j2669283004的博客

一、双机热备概述 华为的双机热备是通过部署两台或多台防火墙实现热备及负载均衡，两台防火墙相互协同工作，犹如一个更大的防火墙。1.1、双机热备模式热备模式 同一时间只有一台防火墙转发数据包，其他防火墙不转发数据包，但是会同步会话表及Server-map表。负载均衡模式 同一时间，多台防火墙同时转发数据，但每个防火墙又作为其他防火墙的备用设备，即每个防火墙即是主用设备也是备用设备，防火墙之间同步会话表及Server-map表。1.2、双机热备需求两台防火墙用于心跳线的接口加...

一、NAT概述参考之前写的，链接：NAT概述链接

目录一、华为防火墙常见的管理方式二、远程管理实例 2.1、拓扑图 2.2、配置命令 2.3、测试 2.4、总结一、华为防火墙常见的管理方式通过Console方式管理 属于带外管理，不占用户带宽，适用于新设备的首次配置场景。通过Telnet方式管理 属于带内管理，配置简单，安全性低，资源占用少，主要适用于安全性不高、设备性能差的场景。通过Web方式管理 属于带内管理，可以基于图形化管理，更适用于新手配置设备。通过SSH方式管理...

目录一、防火墙的工作原理 1.2、防火墙安全区域 1.2.1、常见的区域 1.2.2、总结 1.3、防火墙Inbound和Outbound 1.4、状态化信息 1.5、安全策略 1.5.1、防火墙策略规则的执行策略 1.5.2、一体化安全策略的特点 1.5.3、防火墙策略的特点一、防火墙的工作原理华为防火墙具有三种工作模式：路由模式、透明模式、混合模式。1、路由模式如果华为防火墙连接...

一、BGP概述 边界网关协议（BGP）运行在TCP上，是一种自治系统间路由协议。BGP是唯一设计用于处理互联网规模的网络的协议，也是唯一可以很好地处理与不相关路由域的多个连接的协议。它是建立在EGP获得的经验之上的。BGP系统的主要功能是与其他BGP系统交换网络可达性信息。此网络可达性信息包括可达性信息经过的自治系统（AS）列表中的信息。此信息足以构建AS连接图，从中可以修剪路由环路，并可以实施AS级别的一些策略决策。1.1、BGP特性传输协议：TCP，端口号179。BGP是外部路由协议，.

一、NAT概述NAT是一种地址转换技术，它可以将IP数据报文头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的。NAT作为一种缓解IPv4公网地址枯竭的过渡技术，由于实现简单，得到了广泛应用。1.1、NAT类型 根据NAT转换是对报文中的源地址进行转换还是对目的地址进行转换，NAT可以分为源NAT、目的NAT和双向NAT源NAT类别 描述 NAT No-PAT NAT No-PAT是一种只转换地址，不转换端口的NAT。NAT No-PAT可以实现...

目录一、ACL概述 1.1、为什么使用ACL 1.2、ACL实现的功能 1.3、ACL的组成 1.4、ACL的分类 1.5、匹配机制二、高级ACL案例 2.1、拓扑图 2.2、配置 2.3、测试一、ACL概述访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。1.1、为什么使用ACL...

前言 DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。

一、OSPFOSPF协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS。1.1、OSPF概念OSPF是链路状态路由协议 OSPF的组播地址：224.0.0.5 一DRothar，224.0.0.6一DR/BDR ，IP协议——89（协议号） OSPF的度量值为COST：COST=10^8/BW （BW：带宽） OSPF所属IP协议，协议号 89 生成OSPF多区域的...

一、RIP路由协议概述RIP(Routing Information Protocol,路由信息协议）一种距离矢量路由协议，属于IGP协议，RIP协议。1.1、RIP协议 RIP协议适用于中小型网络，有RIPv1和RIPv2 使用UDP进行路由信息交互，端口号为520 RIP支持水平分割、毒性逆转和周期性更新1.1.1、...

目录一、路由理论 1.1、路由分类 1.2、路由协议分类 1.3 静态路由 1.3.1、优点 1.3.2、缺点 1.3.3、默认路由 1.3.4、总结 1.4、动态路由 1.4.1、寻径算法分类 1.4.2、优点 1.4.3、缺点 1.4.4、总结 1.5、路由协议优先级 1.6、浮动路由二、静态路由实例 2.1、拓扑图 2....

华为基础命令<huawei>（用户视图）[huawei]（系统视图）[Huawei-Ethernet0/0/1]（端口配置视图）<huawei>：system-view ##进入系统视图##[huawei]sysname LSW1##重命名##[huawei]user-interface console 0##进入console配置##[huawei]idle-timeout 0 0 ##设置永不超时##[huawei]quit##退回上一...