Richardlygo的博客

VXLAN 的覆盖网络（Overlay Network）的设计思想是：在现有的三层网络之上，”覆盖“一层虚拟的、由内核 VXLAN 模块负责维护的二层网络，使得连接在这个 VXLAN 二层网络上的”主机”（虚拟机或者容器都可以）之间，可以像在同一个局域网（LAN）里那样自由通信。当然，实际上这些“主机”可能分布在不同的宿主机上，甚至是分布在不同的物理机房里。

整个网络规模扩大，路由数量进一步增加，路由表与LSDB规模变大，路由收敛变慢，设备性能消耗加大为此在AS之间专门使用BGP协议进行路由传递，相较于传统的IGP路由协议：BGP基于TCP，只要能够建立TCP连接即可建立BGP只传递路由信息，不会暴露AS内的拓扑3。

配置完成后，使用。

3.R1，R2，R4，R5 运行 BGP，R1 和 R2 建立 EBGP 邻居，R4 和 R5 建立 EBGP 邻居，R2 和 R4 建立 IBGP 邻居。1.R1，R2，R4，R5 运行 BGP，R1 和 R2 建立 EBGP 邻居，R4 和 R5 建立 EBGP 邻居，R2 和 R4 建立 IBGP 邻居。1.按照图示配置 IP 地址，R1 和 R5 上使用环回口模拟业务网段，R2，R3，R4 的环回口用于配置 Router-id 和建立 IBGP 邻居。2.R1 和 R5 把业务网段宣告进 BGP。

配置MPLS_VPN实现总部与分部之间不同VPN之间的路由隔离、地址空间隔离和访问隔离。

查看Router C上的EVPN路由信息，可以看到Router C发送了网关的MAC/IP路由和IMET（Inclusive multicast Ethernet tag route集成多播以太标记路由）路由，并接收到Router A和Router B发送的MAC/IP路由和IMET路由。查看Router C上的VSI信息，可以看到VSI内创建的VXLAN、与VXLAN关联的VXLAN隧道、与VSI关联的VSI虚接口等信息。查看Router C上的VSI虚接口信息，可以看到VSI虚接口处于up状态。

最近公司准备上个项目，然后使用的是私有云部署模式，我们这边是有总部和分支，总部和分支采用标准IPsec VPN,现在私有云也通过IPsec VPN接入总部相当于一个分支，但是由于我们分支比较多，因此这边各分支访问业务是通过总部进行中转的方式。最近一周都在折腾这个，一个小问题导致了一直有问题也是很无语。IPsec VPN是一种基于IPsec协议族构建的安全虚拟专用网络技术。它通过在公网上为两个或多个私有网络之间建立IPsec隧道，利用加密和验证算法来确保VPN连接的安全性。

2、使用display mirroring-group all查看镜像组的配置信息。4、使用display mirroring-group all查看镜像组的配置信息。2、SWB中间交换机配置。3、SWC目的交换机配置。1、SWA源交换机配置。

【代码】H3C新华三 mstp+vrrp双机热备实用配置。

设有公网IP：202.38.160.101~202.38.160.103 可以使用。帧中继frame-relay (二分册6-61)扩展访问控制列表配置命令。主验方：pap|chap。扩展访问控制列表举例。

目的地址 掩码 下一跳。当前配置可能在重启后丢失，是否保存当前配置?[Y / N]: N。保存的配置文件将被擦除。[Y / N]: Y。该命令将重新启动设备。[Y / N]: Y。此命令将恢复默认设置。[Y / N]: Y。2、reboot （重启才会生效）SW-B要去PC-12，静态路由怎么写。1、默认是开了stp的，要先关了。2、开启ssh服务，并创建秘钥。3、创建ssh用户密码、级别。3、将端口添加到vlan中。2、在ping是不通的。4、在ping是通的。

中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在 192.168.1.0/24 网段，则其 IP 地址为 192.168.1.3/24，以此类推。步骤 1：分别在 R1，R2，R3 上配置 RIPv2，关闭自动聚合，宣告所有直连网段，除了 R1 和 R3 的 200.3.3.0/24 网段。分析：R3 上一共有 4 个业务网段，而且是连续的 C 类网段，要求全网不允许出现业务网段的明细路由，所以 R1 上配置的静态路由必须是。另外，需要优先走 R2，意味着配置的静态路由是作为。

步骤 1：在 SW1 的 Vlan10 上配置 VRRP，虚拟 IP 地址为 192.168.1.254/24，优先级为 120，在 Vlan20 上配置 VRRP，虚拟 IP 地址为 192.168.2.254/24，优先级不修改，保持默认值 100。步骤 2：在 SW1 的 Vlan10 上配置 VRRP，虚拟 IP 地址为 192.168.1.254/24，优先级不修改，保持默认值 100，在 Vlan20 上配置 VRRP，虚拟 IP 地址为 192.168.2.254/24，优先级为 120。

划分区域后，可以在区域边界路由器上进行路由聚合，以减少通告到其他区域的LSA数量，还可以将网络拓扑变化带来的影响最小化（本区域的OSPF链路故障不会通告到其它区域）两台路由器互相交换DD报文之后，得知对端的路由器有哪些LSA是本地的LSDB所缺少的，这时需要发送LSR报文向对方请求所需的LSA。（3）为了路由结构稳定，要求路由器使用环回口作为 Router-id，ABR 的环回口宣告进骨干区域；（2）收到DD后，与本地LSDB对比，向对方发送LSR报文，请求发送本机所需的LSA的完整信息。

【代码】华三：IRF设备堆叠。

中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在 192.168.1.0/24 网段，则其 IP 地址为 192.168.1.3/24，以此类推。步骤 1：分别在 R1，R2，R3 上配置 RIPv2，关闭自动聚合，宣告所有直连网段，除了 R1 和 R3 的 200.3.3.0/24 网段。分析：R3 上一共有 4 个业务网段，而且是连续的 C 类网段，要求全网不允许出现业务网段的明细路由，所以 R1 上配置的静态路由必须是。4,R1 和 R2 上不允许出现业务网段的明细路由。

原文链接：https://blog.csdn.net/shoulham/article/details/100150037第一台交换机的配置1、 首先进入并关闭万兆堆叠口注意：S6520系列交换机，每4个端口为一个IRF端口组，所以需要将37-40口都加入IRF端口组，即使只使用两根堆叠线缆，这个很重要！！[H3C]interface range ten-gigabitethernet1/0/37 to ten-gigabitethernet1/0/40[H3C-if-range]shutd

当管理员使用“监控实验设备”功能时，DMC和实验设备间会创建一条监控连接，使管理员用户能够通过Web界面监控普通用户的操作。配置该功能后，只有源地址符合ACL规则的用户才能使用DMC Web界面提供的功能。缺省情况下，当管理员使用“监控实验设备”功能时，系统会自动分配一个监控端口号。此时，教师使用该功能可以手工触发一次检测，或者在相应的异步串口下进行。命令可以显示配置后DMC的运行情况，通过查看显示信息验证配置的效果。一般情况下，使用系统自动分配的DMC监控端口即可，不需要配置。

华三端口加入VLAN

华三交换机配置telnet远程登录和http、https登录

华三链路聚合

authentication lan-access radius-scheme radius-test none //配置802.1x用户使用radius-test的radius方案进行认证。radius-test mac-authentication timer auth-delay 10 ​​ ​//优先使用802.1x认证​​，如果认证不通过， 10秒后使用mac地址认证。mac-authentication domain radius-test //指定mac地址认证时使用的认证域。

设备管理VLAN 56、AP管理VLAN 101、终端接入VLAN 10。