防火墙GRE over IPSec配置

news2024/10/6 20:30:15

一、基础知识

1、GRE隧道

GRE隧道是一种网络通信协议，使用通用路由封装（GRE）技术，能够将一种网络协议下的数据报文封装在另一种网络协议中，从而实现在另一个网络层协议中的传输。

GRE隧道的基本概念和工作方式

  • 基本概念：GRE隧道提供了一种在网络之间建立点对点连接的方法，可以在不兼容的网络之间传递数据。
  • 封装和解封装：GRE技术通过封装原始数据报文，在外部加上一个新的GRE头部信息，经过传输到达目的地后再进行解封装，还原成原始数据报文格式。
  • 隧道安全：通过使用关键字（Key）和校验和（Checksum）来确保数据传输的安全性和完整性。
  • 技术支持：GRE支持多种网络协议之间的封装，包括IPv4、IPv6等，使其具有很高的灵活性和适用性。

GRE隧道的技术特性与优势

  • 兼容性：GRE支持多种网络协议，可以轻松地在不同网络环境之间传输数据，解决了网络不兼容的问题。
  • 安全性：虽然GRE本身不提供加密功能，但可以与IPSec等加密协议结合使用，增强数据传输的安全性。
  • 灵活性：GRE隧道不需要特定的路由器或交换机支持，只需要两端设备支持GRE协议即可轻松部署和管理。

2、IPSec加密

PSec（Internet Protocol Security）是为IP网络提供安全性的协议和服务的集合，主要用于增强VPN（Virtual Private Network，虚拟专用网）的安全性。IPSec通过为IP通信提供加密和认证服务，确保数据在不安全的网络环境如Internet中传输的安全性。这种技术是VPN中常用的一种，以保障远程访问和数据传输的安全性和私密性。

在传统的IP通信中，数据包容易被截取或篡改，而IPSec通过加密和认证两种主要方式，有效地提高了数据传输的安全性。加密过程使用ESP（Encapsulating Security Payload）协议，保证数据的机密性，防止数据在传输过程中被窃听。而认证则通过AH（Authentication Header）协议来实施，它确认数据发送方的身份并确保数据在传输过程中未被篡改，保持信息的完整性。

二、组网需求

  1. 总部和分部可通过出口防火墙 NAPT方式访问Internet。
  2. 总部和分部内部运行OSPF，归属区域0，进程号为1，为了方便管理需要在OSPF中发布Loopback地址。
  3. 在FW1和FW2间启用GRE隧道，隧道内承载OSPF协议，使总部和分部内网连通。
  4. IPSec VPN针对GRE隧道内数据进行加密，其中isakmp策略定义加密算法采用3des，散列算法采用md5，预共享密钥为huawei@123。DH组使用2。转换集myset定义加密验证方式为esp-des esp-md5-hmac，加密图定义为mymap。

在这里插入图片描述

三、有线网络配置

1、基础网络信息配置

为了方便测试，所有已激活的防火墙接口都开启service-manage ping permit

FW1

Username:admin
Password:Admin@123
The password needs to be changed. Change now? [Y/N]: y
Please enter old password: Admin@123
Please enter new password: admin@123
Please confirm new password: admin@123
<USG6000V1>system-view 
[USG6000V1]sysname FW1
[FW1]int g1/0/0
[FW1-GigabitEthernet1/0/0]ip add 192.168.10.254 24
[FW1-GigabitEthernet1/0/0]service-manage ping permit      # 允许PING流量通过
[FW1-GigabitEthernet1/0/0]int g1/0/1
[FW1-GigabitEthernet1/0/1]ip add 10.1.1.1 24
[FW1-GigabitEthernet1/0/1]service-manage ping permit
[FW1-GigabitEthernet1/0/1]int l0
[FW1-LoopBack0]ip add 1.1.1.1 32
[FW1-LoopBack0]quit
[FW1]firewall zone untrust 
[FW1-zone-untrust]add interface g1/0/1
[FW1-zone-untrust]quit
[FW1]firewall zone trust 	
[FW1-zone-trust]add interface g1/0/0
[FW1-zone-trust]quit

FW2

Username:admin
Password:Admin@123
The password needs to be changed. Change now? [Y/N]: y
Please enter old password: Admin@123
Please enter new password: admin@123
Please confirm new password: admin@123
<USG6000V1>system-view 	
[USG6000V1]sysname FW2
[FW2]int l0
[FW2-LoopBack0]ip add 3.3.3.3 32
[FW2-LoopBack0]int g1/0/2
[FW2-GigabitEthernet1/0/2]ip add 20.1.1.1 24
[FW2-GigabitEthernet1/0/2]service-manage ping permit
[FW2-GigabitEthernet1/0/2]int g1/0/0
[FW2-GigabitEthernet1/0/0]ip add 192.168.20.254 24
[FW2-GigabitEthernet1/0/0]service-manage ping permit
[FW2-GigabitEthernet1/0/0]quit
[FW2]firewall zone trust 
[FW2-zone-trust]add interface g1/0/0
[FW2-zone-trust]quit
[FW2]firewall zone untrust 
[FW2-zone-untrust]add interface GigabitEthernet 1/0/2
[FW2-zone-untrust]quit

Internet

<Huawei>system-view 
[Huawei]sysname Internet
[Internet]int g0/0/1
[Internet-GigabitEthernet0/0/1]ip add 10.1.1.2 24
[Internet-GigabitEthernet0/0/1]int g0/0/2
[Internet-GigabitEthernet0/0/2]ip add 20.1.1.2 24
[Internet-GigabitEthernet0/0/2]int g0/0/0
[Internet-GigabitEthernet0/0/0]ip add 100.1.1.254 24
[Internet-GigabitEthernet0/0/0]int l0
[Internet-LoopBack0]ip add 2.2.2.2 32
[Internet-LoopBack0]quit

2、OSPF动态路由协议配置

FW1

[FW1]ospf 1 router-id 1.1.1.1
[FW1-ospf-1]area0
[FW1-ospf-1]area 0
[FW1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0	
[FW1-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[FW1-ospf-1-area-0.0.0.0]quit
[FW1-ospf-1]quit

FW2

[FW2]ospf 1 router-id 3.3.3.3
[FW2-ospf-1]area 0
[FW2-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[FW2-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255
[FW2-ospf-1-area-0.0.0.0]quit
[FW2-ospf-1]quit

3、Easy IP配置

总部

出口防火墙FW1添加默认路由

[FW1]ip route-static 0.0.0.0 0 10.1.1.2

FW1添加NAT策略

[FW1]nat-policy 
[FW1-policy-nat]rule name ZB-to-Internet
[FW1-policy-nat-rule-ZB-to-Internet]source-zone trust 
[FW1-policy-nat-rule-ZB-to-Internet]destination-zone untrust 	
[FW1-policy-nat-rule-ZB-to-Internet]source-address 192.168.10.0 24
[FW1-policy-nat-rule-ZB-to-Internet]action source-nat easy-ip 
[FW1-policy-nat-rule-ZB-to-Internet]quit
[FW1-policy-nat]quit

FW1添加安全策略

[FW1]security-policy
[FW1-policy-security]rule name ZB-to-Internet
[FW1-policy-security-rule-ZB-to-Internet]source-zone trust 
[FW1-policy-security-rule-ZB-to-Internet]destination-zone untrust 
[FW1-policy-security-rule-ZB-to-Internet]action permit 
[FW1-policy-security-rule-ZB-to-Internet]quit
[FW1-policy-security]quit

使用PC1访问PC4，然后查看FW1的会话表

在这里插入图片描述

分部

出口防火墙FW2添加默认路由

[FW2]ip route-static 0.0.0.0 0 20.1.1.2

FW2添加NAT策略

[FW2]nat-policy 
[FW2-policy-nat]rule name FB-to-Internet	
[FW2-policy-nat-rule-FB-to-Internet]source-zone trust 
[FW2-policy-nat-rule-FB-to-Internet]destination-zone untrust 
[FW2-policy-nat-rule-FB-to-Internet]source-address 192.168.20.0 24
[FW2-policy-nat-rule-FB-to-Internet]action source-nat easy-ip 
[FW2-policy-nat-rule-FB-to-Internet]quit
[FW2-policy-nat]quit

FW2添加安全策略

[FW2]security-policy
[FW2-policy-security]rule name FB-to-Internet
[FW2-policy-security-rule-FB-to-Internet]source-zone trust 
[FW2-policy-security-rule-FB-to-Internet]destination-zone untrust 
[FW2-policy-security-rule-FB-to-Internet]action permit 
[FW2-policy-security-rule-FB-to-Internet]quit
[FW2-policy-security]quit

使用PC2访问PC4，然后查看FW2的会话表
在这里插入图片描述

4、GRE隧道

FW1

[FW1]int Tunnel 0
[FW1-Tunnel0]ip add 200.1.1.1 24
[FW1-Tunnel0]tunnel-protocol gre 
[FW1-Tunnel0]source 10.1.1.1
[FW1-Tunnel0]destination 20.1.1.1
[FW1-Tunnel0]quit
[FW1]firewall zone untrust 
[FW1-zone-untrust]add interface Tunnel 0          # 将Tunnel接口添加到untrust区域
[FW1-zone-untrust]quit
[FW1]security-policy
[FW1-policy-security]rule name GRE                # 放行GRE协议数据
[FW1-policy-security-rule-GRE]source-zone local untrust 
[FW1-policy-security-rule-GRE]destination-zone local untrust 
[FW1-policy-security-rule-GRE]action permit 
[FW1-policy-security-rule-GRE]quit
[FW1-policy-security]quit

FW2

[FW2]int Tunnel 0
[FW2-Tunnel0]ip add 200.1.1.2 24
[FW2-Tunnel0]tunnel-protocol gre 	
[FW2-Tunnel0]source 20.1.1.1
[FW2-Tunnel0]destination 10.1.1.1
[FW2-Tunnel0]quit	
[FW2]firewall zone untrust 
[FW2-zone-untrust]add interface Tunnel 0
[FW2-zone-untrust]quit
[FW2]security-policy
[FW2-policy-security]rule name GRE
[FW2-policy-security-rule-GRE]source-zone local untrust 	
[FW2-policy-security-rule-GRE]destination-zone local untrust 
[FW2-policy-security-rule-GRE]action permit 
[FW2-policy-security-rule-GRE]quit
[FW2-policy-security]quit

在FW1上查看Tunnel接口的工作状态

在这里插入图片描述

在FW2上查看Tunnel接口的工作状态

在这里插入图片描述

5、GRE隧道中承载OSPF路由协议

FW1

[FW1]ospf 1 router-id 1.1.1.1	
[FW1-ospf-1]area 0
[FW1-ospf-1-area-0.0.0.0]network 200.1.1.1 0.0.0.255
[FW1-ospf-1-area-0.0.0.0]quit
[FW1-ospf-1]quit

FW2

[FW2]ospf 1 router-id 3.3.3.3
[FW2-ospf-1]area 0
[FW2-ospf-1-area-0.0.0.0]network 200.1.1.2 0.0.0.255
[FW2-ospf-1-area-0.0.0.0]quit
[FW2-ospf-1]quit

FW1上查看OSPF邻居状态

在这里插入图片描述

FW2上查看OSPF邻居状态

在这里插入图片描述

FW2上查看OSPF路由条目

在这里插入图片描述

6、测试总部与分部之间的连通性

在PC1上 PING PC2，可以看到无法PING通，这是因为在FW2的眼中，通过Tunnel隧道过来的区域是Untrust，在防火墙的出厂定义中，不同的区域之间默认无法连通（除了local和trust），所以我们需要添加untrust到trust区域的策略

在这里插入图片描述

FW1

[FW1]security-policy
[FW1-policy-security]rule name untrust-to-trust
[FW1-policy-security-rule-untrust-to-trust]source-zone untrust 
[FW1-policy-security-rule-untrust-to-trust]destination-zone trust 
[FW1-policy-security-rule-untrust-to-trust]action permit 
[FW1-policy-security-rule-untrust-to-trust]quit
[FW1-policy-security]quit

FW2

[FW2]security-policy
[FW2-policy-security]rule name untrust-to-trust
[FW2-policy-security-rule-untrust-to-trust]source-zone untrust 
[FW2-policy-security-rule-untrust-to-trust]destination-zone trust 	
[FW2-policy-security-rule-untrust-to-trust]action permit 
[FW2-policy-security-rule-untrust-to-trust]quit
[FW2-policy-security]quit

重新使用PC1 PING PC2

在这里插入图片描述

查看FW1的防火墙会话表可以看到存在一条GRE的记录

在这里插入图片描述

7、IPSec VPN配置

FW1–配置IPSec安全提议

[FW1]ipsec proposal tran1
[FW1-ipsec-proposal-tran1]encapsulation-mode transport				# 只保护IP包的有效负载(传输模式)
[FW1-ipsec-proposal-tran1]quit

FW1–配置IKE安全提议

[FW1]ike proposal 10
[FW1-ike-proposal-10]quit          # 使用默认配置即可

FW1–配置IKE对等体

[FW1]ike peer FW2
[FW1-ike-peer-FW2]ike-proposal 10					# 关联上述定义的安全提议
[FW1-ike-peer-FW2]pre-shared-key huawei@123         # 配置用于身份验证的密码
[FW1-ike-peer-FW2]quit

FW1–配置IPSec安全框架

[FW1]ipsec profile FW1
[FW1-ipsec-profile-FW1]proposal tran1 	
[FW1-ipsec-profile-FW1]ike-peer FW2
[FW1-ipsec-profile-FW1]quit

FW1–隧道口上应用IPsec安全框架

[FW1]int Tunnel 0
[FW1-Tunnel0]ipsec profile FW1
[FW1-Tunnel0]quit

FW2–配置IPSec安全提议

[FW2]ipsec proposal tran1
[FW2-ipsec-proposal-tran1]encapsulation-mode transport 
[FW2-ipsec-proposal-tran1]quit

FW2–配置IKE安全提议

[FW2]ike proposal 10
[FW2-ike-proposal-10]quit

FW2–配置IKE对等体

[FW2]ike peer FW1
[FW2-ike-peer-FW1]ike-proposal 10	
[FW2-ike-peer-FW1]pre-shared-key huawei@123
[FW2-ike-peer-FW1]quit

FW2–配置IPSec安全框架

[FW2]ipsec profile FW2
[FW2-ipsec-profile-FW2]proposal tran1 
[FW2-ipsec-profile-FW2]ike-peer FW1
[FW2-ipsec-profile-FW2]quit

FW2–隧道口上应用IPsec安全框架

[FW2]int Tunnel 0
[FW2-Tunnel0]ipsec profile FW2
[FW2-Tunnel0]quit

验证–FW1上查看IKE协商建立的安全联盟信息

在这里插入图片描述

验证–FW2上查看IKE协商建立的安全联盟信息

在这里插入图片描述

验证–FW1上查看IPsec安全提议tran1的默认配置信息

在这里插入图片描述

验证–FW1上查看ike安全提议10的默认配置信息
在这里插入图片描述

验证–使用PC1 PING PC2，进行抓包，可以看到有ESP包
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1864820.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Ubuntu磁盘分区和挂载 虚拟机扩容 逻辑卷的创建和扩容保姆及教程

Ubuntu磁盘分区和挂载 虚拟机扩容 逻辑卷的创建和扩容保姆及教程

目录 1、VMware虚拟机Ubuntu20.04系统磁盘扩容 2、Linux的磁盘分区和挂载 3、创建逻辑卷和逻辑卷的扩容 1、VMware虚拟机Ubuntu20.04系统磁盘扩容 通过下图可以看出我们的根磁盘一共有20G的大小&#xff0c;现在我们把它扩容为30G 注&#xff1a;如果你的虚拟机有快照是无…
阅读更多...
2024年JCR分区，将发生重大变化

2024年JCR分区，将发生重大变化

科睿唯安官方微信发布消息&#xff0c;指出今年的期刊排名及相应JCR分区将发生重大变化。 原文比较长&#xff0c;不熟悉相关规则的朋友也不太容易读懂。因此&#xff0c;我们今天做一个详细的解读。 首先明确几个基本概念&#xff1a; &#xff08;1&#xff09;2024年发布2…
阅读更多...
如何通过IPXProxy动态住宅代理增强网络安全与隐私？

如何通过IPXProxy动态住宅代理增强网络安全与隐私？

​在当今互联网技术日新月异的背景下&#xff0c;动态住宅代理已成为网络运营和数据收集中不可或缺的关键工具。本文将深入探讨动态住宅代理在提升网络安全性和隐私保护方面的重要性。 动态住宅代理与隐私保护 动态住宅代理通过代理服务器连接至互联网&#xff0c;为用户的原始…
阅读更多...
2024年二级建造师机电工程专业考试题库分享。

2024年二级建造师机电工程专业考试题库分享。

1.调查表法通常与&#xff08;&#xff09;结合使用&#xff0c;以便更快地发现问题原因。 A.经验法 B.分层法 C.样本调查法 D.对比分析法 答案&#xff1a;B 解析&#xff1a;题干内容提示调查表法往往会与分层法结合起来应用&#xff0c;故B选项正确。 2.在质量统计分…
阅读更多...
RAG | (ACL24规划-检索增强)PlanRAG：一种用于生成大型语言模型作为决策者的规划检索增强生成方法

RAG | (ACL24规划-检索增强)PlanRAG：一种用于生成大型语言模型作为决策者的规划检索增强生成方法

原文&#xff1a;PlanRAG: A Plan-then-Retrieval Augmented Generation for Generative Large Language Models as Decision Makers 地址&#xff1a;https://arxiv.org/abs/2406.12430 代码&#xff1a;https://github.com/myeon9h/PlanRAG 出版&#xff1a;ACL 24 机构: 韩国…
阅读更多...
vue3中通过vditor插件实现自定义上传图片、录入echarts、脑图、markdown语法的编辑器

vue3中通过vditor插件实现自定义上传图片、录入echarts、脑图、markdown语法的编辑器

1、下载Vditor插件 npm i vditor 我的vditor版本是3.10.2&#xff0c;大家可以自行选择下载最新版本 官网&#xff1a;Vditor 一款浏览器端的 Markdown 编辑器&#xff0c;支持所见即所得&#xff08;富文本&#xff09;、即时渲染&#xff08;类似 Typora&#xff09;和分屏 …
阅读更多...
RT-Thread Studio实现静态线程

RT-Thread Studio实现静态线程

1创建项目 &#xff08;STM32F03ZET6&#xff09; RT-Thread项目与RT-Thread Nano 项目区别 RT-Thread: 完整版&#xff1a;这是RT-Thread的完整形态&#xff0c;适用于资源较丰富的物联网设备。功能&#xff1a;它提供了全面的中间件组件&#xff0c;如文件系统、网络协议栈、…
阅读更多...
MS31011低压 5V DC 电机驱动

MS31011低压 5V DC 电机驱动

MS31011 是一款低压 5V 直流电机驱动芯片&#xff0c;为摄像机、消 费类产品、玩具和其他低压或者电池供电的运动控制类应用提 供了集成的电机驱动解决方案。 MS31011 能提供高达 0.8A 的输出电流。可以工作在 2.0~5.5V 的电源电压上。 MS31011 具有 PWM &#x…
阅读更多...
比特币生态系统的现状与流动性提升的新路径

比特币生态系统的现状与流动性提升的新路径

自2009年中本聪发布比特币白皮书以来&#xff0c;比特币一直被誉为“数字黄金”&#xff0c;在加密货币领域占据着不可动摇的地位。其去中心化、稀缺性和安全性&#xff0c;增强了其作为长期价值储存工具的吸引力。 相比之下&#xff0c;以太坊自2015年问世以来&#xff0c;凭…
阅读更多...
oceanbase数据库安装和连接实战（阿里云服务器操作）

oceanbase数据库安装和连接实战（阿里云服务器操作）

本文主要是安装oceanbase的单机版进行数据库的基础使用&#xff0c;oceanbase的数据库是兼容mysql数据库的&#xff0c;实际的兼容程度需要更深度的测试&#xff0c;本文主要是安装oceanbase并使用SQLynx的mysql驱动连接使用oceanbase数据库。 目录 1. 基础介绍 2. 安装说明 …
阅读更多...
CentOS 7.9下安装配置Java环境

CentOS 7.9下安装配置Java环境

1.下载java安装包 下载java安装包 我已经给大家准备好了&#xff0c;下载连接 https://pan.baidu.com/s/1GK_juIc5rch0Kc4-EbxNNQ 提取码: 0124 2.创建目录 mkdir /usr/local/soft 3.解压压缩包到安装目录 tar xf jdk-8u401-linux-x64.tar.gz -C /usr/local/soft/ 4.配置环…
阅读更多...
Strava VS Keep竞品分析

Strava VS Keep竞品分析

Strava VS Keep竞品分析 一、背景&#xff1a; 随着国民对身体健康的重视程度逐步增加&#xff0c;跑步、游泳、骑行在国内逐渐流行&#xff0c;人们都加入运动行列。随之不可缺少的则是对运动数据的记录&#xff0c;市面上针对此需求的app层出不穷&#xff0c;日活最多的5款…
阅读更多...
成都爱尔巫雷院长提醒老花眼减轻了？可能患上白内障要注意！

成都爱尔巫雷院长提醒老花眼减轻了？可能患上白内障要注意！

到年龄不可避免的身体老化&#xff0c;眼睛也是其中之一&#xff0c;40、50岁时眼睛因为老化可能出现老花问题&#xff0c;如果本就有近视、散光&#xff0c;老花加重更是“雪上加霜”。 当某一天老花症状减轻&#xff0c;别顾着高兴&#xff0c;反而应引起重视&#xff0c;这…
阅读更多...
IMX6ULL SD卡启动uboot+kernel+rootfs

IMX6ULL SD卡启动uboot+kernel+rootfs

目录 1. 背景说明 2.SD卡启动 2.1准备条件 2.2 对SD卡分区格式化 2.3 制作sd卡镜像 3.效果测试 1. 背景说明 网络上绝大数教程&#xff0c;教大家把uboot烧录到SD卡&#xff0c;然后uboot启动后&#xff0c;通过TFTP下载kernel和设备树&#xff0c;然后通过nfs挂载文件系…
阅读更多...
Hi3861 OpenHarmony嵌入式应用入门--LiteOS semaphore作为锁

Hi3861 OpenHarmony嵌入式应用入门--LiteOS semaphore作为锁

CMSIS 2.0 接口中的 Semaphore&#xff08;信号量&#xff09;是用于嵌入式系统中多线程或中断服务例程&#xff08;ISR&#xff09;之间同步和共享资源保护的重要机制。Semaphore 是一种用于控制对多个共享资源访问的同步机制。它可以被看作是一个计数器&#xff0c;用于跟踪可…
阅读更多...
采购OLED透明屏指南

采购OLED透明屏指南

一、引言 OLED透明屏作为一种前沿的显示技术&#xff0c;以其独特的透明度和出色的显示效果&#xff0c;受到了众多行业的青睐。在采购OLED透明屏时&#xff0c;需要综合考虑多个因素&#xff0c;以确保选择到符合需求的高质量产品。以下是一份详细的采购OLED透明屏指南&#x…
阅读更多...
智领全栈，模力全开｜2024中国智算中心全栈技术大会，锐捷网络引爆智算网络新风潮

智领全栈，模力全开｜2024中国智算中心全栈技术大会，锐捷网络引爆智算网络新风潮

6月25日至27日&#xff0c;2024中国智算中心全栈技术大会暨展览会、第5届中国数据中心绿色能源大会暨第10届中国(上海)国际数据中心产业展览会在上海新国际博览中心隆重开幕。此次大会由CDCC和益企研究院主办&#xff0c;以“AI赋能&#xff0c;重构未来”为主题&#xff0c;吸…
阅读更多...
kettle 安装9.0版本 建议设置为英语

kettle 安装9.0版本 建议设置为英语

0.新建转换的常用组件 0. Generate rows 定一个字符串 name value就是字符串的值 0.1 String operations 字段转大写 去空格 1. Json input 来源于一个json文件 1.json 或mq接收到的data内容是json字符串 2. Json output 定义Jsonbloc值为 data, 左侧Fieldname是数据库查…
阅读更多...
镜头下的光学

镜头下的光学

说实话&#xff0c;当我看到几何光学的内容全是初中的解析几何的时候&#xff0c;我就觉得讲的方式太原始了&#xff0c;而且太过复杂也看不懂。所以我尝试做了数学建模&#xff0c;发现建模之后模型可以解释一些物理现象&#xff0c;也不会有矛盾的地方&#xff0c;那就算过得…
阅读更多...
软件测试学习笔记丨JUnit5执行顺序

软件测试学习笔记丨JUnit5执行顺序

本文转自测试人社区&#xff0c;原文链接&#xff1a; https://ceshiren.com/t/topic/28025 指定顺序使用场景 测试用例有业务逻辑相关集成测试(主流程测试) 排序方式 方法排序类排序Suite官方网站没有明确说明默认排序的具体规则 方法排序的类型 方法排序-Order 注解指定排序 …
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023