![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络技术
文章平均质量分 52
太阳了文哥
这个作者很懒,什么都没留下…
展开
-
Mux VLAN
什么是Mux VLAN简单来说就是通过Mux VLAN来做到VLAN内的隔离。把一个VLAN拆分成主VLAN与子VLAN主VLANprincipole Vlan ,这个是对外显示的VLAN,类似于BGP联邦的概念mux vlan 不支持创建svi接口子VLAN通过子vlan可以把主vlan划分为若干个vlan,这若干vlan彼此隔离,但都能与主vlan的成员互通子vlan又分为Group vlan与separate vlanGroup vlan----组VLAN可以与主vlan原创 2021-08-04 10:49:31 · 708 阅读 · 0 评论 -
静态与动态VLAN
什么是静态VLAN,什么是动态VLAN静态VLAN在一台交换机上创建完VLAN后,直接与接口做绑定的VLAN动态VLAN在一台交换机上创建完VLAN后,与MAC绑定的VLAN。可以做到一台PC无论去到园区内哪个地方,都属于所绑定的VLAN动态VLAN试验这里直接演示动态VLAN的创建方法,静态VLAN不做展示拓扑配置命令根据拓扑需求配置PC的IP地址交换机:创建VLAN 10 并在VLAN 10 内绑定主机MAC地址vlan 10 mac-vlan m原创 2021-08-04 09:56:17 · 3575 阅读 · 0 评论 -
OSPF5类报文
1.Hello报文用于邻居建立,邻居发现,连接状态维护2.DBD报文数据库描述报文,用于同步LSDB数据库,内部包含LSA报头DBD报文确认机制:隐式确认,一个报文,对方做出同类型的报文回应DBD报文确认分为:Master,Slave, DBD由Master发出,由Slave回应选举Master,比较路由器ID,大的当选当两台路由器交互DBD,一台路由器内的LSA数量有100条,另一台只有50条,当50条隐式交互完了以后,另外50条则会显式交互3.LSR 报文链路原创 2021-07-21 15:34:36 · 580 阅读 · 0 评论 -
OSPF邻接关系状态机
1、down 状态双方都没有交互过Hello时的状态2、init 状态第一次给邻居发送hello的状态,收到邻居发送的hello包没有包含自身路由器ID3、Two-way 状态双方都收到了邻居发送的hello,并且双方发送的hello都包含了自身路由器ID4、Exstart 状态选举Master,Slite 的状态5、Exchange 状态交互带有LSA报头的DBD报文状态6、Loading 状态双向交互LSU、LSR、LSACK的状态7、FULL 状态.原创 2021-07-21 15:17:13 · 272 阅读 · 0 评论 -
MPLS LDP邻居建立
拓扑图AR1、AR2、AR3运行OSPFAR1—AR2 12.1.1.0 24AR1—AR3 13.1.1.0 24分别创建32位环回口IP地址使用32位环回口地址做MPLS LDP的路由器ID基础配置AR1interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 #interface GigabitEthernet0/0/1 ip address 13.1.1.1 255.255.255.0原创 2021-07-16 10:34:33 · 1683 阅读 · 0 评论 -
MPLS介绍
简单介绍MPLSMPLS,中文名:多协议标签交换,早期的MPLS是用于解决路由器模糊匹配,无法像交换机那样可以精确匹配的问题,提高路由器的数据层面转发效率,而随着科技的发展,现阶段的MPLS已经对数据转发的提升效率很小了,所以更多的是用于MPLS VPN,是一个运营商的业务。MPLS的数据转发机制通过给数据包添加标签的方式,改变三层网络内数据层面的转发机制,可以实现转发数据时,做到精确匹配MPLS小建议建议在一个域内使用MPLS,外网的连接接口不要启用MPLS,还是使用纯粹的IPv4或者原创 2021-07-15 16:20:42 · 849 阅读 · 1 评论 -
华为简单NAT多对一地址转换,Easy IP
拓扑需要实现的功能当PC1去访问MCS1的时候,数据包的源IP地址转换为GE0/0/0的接口地址命令interface GigabitEthernet0/0/0 ip address 11.1.1.1 255.255.255.0 #interface GigabitEthernet0/0/1 ip address 192.168.1.1 255.255.255.0 此时通过PC1去ping MSC1的时候,可以看到源地址是不变的在AR1上做NAT地址转换acl num原创 2021-05-25 15:15:02 · 1642 阅读 · 0 评论 -
BGP修改属性选路
网络拓扑拓扑说明:AR2 属于AS 2 ,连接AR1 AR4使用EBGP连接AR1 ,AR3 ,AR4运行ospf,使用环回口建立邻居,运行IBGPAR2 创建两个环回口:2.2.2.2 ,8.8.8.8基础配置AR1interface Serial1/0/0 ip address 13.1.1.1 255.255.255.0 #interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 #interfac原创 2021-05-13 14:48:03 · 715 阅读 · 4 评论 -
BGP通告路由的方法以及BGP静态路由下放
拓扑拓扑说明AR1,AR2运行EBGP,网段:12.1.1.0/24AR1,AR3运行OSPF ,网段:13.1.1.0/24AR3创建两个环回口,8,9,宣告进OSPFAR1把AR3的环回口通告进BGP基础配置AR1interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 #interface GigabitEthernet0/0/1 ip address 13.1.1.1 255.255.255.0原创 2021-05-08 10:01:08 · 5714 阅读 · 0 评论 -
BGP邻居建立及路由传递/解决BGP数据层面路由黑洞实验
拓扑图AR4 — AR2 建立EBGP邻居AR2—AR3 建立IBGP邻居AR3 — AR5 建立EBGP邻居AR2 — AR1 — AR3 运行IGP协议,OSPF要求AR4 通过BGP获取 AR5的路由条目,并能ping 通基础配置AR1interface GigabitEthernet0/0/0ip address 12.1.1.1 255.255.255.0interface GigabitEthernet0/0/1ip address 13.1.1.1 25原创 2021-05-05 22:22:39 · 1743 阅读 · 5 评论 -
双点双向路由引入/路由重发布
拓扑图左边运行RIP,右边运行IS-IS要求RIP引入到ISIS,ISIS引入到RIP,同时不能有次优路径与环路产生AR1与AR3是ASBR,不管如何引入,AR1与AR3的路由表都不能发生变化配置先配置接口IPAR1AR2AR3AR4左边运行RIP,右边运行ISISAR1的环回口宣告进RIPAR4的环回口宣告进ISISAR1与AR4同时运行RIP与ISIS先来RIP的配置AR1、AR2、AR3运行RIPAR1:AR2AR3查看AR3的RI原创 2021-04-27 12:00:47 · 1380 阅读 · 2 评论 -
OSPF特殊区域的作用
stub区域该区域会过滤掉从外到内的4类与5类LSA,并且该区域不支持路由引入操作,该区域的ABR会向区域内下放一条8类LSA,这条LSA内包含的是一条全0的缺省路由Totally stub区域该区域会完全过滤掉其他区域发送过来的3类4类以及5类LSA,不支持路由引入/路由重发布,该区域ABR会向区域内下放一条默认路由,用于访问其他区域NSSA区域该区域与stub基本相同,但该区域支持路由引入操作,并且该区域所做的路由引入会以7类LSA的形式在该NSSA区域内传递,当要发送给其他区域时,原创 2021-04-09 17:03:17 · 1856 阅读 · 0 评论 -
OSPF默认选举DR/BDR得判断流程
1.判断接口OSPF优先级,优先级越大,越是容易成为DR,默认情况下,接口OSPF优先级为1,可以手动修改,取值范围是0-255,0代表没有资格选举DR/BDR,255为最高优先级如:R1—R2 R1得接口优先级为1,R2得接口优先级为255,那么R2为DR2.如果接口优先级一致,则比较OSPF的路由器ID,大的当选DR,第二大的当选BDRR1------SW------R2R3------这个环境下,三台路由器的优先级都为1,这个时候则会就比较这三台路由器的路由器ID,假设R1的路.原创 2021-04-01 08:49:14 · 2740 阅读 · 1 评论 -
思科路由器RIP路由汇总
拓扑在R3创建两个环回口 8跟9 ,分别配置IP地址,172.16.8.1 24 与 172.16.9.1 24,由于这是一个MA网络,所以R1,R2,R3都要在接口做汇总操作。各路由器进入接口 e0/0ip summary-address rip 172.16.8.0 255.255.254.0回车,搞定回到特权模式,输入 show ip route查看路由表由于不支持CIDR,所以无法做聚合,就这样拜拜...原创 2021-03-31 10:48:53 · 1284 阅读 · 0 评论 -
思科RIP基础配置
思科RIP基础配置拓扑#### 命令R1interface Loopback0ip address 1.1.1.1 255.255.255.255!interface Ethernet0/0ip address 10.1.1.1 255.255.255.0duplex auto!router ripversion 2network 1.0.0.0network 10.0.0.0no auto-summaryR2interface Loopback0ip addres原创 2021-03-24 15:21:55 · 427 阅读 · 0 评论 -
OSPF不规则区域,远离Area 0的区域连通性解决方案
何为不规则区域有如下的一个架构:AR1----AR2----AR3----AR4AR1与AR2属于Area 0区域,骨干区域AR2与AR3属于Area 1,AR2同时属于Area 0然后AR3与AR4属于Area2 但是却没有一台路由器是与Area 0挂靠的,而这个区域就是不规则区域,这种远离Area 0 的区域是无法直接与Area 0以及其他区域成员直接通信的上拓扑下面根据这个拓扑来解决远离Area 0的区域要如何与其他区域进行通信先配基础配置基础配置配好后,我们检查一下LSD原创 2021-03-10 14:00:25 · 1992 阅读 · 2 评论 -
ospf的路由汇总(聚合)实例
拓扑先根据拓扑图把基础配置做好做好后检查连通性基础配置不知道怎么做的可以查看我的另一篇文章https://blog.csdn.net/qq_43492336/article/details/114132931?spm=1001.2014.3001.5501非骨干区域路由汇总(聚合)这里我们在AR4上创建两个环回口 Lo8 Lo9,IP地址分别设置为:Lo8-192.168.8.1/24,Lo9-192.168.9.1/24然后设置环回口的OSPF的网络类型为广播,这里如果不设置为广播原创 2021-03-04 11:42:44 · 5110 阅读 · 7 评论 -
路由汇总与路由聚合的区别
什么是路由汇总,什么是路由聚合其实汇总跟聚合的概念差不多,都是把多条路由合并为一条,但是什么情况下叫汇总,什么情况下叫聚合呢?这里就引发一个“超网路由”的概念。多条路由合并成一条时,如果这个合并的路由是一条超网路由,则该合并我们成为路由聚合,如果不是超网路由,则成为路由汇总什么是超网路由以192.168.8.0/24,192.168.9.0/24为例,从该IP地址我们可以看到这是一个主C类的IP地址,而主C类的IP地址的掩码默认就是24位,那么这两个路由合并之后的结果就是192.168.8.0原创 2021-03-03 09:03:42 · 2977 阅读 · 4 评论 -
华为OSPF多区域+路由重发布/路由引入
华为OSPF多区域+路由重发布/路由引入废话多不多上拓扑拓扑先根据拓扑配置好IP地址AR1interface GigabitEthernet0/0/0ip address 10.1.1.1 255.255.255.0interface GigabitEthernet0/0/1ip address 14.1.1.1 255.255.255.0interface LoopBack0ip address 1.1.1.1 255.255.255.0ospf 100 ro原创 2021-02-26 15:14:46 · 1196 阅读 · 0 评论 -
OSPF1-5类LSA
OSPF 1-5类LSA为什么要讲1-5类LSA?因为最常用通过一个拓扑图来研究1-5类LSA先根据拓扑图吧接口IP配置好Area 0 :AR1 AR2 AR3Area 1: AR1 AR4Area 2: AR2 AR5RIP: AR5 AR61类LSA1类LSA是在一个区域内传递,全名为:Router LSA,路由器LSA,里面包含 LSA始发路由的route ID , 始发路由器有哪些接口宣告进了OSPF,接口类型是什么,连接本区域的接口IP是多少,掩码是多少度量值又是多少原创 2021-02-26 14:21:07 · 993 阅读 · 0 评论 -
python调用netmiko库实现华为设备自动备份
python调用netmiko库实现华为设备自动备份以下是源码,有兴趣的可以研究一下原创 2021-01-25 15:58:55 · 815 阅读 · 2 评论 -
centos7设置静态IP地址
centos7设置静态IP地址1.查看IP配置信息ifconfig如上图所示,我的em1网卡已配置好2、编辑em1对应的配置文件,位于/etc/sysconfig/network-scripts/ifcfg-你的网卡名字操作:vim /etc/sysconfig/network-scripts/ifcfg-你的网卡名字,按i键进入编辑。编辑结束后Esc退出编辑→Shift+q→!wq→x修改配置文件如下图参数说明:复制代码BOOTPROTO=“static” # 使用静态IP地址,默转载 2021-01-14 09:45:31 · 151 阅读 · 0 评论 -
路由选择协议分类
路由选择协议的分类及使用场景按网络类型划分IGP 内部网关协议只能在一个自制系统(AS)内运用RIP EIGRP OSPF ISISEGP 协议 外部网关协议可以在自制系统(AS)之间运行BGP按协议性质划分距离矢量协议 DV只能彼此告诉对方去往一个网络怎么走,而这个网络在哪里,网络中有哪些成员,并不会告诉另据路由器是一款基于传闻的协议只能把路由信息发送给直连路由器,邻居收到路由条目后,把路由条目变成自己的路由条目后,才能转发给另一个邻居路由器RIP EIGRP B原创 2021-01-11 15:47:35 · 895 阅读 · 0 评论 -
浮动静态路由搭配NQA实现主备路径自动切换
通过浮动静态路由搭配NQA链路检测工具,实现主动备路径自动切换什么是浮动静态路由说白了就是一条去往相同目的网络,但是路径不一样,并且优先级(管理距离)低于主静态路由的静态路由,就是浮动静态路由举个例子:如:ip route 192.168.1.0 255.255.255.0 gigabitethrnet 0/0 192.168.2.2ip route 192.168.1.0 255.255.255.0 gigabitethrnet 0/1 192.168.3.2 2从两条路由可以看到,去往19原创 2020-12-28 14:38:51 · 3497 阅读 · 3 评论 -
静态路由实现路由过滤
通过静态路由实现路由过滤拓扑图拓扑讲解三台路由器,分别是AR1,AR2,AR3分别创建环回口地址AR1:1.1.1.1,AR2:2.2.2.2,AR3:3.3.3.3使用RIP协议让各路由器拥有去往其他路由器得路由条目使用静态路由覆盖掉AR2上得3.3.3.3得RIP路由,让AR1不能获取3.3.3.3得路由条目配置命令先配置接口IPAR1interface GigabitEthernet0/0/0ip address 12.1.1.1 255.255.255.0inte原创 2020-12-24 10:59:01 · 753 阅读 · 0 评论 -
华为非对等通信小实验
华为非对等通信实验拓扑配置要求1.PC1 能ping通 PC22.192.168.179.118不能ping通192.168.168.1003.PC1 访问 PC2的时候要做地址转换,转换成10.10.1.1334.SW1 与 SW2 互联接口使用access 并且属于不通VLAN5.使用子接口配置命令SW1:vlan 100interface GigabitEthernet0/0/1description G0/0/1port link-type trunkport t原创 2020-12-09 13:53:35 · 522 阅读 · 1 评论 -
思科EIGRP配置及基本讲解
思科EIGRP配置及基本讲解什么是EIGRPEIGRP全称 [增强型内部网关路由选择协议] 是思科自主研发的动态路由选择协议,按类型划分是一款IGP协议,距离矢量协议,是一款基于传闻的协议。EIGRP是思科的私有协议,直到13年,此协议才被公有化。EIGRP的优势1.收敛速度快2.百分百无环3.算法机制优良EIGRP是如何传递路由的EIGRP在交互路由之前,会交互一个hello包,用于建立邻居,当邻居建立起来后,hello包则会周期性的在邻居间发送,这个周期要么5S一次,要么60原创 2020-11-20 11:29:29 · 9082 阅读 · 6 评论 -
华为OSPF小实验
华为OSPF小实验什么是OSPF不知道什么是OSPF的,可以看我的另一篇博文(MikroTik ROS软路由OSPF命令配置实例)先来拓扑AR1-----AR2 12.1.1.0 24AR1-----AR3 13.1.1.0 24AR2-----AR3 23.1.1.0 24AR1环回口: 1.1.1.1AR2环回口: 2.2.2.2AR3环回口: 3.3.3.3AR1-----SW1 192.168.1.0 24AR2-----SW2原创 2020-11-19 14:26:15 · 534 阅读 · 0 评论 -
华为静态路由配置及讲解
华为静态路由配置什么是静态路由网络的端到端之间的传递,靠的就是路由,静态路由简单来说就是手工给路由器或者交换机指定一条去往其他网络的路径信息。静态路由需要包含哪些东西一条完整的静态路由需要包含,目的地址,目的掩码,出接口,及下一跳地址,如果只包含下一跳,不包含出接口,则会造成路由或交换等设备一次查表不能准确的转发数据,而导致二次查表,或者多次查表。这种行为称为递归表查询。华为路由器静态路由的配置拓扑图lo: 环回口ge:千兆以太网接口这里以环回口当做路由器身后的网络配置要求原创 2020-11-16 16:39:18 · 8350 阅读 · 0 评论 -
华三H3C链路聚合配置实例
华三链路聚合配置上拓扑命令配置interface Bridge-Aggregation1 #创建聚合口1port link-type trunk #聚合口设置为trunk模式port trunk permit vlan all #放行所有vlan进入接口,绑定聚合口interface GigabitEthernet1/0/47port link-type trunkport trunk permit vlan allport link-agg原创 2020-11-10 09:47:17 · 14649 阅读 · 4 评论 -
华为user-bind不允许使用dhcp功能的情况下的使用
华为交换机user-bind绑定IP,MAC地址,及VLAN本篇博文主要为了有特定需求(不允许使用DHCP功能,又要绑定IP跟MAC地址于VLAN)的小伙伴而写的。网上查过很多方法,但都没有好的解决方案。基本都是基于DHCP来做user-bind的绑定。拓扑图需要实现的功能:1.SW1,SW2识别绑定列表,绑定了IP与MAC的PC的流量才允许放行,不在绑定列表的PC则直接拦截。2.PC1可访问PC2及PC33.不允许使用DHCP(但要启用DHCP enable及dhcp snooping原创 2020-10-29 09:14:01 · 4910 阅读 · 0 评论 -
Zabbix监控网络设备讲解
Zabbix监控网络设备讲解本人在研究学习zabbix的时候,网上找过很多如何监控路由,交换,或者是防火墙的文章,但很多都比较散,这里我出一个大概的整合,方便大家参考和学习。本章就拿华三的交换机来做文章。监控网络设备首先我们需要开启snmp协议,华三怎么开启snmp协议在我的博客里有写到,其次就是找到版本对应的OID,zabbix就是通过抓取设备的OID来做到监控网络设备的,当然zabbix也不仅仅只有通过snmp来监控设备,还有很多别的功能,这些功能我会在以后的博客里面一一更新文章目录Zab原创 2020-09-30 14:28:41 · 2794 阅读 · 0 评论 -
华为华三开启snmp服务
华为华三开启snmp服务什么是SNMP:Snmp也叫简单网络管理协议,是专门用于IP网络管理的,可用于监控设备的各种信息,如:CPU使用率,内存,流量带宽等,是一款应用层的协议。Snmp能够使网络管理人员发现并及时的解决网络问题,规划网络的增长。废话不多说直接讲如何开启snmp:华为:Snmp-agent community read cipher Zabbix #设置snmp团体名为ZabbixSnmp-agent sys-info version all #启动所有snmp版本Sn原创 2020-09-25 13:58:06 · 5071 阅读 · 0 评论 -
H3C交换机创建用户
H3C交换机创建用户一:首先进入H3C的系统视图下输入:local-user test#test为用户名二:输入passwrd simple admin#设置明文密码,密码为admin三:输入authorization-attribute level 3 #设置用户权限等级为3四:service-type ssh telnet #允许通过ssh telnet登录...原创 2020-08-20 09:13:38 · 12666 阅读 · 1 评论 -
华为链路聚合Eth-Trunk配置实例
华为链路聚合Eth-Trunk配置实例目录华为链路聚合Eth-Trunk配置实例什么是链路聚合链路聚合实例拓扑配置要求配置思路配置命令SW1:SW2:SW3:检测什么是链路聚合链路聚合就是把多个物理接口汇聚在一起,形成一个逻辑接口。可以实现基于接口的一个负载均衡。当其中一个接口down了之后,就停止在此接口发送数据,直接走另一条路径,可以实现接口down的也不会出现网络中断的现象。链路聚合实例拓扑配置要求--------所有主机能互通配置思路SW1做主三层,汇聚层,用于连接边界设备原创 2020-08-14 15:39:59 · 14406 阅读 · 5 评论 -
MikroTik ROS软路由OSPF命令配置实例
MikroTik ROS软路由OSPF命令配置实例目录MikroTik ROS软路由OSPF命令配置实例什么是OSPF:简单介绍工作原理:拓扑图配置命令什么是OSPF:OSPF全程(Open Shortest Path First),是一款基于拓扑的路由选择协议,按类型划分为IGP协议,链路状态协议,用于单一自制系统(AS)内决策路由。OSPF运行为网络层,协议号为89,组播地址为224.0.0.5,224.0.0.6简单介绍工作原理:通过发送Hello来建立邻居关系,当邻居建立起来后,会周期性原创 2020-08-04 10:58:39 · 3467 阅读 · 1 评论 -
深信服AC本地用户密码认证配置
深信服AC本地用户密码认证配置实例废话不多说直接看配置第一步:点击用户认证与管理-用户认证-认证策略第二步:点击新增-根据内容输入自己需要的信息第三步:点击用户认证与管理-用户管理-组/用户第四步:进入刚创建的组的管理页面第五步:此时已经配置完成,可以打开百度测试一下,打开百度后会自动弹出上网认证系统,输入账号密码后,就可以正常上网啦...原创 2020-07-29 09:54:40 · 5521 阅读 · 1 评论 -
华为RIP配置实例
华为RIP路由选择协议配置实例什么是RIP实例拓扑图配置要求配置命令检测插入链接与图片什么是RIPRIP全程(Routing Information Protocol),属于IGP协议的一种,是一款距离矢量协议,用于在一个AS内传递路由信息,简单来说就是使不同的网段之间,能彼此正常通信。使用跳数来衡量路由传递的距离,默认最高跳为15跳。实例拓扑图配置要求要求以上192.168.0.0/24所有网段互通要求各路由器的环回口地址全部互通配置命令AR1:interface GigabitEth原创 2020-07-27 16:50:30 · 5485 阅读 · 4 评论 -
华为VRRP+VLAN+DHCP配置实例
华为VRRP搭建什么是VRRP?VRRP配置实例配置命令检测什么是VRRP?VRRP全称为(Virtual Router Redundancy Protocol),即虚拟路由冗余协议,简单来说就是用于解决静态网关单点故障的问题。可以把多台网关设备合并为一台。使其中一台网关设备down掉后,可以保证不会出现断网现象。VRRP配置实例拓扑结构图:配置需求:AR1为边界路由器采用OSPF动态路由协议互联网段SW1与SW2做VRRP虚拟网关创建VLAN 10 VLAN20分割内网VLAN10原创 2020-07-07 17:14:28 · 8655 阅读 · 10 评论