前两天心血来潮，想给C盘扩一下容量，结果玩脱了，系统开不了机了，无奈还原了一下，还原后发现连不了网了。浏览器无法打开网页，百度都进不去。但nslookup命令可以用。ping命令直接pingIP可以，但PING域名却不行。解析也没问题，IP也可以ping，为什么偏偏域名ping不了。排查了一圈网络设置，从浏览器设置到网卡配置，从代理设置到DNS服务器设置等。路由器配置都检查了，网上搜了都不能用，禁用IPV6，禁用DNSCLIENT服务等等各种办法，尝试后仍无法解决问题。抓个包看看吧，发现当ping域名时直接没有数据包，nslook时能看到DNS包。浏览器输入www.baidu,com也是一个数
FW支持四种智能选路方式，不同的智能选路方式可以满足不同的需求，管理员可以根据设备和网络的实际情况进行选择。表1 智能选路方式智能选路方式定义根据链路带宽负载分担FW按照带宽比例将流量分配到各条链路上。带宽大的链路转发较多的流量，带宽小的链路转发较少的流量。根据链路质量负载分担FW优先使用链路质量高的链路转发流量。根据链路权重负载分担FW按照权重的比例将流量分配到各条链路上，权重大的链路转发较多的流量，权重小的链路转发较少的流量。根据链路优先级主备备份优先级最高的接口称为主接口，其他优先级的接口统称为备份接口，FW优先使用主接口转发流量。根据链路带宽负载分担如下图所示，FW拥有3条出接口链路，
FW支持四种智能选路方式，不同的智能选路方式可以满足不同的需求，管理员可以根据设备和网络的实际情况进行选择。表1 智能选路方式智能选路方式定义根据链路带宽负载分担FW按照带宽比例将流量分配到各条链路上。带宽大的链路转发较多的流量，带宽小的链路转发较少的流量。根据链路质量负载分担FW优先使用链路质量高的链路转发流量。根据链路权重负载分担FW按照权重的比例将流量分配到各条链路上，权重大的链路转发较多的流量，权重小的链路转发较少的流量。根据链路优先级主备备份优先级最高的接口称为主接口，其他优先级的接口统称为备份接口，FW优先使用主接口转发流量。根据链路带宽负载分担如下图所示，FW拥有3条出接口链路，
CentOS安装教程：一、准备工作：虚拟环境软件VMwareWorkstation17pro，可以根据自身需求来选择，VMware下载链接参考如下：https://customerconnect.vmware.com/en/downloads/search?query=workstation镜像：CentOS-7-x86_64-DVD-2009.iso官方下载地址：Download(centos.org)（大家可以自己选择下载的版本）二、开始安装打开VMware后，在左上角点击文件>新建虚拟机选择自定义，下一步虚拟机硬件兼容性默认下一步选择稍后安装操作系统5.操作系统选择Linux(L)，下边
CentOS安装教程：一、准备工作：虚拟环境软件VMwareWorkstation17pro，可以根据自身需求来选择，VMware下载链接参考如下：https://customerconnect.vmware.com/en/downloads/search?query=workstation镜像：CentOS-7-x86_64-DVD-2009.iso官方下载地址：Download(centos.org)（大家可以自己选择下载的版本）二、开始安装打开VMware后，在左上角点击文件>新建虚拟机选择自定义，下一步虚拟机硬件兼容性默认下一步选择稍后安装操作系统5.操作系统选择Linux(L)，下边
目录配置AR1作为DHCPv6服务器为PC1分配IPv6地址配置AR2作为DHCPv6服务器，AR1作为DHCPv6中继器为PC2分配IPv6地址配置AR3作为DHCPv6PD服务器为AR1分配地址前缀什么是DHCPPD配置AR1作为DHCPv6服务器为PC1分配IPv6地址AR1DHCPv6服务器端配置ipv6 使能设备转发IPv6单播报文dhcpenable配置DHCPv6地址池dhcpv6poolIPv6_PC1 addressprefix2001::/64 dns-server2001::A
目录配置AR1作为DHCPv6服务器为PC1分配IPv6地址配置AR2作为DHCPv6服务器，AR1作为DHCPv6中继器为PC2分配IPv6地址配置AR3作为DHCPv6PD服务器为AR1分配地址前缀什么是DHCPPD配置AR1作为DHCPv6服务器为PC1分配IPv6地址AR1DHCPv6服务器端配置ipv6 使能设备转发IPv6单播报文dhcpenable配置DHCPv6地址池dhcpv6poolIPv6_PC1 addressprefix2001::/64 dns-server2001::A
目录一、安全技术二、防火墙的分类与功能1、按保护范围划分2、按实现方式划分3、按网络协议划分4、功能及核心意义5、iptables和firewalld的关系三、防火墙工具介绍1、iptables2、策略与规则链3、iptables---五链4、iptables四表5、iptables传输数据包的过程6、iptables的规则表和链7、数据流向顺序8、区域概念9、默认情况下，表和链的关系10、语法格式11、编辑防火墙规则实例总结：一、安全技术1、入侵检测系统：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据,类似于监控
目录一、安全技术二、防火墙的分类与功能1、按保护范围划分2、按实现方式划分3、按网络协议划分4、功能及核心意义5、iptables和firewalld的关系三、防火墙工具介绍1、iptables2、策略与规则链3、iptables---五链4、iptables四表5、iptables传输数据包的过程6、iptables的规则表和链7、数据流向顺序8、区域概念9、默认情况下，表和链的关系10、语法格式11、编辑防火墙规则实例总结：一、安全技术1、入侵检测系统：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据,类似于监控
本文基于Linux上CentOS7版本进行演示一.关闭SElinux1.临时关闭2.永久关闭二.关闭防火墙（firewalld服务）1.查看防火墙状态2.关闭防火墙一.关闭SElinux1.临时关闭使用setenforce0命令临时关闭SElinux[root@sulibao~]#setenforce0setenforce:SELinuxisdisabled查看状态是否关闭[root@sulibao~]#getenforceDisabled2.永久关闭（1）修改配置文件/etc/selinux/config[root@sulibao~]#vim/etc/selinux/config（2）将文件
