qq_35973969的博客

原创 MPLS基本部署实验解析（静态LSP与动态LSP）

缺省没有配置LSR ID,必须手工配置。特点：类似动态路由，组网简单，易用管理和维护，适合大型复杂拓扑，结合动态路由协议，当网络拓扑发生变化可及时发现并作出适应。mpls lsr-id 1.1.1.1   //配置MPLS的LSR ID。问题1：一台LSR的出入标签能不能相同。2、配置全局mpls和接口mpls及ldp模式。4、配置R1->R4 静态lsp隧道单向配置。5、配置R4->R1 静态lsp隧道单向配置。4、配置R1->R4 静态lsp隧道单向配置。5、配置R4->R1 静态lsp隧道单向配置。

原创 华为IPsec IKE协商方式

AR1：acl number 3000rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255ipsec proposal ikeike proposal 10ike peer to_ar3 v1pre-shared-key cipher %%u`Vj70TpB0@>_K8vu71O,.2n%%ike-proposal 10remote-address 10.1.23.2ip.

原创 华为静态IPsec 手工模式

基础配置R1interface GigabitEthernet0/0/0ip address 192.168.1.254 255.255.255.0interface GigabitEthernet0/0/1ip address 10.1.12.1 255.255.255.0ip route-static 0.0.0.0 0.0.0.0 10.1.12.2R2interface GigabitEthernet0/0/0ip address 10.1.12.2 255.255.255.

原创 思科Cisco Telnet（三种认证方式）

1）、无认证方式       进入虚拟线路终端模式（全局配置模式下）：       Switch(config)#line vty <0-15>              要配置认证方式，首先要进入虚拟线路终端配置模式，其中line vty为虚拟线路终端模式的关键词，后边为要启用的线路终端号，可以启用其中一条或多条，一般一共有16条

原创 华为 GRE

GRE隧道

原创 OSPF Router-ID的选举

原创 Super vlan(减少网关数量)

设备名称端口IP地址AR1GE0/0/110.10.1.2/24LSW2GE0/0/110.10.1.1/24GE0/0/3TrunkLSW1GE0/0/3Trunk作用：Super VLAN适用于用户多，VLAN多，大量VLAN的IP地址在同一个网段，但是又要实现不同VLAN之间二层隔离的场景。VLAN之间如果有互访的需求，可以对Super VLAN开启ARP代理。常见的场景有宾馆酒店，小区宽带接入等。一个房间或者一户人家一个VLA...

原创 STelnet

通过’STelnet’登录设备需配置用户界面支持的协议是SSH，必须设置VTY用户界面认证方式为AAA认证SSH用户认证方式为Password 、RSA 、DSA或ECC[R1]stelnet server enable[R1]rsa local-key-pair create[R1]user-interface vty 0 4[R1-ui-vty0-4]authentication-mode aaa[R1-ui-vty0-4]pro in ssh[R1-ui-vty0-4]user pri.

原创 华为PPP认证

PAP认证方:[R1-Serial1/0/0]ppp authentication-mode pap[R1-Serial1/0/0]q[R1]aaa[R1-aaa]local-user 123 pas cipher huaweiInfo: Add a new user.[R1-aaa]local-user 123 service-type ppp  被认证方：[R2-Serial1/0/0]ppp pap local-user 123 password ciphe

原创 华为ACL通配符

IP地址中的是掩码ACL中wildcard是通配符路由协议中的wild card是反掩码接下来解释ACL的通配符的规则：掩码、反掩码、通配符：掩码连续的1和0IP地址255.255.255.01对应网络位，0对应主机位反掩码连续的0和1路由协议0.0.0.2550必须匹配，1无需匹配通配符任意的0和1ACL0.0.255.00必须匹配，1无需匹配通配符：举例备注192.168.0.1 0.0.0.0/0匹配一个主..

原创 华为 DHCP基本配置及概念

DHCP实验一、基本概念（1）DHCP服务器负责从地址池中分配地址给HDCP客户端，可以为DHCP客户端提供其他网络参数（dns服务器地址、域名、租期等、默认网关等），还可以处理来自本网段或跨网段由HDCP中继转发的DHCP请求报文。（2）Dhcp客户端发送DHCP请求报文。。。通过Bootp或DHCP协议请求获取IP地址等网络参数的设备。例如：手机、PC、IP电话等。（3）Dhcp中继负责转发DHCP服务器和DHCP客户端之间的DHCP报文，协助DHCP服务器向DHCP客户端动态分配网络参数

原创 二层交换机telnet到路由器方法途径

二层交换机telnet到路由器方法途径拓扑图配置效果拓扑图IP地址配置按拓扑图中配置老二层交换机部分不支持路由协议，因此就按照第二种方法操作。配置从SW2 telnet 到R1有两种方法1、交换机支持路由协议的情况SW1:ospf 1 router-id 2.2.2.2area 0.0.0.0network 192.168.99.0 0.0.0.255network 192.168.12.0 0.0.0.255interface Vlanif12ip address 192.1

原创 IPv4 TCP会话上的IPv4和IPv6前缀

IPv4 TCP会话上的IPv4和IPv6前缀配置目标：在R1通过bgp发布ipv6前缀，使R2收到有效路由条目R2出现三条ipv6路由条目为标准配置过程：ipv4接口地址之间建立邻接关系，在ipv6地址簇内激活ipv4邻居。静态路由的配置是为了IPv6前缀注入BGP中。R1interface GigabitEthernet0/0ip address 10.0.0.38 255.255.255.252ipv6 address 2001:DB8:A:5::2/64!router

原创 Telnet远程登录管理

Telnet远程登录管理基于password远程登录配置要求配置内容效果演示基于AAA远程登录配置要求配置内容效果演示扩展命令配置设备初次配置的时候需要亲自用电脑连接设备console口进行配置，一般都要配置telnet远程管理，以便在第二次配置它的时候不用再这么费事儿了。基于password远程登录配置要求在R1上配置telnet并且在R2上可以登录到R1配置内容1、配置完接口IP后，最好进行连通信测试，养成好的习惯sys[Huawei]sys R1[R1]int g0/0/0

原创 交换机端口的三种工作模式实验（access trunk hybrid）

交换机工作模式实验 access trunk hybrid一、Trunk端口拓扑图Ⅰ配置目标Ⅱ配置过程Ⅲ实验效果二、Hybrid端口拓扑图①配置目标②配置过程③实验效果一、Trunk端口拓扑图Ⅰ配置目标1）实现vlan10内PC可以相互ping通2）实现vlan20内PC可以相互ping通Ⅱ配置过程VLAN跨交换机通信，允许多个vlan通过。允许相同网段PC相互通信[Huawei]sys SW1[SW1]vlan batch 10 20[SW1]int e0/0/1 [SW1-Et

原创 OSPF骨干区域被分割

骨干区域分割## 标题@[TOC]骨干区域分割一、实验拓扑