NeverGUM的博客

用户需求背景榆林总部和西安分支现申请了两个公网IP，现在需要搭建IPsecPN实现私网互通，即192.168.1.0 访问192.168.2.0；（CSDN原因，关键字不能打全）总部和分支192.168.1.0-192.168.2.0需要访问公网，用于测试12.12.12.12；网络拓补图配置思路在总部和分支分别配置IP地址，打通内网，并设置去公网的默认路由；内网用户上网需求实现，使用NAT转换；两端分别创建IPsec，调用，最后实现访问分支；实验...

需求背景需求1：总公司有董事办网和员工网，并且有两条出口线路，其中1.1.1.2为中国电信1Gbps高速线路，2.2.2.2为中国移动100Mbps专线低速链路,公司希望董事办192.168.1.0/24可以总是走1Gbps专线，而员工网走中国移动100Mpbs专线；思路：使用策略路由，对内网流量进行过滤，IP重定向，自定义公网出口，并且使用NAT技术进行IP地址转换，使得内网IP使用公网IP可以访问互联网；需求2：总公司和分公司需要内网直接通信，内网互相访问，公司希望建立一条VPN GRE隧道

路由策略和策略路由是路由业务中经常用到的术语，它们有什么区别呢？路由策略：主体是路由，是对符合条件的路由通过修改路由属性来执行相应的策略动作（如允许通过/拒绝通过/接收/引入），使通过这些路由的数据报文按照规定的策略转发；策略路由：主体是数据报文，对符合条件的数据报文（如，源地址和报文长度）按照策略规定的动作转发，如设置出接口，下一跳，设置报文的缺省出接口和下一跳等，然后转发，转发失败后按路由表转发；（企业中流量引流，常作用于防火墙内网准入等设备）路由策略实验网络拓补实验需求：

一直对ACL和OSPF里面匹配网段的掩码有点模糊，OSPF使用反掩码，ACL则使用通配符掩码，看样子一样，其实略有点区别。先来看看度娘对通配符掩码的定义。通配符掩码（wildcard-mask）通配符掩码（wildcard-mask）路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围，它与子网掩码不同。它不像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码可以只使用两个32位的号码来确定IP地址的范围。这是

写在开头以下STP内容均是笔者自己的经验记录，难免会有疏漏与错误。仅供参考，当然，日后经验丰富后我也会过来修正不足。什么是STP？STP是一种由交换机运行的，用来解决交换机网络中环路问题的数据链路层协议。为什么会有环路？我的理解是，在二层网络中，某个交换机上面有多条路径可以到达根桥（暂且理解为需要转发的目的地址），这时候就会发生我们不希望看到的现象。1：地址翻摆我们都知道二层交换机里面的MAC地址表记录的是，进入某个端口的源MAC地址和端口的映射，按需来进行，泛洪、转发、丢弃的二

我们知道，简单的ACL（访问控制列表）配置以后，通常在物理接口或者vlanif虚接口下调用，但是我们时常不明白，到底什么时候该用inbound，什么时候该用outbound，下面是我自己简单的理解。一：物理接口下调用[CORE1]acl 3001[CORE1-acl-adv-3001]rule deny ip source 192.168.10.253 0 destinati...

错综复杂的网络拓补经常使用lldb查看邻居交换机的方式，来快速定位该网络设备在整个拓补图的位置。我们并不局限于交换机与交换机之间。下面分享一个自己遇到的一个坑以及解决办法吧！有这样的一个案例。一台终端不能获取地址，但是已经有169.254的网段临时通信，说明物理层是正常的，因为往往终端被设置成了DCHP获取IP的方式，但是终端在网络中不能找到DHCP服务器，往往会给这样的地址临时通信。...

我们知道在企业网络中当网络设备众多的时候，我们通常会选择用LLDB的方式查看邻居关系，从而很好的知道相应的邻居关系。[CORE]display lldp neighbor-information list //查看所有的邻居Chassis ID : * -- -- Nearest nontpmr bridge neighbor # -- -- Nearest...

172.16.2.0，172.16.2.255这两个IP地址可以用吗 ？来自灵魂深处的拷问。首先科普下，全0和全1的IP地址，我们分别称之为网络地址和广播地址。我们这样说的时候，其实总是在不进行无类编址的时候，这样说A类网，简单的例子，10.0.0.0就是他的网络地址，10.255.255.255.255就是它的广播地址，此时它的子网掩码是255.0.0.0C类网，简答的例子，192....

1:实验需求公司拥有多个部门且位于不同网段，各部门均有访问Internet的需求。现要求用户通过二层交换机和路由器访问外部网络，且要求路由器作为用户的网关。我们按照图示的IP地址进行配置，最终的结果是PC1和PC2可以ping通公网地址192.169.1.2.2:网络拓补图3：实验过程CORE<Huawei>syEnter system view, re...

一：搭建实验环境，依照拓补图将所有接口配置如图所示的IP地址，并且在私网出口RTA路由器上配置一条静态路由，指向公网路由器RTB。二：实验拓补三：配置完毕后在PC上面ping外网服务器的地址198.76.29.4，并不通四：配置BasicNAT的过程RTA<H3C>system-view[H3C]undo info-center enInforma...

我们曾提到IP地址是由ICANN来统一分配的，以保证任何一个IP地址在internet上的唯一性。其实这里的IP地址是指公网IP地址。连接到Internet的网络设备必须具有ICANN分配的公网IP地址。但是，实际上有一些网络并不需要连接到Internet，比如一个大学的封闭实验内的网络，这种网络设备无须使用公网IP地址，只要同一网络中的网络设备的IP地址不发生冲突即可。在IP地址空间里，...

前言命令功能ip address dhcp-alloc命令用来开启接口下的DHCP Client功能。undo ip address dhcp-alloc命令用来关闭接口下的DHCP Client功能。缺省情况下，接口下DHCP Client功能处于关闭状态。应用场景为了使Switch的接口通过DHCP协议动态获取IP地址，可以在接口上配置DHCP Client功能。DHC...

前言：前段时间对某个交换机的配置文件通过FTP服务来备份时，发现FTP命令怎么都不能通过TAB命令补全，然后进入系统视图发现很多命令也是不能补全。然后我判断是某个用户权限的问题，因为担心配置用户的时候，没有配置等级，会不会是权限不够，然后我进去了本地用户，发现的确没有设置用户等级，然后修改了用户的权限等级为15。[HYDQ-Factory-Q-POE]local-user gaomi...

实验目的网工的日常可能有这样的场景，一个傻瓜交换机接入了一个网管交换机的vlan端口，依然可以正常通信，我们通过实验验证结果，并且总结原因，加深对交换机的三个链路端口的理解。实验思路其实验证这样的场景非常简单，我们只需在核心交换机上配置vlan10（例如），并且开启DHCP，下面连了交换机的端口可以正常获取vlan10地址池的IP地址，就说明两台PC可以通信实验拓补分析过程...

需求由于网络规模迅速扩大，当前中心交换机（Device A）转发能力已经不能满足需求，需要另外增加一台设备Device B。现需要将两台设备配置IRF2堆叠，将网络转发能力提高一倍，并实现网络易管理、易维护。Device A和Device B分别使用自带的两个万兆口做堆叠口。也可以只用一个接口堆叠，根据实际情况而定。网络拓补实验思路# Device A保留缺省编号为1，不需要进...

语法很重要，像大楼一样，我们学了很多砖块，却没有正视你建设的大楼，所以么得收货。---------来自B站大佬的记录下，B站大佬的视频在这个链接https://b23.tv/av47618740按照结构分为三类：简单句主语+谓语+宾语并列句主谓宾+并列词(and,or,but)+主谓宾复合句主谓宾（主句）+从句引导词（which，where，when）+主谓宾...