员工上网审计解决方案-北京安腾思路科技公司-天津员工上网审计
企业视频展播,请点击播放视频作者:北京安腾思路科技发展有限公司H3C网络常用故障诊断命令现代的因特网环境越来越复杂,这意味着网络的连通性和性能故障发生的可能性越大,而且引发故障的原因也越发难以确定。同时,天津员工上网审计,由于人们越来越多的依赖网络处理日常的工作和事务,一旦网络故障不能及时修复,其所造成的损失可能很大甚至是灾难性的。常用故障诊断命令简介作为一个非常娴熟的职业网管,ping、tracert这2个网络设备诊断的指令是必须熟练掌握的,员工上网审计解决方案,想闯交换的天下,这些命令“一个都不能少”。我们以H3C交换机为例Ping常用命令说明ping?-aPING命令的源地址-c设置发送ICMPECHO_REQUEST报文的数目-d打开所使用套接口上的SO_DEBUG选项-f发送数据包不能被分片-h发送回显请求报文的TTL值-iPING命令的发送接口-n不对目的主机作域名解析-q除统计数字外,不显示其他的详细信息-r记录路由.包括在ECHO_REQUEST包中的RECORD_ROUTE设置,并且显示返回包中的路由缓冲区-t设置等待ECHO_REQUEST报文响应的超时时间Tracert常用命令说明tracert?-a特定tracert命令的源地址-f初始TTL-p设置UDP端口号-q设置探测数据包个数-w设置超时时间H3C网络路由器在企业网络中的常用操作H3C路由器常用操作接口的常规操作:intg0/4portlink-moderoute将此接口设置为路由模式(3层模式)ipaddress1.1.1.116给此接口设置IP地址,员工上网审计配置,掩码长度映射内网主机(或主机端口)到公网(电信或联通)的方法映射电信公网IP(61开头)的方法:intg0/1natserverprotocoltcpglobal61.183.228.4680inside10.2.199.380映射内网主机10.2.199.3的80端口到外网IP61.183.228.46的80端口映射联通公网IP(220开头)的方法:intg0/0natserverprotocoltcpglobal220.249.86.2353389inside10.2.199.1003389映射内网主机10.2.199.100的3389端口到外网IP220.249.86.235的3389端口H3C网络路由器策略路由的配置1.设置一条默认路由(默认走电信)iproute-static0.0.0.00.0.0.061.183.228.33去往电信的默认路由2.定义acl,将允许走联通线路的内部IP地址定义进来aclnumber3010定义一条aclrule20permitipsource10.2.199.00.0.0.255容许整个199网段走联通3.定义一条基于策略的路由(policy-based-route)policy-based-routeliantongnode1建立一条基于策略的路由,员工上网审计认证,名字叫liantong,是路由模式(node),编号为1if-matchacl3010如果符合acl3010里定义的条目,就走liantongapplyip-addressnext-hop220.249.86.233定义联通线路的网关4.在内网(G0/9)接口上应用这个策略路由intg0/9ippolicy-based-routeliantong将前面定义的叫liantong的策略路由应用到这个接口员工上网审计解决方案-北京安腾思路科技公司-天津员工上网审计由北京安腾思路科技发展有限公司提供。行路致远,砥砺前行。北京安腾思路科技发展有限公司致力成为与您共赢、共生、共同前行的战略伙伴,更矢志成为服务器、工作站具有竞争力的企业,与您一起飞跃,共同成功!)