- 博客(16)
- 收藏
- 关注
RSS订阅原创 网络安全技术-以太网安全交换概述（华为 DataCome）
端口隔离以太交换网络中为了实现报文之间的二层隔离，用户通常将不同的端口加入不同的VLAN，实现二层广播域的隔离。如下图所示，由于某种业务需求，PC1与PC2虽然属于同一个VLAN ，但是要求它们在二层不能互通（但允许三层互通），PC1与PC3在任何情况下都不能互通，但是VLAN 3里的主机可以访问VLAN 2里的主机。 那么该如何解决这个问题呢？隔离类型：双向隔离：同一端口隔离组的接口之间互相隔离，不同端口隔离组的接口之间不隔离。端口隔离只是针对同一设备上的端口隔离组成员，对于不同设备上的.
2021-12-21 11:17:49
2831
原创 MPLS基础概述&&MP-BGP实验（华为 DataCome）
作用早期网络设备性能有限，用标签来代替数量庞大的路由，随着网络设备性能提高，MPLS高速转发就不再有优势了。MPLS支持多层标签和转发平面面向连接的特性，使其在VPN（Virtual Private Network）、QoS（Quality of Service）等方面得到广泛应用。结构MPLS由控制平面（control plane）和转发平面（forwarding plane）组成控制平面：负责产生和维护路由信息以及标签信息。路由信息表RIB（Routing Informat.
2021-12-20 12:02:57
2969
原创 BGP高级特性概述（华为 DataCome）
路由控制BGP路由控制包括控制路由的发布和接收。BGP路由控制一般通过路由策略实现，即通过路由匹配工具匹配特定路由，在通过路由策略工具对路由的发布和接收进行控制路由匹配工具：ACL（Access Control List）,IP Prefix List, AS_Path Filter, Community Filter等 路由策略工具：Filter-Policy和Route-Policy正则表达式正则表达式是按照一定的模板来匹配字符串的公式，由普通字符（如A-Z）和特殊字符组成。（跟编程
2021-12-19 19:42:07
1819
原创 BGP基础概述（华为 DataCome）
定义边界网关协议BGP（Border Gateway Protocol）是一种实现自治系统AS（Autonomous System）之间的路由可达，并选择最佳路由的距离矢量路由协议。适用场景是运营商之间传递路由。bgp 4（Pv4单播I网络）mbgp（IPv4组播网络）bgp 4+（Pv6单播网络）mp-bgp （bgp基础上，进行扩展，应用于不同网络）BGP由来为方便管理规模不断扩大的网络，网络被分为了不同的自治系统。外部网关协议EGP（Exterior Gataway..
2021-12-16 22:49:26
1088
原创 IS-IS概述（华为 DataCome）
IS-IS适用场景IS-IS一般用于运营商、大型网络环境中，可承载的路由条目可以达到BGP级别骨干区域使用L2、L1/2路由器，非骨干区域L1路由器IS-IS的地址结构Area ID（区域） + System ID（姓名） + SEL（默认：00）49.0001. 0000.0000. 0001.00IS-IS路由器的分类LSP同OSPF中LSA作用类似L1路由器 >L1的LSP（链路状态协议数据单元）L1/2路由器 >L1/2的LSPL2...
2021-12-14 21:31:57
1127
原创 OSPF其他特性（华为 DataCome）
OSPF多进程OSPF支持多进程，在同一台路由器上可以运行多个不同的OSPF进程，它们之间互不影响，彼此独立。不同OSPF进程之间的路由交互相当于不同路由协议之间的路由交互。路由器的一个接口只能属于某一个OSPF进程。mpls-vpn CE设备OSPF与BGP联动当有新的设备加入到网络中，或者设备重启时，可能会出现在BGP收敛期间内网络流量丢失的现象。这是IGP收敛速度比BGP快造成的。当R2故障时，流量路径切换到：R1-R3-R4-R5。当R2故障恢复后，由于IGP收敛速度比BG..
2021-12-13 14:11:15
2708
原创 OSPF路由控制概述（华为 DataCome）
等价路由当路由表中存在到达同一目的地址，且同一路由协议发现的多条路由时，若这几条路由的开销值也相同，那么这些路由就是等价路由，可以实现负载分担。\\设置进行负载分担的等价路由的最大数量[Huawei-ospf-1] maximum load-balancingnumber当等价路由数量大于maximum load-balancing命令配置的等价路由数量时按照下面顺序选取有效路由进行负载分担：1)路由优先级：负载分担选取优先级小的路由进行负载分担。2)接口索引(接口编号)：接口索引.
2021-12-12 21:17:16
2226
原创 OSPF快速收敛概述（华为 DataCome）
PRC（Partial Route Calculation）部分路由计算（自动&&默认）当网络上路由发生变化的时候，只对发生变化的路由进行重新计算。智能定时器智定时器控制LSA的生成与接收、控制路由计算规则：初次更新LSA的间隔时间由start-interval参数指定。 第n（n≥2）次更新LSA的间隔时间为hold-interval×2(n-2)。 当hold-interval×2(n-2)达到指定的最长间隔时间max-interval时，OSPF连续三次更新
2021-12-12 20:26:36
1758
1
原创 OSPF多区域和外部区域概述（华为 DataCome）
区域间防环非骨干区域必须与骨干区域0相连，多区域设计简化拓扑结构（特殊情况V-link,不推荐）区域间路由3类LSA（Sum-net）:叶子挂在ABR上LinkState ID: 叶子Adv rtr: ABR IDNet mast: 掩码简化LSDB，反正都要走ABR，所以可简化ABR上的叶子路由控制前缀列表抓取需要的叶子路由聚合聚合叶子外部路由外部路由在ASBR上通告5类LSA，由BAR通告4类LSA5类LSA...
2021-12-12 14:05:07
387
原创 OSPF单区域概述（华为 DataCome）
Router-id的意义一台路由器在自治系统中唯一的标识符（“我是谁”，需要“姓名”属性用于搭建拓扑）RID选举俩种方式：自动配置 设备自动设定（全局RID）优先从LoopBack地址选举最大的IP地址做为RID 若没有LoopBack地址，则选取接口最大的IP地址做为RID注意：重新设置RID，需要重启OSPF才生效network的作用用于宣告接口(接口下使能ospf命令ospf enable area 0，不是用于宣告网段！！)network 192.168.1
2021-12-12 12:50:30
989
原创 OSPFv2-Sham Link模拟实验（华为 DataCome）
实验拓扑图如下所示：企业站点间后门链路是低速率链路，用于冗余使用，主链路通过ISP主干网(MP-BGP)进行通信1.配置公网IP地址[R1]配置命令参考#isis 1 is-level level-2 network-entity 49.0000.0000.0000.0001.00 is-name R1#interface GigabitEthernet0/0/1 ip address 12.0.0.1 255.255.255.0 isis enable 1#i..
2021-11-25 14:36:13
1261
原创 IPv6自动隧道模拟实验（华为 DataCome）
实验拓扑图如下所示：IPv6over IPv4 ,IPv6地址前缀规定为20021. 配置IPv4地址（IPv4网络互通）注：不配置isis,写静态也可，只有IPv4网络互通即可R1参考如下：[R1]int g0/0/1[R1-GigabitEthernet0/0/1]ip add 14.0.0.1 24[R1]isis 1[R1-isis-1]ne [R1-isis-1]network-entity 49.0000.0000.0001.00[R1-GigabitE.
2021-11-24 14:40:09
720
原创 IPv6手动隧道模拟实验（华为 DataCome）
实验拓扑图如下所示：用户侧为IPv6网络，中间传输为IPv4网络，在R1、R3上创建隧道接口，实现网络互通IPv6网络-> 套娃IPv4网络->IPv6网络1. 配置IP地址（IPv4网络互通）R1参考如下：#interface GigabitEthernet0/0/0 ipv6 enable ipv6 address 2000:1::1/64 ipv6 address auto link-local#interface GigabitEthe...
2021-11-22 13:35:42
591
原创 DHCPv6中继模拟实验（华为 DataCome）
实验拓扑图如下所示：注：R2接口1收到PC的请求报文后，向中继的目的地址发送，本实验中向R1接口0上发送，R1收到请求包后，向R2接口1回包，R2在发给PC1，中继设备就是一个拉皮条的，帮助服务器和客户端牵线，由于R1没有去往2000:22::1的路由，所以需要在R1上写个静态路由1. 服务器R1上，配置命令参考如下[R1]ipv[R1]dhcp e[R1]dhcpv6 poo 1 //创建DHCPv6地址池，标识为1[R1-dhcpv6-pool-1]address prefix.
2021-11-19 16:25:17
817
原创 DHCPv6基础模拟实验（华为 DataCome）
实验拓扑图如下所示：1. 服务器R1上配置地址池，配置命令参考如下<Huawei>sysEnter system view, return user view with Ctrl+Z.[Huawei]sys R1[R1]ipv6[R1]dhcp enable[R1]dhcpv6 pool 1 //创建DHCPv6地址池，标识为1[R1-dhcpv6-pool-1]address prefix 2000::/64 //分配地址前缀信息[R1-dhcpv6-p
2021-11-19 15:16:48
1864
原创 IPv6&&ICMPv6模拟实验（华为 DataCome）
拓扑图如下所示在R1、R2、R3接口上配置链路本地（link-local）地址下记是在R2 G0/0/0接口配置命令参考，其他接口同理，配置link-locak地址<R2>sysEnter system view, return user view with Ctrl+Z.[R2]ipv6 //开启IPv6[R2]int g0/0/0[R2-GigabitEthernet0/0/0]ipv6 enable //接口下使能IPV6[R2-G.
2021-11-18 11:46:35
605
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人