交换机通用配置规范
- 时间规范
- 时区
- NTP
- 设备命名规范，命名不限包含如下：
- 城市名称
- ISP
- 数据业务
- 编号
- 设备
VLAN描述规范 - 设备接口描述规范
- 路由条目描述规范
- 将空闲端口shutdown（管理专用端口可忽略）
- 远程管理仅使用SSH（1.其中端口更改为非标端口；2.指定白名单访问，其它一律拒绝）
- Trunk 端口类型禁止
VLAN1数据通过 - 启用
IPSG（实际需求）
You might also like...
Nov
19
多路出口带宽代理实现
背景 20条宽带出口实现20个独立IP的代理服务，如用户从出口A访问进来，代理服务也必须是使用出口A去访问被代理的服务。 涉及资源 交换机：华为 S5735S-L48TAS-A *1 路由：Mikrotik RB5009UG+S+（v7.2.3) *1 服务器：CentOS7.9
10 min read
Mar
16
华为交换机快速配置向导
【封面图片：黄姚古镇】华为交换机快速配置向导
26 min read
Feb
06
RouterOS Hairpin NAT实现案例
【封面图片：于都县体育馆】RouterOS Hairpin NAT实现案例场景
4 min read
Jan
20
RouterOS 添加泛域名
家里有个PVE虚拟化环境，经常折腾些业务，一条条添加未免太寒碜了，于是在RouterOS设备上添加一条泛域名--*.home.local： 添加脚本 /ip dns static add regexp=".+\\.home\\.local" address=172.30.109.
1 min read
Jan
17
RouterOS 网络抓包
抓取TCP协议端口为22网络流量包，且包的上限为1M /tool sniffer set file-name="example.pcap" set file-limit="1000" set filter-ip-protocol="tcp"