http://www.myf5.cn/test/a.asp?id=5 URI::protocol httpURI::path /test/URI::basename a.aspURI::qu...
一、基础篇 HTTP（HyperTextTransferProtocol）是超文本传输协议的缩写，它用于传送WWW方式的数据，关于HTTP协议的详细内容请参考RFC2616。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求，请求头包含请求的方法、URI、协议版本、以及包含请求修饰符、客户信息和内容的类似于MIME的消息结构。服务器以一个状态行作为响应，相应的内容包括消息协议的版本，成功或者错误编码加上包含服务器信息、实体元信息以及可能的实体内容。通常HTTP消息包括客户机向服务器...
1> 建立一个cnc_snatpool的class （必须选string类型而非addr），将我们提供的snat地址一一加入2> 建立iruleswhen RULE_INIT {#log local5.warning "--------$cnc_snatpool"set snat_length [llength $cnc_snatpool] 这个正好是等于IP个数吗？log local5.warning "-------...
http://www.cisco.com/warp/public/707/gre_ipsec_ospf.html ipsec over gre 跑组播 多播等...
2、GRE隧道： IPSEC的问题：只支持单播流量，组播和广播流量是不会穿过数据SA的。GRE原理：将一个完整的组播和广播数据包封装在一个单播数据包（IPSEC）里，以处理如OSPF的组播或RIP的广播数据流，以完成对端的动态路由学习。cisco对GRE的应用，本质是：GRE处理广播、组播、非IP数据流，而IPSEC提供单播框架保护 ，以便在IP骨干网上传输。 拓扑图：192.168.1.0/24/R1/192.1.1.1——WAN—&m...
针对SYN FLOOD1。使用SYN CHECK来阻击SYN FLOOD，使用COOKIES，不用SYN-received表来保存等待SYN/ACK的连接，避免了该表被填满2.万一连接数超过限制，将启动连接回收（reap） 以释放无用连接针对ICMP FLOOD (Smurf)ICMP FLOOD，是攻击者冒充一个主机向某网段的广播地址发ICMP回显请求，导致大量主机向被攻击者回显数据，F5一方面限制应答回显请求的速率，一方面不对广播地址回显请求做响应。UDP flood一种DDOS，F5应对方...
测试环境1.配置一个自签发证书2。配置一个自定义的clientssl profile，在该自定义profile中调用上面签发的证书3.VS中调用该自定义clientssl的profile测试结果：如果访问的服务器页面进行了重定向的话 则会出现问题。如果不重定向则正常，例如：本来http://10.7.7.20访问真实服务器则自动重定向到http://10.7.7.20/site地址，配置了F5上的SSL后，https://10.7.7.20则不正常，无法打开。为什么？如何解决？...
这两天集团要进行全国视频多播转播重要活动，我这边也得配合，所以就配了下组播，总结如下：1.保证链路上所有网络设备支持组播（具体接入层交换机只要打开IGMP snooping即可）2.RP设备开启自动RP和候选BSR，这样其他设备就不用静态指定RP地址了。我的测试环境如下：北京用户（测试电脑，上面开一个发多播的软件）----BJ_CISCO2960------BJ_CISCO2851 -------专线---------XA_cisco7206------XA_CISCO4507------傻瓜交...
1.首先确保已经有备份的.ucs文件，备份方法：通过配置工具的archives菜单或b config save filename2.若是将该文件在本机系统恢复，执行如下步骤： a. 将ucs文件拷贝到某个目录，如/var/local/ucs/ 下 b.将系统主机名设置为做ucs备份时的系统主机名，即保证hostname与以前的主机名一致 c.执行 b config install /var/local/ucs/***.ucs&...
http://www.pathname.com/fhs/pub/fhs-2.3.html ...
最近评论
汤姆 发布于 10 个月前（09月10日）
汤姆 发布于 10 个月前（09月09日）
zhangsha 发布于 1 年前（05月12日）
李成才 发布于 2 年前（01月02日）
纳米 发布于 2 年前（01月02日）
