PaloAlto版本升级
在命令行下升级software升级12345request system software checkrequest system software downloadrequest system software installrequest restart system# 升级完成后需要重启设备
...
PaloAlto基本运维操作
Posted on
|
In
Firewall
数据包处理过程
初始化数据包–>源Zone和地址匹配–>PBF查询(策略路由)–>目的Zone匹配–>NAT策略评估
安全策略预匹配–>检查允许端口–>会话建立
应用程序–>检查加密流量–>解密策略–>应用overrid匹配–>NAT策略评
...
PaloAlto基本配置
Posted on
|
In
Firewall
通过web界面登陆设备通过管理口配置管理IP, 在浏览器中输入https://[IP], 进行访问.默认的账号为admin, 密码为admin.
配置基本信息Device->Setup->Management->General Setting配置完成后, 点击commit方可生
...
ACL In and Out方向
Posted on
|
In
network
最近在工作使用到了ACL, 在使用过程中对到底在接口下In方向调用, 还是out方向调用, 以前也没有认真了解过. 所以准备通过实验来详细了解一下扩展ACL在接口下的应用.
实验拓扑
实验信息
R1
e0/0 192.168.1.2/24
e0/1 192.168.3.254/24
e0/2 192
...
SSL VPN设置每次登陆都需要输入密码,防止踢人后自动重连
Posted on
|
In
Firewall
在PaloAlto防火墙上可以配置SSL VPN服务, 当VPN用户数达到上限的时候, 可能需要将某些用户提下线. 但是在默认配置中是会自动断线重连的, 所以通过修改下面的配置, 可以让用户每次断线的时候都需要重新输入密码.
Nexus Vxlan
Posted on
|
In
network
Vxlan overviewVxlan 基于MAC in UDP的方式传输.
Vxlan Format24位网络标识符(instance id)为流量隔离提供了1600万个vxlan字段
Vxlan VTEP
Vxlan隧道终结在VTEP上
每个VTEP都会有两种端口, 一种为本地主机提供桥接功
...
Nexus FEX技术
Posted on
|
In
network
FEX技术
FEX称为 Fabric Extender. N2K 可以作为一个远程线卡的能力, 作为N9K, N7K, N6K, N5K的扩展.
N2K 无法被管理, 只能通过上联设备来进行统一管理.
N2K 和 上联的父系交换机之间是要通过新的vn tag字段来通信的, 不是传统的以太网帧NIV(
...
Nexus L2 L3基本配置
Posted on
|
In
network
接口基本配置N7K上所有端口默认处于shutdown状态; N5K上所有端口默认处于no shutdown状态(所有端口都是switchport)默认所有接口都是三层route模式, 只有当线卡不支持三层的时候, 接口才会处于二层switchport模式show run all | in “syst
...