网络
H . C . Y
拥抱开源,学无止境,学以致用。
展开
-
基于eNSP的华为设备 配置OSFP,RIP 及单臂路由,并实现全网互通和远程访问
如图所示:一.配置单臂路由在R1上配置虚接口,并配置相应vlan[R1]interface g 0/0/0.1[R1-GigabitEthernet0/0/0.1]ip address 192.168.10.254 24[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10[R1-GigabitEthernet0/0/0.1]q[...原创 2019-08-01 09:48:34 · 2546 阅读 · 0 评论 -
H3C双出口配置。
如图所示:案例要求:vlan10的主机流量走左通道vlan20的主机流量走右通道若路由出现故障做最佳路径一.实现全网互通。1.给对用接口配置ip地址。(特殊的设备)R3:[R3]interface g 0/0[R3-GigabitEthernet0/0]port link-mode bridge[R3-GigabitEthernet0/0]port link-type tru...原创 2019-09-18 14:20:16 · 5917 阅读 · 0 评论 -
思科设备:访问控制列表,以及在路由器和防火墙上常见的几种NAT及其配置方法。
一. 访问控制列表:1)标准访问控制列表。(1-99)Router(config)#access-list 1 permit 1.1.1.1 2.2.2.22)扩展访问控制列表。(100-199)Router(config)#access-list 100 permit tcp 1.1.1.1 0.0.0.0 2.2.2.2 0.0.0.0Router(config)#access-li...原创 2019-09-14 14:45:56 · 3059 阅读 · 0 评论 -
华为防火墙(USG6000):配置VRRP双机热备,实现高可用
心跳线的作用:是作为监控主从设备的状态,一旦主设备down了,从设备就会知道,从而接替主设备的工作。主从设备下面连接的如果是一个汇聚交换机,那么主从设备就不需要心跳线。这个时候的心跳线由汇聚交换机代替了。如果下面没有使用交换机来汇聚,那么主从设备间就需要心跳线来监控主从设备得状态!如图所示:实验需求:允许内网访问外网,不允许外网访问外网。配置双机热备,实现高可用。实验步骤:配置IP地...原创 2019-09-07 14:10:57 · 6014 阅读 · 0 评论 -
华为防火墙:五种NAT类型以及配置NAT策略。
如图所示:一.在R1上配置IP地址及静态路由。Huawei:undo terminal monitorHuaweisystem-view[Huawei]sysname R1[R1]user-interface console 0[R1-ui-console0]idle-timeout 0配置IP地址。[R1]interface g 0/0/1 [R1-GigabitEther...原创 2019-09-05 08:22:55 · 22126 阅读 · 0 评论 -
BGP的配置,更新源建立邻居关系,多AS自治区之间通信。
如图所示:(虚拟接口loop0配置:如R1:1.1.1.1,R2:2.2.2.2,…依次类推)实现全网互通:首先根据拓扑图配置IP地址。(文章中省略了配置IP地址)在AS200自治区中配置ospf,实现自治区内部全网互通。在AS200自治区中配置更新源建立邻居关系,存在水平切割。(目的:为避免接口不稳定或DOWN,使用冗余链路来确保链路安全)在边界路由器上配置邻居关系,实现不同自治...原创 2019-08-29 09:34:11 · 2812 阅读 · 0 评论 -
华为设备为(USG6000)的防火墙:配置远程管理防火墙最常见的几种方式。
如图所示:1.WEB方式:可以基于图形化管理,更适用于新手配置设备。2.SSH方式:配置复杂,安全性高,资源占用高,主要适用于对安全性要求比较高的场景,如:通过互联网管理公司网络设备。3.telnet方式:配置简单,安全性低,更适用于新手配置设备。一. 配置WEB访问华为防火墙。配置防火墙的IP地址,启动接口管理模式,配置为web管理。[Fw]interface GigabitE...原创 2019-08-28 18:18:19 · 15962 阅读 · 2 评论 -
Hybrid接口的工作原理及其配置
Hybrid接口的工作原理涉及及接口的三个属性:分别为:untag列表,tag列表,PVID(port-base VLAN ID,基于端口的VLAN ID)untag列表:只在接口发送数据帧时起作用,如果需要发送的数据的VLAN标签在接口的untag列表中,那么将去除标签发送数据。tag列表:作用于接受别标记的数据帧和发送数据帧。其作用类似于一个允许的vlan标识列表。当接口接收到带...原创 2019-08-08 12:06:03 · 11832 阅读 · 2 评论 -
基于eNSP的华为设备,配置hybrid接口以及MSTP多重生成树,实现负载均衡。
某BDQN公司内部网络由四个vlan构成,分别为vlan10 vlan20 vlan30 及服务器 vlan100 公司核心交换机是一台华为交换机 。公司要求每个vlan的员工都能够访问到服务器,但各部门之间都不能相互访问。如图所示:配置mst区域[sw1]stp mode mstp[sw1]stp region-configuration[sw1-mst-region]regio...原创 2019-08-08 12:08:24 · 1949 阅读 · 0 评论 -
基于eNSP的华为设备,配置多区域OSFP 验证 和RIP 验证 及单臂路由,并实现全网互通
如图所示:一. 在R2上配置单臂路由 实现不同vlan间通信。并开启远程管理功能配置单臂路由[R2]interface g 0/0/1.1[R2-GigabitEthernet0/0/1.1]ip address 192.168.100.254 24R2-GigabitEthernet0/0/1.1]dot1q termination vid 100[R2-GigabitEther...原创 2019-08-01 20:09:58 · 1591 阅读 · 0 评论