拓扑比较经典，深信服AC路由模式，下接三层交换机，三层交换机连接信锐NAC、AP。
现在无线用户都通过信锐NAC集中转发上网，但是NAC未做SNAT，地址转换都在AC做，无线信号有两个，一个是微信认证，一个是ldap认证（AD域认证）。
信锐NAC做认证，深信服AC做管控流控及审计。
信锐NAC上需[……]
分类目录归档：网络技术
深信服AF做旁路IPS时配置要点
tp-link无线路由器WDS无线桥接功能设置说明
在面积较大的家庭或办公环境（如别墅、写字间等），路由器无线覆盖范围有限，部分区域信号较弱到或存在信号盲点。无线桥接（WDS）功能可以将无线网络通过无线进行扩展，只需简单设置即可实现无线扩展、漫游的需求。
目前大部分tp-link无线路由器都有WDS功能，Wireless Distribution[……]
解决浏览器缓存导致不能显示最新页面问题的办法
由于浏览器缓存机制的原因，使得浏览器在访问过页面后，对该页面产生缓存，当再次访问该页面，一般浏览器会直接从缓存读取，而不显示页面的最新内容，对于这种问题，我们可以在浏览器的选项中设置，如设置IE的IE选项，常规——浏览历史记录——设置————Internet临时文件，检查存储的页面的较新版本，默认是[……]
浏览器缓存机制介绍
浏览器缓存机制，其实主要就是HTTP协议定义的缓存机制（如： Expires； Cache-control等）。但是也有非HTTP协议定义的缓存机制，如使用HTML Meta 标签，Web开发者可以在HTML页面的<head>节点中加入<meta>标签，代码为：<MET[……]
深信服AC设备做WAN到LAN端口映射的方法
现有一台深信服AC设备，部署在公网出口处，内网中有一台服务器IP地址192.168.0.1，需要将80端口映射到公网。
在深信服设备上需要做以下操作：
1、
2、
3、
4、
5、
配置完成。[……]
华为交换机获取MAC地址表OID的方法
现有一台华为S5328交换机，需要开启snmp协议并获取其MAC地址表的OID值。
一、开启snmp协议命令如下：
[switch]snmp-agent community read huaweiabc
[switch]snmp-agent community write huaweiabc
[[……]
光模块的一些知识
光模块全称叫光收发一体模块(optical transceiver)，是光纤通信系统的重要器件，负责将接收的光信号转化成电信号，或将输入的电信号转化成相应速率的稳定的光信号。
光模块的组成
- 光模块由光电子器件,功能电路和光接口等组成,光电子器件包括发射和接收两部分.
发射部分：输入一[……]
深信服AC设备放行定制版QQ及实现只允许访问某邮箱地址的方法
某用户部署一台深信服AC设备，做网桥模式配置，现有两个需求，需求如下：
需求一、需将内网中的定制版QQ放行
需求二、只允许访问某邮箱地址mail.xxx.com，其他所有应用，网页都进行阻止
对于需求一的实现方法：
1、深信服AC开启直通，使用定制版QQ软件，查看直通日志，获取该QQ软件连接的服务[……]
路由器端口up和down的几种情况
在sh interface时， 可能会有几种情况：
1. Router#sh int e0
Ethernet0 is up，line protocol is up
第一个信息Serial0 is up是考察到Physical Layer，它会检查连线否有接上或启动。
第二个信息line pr[……]
网络传输中的几个速率规格比较（T1、T2、T3等）
常见的有T1、Frac-tional T1、T3，其中T1、T3属于T载波系统(T-Carrier System)，是贝尔实验室于1960年代所研发，为了在数位传输线上传送语音讯号所发展的多工传送方式，其资料传送速度分別是1.544Mbps，44.736Mbps，Fractional T1是指將T1[……]
无线路由器加密WEP、WPA和WPA2区别
WEP
有线等效加密（WiredEquivalentPrivacy），又称无线加密协议（WirelessEncryptionProtocol），简称WEP，是个保护无线网络（Wi-Fi）信息安全的体制。因为无线网络是用无线电把讯息传播出去，它特别容易被窃听。WEP的设计是要提供和传统有线的局域网路相[……]