m0_62621003的博客

当联动组内任一接口的物理状态DOWN时，联动组内的其它接口被置为Collaboration-down状态，处于该状态下的接口不能和对端进行报文传输。使用成员接口UP延时功能(up-delay)可避免以上情况的产生，在设备重启后，即便所有成员接口准备就绪，成员接口也会延迟指定时间变为UP状态，传输报文。当联动组内任一接口的状态由DOWN或Collaboration-down变为UP时，设备尝试将联动组内其它接口置为UP状态。将设备上不同的接口加入到同一个联动组中，实现同一个联动组内接口状态之间相互关联。

将GigabitEthernet1/0/1的VLAN1加入安全域Untrust，GigabitEthernet1/0/2的VLAN1加入安全域Trust。# 在接口GigabitEthernet1/0/1上配置出方向动态地址转换，允许匹配ACL 2000的报文进行源地址转换，并在转换过程中使用端口信息。# 配置接口GigabitEthernet1/0/1和GigabitEthernet1/0/2的IP地址。# 配置DHCP地址池1，用来为10.1.1.0/24网段内的客户端分配IP地址和网络配置参数。

本文档取自新华三杯官方网站。

为了减小设备故障对业务的影响、提高网络的可用性，设备需要能够尽快检测到与相邻设备间的通信故障，以便能够及时采取措施，从而保证业务继续进行。BFD本身没有发现机制，而是靠被上层协议通知该与谁建立会话，会话建立之后如果在指定时间内未收到报文则认为发生故障1.上层协议通过自己的HELLO机制发现邻居并建立邻居2.上层协议建立新的邻居关系时，将邻居的参数及检测参数（包括目的地址和源地址）通告给BFD3.BFD根据收到的参数进行计算并建立邻居1.BFD检测到链路、网络故障2.拆除BFD会话。

接收 DLDP 报文一方要将报文中的认证字和认证类型分别和本端配置的密码用 MD5 算法加密后的摘要以及本端认证类型进行比较，如果不一致，则丢弃报文。：在该模式下，一旦有邻居老化定时器超时，则启动加强定时器，每 1 秒发送 1 个Probe 报文（连续发送 8 个）用于主动探测该邻居，如果 Echo 等待定时器超时仍未收到来自邻居的 Echo 报文，则进入 Disable 状态。接收 DLDP 报文一方要将报文中的认证字和认证类型同本端配置进行比较，如果不一致，则丢弃报文。

客户端向对端发送不同类型的测试报文，统计对端是否回应报文以及报文的往返时间等参数，以便用户根据统计结果判断协议的可用性和网络的性能。NQA 通过发送测试报文，对网络性能、网络提供的服务及服务质量进行分析，并为用户提供网络性能和服务质量的参数，如时延抖动、TCP 连接时延、FTP 连接时延和文件传输速率等。NQA还提供了与Track和应用模块联动的功能，实时监控网络状态的变化，及时进行相应的处理，从而避免通信的中断或服务质量的降低。（3）应用模块根据 Track 项的状态，进行相应的处理，从而实现联动。

VTEP1查看mac地址查看情况，可以发现每个地址都在对应的Vsi接口中学习到了。VTEP1设备查看自动隧道建立情况。VM1与另外三台VM测试。VM1与外网测试地址互访。

在配置完本端VTEPIP地址后，VTEP2和VTEP3会生成BGP EVPN路由并发送给对端，该路由携带本端EVPN实例的出方向VPN-Target和BGP EVPN协议新定义的Type3路由即InclusiveMulticast路由。VTEP2和VTEP3在收到对端发来的BGPEVPN路由后，首先检查该路由携带的EVPN实例的出方向VPN-Target，如果与本端EVPN实例的入方向VPN-Target相等，则接收该路由，否则丢弃该路由。R1、R2、R3的配置（R3的gi0/1无需关联VSI实例）

可以看到在R1的gi0/0接口进行抓包IP层是1.1.1.1访问3.3.3.3，接下来是目的UDP端口是4789为VXLAN的端口号，接下来是VXLAN ID，接下来是原始报文的元源和目的MAC地址，接下来是原始报文的源和目的IP地址。VXLAN报文的封装格式为：在原始二层数据帧外添加8字节VXLAN头、8字节UDP头和20字节IPv4头/40字节IPv6头。VXLAN可以基于已有的服务提供商或企业IP网络，为分散的物理站点提供二层互联，并能够为不同的租户提供业务隔离。R1的VXLAN相关配置。

以R1为例，设置为10，默认的SRGB范围为16000那么就是16000+10=16010，其他设备依次为R2是2，R3是30......依靠IGP协议OSPF进行广播，让其他设备节点获知Adj SID（邻接段ID）正常将接口的对应IP宣告到ospf中，R1无需宣告tunnel接口，以下是R1的配置事例，其他设备省略。以R1为例，每台设备将互联接口开启mpls功能，lsr-id配置为设备的loopback地址。4.配置Prefix SID。6.配置MPLS-TE隧道。Prefix SID配置。

S5、S6、R1、R2 使用 BGP 协议，BGP 协议中 S5、S6 使用 AS 号100， R1、R2 使用 AS 号200，同 AS 号内使用 loopback 口建立 iBGP 邻居，不同 AS号使用互联接口建立 eBGP 邻居;VLAN40、VLAN100 数据流经过 S3 转发，VLAN50、VLAN60 数据流经过 S4 转发，S3、OSPF 进程号 20，规划多区域，区域 0（R1、R2），区域 2（R1、R2、R3）；OSPF 进程号 10，规划单区域，,区域 0（S3、S4、EG2）；

此选路题目选自职业院校技能竞赛中的一道题比较考验思路，适合于参加新华三杯大赛以及网络专业的同学，当做练习题目进行解题。

6to4隧道必须采用特殊的6to4地址,其格式为2002:abcd:efgh:子网号:∵:接口ID,其中2002表示固定的IPv6地址前缀，abcd:efgh为用16进制表示的IPv4地址(如1.1.1.1可以表示为0101:0101)R1与R2、R3建立6to4隧道。R1进行ping通测试。

l2tp-group 1 mode lns allow l2tp virtual-template 1 remote FW2 //指定建立L2TP隧道时使用的虚拟模板接口，并指定对端LAC名字。ip address ppp-negotiate //使接口接受PPP协商产生的由Server端分配的IP地址。l2tp-auto-client l2tp-group 1 //用来触发LAC自动建立L2TP隧道。因为使用防火墙，那么简单使用安全策略进行放行流量（FW1与FW2命令一致）

primary：表示设备为HA中的主管理设备。PS：secondary：表示设备为HA中的从管理设备。configuration sync-check interval 1 开启一致性配置检查，1小时检查一次，默认为24小时。standby：设置VRRP备份组与HA关联，当前路由器加入到VRRP Standby组中，设备初始角色为Backup。active：设置VRRP备份组与HA关联，当前路由器加入到VRRP Active组中，设备初始角色为Master。

因为爆破的原理就是发送大量的爆破报文去尝试破解密码，所以在端点界面中点击packets，使得排序方式为从大到小排序。就可以在该图中得知192.168.10.5为发起爆破的主机，59.191.245.66为被爆破的主机。将过滤出来的报文，右键一个报文选中追踪tcp流，将数据重组，可以看到报文中携带的用户名以及密码。路径：Analyze-Foloow TCP stream 分析-跟踪tcp流。功能：将TCP、UDP、SSL等数据流进行重组并完整呈现出来。例如：在进行爆破溯源的时候，分析-端点可以进行统计。

（4）协议proto：ether（以太网）、ip、tcp、udp、http、ftp。（2）类型Type：host（主机）、net（网段）、port（端口）（1）BPF语法（berkeley packet filter）（3）方向dir：src（源）、dst（目的）显示过滤器：在已经抓好包的基础上进行过滤。注意：抓包过滤器是抓包之前进行的操作。not http 除了http。xor 有且仅有一个条件满足。and 两个条件同时满足。or 其中一个条件满足。not 没有条件被满足。

Capture：抓包引擎，利用libpcap/WinPcap从底层抓取网络数据包，libpcap/WinPcap提供了通用的抓包接口，能从不同类型的网络接口（ATM、以太网等等）抓取流量。软件概述：Wireshark是目前全球使用最广泛的开源抓包软件(前身为Ethereal)，由Gerald Combs编写并于1998年以GPL开源许可证发布。Core：核心引擎，通过函数调用将其他模块连接在一起，起到联动调度的作用。Wiretap：格式支持，从抓包文件中读取数据包，支持多种文件格式。

本文件是新华三技术有限公司在全国范围内举行的新华三杯”2022年全国大学生数字技术大赛（后简称大赛）预选赛考试的大纲，用于指导参赛人员复习备考。新华三杯第十三届全国大学生数字技术大赛定为2023的4月到2024年的5月期间举行大赛分为本科组与职业组，包含省预赛、省复赛和全国决赛。预赛、复赛为个人赛，决赛包含个人赛和团队赛省预赛的难度在H3CNE级别，这里没说具体方向，按照2022年新华三就是包含，计算机网络基础知识、路由协议与以太网交换技术、H3C 云计算技术 、网络安全、H3C 存储技术、WLAN