交换机通用配置规范
- 时间规范
- 时区
- NTP
- 设备命名规范，命名不限包含如下：
- 城市名称
- ISP
- 数据业务
- 编号
- 设备
VLAN描述规范 - 设备接口描述规范
- 路由条目描述规范
- 将空闲端口shutdown（管理专用端口可忽略）
- 远程管理仅使用SSH（1.其中端口更改为非标端口；2.指定白名单访问，其它一律拒绝）
- Trunk 端口类型禁止
VLAN1数据通过 - 启用
IPSG（实际需求）
You might also like...
Mar
16
华为交换机快速配置向导
【封面图片：黄姚古镇】华为交换机快速配置向导
26 min read
Feb
06
RouterOS Hairpin NAT实现案例
【封面图片：于都县体育馆】RouterOS Hairpin NAT实现案例场景
4 min read
Jan
20
RouterOS 添加泛域名
家里有个PVE虚拟化环境，经常折腾些业务，一条条添加未免太寒碜了，于是在RouterOS设备上添加一条泛域名--*.home.local： 添加脚本 /ip dns static add regexp=".+\\.home\\.local" address=172.30.109.
1 min read
Jan
17
RouterOS 网络抓包
抓取TCP协议端口为22网络流量包，且包的上限为1M /tool sniffer set file-name="example.pcap" set file-limit="1000" set filter-ip-protocol="tcp"
Jan
14
RouterOS 地址列表同步
需求 有一游戏工作室，有若干台RouterOS设备，这些设备需要进行一个地址列表同步的需求--以其中一台设备为主，其它设备定期去主RouterOS设备取地址列表更新即可。 提示：地址条目以增量为主。 RouterOS 地址列表导出导入 实现思路：主路由上定期将地址列表以文件导出，从路由通过FTP服务定期下载主路由导出的地址列表到本地，再导入到本机 前置条件 主路由开启FTP服务（配置好ACL） 主路由创建一个FTP专用账号 主从路由的时间为一致，建议配置NTP服务 开启FTP服务
3 min read