qq_45662411的博客

文章目录产生背景环路检测报文loopback-detection报文格式loopback-detection报文头格式loopback-detection报文的内容格式环路检测运行机制配置组网拓扑config检测到环路打印的日志信息检测环路后执行的动作产生背景网络连接或配置错误都易导致二层环路，使设备对广播、组播、未知单播进程重复发生，造成广播风暴。需要一种环路检测机制：当网络中出现环路时，这种检测机制通过生成日志信息通知用户，并可根据用户事先的配置来选择是否关闭出现的环路端口。环路检测报文不需要

文章目录前言一、基础环境组网环境总部出口路由器的主要基础配置分支出口路由器的主要基础配置二、书写IPsec的jinja2配置模板为什么需要在适配IPsec的公网NAT ACL规则上先拒绝掉走IPsec的流量二、书写IPsec的渲染脚本四、运行python脚本，根据提示输入参数（我的环境用的是jupyter）测试为什么我不采用yaml来书写配置模块前言IPsec的配置依赖关系众多，稍微不注意就容易配置错误，只要配置错误就容易导致IPsec起不来；所以我希望利用一些手段来简化这些复杂的配置；所以我采..

STP（spanning tree protocol）生成树协议作用：Stp通过阻塞端口来消除环路，并能够实现链路冗余的目地，系统默认开启RSTP（rapid spanning tree protocol）快速生成树协议作用：更快的收敛网络调试命令：Stp mode rstp 将stp更换为rstpMSTP(multiple spanning tree protocol)多生成树协议S...

基于TCP的协议FTP—20/21、SSH—22 、Telnet—23 、Http—80基于UDP的协议 TFTP—69 RIP—520基于TCP/UDP的协议DNS—53基于IP的OSPF—89

聚合原理：创建一个逻辑上的聚合端口组，也可以说是虚拟的。然后将物理端口绑定到聚合组中，实现一定的功能作用：增加链路带宽，提高链路可靠性注：创建链路聚合组后，如果想对加入链路端口聚合组中的链路端口进行配置，则需要在链路聚合组中进行；还有配置链路聚合组时，两边设备的聚合端口组和端口参数一定要一样，不然聚合会失败组网方式S1：[H3C]int Route-Aggregation 1...

介绍1、IS-IS/intermediate system-to-intermediate system intra-domain routing information exchange protocol （中间系统到中间系统的域内路由信息交换协议）2、IS-IS采用的地址不是IP地址而是OSI地址，因为这个协议最初的设计也是为OSI模型而设计的3、OSI地址采用NSAP地址格式 IDP DSP AFI IDI

IRF( intelligent resilient framework/智能弹性架构)工作原理1、物理连接注：IRF端口必须与物理端口绑定后，才能生效；端口最好采用10GE及其以上，该物理端口上的原来配置都将失效2、拓扑收集每个成员设备和邻居成员设备通过交互 IRF Hello 报文来收集整个 IRF 的拓扑。IRF Hello 报文会携带拓扑信息，具体包括 IRF 端口连接...

1、什么是ospfospf全称是 open shortest path first ；中文名为开放式最短路径优先；顾名思义，它是基于链路状态信息的路由协议。采用SPF算法。2、ospf单区域在ospf的在同一个区域内设备能够相互通信3、配置a、组网方式区域area采用任何一个都行，这里以骨干区域为例，因为骨干区域，在跨区域通信中，非常重要。操作1、配置好各个接口和回环接口的IP地...

IRF( intelligent resilient framework/智能弹性架构)解释：irf是一种软件虚拟化技术，它的核心是将多台设备通过irf物理端口连接在一起，进行必要的配置，虚拟化一台“分布式设备”，使用这种虚拟化技术可以实现多台设备的协同工作，统一管理和不间断维护。IRF有双层含义，指IRF技术或者IRF设备。优点：1、简化管理2、高可靠性3、灵活扩展网络组网方式...

IRF( intelligent resilient framework/智能弹性架构)解释：irf是一种软件虚拟化技术，它的核心是将多台设备通过irf虚拟端口和物理端口绑定之后连接在一起，进行必要的配置，虚拟化一台“分布式设备”，使用这种虚拟化技术可以实现多台设备的协同工作，统一管理和不间断维护。IRF有双层含义，指IRF技术或者IRF设备。优点：1、简化管理2、高可靠性3、灵活扩展网络组网方式IRF基本配置master：[master]irf member 1 priority

IRF( intelligent resilient framework/智能弹性架构)解释：irf是一种软件虚拟化技术，它的核心是将多台设备通过irf物理端口连接在一起，进行必要的配置，虚拟化一台“分布式设备”，使用这种虚拟化技术可以实现多台设备的协同工作，统一管理和不间断维护。Irf有双层含义，指irf技术或者irf设备。优点：1、简化管理2、高可用性3、灵活扩展网络组网方式：1、链...

smart link是什么？解释：Smart Link组也叫灵活链路组，每个组内只包含两个端口，其中一个为主端口，另一个为从端口。正常情况下，只有一个端口处于转发（ACTIVE）状态，另一个端口被阻塞，处于待命（STANDBY）状态。当处于转发状态的端口出现链路故障时，Smart Link组会自动将该端口阻塞，并将原阻塞的处于待命状态的端口切换到转发状态。smart link是华三的私有协议smart link能做什么？解释：smart link 实现了主备链路的冗余备份，具备快速收敛性能，收敛速度可

实验目的综合运用路由备份和路由聚合，深入理解这两个东东的作用实验拓扑实验配置的限制条件1、按照图示配置 IP 地址，R3 上连接 192.168.X.X/24 4个业务网段2、配置 RIPv2 协议使全网互通，R1 和 R3 的直连链路不运行 RIP3、R1 上配置静态路由直接经过 R3 到达所有业务网段4、R1 和 R2 上不允许出现业务网段的明细路由5、要求 R1 上到达所有业务网段优先走 R2，当 R2 的链路故障时，自动切换到走 R3实验综合配置（映射“实验配置的限制条件”进行配

远程登录能够远程管理和控制一些路由器和交换机等网络设备；但是此登录方式密码是明文的，用wire-shakeTelnet采用的是tcp的23号端口被远程端配置思路：0、保证网络连通1、在全局模式下开启Telnet服务2、创建一个管理账户3、给账户配置密码4、在此账户中应用Telnet5、给此账户一定的权限6、进入虚拟终端7、选择认证方式配置命令：0、配置各个网络接口，使网络能...

MAD检测机制作用：防止IRF 链路故障导致 IRF 分裂、网络中存在两个配置冲突的 IRF，需要启用 MAD检测功能。 在IRF配置完成后的基础上增加如下配置注：LACP MAD 和 BFD MAD、ARP MAD 冲突处理的原则不同，不能同时配置。BFD MAD、ARP MAD 这两种方式独立工作，彼此之间互不干扰，可以同时配置。LACP MAD 检测用于基于 LACP 的组网检...

环境配置先安装secure CRT8.0版本以上的，只有这一上的版本才支持这个功能具体操作1、在模拟器中搭建任意拓扑结构，我以两台路由为例2、模拟器里面的路由器、交换机等设备都是虚拟出来的；这时候我们需要打开模拟器使用的虚拟软件；华三/华为都是使用的virtual BOX这时候我们需要找到virtual BOX这个软件，双击打开；你会看到以"topo1-device"为开头名的设备，根据图片所示范，可见设备：前缀一样，只是后缀的数字在变化，我们不难推出：每增加一台设备，只是设备最后的数字会变，而

原理：创建一个逻辑的链路聚合组，将实际接口进行绑定作用：增加链路带宽，提高链路可靠性注：创建链路聚合组后，如果想对加入到链路聚合组的端口进行配置，则需要在链路聚合组中进行配置组网方式配置S1：[H3C]int Bridge-Aggregation 1 创建链路聚合组1[H3C-Bridge-Aggregation1]qu 退出到系统视图[H3C]int ra...

华为/华三IS-IS单区域配置介绍 IS-IS/intermediate system-to-intermediate system intra-domain routing information exchange protocol （中间系统到中间系统的域内路由信息交换协议）1、IS-IS采用的地址不是IP地址而是OSI地址，因为这个协议最初的设计也是为OSI模型而设计的2、OSI地址采用NSAP地址格式 IDP DSP AFI ..