华为交换机灵活QinQ配置列子 配置vlan2 为内层vlan vlan100 为外层vlan #用户端 Gi // qinq vlan-translation enable port hybrid untagged vlan port vlan-stacking untagged stack-vlan stack-inner-vlan #路由端 Gi // port link-type trunk port tunk allow-pass vlan q save 参考:交换机在江湖:http:…

linux下通过acl配置灵活目录文件权限(可用于ftp,web服务器的用户权限控制) 发表于2012//07由feng linux 本身的ugo rwx的权限,对于精确的权限控制很是力不从心的,acl是一个好东西,有了它可以很完美且优雅的控制目录权限.acl的基础知识,这里不再详述,有兴趣可以参看此文(通过实践学习linux ACL基本用法/Linux ACL 体验) 一个很可能遇到的实际问题: linux下的web站点,该站点开启ftp上传下载:web与ftp以不同的用户运行,分别是web,…

使用Web.Config Transformation配置灵活的配置文件 发布Asp.net程序的时候,开发环境和发布环境的Web.Config往往不同,比如connectionstring等.如果常常有发布的需求,就需要常常修改web.config文件,这往往是一件非常麻烦的事情.Web.Config Transformation能够在不同的发布环境下,产生不同的web.config文件,非常方便和实用. 阅读目录: 一.Web.Config Transformation 二.一个实际的例子…

参考链接:https://blog.csdn.net/alone_map/article/details/52217094 本文主要记录使用华为eNSP模拟器来实现配置QinQ,并对QinQ的报文进行简单分析. QinQ简介:QinQ技术(也称Stacked VLAN 或Double VLAN)是指将用户私网VLAN标签封装在公网VLAN标签中,使报文带着两层VLAN标签穿越运营商的骨干网络,在公网中只根据外层VLAN标签传播,私网VLAN标签被屏蔽,这样,不仅对数据流进行了区分,而且由于私网V…

发布Asp.net程序的时候,开发环境和发布环境的Web.Config往往不同,比如connectionstring等.如果常常有发布的需求,就需要常常修改web.config文件,这往往是一件非常麻烦的事情.Web.Config Transformation能够在不同的发布环境下,产生不同的web.config文件,非常方便和实用. 阅读目录: 一.Web.Config Transformation 二.一个实际的例子 三.Web.Config Transformation具体语法 一. We…

下面就是这个软件的下载地址 http://files.cnblogs.com/files/stevenlaz/release.zip 绿色软件 MConfig.exe 进行安装,或者卸载 MBackup.exe 是主程序 Mbackup.conf 是配置文件,修改配置,就可以自定义需要过滤掉的临时文件 release 2 >>改进分析格式的时候,如果文件太多,界面停止相应问题. >>改进分析格式,找不到3种语言中的一种,自动认为是全部种类的项目 下载哦…

配置目标:如下拓扑结构,从CLIENT1去pingCLIENT2,ping通 拓扑结构 路由配置 配置各个路由表的核心思想是:只有这个路由表中有一个网段的网络号,才可以从这个路由器跳转到该网段,下面只展示R1的前往CLIENT2的路由配置,其他路由器及返回过程配置类似. CLIENT1配置 CLIENT2配置 R1配置 [R1]int gi0/0/0 说明:当命令打不全的时候可以用Tab键进行补全.上面配置了R1的两个接口的IP地址.如果要从CLIENT1发ping命令让CLIENT2回应,(C…

首先我们进行基本的acl控制 拓扑图如下所示 首先我们对路由器进行基本ip配置 并在路由器上设置ospf协议 添加相邻的网段 在路由器上运行了ospf协议后 使用display ip route-table protocol ospf 命令查看通过ospf协议学到的路由信息 这里举例R1 接着我们在R4路由器上设置telnet 登录密码为huawei 现在我们在其他路由器上登录均可以登录 这样极不安全 所以我们通过设置acl控制 禁止员工登录R4 配置完之后我们再次用R2登录R4  可以发现已经…

原理: 实验案例: 拓扑图: 实验编址: 1.基本配置 根据实验编址进行基本配置,并测试连通性. 2.配置静态NAT 公司在网关路由器R1上配置访问外网的默认路由. 需要在网关路由器R1上配置NAT地址转换 我们看到PC1通过NAT地址转换已经可以成功访问外网了. 3.配置 NAT Outbound 在R1上使用 nat addres-group 命令设置NAT地址池,设置起始和结束地址分别为202.169.10.50和202.169.10.60. 创建基本ACL 2000,匹配20.1.1.0…

原理: 拓扑图: 实验编址: 1.基本配置 2.配置全局地址池的DHCP Server 在R1上开启DHCP功能,使用ip pool命令创建一个全局地址池,名字自己定. 在全局地址池配置网段.掩码.租期.出口网关地址.DNS服务器地址.(上一个随笔有) 开启接口的DHCP功能.使用该命令配置设备指定接口采用全局地址池为客户端分配IP地址. 因为我们有两个PC机,要分配不同的IP地址,所以需要两个全局地址池. 我们可以用 display ip pool 来查看一下IP地址池的信息. 我们看一下,分…