- 博客(108)
- 资源 (22)
- 收藏
- 关注
RSS订阅原创 【超聚变】FusionServer1288H V6安装CentOS系统
超聚变服务器 FusionServer 1288H V6 ，做Raid，并且安装CentOS 7系统
2022-12-09 23:18:30
6342
3
原创 【学习笔记】OSPF 网络类型＋特殊区域
OSPF的4种网络类型一、OSPF 4种网络类型4种网络类型发送报文的形式：4种网络类型之间能否建立邻居关系？二、OSPF特殊区域一、OSPF 4种网络类型OSPF有4种网络类型：MA网络P2P网络P2MP网络NBMA网络这4种网络类型发送的报文有：Hello报文： down状态开始发送hello报文。DD报文： 进入Exstart状态，双方开始发送第一份DD报文(空)，用来选举主从。LSR报文： 进入到loading状态，双发开始进行LSDB同步，会发送LSR报文去请求。LSU
2021-05-29 22:31:24
909
原创 【学习笔记】IGMP snooping原理
为什么要运行snooping？作用1：不运行就在本Vlan泛洪(导致有一些不想接收组播流量客户端来说，也会泛洪给它，浪费客户端的带宽资源，也会导致SW开销加大，性能下降)。运行了就会产生组播转发表项，通过snooping表项，将组播流量发送给接收者作用2：由于IP组播地址，会以32：1的方式映射成MAC，对于接收者来说，他要接受239.1.1.1的组播流量，很有可能也会受到239.129.1.1的流量，会收到两份组播流量，因为这两份组播流量的MAC地址一样。接受了之后，交给CPU，只有去掉MAC地
2021-04-17 18:06:15
3149
原创 华为DHCP的两条命令的区别 dhcp select interface/global
[Router-Vlanif1] dhcp select interface这个意思是使用接口的ip作为网 例如你vlanif的ip是192.168.100.1 那么下面下面的pc获取的就是192.168.100.254 网关就是192.168.100.1[Router-Vlanif1]dhcp select global这个是dhcp选择全局地址池，这个你要定义dhcp pool，具体的网关啥的需要你自己配置...
2021-01-16 17:29:53
28156
原创 华为交换机忘记密码、修改密码、重置密码
疑惑1：交换机的缺省密码都是什么呢？登录交换机时小伙伴们可要擦亮眼睛看下当前交换机是哪个版本，用什么方式登录。版本不一样或者登录方式不一样缺省密码可能是有差别滴。对于Telnet方式登录交换机，缺省情况下设备上没有配置Telnet用户，需要小伙伴们自己配置。要是小伙伴们用Console口登录交换机可是没有缺省密码值的哦。疑惑2：忘记密码了肿么办？如果小伙伴们没有更改交换机的缺省密码，密码忘记了瞅瞅上面的表格就轻松解决啦~如果小伙伴们更改了缺省密码，还有就是木有缺省密码情况下，可以通过恢复密
2021-01-07 16:58:53
17834
转载 H3C交换机命名规则
一、交换机命名规则：第一位数字：9：最高端、机箱式7：高端、机箱式5：全千兆3：千兆上行＋百兆下行第二位数字：5：三层交换机6：三层交换机9：三层交换机1：二层交换机第三、四位数字：高端交换机：业务槽位数第五、六位数字：中低端交换机：可用端口数后缀的含义：T：1000BASE-TC：模块式P：SFP（Small FormPluggable）TP：光电复用F：全光口R：冗余（SOHO级别产品中后缀R代表机架式交换机）M：支持MCE功能HI：旗舰型EI：增强型S
2021-01-07 13:21:10
1856
原创 华为交换机命名规则
S1700全部款型均是二层交换机。S2700全部款型均是下行百兆二层交换机。S3700全部款型均是下行百兆三层交换机。S5700中LI系列是下行千兆二层交换机（只要名称中带LI的都是二层），其余系列是下行千兆三层交换机。S6700中LI系列是下行万兆二层交换机，其余系列是下行万兆三层交换机。交换机系列是否支持插卡S1700不支持S2700不支持S3700仅HI系列支持S5700S5700-SI、S5730-SI、S5700-EI、S5710-EI、S.
2021-01-06 14:59:25
4379
原创 飞塔30E防火墙忘记密码，重置密码
Console连接 用户名：maintainer 密码：bcpb（防火墙序列号）例如：bcpbFGT30E5896485412管理员密码恢复过程： Fortigate30E # config system admin(admin)# edit admin(admin)# set password 123456(admin)# next (admin)# end密码重置步骤：1， 连上串口并配置好； 2， 给设备加电启动； 3， 启动完30秒内从串口登陆系统，用户名为：maintainer；4
2021-01-05 16:05:57
1583
原创 FAQ-NE40E BGP邻居状态中的no neg代表什么含义
NE40E BGP邻居状态中的no neg表示对端设备没有能力与本端设备进行的相应的邻居协商，例如有两台NE40E建立了IPV4的BGP邻居，其中一台上面配置了VPNV4的邻居，一端没有配置，那么VPNV4的邻居就不会协商成功，在配置VPNV4 peer的一端，VPNV4的peer就会显示为no neg状态，如下所示：<R1>disp bgp vpnv4 all peer
2020-12-20 11:24:41
3205
1
转载 三分钟告诉你MBR和GPT的区别，选择适合自己的
最近很多对电脑不太熟悉的人问我MBR和GPT还有uefi究竟是什么东西，怎么选择？为什么我安装系统的时候会出现硬盘格式？下边我先简单介绍下mbr和gpt的问题。MBR分区MBR的意思是“主引导记录”，是IBM公司早年间提出的。它是存在于磁盘驱动器开始部分的一个特殊的启动扇区。这个扇区包含了已安装的操作系统系统信息，并用一小段代码来启动系统。如果你安装了Windows，其启动信息就放在这一段代码中——如果MBR的信息损坏或误删就不能正常启动Windows，这时候你就需要找一个引导修复软件工具来修复它就可
2020-12-08 09:24:14
48755
1
原创 思科access-list 1 permit 1.1.1.0 0.0.254.0 //允许第三位为奇数的路由
1.1.1.0 0.0.254.0：反掩码0表示匹配，1表示不匹配124三段好理解，严格限制为1, 1, 和0（1.1.x.0）第3位的ip是1（二进制0000 0001），反掩码是 1111 1110。由于反掩码里1表示不匹配，0表示匹配，所以第三段要求二进制第8必须为1，前7位任意。同时，一个二进制数末位为1的话，一定是奇数。所以这个acl的结果就是匹配 1.1.(奇数).0...
2020-12-06 14:56:31
2687
2
转载 AR路由器终结子接口未使能ARP广播功能导致业务不通
问题描述在AR路由器终结子接口下绑定VPN实例，结果发现无法访问对端直连路由器。子接口配置如下所示：#interface GigabitEthernet 0/0/0.15 control-vid 15 dot1q-termination dot1q termination vid 15 ip binding vpn-instance vpn_zh ip address 15.13.36.14 255.255.255.248#处理过程（1） 进行业务测试，采用pin
2020-12-04 00:55:01
2217
原创 Origin的3种属性
i 表明BGP路由通过network命令注入e 表明BGP路由是从EGP学来的，EGP协议在现网中很难见到，但可以通过路由策略将路由的Origin属性修改为e(了解即可)? 即Incomplete（未知）表明BGP路由通过其它方式学到路由信息，如使用import命令引入的路由。3种Origin属性的优先级为：i>e>Incomplete（？）...
2020-12-02 23:59:51
3881
原创 OSPF路由引入外部路由时，cost值如何确定
当OSPF引入外部路由时，缺省情况下引入的外部路由不继承原有路由的cost值，而是设置缺省cost值为1。如果不希望引入的外部路由采用缺省的cost值，可以使用命令default { cost { cost | inherit-metric }改变引入的外部路由的cost值。其中配置参数cost，可以指定引入的外部路由的缺省cost值，取值范围为0～16777214。配置参数inherit-metric，可以使引入的外部路由的cost值为路由自带的cost值。...
2020-11-25 22:34:55
5808
原创 IPSec基础—预共享密钥与数字证书的区别
数字证书原理简介IPsec 的密钥管理协议IKE RFC标准中对参与通讯的各方安全网关(或安全路由器)身份认证有3种方法：预共享密钥，公钥加密，数字签名。数字证书称为数字标识 （Digital Certificate ，Digital ID）。它提供了一种在 Internet 上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。数字证书它是由一个由权威机构即CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在交往中
2020-11-24 11:24:59
6236
原创 IPSec主模式和野蛮模式的区别
ipsec的vpn隧道第一阶段建立方式分为主模式和野蛮模式，这两个模式的主要区别在于进行IKE 协商的时候所采用的协商方式不同。具体区别在于：1、主模式在IKE协商的时候要经过三个阶段：SA交换、密钥交换、ID交换和验证；野蛮模式只有两个阶段：SA交换和密钥生成、ID交换和验证。2、主模式一般采用IP地址方式标识对端设备；而野蛮模式可以采用IP地址方式或者域名方式标识对端设备。因此相比较而言，主模式更安全，而野蛮模式协商速度更快，VPN的两个或多个设备都要设置成相同的模式VPN才能建立成功。各自适
2020-11-24 10:18:50
15155
转载 思科三层交换机配置ACL（访问控制列表）的步骤讲解
ACL访问控制列表是构建安全规范的网络不可缺少的，但在三层交换机上配置ACL却不为一些刚进企业的初级网络管理维护人员所知。下面介绍一下在三层交换机上配置ACL的试验过程。三层交换机上配置本地Vlan 实现下层接入层交换机不同Vlan互通。PC1 192.168.20.10 VLAN 192.168.20.1PC2 192.168.30.20 VLAN 192.168.30.1PC3 192.168.40.30 VLAN 192.168.40.1PC4 192.168.50.40 VLAN 192
2020-11-23 10:07:26
20760
7
原创 IPSec增强原理—L2TP over IPSec
L2TP over IPSec，即先用L2TP封装报文再用IPSec封装，这样可以综合两种VPN的优势，通过L2TP实现用户验证和地址分配，并利用IPSec保障通信的安全性。L2TP over IPSec既可以用于分支接入总部，也可以用于出差员工接入总部。分支接入总部网络的L2TP over IPSec的工作原理如图1所示。图1 L2TP over IPSec报文封装和隧道协商过程报文在隧道中传输时先进行L2TP封装再进行IPSec封装。IPSec封装过程中增加的IP头即源地址为IPSec网关应用I
2020-11-21 22:57:29
9199
1
原创 HDLC基础
HDLC简介HDLC协议是一种通用的协议，工作在OSI参考模型的数据链路层。数据报文加上头开销和尾开销后封装成HDLC帧。HDLC具有以下特点：HDLC协议只支持点到点链路，不支持点到多点。HDLC协议不支持IP地址协商，不支持认证。HDLC协议通过Keepalive报文来检测链路状态，可以设置轮询时间间隔控制发送Keepalive报文的周期。HDLC协议只能封装在同步链路上，如果是同异步串口的话，只有当同异步串口工作在同步模式下才可以应用HDLC协议。HDLC缺省配置参数缺省
2020-11-20 01:36:14
3323
原创 Lab1 跨域MPLS-虚拟专网 Option C (RR)配置详解
实验拓扑实验要求本实验使用Option C完成跨域的MPLS-VPN，R9/10是CE，R1/7是PE，R3/5是ASBR，R2/6是P设备，R4/8是反射器RR。所有涉及到Router-id的协议，全部手动指定Loopback0地址为RID。所有BGP协议全部关闭自动建立ipv4单播邻居，若有需要手动建立邻居。一、ISP公网1.1 部署IGP1.1.1 AS100和AS200内运行OSPF，进程1.1.1.2 除与其他AS互联的接口外，全部使用精确通告，划入区域0.1.1.3 确认各A
2020-11-18 00:46:51
4001
1
原创 Lab1 跨域MPLS-虚拟专网 Option B(RR) 配置详解
Option B（RR）方案 实验拓扑：实验要求：实验结果：配置详解：R1R2R3R4R5R6R7R8R9R10实验拓扑：实验要求：一、ISP公网1.1 部署IGP1.1.1 AS100和AS200内运行OSPF，进程1.1.1.2 除与其他AS互联的接口外，全部使用精确通告，划入区域0.1.1.3 确认各AS内互通。1.2 部署IBGP1.2.1 R1/3/4启用BGP，AS100。R2不启用BGP。1.2.2 R4作为反射器RR，R1/3作为客户端。1.2.3 R4使用按组打包方
2020-11-17 00:10:23
1287
原创 VRF趣味实验-1台路由器模拟2台
实验拓扑：实验步骤：1、R1上虚拟成两个路由器# 创建R1[Huawei]sy Router[Router]ip vpn-instance R1[Router-vpn-instance-R1]route-distinguisher 1:1# 创建R2[Router]ip vpn-instance R3[Router-vpn-instance-R3]route-distinguisher 3:32、交换机上创建两个vlan，vlan12和vlan23[Huawei]sy R2[R2
2020-11-15 02:54:39
1352
原创 Lab1 跨域MPLS-虚拟专网 Option A配置详解
实验拓扑：实验需求：需要R5与R7，私网通信，R6与R8私网通信。地址预配，不再描述。例如R5，g0/0/0：192.168.15.5/24；lo0：192.168.5.5/32实验结果实验配置：所有设备配置如下，每一步就不写了，有疑问可以留言：R1<R1>dis cu[V200R003C00]# sysname R1# snmp-agent local-engineid 800007DB03000000000000 snmp-agent # clock t
2020-11-15 02:47:48
818
原创 配置ACL的生效时间段
背景信息缺省情况下，ACL一旦被应用到业务模块后是一直生效的。通过定义生效时间段，并将时间段与ACL规则关联，可以使ACL规则在某段时间范围内生效，从而达到使用基于时间的ACL来控制业务的目的。例如，在上班时间禁止员工访问互联网网站，避免影响工作；在网络流量高峰期，限制P2P/下载类业务的带宽，避免网络拥塞等。在ACL规则中引用的生效时间段存在两种模式：第一种模式——周期时间段：以星期为参数来定义时间范围，表示规则以一周为周期（如每周一的8点至12点）循环生效。第二种模式——绝对时间段：从某
2020-11-07 16:50:08
4611
原创 配置高级ACL案例
前提条件•如果配置基于时间的ACL，则需创建生效时间段，并将其与ACL规则关联起来。背景信息高级ACL根据源IP地址、目的IP地址、IP协议类型、TCP源/目的端口、UDP源/目的端口号、分片信息和生效时间段等信息来定义规则，对IPv4报文进行过滤。高级ACL比基本ACL提供了更准确、丰富、灵活的规则定义方法。例如，当希望同时根据源IP地址和目的IP地址对报文进行过滤时，则需要配置高级ACL。操作步骤1、执行命令system-view，进入系统视图。2、创建高级ACL。可使用编号或者名称两种方
2020-11-07 16:43:47
5464
1
原创 如何卸载zabbix且删除文件
1、彻底卸载zabbix和删除残留文件[root@localhost etc]# service zabbix stop //这个命令是停止服务[root@localhost etc]# rpm -qa | grep zabbix // 这个命令就会查看该操作系统上是否已经安装zabbix[root@localhost etc]# yum remove zabbix（根据搜索出的类表依次卸载） //这个命令是卸载zabbix有的话，我们就通过 rpm -e 命令 或者 rpm -e --no
2020-11-06 10:28:50
801
原创 HCIE实验45 BGP特性实验
BGP特性实验实验拓扑实验需求实验配置实验拓扑实验需求本实验模拟大规模BGP网络部署，使用4字节AS号，传递IPv6路由。预配说明：各设备已启用ipv6，都有Loopback0接口，AS内部已配置OSPFv3，AS边界之间已配置ISIS。一、部署BGP4+1.1 建立IBGP邻居。1.1.1 R7与R1-6建立IBGP邻居。1.1.2 R5与R8/9建立IBGP邻居。1.1.3 R12与R10/11建立IBGP邻居。1.1.4 R7要求使用对等体组配置，组名称为IBGP。1.1.5
2020-11-06 02:50:37
442
转载 什么是combo复用口，光电类型如何转换？
Combo接口又叫光电复用接口，是由设备面板上的两个以太网口（一个光口和一个电口）组成。Combo电口与其对应的光口在逻辑上是光电复用的，用户可根据实际组网情况选择其中的一个使用，但两者不能同时工作。交换机上Combo接口的判断方法如下：通过交换机面板判断，接口标识编号相同，但是传输介质（光和电）不同的一对接口，即为Combo口。图1-1的1和2分别代表一个Combo接口。图1-1 Combo接口示意图说明：V100R003及之前的版本：Combo接口默认类型为光口。V100R005及以后版本
2020-11-05 13:18:02
19949
原创 route recursive-lookup tunnel 使能迭代隧道功能
命令功能route recursive-lookup tunnel命令用来使能迭代隧道功能。undo route recursive-lookup tunnel命令用来去使能迭代隧道功能。缺省情况下，迭代隧道功能处于未使能状态。命令格式route recursive-lookup tunnel [ only ] [ ip-prefix ip-prefix-name ]undo route recursive-lookup tunnel参数说明参数参数说明取值only
2020-11-01 23:38:40
4221
原创 【华为】某中小型企业网 组网案例—总公司+分公司模式
企业组网案例模拟1、实验要求2、实验拓扑3、实验需求4、配置思路4.1 总部配置4.2 分部配置4.3 配置总部和分部互联4.4 网络优化1、实验要求假如你是某公司网管员，要为总部和分部规划网络。左边蓝色区域为总公司内部网络，右边黄色区域为分公司内部网络，上方模拟ISP。如图所示，配置ISP、R1、R2的公网IP地址和设备名称。网络的IP规划如下：R1与ISP相连的网段为101.1.1.0/24；R2与ISP相连的网段为101.1.2.0/24；R1与R2相连的网段为192.168.12.0/
2020-11-01 16:15:25
27424
48
原创 路由交换中流量来回路径不一致会造成什么危害？
如果链路上存在安全设备，由于来回路径不一致，流量可能会被安全设备认为是半连接，进行阻断。出现问题时，给问题排查带来困难。(后期排查困难)如果不同链路的带宽不一致，可能会导致单向拥塞。总结：如果仅从路由交换上来说的话没什么危害，网络连通就可行。但是从安全上来考虑的话，来回路径不一致对防火墙检测是不利的。防火墙状态检测一般会挡住来不路径不一致的包。如果网络结构中有防火墙，路由来回路径不一致可能直接导致网络不连通。...
2020-11-01 13:13:51
3954
原创 BGP工作原理-状态机
BGP有限状态机共有六种状态，分别是Idle、Connect、Active、OpenSent、OpenConfirm和Established。Idle状态是BGP初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。Start事件是由一个操作者配置一个BGP过程，或者重置一个已经存在的过程或者路由器软件重置BGP过程引起的。任何状态中收到Notification报文或TCP拆除链路通.
2020-10-31 00:31:11
1327
原创 BGP注入ospf type 1路由的时候，cost值如何转换为MED值
当bgp注入ospf 1路由的时候，cost值转换MED值是外部+内部.
2020-10-29 03:14:37
1677
原创 origin incomplete 起源属性
在使用display bgp routing-table查看路由表的时候对incomplete有点疑问，查询了资料：该BGP路由的源属性。它有以下3种类型：IGP： 比如用network命令发布到BGP路由表的路由，其Origin属性为IGP；EGP： 通过EGP得到的路由信息，其Origin属性为EGP；Incomplete： 表示路由的来源无法确定。比如BGP通过import-route命令引入的路由，其Origin属性为Incomplete。...
2020-10-29 02:13:04
3187
原创 BGP路由计算—选路规则13条
当到达同一目的地存在多条路由时，BGP依照如下策略顺序进行路由选择：如果此路由的下一跳不可达，忽略此路由1、优选协议首选值（PrefVal）最高的路由。2、优选本地优先级（Local-Pref）最高的路由。3、依次优选手动聚合、自动聚合、network、import-route、从对等体学习的路由。4、优选AS路径（AS_Path）最短的路由。5、依次优选Origin类型为IGP、EGP、Incomplete的路由6、对于来自同一AS的路由，优选MED值最低的路由。7、依次优选EBGP路由、
2020-10-29 00:33:56
844
原创 cost-style wide 路由开销类型
命令功能cost-style命令用来设置IS-IS设备接收和发送路由的开销类型。undo cost-style命令用来恢复IS-IS设备接收和发送路由开销类型为使用指南应用场景缺省情况下，IS-IS路由的开销类型为narrow模式，即只能发送和接收路由开销在1～63范围内的路由。当IS-IS作为基础协议应用在MPLS TE中时，ISIS的LSP报文需要携带TE的信息，或者当IS-IS需要携带tag信息应用某种路由策略时，由于LSP携带了附加的内容，导致在Narrow模式下无法泛洪这些LSP。cos
2020-10-26 15:36:01
6626
原创 OSPF配置命令总结
整理了一下OSPF的一些命令，以便今后查阅，基本概括了常用的所有命令（有些到了IE阶段，我都没见到过。。。有需要可以收藏备用！）还有没有整理的可以在评论区指出一下~abr-summary（OSPF区域） //用来在区域边界路由器（ABR）上配置路由聚合。area（OSPF） //用来创建OSPF区域，并进入OSPF区域视图。asbr-summary //用来设置自治系统边界路由器（ASBR）对OSPF引入的路由进行路由聚合。authentication-mode（OSPF区域）
2020-10-26 15:29:58
5767
原创 silent-interface（OSPF）接口静默
命令功能silent-interface命令用来禁止接口接收和发送OSPF报文。undo silent-interface命令用来恢复接口接收和发送OSPF报文。缺省情况下，允许接口收发OSPF报文。命令格式silent-interface { all | interface-type interface-number }undo silent-interface { all | interface-type [ interface-number ] }参数说明参数参数说明取值
2020-10-26 14:28:13
23513
3
原创 IPv6地址结构、地址分类以及表示方法
IPv6地址的表示方法IPv6地址总长度为128比特，通常分为8组，每组为4个十六进制数的形式，每组十六进制数间用冒号分隔。例如：FC00:0000:130F:0000:0000:09C0:876A:130B，这是IPv6地址的首选格式。为了书写方便，IPv6还提供了压缩格式，以上述IPv6地址为例，具体压缩规则为：每组中的前导“0”都可以省略，所以上述地址可写为：FC00:0:130F:0:0:9C0:876A:130B。地址中包含的连续两个或多个均为0的组，可以用双冒号“::”来代替，所
2020-10-24 23:55:48
46117
gns3安装包+路由器镜像+拓扑图.txt
2020-10-22
思科与华为设备命令对照表.xls
2020-10-12
PacketTracer-7.3.0-win64-setup.zip
2020-07-22
HCNP-Security V3.0.rar
2020-07-17
HCIE-Security V1.5.rar
2020-07-17
Cisco+华为命令行差别.pdf
2020-07-10
GNS3-2.2.8-all-in-one-regular.exe官网最新版
2020-05-18
MySQL-client-5.5.23-1.linux2.6.i386.rar
2020-03-21
MySQL-server-5.5.23-1.linux2.6.i386.rar
2020-03-21
Linux+redis视频文档.rar
2020-03-21
玩转GitHub开发 视频文档.docx
2020-03-20
用户信息管理系统___增删改+验证码.rar
2020-01-09
student.rar
2019-07-28
运用集合实现——学生信息管理系统
2019-07-05
使用Struts2框架实现，用户登陆注册，显示当前用户的个人信息，修改密码，退出功能，MyEclipse+MySQL+Tomcat
2019-06-29
test04.rar
2019-06-15
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人