NeverGUM的博客

用户需求背景榆林总部和西安分支现申请了两个公网IP，现在需要搭建IPsecPN实现私网互通，即192.168.1.0 访问192.168.2.0；（CSDN原因，关键字不能打全）总部和分支192.168.1.0-192.168.2.0需要访问公网，用于测试12.12.12.12；网络拓补图配置思路在总部和分支分别配置IP地址，打通内网，并设置去公网的默认路由；内网用户上网需求实现，使用NAT转换；两端分别创建IPsec，调用，最后实现访问分支；实验...

需求背景需求1：总公司有董事办网和员工网，并且有两条出口线路，其中1.1.1.2为中国电信1Gbps高速线路，2.2.2.2为中国移动100Mbps专线低速链路,公司希望董事办192.168.1.0/24可以总是走1Gbps专线，而员工网走中国移动100Mpbs专线；思路：使用策略路由，对内网流量进行过滤，IP重定向，自定义公网出口，并且使用NAT技术进行IP地址转换，使得内网IP使用公网IP可以访问互联网；需求2：总公司和分公司需要内网直接通信，内网互相访问，公司希望建立一条VPN GRE隧道

路由策略和策略路由是路由业务中经常用到的术语，它们有什么区别呢？路由策略：主体是路由，是对符合条件的路由通过修改路由属性来执行相应的策略动作（如允许通过/拒绝通过/接收/引入），使通过这些路由的数据报文按照规定的策略转发；策略路由：主体是数据报文，对符合条件的数据报文（如，源地址和报文长度）按照策略规定的动作转发，如设置出接口，下一跳，设置报文的缺省出接口和下一跳等，然后转发，转发失败后按路由表转发；（企业中流量引流，常作用于防火墙内网准入等设备）路由策略实验网络拓补实验需求：

一直对ACL和OSPF里面匹配网段的掩码有点模糊，OSPF使用反掩码，ACL则使用通配符掩码，看样子一样，其实略有点区别。先来看看度娘对通配符掩码的定义。通配符掩码（wildcard-mask）通配符掩码（wildcard-mask）路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围，它与子网掩码不同。它不像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码可以只使用两个32位的号码来确定IP地址的范围。这是

写在开头以下STP内容均是笔者自己的经验记录，难免会有疏漏与错误。仅供参考，当然，日后经验丰富后我也会过来修正不足。什么是STP？STP是一种由交换机运行的，用来解决交换机网络中环路问题的数据链路层协议。为什么会有环路？我的理解是，在二层网络中，某个交换机上面有多条路径可以到达根桥（暂且理解为需要转发的目的地址），这时候就会发生我们不希望看到的现象。1：地址翻摆我们都知道二层交换机里面的MAC地址表记录的是，进入某个端口的源MAC地址和端口的映射，按需来进行，泛洪、转发、丢弃的二

我们知道，简单的ACL（访问控制列表）配置以后，通常在物理接口或者vlanif虚接口下调用，但是我们时常不明白，到底什么时候该用inbound，什么时候该用outbound，下面是我自己简单的理解。一：物理接口下调用[CORE1]acl 3001[CORE1-acl-adv-3001]rule deny ip source 192.168.10.253 0 destinati...

错综复杂的网络拓补经常使用lldb查看邻居交换机的方式，来快速定位该网络设备在整个拓补图的位置。我们并不局限于交换机与交换机之间。下面分享一个自己遇到的一个坑以及解决办法吧！有这样的一个案例。一台终端不能获取地址，但是已经有169.254的网段临时通信，说明物理层是正常的，因为往往终端被设置成了DCHP获取IP的方式，但是终端在网络中不能找到DHCP服务器，往往会给这样的地址临时通信。...

我们知道在企业网络中当网络设备众多的时候，我们通常会选择用LLDB的方式查看邻居关系，从而很好的知道相应的邻居关系。[CORE]display lldp neighbor-information list //查看所有的邻居Chassis ID : * -- -- Nearest nontpmr bridge neighbor # -- -- Nearest...

172.16.2.0，172.16.2.255这两个IP地址可以用吗 ？来自灵魂深处的拷问。首先科普下，全0和全1的IP地址，我们分别称之为网络地址和广播地址。我们这样说的时候，其实总是在不进行无类编址的时候，这样说A类网，简单的例子，10.0.0.0就是他的网络地址，10.255.255.255.255就是它的广播地址，此时它的子网掩码是255.0.0.0C类网，简答的例子，192....

1:实验需求公司拥有多个部门且位于不同网段，各部门均有访问Internet的需求。现要求用户通过二层交换机和路由器访问外部网络，且要求路由器作为用户的网关。我们按照图示的IP地址进行配置，最终的结果是PC1和PC2可以ping通公网地址192.169.1.2.2:网络拓补图3：实验过程CORE<Huawei>syEnter system view, re...

一：搭建实验环境，依照拓补图将所有接口配置如图所示的IP地址，并且在私网出口RTA路由器上配置一条静态路由，指向公网路由器RTB。二：实验拓补三：配置完毕后在PC上面ping外网服务器的地址198.76.29.4，并不通四：配置BasicNAT的过程RTA<H3C>system-view[H3C]undo info-center enInforma...

我们曾提到IP地址是由ICANN来统一分配的，以保证任何一个IP地址在internet上的唯一性。其实这里的IP地址是指公网IP地址。连接到Internet的网络设备必须具有ICANN分配的公网IP地址。但是，实际上有一些网络并不需要连接到Internet，比如一个大学的封闭实验内的网络，这种网络设备无须使用公网IP地址，只要同一网络中的网络设备的IP地址不发生冲突即可。在IP地址空间里，...

前言命令功能ip address dhcp-alloc命令用来开启接口下的DHCP Client功能。undo ip address dhcp-alloc命令用来关闭接口下的DHCP Client功能。缺省情况下，接口下DHCP Client功能处于关闭状态。应用场景为了使Switch的接口通过DHCP协议动态获取IP地址，可以在接口上配置DHCP Client功能。DHC...

前言：前段时间对某个交换机的配置文件通过FTP服务来备份时，发现FTP命令怎么都不能通过TAB命令补全，然后进入系统视图发现很多命令也是不能补全。然后我判断是某个用户权限的问题，因为担心配置用户的时候，没有配置等级，会不会是权限不够，然后我进去了本地用户，发现的确没有设置用户等级，然后修改了用户的权限等级为15。[HYDQ-Factory-Q-POE]local-user gaomi...

实验目的网工的日常可能有这样的场景，一个傻瓜交换机接入了一个网管交换机的vlan端口，依然可以正常通信，我们通过实验验证结果，并且总结原因，加深对交换机的三个链路端口的理解。实验思路其实验证这样的场景非常简单，我们只需在核心交换机上配置vlan10（例如），并且开启DHCP，下面连了交换机的端口可以正常获取vlan10地址池的IP地址，就说明两台PC可以通信实验拓补分析过程...

需求由于网络规模迅速扩大，当前中心交换机（Device A）转发能力已经不能满足需求，需要另外增加一台设备Device B。现需要将两台设备配置IRF2堆叠，将网络转发能力提高一倍，并实现网络易管理、易维护。Device A和Device B分别使用自带的两个万兆口做堆叠口。也可以只用一个接口堆叠，根据实际情况而定。网络拓补实验思路# Device A保留缺省编号为1，不需要进...

语法很重要，像大楼一样，我们学了很多砖块，却没有正视你建设的大楼，所以么得收货。---------来自B站大佬的记录下，B站大佬的视频在这个链接https://b23.tv/av47618740按照结构分为三类：简单句主语+谓语+宾语并列句主谓宾+并列词(and,or,but)+主谓宾复合句主谓宾（主句）+从句引导词（which，where，when）+主谓宾...

实验需求在一家公司，有三个部门，部门A，部门B，部门CA部门需要120个IP地址B部门需要50个IP地址C部门需要12个IP地址然后申请到了192.168.1.0的一个网段，现在要通过子网划分用来分配主机实验思路首先从需求最大的开始，主机数目要≥120台，我们知道一个C类的网络，它的掩码应该是255.255.255.0（转换为二进制），即为11111111.11111...

前言：我们通过在ACL里面限制ICMP的方式，实现客户端禁止ping网关的目的。ICMP介绍ICMP 协议应用在许多网络管理命令中，下面以 ping 和 tracert 命令为例详细介绍 ICMP 协议的应用。（1） ping 命令使用 ICMP 回送请求和应答报文在网络可达性测试中使用的分组网间探测命令 ping 能产生 ICMP 回送请求和应答报文。目的主机收到 ICMP...

二层交换原理二层交换设备工作在OSI模型的第二层，即数据链路层，它对数据包的转发是建立在MAC（Media Access Control ）地址基础之上的。二层交换设备不同的接口发送和接收数据独立，各接口属于不同的冲突域，因此有效地隔离了网络中物理层冲突域，使得通过它互连的主机（或网络）之间不必再担心流量大小对于数据发送冲突的影响。二层交换设备通过解析和学习以太网帧的源MAC来维护MAC地址...

实验背景如果在一个网络中既有RIP又有OSPF并且希望全网互连互通，那么我们就需要使用路由引入。在华三中讲到路由引入时，注意引入时只会将IP路由表以该路由协议存在的路由引入，换句话说引入不会将本地直连路由引入。所以在路由引入实验还需要引入直连路由协议。但是在华为路由器中，可以直接使用命令import-route rip/ospf即可将本地的直连路由也引入。实验拓补实验思路1：我...

实验背景如果在一个网络中既有RIP又有OSPF并且希望全网互连互通，那么我们就需要使用路由引入。在华三中讲到路由引入时，注意引入时只会将IP路由表以该路由协议存在的路由引入，换句话说引入不会将本地直连路由引入。所以在路由引入实验还需要引入直连路由协议。实验拓补实验思路1：我们按如图所示配置接口的IP地址，以及loopback地址。（routerID即loopback地址）2...

前景提示：有一台入域的台式机，第二天登录账户时昨天的数据全部消失不见，就仿佛安装了系统还原一般，最后发现是注册表.bak文件的原因删除即可。步骤：1：打开注册表，按win+R，输入框内输入“regedit”,然后弹出注册表，定位路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList...

am/is/are都是be动词的一般现在时态，意思为“是”，三者区别主要体现在使用的情况不同。一、当主语为人称代词1、am：主语为第一人称例句：I am a student.（我是一名学生。）2、are：主语为第二人称例句：They are my parents.（他们是我的父母。）3、is：主语为第三人称例句：He is an English boy.（他是一个英国男...

定义链路聚合（Link Aggregation）是将多条物理链路捆绑在一起成为一条逻辑链路，从而增加链路带宽的技术。目的随着网络规模不断扩大，用户对骨干链路的带宽和可靠性提出越来越高的要求。在传统技术中，常用更换高速率的设备的方式来增加带宽，但这种方案需要付出高额的费用，而且不够灵活。采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个逻辑接口，达到增加链路带宽的...

前景提示为了方便管理，企业交换机都会设置Telnet远程登录，以此来通过合法用户和密码登录交换机控制台，进行各类配置命令操作。交换机开启了Telnet功能后，默认所有ping通网关地址的PC均可以通过Telnet登录交换机，这是我们不希望看到的，所以我们使用ACL访问控制列表对允许的IP地址进行授权。实验步骤我们从无到有，设置Telent.客户端合法IT管理者IP地址是，192.1...

转载至华为官方技术文档，只做笔记参考，不作它用。定义以太网交换网络中为了进行链路备份，提高网络可靠性，通常会使用冗余链路。但是使用冗余链路会在交换网络上产生环路，引发广播风暴以及MAC地址表不稳定等故障现象，从而导致用户通信质量较差，甚至通信中断。为解决交换网络中的环路问题，提出生成树协议STP（Spanning Tree Protocol）。与众多协议的发展过程一样，生成树协议也是随着网...

前景提示在CAD图纸里，我们经常为了方便会把CAD图纸打印到A4纸张，可是总是打出来千奇百怪，格式不对，尺寸不对，达不到理想的效果。我们可以这样做（我的CAD版本2016）...

前景提示安全一直是一个很重要的话题，尤其在企业AC+AP组网的方式中。我们通常会把业务vlan和管理vlan区分开来，使用不同的VLAN，增加安全性，这二者其实可以分离的。业务vlan：业务vlan就是我们使用无线设备获取到的IP地址所属的vlan管理vlan：管理vlan就是我们的AP设备自身的IP地址实验目的通过此次实验，熟练掌握AP在AC上上线的过程，体会模板调用...

Inbound我的通俗理解：我发给别人，我用inbound命令，这是上传速度[HY-ACCESS-D-GigabitEthernet1/0/40]qos lr inbound cir 8000//单位是bit/s//使用此条命令以后，该端口的电脑给其他电脑发送文件，最大速率不超过1Mb/sOutbound我的通俗理解：别人发给我，我用outbound命令，这是下载速度...

实验目的之前一直对H3C的交换机网络设备STP和DHCP snooping不大熟练，今天做一下简单的整理和记录通过拓补，我们可以掌握华三网络设备的STP的配置方法，观察端口之间的关系，理解根端口，指定端口和备份端口的关系，也可以掌握dhcp snooping的用法STP：在有环的网络中，通过运行STP协议，从而生成了无环的网络，避免了广播风暴，地址翻摆，MAC震荡，而这种环状网...

转自华为官方技术文档car（流行为视图）命令功能car命令用来在流行为中创建流量监管动作。undo car命令用来在流行为中删除流量监管动作。缺省情况下，流行为中没有流量监管动作。命令格式car circir-value[pirpir-value] [cbscbs-valuepbspbs-value] [share] [mode{c...

前景提示有这样一个场景，出差人员笔记本的分辨率是2144*1440，出差人员回到公司需要外接显示器来使用，而显示器的分辨率是1920*1080。正常HDMI线接到显示器上，由于二者分辨率的差异，使得笔记本是2K分辨率的时候，扩展显示器不能全屏。吧笔记本的分辨率设置为1920*1080即可正常投影使用，可是笔记本缺又有了黑边，那么我们可以使用这种方式。实验需求不降低笔记本分辨率的情...

ACL的步长设定步长的含义步长，是指系统自动为ACL规则分配编号时，每个相邻规则编号之间的差值。方法[S1]acl 3000 //进入高级ACL，3000[S1-acl-adv-3000]step 5 //设置步长为5系统为ACL中首条未手工指定编号的规则分配编号时，使用步长值作为该规则的起始编号；为后续规则分配编号时，则使用大于当前ACL内最大规则编号且是步长整数倍的最小...

注：转自华为官方文档，不作它用如上面的流程图所示，一条ACL由多条rule规则组成时，这些规则可能存在重复或矛盾的地方。例如，在一条ACL中先后配置以下两条规则：rule deny ip destination 10.1.0.0 0.0.255.255 //表示拒绝目的IP地址为10.1.0.0/16网段地址的报文通过rule permit ip destination 10.1....

GVRP简介定义GARP（Generic Attribute Registration Protocol）协议主要用于建立一种属性传递扩散的机制，以保证协议实体能够注册和注销该属性。GARP作为一个属性注册协议的载体，可以用来传播属性。将GARP协议报文的内容映射成不同的属性即可支持不同上层协议应用。GVRP（GARP VLAN Registration Protocol）是GARP的...

产生背景MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。例如，在企业网络中，企业员工和企业客户可以访问企业的服务器。对于企业来说，希望企业内部员工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。为了实现所有用户都可访问企业服务器，可通过配置VLAN间通信实现。如果企业规模很大，拥有大量的用户，那么就要为不能互相访问的用户都分配VL...

请看拓补CORESwitch>enable Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname CORE //修改主机名为CORECORE(config)#vlan 10 //创建vlan10COR...

先上拓补图Router1Router>enable Router#configure terminal Router(config)#hostname Router1 //更改网络设备名为Router1Router1(config)#interface fastEthernet 0/1 //进入快速以太网端口f0/1Router1(config-if)#ip addr...

console单密码认证方式ACCESS>enable //进入特权模式ACCESS#configure terminal //进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.ACCESS(config)#line console 0 //进入console 0 端口ACCESS(con...

Router>enable //进入用户模式，在用户模式下输入“enable”，进入特权模式Router#Router#disable//在特权模式下输入“disable”，回到用户模式Router>Router#configure terminal//特权模式下输入“configure terminal”，进入全局配置模式Enter configuration ...

前景提示：Excel2007中，默认打开多个窗口的时候，它们是合并在一个窗口下的，假如我同时打开了A,B两个表格，那么看A表格的同时就看不了B表格，反之打开B表格的时候，A表格又被B表格覆盖隐藏，总之，A表格和B表格总是不能同时出现在屏幕上，如果我们要同时在视图上同时显示A,B表格应该怎么做呢？第一步：按WIN+R，输入regedit,按回车，出现注册表视图第二步：定位到注册表...

前景提示：网络工程师会经常对交换机或者路由器的配置文件进行升级，或者备份，亦或者是上传license许可等，都需要用到FTP（文件传输服务），而3CDaemon就是一款不错的软件，可以让你的主机变成一个FTP客户端，然后通过在交换机上面访问客户端的手段，从而可以相互上传下载文件等。3CDaemon3CDaemon是一个简易服务器工具，含TFTP服务器、FTP服务器、Syslog服务器及TF...

在日常使用office2007 excel表格，我们可能只需要前几列，那么我们可以通过下面的方式隐藏不需要看见的单元格。1：隐藏右边竖直的单元格在竖直方向的需要隐藏的第一列开始，比如我要隐藏C列后面所有的单元格。那么首先，选中C整列，然后按Ctrl+shift+➡，鼠标右击列选项中，选择“隐藏单元格”，然后右边竖直的单元格就都被隐藏了。2：隐藏下边横向的单元格在横向方向选中其中一列...

前段时间学习了小型企业AP在AC上线，然后其中有很多没有弄明白的地方，通过阅读官方文档，终于又多了一点认知，记录一下。【此次试验较上次】//1：AP上线的方式由以前的ap-mac上线方式改成ap-sn上线的方式//2：AP的源接口地址由以前的管理vlan地址更改为loopback地址//3：修改默认的信道和频宽//4：博客插入的代码不再使用dis cur，全是在模拟器一步步敲得...

1：设置时区和时间<AC6605> clock timezone BJ add 08:00:00<AC6605> clock datetime 20:10:0 2019-09-252：time-range命令用来配置一个时间段。[AC6005]time-range lqx 18:00 to 23:59 daily [AC6005]time-range l...

1:隐藏SSID的命令（其实就是WiFi名称，哈哈哈）隐藏SSID功能：用户在创建无线网络时，为了保护无线网络的安全，可以对无线网络名称进行隐藏设置。这样，只有知道网络名称的无线用户才能连接到这个无线网络中。ssid-hide enable命令用来在SSID模板下使能Beacon帧中隐藏SSID功能。undo ssid-hide enable命令用来在SSID模板下去使能Be...

前几个月博客记录了小型AC+AP上线，这次记录下大型AC+AP上线的过程，我会吧最近所学注解在代码中，方便自己或者别人查看。本次实验结合了很多的综合知识，不论是DHCP select relay 获取地址的方式也好，还是改用ospf替代以前的静态路由，或者是改变ap的上线方式（以前是ap-mac上线，本次实验使用ap-sn上线）都是自己再一步步中学习，并结合在此次实验当中的。当然，依然有许...

https://www.easyicon.net/

企业核心交换机上级联了多个交换机时，我们想查看哪些端口接了哪些交换机，可以使用快捷命令，display lldp neighbor brief我们通常需要对众多网络设备进行统一命名，只有统一命名以后，我们使用这条命令才有意义。华为交换机：[CORE]lldp enable //华为交换机都要手动开启这个服务Info: Global LLDP is already enabled....

1：首先单独创建个FTP的账号<HY-ACCESS-E>system-view System View: return to User View with Ctrl+Z.[HY-ACCESS-E]ftp server enable [HY-ACCESS-E]local-user test1New local user added.[HY-ACCESS-E-luser...

自己经常和华为的代码搞混淆了，自己记录下吧H3C[S2]telnet server enable //开启Telnet服务[S2]user-interface vty 0 4 //进入虚拟端口，此处表示对同时登录0,1,2,3,4的5个用户进行设置[S2-line-vty0-4]authentication-mode ? //选择认证模式 none Login w...

1：将原视频拖入V1轨道 （我自己手机拍摄的分辨率是2340*1080）2：选中已经拖入V1轨道的视频，在最上面菜单序列设置里将原视频的序列设置改为1080*1920（抖音最高支持的分辨率）3：右击V1轨道上的视频，然后选择缩放为帧大小。（这一步很重要，不然显示的画面有异常）4：ALT复制一个视频覆盖到V2轨道，然后将V1轨道的视频放大（在编辑效果里，拖动缩放按钮，至满意效果）5：...

前言:在企业中，通常会有这样的组网方式存在，核心交换机下面级联了数个接入交换机，但是管理员需要通过Telnet等方式进行远程管理，对各类交换机进行配置。众所周知，各个交换机至少要有一个管理IP地址来方便我们去管理交换机，它们所有网络中的交换机可以有下面两种方式连接：第一种，所有的交换机管理地址都在同一网段，同一VLAN第二种，所有的交换机管理地址都是不同VLAN，不同的管理地址...

OSPF是一种基于链路状态（link-state）的路由协议，而RIP则是一种基于距离矢量的路由协议，这是二者最根本的区别。RIP协议中，路由器之间是以一种“传话”的方式来传递有关路由的信息。OSPF协议中，路由器之间可以一种"宣告"的方式来传递有关路由的信息。OSPF网络的路由收敛时间明显小于RIP网络的收敛时间。OSPF的路由优先级是10，与RIP协议不同的是，OSPF适用于任何规模的...

本期为大家带来华三交换机的链路聚合的实例，请看拓补图前言：华三的交换机链路聚合和华为的有异曲同工之妙，下面是关键字华三Bridge-Aggregation1 =华为Eth-trunk华三加入聚合组，在端口下敲port link-aggregation group 1 华为则是：Eth-trunk1华三选择动态聚合模式link-aggregation mode dynamic 华...

链路聚合在中小企业特别盛行，因为可以用低成本的技术来提高核心链路的带宽，充分利用所有设备的端口及端口处理能力，增加设备间的带宽，并且在其中一条链路出现故障时，可以快速地将流量转移到其他链路，这种切换为毫秒级，远远快于stp切换。总之，链路聚合增加了带宽和可靠性。链路聚合应用场景特别广泛，例如交换机和交换机之间，服务器和服务器之间，路由器和路由器之间，甚至计算机和计算机之间（成本大，一般不用），...

前言：我们经常在交换机和路由等网络设备做一些报文过滤的操作，也就是访问控制列表ACL，在接口调用（华为）或者在vlanif下调用（华三）经常会遇到这种头疼的问题，调用在outbound方向，还是inbound方向呢？下面请看示例拓补图：过程分析：可以看到图示的方向，红色箭头代表outbound方向，紫色箭头代表inbound方向。其实谈论这种出入方向的时候，我们总是应该选择一个...

前景提示：经常会有这样的案例， 一会议室内只有一条网线且这条网线接入了交换机的D1/0/41端口，财务部（vlan10),行政部（vlan20)携带笔记本来开会，我们希望财务部能获取到192.168.10.0 网段的地址，而行政部获取到192.168.20.0网段的地址。这是一种基于Mac-VLAN划分的方式，请看命令[HY-ACCESS-D]mac-vlan mac-address...

HCNA考试中经常会有这样的题目，给出了四个网段，问他们可以汇总为哪个网段？如题：现有以下四个网段，问他们可以汇总为哪个网段？10.24.0.0/2410.24.1.0/2410.24.2.0/2410.24.3.0/24一：将各子网地址的网段以二进制写出。二：比较，从第1位比特开始进行比较，将从开始不相同的比特到末尾位填充为0。由此得到的地址为汇总后的网段的网络地址，其...

组网需求图1配置基于MAC划分VLAN组网图如图1所示，SwitchA和SwitchB的GE1/0/1接口分别连接两会议室，Laptop1和Laptop2是会议用笔记本电脑，在两个会议室间移动使用。Laptop1和Laptop2分别属于两个部门，两个部门间使用VLAN100和VLAN200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用，均只能访问自己部门的服务器，即S...

实验需求，主机A,B,C同属于vlan10，现在想让主机A和B不能互访，然后主机C可以分别与他们通信。我们可以通过ACL4000来实现。拓补图如下代码如下LSW1:#sysname test#undo info-center enable#vlan batch 10#dhcp enable#acl number 4000rule 5 deny des...

在一个三层交换机中，我们通常会启用多个VLANif,不知道细心的读者发现没，当Telnet服务开启的时候，且不做ACL访问控制，客户端可以通过每一个vlanif来进行telnet登录。换言之，我三层交换机，有三个vlanif，分别是vlanif10,vlanif20,vlanif30,只要能和三个vlanif通信的客户端，都可以通过不同的vlanif进行登录交换机，这是我们不希望看到的。那...

配置IP+VLAN静态绑定通过配置基于静态绑定表的IPSG，对非信任接口上接收的IP报文进行过滤，可以有效防止恶意主机盗用合法主机的IP地址仿冒合法主机非法访问网络。适用于局域网络中主机数较少，且主机使用静态配置IP地址的网络环境。以添加源IP为192.168.2.1、VLAN ID为10的静态绑定表项，并在VLAN 10上使能IPSG功能为例，配置过程如下：<HUAWEI&g...

对IP地址为192.168.1.10的PC限速，带宽限制为4M。<HUAWEI> system-view [HUAWEI] acl 2000[HUAWEI-acl-basic-2000] rule permit source 192.168.1.10 0.0.0.0[HUAWEI-acl-basic-2000] quit[HUAWEI] traffic classifie...

在日常维护工作中，用户可以在任意视图下执行display arp相关命令，查看设备上的ARP表项信息。通过在网关设备上查看ARP表项，网络管理员可以查看下挂用户的IP地址、MAC地址和接口等信息。例如，当网络管理员知道某个用户的IP地址，想查询该用户的MAC地址时，可以通过查看ARP表项信息获取。当网关设备上没有学习到下挂用户的IP地址时，可以在网关设备上ping该网段的广播地址。例如网关...

导语：在企业中，数据的安全一向是重要的，为了防止客户端私接小路由影响企业内部网络，华为企业交换机有这样的命令Dhcp snooping 思路：合法的DHCP客户端使用，dhcp snooping trusted不合法的DHCP客户端使用，dhcp snooping enable实验：我们假设这样的一个场景，在企业网络架构中。核心交换机（CORE）下接了接入交换机（A...

前言以太网端口三种链路类型分别是，access,trunk,hybrid，初学的时候遇到了很多困惑，看似简单的概念还需要深入了解一下。需要知道的是，三种端口本质上没有太大区别，读者千万不要走入这样的误区，例如不要trunk端口必须是交换机和交换机之间用到，它们本质都是为转发数据而存在的。众所周知，我们初次接触这几个端口类型概念的时候，总会有这样的认知：ACCESS端口主要用于个人PC的...

企业为了节省成本，但是有因为部门众多，可能有很多个VLAN，但是公司的交换机又不是三层交换机，而在路由器端口又不多的情况下可以考虑这种组网方式。大家如果有什么指点或补充，下方评论窗口为您常开，感谢~毕竟谁还不是个小新手啦^-^老规矩，先贴配置图。整体思路：Switch：二层交换机划分需要的VLAN，然后将三个不同的PC放入不同的VLAN，端口类型为ACCESS，将上行端口G0/...

公司可能为了安全考虑，只允许IT管理员的IP地址登录到此交换机。那么该怎么实现呢？实现步骤1：设置ACL2：在虚拟接口telnet下调用基本ACL。ACL可以这样写。#acl 2000//2000基本ACL，匹配源地址#step 5#rule permeit source 192.168.1.1 0//只允许源地址是192.168.1.1的IP地址访问Telnet...

话不多说，先上图。说明：路由器为AR2200,交换机为E3300，PC1,2,3分别属于vlan10 20 30 ，然后PC要从路由器端通过DHCPrelay的方式获取IP地址。图中PC获取地址的方式是DHCP select relay,为什么是dhcp select relay呢？是因为PC的网关在交换机上，而地址池在AR路由器上。当你选择DHCP select global的方式的...

Console（CON） 控制口（Console Port）是一种通信串行端口，由设备的主控板提供。 一块主控板提供一个Console口，端口类型为EIA/TIA-232 DCE。用户终端的串行端口可以与设备Console口直接连接，实现对设备的本地访问。 Auxiliary（AUX） 辅助端口（Auxiliary Port）是一种辅助通信串行端口，由设备的主控板提供，支...

DHCP RELAY实验（华为） 拓补案例： 某个公司有三个部门，A,B,C, 企业拓补结构是， AR华为路由器+S5700核心交换机，下面接S3700汇聚交换机，汇聚交换机下面接PC 要求PC端从全局获取IP地址，方式是dhcp relay，三个地址池分别是VLAN10,20,30请看拓补R1配置：[router]display current-configuration //显...

最近又学习了华为中大型网络设备的WLAN组网，刚开始觉得头大，其实只要静下心来掌握规律就很简单了。背景案例：某公司需要搭建大型WLAN组网，希望所有AP获取的地址都是从路由器上统一分配，然后AP分别设置为两个区域，guest和employee wifi.这是拓补图和成品图一起的。先说总体思路吧1：按照配置，所有的内网都能互通，创建各种vlan，一定记得各个端口trun...

AD域共享文件夹：在服务器的一个空盘上创建共享文件夹，然后点击共享，然后在“安全”高级”里面取消继承权限。假设A文件是公司总共享文件夹，员工都可以访问，权限是Everyone,b部门的文件夹也取消继承，并且在它的权限上删除everyone,同时添加B部门的成员或者组。c部门同理,取消继承，并且在它的权限上删除everyone,同时添加c部门的成员或者组。这样设置权限后，就会出现...

作为初学华为WLAN业务这块，又有太多的知识需要充电了，一点一点记录吧中心企业AP业务配置案例，（AC的下行直接是AP，上行是汇聚交换机或者其他）备注：完成物理连接后，在AC上开始配置，这种组网方式所有的配置在AC上配置即可在此之前，我们首先要做这些操作，能让AP正确的获取到管理vlan的地址。# sysname AC#vlan batch 10 20 //创建vl...

定义无线局域网WLAN（Wireless Local Area Network）广义上是指以无线电波、激光、红外线等来代替有线局域网中的部分或全部传输介质所构成的网络。本文介绍的WLAN技术是基于802.11标准系列的，即利用高频信号（例如2.4GHz或5GHz）作为传输介质的无线局域网。802.11是IEEE在1997年为WLAN定义的一个无线网络通信的工业标准。此后这一标准又不...

三台路由器相连，接口IP地址如下R1：G0/0/0192.168.10.124G0/0/01 192.168.1.254 24PC1 : E0/0/1192.168.1.1 24R2: G0/0/0192.168.10.224G0/0/1192.168.20.1 24R3:G0/0/0192.168.2...

三台路由器相连，接口IP地址如下R1：G0/0/0 192.168.10.1 24 G0/0/01 192.168.1.254 24PC1 : G0/0/1 192.168.1.1 24R2: G0/0/0 192.168.10.2 24 G0/0/1 192.168.20.1 24R3:G0/0/0 192.168.2...

trunk:porttrunkallow-pass vlanporttrunkallow-pass vlan命令用来配置Trunk类型接口加入的VLAN。 undo porttrunkallow-pass vlan命令用来删除Trunk类型接口加入的VLAN。 缺省情况下，Trunk类型接口加入了VLAN1。 hybrid:porthybridtagge...

access：一般用于计算机和交换机相连时使用,将交换机的端口设置为access语法（华为）#interface G0/0/1#port link-type access#port default vlan 10接收数据：当数据没有tag时打上pvidtag进入,若有则看是否与pvid相等，相等则接收，不相等则丢弃。转发数据：看tag是否等于pvid，若等则去掉tag发...

实验目的模拟器有三台主机PC，是PC1,PC2,PC3我们分别使用基本ACL高级ACL和二层ACL来实现一些访问控制，用户可自行体会其中的差别实验拓补前半段开始前，我们首先让三台PC获取IP地址，方便后面的实验<Huawei>system-view //进入系统视图Enter system view, return user view with Ctrl+...

RO 旋转命令M 移动工具REC 矩形工具ML 多线工具 （平行的两条线，经常用于绘画墙壁等）PL 多段线工具（可以绘画由圆形加方形或者弧线等图案）XL 构造线工具RAY 射线工具L 直线命令C 圆形命令H 填充工具（经常用于填充颜色，或者绘图墙壁用到）...

# 在接口GE0/0/1的入方向上配置接口限速，带宽限制为8192kbps,换算成KB，即1024KB/S，即1Mb/s#其实这个速度限制的就是上传速度，通俗局域网内理解为发文件给别人，自身端口上传速度受到了限制。#做了这个限速以后，在我实际环境中，无论是局域网内发文件给别人，还是上传文件到服务器，速度始终≤1Mb/s[Switch] interface gigabitethe...

Telnet:<Huawei>system-view //进入系统视图[Huawei]sysname R //更名为R[R]telnet server enable //开启tenlnet服务[R]user-interface vty 0 4 //进入虚拟终端接口（同时支持最大...

A部门，B部门，C服务器，分别对应VLAN10 VLAN 20 VLAN 30(C为服务器)，要求A部门不能互相访问B部门，但是A.B都可以和C服务器通信，像这种经典案例，用hybrid来做再合适不过了。在本次实验中，交换机下的所有PC都是我手动输入的同一段的静态地址，结束后验证了实验目的。备注：之前，我走入了误区，在ENSP模拟器上，华为的交换机都是三层的。启用了vlanif后，获取到...

华为端口隔离可分为二层隔离和三层隔离应用场景端口隔离以后不能访问彼此电脑，但是均可以访问其他PC，举个栗子：例如，A部门是财务部，B部门是销售部，C部门是总经办，AB部门均可以和C部门总经办通信，但是，AB部门之间是不能互相访问的，此时我们设置端口隔离以后就可以实现目的。二层隔离端口隔离后的端口不能互相访问，即此时G0/0/1和G0/0/2不能互相访问[Huawei...