原创 華爲USG基於源地址的多出口策略路由配置

網絡拓撲如下:組網情況:企業用戶主要有技術部(VLAN10)和行政部(VLAN20),通過匯聚交換機連接到USG。企業分別通過兩個不同運營商(ISP1和ISP2)連接到Internet,ISP1分配的IP地址是1.1.1.1~1.1.1.1

原创 如何利用ASA發現DDOS***以及應急預案

案例分析網絡拓撲結構目的在閱讀完本案例後,可以利用ASA發現並應急處理TCP 泛洪類的DDOS***。地址規劃Server C真實地址是10.1.1.50 地址轉換後的地址是192.168.1.50案例描述在一個週一的早上,XYZ公司的網絡

原创 我的友情鏈接

51CTO博客開發笨鳥先飛楓林晚賈芸斐叔寶-孫亮的微軟小屋嶽雷的微軟網絡課堂李晨光原創技術博客

原创 華爲USG地址池方式的NAPT和NAT Server配置案例

網絡拓撲如下:需求描述:    1.公司使用華爲USG防火牆連接互聯網,Trust區域192.168.1.0/24網段用戶可正常上網,該區域其他網段禁止上網。USG出口IP:1.1.1.1/24  可用地址範圍:1.1.1.1--1.1.1

原创 我的友情鏈接

51CTO博客開發笨鳥先飛楓林晚賈芸斐叔寶-孫亮的微軟小屋嶽雷的微軟網絡課堂李晨光原創技術博客