月生的静心苑

盒式交换机flash存储空间一般比较小，只有几百兆，部分比较可能不到100M。当然一般情况下也是够用的，只有在日志文件等占用较多，或者ios系统升级较多，bin文件占用较多的情况下可能出现不够用的情况。什么情况下需要进行系统恢复？一般只有两种情况：一是升级的时候上传了错误的bin文件，修改为启动文件后系统无法启动；二是上传的升级包产生丢包或者不完整导致系统无法启动。这两种情况下我们都需要进入ROM模式下执行系统恢复。

pfSense是一个基于FreeBSD，专为防火墙和路由器功能定制的开源版本。它被安装在计算机上作为网络中的防火墙和路由器存在，并以可靠性著称，且提供往往只存在于昂贵商业防火墙才具有的特性。它可以通过WEB页面进行配置，升级和管理而不需要使用者具备FreeBSD底层知识。pfSense通常被部署作为边界防火墙，路由器，无线接入点，DHCP服务器，DNS服务器和VPN端点。通常一个硬件防火墙少则几万元，多则几十万，而我们通过pfSense这个开源防火墙软件，就可以体验大部分硬件防火墙才有的功能。

IP是Internet Protocol（网际互连协议）的缩写，IP是整个TCP/IP协议族的核心，也是构成互联网的基础。IP位于TCP/IP模型的网络层(相当于OSI模型的网络层)。设计IP的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。根据端到端的设计原则，IP只为主机提供一种无连接、不可靠的、尽力而为的数据包传输服务。...

一、HCL模拟器简介  HCL华三模拟器是华三云实验室，是一款功能强大的界面图形化全真网络设备模拟软件，如果你从事网络工程相关行业那么这款hcl模拟器是非常适合你使用的，我们可以使用这款软件实现H3C公司多种型号设备的虚拟组网、配置、调试，并且能够模拟路由器、交换机、防火墙等网络设备及PC的全部功能。  安装HCL模拟器的宿主机环境要求：需求项需求CPU主频：不低于1.2GHz 内核数目：不低于2核 支持VT-x或AMD-V硬件虚拟技术内存不低于4GB硬盘不低于

GNS3是一款具有图形化界面可以运行在多平台（包括Windows, Linux, and MacOS等）的网络虚拟软件。Cisco网络设备管理员或是想要通过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。同时它也可以用于虚拟体验Cisco网际操作系统IOS或者是检验将要在真实的路由器上部署实施的相关配置。简单说来它是dynamips的一个图形前端，相比直接使用dynamips这样的虚拟软件要更容易上手和更具有可操作性。

一、需求升级USG6320防火墙系统版本，上传新的IOS时提示没有足够的存储空间。新系统bin文件大小196M，防火墙存储空间580M，当前系统bin文件大小178M，存储空间足够存储2个系统版本的bin文件，所以需要释放空间来完成系统升级，可以通过清理日志文件释放存储空间。二、日志清理1、进入日志目录并查看命令如下：cd logdir2、单个删除早期的日志文件使用>delete /unreserved filename 命令删除文件dir再次查看free空间已增大

1、华为交换机默认口令用户名：admin密码：Admin@huawei.com or admin@huawei.com华为s1724G默认web管理IP地址192.168.1.253新版系统缺省的BootLoader密码为Admin@huawei2、华为USG防火墙默认口令用户名：admin密码：Admin@1233、F5默认口令ssh登录默认口令root/default，https默认口令admin/admin4、思科设备默认口令cisco/cisco, enable口令为空5、D

一、IRF2（Intelligent Resilient Framework2，第二代智能弹性架构S12500系列产品支持IRF2技术，最多将4台高端设备虚拟化为一台逻辑设备，在可靠性、分布性和易管理性方面具有强大的优势；二、MDC（Multitenant Devices Context，多租户设备环境）12500系列产品可以通过MDC技术可以实现1：N的虚拟化能力，即一台物理交换机虚拟化成N台逻辑交换机，满足多客户共享核心交换机。一方面可以充分利用核心交换机的能力；另一方面也降低了用户的投资成本；同

一、查询终端互联网出口IP地址：1、window可以通过浏览器访问网站：http://www.cip.cc/http://myip.ipip.net/http://ip138.com2、Linux可以通过命令查询#curl myip.ipip.net#curl cip.cc二、知名端口查询http://www.imfirewall.com/ip-mac-lookup/通过网站可以查询知名端口对应的应用程序，使用方式见下图：IT运维常用工具网站收录三、MAC地址信息查询https:/

一、OSPF的几种网络类型：点到点网络,比如T1线路,是连接单独的一对路由器的网络,点到点网络上的有效邻居总是可以形成邻接关系的,在这种网络上,OSPF包的目标地址使用的是224.0.0.5,这个组播地址称为AllSPFRouters广播型网络,比如以太网,Token Ring和FDDI,这样的网络上会选举一个DR和BDR,DR/BDR的发送的OSPF包的目标地址为224.0.0.5,运载这些OSPF包的帧的目标MAC地址为0100.5E00.0005;而除了DR/BDR以外的OSPF包的目标地

一、网络虚拟化数通网络虚拟化主要体现为对物理网络资源的抽象、切割和组合，最基本的网络虚拟化方式包括资源切割、资源聚合以及虚拟连接等3类。1、资源切割物理设备、链路或端口可以被划分为多个逻辑单位，通过对逻辑单位内资源进行调用和处理，网络虚拟化可以提高网络安全性和资源利用率，进而提升网络设计和业务提供的灵活性。针对网元的虚拟化技术有虚拟路由器（VR）、逻辑路由器（LR）、虚拟路由和转发实例（VRF）、虚拟交换实例（VSI）等；针对端口的虚拟化技术主要是子接口划分。2、资源聚合资源聚合技术可以将多个物理

一、收报文1、Access端口：1）、收到一个报文；2）、判断是否有VLAN信息；如果没有则转到第3步，否则转到第4步；3）、打上端口的PVID，并进行交换转发；4）、直接丢弃(缺省)。2、Trunk端口：1）、收到一个报文；2）、判断是否有VLAN信息；如果没有则转到第3步，否则转到第4步；3）、打上端口的PVID，并进行交换转发；4）、判断该trunk端口是否允许该VLAN的数据进入；如果可以则转发，否则丢弃。3、Hybrid端口：1）、收到一个报文；2）、判断是否有VLAN信

1、协议与协议号对应表2、路由选择协议的管理距离值表3、端口使用表4、OSPF模式小结5、OSPF LSA类型小结6、IP数据包协议报文格式7、TCP报头格式8、UDP报头格式9、ARP数据包格式10、IPV6报头11、公认的IPv6多播地址举例...

xmodem 方式恢复（即串口）示例为：Router 2600/3600 IOS用PC终端连接路由器发console口，打开没有IOS的路由器，路由器会进入监控模式(rommon)；为了提高数据传输速度，首先更改路由器的传输速率， 在rommon模式，输入： rommon 1>confreg (回车)根据提示,只选择修改传输速率级别为7(115200)，其它参数为系统默认；过程：rommon 1>confreg do you wish to change the configura

路由器ping返回符号含义符号 描述！ 　　　 收到一个响应。. 　　　　 在等待时，网络服务器超时。U 　　　　目标无法到达，受到错误的PDU。Q 　　　　源消失（目标设备太忙）。M 　　　　数据无法分割。? 　　　　包类型未知。& 包的有效期过了。...

1、检查系统稳定性(admin)# show platform 确认所有node都在“IOS XR RUN”状态，SPA卡在“OK”状态，风扇和电源在“READY”状态(admin)# show redundancy 确认主备RSP可用并分别在“ACTIVE”和“is ready”状态(admin)# cfs check 进行配置文件系统的检查，确认文件系统正确2、进入POMMON模式进行相关配置RP/0/RSP0/CPU0:ASR9010(admin)#config-register

华为设备配置自动保存一、配置命令set save-configurationset save-configuration backup-to-server server 192.168.1.254 transport-type ftp user ftpuser password ftppasswordset save-configuration interval 1440 delay 3 cpu-limit 60二、配置说明1、华为设备配置自动备份支持ftp、tftp、sftp协议；2、S5