高恪路由器操作手册（分组管理）
分组管理--IP组对IP地址进行自定义分组，列表中显示所有的地址组，系统预定义组--“ALL”不能编辑和删除，点击“添加”或“修改”进行地址组相应设置。参数名称参数说明组名仅由字母和数字组成，字符总数需小于13个描述对该条目进行用途等描述，辅助识别IP地址段显示该条目对应的IP地址范围新建地址组：选择【正...
高恪路由器操作手册（行为管理）
行为管理--一键管控根据需求选择封杀特定的应用一键封杀选项进行操作即可，如有特权用户则加入例外即可。如果需要在某个时间段，不进行任何管控，那么设置例外的时间组；注意：1、【例外的IP】可以将特权用户在【分组管理】-【地址组】建立的分组进行调用，【例外的IP】不受一键管控限制。2、【例外的时间】可以将【分组管理】-【...
高恪路由器操作手册（虚拟专网）
虚拟专网--PPTP服务器【PPTP服务器】PPTP（Point-to-PointTunnelingProtocol），点到点隧道协议：PPTP是一种虚拟专用网络协议，属于第二层的协议。PPTP将PPP（Point-to-PointProtocol）帧封装在IP数据报中，通过IP网络与企业总部...
华为交换机与某服务器网口无法对接Link
【背景介绍】某企业网络中，其他厂商的E1设备（服务器）需要与多台华为设备通过电口进行对接，实现业务数据的互通。该网络的拓扑结构如下：E1设备分别与华为Device1的10GE0/0/3接口、Device2的10GE0/0/4接口相连，同时E1设备还有一个上行接入口Interface3连接其他网络设备。所涉及的网段根...
交换机链路汇聚失败怎么办？
交换机链路汇聚失败如何处理●可能原因两端基本参数不匹配，如一端为静态聚合，另一端为LACP动态聚合；物理链路问题，如网线松动、光纤衰耗过大导致物理链路Link异常；若两端设备配置静态汇聚失败，则可能两边端口未直连，中间存在中继节点；若两端设备配置LACP动态汇聚设备，则可能两边端口未直连，中间存在中继节点不转发LA...
怎么实现每个出租屋小路由既能PPPoE拨号上网，又相互隔离？
问题背景今有个搞出租屋的朋友问我：他自己搞了个出口路由器和交换机，出口路由器为PPPoE服务器下联交换机，交换机再分出网线到各个租户。租户的小路由插上网线就能PPPoE拨号上网了。基本拓扑如下：用了一段时间后，他发现租户那边经常反馈网络很卡，并且老是拨不上号，一会儿这个异常一会儿那个异常，好像是这些小路由打架了一样...
电信宽带连接数限制引发的网络卡顿
背景办公区域是两条50M的移动光纤专线（带静态ip，和IDC那种）共100M；然后还有2条千兆电信PPOE拨号光纤。接入一台防火墙，路由是默认走电信均摊；移动专线优先级为70，平时作为备用并指定访问走专线白名单。同事批量反馈网络卡，打开网页慢。排查17月初收到反馈后排查，通过策略路由指定出口确定专线没有问题，走电信...
免费日志分析神器Panalog实战：从安装到对接华三设备
我们前面已经测试了免费的Panabit（误以为是外国货？这家国产SD-WAN神器竟能免费白嫖，附Panabit免费版体验全记录），也测试了专业版的Panabit（异地多VLAN互通难？PanabitiWAN二层交换方案深度解析）。后来厂家跟我说他们的Panalog也是免费的，而且支持与华为、华三等设备厂商进行对接...
什么是交换机的端口安全，一篇文章包看懂
什么是端口安全（PortSecurity）?THINKMO01端口安全（PortSecurity）是一种基于MAC地址过滤的接入控制机制，用于防止未经授权的终端设备接入交换机端口。当启用了端口安全功能后，交换机会对接入该接口的MAC地址进行学习、限制、绑定或阻断，以此来保证接入终端的合法性。为什么要用端口安...
Panabit VLAN这样玩才高效：从透明网桥到网关模式的实战踩坑指南
我们前面在ESXi上测试Panabit的iWAN二层交换功能时（异地多VLAN互通难？PanabitiWAN二层交换方案深度解析），意外发现了ESXi虚拟交换机的VLAN管理特性，并且使用虚拟交换机做了验证（从SRv6到Panabit测试：揭秘ESXi虚拟交换机VLAN0-4095的终极用法）。既然ESXi虚拟...