![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
计算机网络
文章平均质量分 83
网工鹏哥
华为hcie-datacom授课讲师
展开
-
ARP报文限速
如果设备的某个接口在ARP报文限速时间内接收到的ARP报文数目超过了设定阈值(ARP报文限速值),则丢弃超出阈值部分的ARP报文,并在接下来的一段时间内(即阻塞ARP报文时间段)持续丢弃该接口下收到的所有ARP报文。设备支持在全局、VLAN和接口下配置ARP报文的限速值和限速时间,当同时在全局、VLAN和接口下配置ARP报文的限速值和限速时间时,设备会先按照接口进行限速,再按照VLAN进行限速,最后按照全局进行限速。针对全局的ARP报文限速:在设备出现ARP攻击时,限制全局处理的ARP报文数量。原创 2024-06-27 10:08:05 · 128 阅读 · 0 评论 -
动态ARP
动态ARP表项由ARP协议通过ARP报文自动生成和维护,可以被老化,可以被新的ARP报文更新,可以被静态ARP表项覆盖。动态ARP适用于拓扑结构复杂、通信实时性要求高的网络。原创 2024-06-22 20:15:41 · 467 阅读 · 0 评论 -
VLAN Mapping原理描述
当部署VLAN Mapping功能设备上的接口收到带有两层VLAN Tag的报文时,将两层报文携带的外层Tag替换为新的VLAN Tag,内层Tag作为数据透传。当部署VLAN Mapping功能设备上的接口收到带有两层VLAN Tag的报文时,将两层报文所携带的外层802.1p优先级替换为新的802.1p优先级。当部署VLAN Mapping功能设备上的接口收到带有单层VLAN Tag的报文时,将单层报文所携带的VLAN ID替换为新的VLAN ID。(没有领取门槛,主要是一个个发邮件太麻烦了)原创 2024-04-16 16:11:22 · 341 阅读 · 0 评论 -
华为设备配置攻击防范
所示,如果局域网内存在Hacker向RouterA发起畸形报文攻击、分片报文攻击和泛洪攻击,将会造成RouterA瘫痪。由显示信息可知,RouterA上产生了TCP SYN报文的丢弃计数,表明攻击防范功能已经生效。# 使能TCP SYN攻击防范,并限制TCP SYN报文接收的速率为15000bit/s。# 使能ICMP泛洪攻击防范,并限制ICMP泛洪报文接收的速率为15000bit/s。使能畸形报文攻击防范功能,避免畸形报文攻击。使能分片报文攻击防范功能,避免分片报文攻击。查看报文攻击防范的统计数据。原创 2024-03-27 17:23:07 · 764 阅读 · 0 评论 -
华为交换综合实验
步骤2:部署Mux-vlan,实现vlan10内部互相访问,vlan20内部无法互相访问,10 20都可以访问服务器。步骤6:vlan10 和vlan20的设备可以访问共有网络,但是vlan30无法访问公网。步骤4:配置VPN实例,实现三层隔离,并实现互访通过防火墙。注意:PC可事先配置静态IP,方便测试,后期使用DHCP。2)配置静态路由,实现互访经过防火墙,实行流量监控。步骤3:配置端口隔离,实现PC5和PC6无法互访。不通,互通和隔离型的vlan无法互相访问。需求实现,PC5通过防火墙访问PC1。原创 2024-03-20 09:13:29 · 713 阅读 · 1 评论 -
路由策略基本原理
介绍路由策略的实现原理。路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中,路由策略的6种过滤器也能单独使用,实现路由过滤。若设备支持BGP to IGP功能,还能在IGP引入BGP路由时,使用BGP私有属性作为匹配条件。原创 2024-03-14 10:09:28 · 680 阅读 · 0 评论 -
防火墙配置案例
步骤2 :在LSW1上创建VLAN和VLANIF接口,LSW2和LSW3上创建vlan10和vlan20,并与相应接口绑定。步骤3:配置防火墙的NAT策略与安全策略,实现trust区域client1访问untrust区域client3。步骤6:做NAT-server,实现外网访问服务器192.168.1.100的HTTP服务。可知正常访问,但无法ping通,ping通需要在安全策略里action icmp。步骤5:配置防火墙安全策略实现client2访问serveAR1的HTTP服务。原创 2024-03-08 16:39:45 · 690 阅读 · 0 评论 -
HCIP-DATACOM综合实验-常见中小型企业网组网
HCIP-DATACOM综合实验原创 2023-04-20 11:47:51 · 1999 阅读 · 4 评论 -
IPV6地址基础知识
ipv6基础知识原创 2023-03-24 11:05:01 · 9311 阅读 · 0 评论 -
华为HCIP-datacom 真题(2024年最新题库,带解析!)
华为dataocm 考试真题,带解析原创 2023-03-24 10:38:17 · 12540 阅读 · 427 评论