网络技术
文章平均质量分 69
只会拉网线的小白
一枚日常拉线的网工,欢迎相互交流网络技术。
展开
-
Juniper BGP选路原则
路由选路原则1.查看inet.0路由表中是否存在去往该条BGP路由的下一跳,如果不存在去往BGP下一跳的路由,则这条BGP路由则会被隐藏。2.优选Local Preference值最大的3.优选as-path最短的,当as-path路径属性中带有{100,200}AS-SET部分,则该AS-PATH长度为1。如果是这样200{300,400}的则长度为24.Origin属性,IGP>EGP>Incomplete5.MED值,来自同一AS的路由比较MED值,越小越优6.EBGP路由优先原创 2021-07-31 22:29:21 · 961 阅读 · 0 评论 -
Junos 操作系统
1. Junos基础Junos将控制层面和数据层面进行分离,路由引擎(Routing Engine )作为Junos的控制层面,RE负责所有协议进程、设备管理、机箱管理等,是Junos系统的大脑,RE(Routing Engine)维护着路由表、转发表,并且会将转发表通过内部的接口复制一份给包转发引擎。包转发引擎(Packet Forwarding Engine)运行在单独的硬件上,负责流量的转发。RE和PFE的内部链路自带速率的限制,在拥塞的时候会优先选择本地的流量。防止RE遭受DDOS攻击。2.原创 2021-07-27 22:39:56 · 1737 阅读 · 0 评论 -
ENSP模拟器防火墙增加内存
ENSP里面的USG6000v防火墙经常提示内存不足,查看内存使用率已经满了。可以通过修改配置文件来为防火墙增加内存。1、首先打开Oracle VM VirtualBox,把这几个删除。因为我的防火墙还在运行中,所以显示正在运行,没打开防火墙的情况下是已关闭。2、打开你安装ENSP的路径,我这里的路径为F:\eNSP\plugin\ngfw\tools\ngfw,编辑这三个蓝色图标的文件。...原创 2019-11-17 22:35:03 · 2875 阅读 · 0 评论 -
华为AC6605二层组网,配置无线漫游
1、主要验证在同一个AC下不同AP之间的无线漫游。拓扑图如下所示:AC与路由器之间三层连接,AC跟SW1之间trunk连接,并且允许vlan10、vlan100,也就是管理vlan和业务vlan。SW1上联AC也是trunk并且放行vlan通过。SW1与两个AP之间也采用trunk并放行vlan,同时配置trunk的pvid为vlan10,这样ap才能通过dhcp跟AC获取到ip地址。2、配...原创 2019-11-11 19:46:08 · 9715 阅读 · 0 评论 -
华为VRRP联合BFD
在SW3和SW4上使用VRRP做冗余备份,SW3为主SW4为备,配合BFD检测上联链路,当上联链路DOWN的时候快速降低优先级,让sw成为master。VRRP配置:SW3:interface Vlanif10ip address 10.1.10.252 255.255.255.0vrrp vrid 1 virtual-ip 10.1.10.254vrrp vrid 1 priori...原创 2019-04-07 11:17:09 · 4651 阅读 · 0 评论 -
华为AC三层组网
AC旁挂在核心交换机上,AP的管理地址的DHCP在sw3上,转发模式隧道转发AC接核心交换机的接口配置为TRUNK并允许对应VLAN通过 ,接入交换机接AP的端口配置为TRUNK并把pvid改为AP的管理VLAN。在sw4配置AP的管理VLAN的DHCPinterface Vlanif103ip address 10.1.103.2 255.255.255.0dhcp select i...原创 2019-04-07 12:17:55 · 7982 阅读 · 0 评论 -
华为防火墙easy-ip配置
ip address-set 1// 名称 type object //定义转换的ip地址范围address 0 10.1.0.0 mask 16nat-policyrule name natsource-zone trustegress-interface GigabitEthernet1/0/0 //使用本接口的ip进行转换,也就是外网口source-address add...原创 2019-04-07 12:29:55 · 8336 阅读 · 0 评论