- 博客(37)
- 收藏
- 关注
RSS订阅原创 HCL模拟器综合实验案例（2）
S5、S6、R1、R2 使用 BGP 协议，BGP 协议中 S5、S6 使用 AS 号100， R1、R2 使用 AS 号200，同 AS 号内使用 loopback 口建立 iBGP 邻居，不同 AS号使用互联接口建立 eBGP 邻居;VLAN40、VLAN100 数据流经过 S3 转发，VLAN50、VLAN60 数据流经过 S4 转发，S3、OSPF 进程号 20，规划多区域，区域 0（R1、R2），区域 2（R1、R2、R3）；OSPF 进程号 10，规划单区域，,区域 0（S3、S4、EG2）；
2023-11-03 08:58:25
515
原创 HCL-6to4自动隧道实验
6to4隧道必须采用特殊的6to4地址,其格式为2002:abcd:efgh:子网号:∵:接口ID,其中2002表示固定的IPv6地址前缀，abcd:efgh为用16进制表示的IPv4地址(如1.1.1.1可以表示为0101:0101)R1与R2、R3建立6to4隧道。R1进行ping通测试。
2023-09-14 15:12:18
235
原创 L2TP（LAC连接LNS）基于HCL实验
l2tp-group 1 mode lns allow l2tp virtual-template 1 remote FW2 //指定建立L2TP隧道时使用的虚拟模板接口，并指定对端LAC名字。ip address ppp-negotiate //使接口接受PPP协商产生的由Server端分配的IP地址。l2tp-auto-client l2tp-group 1 //用来触发LAC自动建立L2TP隧道。因为使用防火墙，那么简单使用安全策略进行放行流量（FW1与FW2命令一致）
2023-08-31 10:19:08
431
原创 集中式VXLAN IP网关实验配置-基于HCL模拟器
interface Vsi-interface1 #创建VSI虚接口VSI-interface1，并为其配置IP地址。gateway vsi-interface 1 #配置实例和接口VSI-interface1关联。3.配置VXLAN，PC的网关在R2上，要求PC能够互通，PC能够与R4通信。vsi vpn1 #创建VSI，名称为vpn1。vxlan 10 #创建vxlan ID。配置（R3配置只需要修改隧道接口中的目的和源即可）
2023-08-15 21:17:50
265
原创 H3C防火墙双机热备实验
primary：表示设备为HA中的主管理设备。PS：secondary：表示设备为HA中的从管理设备。configuration sync-check interval 1 开启一致性配置检查，1小时检查一次，默认为24小时。standby：设置VRRP备份组与HA关联，当前路由器加入到VRRP Standby组中，设备初始角色为Backup。active：设置VRRP备份组与HA关联，当前路由器加入到VRRP Active组中，设备初始角色为Master。
2023-08-11 19:56:44
2181
原创 wireshark数据流跟踪-密码爆破溯源
因为爆破的原理就是发送大量的爆破报文去尝试破解密码，所以在端点界面中点击packets，使得排序方式为从大到小排序。就可以在该图中得知192.168.10.5为发起爆破的主机，59.191.245.66为被爆破的主机。将过滤出来的报文，右键一个报文选中追踪tcp流，将数据重组，可以看到报文中携带的用户名以及密码。路径：Analyze-Foloow TCP stream 分析-跟踪tcp流。功能：将TCP、UDP、SSL等数据流进行重组并完整呈现出来。例如：在进行爆破溯源的时候，分析-端点可以进行统计。
2023-06-24 20:40:22
865
原创 wireshark抓包过滤器与显示过滤器
（4）协议proto：ether（以太网）、ip、tcp、udp、http、ftp。（2）类型Type：host（主机）、net（网段）、port（端口）（1）BPF语法（berkeley packet filter）（3）方向dir：src（源）、dst（目的）显示过滤器：在已经抓好包的基础上进行过滤。注意：抓包过滤器是抓包之前进行的操作。not http 除了http。xor 有且仅有一个条件满足。and 两个条件同时满足。or 其中一个条件满足。not 没有条件被满足。
2023-06-24 10:38:24
832
原创 wireshark软件介绍与抓包原理
Capture：抓包引擎，利用libpcap/WinPcap从底层抓取网络数据包，libpcap/WinPcap提供了通用的抓包接口，能从不同类型的网络接口（ATM、以太网等等）抓取流量。软件概述：Wireshark是目前全球使用最广泛的开源抓包软件(前身为Ethereal)，由Gerald Combs编写并于1998年以GPL开源许可证发布。Core：核心引擎，通过函数调用将其他模块连接在一起，起到联动调度的作用。Wiretap：格式支持，从抓包文件中读取数据包，支持多种文件格式。
2023-06-22 22:28:00
185
原创 “新华三杯”全国大学生数字技术大赛预选赛备考资料
本文件是新华三技术有限公司在全国范围内举行的新华三杯”2022年全国大学生数字技术大赛（后简称大赛）预选赛考试的大纲，用于指导参赛人员复习备考。新华三杯第十三届全国大学生数字技术大赛定为2023的4月到2024年的5月期间举行大赛分为本科组与职业组，包含省预赛、省复赛和全国决赛。预赛、复赛为个人赛，决赛包含个人赛和团队赛省预赛的难度在H3CNE级别，这里没说具体方向，按照2022年新华三就是包含，计算机网络基础知识、路由协议与以太网交换技术、H3C 云计算技术 、网络安全、H3C 存储技术、WLAN
2023-04-27 16:43:14
11729
1
原创 锐捷OSPF联动BFD配置+命令详解
bfd interval 100 min_rx 100 multiplier 3 #bfd发送包的间隔为100，最小间隔为100，3倍未收到报文则抑制。bfd interval 100 min_rx 100 multiplier 3 #bfd发送包的间隔为100，最小间隔为100，3倍未收到报文则抑制。测试查看：在R1上执行sh ip ospf neighbor ，可以发现R1与R3建立的邻居关系BFD状态为UP，而与R2建立的邻居关系则无显示。2.完成OSPF配置。
2023-04-24 21:56:48
1502
原创 锐捷DHCP手工指定IP地址，静态地址池与动态地址池的区别
报错提示：*Apr 23 13:07:45: %DHCP_CLIENT-4-ADDRESS_CONFLICT: DHCP address 192.168.1.188 mask 255.255.255.0 conflicted with the address on interface VLAN 1。不可同时使用，默认情况下这两条命令冲突，network表示配置动态地址池，而hardware-address命令表示创建静态地址池。翻译：此命令不能与动态池一起使用。问题：客户端获取不到指定地址。
2023-04-23 21:15:46
1618
原创 新华三杯复赛实验赛题解析MSTP和VRRP部署+QoS部署
S1作为所有主机的实际网关，S2作为所有主机的备份网关，其中VRRP各组高优先级为150，低优先级为120。S2命令：stp instance 1 root secondary #在实例1中配置为备根。S1命令：stp instance 1 root primary #在实例1中配置为主根。在S1，S2上配置VRRP，实现主机的网关冗余，所配置的参数要求如下图。查看与配置：在S1上查看。解题：MSTP配置部分。解题：VRRP配置部分。
2023-04-22 19:32:27
476
原创 新华三杯复赛实验赛题解析路由选路部署+PBR
peer 10.0.0.21 route-policy bgp2ospf export #对R2进行路由策略，发出去的时候将私网路由修改MED值为200。查看测试：在R2上查看去往R3私网的路由变成了R1。在R3的g0/0接口调用。
2023-04-22 19:31:55
809
原创 新华三杯复赛实验赛题解析IPv4 BGP路由部署+路由优化部署
import-route bgp tag 100 route-policy bgp2ospf #在ospf引入bgp路由的时候，打上tag值100，再进行路由策略的调用，对于tag100的路由进行拒绝。preference 80 100 130 #配置BGP路由优先级值为80（EBGP），100（IBGP），130（本地BGP）route-policy bgp2ospf deny node 10 #配置第一个路由策略节点为拒绝tag值为100的路由。测试查看：R1上查看邻居状态。
2023-04-22 14:29:31
531
原创 新华三杯复赛实验-虚拟局域网与IPv4 IGP路由部署解析
拓扑图与题目在本专栏的2016新华三杯复赛实验试题博客中，基础配置不包含（IP地址与vlan划分）配置合理，链路上不允许不必要的VLAN的数据流通过交换机与路由器间的互连物理接口，S1和S2间的XG1/0/51端口直接使用三层模式互联S1和S2间的XG1/0/52端口为Trunk类型为提高网络中部分终端用户间的二层互访，在交换机S1，S2上使用端口隔离技术，将端口G1/0/1至G1/0/4进行二层隔离，要求隔离组编号为1
2023-04-22 10:51:48
944
原创 2016新华三杯复赛实验试题
将S1，S2的以太网接口G10//1至G1/0/16的模式用combo enable copper激活为电口。S1作为所有主机的实际网关，S2作为所有主机的备份网关，其中VRRP各组高优先级为150，低优先级为120。在S1，S2上配置VRRP，实现主机的网关冗余，所配置的参数要求如表2-3-9。，表2-3-2，在交换机上完成VLAN配置和端口分配。表2-3-9 S1，S2的VRRP参数表。表2-3-3，为网络设备分配IP地址。根据表2-5，为网络设备配置主机名。G1/0/9至G1/0/12。
2023-04-22 09:30:03
635
原创 202*新华三杯初赛试题
7.在链路聚合中,如一个动态聚合组中某成员端口G1/0/1处于未选中状态,则可能的原因有。A.通过配置silent-interface而使双方的相邻接口不发送协议报文。14.对于主动攻击可以采取哪些手段来保障业务的正常运行?D.ARP请求报文中的目标MAC地址为全1的MAC地址。8.下列各种类型的LSA中，可能由ASBR产生的有。18.以下哪些属于防火墙双机热备的会话同步方式?15.以下哪些选项属于传输层常见的安全风险?19.以下属于云计算PaaS服务的是哪几项?4.NAPT可以对以下哪些元素进行转换?
2023-04-22 09:17:58
4180
18
原创 锐捷VRRP+MSTP多实例间负载均衡-命令解释
在SW1上执行命令show vrrp brief ，可以看到在vlan10中vrrp状态为master，vlan20中状态为backup。在SW2上执行命令show vrrp brief ，可以看到在vlan10中vrrp状态为backup，vlan20中状态为master。vrrp 10 ip 192.168.1.254 #配置序号10的vrrp的虚拟ip为192.168.1.254。spanning-tree mst 1 priority 4096 #设置实例1的生成树优先级为4096。
2023-04-20 22:49:34
856
原创 锐捷BGP-MPLS-xxx，单域实验-关键命令解释
neighbor 3.3.3.3 send-community both #由于MPLS/VPN涉及到扩展的community属性RT，此命令虽说是默认，但是排错的时候一定要关注，如果没有明确的发送团体属性，它是不会传给任何一个邻居关系的。R1、R2、R3接口都需开启mpls与标签转发功能，其余两台命令省略（连接私网设备无需开启）R1、R2、R3都需开启mpls与ldp功能，其余两台命令省略。mpls ip #接口开启mpls功能。mpls ip #开启MPLS。
2023-04-14 11:04:11
596
原创 锐捷-VRRP主备实验-track监控上层链路
测试：在SW1上将上行链路手动shutdown，可以发现vlan10的vrrp master状态迁移到backup，而SW2上的vlan10会变成master状态。3.在SW1和SW2上配置VRRP，要求SW1成为Vlan10的主网关，SW2成为Vlan20的主网关；2.在SW1，SW2，SW3上创建Vlan10和Vlan20，对应IP网段如图，交换机之间链路允许所有VLAN通过。4.SW1和SW2对上行接口进行监视，如上行接口故障，会触发VRRP角色切换。SW2上执行show vrrp brief命令。
2023-04-07 15:39:31
1152
原创 锐捷-BGP路由控制实验-route-map
route-map x4 permit 10 #创建路由策略，调用1号acl，动作为修改Preferred-value为200。route-map x1 permit 10 #创建路由策略，调用1号acl，动作设置为新增一个as编号为100。router bgp 200 #进入到bgp中对R1进行路由策略调用，根据选路规则，将选择开销小的路由。route-map x3 permit 10 #设置路由策略，调用acl 1号，动作设置为修改本地优先级。
2023-04-07 14:46:44
790
原创 DHCP Snooping功能介绍与实验效果呈现
DHCP嗅探，保证DHCP客户端从合法的DHCP服务器获取IP地址，并记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。DHCP Snooping信任功能可以控制DHCP服务器应答报文的来源，以防止网络中可能存在的伪造或非法DHCP服务器为其他主机分配IP地址及其他配置信息。dhcp snooping enable #全局开启dhcp snooping功能，开启之后，默认设备所有接口处于非信任接口。正常转发接收到的DHCP应答（offer）报文，转发DHCP请求。
2023-04-03 21:55:49
2657
原创 锐捷三层链路聚合配置+命令详解
如果聚合组的类型的光口，并且需要将光电复用口加入此聚合组，则需要将复用口的端口类型修改为光口【在接口下敲：medium-type fiber 】aggregateport load-balance src-dst-ip #更改流量平衡算法为源目ip模式，默认为源MAC+目的MAC模式（默认就是此平衡算法，可不配置）aggregateport load-balance src-dst-ip #更改流量平衡算法为源目ip模式，默认为源MAC+目的MAC模式（默认就是此平衡算法，可不配置）
2023-04-03 12:15:03
6985
原创 锐捷二层链路聚合配置实验+命令解释
我们可以把交换机上多个物理端口捆绑在一起形成一个逻辑端口，这个逻辑端口我们称之为Aggregate Port （以下简称AP）。锐捷设备所提供的 AP 功能符合IEEE802.3ad标准，它可以用于扩展链路带宽，提供更高的连接可靠性。AP功能支持流量平衡，可以把流量均匀地分配给各成员链路。AP功能还实现了链路备份，当 AP中的一条成员链路断开时，系统会将该成员链路的流量自动地分配到AP中的其它有效成员链路上去。AP中一条成员链路收到的广播或者多播报文，将不会被转发到其它成员链路上，所以不会存在环路。
2023-04-01 22:04:57
4259
原创 锐捷ipsec野蛮模式（积极模式）配置实验+命令解释
IPSEC动态隧道一般应用于分支节点较多的总分拓扑结构，在中心点配置动态隧道接受各分支的IPSEC VPN拨入。中心点配置简单、易于维护、可扩展性强。同时由于各分支的IP地址不固定，无法通过IP地址来指定不同的预共享密钥。所有分支使用相同的预共享密钥将极易造成密钥泄露，威胁网络安全。使用域名认证的方法很好地解决了这个问题，通过每个分支配置使用不同的域名，同时在中心点上针对不同的域名指定不同的密钥，保证了密钥安全。
2023-04-01 21:41:49
1397
原创 锐捷BGP基础实验+命令解释
要求：1.R1、R2、R3建立IBGP对等体AS号为65001。R1、R3、R4建立EBGP对等体，R4对等体号为65002。2.IBGP使用环回口建立邻居，EBGP使用直连接口建立邻居3.R2的192.168.2.1网段去往R4的192.168.1.1网段下一跳需要为R1。
2023-04-01 17:49:21
791
原创 锐捷OSPF单区域实验——命令解释
加上always参数后无论设备本地存在生效的默认路由，设备都会向ospf区域下发默认路由。没有加always参数的时候，只有在设备上存在有效默认路由的时候才能发布。进程视图：default-information originate always。接口视图：ip ospf network point-topoint。route ospf 1 #创建ospf进程号为1。在中间路由器上使用命令查看信息。调整接口的ospf网络类型。查看ospf学到的路由。查看ospf 数据库表。
2023-03-31 14:45:32
398
原创 锐捷ipsec静态模式实验——命令解释
crypto ipsec transform-set wh esp-3des esp-md5-hmac #配置转换集，指定ipsec使用esp封装des加密、MD5检验。crypto map wh 10 ipsec-isakmp #配置ipsec加密图，也就是ipsec policy。encryption 3des #指定使用3DES进行加密。set transform-set wh #指定转换集。crypto map wh #下发IPSEC策略。
2023-03-31 11:33:29
305
原创 锐捷ipsec动态模式实验——命令解释
crypto ipsec transform-set cs esp-des esp-md5-hmac #配置转换集，指定ipsec使用esp封装des加密、MD5检验。crypto map fz 10 ipsec-isakmp dynamic cs #将策略cs绑定在fz模板上。crypto dynamic-map cs 5 #指定动态加密模板。set transform-set cs #设置转换集。
2023-03-31 10:51:29
304
原创 H3C模拟器BGP-MPLS-×××跨域方案B实验
拓扑图简介：RR作为反射器B方案与A方案的主要区别就是，ASBR之间接口不绑定VPN实例，利用命令可以删除指定的vpn-target，实现ASBR也不需要配置实例。
2023-03-24 22:37:49
612
原创 以太网接入-pppoe理论+H3C模拟器配置实验
PPP Session阶段：当pppoe进入session阶段后，PPP报文就可以作为pppoe帧的净荷封装在以太网帧发到对端，session id必须是Discovery阶段确定的ID，MAC地址必须是对端的MAC地址，PPP报文Protocol ID开始。Diccovery阶段：当一个主机想开始PPPoE进程的时候，它必须先识别接入端的以太网MAC地址，建立PPPoE的session id，这就是Discovery阶段的目的。配置成功之后可以在，client上查看到已经获取到了ip地址。
2023-03-17 22:14:05
471
原创 GRE理论+H3C模拟器配置实验
为了使点对点的GRE隧道像普通链路一样工作，路由器引入了一种称为Tunnel接口的逻辑接口。两个路由器上分别建立一个Tunnel接口，两个Tunnel接口之间建立点对点的虚拟连接，就形成了一条跨越公网的隧道。对于隧道和VPN操作的处理机制，例如如何建立隧道，如何维护隧道，如何拆除隧道，如何保证数据的安全性，当出现数据错误或意外发生时如何处理等等，GRE本身并没有做出任何规范。Tunnel接口Keepalive功能允许路由器探测并感知隧道的实际工作情况,并随之修改Tunnel接口的状态。
2023-03-16 22:09:37
1161
2
原创 H3C模拟器AC-FIT自动上线配置实验
wlan ap 2874-875c-0300 model WA6320-HCL #使用命令dis cu发现有自动固化AP自动得到的配置。wlan auto-persistent enable #开启自动AP自动固化功能。interface GigabitEthernet1/0/2 #与连接AP的接口。radio 1（这个需要配置完交换机之后AP自动上线了才能看到此配置）dhcp server ip-pool 100 #为AP分配的网段。wlan auto-ap enable #开启自动AP功能。
2023-03-12 15:52:18
1643
1
原创 H3C模拟器AC+FIT静态上线实验
option 43 ip-address 192.1.0.1 #自定义选项的方式配置 Option 43 的内容，为 AP 指定 AC 的 IP 地址 192.1.0.1。serial-id H3C_26-D8-8B-92-02-00 #绑定序列号，在AP上使用命令dis device manuinfo查询。wlan ap ap1 model WA6320-HCL #创建手工 AP，配置 AP 名称为 ap1，设置型号。vlan 200 # 配置无线服务模板的 VLAN 为 200。
2023-03-12 15:45:20
843
原创 M-LAG技术
Type1类型配置:影响M-LAG系统转发的配置。如果Type 1类型配置不匹配，则将备设备上M-LAG口置为down状态Type2类型配置:仅影响业务模块的配置。如果Type2类型配置不匹配，备设备上M-LAG口依然为up状态，不影响M-LAG系统正常工作。由Type2类型配置对应的业务模块决定是否关闭该业务功能，其他业务模块不受影响。
2023-03-09 15:33:54
1993
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人