CN_TangZheng的博客

- 平常多个VRRP备份组会存在状态不一致的问题，于是华为防火墙引入了VGMP来实现对VRRP备份组的统一管理，保证多个VRRP备份组状态的一致性。- VGMP（VRRP Group Management Protocol）组管理协议：由于双机热备导致设备出问题时可能会来回路径不一致，因此，我们将防火墙上的所有VRRP备份组都加入到一个VGMP组中，由VGMP组来集中监控并管理所有的VRRP备份组状态。如果有一个VRRP备份组有状态变化，则全部VRRP备份组进行状态切换，保证各VRRP备份组状态的一致性

华为防火墙主要分为NAT NO-PAT ，NAPT，出接口地址（ Easy-IP），Smart NAT，三元组NAT。

通过AAA认证管理，管理方式有四种，Console线连接，Telnet远程连接，Web网页连接，SSH连接生产环境中，我们使用Console线连接和他Telnet连接的方式，web连接和ssh连接有漏洞，我们不采用

- 本次实验很大，很复杂，如果想认真看请做好时间准备- 本次实验涉及到的知识点有：IS-IS配置，BGP邻居关系的建立，BGP下一跳的优化，路由反射器的配置等有疑问请留言或者私聊我

- BGP是一种运行在AS与AS之间的动态路由协议，主要作用是在AS之间自动交换无环路由信息- 以此来构建AS的拓扑图，从而消除路由环路并实施用户配置的路由策略。- 目前公网网络条目众多，IGP协议无法承载，而BGP可以轻松应对，通常BGP协议用于ISP和ISP之间或跨域地域总、分公司之间的路由信息交换- 自制系统编号 - 自治系统（AS）是由一个技术管理机构管理，使用统一选路策略的一组路由器集合 - 自治系统编号范围：1-65535，其中1-64511是互联网上注册公有AS号，类似公网IP地

IS-IS和OSPF一样都是链路状态路由协议，现在运营商一般都是用IS-IS协议来工作

OSPF多区域的路由器设置需要用到路由重分发，还有一些末梢区域和非纯末梢区域的优化

- OSPF的邻接关系建立有七个状态，其中DR和BDR的选举在ExStart状态（准启动状态）完成。- 那么DR和BDR的选举过程会这么单一吗？

OSPF路由协议是用于网际协议（IP）网络的链路状态路由协议。该协议使用链路状态路由算法的内部网关协议（IGP），在单一自治系统（AS）内部工作。适用于IPv4的OSPFv2协议定义于RFC 2328，RFC 5340定义了适用于IPv6的OSPFv3。- 开放式最短路径优先（Open Shortest Path First，OSPF）是目前广泛使用的一种动态路由协议，它属于链路状态路由协议，具有路由变化收敛速度快、无路由环路、支持变长子网掩码（VLSM）和汇总、层次区域划分等优点。

- 动态路由是指路由器能够自动地建立自己的路由表，并且能够根据实际情况的变化适时地进行调整- 动态路由是与静态路由相对的一个概念，指路由器能够根据路由器之间的交换的特定路由信息自动地建立自己的路由表，并且能够根据链路和节点的变化适时地进行自动调整。当网络中节点或节点间的链路发生故障，或存在其它可用路由时，动态路由可以自行选择最佳的可用路由并继续转发报文。

VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）将可以承担网关功能的一组 路由器加入到备份组中，形成一台虚拟路由器，由VRRP 的选举机制决定哪台路由器承担转发任务， 局域网内的主机只需将虚拟路由器配置为缺省网关- VRRP 将局域网内的一组路由器划分在一起，称为一个备份组。备份组由一个Master 路由器和多 个Backup 路由器组成，功能上相当于一台虚拟路由器- 浮动路由又称为路由备份，两条或多条链路组成浮动路由

华为三层交换机物理接口不可以设置IP地址，只可以设置vlan类型，通过vlanif设置IP地址- 思科设备直接使用vlan设置IP地址

NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。- 这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址。这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。

通常在DHCP分配网段过多的情况下，网关路由器上配置DHCP服务，压力过大， 一般我们用第二路由器，或则第二台DHCP服务器来分担业务

文章目录前言一：实验环境1.1：基本原理1.2：原理总结1.3：实验软件1.4：实验目的1.5：华为DHCP实验拓扑图二：实验过程2.1：交换机设置2.2：路由器（R1）设置2.3：路由器（R2）设置2.4：主机设置三：实验验证与总结3.1：实验成功3.2：实验总结3.2.1：第一种方式：接口模式3.2.1：第二种方式：全局配置模式前言DHCP（Dynamic Host Configurat...

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置逻辑接口的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。在路由器的一个接口上通过配置逻辑接口的方式和E-trunk多链路汇聚，将多条物理链路变为一条E-trunk的逻辑链路，实现原来相互隔离的不VLAN（虚拟局域网）之间主机的互联互通

文章目录前言一：以太网链路聚合原理1.1：链路聚合基本概念1.2：链路聚合的优点1.3：链路聚合的限制条件1.4：BPDU（实验配置中会用到）二：以太网链路捆绑2.1：链路捆绑分类：2.2：LACP三：链路捆绑实验3.1：实验拓扑图3.2：实验目的3.3：实验过程3.3.1：交换机LSW1配置3.3.2：交换机LSW2配置3.3.3：主机配置3.4：实验结果3.5：总结四：捆绑链路+Linux配置...

Hybrid是华为、H3C交换机的一种端口模式，这个接口也能够允许多VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签，主要实现高隔离度的波分和复用。- Hybrid端口和Trunk端口在接收数据时，处理思路方法是一样的，唯一区别之处在于发送数据时，Hybrid端口具有解除多VLAN标签的功能，Hybrid端口可以允许多个VLAN的报文发送时不打标签，从而增加了网络的灵活性，在一定程度上也增加了安全性，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术。

文章目录一：问题详情二：解决办法一：问题详情CRT中命令无法使用Tab键自动补全二：解决办法

VRP (Versatile Routing Platform)即通用路由平台，是华为在通信领域多年的研究经验结晶，是华为所有基于IP/ATM构架的数据通信产品操作系统平台。运行VRP操作系统的华为产品包括路由器、局域网交换机、ATM交换机、拨号访问服务器、IP电话网关、电信级综合业务接入平台、智能业务选择网关，以及专用硬件防火墙等。核心交换平台基于IP或ATM。