LiBai'S BLOG

@网络￥安全-李白故障现象网络拓扑配置思路关键配置故障重现及分析故障现象1、分支点的路由器R2与R1 建议OSPF邻接关系，在OSPF 区域1 内，状态均为Full，但R2无法ping 通 4.4.4.4等OSPF路由，而R3没问题。2、该场景只有R2、R3 的登录权限，其他均无登录权限查看。网络拓扑配置思路1、搭好拓扑图，连接好线；2、标注IP信息、router id；3、启动设备，配置好设备名、router-id，每个设备直连IP信息。4、配置各个设备的loopback接口、物理接

云产品推荐~

看错的人会说：“今晚可否机房一战！”拓扑图本案例采用HCL模拟器来模拟VXLAN典型组网配置案例，为了实现大二层的通信，需要将通过VXLAN 使得PC_5和PC_6能互通。配置步骤1、将PC划分到相应的VLAN中2、R1和R2采用OSPF互通3、R1与R2建立VXLAN隧道4、配置VXLAN 配置关键点配置关键点配置关键点SW1配置如下： sysname SW1 vlan 100 quit #李白你好interface GigabitEthernet1/0/1po.

必须收藏啊~

这里写目录标题Part1测试需求Part2环境说明Part3基础配置Part4关键配置配置方式一：精确宣告配置方式二：网段宣告配置方式三：接口宣告Part5总结Part1测试需求通过不同的宣告方式，了解各种方式的区别；所以本次测试需求就是只希望R1和R2、R1和R4建立邻居关系；R1不要与R3建立邻居关系。Part2环境说明IP信息如拓扑图所示：R2、R3均创建了loop 0，ip地址如上图；Part3基础配置修改设备名、设置router id 、配置直连接口ip地址：R1具体配置如下：

思科路由协议管理距离默认值华为路由协议优先级默认值路由协议外部优先级路由协议内部优先级华三路由协议优先级默认值Juniper路由协议管理距离默认值

这里写目录标题FTP知识点大全FTP C—S实验拓扑实验配置FTP知识点大全高清图片和Xmind在文章在下面公众号领取FTP C—S实验拓扑Client1是客户端，Client2是服务器，他们分别是终端设备中的Client及Server。实验配置将Server的地址配置为192.168.1.2/24地址填写完成后，点击保存按钮。然后点击“服务器信息”选项卡，点击服务器类型中的“FtpServer”，在文件根目录一栏选择本地电脑中的一个用于测试的文件夹，可以在这个文件夹中放一个txt文

子网划分IP地址IP地址分类子网掩码及前缀网络地址、主机地址、广播地址为什么要子网划分⭐️子网划分⚡️子网划分实例寻找下列地址规划问题白嫖资料⚠️子网划分在重中之重无论实在笔试还是在实战中。IP地址IP Address：在IP网络中，相互通信节点需要有一个IP地址由32位二进制组成，用点分十进制表示结构上分为网络位和主机位两部分：○ 网络位，代表IP地址所属的网段○ 主机位，代表网段上的某个节点○ 由子网掩码决定分界点IP地址分类根据第一组八位二进制IP地址类型A&am

IP地址自动获取????技术背景????DHCP????DHCP应用场景????DHCP配置????DHCP Relay????免费福利????技术背景网络复杂度的不断提高伴随着网络规模的不断扩大，计算机的数量经常超过可供分配的IP地址数量。便携设备及无线网络的广泛使用也导致计算机的位置也经常变化，相应的IP地址也必须经常更新。所以需要一种技术，能动态合理地为主机分配IP地址。????DHCPDynamic Host Configure Protocol，动态主机配置协议Windows PC中的

网络地址转换????前言????技术背景????NAT????NAT类型????配置案例????前言IPV4地址枯竭限制网络发现的瓶颈，网络地址转换（NAT）用于实验公网地址不足的问题。将私网地址转换为公网地址。????技术背景企业或庭所使用的网络为私有网络，使用私有地址。（内网）运营商维护的网络为公共网络，使用公有地址。（外网）私有地址不能在公网中路由。NAT一般部署在连接内网和外网的网关设备上。????NATNetwork Address Translation，网络地址转换

1、查看版本及SN、MAC等信息display version2、查看物理端口信息display interface brief3、查看用户信息display users4、查看CPU、内存、风扇、电源使用情况display cpudisplay memorydisplay fandisplay power5、查看逻辑层（三层）接口信息display ip interface brief6、查看端口信息display interface GigabitEthernet

实际生活中，如果网络设备出现了异常情况，例如CPU忽高忽低，突然某个供电接口不供电了。很难去排查。在华为设备中，有诊断模式，可以让你很好的定位这些异常情况是什么导致的。目录查看系统基本信息查看设备信息查看接口信息查看版本信息查看补丁信息查看电子标签信息（序列号）查看系统当前配置信息查看系统保存的配置信息查看时间信息查看告警信息查看用户日志信息查看内存使用信息查看CPU使用信息查看接口开启信息清除接口计数器重新计数查看系统基本信息display diagnostic-information查看设备信

IPsec VPN配置案例????拓扑图????实验环境????需求????具体配置总部部分分支部分????拓扑图????实验环境该拓扑图分为四个部分最左边位总部Tiger HQ，中间的为ISP，右上角为分部Branch1，右下角为分部Branch2。总部和分部的边界设备用的是型号为USG 6000V的防火墙，都分别连接运营商的PE设备。总部内有vlan10和20，主机A和B属于vlan10,主机C和D属于vlan20。????需求各部分内网主机之间能够互相联通。所有总部、分部内网主

在网络对网络进行管理，测试，这时就要用到网络命令。今天就为大家整理了一些网络工程师必备的一些常用网络命令合集，建议收藏后观看！ping命令ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。如果应答时间短，表示数据报

????CSDN主页：新网工李白????路由交换专栏 : HCIE Routing&SwitchingIPV6网络配置????问题描述????实验环境????实验需求????具体配置????总结????问题描述目前属于IPV6过渡阶段，NAT64是一种实现IPV4和IPV6之间网络互访的技术。NAT64可以用于IPV4主动访问IPV6，也可以用于IPV6主动访问IPV4。????实验环境本次集训营实验拓扑一共有三部分组成，其中总部的内网是双层架构，边界设备是一台防火墙；分支的内部架

????RSTP中的边缘端口特性????边缘端口的作用????使用边缘端口时遇到的问题????总结????CSDN主页：新网工李白????路由交换专栏 : HCIE Routing&Switching????边缘端口的作用边缘端口在端口UP之后立即进入转发状态；不需等待2倍的转发延时就可转发流量P/A机制中，边缘端口不阻塞，可持续进行流量转发边缘端口UP时，不出发TC机制????使用边缘端口时遇到的问题环境描述SW1的g0/0/1和g0/0/2配置了edge port，

GRE VPN（Generic Routing Encapsulation）是指通用路由封装协议GRE协议。它提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在tunnel(隧道)中传输。???? 优点支持多种协议和多播能够用来创建弹性的VPN支持多点隧道????缺点缺乏加密机制没有标准的控制协议来保持GRE隧道（通常使用协议和keepalive）隧道很消耗CPU出现问题要进行DEBUG很困难MTU和IP分片是一个问题????隧道技

Multicast组播使用场景组播应用组播解决方案组播定义：单点发送，多点接收组播基本概念组播与电视节目对比组播使用场景Multicast Server里播放视频，当成员加入组播组中也自动播放视频。组播服务器里添加视频后点击运行成员加入组播组然后点击启动VLC查看视频同步组播应用新型点到多点应用：随着Internet网络的不断发展，网络中交互的各种数据、语音和视频信息数量突增。在线直播、IPTV、视频会议、远程教育等应用大多符合点对多点的模式，对信息安全性、传播范围、网络带宽提出

Proxy ARP代理ARP特点类型路由式VLAN内VLAN内代理ARPProxy ARP：如果ARP请求是从一个网络的主机发往同一网段却不在同一物理网络上的另一台主机，那么连接它们的具有代理ARP功能的设备就可以回答该请求，这个过程称作代理ARP。特点• 部署在网关上，网络中的主机不必做任何改动。• 可以隐藏物理网络细节，使两个物理网络可以使用同一个网络号。• 只影响主机的ARP表，对网关的ARP表和路由表没有影响。类型路由式R1基础配置interface GigabitEthe

欢迎关注微信公众号：新网工李白“免费获取华为认证学习资料培训机构视频、软考学习资料和求职简历模板。”Super VLANSuper VLAN技术背景Super VLANSuper VLAN通信规则Super VLAN使用前后对比配置案例场景基础配置Super VLAN配置验证Super VLAN技术背景传统VLAN部署中，一个VLAN对应一个网段和一个VLANIF三层接口实现不同VLAN间通信，但这样的部署很容易导致IP地址的浪费。Super VLANSuper VLAN：VLAN A.

欢迎关注微信公众号：新网工李白“免费获取华为认证学习资料培训机构视频、软考学习资料和求职简历模板。”VLAN隔离一、场景及实现方式二、端口隔离1、配置案例三、MUX VLAN:Multiplex VLAN1、配置案例四、MQC-流策略1、MQC三要素2、流策略在VLAN中应用3、MQC配置流程4、配置案例一、场景及实现方式场景实现方式同一设备下挂的用户属于同一VLNA，需要禁止某些用户互访端口隔离设备下挂许多用户，需要：1、部分VLAN间可以互通 2、部分.

我也想要一个美女老师教我学习网络。GRE over IPSec配置案例要求拓扑配置基础配置GRE VPN配置配置路由IPSec配置GRE over IPSec技术背景工作流程配置案例要求配置IP地址、DHCP、路由、NAT内网可以访问公网2.2.2.2配置GRE over IPSec VPNPC1能直接访问PC2Wireshark抓包验证数据是否加密拓扑配置基础配置青海分部IP地址、DHCP、NAT、路由syssys QHdhcp enableacl 3001

IPSec VPN配置案例要求拓扑配置基础配置IPSec VPN配置分析原因解决方法IPSec VPNIPSec 核心功能IPSec 技术框架IPSec安全协议IPSec封装模式安全联盟IKE配置案例要求配置IP地址、DHCP、路由、NAT内网可以访问公网2.2.2.2配置IPsec VPNPC1能直接访问PC2抓包验证数据是否加密拓扑配置基础配置青海分部IP地址、DHCP、NAT、路由syssys QHdhcp enableacl 2000rule permit

GRE VPN配置案例要求拓扑配置基础配置GRE VPN配置配置路由验证GRE VPNGRE核心功能：建立隧道，打通私网GRE封装：穿马甲GRE VPN数据包转发过程配置案例要求配置IP地址、DHCP、路由、NAT内网可以访问公网2.2.2.2配置GRE VPNPC1能直接访问PC2拓扑配置基础配置青海分部IP地址、DHCP、NAT、路由syssys QHdhcp enableacl 2000rule permit so 192.168.10.0 0.0.0.255

SNMP实现S5700信息收集SNMP网络管理工作站（NMS）SNMP架构版本MIB实验拓扑配置MIB Broeser执行工具SNMPSNMP：Simple Network Management Protocol，简单网络管理协议。广泛应用于TCP/IP网络的一种网络管理协议。支持管理Internet上众多厂家生产的软硬件平台。用来在网络管理工作站（NMS）和被管理设备之间传输管理信息网络管理工作站（NMS）SNMP架构版本MIBMIB：Management Informa

eNSP中AC用Web方式登录拓扑CloudAC基础配置开启Http服务登录登录成功拓扑Cloud桥接电脑网卡Vmnet8 – IP：192.168.1.1AC基础配置syssys AC1vlan 10 int vlan10 ip add 192.168.1.254 24int g0/0/1port link-type accessport default vlan 10Cloud与AC相连的接口的IP地址设置为网卡所在网段的任意一个IP开启Http服务http

Seed Metric背景种子度量值默认值背景Huawei：路由引入（导入）时产生Cisco：路由重分布时产生种子度量值种子度量值: Seed Metric,把一种路由引入进其它协议后的默认度量值如图在同一个网络中运行两种路由协议时，当彼此学到对方的网络时必须要相互进行路由引入。如果不显式地指定该路由在新路由协议中的度量值，则路由使用默认的度量值，也就是种子度量值。默认值将路由引入到RIP 度量值为0，视为无穷大。也就是说，在引入到RIP的时候，需要手动指定度量值，否则引入

策略路由（Policy-Based-Route）定义及运用场景路由策略、策略路由的区别策略路由规则策略路由类型本地策略路由接口策略路由配置案例一基础配置策略配置分析原因解决方法补充加菜定义及运用场景PBR: Policy-Based-Route，该技术打破了路由表的传统选路规则，可以根据管理员定义的策略条件来选择性的转发数据包。学生网段——ISP1教师网段——ISP2路由策略、策略路由的区别策略路由规则策略路由可以用在下一跳或者是出接口上策略路由类型本地策略路由接口策略路由

路由策略通过一系列工具或方法对路由进行各种控制的“策略”。影响路由的产生、发布、选择等，进而影响报文的转发路径。目的Filter-Policy路由策略Filter-Policy应用场景距离矢量（RIP）配置案例链路状态（OSPF）配置案例Filter-Policy路由过滤工具，只能过滤路由，无法过滤LSA，不能修改路由属性。应用各协议中的Filter-Policy工具可通过引用ACL或地址前缀列表，对接收、发布和引入的路由进行过滤。 对于距离矢量协议和链路状

最稳定的EnspVirtualBoxWireshark：1、安装2、添加带到eNSPWinPcapEnsp1、安装2、打开使用3、添加镜像镜像及安装包VirtualBoxVirtualBox-5.2.32VirtualBox-5.2.34== 1、版本太高导致会导致Ensp不兼容出现AR40错误，装好VirtualBox-5.2.32切记不要升级2、安装的时候以管理员身份运行，安装路径下不要有中文==Wireshark：1、安装Wireshark没什么要求按照自己电脑的位数装就行了，

地址前缀列表IP-Prefix List语法及匹配规则语法匹配规则配置案例拓扑分析ACL实现IP-Prefix List实现IE考试题思考题在进行配置案例前先了解一下基础知识IP-Prefix ListIP-Prefix List：能够同时匹配网络号和前缀长度性能及可控性比ACL强（ACL无法匹配掩码/前缀长度）前缀列表不能用于数据包的过滤IP-Prefix List能解决ACL解决不了的问题语法及匹配规则语法前缀掩码长度范围： 前缀过滤列表可以进行精确匹配或者在一定掩码长度

目录一、外部路由引入二、外部路由计算三、外部路由类型四、次优外部路由的产生1、Forwarding Address(仅在Type-5 LSA中有)2、案例一、外部路由引入在OSPF中外部路由是从ASBR(自治系统边界路由器)中导进来的（第五类的LSA）二、外部路由计算三、外部路由类型E1是优于E2的E1计算内部路由视为可信的，像对待内部路由同等对待但是对于到同一目的网络的两种外部路由要看开销，开销小的较优Type-1表示亲近的 Type-2表示陌生的== 控制路由影响选路==

GVRP、VCMP、VTP、DTP本文主要了解和学习华为私有协议GVRP、VCMP与思科私有协议VTP、DTP文章目录GVRP、VCMP、VTP、DTP一、GVRP1、GARP（Generic Attribute Registration Protocol）2、GVRP (Generic VLAN Redistration Protocol）3、GVRP的注册模式4、配置案例5、实验总结二、VCMP1、VCMP（VLAN Central Management Protocol）2、管理域3、角色4、应用

一、考试科目1、H12-2211、H12-2223、H12-223二、备考经验考试是10月份考的，考完也没有在第一时间写出来，最近才想到写写博客记录记录。接下来就听我唠唠吧。本人大三是网络工程专业的，学校学的是思科的方向。最近国内对思科也有一点抵触还有自己英语也不怎好，所以选择了华为。（其实自己菜是原罪 。。。。）自己平时比较喜欢混点论坛，学点干货。资源都是从B站和论坛上面白嫖的，推荐B站搜索IA 和 IP的课程。建议先把IA的知识吃透，然后在学IP。MPLS 以及MPLS VPN、.

在NBMA网络中配置OSPF在NBMA网络中配置OSPF协议和调整属性，可以灵活组建OSPF网络。文章目录在NBMA网络中配置OSPF一、应用环境二、前置任务三、配置NBMA1、修改OSPF的网络类型：2、工作在NBMA中的OSPF：三、总结1、操作步骤2、检查配置结果一、应用环境OSPF的网络类型和特点OSPF协议在上述四种网络类型中的差异主要集中在发送报文形式不同，因此，在四种网络类型中配置的OSPF协议，配置差异主要体现在协议报文的发送形式的配置。二、前置任务在配置OSPF邻居或邻

OSPF路由协议基础（OSPF基本配置）文章目录OSPF路由协议基础（OSPF基本配置）一、拓扑图二、OSPF基本配置三、总结一、拓扑图二、OSPF基本配置[R4]router id 4.4.4.4[R4]ospf [R4-ospf-1][R4-ospf-1]area 0[R4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0[R4-ospf-1-area-0.0.0.0]network 14.1.1.4 0.0.0.0[R1]ospf 1