用户认证实验

发布时间：2026/10/14 6:21:09

用户认证实验
1. SW2交换机的配置[Huawei]vlan batch 10 20[Huawei]int GigabitEthernet 0/0/2[Huawei-GigabitEthernet0/0/2]port link-type access[Huawei-GigabitEthernet0/0/2]port default vlan 10[Huawei]interface GigabitEthernet 0/0/3[Huawei-GigabitEthernet0/0/3]port link-type access[Huawei-GigabitEthernet0/0/3]port default vlan 20[Huawei]int GigabitEthernet 0/0/1[Huawei-GigabitEthernet0/0/1]port link-type trunk[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 202. FW防火墙配置--接口与vlan配置[FW]interface GigabitEthernet1/0/1.1[FW-GigabitEthernet1/0/1.1]vlan-type dot1q 10[FW-GigabitEthernet1/0/1.1]ip address 172.16.1.254 24[FW]interface GigabitEthernet1/0/1.2[FW-GigabitEthernet1/0/1.2]vlan-type dot1q 20[FW-GigabitEthernet1/0/1.2]ip address 172.16.2.254 24[FW]interface GigabitEthernet1/0/0[FW-GigabitEthernet1/0/0]ip address 10.0.0.254 24[FW]interface GigabitEthernet1/0/2[FW-GigabitEthernet1/0/2]ip address 100.1.1.10 24--DHCP配置[FW]dhcp enable [FW]ip pool dhcp-a[FW-ip-pool-dhcp-a]network 172.16.1.0 mask 255.255.255.0[FW-ip-pool-dhcp-a]gateway-list 172.16.1.254[FW-ip-pool-dhcp-a]dns-list 10.0.0.30[FW-ip-pool-dhcp-a]static-bind ip-address 172.16.1.90 mac-address 5489-9833-7586[FW]ip pool dhcp-b [FW-ip-pool-dhcp-b]network 172.16.2.0 mask 255.255.255.0[FW-ip-pool-dhcp-b]gateway-list 172.16.2.254[FW]interface GigabitEthernet1/0/1.1[FW-GigabitEthernet1/0/1.1]dhcp select global[FW]interface GigabitEthernet1/0/1.2[FW-GigabitEthernet1/0/1.2]dhcp select global--安全区域配置[FW]firewall zone name Trust_A[FW-zone-Trust_A]set priority 70[FW-zone-Trust_A]add interface GigabitEthernet1/0/1.1[FW]firewall zone name Trust_B[FW-zone-Trust_B]set priority 80[FW-zone-Trust_B]add interface GigabitEthernet1/0/1.2[FW]firewall zone dmz[FW-zone-dmz]add interface GigabitEthernet1/0/0[FW]firewall zone untrust[FW-zone-untrust]add interface GigabitEthernet1/0/2--地址对象与地址组地址对象[FW]ip address-set OA_Server type object[FW-object-address-set-OA_Server]address 10.0.0.10 mask 32[FW]ip address-set Web_Server type object[FW-object-address-set-Web_Server]address 10.0.0.20 mask 32[FW]ip address-set DNS_Server type object[FW-object-address-set-DNS_Server]address 10.0.0.30 mask 32[FW]ip address-set Client1 type object[FW-object-address-set-Client1]address 172.16.1.90 mask 32[FW]ip address-set Client2 type object[FW-object-address-set-Client2]address 172.16.1.100 mask 32[FW]ip address-set Client3 type object[FW-object-address-set-Client3]address 172.16.1.1 172.16.1.89[FW-object-address-set-Client3]address 172.16.1.91 172.16.1.99[FW-object-address-set-Client3]address 172.16.1.101 172.16.1.254[FW]ip address-set PC1 type object[FW-object-address-set-PC1]address 172.16.2.100 mask 32[FW-object-address-set-PC1]ip address-set PC2 type object[FW]address 172.16.2.1 172.16.2.99[FW-object-address-set-PC2]address 172.16.2.101 172.16.2.254[FW]ip address-set Admin_PC type object[FW-object-address-set-Admin_PC]address 172.16.1.10 mask 32地址池[FW]ip address-set DMZ_Server type group[FW-group-address-set-DMZ_Server]add address-set OA_Server[FW-group-address-set-DMZ_Server]add address-set Web_Server[FW-group-address-set-DMZ_Server]add address-set DNS_Server[FW]ip address-set Trust_A_address type group[FW-group-address-set-Trust_A_address]add address-set Client1[FW-group-address-set-Trust_A_address]add address-set Client2[FW-group-address-set-Trust_A_address]add address-set Admin_PC[FW]ip address-set Trust_B_address type group[FW-group-address-set-Trust_B_address]add address-set PC1[FW-group-address-set-Trust_B_address]add address-set PC2--管理员配置[FW]telnet server enable[FW]user-interface vty 0 4[FW-ui-vty0-4]authentication-mode aaa[FW-ui-vty0-4]protocol inbound telnet[FW]interface GigabitEthernet1/0/1.1[FW-GigabitEthernet1/0/1.1]service-manage enable[FW-GigabitEthernet1/0/1.1]service-manage telnet permit[FW]aaa[FW-aaa]manager-user vtyadmin[FW-aaa-manager-user-vtyadmin]password cipher admin123[FW-aaa-manager-user-vtyadmin]service-type telnet[FW-aaa-manager-user-vtyadmin]level 3[FW-aaa]role service-admin[FW-aaa-role-service-admin]policy read-write[FW-aaa-role-service-admin]object read-write[FW-aaa-role-service-admin]object read-write[FW-aaa-role-service-admin]network read-write[FW-aaa-role-service-admin]dashboard none[FW-aaa-role-service-admin]monitor none[FW-aaa-role-service-admin]system none[FW-aaa]bind manager-user vtyadmin role service-admin--用户认证配置--认证域配置[FW] aaa[FW-aaa]security-policy[FW-policy-security]rule name Allow_Telnet[FW-policy-security-rule-Allow_Telnet]source-zone trust[FW-policy-security-rule-Allow_Telnet] destination-zone local[FW-policy-security-rule-Allow_Telnet]service telnet[FW-policy-security-rule-Allow_Telnet]action permit--安全策略配置--时间段配置[FW]time-range no_worktime[FW-time-range-no_worktime]period-range 00:00:00 to 08:00:00 working-day[FW-time-range-no_worktime]period-range 18:00:00 to 23:59:59 working-day[FW]time-range weekend[FW-time-range-weekend]period-range 00:00:00 to 23:59:59 off-day--自定义服务[FW]security-policy[FW-policy-security]rule name trust_dhcp[FW-policy-security-rule-trust_dhcp]source-zone trust[FW-policy-security-rule-trust_dhcp]destination-zone local[FW-policy-security-rule-trust_dhcp]action permit--安全策略[FW]security-policy[FW-policy-security]rule name policy_01[FW-policy-security-rule-policy_01]source-zone Trust_A[FW-policy-security-rule-policy_01]destination-zone local[FW-policy-security-rule-policy_01]source-address address-set Admin_PC[FW-policy-security-rule-policy_01]service telnet[FW-policy-security-rule-policy_01]action permit[FW-policy-security]rule name policy_02[FW-policy-security-rule-policy_02]source-zone Trust_A[FW-policy-security-rule-policy_02]source-zone Trust_B[FW-policy-security-rule-policy_02]destination-zone local[FW-policy-security-rule-policy_02]action permit[FW-policy-security]rule name policy_03[FW-policy-security-rule-policy_03]source-zone Trust_A[FW-policy-security-rule-policy_03]source-zone Trust_B[FW-policy-security-rule-policy_03]destination-zone dmz[FW-policy-security-rule-policy_03]source-address address-set Trust_A_address[FW-policy-security-rule-policy_03]source-address address-set Trust_B_address[FW-policy-security-rule-policy_03]destination-address address-set DNS_Server[FW-policy-security-rule-policy_03]service dns[FW-policy-security-rule-policy_03]action permit[FW-policy-security]rule name policy_04[FW-policy-security-rule-policy_04]source-zone Trust_A[FW-policy-security-rule-policy_04]destination-zone dmz[FW-policy-security-rule-policy_04]source-address address-set Client3[FW-policy-security-rule-policy_04]destination-address address-set DMZ_Server[FW-policy-security-rule-policy_04]action permit[FW-policy-security]rule name policy_05[FW-policy-security-rule-policy_05]source-zone Trust_A[FW-policy-security-rule-policy_05]destination-zone dmz[FW-policy-security-rule-policy_05]source-address address-set Client1[FW-policy-security-rule-policy_05]source-address address-set Client2[FW-policy-security-rule-policy_05]destination-address address-set OA_Server[FW-policy-security-rule-policy_05]destination-address address-set Web_Server[FW-policy-security-rule-policy_05]service https[FW-policy-security-rule-policy_05]action permit[FW-policy-security]rule name policy_06[FW-policy-security-rule-policy_06]source-zone Trust_A[FW-policy-security-rule-policy_06]destination-zone untrust[FW-policy-security-rule-policy_06]source-address address-set Client3[FW-policy-security-rule-policy_06]time-range no_worktime[FW-policy-security-rule-policy_06]action permit[FW-policy-security]rule name policy_07[FW-policy-security-rule-policy_07]source-zone Trust_A、[FW-policy-security-rule-policy_07]destination-zone untrust[FW-policy-security-rule-policy_07]source-address address-set Client1[FW-policy-security-rule-policy_07]action permit[FW-policy-security]rule name policy_08[FW-policy-security-rule-policy_08]source-zone Trust_B[FW-policy-security-rule-policy_08]destination-zone dmz[FW-policy-security-rule-policy_08]source-address address-set PC1[FW-policy-security-rule-policy_08]destination-address address-set Web_Server[FW-policy-security-rule-policy_08]action permit[FW-policy-security]rule name policy_09[FW-policy-security-rule-policy_09]source-zone Trust_B[FW-policy-security-rule-policy_09]destination-zone dmz[FW-policy-security-rule-policy_09]source-address address-set PC1[FW-policy-security-rule-policy_09]source-address address-set PC2[FW-policy-security-rule-policy_09]destination-address address-set OA_Server[FW-policy-security-rule-policy_09]service httpsver[FW-policy-security-rule-policy_09]action permit[FW-policy-security]rule name policy_10[FW-policy-security-rule-policy_10]source-zone Trust_B[FW-policy-security-rule-policy_10]destination-zone untrust[FW-policy-security-rule-policy_10]source-address address-set PC2[FW-policy-security-rule-policy_10]action permit[FW-policy-security]rule name policy_11[FW-policy-security-rule-policy_11]source-zone Trust_A[FW-policy-security-rule-policy_11]source-zone Trust_B[FW-policy-security-rule-policy_11]destination-zone dmz[FW-policy-security-rule-policy_11]source-address address-set Client1[FW-policy-security-rule-policy_11]source-address address-set Client2[FW-policy-security-rule-policy_11]source-address address-set PC1[FW-policy-security-rule-policy_11]source-address address-set PC2[FW-policy-security-rule-policy_11]destination-address address-set DMZ_Server[FW-policy-security-rule-policy_11]time-range weekend[FW-policy-security-rule-policy_11]action deny--默认路由与NAT[FW]ip route-static 0.0.0.0 0.0.0.0 100.1.1.1[FW]nat-policy [FW-policy-nat]rule name nat_to_internet[FW-policy-nat-rule-nat_to_internet]source-zone Trust_A[FW-policy-nat-rule-nat_to_internet]source-zone Trust_B[FW-policy-nat-rule-nat_to_internet]destination-zone untrust[FW-policy-nat-rule-nat_to_internet]action source-nat easy-ip

相关新闻

G-Helper启动问题终极指南：5分钟快速修复教程

G-Helper启动问题终极指南：5分钟快速修复教程

G-Helper启动问题终极指南：5分钟快速修复教程 【免费下载链接】g-helper Lightweight Armoury Crate alternative for Asus laptops with nearly the same functionality. Works with ROG Zephyrus, Flow, TUF, Strix, Scar, ProArt, Vivobook, Zenbook, Expertbook…

2026/10/6 4:31:32 阅读更多 →
光被哪一层吸收：分析并优化 a-Si 薄膜太阳能电池

光被哪一层吸收：分析并优化 a-Si 薄膜太阳能电池

对于太阳能电池，对光的总吸收不代表有效吸收，也就是说吸收的光并非都在有源层参与了光电转换。例如只有进入 a-Si 有源层的光才可能参与光电转换，ITO 中的吸收属于寄生损耗。 这篇教程使用 Dreapex TMM 的 ITO / a-Si 简化结构分析光被哪一层…

2026/10/12 17:15:48 阅读更多 →
代码块：长文中的‘荧光浮标’！让「关键内容」无损高亮呈现

代码块：长文中的‘荧光浮标’！让「关键内容」无损高亮呈现

本周为大家带来知识管理美学周刊的第005期 今日分享主题：如何在飞书文档等各大文档工具中，用好「代码块」组件？ （1）为什么需要代码块？ 在日常的文档撰写中，我们经常需要呈现一些精确、结构化或带…

2026/10/13 3:35:26 阅读更多 →

最新新闻

AnyPS5：用串流让PS5运行任意PC应用

AnyPS5：用串流让PS5运行任意PC应用

1. 从“AnyPS5”这个名字说起：它到底想解决什么问题第一次看到“AnyPS5”这个标题，我脑子里冒出来的第一个念头是：这大概率不是一个官方项目，而是一个带着强烈个人色彩的命名。为什么这么说？因为“Any”这个前缀在技术…

2026/10/14 6:20:26 阅读更多 →
本地大模型编程实战：构建可调试、可迭代的AI协作者

本地大模型编程实战：构建可调试、可迭代的AI协作者

1. 项目概述：本地大模型不是“装个软件就写代码”，而是构建一个可掌控、可调试、可迭代的编程协作者“本地大模型，怎么写代码”——这八个字最近在技术社区刷屏，但很多人点进去才发现，内容要么是“用Ollama跑个Qwen3试…

2026/10/14 6:20:26 阅读更多 →
情感互动中的反向心动现象与心理机制解析

情感互动中的反向心动现象与心理机制解析

1. 情感互动中的"反向心动"现象解析最近在情感咨询领域出现了一个有趣的概念——"反向心动"。这种现象描述的是当女性采取某些特定行为模式时，反而能激发男性更强烈的情感投入和心理依赖。与传统认知中"越讨好越被珍惜"的观念不同&am…

2026/10/14 6:20:26 阅读更多 →
音视频SDK开发核心技术解析与优化实践

音视频SDK开发核心技术解析与优化实践

1. 音视频SDK开发概述音视频SDK作为现代多媒体应用的核心组件，其开发过程涉及复杂的实时数据处理与网络传输技术。一个成熟的音视频SDK需要同时解决采集、编码、传输、解码、渲染等环节的技术挑战，同时还要兼顾不同设备和网络环境下的稳定性。我在实际开…

2026/10/14 6:20:26 阅读更多 →
从0到1带你深入并发编程003：AQS核心架构深度解析：同步状态、CLH队列与LockSupport

从0到1带你深入并发编程003：AQS核心架构深度解析：同步状态、CLH队列与LockSupport

🥂(❁◡❁)您的点赞👍➕评论📝➕收藏⭐➕关注👀是作者创作的最大动力🤞💖📕🎉🔥 支持我：点赞👍收藏⭐️留言📝关注👀欢迎留…

2026/10/14 6:20:26 阅读更多 →
Flutter跨平台开发实战：从环境搭建到架构优化的完整指南

Flutter跨平台开发实战：从环境搭建到架构优化的完整指南

简介：这份PDF资料面向跨平台移动应用开发的初学者，以及有编程基础但尚未接触Flutter的开发者，系统讲解Flutter从环境搭建到项目实战的完整路径。内容涵盖Flutter自绘引擎、AOT编译与热重载等核心优势，Windows与macOS下的SDK安装和…

2026/10/14 6:19:25 阅读更多 →

日新闻

AnyPS5通用适配层设计：兼容性与性能的工程取舍

AnyPS5通用适配层设计：兼容性与性能的工程取舍

1. 从"AnyPS5"这个名字说起：它到底想解决什么问题第一次看到"AnyPS5"这个标题，我脑子里冒出来的第一个念头是：这大概率是一个围绕"跨平台运行"或者"通用适配"做文章的项目。名字里的"Any"…

2026/10/14 0:00:41 阅读更多 →
Flutter跨平台开发实战：二手交易应用与HarmonyOS适配

Flutter跨平台开发实战：二手交易应用与HarmonyOS适配

1. 项目概述：Flutter跨平台二手交易应用开发作为一名长期从事移动应用开发的工程师，我最近完成了一个基于Flutter框架的二手物品交易平台项目。这个项目最吸引我的地方在于它完美结合了Flutter的跨平台优势与HarmonyOS的生态特性，实现了"…

2026/10/14 0:00:41 阅读更多 →
DFS算法解决飞机降落调度问题实战

DFS算法解决飞机降落调度问题实战

1. 项目背景与核心思路飞机降落问题是一个经典的调度优化场景，也是算法竞赛和面试中的高频题目。这个题目要求我们合理安排多架飞机的降落顺序和时间，确保所有飞机都能安全着陆而不发生冲突。在实际航空管制中，这类问题直接关系到飞行安全和机…

2026/10/14 0:00:41 阅读更多 →

周新闻

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

简介：基于 ARIMA、LSTM、Transformer 等模型的流感时间序列预测 Python 源码，面向计算机相关专业课程设计与期末大作业学生，以及项目实战学习者。内容覆盖预处理、平稳性检验、定阶、残差分析、多模型对比预测的完整时序建模流程，…

2026/10/14 3:30:28 阅读更多 →
影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别 做影刀RPA自动化，十个新手有八个栽在"往输入框里填东西"这件事上：要么填不进去，要么填了一半，要么直接把原来内容追加在后面。这背后的根因&…

2026/10/13 16:22:04 阅读更多 →
影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容 1. 认识影刀：什么场景该用RPA采小说数据 起点中文网的页面结构相对稳定——分类榜单、书籍详情、章节内容三块独立页面，跳转链路清晰。这种场景非常适合影刀自动化&#x…

2026/10/14 3:29:58 阅读更多 →

月新闻

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/13 22:01:27 阅读更多 →
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/13 14:57:39 阅读更多 →
黑夜航拍船只数据集训练YOLOV5模型全流程解析

黑夜航拍船只数据集训练YOLOV5模型全流程解析

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/12 18:11:17 阅读更多 →