<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>电脑计算机论坛 - 网络技术</title>
    <link>http://www.jsjlt.com/forum-17-1.html</link>
    <description>Latest 20 threads of 网络技术</description>
    <copyright>Copyright(C) 电脑计算机论坛</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Fri, 11 Sep 2026 14:26:52 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>http://www.jsjlt.com/static/image/common/logo_88_31.gif</url>
      <title>电脑计算机论坛</title>
      <link>http://www.jsjlt.com/</link>
    </image>
    <item>
      <title>如何在交换机上做acl 只允许特定IP访问特定IP的21端口</title>
      <link>http://www.jsjlt.com/thread-74982-1-1.html</link>
      <description><![CDATA[acl number 3001

rule 1 permit tcp source 192.168.1.164  0 destination 192.168.1.159 0 destination-port eq 21
rule 250 deny tcp destination 192.168.1.159 0 destination-port eq 21
rule 255 permit ip


int gi 1/0/26   (进入1.159机器的端口）
packet-filt ...]]></description>
      <category>网络技术</category>
      <author>Anonymous</author>
      <pubDate>Thu, 13 Aug 2026 08:11:03 +0000</pubDate>
    </item>
    <item>
      <title>如何在交换机上做acl屏蔽打印机的80和443端口</title>
      <link>http://www.jsjlt.com/thread-74981-1-1.html</link>
      <description><![CDATA[安全漏扫发现打印机上有ssl漏洞，打印机无法关闭，只能通过交换机acl屏蔽80 和 443端口


解决办法：
acl  number 3001
rule 1  deny tcp destination  dayinjiip  0 destination-port 80
rule 2 deny tcp destination dayinjiip  0 destination-port 443
rule 255 perm ...]]></description>
      <category>网络技术</category>
      <author>Anonymous</author>
      <pubDate>Thu, 13 Aug 2026 04:49:59 +0000</pubDate>
    </item>
    <item>
      <title>华为7706、7703老版本不支持traffic-filter，如何配置acl</title>
      <link>http://www.jsjlt.com/thread-74980-1-1.html</link>
      <description><![CDATA[]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Thu, 13 Aug 2026 03:09:25 +0000</pubDate>
    </item>
    <item>
      <title>华为sw如何禁止使用 arcfour、aes128-cbc、blowfish-cbc、3des-cbc 等弱加密算法</title>
      <link>http://www.jsjlt.com/thread-74979-1-1.html</link>
      <description><![CDATA[#1、加密算法：只启用CTR/GCM，自动排除所有CBC、arcfour、blowfish

ssh server cipher aes128_ctr aes192_ctr aes256_ctr aes128_gcm aes256_gcm

#2、MAC校验算法：禁用md5、sha1弱算法，只保留sha2系列
ssh server hmac sha2_256 sha2_512

#3、密钥交换算法，禁用d ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Tue, 11 Aug 2026 09:07:40 +0000</pubDate>
    </item>
    <item>
      <title>h3c S5590 如何禁止使用 arcfour、aes128-cbc、blowfish-cbc、3des-cbc 等弱加密算法</title>
      <link>http://www.jsjlt.com/thread-74978-1-1.html</link>
      <description><![CDATA[#1、加密算法：只启用CTR/GCM，自动排除所有CBC、arcfour、blowfish 
[H3C]ssh2 algorithm cipher aes128‑ctr aes192‑ctr aes256‑ctr aes128‑gcm aes256‑gcm 

 #2、MAC校验算法：禁用md5、sha1弱算法，只保留sha2系列 
[H3C]ssh2 algorithm mac sha2‑256 sha2‑5 ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Tue, 11 Aug 2026 08:26:02 +0000</pubDate>
    </item>
    <item>
      <title>交换机debug使用方法</title>
      <link>http://www.jsjlt.com/thread-74974-1-1.html</link>
      <description><![CDATA[比如查出交换机某端口下有异常arp流量：

#terminal monitor
#terminal debugging
#debugging arp packet interface gi 1/0/5

比如某个客户端就是无法ssh登录交换机：

#terminal monitor
#terminal debugging

#debugging ssh server

 ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Sun, 26 Jul 2026 14:31:33 +0000</pubDate>
    </item>
    <item>
      <title>Unable to negotiate withport 22: no matching host key type found ”</title>
      <link>http://www.jsjlt.com/thread-74973-1-1.html</link>
      <description><![CDATA[ssh  -oHostKeyAlgorithms=+ssh-rsa h3c@192.168.1.250]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Sun, 26 Jul 2026 07:06:40 +0000</pubDate>
    </item>
    <item>
      <title>交换机漏扫提示 ssh 服务支持弱加密算法如何加固</title>
      <link>http://www.jsjlt.com/thread-74969-1-1.html</link>
      <description><![CDATA[设备 SSH 服务启用弱加密算法、弱密钥交换、弱 MAC 校验算法（如 diffie-hellman-group1-sha1、aes128-cbc、3des-cbc、hmac-sha1 等），攻击者可通过中间人攻击破解 SSH 通信，窃取账号密码、操作指令，存在设备越权管控风险。


加固方法：
1、display ssh server  ses ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Tue, 21 Jul 2026 07:44:01 +0000</pubDate>
    </item>
    <item>
      <title>通过ping  TTL值如何判断设备类型</title>
      <link>http://www.jsjlt.com/thread-74968-1-1.html</link>
      <description><![CDATA[TTL   60-65   LINUX


TTL  127-128   WINDOWS
TTL 255    网络设备]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Tue, 21 Jul 2026 02:02:51 +0000</pubDate>
    </item>
    <item>
      <title>交换机某端口上禁止广播的方法</title>
      <link>http://www.jsjlt.com/thread-74959-1-1.html</link>
      <description><![CDATA[本文是讲解在交换机上禁止广播的方法，   如果要禁止组播请参考：http://www.jsjlt.com/forum.php?mod=viewthread&amp;tid=74943


在某端口上禁止广播方法：

acl  number  3005
   rule 1  deny udp destination-port eq netbios-ns  (禁止137端口）
   rule 2  deny udp  ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Sat, 16 May 2026 09:36:01 +0000</pubDate>
    </item>
    <item>
      <title>windows设置随机端口范围方法</title>
      <link>http://www.jsjlt.com/thread-74958-1-1.html</link>
      <description><![CDATA[1、查看本机随机端口范围：

   netsh int ipv4 show dynamicport tcp
  netsh int ipv4 show dynamicport udp



2、修改随机端口范围：
以‌管理员身份‌打开命令提示符或 PowerShell，  执行 
netsh int ipv4 set dynamicport tcp start=49152 num=16384
netsh int i ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Sat, 16 May 2026 08:22:09 +0000</pubDate>
    </item>
    <item>
      <title>组播和广播的区别，如何关闭组播和广播</title>
      <link>http://www.jsjlt.com/thread-74954-1-1.html</link>
      <description><![CDATA[广播是将数据发送给网络内的所有设备， 例如发送给 192.168.1.255， 端口可以是任意端口，但常用端口 67/68 UDP（dhcp），137 /138UDP（netbios）

组播是仅发送给加入特定组的设备，组播使用D类地址，范围为 224.0.0.0 至  239.255.255.255

广播通常在同网段内，跨网 ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Sat, 09 May 2026 09:49:47 +0000</pubDate>
    </item>
    <item>
      <title>交换机如何屏蔽 fan  error  日志</title>
      <link>http://www.jsjlt.com/thread-74952-1-1.html</link>
      <description><![CDATA[dis logbuffer 中有很多   DEVM/2/FAN_FAILED:  fan  1  failed 日志，以致于无法查看其他日志，可以屏蔽这个日志：


info-center source DEVM channel logbuffer log level alert      意思  对于  DEVM模块  log leve alert  级别是1 ，  fan failed 日志级别是2 ， ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Sun, 03 May 2026 12:35:12 +0000</pubDate>
    </item>
    <item>
      <title>Rate of packets to cpu exceeded the CPCAR limit on the LPU in slot 3解决办法</title>
      <link>http://www.jsjlt.com/thread-74951-1-1.html</link>
      <description><![CDATA[1、dis cpu-defend statistics all    查看各个板卡上 所有协议的接收到的包和丢弃的包数。


2、使用攻击溯源功能（需在系统视图下启用）：
bash
system-view
cpu-defend policy policy1
auto-defend enable
auto-defend attack-packet sample 5
auto-defend threshold ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Sun, 03 May 2026 07:57:04 +0000</pubDate>
    </item>
    <item>
      <title>聪明鼠测试仪使用说明</title>
      <link>http://www.jsjlt.com/thread-74945-1-1.html</link>
      <description><![CDATA[以 发射端 NF8508+   接收端 NF-859G 为例


1、压接测试：
     将一端网络水晶头插入发射端的  压线/对线 口，  屏幕选择  压接测试，  如果显示8根线全部通，说明测试的这个水晶头压线没问题，这种方式只测试本端的水晶头，另一端并不测试。

2、对线：
     一端在 ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Sun, 12 Apr 2026 12:06:35 +0000</pubDate>
    </item>
    <item>
      <title>交换机某端口上禁止组播的方法</title>
      <link>http://www.jsjlt.com/thread-74943-1-1.html</link>
      <description><![CDATA[本文是讲解在交换机上禁止组播的方法，   如果要禁止广播请参考：http://www.jsjlt.com/thread-74959-1-1.html

方法一：

   int   gi 1/0/1                                           进入端口下
   multicast-suppression  block  outbound (  multicast-suppress ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Tue, 31 Mar 2026 08:34:42 +0000</pubDate>
    </item>
    <item>
      <title>windows如何检查是否开启着组播</title>
      <link>http://www.jsjlt.com/thread-74939-1-1.html</link>
      <description><![CDATA[‌1. 使用 netsh 命令查看当前加入的组播组‌该命令可列出所有网络接口已加入的组播地址：
netsh interface ipv4 show joins


[*]若输出中包含如 224.2.2.2、239.254.2.216 等地址，说明有程序已成功加入对应组播组。

   若输出中仅包含  224.0.0.1 则说明没有任何程 ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Tue, 10 Mar 2026 08:57:15 +0000</pubDate>
    </item>
    <item>
      <title>win10关闭组播的方法</title>
      <link>http://www.jsjlt.com/thread-74938-1-1.html</link>
      <description><![CDATA[在 Windows 10 中，‌彻底关闭组播（特别是 224.0.0.0/24 范围）‌ 需要从系统层面禁用组播功能。根据权威公开资料，以下是可行的方法：[hr]‌核心操作：通过注册表或命令行禁用 IGMP（Internet Group Management Protocol）‌组播通信依赖 IGMP 协议，禁用 IGMP 可有效 ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Tue, 10 Mar 2026 08:34:44 +0000</pubDate>
    </item>
    <item>
      <title>交换机查找arp攻击源的方法</title>
      <link>http://www.jsjlt.com/thread-74937-1-1.html</link>
      <description><![CDATA[常用命令：1.执行displaycpu-usage命令，查看交换机CPU占用率，发现CPU占用率在80%以上，并且查看CPU占用率较高的任务,查找占用率高。常用命令：2.使用display cpu-defend statistics命令查看上送CPU报文的统计信息，判断是否存在过多各种协议报文。常用命令：3.执行res ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Thu, 12 Feb 2026 06:39:19 +0000</pubDate>
    </item>
    <item>
      <title>CPCAR limit on the LPU in slot arp-request 问题如何解决</title>
      <link>http://www.jsjlt.com/thread-74936-1-1.html</link>
      <description><![CDATA[1、查看异常时刻交换机上收到大量tc报文

                       display stp tc-bpdu  statistics

MSTID Port                        TC(Send/Receive)      TCN(Send/Receive)  
  GigabitEthernet10/0/1      109236/0              0/0  Eth-Trunk3              ...]]></description>
      <category>网络技术</category>
      <author>admin</author>
      <pubDate>Thu, 12 Feb 2026 03:28:03 +0000</pubDate>
    </item>
  </channel>
</rss>