- 博客(169)
- 资源 (5)
- 收藏
- 关注
RSS订阅原创 IPv6基础-IPv6地址
IPv6地址：128bit,16个字节。1 三类表示方法首选格式、压缩格式、特殊格式(1)首选格式：X:X:X:X:X:X:X:X，8个16bit段，前导零可以删除，但是每段要有一个数字；举例：2001:0DB8:0000:0000:0008:0800:200C:417A删除前导零后：2001:DB8:0:0:8:800:200C:417A(2)压缩格式：将多个连续为0的段用::表示，一个IPv6地址只允许一个::举例：2001:410:0:1:0:0:0..
2020-06-02 15:53:30
8993
原创 H3C光模块专题笔记
1 前言电口是网络中RJ45等各种双绞线接口的统称，这些端口都使用电作为信息的承载介质，一般速率为10M/100M/1000M，电口最远传输距离为100M，更远的距离就需要中继器。光口是网络中各种光纤端口的统称，以光作为信息的承载介质。光模块用于光信号的传输，传输媒质为光纤。光纤传输方式损耗低，传输距离远。光传输的优势：（1）传输容量大：理论上单模光纤的带宽是无限的；（2）传输损耗低（3）抗电磁干扰（4）信道之间干扰小，保密性好（5）光纤介质轻便，便于理线；2...
2020-06-02 15:21:25
2206
原创 Jitamin修改上传文件大小
最近在搭建Jitamin，搭建完成后，发现上传附件大小为2M，查阅资料得知其实2M是php本身的限制，只需要修改php配置文件就可以直接更改大小了。 首先要找到php.ini文件，注意是php使用的那个php.ini，可以通过touch一个php文件，利用phpinfo()参数来查看php的配置文件路径（1）修改php.ini配置文件中upload_max_filesize和post_max_size两个选项值（2）重启apache服务，验证是否生效，可以看到上传文件大小...
2020-06-02 13:57:38
516
原创 CentOS扩展根分区
虚拟机硬盘空间太小，一不注意就满了，需要扩展根分区空间。技术点：逻辑卷管理（LVM）相关命令：dffdiskpartprobepvcreatepvdisplayvgdisplayvgextendlvextend1 创建磁盘分区df -h //查看磁盘使用情况fdisk -l //查看分区表fdisk /dev/sdb //对新加硬盘进行分区p //打印分区表d //删除原有分区...
2020-06-02 11:36:21
1729
原创 HCIE课程笔记19-PPP技术
PPP：Point-to-Point Protocol，点到点链路层协议。PPP包含三个协议族：（1）LCP（Link Control Protocol）,链路控制协议族，主要用来建立、拆除和监控PPP数据链路。（2）NCP（Network Control Protocol），网络层控制协议族，主要用来协商传输的数据包的格式与类型，例如支持IP协议的NCP叫IPCP；（3）认证协议...
2020-05-05 22:46:39
882
原创 HCIE课程笔记18-局域网二层技术
一 ARP1 ARP代理Proxy ARP：ARP代理，用来解决网络互通问题。分为路由式Proxy ARP、VLAN内Proxy ARP、VLAN间Proxy ARP。路由式Proxy ARP，路由式Proxy ARP就是使那些IP地址在同一网段却连接到不同物理网络上的设备能够相互通信的一种功能。 VLAN内Proxy ARP，如果两个用户属于相同的VLAN，但VLAN内配置了...
2020-05-05 22:36:08
529
原创 HCIE课程笔记17-VLAN配置
1 基于端口划分VLAN命令含义 port link-type命令用来配置接口的链路类型。 port trunk allow-pass vlan命令用来配置Trunk类型接口加入的VLAN。 port hybrid untagged vlan命令用来配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Untagged方式通过接口。具体用法 接口视图参数意义...
2020-05-05 22:24:44
1937
2
原创 HCIE课程笔记16-VLAN基础原理
VLAN（虚拟局域网）是Virtual Local Area Network的简称。VLAN是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。1 VLAN特点（1）限制广播域：广播域被限制在一个VLAN内，从而节省了带宽、提高了网络处理能力。（2）增强局域网的安全性：不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能与其它VLAN内的用户直接通信。...
2020-05-05 22:10:25
1117
原创 HCIE课程笔记15-路由策略基本原理
1 路由选择工具-ACLACL访问控制列表：ACL是由permit或deny语句组成的一些列有顺序规则的集合。ip-prefix前缀列表：将路由条目与前缀过滤列表进行匹配，让后根据定义的匹配模式进行过滤，达成路由筛选的目的；ip-prefix不能用来过滤数据包，只能过滤路由信息；as-path-filter AS路径过滤器：BGP中针对自治系统路径指定匹配条件，仅应用于BGP协议...
2020-04-07 14:59:36
2680
原创 HCIE课程笔记14-BGP增强特性配置实验
1 拓扑图R1、R2、R3、R4位于OSPF骨干区域中。R4、R5、R6之间使用loopback接口建立EBGP邻居关系，要求R4的配置方式尽可能节约资源。OSPF正常运行，且设备互联地址和环回口地址已经宣告进OSPF。但10.0.X.0/24、172.15.X.0/24和172.16.X.0/24没有通告进OSPF。2 基础配置R1：int g0/0/0...
2020-04-07 14:42:38
631
1
原创 HCIE课程笔记13-BGP高级特性介绍
一、路由反射器(1)路由反射器RR（Route Reflector）：允许把从IBGP 对等体学到的路由反射到其他IBGP对等体的BGP设备。(2)客户机（Client）：与RR形成反射邻居关系的IBGP设备。在AS内部客户机只需要与RR直连。(3)非客户机（Non-Client）：既不是RR也不是客户机的IBGP设备。在AS内部非客户机与RR之间，以及所有的非客户机之间仍然...
2020-04-07 14:33:39
932
原创 HCIE课程笔记12-BGP基本配置
一、基础配置1、基本功能配置peer as-number命令用来配置指定对等体（组）的对端AS号；peer connect-interface命令用来指定发送BGP报文的源接口，并可指定发起连接时使用的源地址；如果是 EBGP连接，还要配置peer ebgp-max-hop命令，允许EBGP通过非直连方式建立邻居关系。peer next-hop-local命令用来设置向IBGP对等...
2020-04-07 11:32:27
2859
原创 HCIE课程笔记11-BGP基本原理
BGP是Border Gateway Protocol的简称 BGP是一种增强的路径矢量路由协议，同时BGP是拥有丰富的策略控制技术的外部网关协议。 BGP多运行于AS与AS之间一 BGP概述（1）BGP是一种外部网关协议（EGP），与OSPF、RIP等内部网关协议（IGP）不同，其着眼点不在于自动发现网络拓扑，而在于在AS之间选择最佳路由和控制路由的传播...
2020-03-16 17:12:56
1942
原创 华为无线学习笔记--WLAN（无线）实验
一 实验基本信息（1）拓扑图：Cloud1的端口设置，保证本地和eNSP内的AC互通（可选操作）：（2）组网需求AC组网方式：旁挂二层组网;DHCP部署方式：AC作为DHCP服务器为AP分配IP地址；汇聚交换机作为DHCP服务器为STA分配IP地址；业务数据转发方式：隧道转发;AC数据规划表： 配置项 数据 ...
2020-03-05 11:58:15
4735
2
原创 华为无线学习笔记--WLAN基础调优
WLAN基础调优包含流量调优和射频调优这两部分。一 WLAN流量优化（1）配置 AP的多播报文限速，使AP上广播和组播报文速率限制在合理的范围内。system-viewwlanap-system-profile name default traffic-optimize broadcast-suppression arp enable...
2020-03-05 11:38:42
3067
原创 华为无线学习笔记--WLAN基础配置
一 WLAN模板简介 为了方便用户配置和维护WLAN的各个功能，针对WLAN的不同功能和特性设计了各种类型的模板，这些模板统称为WLAN模板。如 图1-1所示，各个WLAN模板间存在着相互引用的关系，通过了解这些引用关系，明确WLAN模板的引用关系配置思路，便于用户顺利完成WLAN模板的配置。 WLAN模板的产生是为了方便WLAN功能的配置和维护，当用户在配...
2020-03-05 11:27:53
3056
原创 华为无线学习笔记--WLAN基本理论
一 基本概念无线控制器AC（Access Controller）：在集中式网络架构中，AC对无线局域网中的所有AP进行控制和管理； STA(Station):站点，简单理解为无线终端； 接入点AP（Access Point）：为STA提供基于802.11标准的无线接入服务，起到有线网络和无线网络的桥接作用。分为瘦接入点、中心AP、远端单元RU。瘦接入点FIT AP（FIT Acc...
2020-02-23 16:49:34
2200
原创 HCIE课程笔记10-OSPF配置
一 配置OSPF的基本功能拓扑图：（1）全网根据拓扑进行基本OSPF配置，帧中继采用静态映射；（2）在R1分别将网段10.0.X.0/24引入到OSPF自治系统内，引入路由时采用缺省值；（3）在R5上，将172.16.X.0/24通告进OSPFR2、R3、R4帧中继配置：FRSW1配置如下：R2:int s1/0/1link-prot...
2020-02-23 16:29:21
1146
原创 HCIE课程笔记9-OSPF之基本原理
一 OSPF基本原理—邻居关系建立邻居状态建立:（1）Down：邻居初始状态，表示没有从邻居收到任何信息；（2）init：此状态下，路由器已经收到邻居发送的Hello报文，但是自己的router-id不在所收到的Hello报文的邻居列表中，表示尚未于邻居建立双向通信关系。在此状态下的邻居要被包含在自己所发送的Hello报文的列表中。（3）2-Way：在此状态下，两台路由器已...
2020-02-23 16:17:41
895
原创 HCIE课程笔记8-OSPF之基本概念
OSPF是Open Shortest Path First的简称，是一种基于SPF算法的链路状态协议，同时OSPF也是一种内部网关协议。广泛应用于企业网络。一 OSPF基本概念—拓扑和路由器类型 OSPF整体拓扑如上图说是，OSPF把自治系统划分成逻辑意义上的一个或多个区域，所有其他区域必须与区域0相连。区域0称为骨干区域。路由器类型:区域内...
2020-02-23 15:54:58
929
原创 HCIE课程笔记7-ISIS案例分析
4 ISIS案例分析4.1 案例一要求如下:（1）R1、R2、R3为Level-2路由器，R1和R2属于区域47.0001，R3属于区域47.0002；System ID为0000.0000.000X，ISIS的进程号为1；（2）R1与R3之间不允许出现DIS，全网要求IS与IS之间通过可靠的机制建立邻居关系；（3）R1的lo0接口不允许IS-IS协议，但接口所在网段...
2020-01-06 20:21:47
1066
2
原创 HCIE课程笔记6-ISIS配置
3 IS-IS配置3.1 配置IS-IS的基本功能要求：R1、R2和R3是Level-1路由器，R6是Level-2路由器。System ID为0000.0000.000X。ISIS进程号为1；通告相关接口，网段10.0.X.0/24暂不通告。路由器配置：R1:isis 1 is-level level-1 network-entit...
2020-01-06 20:16:16
1513
原创 HCIE课程笔记5-ISIS基本原理
2 ISIS基本原理2.1形成邻居关系的条件(1)同一层次，不同层次类型的路由器不能形成邻居，但Level-1-2路由器既能和同一区域的Level-1路由器形成Level-1邻居关系，又能和相同或者不同区域Level-2路由器形成Level-2邻居关系。(2)同一区域，Level-1路由器只能与同一区域的Level-1路由器或者Level-1-2路由器形成Level-1邻居关系...
2020-01-06 20:03:38
1378
原创 HCIE课程笔记4-ISIS概述
前言（1）IS-IS是Intermediate System to Intermediate System的简称（2）IS-IS是一种基于SPF算法的链路状态协议，同时IS-IS也是一种内部网关协议（3）IS-IS一般应用于大型网络1.1 IS-IS概述（1）IS-IS最初是国际标准化组织ISO为它的无连接网络协议CLNP设计的一种动态路由协议（2）IETF对IS-I...
2020-01-06 19:50:42
812
原创 HCIE课程笔记3-RIP特性分析与案例分析
配置RIPv2特性summary [ always ]：RIP视图命令，在有类聚合被使能的情况下，路由器在向自然网段边界外发布路由时会将子网地址聚合到自然网络边界。缺省，RIPv2已使能有类聚合功能。但当配置了水平分割或毒性反转后，路由聚合失效。配置always参数以后，无论水平分割或毒性反转与否使能，都启用RIPv2自动路由聚合。rip summary-address ip-addres...
2019-12-09 09:52:48
927
原创 HCIE课程笔记2-RIP配置
配置RIP的路由属性rip metricin :在接收到路由后，给其增加一个附加度量值，再加入路由表中，使得路由表中的度量值发生变化。rip metricout :用于在发布自身路由时，增加一个附加的度量值，但本地路由标中的度量值不会发生变化。rip metricin/ rip metricout均为接口视图命令。rip metricout { value | { acl-numb...
2019-12-09 09:45:15
595
原创 HCIE课程笔记1-RIP原理概述
前言RIP是Routing Information Protocol（路由信息协议）的简称。RIP是一种基于距离矢量（Distance-Vector）算法、简单的内部网关协议，主要应用于规模较小、可靠性要求较低的网络，对于环境复杂的大型网络，一般不使用RIP协议RIP原理描述RIPv1RIPv1报文结构：(1)RIP每条信息包含两个部分，分别为He...
2019-12-09 09:35:48
542
原创 H3C防火墙基础配置3-配置对象策略
1.对象策略简介 对象策略基于全局进行配置，基于安全域间实例进行应用。在安全域间实例上应用对象策略可实现对报文流的检查，并根据检查结果允许或拒绝其通过。对象策略通过配置对象策略规则实现。 一个对象策略中可以包含多条对象策略规则。对象策略规则通过指定对象组来描述报文匹配条件的判断语句，匹配条件可以是报文的源 IP 地址、目的 IP 地址、服务类型、应用和应用组等设备依照...
2019-12-02 15:09:20
9790
4
原创 H3C防火墙基础配置2-配置安全策略
1 安全策略简介 安全策略对报文的控制是通过安全策略规则实现的，规则中可以设置匹配报文的过滤条件，处理报文的动作和对于报文内容进行深度检测等功能。（1）规则的名称和编号 安全策略中的每条规则都由唯一的名称和编号标识。名称必须在创建规则时由用户手工指定；而编号既可以手工指定，也可以由系统自动分配。（2）规则的过滤条件 每条规则中均可以配置多种过滤条件...
2019-11-06 10:17:59
19372
原创 H3C防火墙基础配置1-登录配置、安全域配置
1 登录配置添加管理类本地用户local-user test class manage password simple stringservice-type {ftp|http|https|ssh|telnet|terminal}添加网络接入类本地用户local-user test2 class network password simple ...
2019-11-06 10:13:33
16313
原创 H3C基础配置文档抄录15-基础配置
1 登录设备配置1.1 RBAC（Role Based Access Control，基于角色的访问控制）通过建立“权限<->角色”的关联实现将权限赋予给角色，并通过建立“角色<->用户”的关联实现为用户指定角色，从而使用户获得相应角色所具有的权限。RBAC 的基本思想就是给用户指定角色，这些角色中定义了允许用户操作哪些系统功能以及资源对象。1.2 缺省用户角...
2019-11-06 10:04:11
942
原创 H3C基础配置文档抄录14-虚拟化配置
1 IRF1.1 IRF简介 IRF（Intelligent Resilient Framework，智能弹性架构）是 H3C 自主研发的软件虚拟化技术。它的核心思想是将多台设备连接在一起，进行必要的配置后，虚拟化成一台设备。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。为了便于描述，这个“虚拟设备”也称为 IRF。所以...
2019-11-06 09:52:38
540
原创 H3C基础配置文档抄录13-网络管理和监控配置
1 NQA1.1 NQA简介NQA（Network Quality Analyzer，网络质量分析）通过发送探测报文，对链路状态、网络性能、网络提供的服务及服务质量进行分析，并为用户提供标识当前网络性能和服务质量的参数，如时延抖动、TCP 连接建立时间、FTP 连接建立时间和文件传输速率等。利用 NQA 的分析结果，用户可以：• • 及时了解网络的性能状况，针对不同的网络性能进行相应...
2019-10-08 09:41:42
983
原创 H3C基础配置文档抄录12-可靠性配置
1 DLDP1.1DLDP简介DLDP（Device Link Detection Protocol，设备链路检测协议）能够通过在链路层监控光纤或网线的链路状态，检测链路连接是否正确、链路两端可否正常交互报文。当发现单向链路时，DLDP 会根据用户配置自动关闭或由用户手工关闭相关接口，以防止网络问题的发生。DLDP与物理层检测机制协同工作，可以检测并避免物理和逻辑的单向连接。DL...
2019-10-08 09:35:24
571
原创 H3C基础配置文档抄录11-安全配置
1 AAA1.1 AAA 可以通过多种协议来实现，这些协议规定了 NAS 与服务器之间如何传递用户信息。目前设备支持 RADIUS（Remote Authentication Dial-In User Service，远程认证拨号用户服务）协议、HWTACACS（HW Terminal Access Controller Access Control System，HW 终端访问控制器控制系统...
2019-10-08 09:28:55
1306
原创 H3C基础配置文档抄录10-ACL和QoS配置
1、ACL1.1 ACL（Access Control List，访问控制列表）是一或多条规则的集合，用于识别报文流。这里的规则是指描述报文匹配条件的判断语句，匹配条件可以是报文的源地址、目的地址、端口号等。网络设备依照这些规则识别出特定的报文，并根据预先设定的策略对其进行处理。1.2 ACL分类1.3 ACL匹配顺序当一个 ACL 中包含多条规则时，报文会按照一定...
2019-10-08 09:23:18
2455
原创 H3C基础配置文档抄录9-MPLS配置(2)
MPLS TE配置4.1MPLS TE简介 网络拥塞是影响骨干网络性能的主要问题。拥塞的原因可能是网络资源不足，也可能是网络资源负载不均衡导致的局部拥塞。TE（Traffic Engineering，流量工程）可以用来解决负载不均衡导致的拥塞问题。 流量工程通过实时监控网络的流量和网络单元的负载，动态调整流量管理参数、路由参数和资源约束参数等，使网络运行状态迁移到理想状...
2019-09-02 11:18:39
1301
原创 H3C基础配置文档抄录8-MPLS配置(1)
1MPLS基础1.1MPLS简介 (1) MPLS（Multiprotocol Label Switching，多协议标签交换）是目前应用比较广泛的一种骨干网技术。MPLS 在无连接的 IP 网络上引入面向连接的标签交换概念，将第三层路由技术和第二层交换技术相结合，充分发挥了 IP 路由的灵活性和二层交换的简洁性。MPLS 广泛应用于大规模网络中，它具有以下优点：• 在 MP...
2019-09-02 11:08:59
964
原创 H3C基础配置文档抄录7-三层技术-IP路由配置（2）
4、BGP4.1BGP简介BGP（Border Gateway Protocol，边界网关协议）是一种既可以用于不同 AS（Autonomous System，自治系统）之间，又可以用于同一 AS 内部的动态路由协议。当 BGP 运行于同一 AS 内部时，被称为 IBGP（Internal BGP）；当 BGP 运行于不同 AS 之间时，称为 EBGP（External BGP）。AS 是...
2019-09-02 10:42:32
1152
原创 H3C基础配置文档抄录6-三层技术-IP路由配置（1）
1IP路由基础1.1IP路由简介在网络中路由器根据所收到的报文的目的地址选择一条合适的路径，并将报文转发到下一个路由器。路径中最后一个路由器负责将报文转发给目的主机。路由就是报文在转发过程中的路径信息，用来指导报文转发。根据路由目的地的不同，路由可划分为：• 网段路由：目的地为网段，子网掩码长度小于 32 位。• 主机路由：目的地为主机，子网掩码长度为 32 位。另外，...
2019-09-02 10:40:07
771
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人