网络博客

记一次Windows 双栈IPv4、IPv6优先级小测

在IPv6和IPv4并存的情况下，操作系统如何选择优先使用哪种协议，直接影响到网络的效率和性能。本文通过实验证明，Windows默认情况下优先使用IPv6，并探讨了在不同设备（如Android手机）热点设置下DNS解析的影响。此外，本文还介绍了如何通过修改注册表或路由优先级来调整Windows系统中IPv4和IPv6的优先级，为用户提供了灵活选择使用IPv4或IPv6的方法。

记一次4G业务回传：基于VPDN和L2TP的网络技术分享

本文旨在探讨基于VPDN和L2TP技术的4G传输解决方案，通过一个动态视频回传接入项目的案例分享，展示了如何为企业构建一个安全、高效且经济的远程网络连接。文章介绍了VPDN的基本概念、实现方式、主要隧道技术，以及配置步骤。

记一次NAT通讯需求案例引发的思考

在网络通信的世界里，NAT和路由选择是确保数据包正确传输的两大核心功能。然而，对于配置了NAT的路由器来说，先执行路由选择还是NAT，这个问题常常引发讨论。本文借用一则实际的NAT通讯需求案例来抛砖引玉。

记一次SSH故障引发的思考分析

通过一次实际的SSH连接故障，我们一起思考SSH连接中密钥对的重要性，以及主机名和域名在密钥生成中的作用。

记一次VXLAN ARP 泛洪 BUG 故障案例分析

本文分享了一例数据中心业务网大面积网络不可达事件的故障分析与处理过程。分析发现问题根源在于Border Leaf设备错误地发送了带有system MAC地址的ARP请求，而非预期的any-cast gateway MAC地址。这导致了服务器学习了错误的ARP信息，进而引发了网络中断。

vManage配置邮件告警

Cisco Catalyst vManage可以设置告警和通知，本Blog主要针对这部分功能进行简单记录。

记一次等保2.0三级信息系统架构网络等保测评解析与实践

书接上文医院二级信息系统等保2.0技术等保测评咨询案例。相较于二级系统，三级系统在关键设备及链路冗余、重要区域保护、远程访问、用户行为及数据库的审计等方面提出了更高要求。

记一次二级信息系统网络等保测评服务

本文以一家医院的二级信息系统等保2.0技术咨询案例为基础，介绍了如何通过三种安全等级的网络基础架构解决方案，构建既符合法规要求又能有效抵御网络威胁的不同评价阶段的网络架构。

【原创故障案例分享】记一次生产网核心收到劣质BPDU触发Dispute保护

本案例分享了一起由于网络设备STP功能关闭和VLAN标签处理不当导致的网络故障。此案例强调了正确配置STP功能和VLAN处理对保证网络稳定运行的重要性。

二层交换机中同时使用 DHCP Snooping 和 IP Source Guard 仅允许合法的 IP+MAC 工作站访问网络

二层交换机中同时使用 DHCP Snooping 和 IP Source Guard 仅允许合法的 IP+MAC 工作站访问网络，防止用户私自修改静态IP地址或者在有 DHCP 服务器的情况下私自设置静态IP地址

SDWAN中如何使用Custom Application

某些实际的场景中，已有的application或者application family可能并不能满足我们策略的需要，这个时候我们可能就会用到costum application的功能。该功能的配置比较简单，但是需要去开启对应的功能。接下来我们就对该功能进行简单的说明。 支持情况该custom application的定义是从20.3.1开始支持的，通常使用的场景有如下两种： Cisco SDWAN...

关于ThousandEyes Agents的小故事l

现在越来越多的客户在使用基于云的SaaS应用程序来进行业务，围绕应用程序的管理体验变得比以往任何时候都更加重要。从这个意义上讲，思科收购ThousandEyes（2020）是思科历史上最具战略性的收购之一，而ThousandEyes已成为思科网络业务中最重要的软件。 众所周知，ThousandEyes是一个非常直观和易于使用的解决方案。许多客户和合作伙伴也想知道ThousandEyes是如何监视整...

【原创】SDWAN NAT DIA Tracker支持和测试

在SDWAN的环境中，很多时候客户会用到tloc extension的场景，我们通过同一个Site的“邻居”出局的时候，当它的public链路出现故障的时候，默认情况下，本设备是不知道的。这样会使得某些功能受到影响，比如说我们让Guest user访问Internet的流量走tloc extension的color出局。

【原创】思科SDWAN上线（Demo Record）

相信大家对SDWAN已经不陌生了，目前也越来越多的客户在部署SDWAN，这里就不多说其他的了，直接切入正题，我们这里做一个简单的测试。使用EVE模拟vManage、vBond、vSmart、vEdge的上线过程。备注：该操作中涉及的IP地址&拓扑等内容，均非现网环境，为测试使用！1、EVE-NG环境中部署SDWAN镜像。Cisco SDWAN 用到的镜像主要有控制器镜像：vManage、vSmar...

【原创】SDWAN控制器接口参数配置

SDWAN的控制器主要有三个组件，分别为vManage、vBond和vSmart。其中，vManage属于管理平面，主要涉及设备管理、监控，设备配置与策略的定义和调用等功能。vBond属于协调平面，可以视作一个编排器，负责协调Edge 路由器和控制器的连接，Edge要正常完成注册，首先都会找到vBond，因为该设备执行Edge 路由器与控制器之间的初始化身份验证，当身份验证成功，vBond将告知E...