青炎灯 2007-10-30 11:29
NetScreen 防火墙试验(5) 透明模式 生成树
[font=黑体][size=14pt][b]五.生成树试验[/b][/size][/font][font=黑体][size=14pt][b][size=3][size=2][font=宋体]希望主线路穿过防火墙,而备份线路平时在生成树下为[/font][font=Times New Roman]block[/font][font=宋体]状态,在防火墙完全[/font][font=Times New Roman]down[/font][font=宋体]掉后[/font][font=Times New Roman] [/font][/size][font=宋体][size=2]可以通过生成树切换而使网络照常通信[/size][/font][/size][size=3][font=宋体][size=2][/size][/font][/size] [size=3][font=宋体][attach]573[/attach][/font][/size][size=3][font=宋体][size=2][font=Times New Roman]1.
[/font][font=宋体]改备份线路[/font][font=Times New Roman] fa1/1[/font][font=宋体]的[/font][font=Times New Roman]cost [/font][/size][size=3][size=2][font=宋体]可见[/font][font=Times New Roman]f1/1[/font][font=宋体]被阻塞流量都通过[/font][/size][font=Times New Roman][size=2]f1/2[/size][/font][/size][/font][/size][/b][/size][/font]
[font=黑体][size=14pt][b][size=3][font=宋体][size=3][font=Times New Roman][attach]574[/attach][/font][/size][size=3]
[/size][size=3][font=Times New Roman][size=2][font=宋体][size=2][font=宋体]经验证[/font][font=宋体] [font=宋体]防火墙策略生效[/font][/font][/size][/font][/size][/font][/size][size=3][font=Times New Roman][size=2][font=宋体][size=2][font=宋体]
[/font][/size][size=2][font=宋体]现将防火墙线路断开[/font][font=宋体] [/font][/size][/font][/size][/font][/size][size=3][font=Times New Roman][size=2][font=宋体][size=2]
[/size][size=3][font=宋体][size=2]可见线路[/size][/font][font=宋体][size=2]f1/1[/size][font=宋体][size=2]生成树已经从阻塞进入监听状态**** Hidden Message *****[/size][/font][/size][/font][/font][/size][/font][/font][/size][/font][/size][/font][/size][/b][/size][/font]
[font=黑体][size=14pt][b][size=3][font=宋体][size=3][font=Times New Roman][size=3][font=宋体][font=宋体][size=2][font=宋体][font=宋体][size=3][font=宋体][font=宋体][size=10.5pt]注意[/size][/font][size=10.5pt];[/size][font=宋体][size=10.5pt]在[/size][/font][size=10.5pt]netscreen[/size][font=宋体][size=10.5pt]中[/size][/font][size=10.5pt]Zone[/size][font=宋体][size=10.5pt]负责三层并不能隔离二层信息,二层协议将影响所有端口。[/size][/font]
[/font][/size][/font][/font][/size][/font][/font][/size][/font][/size][/font][/size][/b][/size][/font]
[[i] 本帖最后由 青炎灯 于 2007-10-30 11:30 编辑 [/i]]
青炎灯 2007-10-31 09:00
难到没有新人使用juniper的防火墙吗?这些实验很实用的!
zb000898 2007-10-31 16:13
看看这些测试怎么做的
chaocisco 2007-11-1 10:25
你老兄,测试也要隐藏,挺无聊的吧
chaocisco 2007-11-1 10:30
我看不出你这个实验有什么意义,就是做了个透明模式的防火墙,然后在交换机上起了基于vlan的生成树
honglonglong 2007-11-1 13:19
sdfsdfsdfd
bestwall 2007-11-14 21:02
我要看看
我要看看 快快快快
wei11zhuo 2007-11-15 12:47
dddddddddddddddddd
jason_zls 2007-11-17 23:00
正在用透明模式,好东西
cool386356 2007-11-26 15:45
fghdfghdfdfg
netscreen-50 2007-11-28 14:33
[quote]原帖由 [i]青炎灯[/i] 于 2007-10-30 11:29 发表 [url=http://www.juniperbbs.net/redirect.php?goto=findpost&pid=17300&ptid=10637][img]http://www.juniperbbs.net/images/common/back.gif[/img][/url]
五.生成树试验希望主线路穿过防火墙,而备份线路平时在生成树下为block状态,在防火墙完全down掉后 可以通过生成树切换而使网络照常通信 5731.
改备份线路 fa1/1的cost 可见f1/1被阻塞流量都通过f1/2
574
经验证 ... [/quote]我是新人,来要一点资料先!
ou82711 2007-11-30 16:02
dfdsfdsfdsfdsfdsfdsfdsfdsfds