如何配置OSPF的路由过滤
转自：https://support.huawei.com/enterprise/zh/doc/EDOC1000079675/7f40efc9 操作步骤 配置OSPF路由过滤前，先配置一条路由过滤规则。例如配置ACL规则：允许源IP地址为10.20.0.0/24的数据报文通过。 <Huawei> system-view [Huawei] acl 2000 [Huawei-acl-b
假装网络工程师13——路由选择工具ACL
轉自：https://blog.51cto.com/arkling/2490183 一、背景介绍 ACL全称access control list，作为一种路由选择工具更多的是应用于路由过滤，根据ACL编号可以分为： 基础访问控制列表 高级访问列表 指定2层接口组 [R1]acl number ? INTEGER<2000-2999> Basic access-list(add
假装网络工程师16——路由策略filter-policy与route-policy
轉載自：https://blog.51cto.com/arkling/2505146 一、背景介绍 之前的综合实验文章中可以看到，filter-policy与route-policy都能进行路由的过滤，但这两种策略却有着各自的使用场景，本文就来具体介绍下这两种策略的使用场景 二、filter-policy介绍 filter-policy工作模式 filter-policy工作在协议的进程下，从该
OSPF路由过滤和LSA过滤的区别，以及实现方法
OSPF中路由与LSA的关系： OSPF是基于链路状态的路由协议，路由隐藏在LSA中。我们知道，OSPF有三张表，邻居表，拓扑表(LSDB)，路由表。而路由表，是基于LSDB得来的，在LSDB中挑选到达目的地最好的LSA抽象成路由信息，加入到转发表，形成路由表。 路由过滤： OSPF的路由过滤，是针对计算出的路由进行的过滤，并不会对LSA及LSDB产生影响，LSA仍能泛洪。路由的过滤，只会对本路由
Filter-Policy对于向OSPF发布的路由进行过滤
转载自：http://www.togogo.net/news/3808.html 路由器将外部路由引入OSPF时，可以使用Filter-Policy对引入的路由在向OSPF发布前进行过滤。如此一来，该路由器只会将未被过滤的路由引入OSPF。 Filter-Policy对于向OSPF发布的路由进行过滤只适用于上述场景，如果在OSPF域内的路由器上执行Filter-Policy，试图对于向OSPF发布
华为HCNA之配置OSPF的Router-ID实验
导语： 运行了OSPF路由协议的路由器要与其它运行OSPF路由协议的路由器之间要通行首要拥有标识符(身份证)。 标识符]（身份证）：就一个IP地址，因为一个网络里面地址没有冲突。 标识符的选举：1：如果一台路由器有回环口，选则回环口最大的IP地址作为标识符。2：如果没有回环口则选则物理端口最大的IP地址作为标识符。 拓扑图 步骤： 1.验证Router-ID选举规则： 在不配置设备和物理接口前查
nginx怎么防御DDOS攻击
防御DDOS是一个系统工程，攻击花样多，防御的成本高瓶颈多，防御起来即被动又无奈。DDOS的特点是分布式，针对带宽和服务攻击，也就 是四层流量攻击和七层应用攻击，相应的防御瓶颈四层在带宽，七层的多在架构的吞吐量。对于七层的应用攻击，我们还是可以做一些配置来防御的，例如前端是 Nginx，主要使用nginx的http_limit_conn和http_limit_req模块来防御。 ngx_http_
如何把openWRT 路由器 作为代理服务器
srelay比较简单，而且负载也比较低，但只支持socket。 tinyproxy支持http，配置也不麻烦，但是不支持https。 squid功能强大，支持https，但是配置起来很麻烦 srelay代理 srelay -h usage: srelay [options] options: -c file config file -i i/f listen
ping域名请求找不到主机原因分析解决办法
win+R打开运行，输入cmd。ping域名不行，ping其它ip也没问题，ping网站的ip也没问题，就是域名解析错误。 解决步骤： 去C:\Windows\System32\drivers\etc路径下用记事本看下hosts文件是否被修改。如果hosts文件没有域名强制解析记录则不用理会，如有请删除修改。 输入：ipconfig /flushdns 释放DNS缓存。 输入：netsh
华为将静态路由引入到OSPF中及OSPF默认路由
[Huawei-ospf-1]import-route direct是指把本机上接口上配置的地址段发布给OSPF邻居。 [Huawei-ospf-1]import-route static是指把本机配置的静态路由发布给OSPf领居。 [Huawei-ospf-1]default-route-advertise always是指OSPF发布默认路由。 direct和static的区别在于direct