兔子乖乖

由于GRE隧道不提供安全性保障，使用ipsec加密gre隧道是现网中比较常用的VPN部署，它的加密方式分为两种：可以使用IPsec来加密隧道进行传输，叫做IPsec over GRE；加密数据流后从隧道传输，称为GRE over IPsec。下面将配置一个简单的IPsec over GRE实验。

说明：本篇接上一篇继续讲解。

只想查看ospf协议的路由，可以加参数。把R1换回也配置到area 1内。把R2换回也配置到area 0内。把R3换回也配置到area 0内。把R4换回也配置到area 2内。把R5换回也配置到area 2内。

【代码】华为路由器：OSPF单区域实验。

VRRP是一种容错协议，它保证当主机的下一跳路由器出现故障时，由另一台路由器来代替出现故障的路由器进行工作，从而保持网络通信的连续性和可靠性。在下面的查看中，我们看不到实例2，那是因为我们在SW3的trunk没有允许VLAN30/40通过。在下面的查看中，我们看不到实例1，那是因为我们在SW3的trunk没有允许VLAN10/20通过。以下步骤必须在所有的有冗余的交换机上做，我们没有汇聚就算了，但是我们接入交换机有冗余所以要做。MSTP：多生成树协议，通过生成多个生成树，来解决以太网环路问题。

这里省略。注意事项：建议配置好一端之后复制粘贴，粘贴时改掉源地址和目标地址。测试结果其实生成过程中，搭建ipset都是购买硬件设备来实现，而且功能强大，用路由器做实属有点low.

这里省略。需要注意的是：（描述）和（目标地址），很容易敲错。

NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。简单的说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关处，将内部地址替换

方法：在BootROM下引导菜单中清除密码全过程演示：

VLAN配置IP检查结果二、purui-route路由器配置开启DHCP加入回执路由或者可以直接写一条创建各个vlan的地址池检查结果三、配置DHCP中继sw-hexin上配置检查中继四、保留部分IP地址purui-route上配置五、客户端测试这里需要注意的是一定要选dhcp，然后点击应用。purui-route 加路由jituan-route加路由使得两个公网IP互通purui-routejituan-route八、给隧道配置静态路由purui-rou

开启ARP代理验证结果PC1访问PC2，判断目标是否同网段；PC1发出针对PC2的ARP请求，因为vlan的隔离效果，这个ARP请求是无法到达PC2的，最多只能到达交换机的vlanif 10；交换机的vlanif 10开启了代理arp，所谓的代理arp，就是可以代替其他主机回复arp。此时的arp虽然请求的是PC2， 但是交换机因为开启了代理arp，就会代替PC2做回应。其中回应的PC2的mac地址，其实是交换机的vlanif 10接口的mac

企业内部DHCP中继实验公司刚刚搬家，前期时间比较紧急，没时间把IP地址分配做好，利用“基于接口的DHCP”将就。可是后来出现了一些IP冲突的问题。于是就准备搭建一台windows作为局域网的DHCP服务器。因此就有了本次实验。一、实验拓扑cloud桥接一台server2008，server2008是安装在VM虚拟机里面的。二、配置全网互通AR1配置[Huawei]sy AR1[AR1]interface GigabitEthernet0/0/0[AR1-GigabitEthernet0/

华为交换机：三层交换机实现vlan间通信实验环境介绍一、划分vlan并将相应的接口加入VLANswh1配置swh2配置swh3配置二、配置trunk并允许所有vlan通过三、核心交换机swh4的配置四、验证结果实验环境介绍一、划分vlan并将相应的接口加入VLANswh1配置<Huawei>SYSEnter system view, return user view with Ctrl+Z.[Huawei]sys swh1[swh1][swh1]int g0/0/1[swh1

交换机端口镜像技术参考资料：https://blog.csdn.net/qq_38265137/article/details/80404306在某些场景中，我们可能需要监控交换机特定端口的入站或出站报文。镜像简介镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。镜像目的在网络运营与维护的过程中，为了便于业务监测和故障定位，网络管理员时常要获取设备上的业务报文进行分析。镜像可以在不影响设备对报文进行正常处理的情况下，将镜像端口的报文复制一

一、链路聚合简介链路聚合（Link Aggregation），是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。如果聚合的每个链路都遵循不同的物理路

单模和多模光纤的区别是什么？光纤是一种由挤压的玻璃或塑料制成的柔韧的透明纤维，略粗于人的头发。光纤是两端传输光最常用的一种手段，并广泛地应用于光纤通信中。光纤有着比有线电缆更长的传输距离和更高的带宽。光纤通常由低折射率的透明纤芯和透明包层材料组成。光纤作为光波导体，使光在纤芯内发生全反射的现象。单模光纤和多模光纤的概念单模与多模的概念是按传播模式将光纤分类──多模光纤与单模光纤传播模式概念。在光纤数据传输领域，术语 “模式” 用于描述光信号在光纤玻璃纤芯内的传播方式——即模式是光的传播路径。因此，单模

下载地址https://iperf.fr/download/windows/iperf-3.1.3-win64.ziphttps://iperf.fr/download/windows/iperf-3.1.3-win32.zip下载完成后解压得到：cygwin1.dll和iperf3.exe文件运行CMD，进入解压的目录运行：iperf3.exe 就会看到下面的命令详解。C:\Users\Anita\Desktop\iperf\64>iperf3.exeiperf3: paramete

华为远程协议两种，一个是telnet端口号23，另一个是ssh端口号为22，ssh协议通过加密算法使得它更加安全。telnet配置1、密码认证模式telnet server enable ##开启telnet服务user-interface vty 0 4 ##指定用户界面的最大会话数量为5（0-4个会话，0也算一个）authentication-mode password ##认证模式为密码认证user privilege level 15

华为HCIP-001：基于接口的DHCP配置一、实验环境以下操作全部是在核心交换机上二、全局开启dhcpdhcp enable 三、划分vlan10、vlan20vlan batch 10 20interface GigabitEthernet0/0/2 port link-type access port default vlan 10 interface GigabitEthernet0/0/3 port link-type access port default vla

华为HCIP01：PPPOE配置模拟实验实验环境pppoe-client上面的接口信息[AR1]dis ip interface brief *down: administratively down^down: standby(l): loopback(s): spoofingThe number of interface that is UP in Physical is 2The number of interface that is DOWN in Physical is 1Th