- 博客(54)
- 资源 (4)
- 收藏
- 关注
RSS订阅原创 交换机MSTP （多生成树防环协议）基础配置
MSTP 基础配置 在所有交换机上创建 VLAN10、20、30、40、50、60、70、80，配置 MSTP 域 hcip，并创建 两个新的实例：Instance 1、Instance 2，将 VLAN10、30、50、70 映射到 Instance 1，将 VLAN20、40、60、80 映射到 Instance 2，同时将 SW1 规划为 MSTI1 的主根桥、MSTI2 的 备份根桥，将 SW2 规划为 MSTI2 的主根桥、MSTI1 的备份根桥。SW1 SW2 SW3 SW4 创建vlan。
2024-04-01 18:39:02
155
原创 华为路由器IPv6基础配置
3. R3的GigabitEthernet0/0/3接口采用DHCPv6 的方式配置IPv6地址。2. R1的GigabitEthernet0/0/3接口采用无状态 地址配置。1. R2的两个接口均采用静态IPv6地址配置方法。
2024-01-26 20:54:40
477
原创 华为DHCP配置
答：接口地址池适用于当前接口只给DHCP client分配与接口同一网段的IP地址的场景。全局地址池可以给DHCP Client分配与接口同网段的IP地址，也可以分配不同网段的IP地址（DHCP中继组网）。2. 若有多个全局地址池，如何确定该给DHCP Client分配哪一个全局地址池里的地址？答：无中继场景：在所有全局地址池中查找与接口同一网段的地址池，根据该地址池设置的参数进行分配。1. 全局地址池和接口地址池的应用场景有什么不同呢？PC1获取到的地址信息。PC1获取到的地址信息。
2024-01-18 22:34:14
491
原创 华为路由器配置 AAA 认证 授权 计费 配置
AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称，是网络 安全的一种管理机制，提供了认证、授权、计费三种安全功能。R1当做PC客户端 配置如下。
2024-01-15 10:14:14
415
原创 OSPF 动态路由协议 路由传递
精确宣告原理：OSPF 宣告一个网段时，OSPF查询本机查询本机所有接口的IP地址，IP地址属于网段内的接口被宣告到OSPF区域中，宣告产生的路由掩码以接口地址掩码为准；精确宣告时代表OSPF进程查询 的地址必须 唯一匹配，只有匹配的接口IP地址才能 宣告，宣告的路由掩码以接口掩码为准。OSPF华为重分布：重分布不关心区域：将路由条目重分布到一个OSPF进程时，该进程有多个区域将收到这些重分布的路由。OSPF 修改COST值配置：interface [插槽号/编号/接口号]
2023-08-06 11:37:04
1128
原创 废弃的 电信光猫 改为 免费的wifi
连接模式修改为桥接，VLANID修改为之前删除的。lan口 绑定为你当前是那个口接路由器，就选择哪个口，点击新建，保存即可正常使用。（注意上网切勿连接ITV-***的WiFi，该wifi 为电视专用）。3.浏览器登入光猫IP为 192.168.1.1 （下图我的光猫地址我修改过了）。4.点击网络->网络设置->选择连接名称 INTERNET_B_VID_开头的，删除。删除前先记住vlan_id.怕忘记，直接截图，或者手机拍照。6.修改网络无线设置，设置名称 密码 与你家路由器一样，即可实现无缝切换，
2023-08-05 22:52:29
2329
1
原创 RIP动态路由协议 （已过时，逐渐退出舞台）
RIP 路由更新：RIP1/2 每30秒钟广播(255.255.255.255)/组播 （224.0.0.9）一次超时：180秒未收到更新，即标记为不可用（跳数16），240秒收不到，即从路由表中删除；在RIP进程下面配置silent-interface g0/0/0 //接口下配置RIP汇总。RIP最大的 负载均衡条目配置：maximum load-balancing //指定负载均衡的路由 数量。或者silent-interface all //先关闭所有 接口 上的RIP更新。
2023-08-04 22:43:56
383
原创 静态路由 （华为设备）
2.路由黑洞：路由黑洞一般是在网络 边界 做汇总回程路由 的啥时候产生的一种不大愿意出现的现象，就是汇总的时候有时会有一些网段并不在内网中 存在，但是 又包含在 汇总后的网段中，如果在这个汇总的 边界设备在同时还配置了缺省路由，就可能 出现一些 问题。3.黑洞路由：上面的路由黑洞是我们不愿意看到的 场景，所以要有解决这个问题的方案，就是 黑洞路由，其实就是 一条特殊的静态路由，吓一跳 指向null 0 口，一个不存在的口 ，结果就是将匹配这条路由的数据包 丢弃。使路由生产默认路由，可以 有 三种方法。
2023-08-04 21:51:54
1070
原创 华为VRP 系统基础配置
1.修改系统名[Huawei]sysname SWL1。2.NVRAM 拿来专门存放系统配置文件。3.配置 console 口登入密码验证。4.查看当前设备上存储的文件列表。1.flash 相当于电脑的 硬盘。3.RAM 运行内存。4.ROM 系统引导。5.管理设备配置文件。
2023-08-04 20:12:09
1662
原创 网络工程师 快速入门
1.网络 基础 知识 TCP/IP 、OSI 7层协议、IP地址、ARP地址解析协议、ICMP（英特网控制报文协议，ping）等 入门面试常问问题。2.交换 如何放数据？VLAN TRUNK、STP(生成树协议，防环)、LACP（链路汇聚控制协议）、堆叠，这些都必不可少。3.其他技术 防火墙 、无线AC+AP、DHCP、ACL（访问控制列表）、NAT、PPPOE。2.路由 路由匹配 三原则、静态路由、OSPF路由协议。
2023-08-02 21:57:28
423
原创 网络中通过IP地址查找位置
display ip routing-table 查看路由表。display mac-address 查看mac 地址表。display stp brief 查看生成树信息。display vlan 查看vlan 信息。display arp 查看arp表。
2023-08-02 21:40:20
397
原创 网络故障排查命令
ping 测试到目的的IP的连通性。可以测试路由有没有问题。注意windows自带防火墙，默认是阻止ping测试。nslookup 将域名解析为IP地址，ping 能通的情况下，使用 域名解析测试。域名对应的IP是否正常。tracert 跟踪到目标IP的路径，如果网络故障可以跟踪到故障点，防火墙默认是禁止跟踪。route print 查看电脑上路由表，多个网卡使用常用的查询命令。ipconfig 查看网卡对应的IP地址、掩码、网关 、DNS。
2023-08-02 21:17:02
51
原创 网工必备模拟器有哪些？
ENSP华为官方模拟器，能够模拟多数的网络环境，支持路由、交换、无线、防火墙。ENSP PRO华为最新的模拟器，新增加SRV6功能，但需要使用权限。GNS3思科使用最多的模拟器，支持 路由、交换，具有占用资源低使用简单。EVE-NG 可支持 思科、锐捷等厂家、支持服务端 的部署。HCL华三官方模拟器，除了基础功能外，还支持堆叠。PNET与EVE-NG类似，但界面优化更友好。
2023-08-02 21:04:40
389
原创 网络工程师必备软件
4.Zabbix 开源的网管软件，可监控服务器、网络、应用等的使用状态，可以通过SNMP、Ping、端口等方式监控设备运行情况。1.SecureCRT 常用的网络设备配置软件 ，telnet ssh 远程配置设备，在设备开局时，使用console线配置。3.PingPlotter 多线程 的线路跟踪程序，可以最快的显示网络到达目标的瓶颈，图形界面更直观容易理解。2.Drawio 网络拓扑绘制软件，至此windows、MAC系统，可绘制矢量图，免费使用。
2023-08-02 20:58:10
238
原创 静态路由和动态路由的区别
静态路由配置简单，主要小型网络 使用，因为不会 自动更新二，也会 配置在大型网络的内外网互联设备上，动态路由自动计算可能的路由，选择最优的路由，在网络故障时，自动切换 备用路径，打个比方。静态路由需要网络 管理员一条条的配置 ，网络中断时，静态路由不会 自动更新，路由控制着网络中的数据转发。
2023-08-02 20:50:10
46
原创 什么是防火墙zone区域和策略
local: 本地区域，防火墙设备本身，比如说 防火墙ping 其他设备 ，发送出去的流量就是本身 ，比如g0/0/4访问g0/0/8 fmz->funnet 策略允许( permit)配置防火墙时，可以将多个接口划分到一个区域，区域间的流量通过防火墙策略控制，比如local 访问g0/0/8 就需要local->funnet策略允许。untrust: 为非信任区域 ，比如说互联网，外部对接网络，如果配置策略嫌弃麻烦，那么可以策略允许所有，通常称为裸奔墙，DMZ：非交火区域，比如说服务器，认证设备。
2023-08-02 20:49:18
257
原创 有哪些网络安全设备
5.DDOS防火墙 DDOS攻击是不同位置的多个攻击者，同时向一个或者数个目标发动攻击，DDOS 防火墙能够进行防护。2.入侵防御系统IPS 除了防火墙的OSI 4层功能以外，还能对应用层的异常行为进行数据阻断。4.WAF 主要部署在web服务器的前端 ，WAF是运行在应用层 ，防止访问网站流量的异常行为。1.防火墙 能够通过IP地址、端口、协议进行允许或者拒绝。3.沙箱 对可能的数据进行代码分析，动态执行、，排查风险。
2023-07-30 21:46:31
71
原创 锐捷认证-路由 交换方向
RCIE 锐捷认证互联网专家，先通过一门笔试，笔试在 VUE考试中心 ，价格2140元 ，考60题，总分1000分，600分通过。然后预约LAB 考试8000元。地点在福州，6折左右可以拿下。RCNA 锐捷认证工程师 一门 笔试，考60题，总分1000分，600分通过。笔试在 VUE考试中心。官方价格1140元 5~6折扣可以拿下。RCNP 锐捷认证高级工程师 一门笔试，考60题，总分1000分，600分通过。笔试在 VUE考试中心。官方价2280元5~6折扣可以拿，下。
2023-07-30 20:38:56
344
1
原创 如何防御ARP攻击
但如果有ARP攻击者，会仿冒PC2的ARP信息，造成PC1先经过攻击者，然后到达PC2，攻击者可以获取他们通信数据，造成数据泄露。正常情况下，同网段PC1发送数据给PC2，正常情况下可以发送。2.交换机 DHCP snooping + ARP防护。网络中知道IP地址需要解析MAC地址，这就是ARP表。ARP攻击在网络中非常常见、造成数据泄露、网络中断。#电脑接入接口配置ARP检测,即可防止ARP攻击。#全局模式下 开启DHCP snooping。#DHCP 服务器接口配置trust模式。
2023-07-30 20:25:59
403
原创 虚拟专用网络
常用的虚拟专用网络有IPSEC、SSL、MPLS、GRE tunnel 等。远程访问内部网络，在访问时会套上一层外壳经过互联网，到内部网络时去掉外层壳。
2023-07-30 20:05:51
42
原创 DHCP防护原理
如何做防护，DHCP接口配置为信任，其他接口配置为不信任。电脑发送亲求，家用WIFI因为接口在不信任 接口，所以响应的IP地址被拒绝。那么信任的DHCP接口 请求能够通过，所以 电脑这时能获取正确的IP地址。如果有人私自挂接WIFI，相当于DHCP服务器，但这个DHCP服务器是假的，就会引起电脑接入获取家用WIFI的地址，电脑 是无法上网 ，DHCP服务器响应对应的 IP地址（简要过程）。电脑刚连接到网络 是没有IP地址的。通过发送广播到DHCPO服务器。
2023-07-30 19:44:07
238
原创 链路 聚合
动态链路聚合LACP：是公有协议、内网、二层专线接口都能使用，现网多数使用此方式链路 聚合。静态链路聚合：多数内网使用。非物理直连建议与BFD联动。PAGP：思科私有协议，只支持思科设备使，现网多数不用。
2023-07-30 19:34:19
132
原创 HCIE考试流程
二、通过笔试后可 预约LAB上机H12-892考试 考试地点：北京、成都、杭州、深圳。考试时间：8个小时 9:00~12:00 12:20~17:20。一、笔试 H12-891 VUE考试中心 全国一二线城市。通过后获得全球唯一的HCIE编号 、HCIE大礼包。X市实验需求 Y市实验需求 XY联调需求。完成 论述题、编程题、提交截图和 配置文件。考试项目：HCIE-DatacomV1.0。考试项目代码：H12-891 V1.00。等待5个工作日，邮件通知LAB成绩。考试项目代码：H12-892。
2023-07-30 19:24:56
189
原创 OSI七层结构
5.应用层 （包含 应用层 / 表示层 /会话层。产生数据 http\ftp）4 传输层 （TCP 保障数据可靠性 UDP 提高转发效率)3 网络层 （IP地址 IPV4 IPV6）2 数据链路层 (MAC 地址信息 )1 物理层 （网络线缆 、接口等 ）在TCP/IP五层 结构中。
2023-07-30 19:14:05
37
原创 OSPF技术要点
ASBR 自治系统边界路由器 （该路由的直连下方路由RIP重分布路由到OSPF直接连接到 非骨干路由 ）ABR 区域边界路由器 （有骨干区域又有非骨干区域 接通的路由器 ）非AREA0,例如AREA 1 为非骨干区域。AREA 0 骨干区域。
2023-07-30 19:06:59
30
MobilePlayer
2018-11-08
JAVA Swingx 源码+jar+使用文档
2017-11-19
Java编程思想第四版完整中文高清版.pdf+课程源码
2017-11-19
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人