路由交换技术
思科路由器对指定IP限流
show process cpu sorted | ex 0.00发现CPU负载接近100%sh ip nat statisticsshow ip cache flow 查看ip是否有异常流量...
思科 C3945 路由器高可用方案
思科 C3945 路由器高可用方案思科 C3945 路由器支持 HSRP（Hot Standby Router Protocol），可用于配置主备高可用。你可以使用 HSRP 或 VRRP 方案...
在 Cisco 3560E 交换机上，使用 debug 命令查看实时流量的常用方法
在 Cisco 3560E 交换机上，使用 debug 命令查看实时流量的常用方法如下。不过需要注意，debug 命令可能会对交换机的性能造成较大的影响，尤其是在高负载的环境中。建议在测试环境中...
新华三H3C AC Ldap认证配置
# 创建 LDAP 服务器 ldap，并进入 LDAP 服务器视图。[H3C] ldap server ldap //创建 ldap 服务器# 配置具有管理员权限的用户 DN。[H3C-ldap...
OpenWrt/ImmortalWrt插件对照表中文说明，全部218款插件详细介绍及分类说明
这个插件列表，我直呼好家伙！这哪是路由器系统，为了让大家不迷路，我直接按功能分类，把每个插件都安排得明明白白。文章略长，建议搭配Ctrl+F食用更佳～ 一、网络管控全家桶 1、 上网管控...
cisco路由器nat回流解决办法--NVI
困扰已久的路由器映射的回流问题终于解决了。 回流，简单的说就是内网终端通过映射后的公网地址访问内网服务。 通常配置的inside-outside模式的nat是无法实现回流的， Cisc...
思科路由器cisco3945 flash下所有文件批量导出命令
archive tar /create flash:all_files_backup.tar flash: copy flash:all_files_backup.tar tftp: 如果因...
思科路由器创建ACL禁止单IP外网
要禁止 192.168.30.63 访问 192.168.11.254 这一路由器的 IP 地址，可以使用 访问控制列表（ACL） 来实现，阻止从 192.168.30.63 到 192.168...
NAT规则缺失导致返回数据不完整排查思路
现象描述：车间设备192.168.1.64端口9988——通过路由器A——路由器B——服务器192.168.10.3端口8988 服务器能收到车间设备全部数据包，但车间设备只能收到少量的服务...
思科路由器上配置端口映射只允许特定IP访问
明白 ✅，你是要在 Cisco 3945 路由器 上做 NAT 端口映射 (外网 → 内网)，并且加 访问控制，只允许 122.144.131.26 访问。 内网服务器： IP：19...
思科路由器无法清理正被占用的nat translation
看到您在删除静态NAT条目时遇到了“Static entry in use, cannot remove”的提示。这是因为该静态NAT转换条目当前正处于活跃状态，系统为了防止中断现有连接，不允许...
在 Windows Server 2019 上配置环回网卡和自带软路由
在 Windows Server 2019 上配置环回网卡和自带软路由，让 Hyper-V 虚拟机通过宿主机上网，核心思路是：添加环回网卡作为虚拟机的网关，然后开启宿主机的路由功能。下面我为你整...
锐捷 S6220-48XS6QXS-H 的完整配置命令脚本
非常好的规划 👍你这个配置目标非常清晰，核心是让锐捷 S6220-48XS6QXS-H 实现三层交换，并为两台路由器提供独立 VLAN 出口，同时保留 VLAN30 作为管理 VLAN。 下面...
双网关同 VLAN 场景确实极易引发 ARP 异常甚至 ARP 风暴，排查思路
非常好的问题，你描述的这种双网关同 VLAN 场景确实极易引发 ARP 异常甚至 ARP 风暴，这正是造成堡垒机、SSH 连接卡顿、间歇掉线的高危结构之一。下面我会从原理 → 症状判断 → 排查...
典型的跨境网络问题案例—单向丢包、本地正常、国际链路特定路径问题
这是一个非常典型的跨境网络问题。您描述的现象——**单向丢包、本地正常、国际链路特定路径问题**——指向了中国大陆出境网络链路的某个环节。 问题可以精确定位为：**从中国大陆到越南服务器的网络...
Cisco 3945 路由器兼容的IP电话型号推荐
很好的问题。你提到的是 Cisco 3945 路由器（ISR-G2 多业务路由器）。在选择 IP 电话时，要考虑它作为语音网关（Voice Gateway） + 呼叫控制 (例如使用 Cisco...
H3C配置经典全面教程，非常适合初学者
一、H3C MSR路由器、交换机基本调试步骤 1.1如何登陆进路由器或交换机 第一次使用H3C系列路由器时，只能通过配置口(Console)进行配置。 1.打开电...
华为 USG6000E-S02 防火墙基本配置
针对华为 USG6000E-S02 防火墙，配置 WAN 口 DHCP 上网并将内网服务器端口映射到外网，主要涉及接口配置、安全策略和NAT 策略三个步骤。 由于你的 WAN 口是 DHCP ...
i5 + 8G + 128G 安装OPNsense软路由教程
如果是你的机器配置： Intel i5 8GB RAM 128GB SSD 安装 OPNsense 很合适。下面按“实体机安装（最常见）”来讲，也会补充虚拟机方案。 官方文档 O...
1U 200万以上NAT会话数企业级路由器推荐
“200万 NAT 会话数 + 1U” 这个需求已经不是普通企业路由器级别了，基本进入： 中大型出口网关 数据中心边界 高并发 NAT / CGNAT 下...
1U厚度 200万以上NAT会话数企业级路由器推荐
你这个需求已经是： 企业出口核心 IDC / ISP 边界 高并发 NAT 大量 TCP/UDP 短连接 级别了。 核心条件： 1U...
H3C MSR3640-G路由器 与 TP-LINI 8411 路由器 对比
这两台其实不是一个路线。 你可以理解成： H3C MSR3640-G： “传统大型企业 WAN 路由器” TP-Link ER8411 Descript...
FortiGate 200F 与TP-LINK 8411 对比
先说结论： 如果你是“高并发 NAT / 万兆出口 / 互联网业务”FortiGate 200F 明显强于 ER8411。 但： ER8411 的性价比极高。 它俩不是一...
FortiGate 200F 、TP-LINK 8411、H3C MSR3640-G 三款路由器对比，针对CPS NAT会话数等等
这三台其实代表了三种完全不同路线： Fortinet FortiGate 200F→ 真正运营商/大型企业级 NGFW TP-Link ER8411→ 高性价比互联网 NAT...
一行命令，丢包率从15％直降为0%
有没有遇到这种情况，网络带宽使用率只有50%,CPU使用率也很低，但是经常会出现网络丢包的告警，伴随着响应超时和请求缓慢，应用日志中还查不到记录。 那么大概率就是受到了这个参数设置的限制，...
别再ping着发呆了：银行老运维的10分钟网络排障法
云间豹变 | Linux调优实战系列 记得某次半夜值班遇到告警，应用电话打过来：「A系统调B系统接口，间歇超时，帮忙看一下网络。」 我揉了揉眼睛，ping 10.10.1...
思科ADSL/PPPoE拨号 封禁IP完整配置
# 思科ADSL/PPPoE拨号（Dialer接口）封禁 206.82.0.0/16 完整配置## 核心原理ADSL拨号虚拟接口 `Dialer1` 是外网接口，**`in` 方向过滤公网主动流...