IE-lab网络实验室的博客

1、display cpu-usage： 用来查看设备CPU占用率的统计信息 命令格式 <Huawei>display cpu-usage ? configuration Cpu usage configration slot Slot <cr> Please press ENTER to execute command 使用示例 <HUAWEI> display cpu-usage CPU

这些确保内部网络之间不存在任何冲突，同时私有IP地址的范围同样可重复使用于多个内部网络，因为它们不会“看到”彼此。您可以为计算机分配限制，例如允许访问的资源，或者可以浏览互联网的某一天的特定时间。这是因为互联网上的主机只能看到提供地址转换的计算机上的外部接口的公共IP地址，而不是内部网络上的私有IP地址。不知道正确的IP地址，甚至无法识别网络的物理位置。数据封装是在通过网络传输信息之前将信息分解成更小的可管理块的过程。是一个Windows实用程序，可用于跟踪从路由器到目标网络的数据采集的路由。

网络上出现路由环路时，使用Ping命令只能看到超时，而使用Tracert就可以明确看到或发现路由环路等问题，在追踪某IP地址时，如果多次出现相同的地址，即可认为出现了路由环路；比如你想跟踪某一IP地址，想看到具体的跟踪路径地址，就可以使用 Tracert 进行查看，当网络反应慢或该节点被隐藏时，返回的数值就是请求超时。如果超时那么肯定是网络有问题（除被过滤ping的情况），如果延迟太高，网络情况也是有一些问题存在的，所以当出现网络故障的时候，我们就可以用ping命令来进行简单查看。

防火墙（Firewall）是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的设备，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问，以达到保护系统安全的目的。IP地址一共分为5类，A、B、C、D、E类的类别字段分别是二进制数0、10、110、1110、1111，通过网络号码字段的前几个比特就可以判断IP地址属于哪一类，这是区分各类地址最简单的方法。E类地址专门用于特殊的实验目的。不知道正确的 IP 地址，甚至无法识别网络的物理位置。

子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。局域网就是局部地区形成的一个区域网络，其特点就是分布地区范围有限，可大可小，大到一栋建筑楼 与相邻建筑之间的连接，小到可以是办公室之间的联系。指构成网络的成员间特定的物理的即真实的、或者逻辑的即虚拟的排列方式。路由器（Router）是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。

入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。说明：这是一种仅仅发送字符的服务。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。

1 gns3GNS3是想要通过CCNA,CCNP等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟的网络虚拟软件。2 enspENSP是华为提供的网络仿真工具平台，让用户在没有真实设备的情况下能够模拟演练，学习网络技术。3 EVEEVE是仿真虚拟环境，能够模拟华为、思科等厂商设备，可以重现和改进真实网络架构，从而要求并计划正确的设计来验证解决方案4 Cisco Packet TracerCisco Packet Tracer 是Cisco公司发布的一个辅助学习工具，为初学者去设计、配置、排除网络故

Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。 命令功能说明线上查询及帮助命令man查看命令帮助，命令的词典，更复杂的还有 info，但不常用。help查看 Linux 内置命令的帮助，比如 cd 命令。文件和目录操作命令ls全拼 list，

Zen Load BalancerZen Load Balancer是一个基于 Debian 的发行版，主要用于实现 TCP 的负载均衡。如果你在工作中遇到需要服务器负载均衡的功能，但又没有预算的时候，这个工具就能帮到你了。可通过定制的脚本来检查后端的运行状态，通过创建 Zen 集群来实现高可用性。通过 rrd 监控服务器状态，使用基于 HTTPS 的界面进行轻松的性能管理、配置和路由表配置等等。Zen Load Balancer是免费开源解决方案，能满足网络工程师的大部分需求。GraylogGrayLog

一、准备工作请各位提前准备好eNSP_Setup安装程序、VirtualBox安装程序、Wireshark-win64位安装程序和WinPcap安装程序（在wireshark安装过程中可以一起安装，也可以单独安装），获取相关安装程序文件可以联系小编哦！正在上传…重新上传取消二、 安装VirtualBox虚拟机1. VirtualBox双击运行，安装到指定目录，点击下一步安装即可，如下图所示（最后一步不需要立即运行VirtualBox程序）：正在上传…重新上传取消正在上传…重新上传取消正在上传…重新上传取消

包过滤技术是指在三层设备上读取五元素组的信息（源IP地址、目的IP地址、源端口、目的端口以及协议类型），根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。，取代旧式的双绞铜线所构成的局域网络，在空中进行通信连接，使得无线局域网络能利用简单的存取架构让用户透过它，达到“信息随身化、便利走天下”的理想境界。快速以太网（Fast Ethernet）是一类新型的局域网，其名称中的“快速”是指数据速率可以达到100Mbps，是标准以太网的数据速率的十倍。是连接不同地区的局域网或城域网中计算机通信的网络。

第三步打开CRT并运行模拟器中的设备，点击使用CRT 快速接口，选择Telnet登录协议，输入本地服务器地址127.0.0.1，输入对应设备COM端口号，点击Connect链接即可。第四步，点击连接之后，查看CRT配置界面并进行测试，测试无固定命令，主要是检测连接是否正常，也可以双击打开ENSP默认配置界面进行对比。第二步是查找设备提供的COM端口信息，在ENSP边框右边可以点击显示设备的COM端口信息，默认是从2000开始，依次+1。我们随意使用任何一台设备（PC不可以哦）来演示如何关联到CRT。

请各位提前安装好CRT和Wireshark软件以及GNS3所要使用到的镜像文件，GNS3支持虚拟机模式，所以在安装GNS3前，请确保你的电脑上安装了虚拟机软件VMware，推荐安装VMware workstation 16.2.4。全部测试完毕之后，GNS3就安装完成了，大家也快来获取GNS3模拟器链接，完成属于自己的最新版GNS3模拟器吧！

六、MULTICAST。

Wireshark是捕获机器上某一块网卡的封包，有多个网卡的情况下，首先选择其中一个网卡，然后收集这个网卡的二进制信息，再将收集的二进制信息转换成人类易读的信息，对捕获和转换后的数据进行分析；SNMP是用于监视从设备和接口上升/下降到带宽，CPU利用率，硬件设备温度统计等，而Cacti将这些功能整合到一个完整的包中，通常用于轮询各种网络组件，以便收集和图形化SNMP数据以创建历史图形。它被安装在计算机上作为网络中的防火墙和路由器存在，以可靠性著称，具有昂贵的商业防火墙的特性。

是远程计算的终极工具箱，向Windows桌面提供所有重要的远程网络工具，例如：SSH，X11，RDP，VNC，FTP，MOSH 等，Unix 命令，例如：bash，ls，cat，sed，grep，awk，rsync 等可直接使用。作为网络工程师，我们最不能缺少的工具应该是超级终端，常见的超级终端有 PuTTY、MobaXterm、Secure CRT 和 X-shell，你常用的是哪一个呢？提供两个版本，家庭版和专业版，家庭版免费使用，但会话和其他功能有限，可以通过购买专业版以解锁限制。

非MA链路使用1个或2个条自来说明P2P (another router) :类似于P2P的邻居stub network:链路的网段路由。*MA链路使用transit-network来描述描述的DR的地址,以及本接口的IP地址。保留loopback，transit信息，邻居信息和passive链路。ADV-ROUTER：始发路由器的Router ID。Link-id：是本路由器的Router ID。互联链路在真实情况中数量还是不少的，于是要简化。LSA类型（Type）的1,2,3,4,5。

如果比我低的话说明你的lsu是老的，我会回给你一个新的，让你更新你的数据库---Send LSU with newer information to source。查看序列号是不是比数据库里的要高---Is sequence no. higher?如果没有我便加入数据库---Add to database（A部分）向我的其他邻居回一个LSA---Flood LSA。并且回一个LSAck----SendLSAck。相同就忽略---lgnore LSA。高的话执行A部分---GO to A。...

另外华为的设备还有一个牛X的是，交换机即使切换了三层，也不能直接在物理端口下配置IP地址哦，只能给vlanif接口配置ip地址，但是路由器可以。switchport意思是交换端口，加个undo就是关闭交换机端口，自然就切换为了三层路由端口。switchport意思是交换端口，加个no就是关闭交换机端口，自然就切换为了三层路由端口。三层交换机我们都很熟悉，它有二层交换技术和三层路由技术，实现了很多强大的功能。可用条件交换机为三层交换机。可用条件交换机为三层交换机。...

还在为不同厂商命令总是区别不好而踌躇吗？

但也有一些小伙伴咨询，手里有一些平平普通的offer，正赶上毕业季，要参与护网还是去报道offer，这类小伙伴就还是要正常报道offer比较好，以后这种机会还很多，可以跟着公司慢慢成长，不需要为了一次经历错过一些比较稳定的offer。也有小伙伴听说护网去了坐着就行，一天给1500，还有美味盒饭！其实根本原因是在所处项目的不同以及所在的红蓝双方职责不同，例如蓝方防守，基本的每天要盯防火墙日志，如果公司比较注重可能需要参加代码审计，提早发现漏洞，以及对自己网络进行灰盒测试，发现漏洞及时修补。...

扩容网工技能——华为设备例行维护检查的10个常用命令1、display device命令用来查看设备的部件类型及状态信息。用户可以通过该命令查看设备各部件的硬件信息和单板注册状态，确认设备能否正常工作。2、查看设备温度，可以用命令display temperature all。各模块当前的温度应该在上下限之间，即“Current”的值在“Lower”和“Upper”之间。3、查看设备的健康状态 执行命令display health，可以查看设备的温度信息、电源信息、风扇信息、功率信息、CPU占用率信息、内存

网络协议总结之5分钟带你了解VRRP

相信很多刚入门的工程师第一大难关就是子网划分，怎么也划分不明白，甚至有些工作了一段时间还只能依靠各种ip地址计算器。计算机再方便也不如自己规划的放心，况且只有明白了子网划分才能更深入的理解路由相关的知识，接下来就跟我一起将子网划分搞清楚，弄明白。第一步：认识ip地址与子网掩码首先拿出我们最常见的一个ip地址192.168.1.1，可以看到它的表示方式是用十进制表示，且用“点”分开，称为点分十进制。这样表示的原因是为了方便人们读识，因为人类更熟悉十进制。而在计算机和网络设备的世界里，ip地址是以二进制

哈喽各位小伙伴，是不是每天沉迷学习不能自拔了呢？不过最近好多刚进入职场的小伙伴表示，平常模拟器用习惯了，敲试验都能大喊一声：“我贼6”，到了工作环境本想大展身手，却面对各种厂商种类繁杂的设备连接问题感到了苦恼，不知道应该怎么登录设备开启我们的“上帝视角”。今天我们就来盘点一下我们常用的“恰饭工具”——console线一体免驱console线首先上场的就是目前大家带的最多的线，没有复杂结构、不担心驱动问题，插上就能用。短的有0.3米的，长的有5m的，不同的长度适应不同的情境。像是要长时间配置很多设备

今天我们来单独聊一聊华为交换机的默认接口类型——hybridHybrid，翻译过来有混合、混杂的意思，顾名思义，它既可以实现access端口的功能，又可以实现trunk链路的功能，是华为私有的一种技术。相对于access接口和trunk接口而言，hybrid接口有着更高的灵活性，在利用hybrid接口承载多vlan流量时，可以设置多个vlan打标或不打标，利用多vlan不打标的特性，即使不借助三层设备进行路由，也可以实现不通vlan之间的互相访问。那么hybrid接口的具体实现原理是什么呢？这就要了

上期我们用一个简单的两层楼的拓扑演示了，如何配置trunk链路实现一条链路承载多个流量，这期我们来聊聊vlan同步想象一下，你在一个摩天大厦开展工作，需要根据要求调整vlan的配置，时间紧急今天必须完成。经过你的观察，大厦十分雄伟，地上108层，地下还有7层，每层楼有100台接入交换机，再加上汇聚层核心层的设备，少说得有1万台以上的设备要配置…………同志醒醒，我们还有救，有一种技术可以让交换机之间自动学习vlan配置信息！VTP（vlan trunk protocol），是思科私有的vlan同步

上次我们讲到了怎么使用vlan将交换机上的广播域在逻辑上进行分割。有同学就问了，假如公司有多个楼层，每个楼层都有一个交换机，怎么把这些交换机连起来让不同楼层的相同部门也能互相通信呢？有的同学想：我把vlan理解成逻辑的小交换机，那我只要给每个vlan都多划分一个接口用于级联，这样将楼层之间的相同vlan连接到一起就可以实现互相通信了。这个办法的确能实现需求，但是想一下，如果有很多个vlan，是不是过于浪费接口了。想一想，假如有5个vlan，那至少每个交换机就要拿出5个接口用于级联，如果串联交换机数量

做网络工程、弱电工程、以及安防工程的小伙伴们都知道有个每天都要接触的东西——VLAN。作为一项基础技能，VLAN十分常用且十分重要，今天我们对比思科和华为两大厂商，来说说VLAN那些事要了解VLAN（虚拟局域网），首先就要了解LAN（局域网）那就不得不先说说广播域的概念。什么是一个广播域呢？想象一下在同学们平时上课的时候，老师在讲台上一个人激情演讲，下面教室内所有的同学都可以听见，这就是一个广播域。网络中也一样，缺省情况下在同一台交换机上的所有主机，互相都能接收到所有其他主机发出的所有信息，这就是说这些

网络中最常见的网络设备莫属于交换机了，因此对于交换技术的学习是在整个计算机网络学习中十分重要的。万丈高楼平地起，一砖一瓦靠根基，要学习交换技术我们首先就要了解交换机是如何工作的，了解了交换机的工作方式才能更快更扎实的深入理解交换技术。那么今天我们就来聊一聊交换机基本工作原理。在聊交换机之前，我们先来看一个和交换机很像的网络设备——集线器（hub）HUB属于物理层设备，那有的同学就问了，长得和5口的小交换机没啥区别呀，为啥这个就是物理层设备，而交换机就属于数据链路层呢？其实一个设备处于第几层是

上期的结尾我们用wireshark抓包看了一下vrrp的协议报文，好多小伙伴对wireshark抓包很感兴趣，那今天我们就来聊聊wiresharkwireshark的下载与安装wireshark是一款免费的数据包分析软件，可以通过Wireshark · Download访问官方网站进行下载安装，支持windows、linux、macos等多种平台。wireshark功能强大，安装方便，掌握了wirshark的使用方法不但可以在学习中帮我们更直观深入的了解网络协议的工作原理，更能在以后的工作中帮助我们披

工欲善其事必先利其器，今天我们就来盘点一下攻城狮的电脑里都有哪些好用的工具软件，看看哪一款才是你最钟爱的呢？终端篇 0x00 SecureCRTSecureCRT是由VANDYKE开发的终端模拟软件，支持serial、telnet、ssh等多种连接方式，凭借着可以同时向多个终端窗口发送命令、可以使用vbs、js脚本提升运维时的效率等特性，广受广大工程师们的喜爱。0x01 PuttyPutty作为开源免费的老牌终端软件，虽然界面简洁但该有的基本功能它都具备，

思科CCNP认证和华为 HCIP认证路由交换技术VPN的分类最全总结-ielab网络实验室VPN基本分类根据VPN是否采用加密方式，可以分为加密VPN以及非加密VPN。相比之下，加密VPN通常被认为构造安全VPN的首选方案,其他类型的VPN,如MPLS VPN,其安全性依赖于对ISP的信任以及路由功能的安全性与完整性。对于非加密VPN常常采用某些形式的加密方法来做补。加密VPN--加密VPN采用了各种加密机制以保证通过公共网络传输的通信安全。目的是为了让VPN通信能安全地通过公共网络(如Int.

在讨论考试难度之前，我们先了解一下面试的规则，哈！HCIE认证由笔试+实验考试+面试构成，面试是其中最难过的一关，很多考生也在这一步面前望而却步，所幸考生有多次机会进行面试， HCIE面试的次数上，理论上讲是没有限制的，在华为认证的补考政策中，考生如果顺利通过Lab考试，可在90个自然日内报名参加面试，因考试资源有限，考生需要提前报名，华为不接受任何因考试资源不足的面试延期理由；如果考生未通过L...

思科CCNP认证和华为 HCIP认证网络工程师必须了解的NETCONF四个层面的基本框架NETCONF 协议分四层：内容层、操作层、RPC层、通信协议层。NETCONF协议提供了一个标准框架和一个标准远程过程调用协议RPC（ RemoteProcedure Call）方法的集合。NETCONF协议包含如下2个部分：NETCONF Manager：主要担任网络中的Client，在NMS/EMS上运行，通过和NETCONF Agent相互作用对设备进行管理。 NETCONF Agent：主要.

华为HCIE的学习，主要是基于HCIA以及HCIP基础上进行的。HCIA 认证定位于中小型网络的基本配置和维护，包括但不限于：网络基础知识，流行网络的基本连接方法，基本的网络建造，基本的网络故障排除，华为路由交换（数通）设备的安装和调试。通过HCIA 认证，将证明您对中小型网络有初步的了解，了解中小型网络的通用技术，并具备中小型网络设计以及使用华为路由交换设备实施的基础协助能力。HCIP 认证...

相信很多小伙伴已经了解了什么是vlan，由于其隔离了广播域，使得不同的vlan之间的主机无法直接通信，今天我们来研究一下怎么让不同vlan之间的主机也可以互相进行访问。首先来解答一下很多刚开始接触的小伙伴心里产生的疑问：昨天刚学了怎么让主机之间通过划分vlan的方式不能通信，今天为什么要让它们通信？如果一开始就是想让这些主机之间可以通信的话，为什么还要划分vlan？答：因为当我们的网络达到了一定规模，设备量庞大的时候，我们的二层网络中会充斥着大量的广播报文，想象一下上千台设备一起发送ARP广播时的样

华为hcie认证——QOS 双速率双桶规则接下来，我们紧接着上次讲到的内容，详细说明一下双速率相应规则。简单回忆一下双速率令牌添加方式：初始状态时，两桶都是满的。往C桶和P桶分别以CIR和PIR的速率填充令牌。两个桶彼此相互独立，当其中一个被填满之时，这个桶产生的新的令牌将会被丢弃，另一个桶则继续填充。双速率流量评估规则如下：双速率三色标记算法关注的是速率的突发,首先评估的是数据流的速率是否符合规定的突发要求,其规则是先比较P桶,再比较C桶。双速率三色标记算法也有色盲模式和色敏模式两种。

华为hcie认证-QOS 流量整形双速率的概念前面介绍了思科QOS中流量整形，今天介绍一下华为流量整形过程中令牌桶机制。在华为设备中，需要对流量整形的概念需要进行解释：CIR，committedInformationRate，承诺信息速率，单位是bit/s,表示向令牌桶中投递令牌的速率。CBS，CommittedBurstSize，承诺突发量，单位为bit/s，用来定义在部分流量超过CIR之前的最大突发量，即为令牌桶的容量。CBS越大，表示允许的突发量越大。PBS，PeakBu...

华为hcie认证中-VxLAN 网管划分，今天我们继续VxLAN的相关内容，在了解VxLAN的基本概念和封装类型之后，了解一下VxLAN的网关划分和部署。与VLAN相似的是不同VNI之间的VXLAN，以及VXLAN和非VXLAN之间不能直接相互通信。如何实现VXLAN和非VXLAN之间能够进行通信呢？这就需要VXLAN引入网关了。那么VXLAN的网关如何进行划分呢？1.二层网关，用于解决租户接入VXLAN虚拟网络的问题，也可用于同一VXLAN虚拟网络的子网通信。2.三层网关，用于VXLAN.