lebiewi的博客

①记住：irf 端口是交叉插线的，故此加入不用的物理端口，一定要形成irf端口交叉。2.关闭加入irf端口的物理端口（只有关闭状态下才能加入irf逻辑端口）此时：第一台的两个物理端口可以随便插入第二台的物理端口。//加入的逻辑端口irf不能跟第一台使用的irf端口都为1或者为irf 2.2.关闭加入irf端口的物理端口（只有关闭状态下才能加入irf逻辑端口）2.关闭加入irf端口的物理端口（只有关闭状态下才能加入irf逻辑端口）第一台交换使用irf 1/1 端口，两个物理端口都是加入irf 1/1。

（1）stub区域：不接收4 5类LSA，由ABR自动产生一条缺省路由的Type3 LSA下发至该区域，骨干区域不能被配置为特殊区域，如果要将一个区域配置成Stub区域，则该区域中的所有路由器必须都要配置成Stub路由器，Stub区域内不能存在ASBR，虚连接不能穿越Stub区域建立。（2）totally stub区域：不接收3 4 5类LSA，由ABR自动产生一条缺省路由的Type3 LSA下发至该区域，骨干区域不允许设置为特殊区域，Stub区域不允许存在ASBR。即，本路由器和邻居建立了 邻接 状态。

（5）LSACK（link state ACK）报文：用来确认收到了LSU的报文，携带了LSA的详细信息（而不仅是LSA摘要了）；（3）LSR（link state request）报文：请求本设备缺少的LSA信息（很容易理解，请求的东西一般是自己没有的），通过携带本设备所缺少的LSA的摘要信息来实现请求；在NSSA区域中，当有一个路由器是ASBR时，不得不产生LSA 5报文，但是NSSA中不能有LSA 5报文，所有ASBR产生LSA 7报文，发给本区域的路由器。7、**full：**同步LSDB完成。

ISAKMP (Internet Security Association and Key Management Protocol) Internet密钥交换协议。NAT-PT (Network Address Translator-Protocol Translator) 附带协议转换器的网络地址转换器。S/MIME (Secure/Multipurpose Internet Mail Extensions) 多用途网络邮件扩充协议。

ACl只在packetfilter包过滤时默认动作是允许，这个时候至少需要有一条deny规则，否则全都是允许的规则，所有的包即使不匹配自定义规则，也会匹配最后的默认规则允许。ACl在nat应用，路由控制，流量控制时，默认动作是拒绝，这个时候至少有一条permit规则，否则全都是拒绝规则，所有的包即使不匹配自定义规则，也会匹配最后的默认规则允许。所以这些应用的acl规则都是允许。ACL只对数据进行抓取和匹配，ACl本身不对数据做拒绝和允许的操作，只有在接口方向上应用后才对数据进行拒绝或允许的操作。

在实际应用中，由于企业内网大多使用私网地址，NAT就可以用于实现私有网络访问公共网络的功能。[Exit-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 //配置nat转换，没有no-pat表示使用端口转换，公网地址与私网地址一对多进行转换。[Exit-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat //配置地址转换。

流分类就是通过一些规则（比如什么网段的分成一类）将报文分成一类一类，流行为就是我们已经将报文分类好了，对符合我们预期的报文流，我们应该怎么处理，将类和流行为结合起来就可以合成QOS策略。如果 QoS 策略在定义流分类规则时引用了 ACL，则直接忽略 ACL 规则的动作，以流行为中定义的动作为准，报文匹配只使用 ACL 中的匹配规则部分。2.高级acl，所包含的有源地址，目的地址，源端口，目的端口，协议内容，所以，一般由高级acl所设置的规制，准确性高，所以一般设置在源地址近的端口。

在ACL中，高级ACL支持的五元组：源IP，目的IP，源端口，目的端口，协议，这五元组中的协议仅支持三层IP和四层TCP，UDP，需要对应用层协议进行控制时，需要用四层的TCP和UDP 加端口号实现。而基本ACL就只能写rule 1 deny source 192.168.1.1 0.0.0.0，不能加协议，目的IP，端口号，

选举规则：BID小的优先（优先级+MAC组成，先比较优先级，再比较MAC）2.自己所在交换机BID小的优先。4.自己这端端口PID小的优先。3.对端端口PID小的优先。4.自己这端端口PID小的优先。2.对端交换机BID小的优先。第一步、首先在所有交换机中选举一个根交换机。3.对端端口PID小的优先。属于内斗，不能走自己同一交换机的其他端口。第二步、在每台非根交换机中选一个根端口。选举规则：1.到达根交换机开销小的优先。选举规则：1.到达根交换机开销小的优先。端口就被选为了根端口。到非根桥的开销、对端。

算248的掩码位数，同样要记住一个数字，240，因为240的二进制是11110000，如果大于240的，比如248，就用255-248=7，那么7就是主机位数，7是二进制的三个1，主机位3位，掩码位5位，所以248是二进制的（8-3=5）个1，也就是255.255.248.0这个掩码是8+8+5=21位掩码。网络位减3位，掩码减3。如果需要连接的设备数除以255商还大于255，那么用商再除以255，最后得出的商小数点位进1，换算成二进制，看看有几位，再加16，就是需要的主机位，用32减去主机位就是掩码位。

(To leave the existing filename unchanged, press the enter key):(回车）

Ruijie(config)#crypto key generate dsa ------生成ssh加密秘钥。Ruijie(config-line)#password ruijie ------ 将telnet密码设置为ruijie。Ruijie(config-line)#password ruijie ------ 将SSH密码设置为ruijie。

RAID提高读写性能、数据安全RAID1、10是镜像冗余，其他都是校验冗余类型描述RAID0容量叠加，无校验，利用率最高RAID1数据镜像，无校验，利用率低RAID3校验信息存放于专用的硬盘RAID5校验信息分部分布式存放RAID6分布式校验并提供两级冗余RAID0+1先做RAID0，再做RAID1，同时数据条带化、镜像RAID10同上，顺序不一样而已RAID50同上，先做RAID5再做RAID0，能有效提高RAID5的性能。

原文链接：https://blog.csdn.net/2301_79632010/article/details/139704067。优先级值越大，优先级越高；优先级相同，比router-id越大越优先。优先级值越大，优先级越高；优先级相同，交换机MAC地址小的优先。优先级值越大，优先级越高；优先级相同，比IP地址越大越优先。优先级值越小，优先级越高；取值范围：0~61440（4096倍数），默认为32768。WLAN的双链路热设备中，配置AC的优先级时，取值范围：0~255，默认1，0不参加选举。

例如，总共有N块磁盘，那么会将要写入的数据分成N份，并发的写入到N块磁盘中，同时还将数据的校验码信息也写入到这N块磁盘中（数据与对应的校验码信息必须得分开存储在不同的磁盘上）。首先基于RAID1模式将磁盘分为2份，当要写入数据的时候，将所有的数据在两份磁盘上同时写入，相当于写了双份数据，起到了数据保障的作用。因为它的原理是在往磁盘写数据的时候，将同一份数据无差别的写两份到磁盘，分别写到工作磁盘和镜像磁盘，那么它的实际空间使用率只有50%了，两块磁盘当做一块用，这是一种比较昂贵的方案。

比如，有三个某类资源，假设四个进程A、B、C、D要用该类资源，最开始S=3，当A进入，S=2，当B进入S=1，当C进入时S=0，表明该类资源刚好用完，D进入S=-1，表明有一个进程被阻塞了，当A用完该类资源时，进行V操作，S=0，释放该类资源，这时候，S=0，表明还有进程阻塞在该类资源上，然后再唤醒一个。海明码是一种纠错码，其方法是为需要校验的数据位增加若干校验位，使得校验位的值 决定于某些被校位的数据，当被校数据出错时，可根据校验位的值的变化找到出错位，从而 纠正错误。

一般静态聚合组要和端口匹配方式为自适应相配套，因为：如果端口匹配方式为强制模式，那么当单纤芯发生故障时，接收正常的端口是处于UP状态的，设备会继续往该端口发出数据流，但实际上对端接收不到，导致单通情况出现。一般来说：动态聚合要同端口匹配方式为强制相配套使用，因为：如果端口匹配方式为自适应，那么当物理链路质量不好时，可能端口状态频繁出现变化，相应的聚合组状态也会频繁出现up、down故障。缺点：单根纤芯发生故障时，可能出现收端正常的一方端口处于UP，而出现单通，所以这种情况一般要求端口匹配状态为自适应状态。

display traffic policy statistics interface GigabitEthernet 0/0/1 outbound //查看接口出方向。display traffic policy statistics interface GigabitEthernet 0/0/1 inbound //查看接口进方向。参考: https://support.huawei.com/enterprise/zh/knowledge/EKB1000088241。

jieru-Vlan-interface20]dhcp select server dhcp select server //同网段的可以使用server，其他网段的需要使用relay。[dhcp-dhcp-pool-vlan10]gateway-list 192.168.10.1 地址池的网关。[dhcp-dhcp-pool-vlan10]dns-list 8.8.8.8 地址池的dns地址。VLAN20采用同网段的即dhcp服务即 select server。