吾小汪-CSDN博客

原创华为交换机 VLAN 安全特性 MUX-VLAN 同VLAN端口隔离

VLAN 安全特性： 1，MUX VLAN ---在二层技术中，使用VLAN隔离不同用户的名词术语： ----主VLAN ----从VLAN ----隔离VLAN：在一个VLAN内部，相互之间不能互访-----外部员工...

2019-06-16 14:52:35 2148 1

原创华为交换机路由器 BFP 双向转发检测机制

BFP 双向转发检测机制全网统一的快速定位故障的检测机制这种机制与介质无关，协议无关BFD 基于UDP报文封装端口号3784 报文周期1000msBFD 需要建立连接会话：依靠上层应用建立的关系 @静态建立会话-手动 @动态建立会话-自动配置思路： 1，建立物理链路连通 2，全局启动BFD功能 3，建立BFD会话连接...

2019-06-16 14:36:49 1207

原创华为交换机 ETH-trunk 链路聚合链路捆绑

ETH-trunk：链路聚合、链路捆绑；将多个物理接口逻辑的捆绑成一个逻辑接口。作用：增加带宽防止环路模式：手工配置动态LACP设备选择权：主动端/被动端display eth-trunk //查看eth-trunk成员相关信息display in...

2019-06-16 14:35:29 18379

原创华为路由器单臂路由

单臂路由：通过路由器的一个端口实现多个不同vlan间通信链路类型：交换机和路由器连接的端口，必须设置为trunk模式子接口：路由器的物理接口可以划分为多个逻辑接口每个子接口对应一个vlan网段的网关AR1： #主接口 interface GigabitEthernet0/0/0 #子接口1 i...

2019-05-05 10:22:00 2815

原创华为 OSPF

OSPF工作过程 -邻居列表 -链路状态数据库 -路由表路由分类内部网关路由协议：RIP OSPF ISIS 外部网关路由协议：BGP 区域ID -十进制数表示 -地址格式表示骨干区域：area 0非骨干区域非骨干区域相互通信必须通过骨干区域------RID 路由器的身份标识 --手工指定 ...

2019-04-02 15:33:19 2609

原创华为交换机 STP MSTP BPDU保护边缘端口 BPDU过滤根保护环路保护 TC保护

生成树协议STP 生成树协议RSTP 快速生成树协议MSTP 多生成树协议一、原理stp：Spanning Tree Protocol (生成树协议）交换网络广播风暴 ●交换机物理布局是环状（线路备份） ●交换机之间互相转发未知地址的数据帧线路备份，形成无环拓扑避免广播风暴=>生成树协议物理有...

2019-04-02 15:32:13 36551 2

原创华为VRRP

VRRP:========================================================================二层：环路----STP ----链路聚合三层：网关 ----VRRPVRRP 虚拟路由冗余协议概念：虚拟路由器 -----------由转发数据的路由器和备份的...

2019-04-02 15:30:40 1232

原创华为ACL

ACL 访问控制列表（Access Contril List，ACL)是应用在路由器接口的指令列表标准的ACL，基于源IP地址的过滤思科：1-99 华为：2000-2999扩展的访问控制列表基于源IP,目标端口号，协议号，标准进行过滤思科：100-199 华为：3000-3999 标准ACL配置： a...

2019-04-02 15:29:18 2463

原创掩码IP个数对照表

掩码位数 IP个数可用个数除网关可用掩码 31位 2 0 0 255.255.255.254 30位 4 2 1 255.255.255.252 29位 8 6 5 255.255.255.248 28位 16 14 13 255.255.255.240 ...

2019-03-05 16:10:49 36533 2

原创华为三层交换机路由器动态NAT 静态NAT

动态NAT:基本网络地址转换（Basic NAT）要求对每一个当前连接都要对应一个公网IP地址，仅支持地址转换，不支持端口映射，因此要维护一个公网的地址池。Basic NAT要维护一个无端口号NAT表，结构如下：内网IP 外网IP 192.168.1.1 219.152.168.222 192.168.1.9 219.152.168.223...

2019-03-05 15:49:04 18006

原创华为路由器基于全局、接口、Vlanif的DHCP配置

DHCP 动态主机配置协议1、原理： DHCP服务器：为客户端分配IP地址和其他网参数的服务器 DHCP客户端：可以自动获取IP地址网关和DNS的设备 DHCP首次接入： 1，发送阶段：客户端广播请求，discover（发现）报文 2，提供阶段：DHCP服务器回应，offer （提供）报文 3，选择阶段：客户...

2019-02-24 13:56:38 8931 1

转载华为交换机镜像抓包Quidway S3900

39系列交换机镜像抓包配置方法：一、3900端口镜像配置步骤一：[Quidway]mirroring-group 1 local 说明：创建端口镜像组步骤二：[Quidway]mirroring-group 1 monitor-port Ethernet 1/0/22 说明：创建镜像目的端口 22备注将电脑的网线接在交换机22端口上面最好我们以后要求交换机的22端口...

2019-01-24 10:06:01 2845

转载华为交换机做镜像-抓包

在系统视图下配置端口镜像先配置观察端口[Quidway]observe-port 1 interface GigabitEthernet 0/0/24然后再进入需要镜像的端口[Quidway]interface GigabitEthernet 0/0/23在配置镜像端口模式[Quidway-GigabitEthernet0/0/23]port-mirroring t...

2019-01-24 10:03:59 13095 4

原创 H3C端口镜像－抓包

# 创建本地镜像组。 <H3C> system-view [H3C] mirroring-group 1 local # 为本地镜像组配置源端口和目的端口，both，全部流量；inbound，入方向流量；outbound，出方向流量。[H3C] mirroring-group 1 mirroring-port Ethernet 1/0/1 Ethernet 1/0/2 ...

2019-01-24 09:51:03 12402 2

原创一键干掉Win10更新

1，桌面鼠标右键-新建-文本文档。2，复制以下文本保存为.bat格式。3，右键以管理员身份运行。@echo offtitle BLOCK Win10AU!mode con cols=70 lines=15color 1fecho ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※echo ※ 一键干掉win10...

2018-12-14 09:38:46 1539