前不久勒索病毒横行,很多人都纷纷中招,从公司到个人,损失相当惨重.有些公司在互联网入口上做了控制,但是这样并非完全,万一有人把中了毒的U盘插入网内设备上呢?那我们的内网中很有可能集体中招(打过相关补丁的除外).        我们今天就说说如何在路由.交换机上实现相应的访问控制,封堵相关端口,防止病毒在网络内部蔓延.以华为和H3C设备配置为例.        什么?为什么没有思科?要啥自行车,我们需要支持国产! **************************************华为 #

H3C路由器地址池租期时间H3CMSR830-6BHI-WiNet 设备H3CMSR830-6BHI-WiNet 先输入dis dhcp server tree pool 查看地址池名称,然后 <H3C>sys [H3C]dhcp server ip-pool x      X表示地址池名称 [H3C-dhcp-pool-x]expired day 0 hour 4    查看 租期时间 dis dhcp ser pool 查看 dis cu -------------------------

说明: 如上图所示,192.168.0.0网段是总公司的网络,192.168.3.0和192.168.4.0网段是当前自己分公司的网络,且192.168.3.0是内网不能访问互联网,192.168.4.0网段是可以访问互联网的 要求: 目前需要192.168.3.0网段可以访问互联网,应该怎么做菜可以使得192.168.3.0网段可以访问互联网?[路由器R3是H3C路由器] 解决方法如下: 在两个交换机之间搭建一根网线,使得连成局域网(但是这局域网有两个网段),如果想192.168.3.0网段可

一.网络畅通条件及排错思路 1.网络畅通的条件 网络畅通的条件:数据包能去能回,也是我们排除网络故障的理论依据. 2.网络不畅通示列 ①.目标主机不可达 原因分析:可能是数据包没有到达目的地,在中途就丢去了(绝大部分原因是在去的路上没有配置路由条目). ②.请求超时 原因分析:可能是数据包到了目的地,返不回来(绝大部分原因是在回的路上没有配置路由条目). 3.网络排错 明白了网络畅通的条件,网络排错就变得简单了. 先检查数据包是否能够到达目标网络. 再检查数据包是否能够返回来. 如果网络不通,您

起因 当用本地服务器作为frp的服务端时,需要在路由器上设置端口映射,将公网ip和本地ip映射起来,用于作为frps的公网,这一步很简单一般都会有可视化界面来实现,但实际测试时发现问题: 当非局域网内通过frp访问时,正常. 当本地服务器所在同一局域网内访问时,不通. 一开始还以为是frp有什么问题,后来多方查证,才明白是路由相关的问题,而且这也不能算是问题,是路由器的正常现象,但是也可以通过设置来解决此问题. 准备 路由器:H3C MSR830-10BEI 串口连接线,用于连接电脑和路由器的c

一.静态路由的不足 静态路由适用于:小规模的网络.架构不怎么调整的网络.没有环路的网络 二.RIP协议工作过程 2.1.工作特点 n路由信息协议RIP(Routing Information Protocol)是一个真正的距离矢量路由选择协议. n它每隔30秒就送出自己完整的路由表到所有激活的接口. nRIP协议选择最佳路径的标准就是跳数,认为到达目标网络经过的路由器最少的路径就是最佳路径. n默认它所允许的最大跳数为15跳,也就是说16跳的距离将被认为是不可达的. n在小型网络中,RIP会运转

一.模拟器安装需要先安装winpcap,模拟器的脚本是tcl,使用脚本根据拓扑图可以配置模拟器模拟实际的网路线路和设备.二.和模拟器的连接可以使用超级终端,但是超级终端使用的是双字符,这里使用的是SecureCrt.在SecureCrt里新建一个连接,连接后断开连接,在”选项–会话选项–连接–Telnet”里勾上强制使用一个字符模式. HDLC(High-Level Data Link Control,高级数据链路控制)协议是IBM的SDL(Synchrorrous Data Link Cont

H3C MSR系列的路由器,查看本机的MAC地址.序列号信息和生产日期信息等可以使用dis device manuinfo 命令查看,以下是执行结果: slot 0 DEVICE_NAME          : 20-20 DEVICE_SERIAL_NUMBER : 210235a28mb09c000110 MAC_ADDRESS          : 0023-89a2-2a21 MANUFACTURING_DATE   : 2009-12-16 VENDOR_NAME          :

一.介绍 1.OSPF协议介绍 (1).OSPF(Open Shortest Path First,开放最短路径优先)路由协议是用于网际协议(IP)网络的链路状态路由协议.是一个被各厂商设备广泛支持的链路状态路由协议.OSPF执行IETF标准,IETF标准被不同厂商的设备所支持. (2).每个路由器负责发现.维护与邻居的关系,并将已知的邻居列表和链路费用LSU(Link State Update)报文描述,通过可靠的泛洪与自治系统AS(Autonomous System)内的其他路由器周期性交互

登录路由器web管理端 选择高级设置->虚拟服务器->新增虚拟服务器

(1)H3C  Device上的配置 # 开启信息中心. <Sysname> system-view [Sysname] info-center enable # 配置发送日志信息到IP地址为1.2.0.1/16的日志主机,通道为loghost(可选,系统缺省为loghost通道),日志主机记录工具为local5. [Sysname] info-center loghost 1.2.0.1 channel loghost facility local5 # 配置输出规则:允许所有模块.等级高于

password-control login-attempt login-times [ exceed { lock | lock-time time | unlock } ] undo password-control login-attempt [参数] login-times:用户登录尝试次数,取值范围为2-10. exceed:用户登录尝试失败后的行为. lock:表示永久禁止该用户登录. lock-time time:表示禁止该用户一段时间后,再允许该用户重新登录.其中,time为禁止

作者:zptxwd@gmail.com  最后修改日期2017年5月10日    转载请保留出处 声明,本文仅用于技术交流和学习,不得用于任何商业用途及违法行为.   所暴力破解的设备信息 华三路由器 设备型号  MSR900 软件版本  CMW520-R2311   所用到的工具 Firefox浏览器及其插件Proxy Switcher, OWASP ZAP代理抓包工具. OWASP ZAP  代理抓包工具 https://www.owasp.org/index.php/OWASP_Zed_A