NoobMaster的博客

前言：此教程为终结教程，如果是因为防火墙原因、eNSP软件内存原因导致AR不能正常启动，请在网上搜索其他教程。1，到Virtual Box中，【管理】-【主机网络管理器】：取消勾选DHCP服务器选项注意，此处的IPv4地址必须为192.168.56.1/24，如果不是，请在网络搜教程解决。2，打开ie浏览器，【设置】-【Internet 选项】-【连接】：删除拨号和虚拟专用网络设置(如果有内容的话)...

端口联动特性  华为部分交换机的部分端口存在端口联动的特性，即如果在10GE口下面插了GE的光模块，默认情况下接口是不会UP的，即自动协商失败。如果手动将接口的速率修改为1000M，则其他端口的速率也会被修改为1000M。此特性具有不可操作性。联动端口组  默认情况下，交换机存在两组联动端口组；即10GE1/0/13 to 10GE1/0/16,10GE1/0/25 to 10GE1/0/28;...

使用场景IPsec VPN：连通的是两个局域网，如分支机构与总部(或华为云VPC)之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。连接方式IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。...

NQA联动配置举例1. 组网需求· Switch A到达Switch C的静态路由下一跳为Switch B。· 在Switch A上通过静态路由、Track与NQA联动，对到达Switch C的静态路由有效性进行实时判断。2. 组网图图1-14 NQA联动配置组网图3. 配置步骤(1) 配置各接口的IP地址。（配置过程略）(2) 在Switch A上配置静态路由，并与Track项关联[SwitchA] ip route-static 10.1.1.2 24

一、背景  由于现网中涉及到了VXLAN，所以简单的了解了一下VXLAN，并将学习到的知识记录下来，以便后续查看。此实验部署的是集中式网关VXLAN，另外还有分布式网关VXLAN。现网环境中的主机为虚拟机，此处用物理机代替。实验环境：模拟器采用eNSP，用CE12808交换机实现VXLAN。二、实验拓扑  IP地址、VLAN以及VXLAN的规划如下图所示。三、配置文件3.1基础配置3.1.1核心交换机CE1interface GE1/0/1 undo portswitch

sftp的简单用法：  pwd----显示远端主机当前目录  ls----显示远端主机当前目录下的文件及文件夹  cd+文件夹----进入远端主机某个文件夹  lcd+文件夹----进入本地主机某个文件夹    例如进入Windows的D盘：lcd d:  lls----显示本地主机当前目录下的文件及文件夹  get+文件名----从远端主机获取文件  put+文件名----从本地主机上传文件到远端主机的当前工作目录下...

一、背景  由于数据中心使用了VXLAN技术，导致在三层网络中查看不到原始的MAC数据帧。另外一个局限就是所有网络设备都不在本地，所以无法使用镜像技术进行抓包，最后决定使用交换机自带的抓包工具进行远程抓包，把抓包后的文件先保存在交换机上，然后用FTP传回到本地电脑，之后再用WireShark进行分析。二、在交换机上抓包具体抓包流程如下：2.1在视图模式下使用如下命令进行抓包：capture-packet interface Eth-Trunk 1 destination file capture

在交换机上抓包，一般可排查一些网络问题。下面是总结的在各厂商交换机上抓包方式。H3C交换机抓包：在华三交换机上可使用：packet-capture 命令，在用户视图下执行。具体操作可查看这：https://www.h3c.com/cn/d_202009/1327093_30005_0.htm#做流统匹配抓包流量acl advanced 3000description test rule 0 permit ip source 192.168.1.1 0 destination 192.168

一相关知识点   1.默认关闭。如果开启最大可以支持16条。  2.BGP进程下 maximum-paths 1-16。如果这样开启，为开启EBGP邻居负载均衡。  3.BGP进程下 maximum-paths ibgp 16。为开启IBGP邻居负载均衡。  4.只有EIGRP和BGP有非等价负载均衡。   5.默认情况下是开启IGP与BGP自动同步的，即当BGP路由的下一条不可达时，IP路由表不会加载此条路由。   6.默认情况下BGP路由器向EBGP邻居发送的报

一、概述  对华为CE6881交换机配置远程SSH之后，用电脑测试远程的可用性，发现远程连接不上。故障提示未：connection refused；截图如下：二、故障原因以及解决方法2.1原因  正确配置SSH后不能正常登陆的原因是由于华为交换机高版本系统默认情况下静止从所有接口远程登陆；即默认情况下，交换机中存在着一下命令：  undo ssh server-source all-interface  此条命令的意思为，交换机的所有接口拒绝SSH登陆；2.2解决方法  在交换机上输入命令

一，背景拓扑图如下：  在LSW1上配置浮动静态路由，出接口分别为LSW2的GE0/0/1和LSW4的GE0/0/1，由于当LSW2的GE0/0/2接口down的时候，LSW1无法感知，如果LSW1此时任然把数据包丢给LSW2，则当数据包到达LSW2的时候会被丢弃。解决此问题的方法为，在LSW1上配置静态路由的时候绑定BFD（双向转发检测）。二、具体配置如下LSW1配置如下：配置IP地址[LSW1] vlan 10 //创建VLAN，与LSW2对接[LSW1-

部署环境：利用docker容器实现反向代理，做端口映射之前一定要先检查一下，所需要映射的端口内网是否可以正常访问。只有在内网能正常访问的情况下，才能映射成功（才能测试是否映射成功）端口映射详细步骤：（修改配置文件，需要暂停所有端口映射服务）1，在内网看一下所需要映射的端口是否能正常访问。2，确定docker容器、代理服务器（172.16.1.5）、公网IP地址（x.x.x.x）这三者所需要映射的端口号。3，在172.16.1.15上打开防火墙页面（172.16.1.25...

设备：S5700一、在本地设备服务端生成秘钥对##[Huawei]rsa local-key-pair create 二、配置VTY##[Huawei]user-interface vty 0 4进入虚拟终端[Huawei-ui-vty0-4]authentication-mode aaa认证模式AAA[Huawei-ui-vty0-4]protocol inbound ssh 配置允许登录接入用户类型的协议（all | ssh | telnet）三、创建用户以及密码##...

链路聚合简介以太网链路聚合Eth-Trunk简称链路聚合，它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽...

vlanif和vlan路由 配置基于接口划分VLAN示例（接入层设备作为网关）转载自huawei.com简介划分VLAN的方式有：基于接口、基于MAC地址、基于IP子网、基于协议、基于策略（MAC地址、IP地址、接口）。其中基于接口划分VLAN，是最简单，最常见的划分方式。基于接口划分VLAN指的是根据交换机的接口来划分VLAN。网络管理员预先给交换机的每个接口配置...

      有的观点认为，应该用POST来创建一个资源，用PUT来更新一个资源；有的观点认为，应该用PUT来创建一个资源，用POST来更新一个资源；还有的观点认为可以用PUT和POST中任何一个来做创建或者更新一个资源。这些观点都只看到了风格，争论起来也只是争论哪种风格更好，其实，用PUT还是POST，不是看这是创建还是更新资源的动作，这不是风格的问题，而是语义的问...

初学http协议，就被这两个相似的术语搞蒙了，查了很多资料，总算搞清楚了。（找资料还是英文啊，靠谱。。。）。本篇博客翻译自：https://danielmiessler.com/study/url_vs_uri/，是在是一片简单实用的好文，对帮我们弄清概念很有帮助：译文：          ...

一、拓扑图先给出上面拓扑图的结论，后面再详细讲解： 结论：只有PC1与PC4之间能相互通信，除此之外，所有PC之间均不能通信，比如PC1与PC3不能建立通信。针对Ping命令的一个知识：要想ping通某台主机，必须满足两个条件： 1，源主机的ICMP请求包必须能达到目的主机。 2，目的主机的ICMP应答包必须能回到源主机。二、理论基础端口的出...