你说的太对了，我他妈给省了那么多钱，最后还不落好...
简单写个序：为公司省钱往往省不到自己身上，在某些方面，往往还会使自己的价值更低，省钱的好不一定会被公司记住，但因此而产生的风险和黑锅肯定是由自己来背。花钱是为了创造更多更好的价值，所以不要替公司省钱，要为公司提供更好的产品。详细说明可见如下讨论文章： 其实老早就想写写了。但是一直...
期待你的精彩评论 加入5667人围观置顶 技术文章
为公司省钱往往省不到自己身上
hqy 发表于2023-03-24 浏览335 评论0
技术文章
web页面配置USG6300双向nat
hqy 发表于2020-05-29 浏览3579 评论0
问题描述企业内网发布外网应用服务，内部员工使用公网域名或公网地址访问内网服务。解决方案拓扑图如下第一步，防火墙基础配置上网nat配置第二步，配置公网映射第三步，配置双向nat至此配置完毕，业务访问正常。
技术文章
华为防火墙的NAT介绍及配置详解
hqy 发表于2020-05-29 浏览3006 评论0
博文大纲：一、华为防火墙NAT的六个分类；二、解决NAT转换时的环路及无效ARP；三、server-map表的作用；四、NAT对报文的处理流程；五、各种常用NAT的配置方法；一、华为防火墙NAT的六个分类华为防火墙的NAT分类：NAT No-PAT：类似于Cisco的动态转换，只转换源IP地址，不转换端口，属于多对多转换，不能节约公网IP地址，使用情况较少。NAPT（Network Address and Port Translation，网络地址和端口转换）：类似于Cisco的PAT转换，NA
技术文章
华为防火墙NAT配置
hqy 发表于2020-05-29 浏览2296 评论0
实验拓扑图：实验文档 配置R1 R2的IP地址R1：Huawei]sy[Huawei]sysname r1[r1]int g0/0/0[r1-GigabitEthernet0/0/0]ip add 192.168.10.1 24 [r1-GigabitEthernet0/0/0]int g0/0/1[r1-GigabitEthernet0/0/1]ip add 11.0.0.2 24 [r1]ip route-static 0.0.0.0 0.0.0.0 11.0.
技术文章
利用自反ACL实现VLAN之间的单向访问
hqy 发表于2020-05-29 浏览2224 评论0
1，试验拓扑：两台7609做核心交换，配置上N个vlan，其中vlan199的HSRP active在7609-A上，vlan208的HSRP active在7609-B上。访问控制的需求：1..其他网段可以访问vlan208的任何端口2..vlan208不能访问 250 254等管理网段的任何端口3..vlan208可以访问其他服务网段的服务端口 如80 8080 443 7001 5200 15214..vlan208 可以访问vlan201 的 TCP/UDP 32768--65535 u
技术文章
三层交换机单向访问策略配置
hqy 发表于2020-05-29 浏览2305 评论0
Router1 E0/0 <----> Switch1 F0/0 Router2 E0/0 <----> Switch1 F0/10 实验要求：router模拟PC（注意：关闭路由功能）交换机必须是3层交换机R1可以访问R2，R2不能访问R1，r2访问访问其他正常,可以互相PING。 配置：R1 enconf tno ip routing（注意：关闭路由功能，不关闭路由功能，路由器首先找路由表）hostname R1int e0/0
技术文章
怎样配置思科路由器自反ACL 实现网段之间单向访问
hqy 发表于2020-05-29 浏览2541 评论0
1、配置路由器，并在R1、R3上配置默认路由确保IP连通性。R1(config)#interface s0/0/0R1(config)#ip address 192.168.12.1 255.255.255.0R1(config)#no shutdownR1(config)#interface g0/0R1(config)#ip address 172.16.1.1 255.255.255.0R1(config)#no shutdownR1(config)#ip route 0.0.0.0 0.
技术文章
在思科三层交换机上怎麽用访问控制列表限制一个VLAN访问另一个VLAN
hqy 发表于2020-05-29 浏览3290 评论0
我们假设个环境3个vlan:vlan10 vlan20 和vlan30 vlan蓄力端口ip分别为192.168.10.1/24，192.168.20.1/24,和192。168.30.1/24.访问控制要求vlan10和 vlan20之间不能访问，但都能访问vlan30通过vlan之间的acl方式实现******** 配置VLAN ********Switch(config)# vlan 10 // 创建vlan 10Switch(config-vlan)# vlan 20Switch(con
技术文章
三层交换机单向访问策略配置(原创)https://blog.51cto.com/ccccc/140428
hqy 发表于2020-05-29 浏览2366 评论0
https://blog.51cto.com/ccccc/140428 Router1 E0/0 <----> Switch1 F0/0 Router2 E0/0 <----> Switch1 F0/10 实验要求：router模拟PC（注意：关闭路由功能）交换机必须是3层交换机R1可以访问R2，R2不能访问R1，r2访问访问其他正常,可以互相PING。 配置：R1 enconf tno ip routing（注意：关闭
技术文章
Cisco3750 VLAN单向访问ACL的建立
hqy 发表于2020-05-29 浏览2322 评论0
https://bbs.51cto.com/thread-891229-1.html?_t_t_t=0.8702325003512643现在网络情况是这样的。。主交换Cisco3750 分了vlan1---vlan10 vlan1=192.168.10 vlan2=192.168.2.0 依次类推 目前VLAN间是可以互访的 现在要求VLAN2-VLAN10都能访问VLAN1 但
技术文章
CentOS7 systemd添加自定义系统服务的方法
hqy 发表于2020-05-28 浏览2153 评论0
systemd:CentOS 7的服务systemctl脚本存放在：/usr/lib/systemd/，有系统（system）和用户（user）之分，即：/usr/lib/systemd/system ，/usr/lib/systemd/user每一个服务以.service结尾，一般会分为3部分：[Unit]、[Service]和[Install]，就以nginx为例吧，具体内容如下：创建service:在／usr/lib/systemd/system下创建nginx.service文件内容如下