华为HCIE
文章平均质量分 84
华为数通路由交换HCIE
MissSun636
快乐男孩
展开
-
HCIE-QOS流量监管-拥塞管理
FIFO不对报文进行分类。FIFO按报文到达接口的先后顺序让报文进入队列,在队列的出口让报文按进队的顺序出队,先进的报文将先出队,后进的报文将后出队。特点:优点:实现机制简单且处理速度快。缺点:不能有差别地对待优先级不同的报文。原创 2024-06-14 15:02:23 · 958 阅读 · 0 评论 -
HCIE-QOS基本原理
在传统的IP网络中,所有的报文都被无区别的等同对待,每个转发设备对所有的报文均采用先入先出的策略进行处理,它尽最大的努力(Best-Effort)将报文送到目的地,但对报文传送的可靠性、传送延迟等性能不提供任何保证。为了支持具有不同服务需求的语音、视频以及数据等业务,要求网络能够区分出不同的通信,进而提供相应的服务。例如VoIP等实时业务就对报文的传输延迟提出了较高要求,如果报文传送延时太长,用户将不能接受(相对而言,E-Mail和FTP业务对时间延迟并不敏感)。原创 2024-06-13 17:57:38 · 688 阅读 · 0 评论 -
HCIE-防火墙高级特性
双机热备需要两台硬件和软件配置均相同的防火墙组成双机热备系统。防火墙之间通过独立的链路连接(心跳线),通过心跳线了解对端的健康状况,向对端备份配置和表项(如会话表、IPsec SA等)。当一台防火墙出现故障时,业务流量能平滑地切换到另一台设备上处理,使业务不中断。部署要求目前只支持两台设备进行双机热备。主备设备的产品型号和版本必须相同。主备设备业务板和接口卡的位置、类型和数目都须相同,否则会出现主用设备备份过去的信息,与备用设备的物理配置无法兼容,导致主备切换后出现问题。原创 2024-06-09 18:33:38 · 1085 阅读 · 0 评论 -
HCIE-华为防火墙基础
在通信领域,防火墙是一种安全设备。它用于保护一个网络区域免受来自另一个网络区域的攻击和入侵,通常被应用于网络边界,例如企业互联网出口、企业内部业务边界、数据中心边界等。防火墙根据设备形态分为,框式防火墙、盒式防火墙和软件防火墙,支持在云上云下灵活部署。路由器和交换机构建了互联互通的网络,带来便利的同时也带来了安全隐患。原创 2024-06-07 18:00:50 · 717 阅读 · 0 评论 -
HCIE-IPv6过渡技术
当前世界上不同地区对部署IPv6的需求强烈程度不一,且当前IPv4网络仍然占主流地位,因此短时间内IPv6和IPv4将会共存,可以借助双栈技术、隧道技术、转换技术,实现IPv4/IPv6共存业务的互通。原创 2024-06-05 22:14:00 · 1283 阅读 · 0 评论 -
HCIE-ICMPv6
IPv6的地址解析不再使用ARP,也不再使用广播方式。三层完成,针对不同的链路层协议可以采用相同的地址解析协议通过ICMPv6(类型135的NS及类型136的NA报文)来实现地址解析。NS报文发送使用组播的方式,报文的目的IPv6地址为被请求的IPv6地址对应的“被请求节点组播地址”,报文的目的MAC为组播MAC。采用组播的方式发送NS消息相比于广播的方式更加的高效,也减少了对其他节点的影响和对二层网络的性能压力。可以使用三层的安全机制(例如IPSec)避免地址解析攻击。原创 2024-06-04 12:46:44 · 135 阅读 · 0 评论 -
HCIE-IPv6基础
Node-local(interface-local)用于主机内不同进程间通信FF01:0:0:0:0:0:0:1,所有节点的组播地址。FF01:0:0:0:0:0:0:2,所有路由器的组播地址。Link-local 用于广播域内不同主机间通信FF02:0:0:0:0:0:0:1,所有节点的组播地址。FF02:0:0:0:0:0:0:2,所有路由器的组播地址。FF02:0:0:0:0:1:FFXX:XXXX ,Solicited-Node组播地址。原创 2024-06-03 18:39:22 · 748 阅读 · 0 评论