规则 此时 syslog 服务还不匹配任何具体协议, 需要增加具体的匹配规则, 在此增加 syslog 协议 点击 添加匹配规则 按钮, 在协议名一项中, 依次选择 IP > UDP > syslog(udp), 服务器 IP 地址一般不填写, 表示匹配所有 IP 如果只匹配某个 IP 的 syslog 协议则填写具体值 发起方向一般为 双向 填写完成后, 点击 < 确定 >, 激活 4
45 2. 直接匹配 IP 在某些情况下, 某一具体的 IP 只运行一特定的服务, 也可以直接添加直接匹配 IP 到服务 如 /32 是一个 syslog 服务器, 除了 syslog 不会有其它服务, 则可以在服务管理直接进行如下操作 : 点击 < 确定 > 后, 添加匹配协议成功, 如下所示 : 5
46 3.4.4 调整服务各个服务之间可以直接通过鼠标拖拽来调整相互之间的关系, 如迅雷客户端下载, 通常情况下包括正常迅雷协议, 单线程下载 多线程下载 加密 P2P 文件服务器 HTTP 正常下载等 一般情况下, 除了文件服务器和 HTTP 正常下载, 我们可以将单线程下载 多线程下载 加密 P2P 统一归纳到迅雷服务下, 然后对迅雷服务统一做策略, 这样不仅方便, 还可以灵活的进行各种精确的控制 调整前的服务关系 : 通过鼠标直接拖拉, 如下图所示, 直接拖 单线程下载 到 迅雷 服务下, 其它服务操作同上 调整后的 迅雷 服务已经包括了 加密 P2P 多线程下载 单线程下载 如下所示 : 6
47 3.4.5 保存配置 所有操作完成后, 进入 系统管理 > 设备管理 > 配置维护, 点击 < 保存 >, 配置所做的操作 同步 SecCenter 服务 ACG 服务配置完毕后, 要在 SecCenter 上显示调整后的服务, 需要在 SecCenter 上与 ACG 同步协议 进入 系统管理 > 设备管理 > 设备列表, 需要同步协议 ACG 的管理口 IP 为 , 点击如下图标, 同步服务 在弹出的对话框点击 < 确定 > 同步成功后, 如下所示 7
48 4 注意事项 (1) ACG8800-S3 配置 ACG8800-S3 有两块业务板, 如果调整协议, 需要在两个单板上操作一致, 否则有可能导致服务 ID 不一致, 从而导致 SecCenter 上识别显示有问题 (2) 添加已有的规则一个协议不能同时匹配两个服务 服务添加已有匹配规则时, 需要注意提前把该规则从所属的服务中删除, 否则会导致以下提示 : 此时查找 syslog 协议 : 8
49 点击 < 删除 > 及 < 确定 >, 然后重新执行添加操作即可 (3) 新增协议优先级如果用户配置的策略和设备原有的协议发生冲突, 以用户配置的策略为优先 (4) SecCenter 版本要求用户自定义的服务要在 SecCenter 报表上显示出来, 需要版本为 2.10-B0022 及其以上的 SecCenter 来支持 (5) 自定义特征库自定义特征库, 固定字符串 一栏,... 标识中间的数据是用十六进制表示的, 否则, 表达的是字符含义 因此, 0000 匹配的是字符串 \x00\x00, 而填入 0000 则匹配四个字符 '0' Copyright 2009 杭州华三通信技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 9
50 H3C ACG 系列 URL 过滤典型配置举例 关键词 :URL 摘要 : 本文主要介绍 ACG 系列产品 URL 的典型配置 缩略语 : 缩略语英文全名中文解释 ACG Application Control Gateway 应用控制网关 i
51 目录 1 特性简介 应用场合 注意事项 配置举例 组网需求 配置思路 配置步骤 时间表的配置 创建一个 URL 过滤策略 A URL policy 为 URL 过滤策略创建一个规则 abc 配置其他 URL 规则 在公司 A 访问 Internet 对应的段 0 上应用 URL 过滤策略 将配置激活 配置保存 实测结果... 7 i
52 1 特性简介 URL 过滤模块是 ACG 系列产品的一个非常重要的功能模块, 它能够识别 阻断某些内网用户对某个或某些特定网站的访问 URL 过滤模块提供了固定字符串和正则表达式两种匹配方式, 使用固定字符串方式可以根据实际需要针对某些网站地址的具体字符进行匹配, 使用正则表达式方式则可以针对某些网站地址进行模糊匹配 2 应用场合 URL 过滤模块可以帮助网管控制内网用户对某些网站的访问 : 阻断内网用户对非法网站 黄色网站和游戏网站等的访问 ; 分时段阻断内网用户对游戏 休闲网站的访问, 例如 : 工作时间禁止访问游戏等网站, 休息时间则允许访问 3 注意事项 无 4 配置举例 4.1 组网需求 在 ACG 系列设备上配置 URL 过滤策略和规则, 禁止公司 A 研发部门的用户 (IP 网段为 /8, IP 地址 除外 ) 在上班时间 (8:00~18:00) 访问网站 其它时间可以访问 1
53 图 4-1 组网图 4.2 配置思路 如图 4-1 所示,ACG 设备在线 (Inline) 部署到公司内网的出口链路上 Internet 的流量经过路由器的汇聚后进入公司内网, 首先需要经过 ACG 设备的 URL 模块, 对内网用户访问外网的某些网站进行检测 阻断 经过 URL 模块处理之后, 流量再经过交换机流入公司的内网 配置 URL 特性时, 首先配置链路上的 URL 策略, 然后配置规则来检测 阻断某些网站, 最后将配置激活 本文以工作时间阻断内网用户访问网站 为例, 详细介绍了 URL 过滤模块的最典型配置 4.3 配置步骤 时间表的配置进入 系统管理 > 时间表管理 页面, 我们可以看到系统预定义的两个时间表 :work( 周一到周五的 8:00 到 18:00) 和 weekend( 除了 work 的时间 ) 在本文中我们采用系统预定义的时间表 图 4-2 时间表管理页面 2
54 我们也可以自己根据需要创建特定的时间表, 如选定周一和周二的上午 8:30-12:00 点击图 4-2 的 创建时间表 按钮, 在名称栏中输入 time_table1, 用鼠标点中如图 4-3 所示的蓝色区域 ( 即为周一和周二的上午 8:30-12:00), 点击 确定 : 图 4-3 创建时间表 页面自动跳转到图 4-4, 创建成功 : 图 4-4 时间表创建成功 创建一个 URL 过滤策略 A URL policy 进入 URL 过滤 > 策略管理 页面, 点击 创建策略应用 输入名称为 A URL policy 输入描述为 URL policy for A 3
55 图 4-5 创建 URL 过滤策略 为 URL 过滤策略创建一个规则 abc 1. 固定字符串匹配方式 在上面的 创建策略 页面, 继续点开 自定义 URL 规则 页签, 并点击 添加 按钮 图 4-6 创建策略 输入名称为 abc 选择过滤类型为 固定字符串 输入固定字符串 选择阻断时间表为 work 可以按照需求记录日志, 这里我们选择 从不 单击 确定 按钮完成操作 4
56 固定字符串方式只能够精确匹配 HTTP 请求的完整内容 : 前后多一些内容就不会再匹配了 例如 : 就不会进行匹配 若想全部匹配, 必须使用正则表达式方式 图 4-7 固定字符串方式创建 URL 过滤规则 2. 正则表达式匹配方式配置步骤如下 : 在上面的 创建策略 页面, 继续点开 自定义 URL 规则 页签, 并点击 添加 按钮 输入名称为 abc 选择过滤类型为 正则表达式 输入正则表达式.*abc.* 选择阻断时间表为 work 可以按照需求记录日志, 这里我们选择 从不 单击 确定 按钮完成操作 正则表达式可以实现模糊匹配, 只要是 HTTP 请求中含有 abc 就会进行匹配 图 4-8 正则表达式方式创建 URL 过滤规则 配置其他 URL 规则 在上面的 创建策略 页面, 继续点开 其他 URL 规则 页签 按照需求对除了自定义的规则 ( 即原来的 default 规则 ) 之外的规则进行配置 5
57 图 4-9 其他规则配置 在公司 A 访问 Internet 对应的段 0 上应用 URL 过滤策略 进入 URL 过滤 > 创建策略 > 策略应用范围 页面, 点击 添加 按钮 在 IP 地址列表中添加 IP 地址 /8 在例外 IP 地址列表中添加 IP 地址 /32 单击 确定 按钮完成操作 图 4-10 应用 URL 过滤策略 回到配置主页面, 然后点击 确认 按钮, 完成 URL 策略基本配置 图 4-11 url 策略列表 将配置激活 完成上述的配置后, 页面会自动跳转到 策略应用列表 的页面, 单击 激活 按钮, 在弹出的确认对话框中点击 确定 6
58 图 4-12 激活 配置保存完成以上操作后, 为了保证设备重启配置不丢失, 需要对上述配置进行配置保存操作 进入 系统管理 > 设备管理 > 配置维护 > 保存当前配置 点击 保存 按钮并确认 图 4-13 保存配置 实测结果 在上班时间, 所有用户 ( 除了 ) 都不能访问 网址 : 图 4-14 访问被阻断 下班时间可以正常访问 Copyright 杭州华三通信技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 7
59 H3C ACG 系列带宽管理典型配置举例 关键词 : 带宽管理 摘要 : 本文主要介绍 ACG 系列产品带宽管理的典型配置 缩略语 : 缩略语英文全名中文解释 ACG Application Control Gateway 应用控制网关 i
60 目录 1 特性简介 应用场合 配置举例 组网需求 配置思路 使用版本 配置步骤 ACG 系列产品的配置... 2 i
61 1 特性简介 带宽管理模块是 ACG 系列产品中的一个重要的基本模块, 通过对网络流量的实时控制可以实现不同层次 不同粒度的带宽限制功能,H3C 的 ACG 系列设备分为以下几种不同层次的带宽限制 : (1) 限制分段总带宽 : 段带宽, 以物理组网为基础, 进行带宽限制 ; (2) 限制段上每个策略的总带宽 : 策略带宽, 以用户需求为基础, 可以是基于 IP 地址的带宽限制 ; (3) 限制每个 policy 的不同应用的带宽 : 应用带宽, 以各种应用为基础, 对各种应用进行带宽限制 按照如上的带宽分类我们可以结合策略 规则管理, 服务管理, 以及例外 IP, 列表 IP, 时间表等进行灵活的配置应用 2 应用场合 在运营商或企业用户的网络中, 网络带宽资源非常宝贵, 带宽管理功能对日趋严重的带宽滥用 误用进行控制 : 对 P2P 游戏等非法流量进行限速或阻断, 使网络带宽资源被合理利用 ACG 系列产品的带宽管理功能应用于流量比较大的环境, 如运营商 大中型企业 教育系统等, 对其非法流量进行限速 3 配置举例 3.1 组网需求 某公司的内网有一个地址为 /24 的网段, 在 ACG 系列产品上配置带宽管理策略, 对该网段的用户迅雷流量进行限流, 流媒体流量进行阻断 对该公司其它地址的内网用户迅雷流量进行阻断动作 1
62 图 3-1 典型组网图 Eth0/2 Eth0/ / 配置思路 本配置以实际使用最多的应用带宽限速 阻断为例, 详细介绍了应用带宽限速对迅雷下载服务和流媒体类服务分别执行限速 阻断动作的一个典型配置方法 3.3 使用版本 测试版本以实际提供的 ACG 软件版本和特征库版本为准 3.4 配置步骤 ACG 系列产品的配置 1. 配置步骤 (1) 配置应用带宽控制用 http 或 https 的方式登录 WEB 网管, 用户名 admin, 密码 admin, 并输入验证码 2
63 (2) 创建内部域 /24 地址的迅雷限速 流媒体阻断策略进入带宽管理 > 策略管理, 点击 创建策略应用, 输入策略名称 添加迅雷服务, 选择动作集 Rate Limit, 上行下行各 500Kbps 添加流媒体服务, 选择动作集 Block, 添加策略应用到段上, 添加内部域 IP 地址段, 点击 确认 页面跳转至如下页面, 说明创建策略成功 (3) 创建针对其它 IP 地址的迅雷阻断策略进入系统管理 > 带宽管理 > 策略管理页面, 点击 创建策略应用, 输入策略名称 添加迅雷服务, 选择动作集 Block, 添加策略应用到段, 并点击 确认 3
64 页面跳转到如下页面 (4) 将配置激活 完成上述的配置后, 单击 激活 按钮, 弹出确认对话框 单击 确认 按钮后, 将配置激活 (5) 将配置保存 进入系统管理 > 设备管理 > 配置维护, 点击 保存 4
65 (6) 实测结果 如上配置后, /24 网段用户迅雷流量被限制在每个方向 500kbps, 其它用户迅雷流量 被阻断 ; 整个内网的流媒体流量都被阻断 Copyright 杭州华三通信技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 5
Huawei Technologies Co
H3C ACG 系列用户流量计费典型配置举例 关键词 : 流量计费 ; 摘要 : 本文主要介绍 ACG 系列产品流量计费的典型配置 缩略语 : 缩略语英文全名中文解释 ACG Application Control Gateway 应用控制网关 SecCenter Security Management Center 安全管理中心 杭州华三通信技术有限公司 www.h3c.com.cn 第 1 页,
H3C SecPath ACG1000 系列应用控制网关 URL 过滤功能典型配置举例 Copyright 2018 新华三技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通
H3C SecPath ACG1000 系列应用控制网关 URL 过滤功能典型配置举例 Copyright 2018 新华三技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 目录 1 简介 1 2 配置前提 1 3 使用限制 1 4 配置举例 1 4.1 组网需求 1 4.2
MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP #
iptables 默认安全规则脚本 一 #nat 路由器 ( 一 ) 允许路由 # iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT ( 二 ) DNAT 与端口转发 1 启用 DNAT 转发 # iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 dprot 422 -j DNAT to-destination
一 登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页
第 1 页共 32 页 crm Mobile V1.0 for IOS 用户手册 一 登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页 二 crm Mobile 界面介绍 : 第 3 页共 32 页 三 新建 (New) 功能使用说明 1 选择产品 第 4 页共 32 页 2 填写问题的简要描述和详细描述 第 5 页共
网康科技•互联网控制网关
网 康 科 技 互 联 网 控 制 网 关 Internet Control Gateway 用 户 手 册 Version 5.5 2009 年 12 月 关 于 本 手 册 版 权 声 明 2009 版 权 所 有, 保 留 一 切 权 力 本 文 件 中 出 现 的 任 何 文 字 叙 述 文 档 格 式 插 图 照 片 方 法 过 程 等 内 容, 除 另 有 特 别 注 明, 版 权 均
目录 1 简介 1 2 配置前提 1 3 配置环境 服务器 软件 1 4 配置指导 组网拓扑 操作步骤 Red Hat Enterprise Linux Server Red Hat Enterprise Lin
Red Hat Enterprise Linux Server 7.x CAStools 安装操作指导书 Copyright 2015 杭州华三通信技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 目录 1 简介 1 2 配置前提 1 3 配置环境 1 3.1 服务器 1
ChinaBI企业会员服务- BI企业
商业智能 (BI) 开源工具 Pentaho BisDemo 介绍及操作说明 联系人 : 杜号权苏州百咨信息技术有限公司电话 : 0512-62861389 手机 :18616571230 QQ:37971343 E-mail:du.haoquan@bizintelsolutions.com 权限控制管理 : 权限控制管理包括 : 浏览权限和数据权限 ( 权限部分两个角色 :ceo,usa; 两个用户
通过动态路由协议实现链路备份
通过动态路由协议实现链路备份 实验名称 通过动态路由协议实现链路备份 实验目的 掌握通过在不同链路上配置不同的路由协议实现链路备份 背景描述 你是公司高级网络管理员, 公司内部有一个很重要的服务器所在网段为 192.168.12.0/24, 平常访问通过 R1,R3 的 OSPF 路由协议, 为了保证该网段随时能够访问, 不能因为链路故障出问题, 要求你实现一个备份冗余的功能, 请给予支持 实现功能
手册 doc
1. 2. 3. 3.1 3.2 3.3 SD 3.4 3.5 SD 3.6 3.7 4. 4.1 4.2 4.3 SD 4.4 5. 5.1 5.2 5.3 SD 6. 1. 1~3 ( ) 320x240~704x288 66 (2G SD 320x2401FPS ) 32M~2G SD SD SD SD 24V DC 3W( ) -10~70 10~90% 154x44x144mm 2. DVR106
的 ( 四 ) 非 法 集 资 有 哪 些 主 要 表 现 形 式? 非 法 集 资 活 动 涉 及 内 容 广 泛, 表 现 形 式 多 样, 主 要 有 以 下 几 种 : 1 不 具 有 房 产 销 售 的 真 实 内 容 或 者 不 以 房 产 销 售 为 主 要 目 的, 以 返 本 销
非 法 集 资 基 础 知 识 及 案 例 一 如 何 识 别 非 法 集 资 ( 一 ) 什 么 是 非 法 集 资? 根 据 最 高 人 民 法 院 关 于 审 理 非 法 集 资 刑 事 案 件 具 体 应 用 法 律 若 干 问 题 的 解 释, 非 法 集 资 是 违 反 国 家 金 融 管 理 法 律 规 定, 向 社 会 公 众 ( 包 括 单 位 和 个 人 ) 吸 收 资 金 的
飞鱼星多WAN防火墙路由器用户手册
WAN VER: 20110218 Copyright 2002-2011 VOLANS WAN VR4600 VR4900 VR7200 VR7500 VR7600 1.1 1.2 IP 1.3 2.1 2.2 2.2.1 2.2.2 3.1 3.2 3.2.1 3.2.2 3.2.3 4.1 4.2 4.2.1 4.2.2 4.2.3 4.2.4 4.2.5 4.2.6 4.3 4.3.1 4.3.2
Huawei Technologies Co
关键词 :OSPF Hub-And-Spoke 摘要 :Hub-And-Spoke 组网是一种典型的网络扁平化组网方案 为了使 OSPF 协议能够更好地 支持 Hub-And-Spoke 组网,H3C 对 OSPF 协议进行的一系列优化 本文描述了 OSPF 用于 Hub-And-Spoke 组网的配置过程 缩略语 : 缩略语 英文全名 中文解释 LSA Link State Advertisement
Huawei Technologies Co
关键词 :P2P,QoS, 流量控制 摘 要 : 本文描述了 P2P 流量对网络业务的影响, 重点介绍设备如何对 P2P 流量进行识别和控 制 缩略语 : 缩略语 英文全名 中文解释 HTTP Hypertext Transfer Protocol 超文本传输协议 P2P Peer to Peer 对等网络 QoS Quality of Service 服务质量 杭州华三通信技术有限公司 www.h3c.com.cn
近四年网络工程专业培养方案.doc
1978 2002 2007 2010 54 6 17 18 7 32 8 800 200 1995 1600 30 100 300 SCIEIISTP 70 I 2009.....1 2010...10 2011...19 20...28 1...37...39...43 II 1 2009 1 1. 2. 3. 4. 5. 2 1. 2. C JAVA 3. 4. 3 4 C JAVA * *
VIDEOJET connect 7000 VJC-7000-90 zh- CHS Operation Manual VIDEOJET connect 7000 zh-chs 3 目 录 1 浏 览 器 连 接 7 1.1 系 统 要 求 7 1.2 建 立 连 接 7 1.2.1 摄 像 机 中 的 密 码 保 护 7 1.3 受 保 护 的 网 络 7 2 系 统 概 述 8 2.1 实 况
untitled
...3...5 1. eunipacket QoS?...5 2....6 eunipacket...10 1....10 1.1....10 1.2....12 1.3....13 2....13 2.1....14 2.2. Top N...15 2.3....16 2.4....16 3....17 3.1....17 3.2....18 3.3....18 3.4....18 4....18
Chapter #
第三章 TCP/IP 协议栈 本章目标 通过本章的学习, 您应该掌握以下内容 : 掌握 TCP/IP 分层模型 掌握 IP 协议原理 理解 OSI 和 TCP/IP 模型的区别和联系 TCP/IP 介绍 主机 主机 Internet TCP/IP 早期的协议族 全球范围 TCP/IP 协议栈 7 6 5 4 3 应用层表示层会话层传输层网络层 应用层 主机到主机层 Internet 层 2 1 数据链路层
上海市现代职业技术学校
上 海 市 现 代 职 业 技 术 学 校 2015 年 度 社 会 责 任 报 告 上 海 市 现 代 职 业 技 术 学 校 (2015 年 12 月 ) 1 一 公 开 陈 述...1 二 单 位 概 况...1 1. 部 门 构 架... 错 误! 未 定 义 书 签 2. 师 生 员 工 数... 错 误! 未 定 义 书 签 3. 单 位 性 质... 错 误! 未 定 义 书 签 三
Huawei Technologies Co
关键词 :IPv6 ND 摘要 : 本文主要介绍 IPv6 ND 的应用及其典型配置 缩略语 : 缩略语 英文全名 中文解释 ARP Address Resolution Protocol 地址解析协议 FIB Forwarding Information Base 转发信息表 ICMPv6 Internet Control Message Protocol version 6 因特网控制报文协议第
untitled
1....2...2...6 2....10 3. UDP...15 4. TCP...16...16...16 1 1. PC COM1 COM2 COM1 COM2 DTU 2 3 4 COM1 COM1 COM2 COM ID 13900000000 DTU COM1 5 COM2 DTU DTU DTU DTU DTU DTU DTU ID ID 3031 3032 2 ID 13900000001
8月31日 高松市震災対策総合訓練が古高松中学校において実施され，住民2000人が参加した
55 9 25 1 23 24 26 27 29 30 35 35 36 37 38 39 39 40 40 40 41 42 47 48 50 50 51 52 53 54 54 55 56 57 58 59 60 60 60 61 62 65 66 66 67 67 68 69 69 70 70 71 72 77 81 82 83 84 85 86 119 87 88 90 91 93 94
产品彩页 H3C SecCenter 应用控制与审计管理系统 产品概述 ACG Manager 应用控制与审计管理系统 ( 以下简称 ACG Manager) 是 H3C SecCenter 安全管理中心的重要组件, 能够对网络各关键部位的 H3C ACG 设备进行统一集中管理, 提供对 ACG 设
H3C SecCenter 应用控制与审计管理系统 产品概述 ACG Manager 应用控制与审计管理系统 ( 以下简称 ACG Manager) 是 H3C SecCenter 安全管理中心的重要组件, 能够对网络各关键部位的 H3C ACG 设备进行统一集中管理, 提供对 ACG 设备的实时监控 基于业务的流量分析管理 用户行为审计管理等 通过 ACG Manager, 可对网络中 P2P/IM
H3C ISATAP 隧道和 6to4 隧道相结合使用的典型配置举例 Copyright 2017 新华三技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知
H3C ISATAP 隧道和 6to4 隧道相结合使用的典型配置举例 Copyright 2017 新华三技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 目录 1 简介 1 2 配置前提 1 3 ISATAP 隧道和 6to4 隧道相结合使用的典型配置举例 1 3.1
RG-NBS5816XS交换机RGOS 10.4(3)版本WEB管理手册
Web 配 置 手 册 NBS 5816XS 交 换 机 RGOS 10.4(3) 文 档 版 本 号 :V1.0 技 术 支 持 4008-111-000 http://webchat.ruijie.com.cn 版 权 声 明 福 建 星 网 锐 捷 网 络 有 限 公 司 2015 锐 捷 网 络 有 限 公 司 版 权 所 有, 并 保 留 对 本 手 册 及 本 声 明 的 一 切 权 利
<4D6963726F736F667420576F7264202D20323031353131313720BAD3C4CFC0EDB9A4B4F3D1A732303134C4EAB6C8B1BEBFC6BDCCD1A7D6CAC1BFB1A8B8E6A3A8D7EED6D5B8E5A3A92E646F63>
2014 年 度 本 科 教 学 质 量 报 告 2015 年 10 月 目 录 学 校 概 况...1 1 本 科 教 育 基 本 情 况...3 1.1 本 科 人 才 培 养 目 标 及 服 务 面 向...3 1.2 本 科 专 业 设 置 情 况...3 1.3 各 类 全 日 制 在 校 学 生 情 况 及 本 科 生 所 占 比 例...3 1.4 本 科 生 生 源 质 量 情 况...3
LSR-120 Router
II 1 1.1 1 1.2 1 2 2.1 2 2.2 2 2.3 3 2.4 3 2.5 3 4 3.1 4 3.2 4 3.3 8 3.3.1 8 3.3.2 8 3.3.3 9 3.3.4 9 3.3.5 DHCP 12 3.3.6 14 3.3.7 17 3.3.8 23 3.3.9 24 3.4 29 Windows95/98 TCP/IP 30 31 32 33 SOHO 34 37
0 配置 Host MIB 设备 V ( 简体版 ) 0 Update: 2016/1/30
0 配置 Host MIB 设备 V 1.1.2 ( 简体版 ) 0 Update: 2016/1/30 前言 N-Reporter 支持 Host Resource MIB 监控主机 (Host) 状态, 本文件描述 N-Reporter 用户如何配置 Host MIB 设备 文件章节如下 : 1. 配置 Windows Server 2003... 2 1-1.Windows Server 2003
大连软~1
大 连 软 件 职 业 学 院 高 等 职 业 教 育 质 量 年 度 报 告 ( ) 二 〇 一 六 年 一 月 ( 二 学 2...4 大 连 软 件 职 业 学 院 高 等 职 业 教 育 质 量 报 告 (2015)...4 目 录 一 学 院 基 本 情 况 二 办 学 基 本 信...8...6...7 息 ( 一 ) 明 确 办 学 思 路, 科 学 谋 划 发 展 战 略 ( 二 )
NeoGate_TG_Series_UserManual_en
如何对接 Cisco Unified Call Manager 和 NeoGate TG 网关 版本 :1.0 日期 : 2015.03.07 厦门朗视信息科技有限公司 目录 1. 说明... 3 2. 对接 CUCM 和 NEOGATE TG... 4 2.1 在 NeoGate TG 上新建 VoIP 中继... 4 2.2 配置 CUCM...5 3. IP TO MOBILE... 13 3.1
FPGAs in Next Generation Wireless Networks WPChinese
FPGA 2010 3 Lattice Semiconductor 5555 Northeast Moore Ct. Hillsboro, Oregon 97124 USA Telephone: (503) 268-8000 www.latticesemi.com 1 FPGAs in Next Generation Wireless Networks GSM GSM-EDGE 384kbps CDMA2000
目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas
目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding
Mohamed
2N Helios IP 门禁系统与潮流 IP 多媒体电话对接配置指南 目 录 2N HELIOS IP 门禁系统与潮流 IP 多媒体电话对接配置指南 简介... 3 配置环境... 3 2N Helios IP 门禁系统与 GXV3140 或 GXV3175 的对接配置 ( 单对接 )...4 2N Helios IP 门禁系统与多媒体 GXV3140 和 / 或 GXV3175 的对接配置 (
目录 大连化物所电子邮箱系统迁移客户端配置指南... 3 一 Foxmail 客户端配置 Foxmail 版本查询 Foxmail 6.0 版本配置 修改邮箱帐户 新建邮箱帐户 Foxmail 6.5
大连化学物理研究所 电子邮箱系统迁移 客户端配置指南 中国科学院大连化学物理研究所图书档案信息中心 二 0 一六年十月 目录 大连化物所电子邮箱系统迁移客户端配置指南... 3 一 Foxmail 客户端配置... 3 1.1 Foxmail 版本查询... 3 1.2 Foxmail 6.0 版本配置... 4 1.2.1 修改邮箱帐户... 5 1.2.2 新建邮箱帐户... 6 1.3 Foxmail
标题
文学蓝皮书 ９ 网络文学 趋向主流化 酝酿新格局 摘 要 ２０１５ 年的网络文学 在中央重视 政府主导 民间先 行 资本发力等诸多因素联手推动下 呈现出借势发 展和强势进取的良好势头 网络小说创作 在虚构类 的玄幻与仙侠 写实类的历史与都市 都有好的和比 较好的力作佳构联袂而来 主流体制组建网络文学机 构 ＩＰ 热 愈演愈烈 都从不同的侧面和层面推动网 络文学进而做大做强 使之成为当代文学中最具成长
C3_ppt.PDF
C03-101 1 , 2 (Packet-filtering Firewall) (stateful Inspection Firewall) (Proxy) (Circuit Level gateway) (application-level gateway) (Hybrid Firewall) 2 IP TCP 10.0.0.x TCP Any High Any 80 80 10.0.0.x
NAT环境下采用飞塔NGFW
版本 V1.0 时间 作者 2017 年 5 月 王祥 状态 反馈 support_cn@fortinet.com 目录 1 应用场景... 3 2 网络拓扑... 3 3 版本说明... 3 4 配置步骤... 4 4.1 FortiGate VXLAN 配置... 4 4.2 Ubuntu VXLAN 配置... 6 5 测试结果... 6 6 注意事项... 7 1 应用场景 VXLAN over
國家圖書館典藏電子全文
- 143-1. 2. 1 60 30 1959 8 1998 pp.544~48 - 144-3. 4. 5. 6. 7. 8. 9. ( ) 10. 11. 12. 13. - 145 - -i 2. 13. -i -ii 2 1993 6 pp.46~51 3 1993 pp.69~76 p.552 4 1985 5 pp.257~58 - 146-1. 3. 5. 7. 9. ( ) 11.
目录 1 IPv6 PIM Snooping 配置命令 IPv6 PIM Snooping 配置命令 display pim-snooping ipv6 neighbor display pim-snooping ipv6 routing-ta
目录 1 IPv6 PIM Snooping 配置命令 1-1 1.1 IPv6 PIM Snooping 配置命令 1-1 1.1.1 display pim-snooping ipv6 neighbor 1-1 1.1.2 display pim-snooping ipv6 routing-table 1-2 1.1.3 display pim-snooping ipv6 statistics
目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas
目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding
Microsoft Word - YDB doc
YDB 中 国 通 信 标 准 化 协 会 标 准 YDB 118 2012 宽 带 速 率 测 试 方 法 用 户 上 网 体 验 Broadband speed test method User experience of internet surfing 2012-11 - 13 印 发 中 国 通 信 标 准 化 协 会 目 次 前 言... Ⅱ 1 范 围... 1 2 规 范 性 引 用
Web 服 务 器 网 上 银 行 服 务 器 邮 件 服 务 器 置 于 停 火 区 (DMZ), 通 过 病 毒 防 御 网 关 入 侵 检 测 及 防 火 墙 连 接 到 Internet 上, 办 公 网 也 通 过 VPN 防 火 墙 连 接 到 Internet 上 二 金 融 网 络
Hillstone 山 石 网 科 金 融 行 业 网 络 优 化 解 决 方 案 一 金 融 行 业 网 络 现 状 & 安 全 问 题 分 析 随 着 我 国 金 融 改 革 的 进 行, 各 个 银 行 纷 纷 将 竞 争 的 焦 点 集 中 到 服 务 手 段 上, 不 断 加 大 电 子 化 建 设 投 入, 扩 大 计 算 机 网 络 规 模 和 应 用 范 围 但 是, 应 该 看 到,
epub 61-2
2 Web Dreamweaver UltraDev Dreamweaver 3 We b We b We Dreamweaver UltraDev We b Dreamweaver UltraDev We b We b 2.1 Web We b We b D r e a m w e a v e r J a v a S c r i p t We b We b 2.1.1 Web We b C C +
(UTM???U_935_938_955_958_959 V2.1.9.1)
192.16 www.sharetech.com.tw UTM 多 功 能 防 火 牆 管 理 者 手 冊 V 2.1.9.1 目 錄 第 一 章 安 裝 與 訊 息... 7 1-1 建 議 的 安 裝 設 定 圖... 8 1-2 軟 體 安 裝 設 定... 9 1-3 首 頁 訊 息... 14 1-4 型 號 與 功 能 對 照 表... 17 第 二 章 系 統 設 定... 19 2-1
D-link用户手册.doc
声 明 Copyright 1986-2013 版 权 所 有, 保 留 一 切 权 利 非 经 本 公 司 书 面 许 可, 任 何 单 位 和 个 人 不 得 擅 自 摘 抄 复 制 本 书 内 容 的 部 分 或 全 部, 并 不 得 以 任 何 形 式 传 播 由 于 产 品 版 本 升 级 或 其 它 原 因, 本 手 册 内 容 会 不 定 期 进 行 更 新, 为 获 得 最 新 版
H3C
通过 SNMP 查看设备 CPU 利用率配置举例 关键词 :SNMP NMS Agent MIB CPU 利用率摘要 :NET-SNMP 是 SNMP 协议的一套开源实现工具, 可作为 NMS 或 Agent 本文主要介绍 NET- SNMP 作为 NMS 通过 SNMP 协议查看 H3C 设备 ( 作为 Agent)CPU 利用率的配置应用 缩略语 :SNMP NMS MIB 缩略语 英文全名 中文解释
叮当旺业通
叮 当 旺 业 通 即 时 通 讯 系 统 解 决 方 案 上 海 富 可 信 息 技 术 发 展 有 限 公 司 2011 年 06 月 03 日 日 期 版 本 说 明 变 更 人 批 准 日 期 批 准 人 目 录 第 一 部 分 引 言... 1 1.1 编 写 目 的... 1 1.2 项 目 背 景... 1 1.3 定 义... 1 1.4 参 考 资 料... 1 第 二 部 分 任
Huawei Technologies Co
IPS URL 过 滤 典 型 配 置 关 键 词 :URL 摘 要 : 本 文 主 要 介 绍 IPS 系 列 产 品 URL 的 典 型 配 置 缩 略 语 : 缩 略 语 英 文 全 名 中 文 解 释 IPS Intrusion Prevention System 入 侵 防 御 系 统 URL Uniform Resource Locator 统 一 资 源 定 位 符 杭 州 华 三 通
目 录 一 学 院 概 况... 1 二 总 体 情 况 与 基 本 结 论... 3 ( 一 ) 毕 业 生 规 模 与 结 构... 3 ( 二 ) 毕 业 生 就 业 率... 4 ( 三 ) 基 本 结 论... 6 三 主 要 内 容... 7 ( 一 ) 毕 业 生 就 业 情 况 及
2015 届 毕 业 生 就 业 质 量 报 告 2015 年 12 月 目 录 一 学 院 概 况... 1 二 总 体 情 况 与 基 本 结 论... 3 ( 一 ) 毕 业 生 规 模 与 结 构... 3 ( 二 ) 毕 业 生 就 业 率... 4 ( 三 ) 基 本 结 论... 6 三 主 要 内 容... 7 ( 一 ) 毕 业 生 就 业 情 况 及 分 析... 7 1. 就
01-13 配置IM阻断
配置指南安全防范分册目录 目 录 13 配置 IM 阻断...13-1 13.1 简介...13-2 13.2 配置 IM 阻断...13-2 13.2.1 建立配置任务...13-2 13.2.2 激活模式文件...13-3 13.2.3 配置需要阻断的 IM 协议...13-3 13.2.4 配置 ACL 设定 IM 阻断策略...13-4 13.2.5 配置 IM 阻断策略应用到域间...13-4
全 省 事 业 单 位 绩 效 考 核 工 作 会 议 在 我 市 召 开 省 编 办 主 任 刘 星 泰 出 席 会 议 并 讲 话 市 委 常 委 副 市 长 赵 豪 志 出 席 会 议 并 致 辞 市 编 办 主 任 盖 九 志 作 典 型 发 言 参 会 人 员 分 组 讨 论
2013 年 第 2 期 J 全 省 事 业 单 位 绩 效 考 核 工 作 会 议 在 我 市 召 开 省 编 办 主 任 刘 星 泰 出 席 会 议 并 讲 话 市 委 常 委 副 市 长 赵 豪 志 出 席 会 议 并 致 辞 市 编 办 主 任 盖 九 志 作 典 型 发 言 参 会 人 员 分 组 讨 论 言 论 J 领 导 讲 话 2013 年 第 2 期 加 强 四 型 机 关 建 设
西安文理学院 西安通信学院 西北工业大学.doc
I...1...16...24 ( )...33...44...50...57...62...63...69...78...81...88...90...93...96 ( )..97 ( )... 104 ( )...111 ... 113... 114... 118... 121... 127... 132 2004... 136... 139... 144... 155. 162... 169...
目 录（目录名）
H3C WA 系列 PPPoE Client 配置举例 关键词 :PPPoE,PPPoE Client,AP 摘要 :PPPoE 是 Point-to-Point Protocol over Ethernet 的简称, 它可以通过一个远端接入设备为以太网上的主机提供因特网接入服务, 并对接入的每个主机实现控制 计费功能 由于很好地结合了以太网的经济性及 PPP 良好的可扩展性与管理控制功能,PPPoE
Microsoft Word - install_manual-V _CN.docx
NO TASK Q-Sign Install Manual PAGE 1/28 Q-Sign INSTALL MANUAL Version 3.0 Server Manager Client Codec NO TASK Q-Sign Install Manual PAGE 2/28 History DATE Contents Name Ver. Remark 2009-02-11 Q-Sign Ver.
目 录（目录名）
目录 目录...1-1 1.1 域名解析配置命令... 1-1 1.1.1 display dns domain... 1-1 1.1.2 display dns dynamic-host... 1-1 1.1.3 display dns server... 1-2 1.1.4 display ip host... 1-3 1.1.5 dns domain... 1-4 1.1.6 dns resolve...
注意事项：
注 意 事 项 : 请 勿 将 重 物 置 于 本 设 备 上 ; 请 勿 让 任 何 固 体 或 液 体, 掉 入 或 渗 入 设 备 内 ; 请 定 期 用 刷 子 对 电 路 板 接 插 件 机 箱 风 机 机 箱 等 进 行 除 尘, 在 进 行 机 体 清 洁 工 作 前, 请 关 闭 电 源 并 拔 掉 电 源 ; 请 勿 自 行 对 本 设 备 进 行 拆 卸 维 修 或 更 换 零
计算机网络 实验指导书 / 实验四 : 动态路由协议 实验四 : 动态路由协议 一 实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和实现 ; 3 掌握 OSPF 的基本原理和实现 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台 2
实验四 : 动态路由协议 一 实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和实现 ; 3 掌握 OSPF 的基本原理和实现 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台 2 软件 Windows 7 以上操作系统, 安装 GNS3 网络仿真与 VirtualBox 虚拟化软件, 安装 Putty 软件 3 网络实验室局域网支持,
Huawei Technologies Co
关键词 :PKI CA RA IKE IPSec SSL 摘要 :PKI 是一个用公开密钥原理和技术来实现并提供安全服务的具有通用性的安全基础设施 本文主要介绍应用 PKI 实现的基于数字签名认证的 IKE 典型配置过程及 SSL 典型配置应用 缩略语 : 缩略语 英文全名 中文解释 CA Certificate Authority 认证机构 CRL Certificate Revocation List
<4D6963726F736F667420576F7264202D2038313030CFB5C1D0CDF8C2E7D3B2C5CCC2BCCFF1BBFAB0B2D7B0B2D9D7F7CAD6B2E15F312E30B0E6B1BE5F>
安 装 操 作 手 册 注 意 事 项 : 请 勿 将 重 物 至 于 本 设 备 上 ; 请 勿 让 任 何 固 体 或 液 体, 掉 入 或 渗 入 设 备 内 ; 请 定 期 用 刷 子 对 电 路 板 接 插 件 机 箱 风 机 机 箱 等 进 行 除 尘, 在 进 行 机 体 清 洁 工 作 前, 请 关 闭 电 源 并 拔 掉 电 源 ; 请 勿 自 行 对 本 设 备 进 行 拆 卸
目 录 欢 迎 使 用... 1 1. 产 品 介 绍... 2 1.1 产 品 概 述... 2 1.2 产 品 特 点... 2 2. 代 理 商 系 统 使 用 说 明... 3 2.1 登 陆... 3 2.2 基 本 信 息... 4 2.3 分 销 商 管 理... 5 2.4 帐 户
悠 讯 (telyou) 代 理 商 手 册 (V1.0) 广 阔 网 络 通 信 技 术 有 限 公 司 1 目 录 欢 迎 使 用... 1 1. 产 品 介 绍... 2 1.1 产 品 概 述... 2 1.2 产 品 特 点... 2 2. 代 理 商 系 统 使 用 说 明... 3 2.1 登 陆... 3 2.2 基 本 信 息... 4 2.3 分 销 商 管 理... 5 2.4
Page 2
第 15 章交换机 路由器配置技术 Page 2 Page 3 Page 4 Page 5 Page 6 Page 7 Page 8 Page 9 Page 10 Page 11 Page 12 Page 13 Page 14 Page 15 Page 16 Page 17 Page 18 Page 19 Page 20 Page 21 Page 22 Page 23 Page 24 Page 25
经华名家讲堂
5.1 5.1.1 5.1.2 5.2 5.2.1 5.2.2 5.2.3 5.2.4 5.2.5 5.3 5.3.1 5.3.2 5.3.3 / 5.3.4 / 5.3.5 / 5.4 Internet 5.4.1 Internet 5.4.2 Intranet 1. 2. 1 31 5 5.1 5.1.1 Internet 1 Host 20 60 IBM 2000 2 20 60 20 60
1. 二 進 制 數 值 ( 1 10 10 01 ) 2 轉 換 為 十 六 進 制 時, 其 值 為 何? (A) ( 69 ) 16 (B) ( 39 ) 16 (C) ( 7 A ) 16 (D) ( 8 A ) 16 2. 在 電 腦 術 語 中 常 用 的 UPS, 其 主 要 功 能
注 意 : 考 試 開 始 鈴 ( 鐘 ) 響 前, 不 可 以 翻 閱 試 題 本 民 國 104 年 大 專 程 度 義 務 役 預 備 軍 官 預 備 士 官 考 試 試 題 計 算 機 概 論 注 意 事 項 1. 請 核 對 考 試 科 目 是 否 正 確 2. 請 檢 查 答 案 卡 座 位 及 准 考 證 三 者 之 號 碼 是 否 完 全 相 同, 如 有 不 符, 請 監 試 人
穨CAS1042快速安速說明.doc
CAS1042 4 Port 10/100M Switch Internet BroadBand Router IP IP... PC CAS1042 UTP Cable CAS1042 5V / 2.4A 6 1. 2. ADSL Cable Modem 3. CAS1042 4. TCP/IP 5. 6. 1 2 ADSL Modem Cable Modem CAS1042 ) / "LAN
【未完成】AP2600C系列快速安装 中文说明书V
无线 AP/ 路由 深圳市三旺通信技术有限公司 无线 AP/ 路由 AP 2200 系列版本 1.0 1 安装拓扑图 方案一 方案二 Internet Internet AC 认证网关 核心交换机 POE 电源 POE 交换机 POE 交换机 AP AP AP AP AP 注意 : 方案一 :AP 有线端口默认为 WAN 口, 单台使用时, 需通过无线终端连接 AP, 才能通过管理 IP 地址登陆
44-ACL
目录 1 ACL... 1-1 1.1 概述... 1-1 1.1.1 IPv4 ACL 分类...1-1 1.1.2 IPv4 ACL 匹配顺序...1-1 1.1.3 ACL 步长... 1-2 1.1.4 IPv4 ACL 生效时间段... 1-3 1.1.5 IPv4 ACL 对分片报文的处理... 1-3 1.2 配置 ACL... 1-3 1.2.1 配置概述... 1-3 1.2.2
Huawei Technologies Co
关键词 :User Profile 802.1x Portal PPPoE QoS CAR 摘要 :User Profile 是一种用来保存预设配置的方式, 只有用户通过认证, 成功上线后, 这些配置才会生效 用户成功上线后, 设备通过这些配置来限制用户的访问行为, 当用户下线时, 设备再取消相应的配置, 以便动态控制用户可以使用的网络资源 本文介绍了在 802.1x Portal PPPoE 三种认证组网环境下,
bingdian001.com
1... 1 1.1... 1 1.2... 1 1.3... 1 1.4... 1 1.5... 1 1.6... 1 2... 1 2.1... 1 2.2... 2 2.3... 2 3... 2 4... 3 4.1... 3 4.1.1... 3 1.... 3 2.... 3 3.... 3 4.... 3 5.... 3 6.... 3 7.... 3 8.... 4 9.... 4
Microsoft Word - 2014制度汇编-正文.doc
目 录 第 一 部 分 学 校 印 发 的 规 章 制 度 一 学 校 党 委 印 发 的 规 章 制 度 ( 校 党 字 ) ( 一 ) 议 事 规 则 中 国 共 产 党 中 央 财 经 大 学 委 员 会 议 事 规 则 (23 号 ) (5) 中 国 共 产 党 中 央 财 经 大 学 委 员 会 常 务 委 员 会 议 事 规 则 (24 号 ) (8) ( 二 ) 其 他 中 央 财 经
广播电台新网络业务拓展
编 号 :NG20090626001 纳 加 电 台 新 网 络 业 务 拓 展 方 案 南 京 纳 加 软 件 有 限 公 司 联 系 电 话 :+86 +20 38864625, 38854460 http://www.nagasoft.cn 0 目 录 1 南 京 纳 加 软 件 有 限 公 司 概 况... 2 1.1 南 京 纳 加 软 件 有 限 公 司 简 介... 2 1.2 自 主
路由器基本配置
路由器基本配置 本章内容 路由器的基本操作 实验练习 常用的路由器配置方法 TFTP Console MODEM AUX telnet web 任何 Interface AUX 备份接口, 一般用于路由器的管理备份接口 路由器的操作模式 : 配置模式 1. 线路配置模式 Router(config-line)# 配置路由器的线路参数 2. 路由协议配置模式 Router(config-router)#
Ip Network Browser Solarwinds Download Crack. Tienda stress diesel generar Egypt acceso
Ip Network Browser Solarwinds Download Crack ->>->>->> http://bit.ly/2hdnj7a 1 / 5 2 / 5 none SolarWinds( 里诺下载站提供 ) 是一款网络安全管理软件, 可以监控, 发现网络设备, 使用简单... 和 IP 网络浏览器 (IPNetworkBrowser) DNS 核查 (DN SAudit) IP
第1章 QBASIC语言概述
第 3 章 网 络 安 全 学 习 目 的 (1) 了 解 计 算 机 网 络 安 全 的 基 础 知 识 (2) 熟 悉 网 络 安 全 防 范 的 措 施 与 目 标 (3) 了 解 计 算 机 病 毒 的 基 础 知 识 (4) 掌 握 计 算 机 病 毒 的 预 防 检 测 与 清 除 方 法 学 习 重 点 与 难 点 (1) 网 络 安 全 防 范 措 施 (2) 计 算 机 病 毒 的
( 此 行 无 正 文 ) 深 圳 市 教 育 局 2015 年 3 月 23 日 ( 联 系 人 : 梁 为, 联 系 电 话 :82178661) 2
深 教 2015 100 号 深 圳 市 教 育 局 关 于 印 发 深 圳 市 中 小 学 智 慧 校 园 建 设 与 应 用 标 准 指 引 ( 试 行 ) 的 通 知 各 区 教 育 局 各 新 区 公 共 事 业 局, 市 教 科 院 市 电 教 馆, 市 局 直 属 各 学 校 : 我 局 编 制 了 深 圳 市 中 小 学 智 慧 校 园 建 设 与 应 用 标 准 指 引 ( 试 行
计算机网络 实验指导书 / 实验三 : 使用路由器组网 实验三 : 使用路由器组网 一 实验目的 1 理解路由器的基本工作原理; 2 掌握路由器的基本管理和配置方法; 3 理解路由组网的方法和静态路由的具体使用; 4 理解基于路由器的园区网的结构, 并进一步体会园区网的设计思路 二 实验学时 2 学
实验三 : 使用路由器组网 一 实验目的 1 理解路由器的基本工作原理; 2 掌握路由器的基本管理和配置方法; 3 理解路由组网的方法和静态路由的具体使用; 4 理解基于路由器的园区网的结构, 并进一步体会园区网的设计思路 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台 2 软件 Windows 7 以上操作系统, 安装 GNS3 网络仿真与 VirtualBox
Quidway S3526系列交换机R0028P01版本发布
MSR V7 系列路由器和 MSR V5 系列路由器野蛮式对接 L2TP over IPSEC 典型配置 一 组网需求 : 要求 MSR3020 和 MSR3620 之间路由可达,PCA 使用 MSR3620 上的 loopback 0 口代替,PCB 由 MSR3020 上的 loopback 0 口代替, 并且有如下要求 : 1 双方使用野蛮模式建立 IPsec 隧道 ; 2 双方使用预共享密钥的方式建立
【已改】AP2200C系列快速安装 中文说明书V
无线 AP/ 路由 深圳市三旺通信技术有限公司 无线 AP/ 路由 AP 2200 系列版本 1.0 1 安装拓扑图 方案一 方案二 Internet Internet AC 认证网关 核心交换机 POE 电源 POE 交换机 POE 交换机 AP AP AP AP AP 注意 : 方案一 : 单台使用, 独立进入设备 WEB 页面配置 ; 方案二 : 多台使用, 采用 AC 认证网关集中管理配置及相关认证功能
NetST 2300系列防火墙产品白皮书
2000 (NetST 2000 ) ... 3... 4 NetST 2000... 5 1...5 2...5 3...6 4...9 5...9 6...9 7...10 7.1...10 7.2...10 7.3...11 7.4...11 7.5...13 7.6...13 7.7 VPN...14 7.8...14 7.9...15 7.10...17 7.11 IP...17 7.12...18
目录 1 简介 1 2 配置前提 1 3 VSR 接口直接绑定主机网络接口 组网需求 配置思路 使用版本 配置步骤 虚拟网卡的配置 VSR 虚拟路由器配置 配置验证 配置文件 7 4 VSR 多个
H3C VSR1000 虚拟路由器基于 KVM 平台网络连接配置举例 Copyright 2014 杭州华三通信技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 目录 1 简介 1 2 配置前提 1 3 VSR 接口直接绑定主机网络接口 2 3.1 组网需求 2 3.2
1
报考申请步骤 1. 登陆 www.cgfns.org 2. 选择 CGFNS services, 点击 ISPN -China 3. 出现如下图所示的页面, 点击开始报考 4. 出现如下图所以的页面, 点击 5. 出现如下图所示的页面, 点击 6. 输入用户名和密码 ( 参加预注册时用的用户名和密码 ) 如果没有参加预注册 的话点击 进行用户名注册, 用户名注册好后再登录 7. 上传照片, 点击 8.
xforce keygen microsoft office 2013
Xforce Keygen Microsoft Office 2013 ->->->-> http://shurll.com/78610 1 / 5 2 / 5 Generally, Autodesk,,Vault,,Office,,2016,,555H1,,Autodesk,,Vault,,Professional,,2016,,569H1,,Autode sk,,vault,,workgroup,,2016,,559h1,,autodesk,,vehicle,,tracking,,2016,,955h1,,autodesk,,vred...
H3C SecBlade ACG插卡产品介绍
H3C SecBlade ACG 插卡产品介绍 引入 H3C SecBlade ACG(Application Control Gateway, 应用控制网关 ) 能够对网络流量 用户上网行为进行深入分析 精细控制和全面审计, 大大提升网络的业务控制能力, 帮助用户优化其网络资源, 为用户打造一个和谐 有序的网络环境 课程目标 学习完本课程, 您应该能够 : 了解 SecBlade ACG 产品价值
联想天工800R路由器用户手册 V2.0
LSA-800R V2.0 2 0 0 4 l e n o v o 0755-33306800 www.lenovonetworks.com support@lenovonet.com 1 1 1.1 1 1.2 1 2 2 2.1 2 2.2 2 3 2 3.1 2 3.2 3 3.3 4 3.4 5 4 TCP/IP 5 4.1 Windows 95/98/ME 5 4.2 Windows 2000/XP
response_mostunwanted_060611_prepared
查 阅 危 险 罪 犯 通 缉 名 单 扒 窃 犯 保 罗 / 同 伙 莎 莉 偷 窃 扒 窃 该 犯 罪 团 伙 采 用 老 式 手 法 从 口 袋 和 手 提 包 中 扒 窃 钱 夹 和 移 动 设 备, 而 且 往 往 在 光 天 化 日 之 下 猖 狂 作 案 犯 罪 成 员 主 要 出 没 于 人 群 聚 集 的 体 育 赛 事 和 音 乐 会 他 们 相 互 配 合 作 案, 莎 莉 负
计算机网络实验说明
计算机网络实验说明 龚旭东 电三楼 420 lzgxd@mailustceducn 2011 年 11 月 1 日 龚旭东 (TA) 计算机网络实验说明 2011 年 11 月 1 日 1 / 20 Outline 1 实验系统介绍 实验环境实验流程 2 实验内容编程实验交互实验观察实验 3 一些控制台命令 4 实验报告说明 龚旭东 (TA) 计算机网络实验说明 2011 年 11 月 1 日 2
2015 2002 2 11 2002 2 11 346 2005 1 1 2015 4 10 2015 3 10 2015 4 10 2005 1 1 2015 4 10 2015 4 10 86 2000 7 25 2000 9 1 100,000 87 2012 6 18 50% 1995 3 18 2015 12 27 2016 6 1 2003 9 1 2013 6 29 2004 4 1
11N 无线宽带路由器
http://www.tenda.com.cn 1... 1 1.1... 1 1.2... 1 2... 3 2.1... 3 2.2... 3 2.3... 5 2.4... 6 2.5... 7 2.6... 9 2.6.1 无线基本设置... 9 2.6.2 无线加密设置... 9 2.7... 10 3... 18 3.1... 18 3.2... 19 3.2.1 ADSL 拨号上网设置...
F515_CS_Book.book
/USB , ( ) / L R 1 > > > 2, / 3 L 1 > > > 2 + - 3, 4 L 1 了解显示屏上显示的图标 Wap 信箱收到一条 Wap push 信息 ( ) GSM 手机已连接到 GSM 网络 指示条越多, 接收质量越好 2 ...........................4.............................. 4 Micro SD (
实施生成树
学习沉淀成长分享 Spanning-tree 红茶三杯 ( 朱 SIR) 微博 :http://t.sina.com/vinsoney Latest update: 2012-06-01 STP 的概念 冗余拓扑 Server/host X Router Y Segment 1 Switch A Switch B Segment 2 冗余拓扑能够解决单点故障问题 ; 冗余拓扑造成广播风暴, 多帧复用,
《计算机网络》实验指导书
1 实 验 一 网 络 组 建 与 管 理 一. 实 验 目 的 1. 掌 握 平 行 双 绞 线 和 交 叉 双 绞 线 的 制 作 方 法 ( 初 级 ) 2. 掌 握 对 等 网 和 代 理 服 务 器 网 络 的 组 建 ( 初 级 ) 3. 会 用 ipconfig 和 ping 命 令 ( 初 级 ) 4. 掌 握 网 络 中 文 件 夹 共 享 和 打 印 机 共 享 ( 初 级 )
My Net N900 Central Router User Manual
My Net N900 Central 路 由 器 WD 服 務 與 支 援 如 果 您 遇 到 問 題, 請 在 決 定 退 回 本 產 品 之 前, 先 讓 我 們 有 機 會 解 決 此 問 題 大 部 分 的 技 術 支 援 問 題 都 可 透 過 我 們 的 知 識 庫 或 電 子 郵 件 支 援 服 務 (http://support.wdc.com) 獲 得 解 答 如 果 無 法 獲
SL2511 SR Plus 操作手冊_單面.doc
IEEE 802.11b SL-2511 SR Plus SENAO INTERNATIONAL CO., LTD www.senao.com - 1 - - 2 - .5 1-1...5 1-2...6 1-3...6 1-4...7.9 2-1...9 2-2 IE...11 SL-2511 SR Plus....13 3-1...13 3-2...14 3-3...15 3-4...16-3
安装操作手册
安 装 操 作 手 册 注 意 事 项 : 请 勿 将 重 物 至 于 本 设 备 上 ; 请 勿 让 任 何 固 体 或 液 体, 掉 入 或 渗 入 设 备 内 ; 请 定 期 用 刷 子 对 电 路 板 接 插 件 机 箱 风 机 机 箱 等 进 行 除 尘, 在 进 行 机 体 清 洁 工 作 前, 请 关 闭 电 源 并 拔 掉 电 源 ; 请 勿 自 行 对 本 设 备 进 行 拆 卸
版 權 2014 贊 雲 科 技 股 份 有 限 公 司 版 權 保 護 聲 明 未 經 贊 雲 科 技 股 份 有 限 公 司 書 面 許 可, 本 檔 任 何 部 分 的 內 容 不 得 被 複 製 或 抄 襲 用 於 任 何 目 的 本 檔 的 內 容 在 未 經 通 知 的 情 形 下 可
版 權 2014 贊 雲 科 技 股 份 有 限 公 司 版 權 保 護 聲 明 未 經 贊 雲 科 技 股 份 有 限 公 司 書 面 許 可, 本 檔 任 何 部 分 的 內 容 不 得 被 複 製 或 抄 襲 用 於 任 何 目 的 本 檔 的 內 容 在 未 經 通 知 的 情 形 下 可 能 會 發 生 改 變, 敬 請 留 意 於 本 檔 中, 贊 雲 科 技 擁 有 專 利 權 商 標
untitled
: 36 236 : (025)52121888 : (025)52121555/800 8289722 : 211100 h t t p://www.phoenixcontact.com.cn e-mail: phoenix@phoenixcontact.com.cn MNR 52005577/07.04.2010-01 Printed in China PHOENIX CONTACT 2010
次性密码 (OTP) 给需要获取证书的用户 如果没有邮件服务器, 也可以在 ASDM 上直接查看用户名和 OTP 4) More options 的 publish-crl interface and port 选择 outside 5) 其他采用缺省值, 点击 Apply 三 在 ASA 配置身份
ASA 本地 CA 实现 SSL VPN 证书认证 目录 一 配置说明二 将 ASA 配置为 CA 服务器三 在 ASA 配置身份证书四 配置 Local Users 用户验证五 配置 AnyConnect SSL VPN 访问六 生成用户数字证书七 Apple ios AnyConnect VPN 客户端验证八 Windows XP AnyConnect VPN 客户端验证附录 基于证书验证的扩展配置
中文朗科AirTrackTM T600 迷你无线路由器用户手册.doc
AirTrack T600 http://www.netac.com.cn Netac Netac AirTrack OnlyDisk Netac Netac Netac http://www.netac.com.cn Netac 800-830-3662 FCC 15 B 1 2 3 4 / FCC 20cm 1 2 3 / / ...1 1.1...1 1.2...1 1.3...1 1.4...3...4
<4D6963726F736F667420576F7264202D20D2F8D0D043444D41CEDECFDFBDD3C8EB41544DBBFAC1AACDF8D3A6D3C3BDE2BEF6B7BDB0B82DD0DEB8C4B0E62E646F63>
银 行 CDMA 无 线 接 入 ATM 机 联 网 应 用 解 决 方 案 北 京 泰 亚 东 方 通 信 设 备 有 限 公 司 公 司 介 绍 北 京 泰 亚 东 方 通 信 设 备 有 限 公 司 成 立 于 1992 年, 于 2002 年 开 始 关 注 并 进 行 2.5G 无 线 数 据 传 输 产 品 的 研 发 和 生 产, 目 前 已 经 自 主 拥 有 GPRS 和 CDMA
WebST 3.0管理员手册
WebST ASP WebST (ASP ) 010-6298822 010-82899313 http://www.th-dascom.com.cn 9 5 ASP WebST ------------------------------------------------------------------------------------------ ASP...3 ASP...4 1.1...4