华为虚拟墙和核心交换机（网关在核心交换机）如何部署

已于 2023-04-02 11:10:58 修改
阅读量1.2k 收藏 6
点赞数
文章标签： 华为 harmonyos 运维
于 2023-04-02 11:05:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44548030/article/details/129907962
版权

1. 网络拓扑

2、 拓扑解释

1 有两种业务oa 和办公 

2 oa  vlan10 vlan11    vlan10 和核心交换机poublic 互联

                                     vlan11  和核心交换机vrf  oa 互联

3  办公 vlan 20  vlan21   vlan20 和核心交换机public 互联

                                        vlan21  和核心交换机vrf bangong 互联

4 核心上为了区分不同的业务oa 和办公       vlan  192  vlan 11  用vrf  oa  绑定

                                      办公   vlan193  和vlan21  用 vrf bangong 绑定

5 所有的路由在核心public 汇总

3 、 路由转发过程

1 由于在核心交换机上用vpn 区分了不同的业务，那么在防火墙也需要用不同的虚拟墙与之对应

2 oa----核心oa-vrf ---------------vlan11 vrf-----------------fw1oavlan 11------fw1 oavlan10  vrf-------核心vlan10 

3也就是说核心交换机实际上用了两种不同的路由一种是vrf 路由一种是普通路由，vrf 路由就是为了区分不同的业务，能够让路由走不同的虚拟防火墙， 最后再通过public 公共路由汇总

4 所以在核心交换上如果用不同的ospf 那么一定要保证vrf 的routerid  和普通路由的id 不一致

5  因为有两种业务，一种业务用ospf10   一种业务用ospf20  为了区分，但是核心交换机上的public  ospf1 是唯一的，所以相当于在全网保证router id 的唯一性，否则出问题

6 策略放行，在各自的虚拟防火墙上放行业务

4、 逻辑拓扑介绍

lsw3--fw3  走的是vrf -----lsw4 走的是public 

lsw3-fw4-走的是vrf--lsw4走的是public  这里需要说明相当于把核心交换机分成了lsw3 和lsw4  一个走的是vrf 一个走的是public ，为了保证路由的正确性，一定routerid 唯一！！！

同理针对不同的业务用不同的进程区分，但是最后都是在public　汇总，那么不同进程的routerid　也要唯一　这个很关键

５　关键配置

　　核心上　

<hexin>system-view  
Enter system view, return user view with Ctrl+Z.
[hexin]
[hexin]dis    
[hexin]display  cu    
[hexin]display  current-configuration  
#
sysname hexin
#
vlan batch 10 to 11 20 to 21 192 to 193
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
ip vpn-instance bangong
 ipv4-family
  route-distinguisher 192:2
  vpn-target 192:2 export-extcommunity
  vpn-target 192:2 import-extcommunity
#
ip vpn-instance oa
 ipv4-family
  route-distinguisher 192:1
  vpn-target 192:1 export-extcommunity
  vpn-target 192:1 import-extcommunity
#
drop-profile default
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif10
 ip address 10.1.1.253 255.255.255.0
#
interface Vlanif11
 ip binding vpn-instance oa
 ip address 11.1.1.253 255.255.255.0
#
interface Vlanif20
 ip address 20.1.1.253 255.255.255.0
#
interface Vlanif21
 ip binding vpn-instance bangong
 ip address 21.1.1.253 255.255.255.0
#
interface Vlanif192
 ip binding vpn-instance oa
 ip address 192.168.1.254 255.255.255.0
#
interface Vlanif193
 ip binding vpn-instance bangong
 ip address 193.168.1.254 255.255.255.0
#
interface MEth0/0/1
#
interface Eth-Trunk1
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface Eth-Trunk2
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/1
 eth-trunk 1
#
interface GigabitEthernet0/0/2
 eth-trunk 1
#
interface GigabitEthernet0/0/3
 eth-trunk 2
#
interface GigabitEthernet0/0/4
 eth-trunk 2
#
interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 192
#
interface GigabitEthernet0/0/6
 port link-type access
 port default vlan 193
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
#
interface GigabitEthernet0/0/11
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
#
interface NULL0
#
ospf 1 router-id 1.1.1.30
 area 0.0.0.0
  network 10.1.1.0 0.0.0.255
  network 20.1.1.0 0.0.0.255
#
ospf 10 router-id 1.1.1.3 vpn-instance oa
 silent-interface Vlanif192
 area 0.0.0.0
  network 11.1.1.0 0.0.0.255
  network 192.168.1.0 0.0.0.255
#
ospf 20 router-id 2.2.2.3 vpn-instance bangong
 silent-interface Vlanif193
 area 0.0.0.0
  network 21.1.1.0 0.0.0.255
  network 193.168.1.0 0.0.0.255
#
user-interface con 0
user-interface vty 0 4
#

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

虚拟墙oa　 l2tp domain suffix-separator @
#
 firewall defend action discard
#
page-setting
password-policy
 level high
#
 time-range worktime
  period-range 08:00:00 to 18:00:00 working-day
#
aaa
 authentication-scheme default
 authentication-scheme admin_local
 authentication-scheme admin_radius_local
 authentication-scheme admin_hwtacacs_local
 authentication-scheme admin_ad_local
 authentication-scheme admin_ldap_local
 authentication-scheme admin_radius
 authentication-scheme admin_hwtacacs
 authentication-scheme admin_ad
 authorization-scheme default
 accounting-scheme default
 domain default
  service-type internetaccess ssl-vpn l2tp ike
  internet-access mode password
  reference user current-domain
 role system-admin
 role device-admin
 role device-admin(monitor)
 role audit-admin
#
l2tp-group default-lns
#
interface Virtual-if3
#
sa
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
#
firewall zone untrust
 set priority 5
#
firewall zone dmz
 set priority 50
#
location
#
multi-linkif
 mode proportion-of-weight
#
security-policy
#
auth-policy
#
traffic-policy
#
policy-based-route
#
nat-policy
#
quota-policy
#
pcp-policy
#
return
HRP_M<fw1>               
HRP_M<fw1>sy    
HRP_M<fw1>system-view  
Enter system view, return user view with Ctrl+Z.
HRP_M[fw1]sw    
HRP_M[fw1]switch  vs    
HRP_M[fw1]switch  vsys   oa
HRP_M<fw1-oa>dis cu    
HRP_M<fw1-oa>dis current-configuration  
2023-04-02 03:02:21.500 
#
switch vsys oa
#
 l2tp domain suffix-separator @
#
 firewall defend action discard
#
page-setting
password-policy
 level high
#
 time-range worktime
  period-range 08:00:00 to 18:00:00 working-day
#
aaa
 authentication-scheme default
 authentication-scheme admin_local
 authentication-scheme admin_radius_local
 authentication-scheme admin_hwtacacs_local
 authentication-scheme admin_ad_local
 authentication-scheme admin_ldap_local
 authentication-scheme admin_radius
 authentication-scheme admin_hwtacacs
 authentication-scheme admin_ad
 authorization-scheme default
 accounting-scheme default
 domain default
  service-type internetaccess ssl-vpn l2tp ike
  internet-access mode password
  reference user current-domain
 role system-admin
 role device-admin
 role device-admin(monitor)
 role audit-admin
#
interface Vlanif10
 ip binding vpn-instance oa
 ip address 10.1.1.1 255.255.255.0
 vrrp vrid 1 virtual-ip 10.1.1.254 active
 ospf dr-priority 0
 service-manage http permit
 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
 service-manage telnet permit
#
interface Vlanif11
 ip binding vpn-instance oa
 ip address 11.1.1.1 255.255.255.0
 vrrp vrid 2 virtual-ip 11.1.1.254 active
 ospf dr-priority 0
 service-manage http permit
 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
 service-manage telnet permit
#
l2tp-group default-lns
#
interface Virtual-if1
#
sa
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
 add interface Vlanif10
#
firewall zone untrust
 set priority 5
 add interface Vlanif11
#
firewall zone dmz
 set priority 50
#
location
#
multi-linkif
 mode proportion-of-weight
#
security-policy
 rule name zhilian
  source-zone local
  source-zone trust
  source-zone untrust
  destination-zone local
  destination-zone trust
  destination-zone untrust
  source-address 10.1.1.0 mask 255.255.255.0
  source-address 11.1.1.0 mask 255.255.255.0
  destination-address 10.1.1.0 mask 255.255.255.0
  destination-address 11.1.1.0 mask 255.255.255.0
  action permit
 rule name tong
  source-zone trust
  source-zone untrust
  destination-zone trust
  destination-zone untrust
  source-address 192.168.1.0 mask 255.255.255.0
  source-address 193.168.1.0 mask 255.255.255.0
  destination-address 192.168.1.0 mask 255.255.255.0
  destination-address 193.168.1.0 mask 255.255.255.0
  action permit
#
auth-policy
#
traffic-policy
#
policy-based-route
#
nat-policy
#
quota-policy
#
pcp-policy
#
return　

　虚拟墙办公

 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
 service-manage telnet permit
#
l2tp-group default-lns
#
interface Virtual-if1
#
sa
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
 add interface Vlanif10
#
firewall zone untrust
 set priority 5
 add interface Vlanif11
#
firewall zone dmz
 set priority 50
#
location
#
multi-linkif
 mode proportion-of-weight
#
security-policy
 rule name zhilian
  source-zone local
  source-zone trust
  source-zone untrust
  destination-zone local
  destination-zone trust
  destination-zone untrust
  source-address 10.1.1.0 mask 255.255.255.0
  source-address 11.1.1.0 mask 255.255.255.0
  destination-address 10.1.1.0 mask 255.255.255.0
  destination-address 11.1.1.0 mask 255.255.255.0
  action permit
 rule name tong
  source-zone trust
  source-zone untrust
  destination-zone trust
  destination-zone untrust
  source-address 192.168.1.0 mask 255.255.255.0
  source-address 193.168.1.0 mask 255.255.255.0
  destination-address 192.168.1.0 mask 255.255.255.0
  destination-address 193.168.1.0 mask 255.255.255.0
  action permit
#
auth-policy
#
traffic-policy
#
policy-based-route
#
nat-policy
#
quota-policy
#
pcp-policy
#
return
HRP_M<fw1-oa>             
HRP_M<fw1-oa>quit
HRP_M[fw1]
HRP_M[fw1]
HRP_M[fw1]sw    
HRP_M[fw1]switch  vd    
HRP_M[fw1]switch  vs    
HRP_M[fw1]switch  vsys   ba    
HRP_M[fw1]switch  vsys   bangong  
HRP_M<fw1-bangong>
HRP_M<fw1-bangong>dis cu    
HRP_M<fw1-bangong>dis current-configuration  
2023-04-02 03:03:14.760 
#
switch vsys bangong
#
 l2tp domain suffix-separator @
#
 firewall defend action discard
#
page-setting
password-policy
 level high
#
 time-range worktime
  period-range 08:00:00 to 18:00:00 working-day
#
aaa
 authentication-scheme default
 authentication-scheme admin_local
 authentication-scheme admin_radius_local
 authentication-scheme admin_hwtacacs_local
 authentication-scheme admin_ad_local
 authentication-scheme admin_ldap_local
 authentication-scheme admin_radius
 authentication-scheme admin_hwtacacs
 authentication-scheme admin_ad
 authorization-scheme default
 accounting-scheme default
 domain default
  service-type internetaccess ssl-vpn l2tp ike
  internet-access mode password
  reference user current-domain
 role system-admin
 role device-admin
 role device-admin(monitor)
 role audit-admin
#
interface Vlanif20
 ip binding vpn-instance bangong
 ip address 20.1.1.1 255.255.255.0
 vrrp vrid 3 virtual-ip 20.1.1.254 active
 ospf dr-priority 0
 service-manage http permit
 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
 service-manage telnet permit
#
interface Vlanif21
 ip binding vpn-instance bangong
 ip address 21.1.1.1 255.255.255.0
 vrrp vrid 5 virtual-ip 21.1.1.254 active
 ospf dr-priority 0
 service-manage http permit
 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
 service-manage telnet permit
#
l2tp-group default-lns
#
interface Virtual-if2
#
sa
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
 add interface Vlanif20
#
firewall zone untrust
 set priority 5
 add interface Vlanif21
#
firewall zone dmz
 set priority 50
#
location
#
multi-linkif
 mode proportion-of-weight
#
security-policy
 rule name zhilian
  source-zone local
  source-zone trust
  source-zone untrust
  destination-zone local
  destination-zone trust
  destination-zone untrust
  source-address 20.1.1.0 mask 255.255.255.0
  source-address 21.1.1.0 mask 255.255.255.0
  destination-address 20.1.1.0 mask 255.255.255.0
  destination-address 21.1.1.0 mask 255.255.255.0
  action permit
 rule name tong
  source-zone trust
  source-zone untrust
  destination-zone trust
  destination-zone untrust
  source-address 192.168.1.0 mask 255.255.255.0
  source-address 193.168.1.0 mask 255.255.255.0
  destination-address 192.168.1.0 mask 255.255.255.0
  destination-address 193.168.1.0 mask 255.255.255.0
  action permit
#
auth-policy
#
traffic-policy
#
policy-based-route
#
nat-policy
#
quota-policy
#
pcp-policy
#
return

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

root　

 hrp enable
 hrp interface GigabitEthernet1/0/0 remote 1.1.1.2
 hrp timer hello 500
 hrp standby config enable
 hrp preempt delay 5
 hrp track interface GigabitEthernet1/0/1
 hrp track interface GigabitEthernet1/0/2

vsys enable
resource-class r0
resource-class 1
#
#
vsys name oa 1
 assign resource-class 1
 assign vlan 10
 assign vlan 11
#
vsys name bangong 2
 assign resource-class 1
 assign vlan 20
 assign vlan 21

#
interface Vlanif10
 ip binding vpn-instance oa
 ip address 10.1.1.1 255.255.255.0
 vrrp vrid 1 virtual-ip 10.1.1.254 active
 ospf dr-priority 0
 service-manage http permit
 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
 service-manage telnet permit
#
interface Vlanif11
 ip binding vpn-instance oa
 ip address 11.1.1.1 255.255.255.0
 vrrp vrid 2 virtual-ip 11.1.1.254 active
 ospf dr-priority 0
 service-manage http permit
 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
 service-manage telnet permit
#
interface Vlanif20
 ip binding vpn-instance bangong
 ip address 20.1.1.1 255.255.255.0
 vrrp vrid 3 virtual-ip 20.1.1.254 active
 ospf dr-priority 0
 service-manage http permit
 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
 service-manage telnet permit
#
interface Vlanif21
 ip binding vpn-instance bangong
 ip address 21.1.1.1 255.255.255.0
 vrrp vrid 5 virtual-ip 21.1.1.254 active
 ospf dr-priority 0
 service-manage http permit
 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
 service-manage telnet permit

#
ospf 10 router-id 1.1.1.1 vpn-instance oa
 area 0.0.0.0
  network 10.1.1.0 0.0.0.255
  network 11.1.1.0 0.0.0.255
#
ospf 20 router-id 2.2.2.1 vpn-instance bangong
 area 0.0.0.0
  network 20.1.1.0 0.0.0.255
  network 21.1.1.0 0.0.0.255

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

认真学习，报效祖国
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华为虚拟交换机软件HW-RouteSim
01-06
一款免费的华为虚拟交换软件，对华为交换机感兴趣又没钱买的人很有帮助
华为模拟器3.0可模拟华为交换机、路由器和三层交换机运行，全真VRP操作系统
10-15
华为模拟器3.0 可模拟华为交换机、路由器和三层交换机运行，全真VRP操作系统
VRF基本概念及应用
weixin_52654869的博客
05-20 937
交换机上完成VLAN相关配置路由器上完成配置子接口测试主机是否ping通网关创建生产与管理网络的VPC实力，并使能IPv4地址族将接口绑定到实例往实例中添加静态路由。
华为墙主备虚拟墙和核心交换机部署问题
weixin_44548030的博客
03-31 238
fw1 两条链路聚合和核心互联fw2 两条链路聚合和核心互联fw1 有两个虚拟系统 vsys1 vsys2底下模拟两个业务交换机分别是oa 和办公oa 互联vlan 10 10.1.1.3 和防火墙互联 10.1.1.254办公 vlan20 20.1.1.3 和防火墙互联 20.1.1.254fw1 管理地址10.10.10.10fw2 管理地址10.10.10.11。
H3C防火墙单机旁路部署(网关在防火墙)
qq_23930765的博客
05-09 3498
此时流量从g1/0/3(trust)进入设备，从1/0/3(trust)出设备，所以策略的匹配条件是trust到trust，源地址为172.16.10.0/24，目的地址为172.16.20.0/24，不配置规则动作为action pass，默认就是拒绝。此时流量从g1/0/3(trust)进入设备，从g1/0/2(trust)出设备，所以需要放行trust到untrust源地址为172.16.10.0/24、172.16.20.0/24和172.16.30.0/24的流量。
华为虚拟路由器-交换机软件
07-22
华为虚拟路由器-交换机软件，运行模拟的HW多款路由器、交换机，对掌握路由器命令、交换机命令，很有帮助。
华为核心交换机vlan配置工具
01-21
华为核心交换机vlan配置工具
华为S9300核心交换机链路聚合配置实例.doc
10-19
华为S9300核心交换机链路聚合配置实例是一种常见的网络拓扑结构，在这种结构中，多个物理链路被聚合成一个逻辑链路，以提高网络带宽和可靠性。本文将详细介绍华为S9300核心交换机链路聚合配置实例的配置步骤和要点。...
华为路由器核心交换机路由策略配置指导手册
06-10
详细讲解路由的策略，规则，用法，ACL表， filter 表，ip-prefix表的调用等等。有具体的命令及说明。 此文档包含所有路由策略的理论学习知识。
华为交换机配置集中式网关部署方式的VXLAN示例.doc
09-22
根据三层网关部署方式的不同，VXLAN三层网关又可以分为集中式网关和分布式网关。集中式网关是指将三层网关集中部署在一台设备上，所有跨子网的流量都经过三层网关进行转发，实现流量的集中管理。
华为交换机和路由器巡检命令
最新发布
06-09
参看华为交换机和路由器的巡检命令，对显示的内容进行巡检，可以显示设备当前的状态和健康程度
(思科,华为)路由器配置实例--各100例
10-28
(思科,华为)路由器配置实例--各100例.rar
华为交换技术VLAN-虚拟局域网
weixin_44857790的博客
07-27 844
VLAN-虚拟局域网 是一个将物理的LAN在逻辑上划分成为多个广播域的通信技术，VLAN内的主机间默认可以直接通信，而VLAN间默认不能直接通信，从而将广播报文限制在一个VLAN内，可以隔离广播域 其特点为： 限制广播域 增强局域网的安全性 提高了网络的健壮性 灵活构建虚拟工作组 VLAN划分灵活，可以基于MAC地址和端口划分 一、VLAN内互访 PVID即Port VLAN ID，代表端口的缺省VLAN。交换机从对端设备收到的帧有可能是Untagged的数据帧，但所有以太网帧在交换机中
防火墙虚拟系统互访配置实例
永远是少年
07-29 2798
今天继续给大家介绍华为USG6000系列防火墙。本文主要是以华为eNSP模拟器，介绍了华为下一代防火墙虚拟系统之间互访的配置实例。 阅读本文，您需要有一定的华为防火墙基础知识，如果您对此还存在困惑，欢迎查阅我博客内的其他文章，相信您一定会有所收获。 文章链接： 防火墙虚拟化技术详解（上） 防火墙虚拟化技术详解（下） 防火墙虚拟系统资源分配配置实例 一、实验要求及拓扑 实验拓扑如上所示，要求为公司两个部门之间配置虚拟系统，并把相应接口划分为相应的虚拟系统。最后配置实现防火墙内虚拟系统之间的互访，实现公司的两
HUAWEI设备配置VLANIF（SVI，网关）
anvsdy的博客
06-06 3763
HUAWEI设备配置VLANIF（SVI，网关）一、思维导图​二、视频HUAWEI设置VLANIF（SVI - 知乎HUAWEI设置VLANIF（SVIhttps://www.zhihu.com/zvideo/1317498510469066752三、配置1、创建VLAN[SW1]vlan 102、进入对应VLANif[SW1]interface Vlanif 103、配置IP地址[SW1-Vlanif10]ip address 10.1.1.254 255.255.255.0[SW1]display ip
交换机、路由器防火墙配置
天上掉馅饼
02-27 4851
交换机路由器防火墙配置命令
核心交换机的TRUNK配置详细讲解
nopicture的博客
06-08 3874
但在VLAN数据传输中，各个厂家使用不同的技术，例如：思科的产品是使用其VLAN TRUNK 技术，其他厂商的产品大多支持802.1q协议打上TAG头，这样就生成了小巨人帧，需要相同端口协议的来识别，小巨人帧由于大小超过了标准以太帧的1518字节限制，普通网卡无法识别，需要有交换机脱TAG。TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。
华为ENSP之防火墙虚墙实际运用
m0_73406895的博客
09-25 2163
a.交换机创建VLAN，VLANif，配置接口类型，绑定实例。实例OA内用户流量去PC1，走防火墙过滤。b.防火墙放通VLAN，创建虚墙，绑定实例，放通虚墙策略。此时交换机全局下有1.1.1.0/24路由。2.2.2.0/24的路由在实例OA里。c.通过ospf互通路由。上下联路由都在虚墙上。都学到了对方的路由。
eNSP华为模拟器使用——（10）eNSP模拟防火墙
热门推荐
Asia-Lee
03-12 4万+
eNSP模拟防火墙 1、搭建防火墙安全拓扑 (防火墙简介：display version 显示防火墙版本信息；dis current-configuration 查看防火墙当前配置； 防火墙三个区：trust ,untrust, dmz;) 2、设置防火墙安全区域（firewall zone trust; set priority 85; firewall zone untrust...
华为核心交换机和交换机如何检测丢包
05-13
华为核心交换机和普通交换机都可以通过以下几种方式检测丢包： 1. 使用ping命令：可以通过ping命令来检测网络丢包情况。在命令行中输入ping加上目标IP地址或域名，然后观察是否存在丢包现象。 2. 使用tracert命令：可以通过tracert命令来检测网络丢包情况。在命令行中输入tracert加上目标IP地址或域名，然后观察路由跟踪过程中是否存在丢包现象。 3. 使用华为交换机的命令行界面：华为交换机可以通过命令行界面来实时监控网络丢包情况。使用display interface命令可以查看交换机接口的运行状态，包括收发包数、丢包数等信息。 4. 使用华为交换机的网络管理系统：华为交换机提供了网络管理系统，可以通过该系统实时监控网络丢包情况，同时可以设置告警机制，当网络丢包率超过一定阈值时，系统会自动发出告警信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值