一个懒鬼的博客

您是否有过忘记交换机密码的经历？忘记密码，登录不上交换机该怎么办？在遗忘S系列交换机的Console口登录密码、STelnet/Telnet登录密码、BootROM/BootLoad菜单密码或Web网管登录密码时，如何清除老密码或者设置新的密码，确保可以正常登录交换机。

display ndp #路由器设备命令—华三V5版本支持，现在改用display lldp neighbor-information。display elabel #路由器设备命令—查看电子标签信息（华为）改用display device manuinfo。display lldp neighbor-information #查看链路层邻居发现协议（邻居信息）display mac-address #查看mac地址表（二层转发通过mac地址表）

为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址，过滤掉非法MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，直接丢弃。

它指的是收到的无法传递的UDP报文数。肯定是有ICMP认定错误（如ICMP检验和错误等）的ICMP报文数。可以先测试一下网线，如果网线正常，大部分的可能性就是端口问题，换个端口试试，华为设备端口坏的概率很高。（2）、 另外，建议先在>模式下reset count interface e0/0/9。（3）、display interface brief （inerror列）清除统计，再观察，是不是历史数据，现在是不是好的？inerrors 正常是0，现在3608，（1）、 核对两端双工、速率、协商模式。

该模式的最大意义在于可以解决无线信号受到距离或者障碍物的影响不能传输到更远的问题。这种模式下无线路由器仍然提供DHCP及NAT功能，即所有的内部LAN口以及无线客户接入组成的是一个单独的局域网网段。不过，接入到该无线路由器上的电脑终端，是和主无线网网络处在相同的IP地址段。顾名思义，中继就是一边是接受信号，一边又发射自己的无线信号。那么桥接路由的LAN IP地址需要设置在主路由的IP池内，既192.168.1.2 等，然后关闭DHCP。那么中继的路由器就需要把WAN口的IP设置成IP池内的IP。

在项目工程中，有各种各样的原因，导致摄像头密码忘记，有的时安装时安装工程商没有把密码留下来，有的是客户自己设置了密码后忘记了密码，还有的是客户买的新摄像头，有客户退货，然后你又拿到这样的货，导致密码错误。重置海康摄像头密码，有的时候也可以让海康客户人员给你摄像头重置密码，但是这样效率比较慢，而且有的时候晚上施工，客户人员下班了，急等摄像头重新密码，所以还是自己会操作比较方便。在忘记密码的摄像头，前面勾选框中，勾选此摄像头，右下角会出现忘记密码，选择忘记密码。在“贴心服务”中，找到“密码重置”。

使用nbtstat目前up主的用途就是查看ip的mac地址，针对有些不再同一网段的扫描工具无法查询到mac地址。显示协议统计和当前使用 NBI 的 TCP/IP 连接(在 TCP/IP 上的 NetBIOS)。NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [interval] ] -a (适配器状态) 列出指定名称的远程机器的名称表 -A (适配...

一、题目拓扑及要求实验拓扑如上所示，现在要求在AR1和AR2之间配置OSPF（要求使用OSPFv2）实现路由信息交换，最终实现AR1和AR2的互通。实验拓扑非常简单，但是问题的关键在于AR1和AR2相连的接口上IP地址不在同一个网段内。这对我们OSPF的配置有一定的影响。二、解题分析及相关配置命令（一）OSPF配置相关命令如何使得接口IP根本就不在一个网段的两个路由器之间建立OSPF邻居关系呢？熟悉OSPF的同学应该可以想到，可以配置OSPF的接口类型为P2P，这样一来，OSPF在邻居建立

作为动态路由协议，OSPF的作用之一就是生成网络内的路由表项。对于路由器而言，每个接口都连接着一个网络。本文所指的网络类型，就是OSPF对接口网络的认识。阅读本文，您需要对OSPF协议有基本的认识，如果您对OSPF协议还存在问题，可以看我博客其他文章，您将会对OSPF有更深入的理解。OSPF接口处的网络有四种类型：1、P2PP2P指的是“点对点”网络，典型的P2P网络如PPP链路和HDLC等。在P2P网络只能是一根网线连接了双方，不存在第三方。P2P网络没有DR和BDR的选举过程，因此能够加快O

背景知识 IP地址 IP地址被用来给Internet上的电脑一个编号。大家日常见到的情况是每台联网的PC上都需要有IP地址，才能正常通信。我们可以把“个人电脑”比作“一台电话”，那么“IP地址”就相当于“电话号码”，而Internet中的路由器，就相当于电信局的“程控式交换机”。 IP地址是一个32位的二进制数，通常被分...

一、认证、加密二、配置portal认证步骤三、802.1X认证配置思路配置[AC-wlan-view]security-profile name 123[AC-wlan-sec-prof-123]security wep share-key[AC-wlan-sec-prof-123]wep key 0 wep-40 hex 1234567890[AC-wlan-sec-prof-123]security wpa psk pass-phrase 123456789 tkip.

解答来源于知道大有可为答主OSPF的度量值为cost（链路开销）它是根据链路带宽算出来的。基本上是和链路带宽成反比。也就是说带宽越大，开销值越小，链路越优。计算公式为：接口开销=参考带宽/逻辑带宽 （逻辑带宽通常配置和物理接口带宽相同）OSPF先将链路每段的开销分别计算，然后计算从当前节点到达任意目标地址的网络开销，即多段链路累加。选出到达目标网络开销最小的路径，为最佳路径。ospf接口开销有默认的参考值，即接口带宽默认为100Mbps，如果实际带宽值为10M，那么该接口的cost=100/10=

目录一、理解路由重分发1.路由重分发2.路由重分发的条件3.重分发到OSPF域中路由的路径类型4.重分发的命令二、NSSA区域1.NSSA区域非纯末梢区域2.每一种区域内允许泛洪的LSA三、虚链路1.虚链路2.虚链路的目的3.配置虚链路的规则及特点一、理解路由重分发1.路由重分发同一网内使用到多种路由协议，为了实现多种路由协议的协同工作，路由器可以使用路由重分发（route redistribution）将其学习到的一种路由协议的路由通过另一.

路由重分发配置实例需求分析：1.公司网络中运行了多种路由协议。2.配置重分发实现公司内部网络互通。3.总公司R3上重分发默认路由实现全网访问Internet接下来进行项目试验：1.首先根据项目要求搭建如下图所示网络拓扑：2.根据拓扑图上IP网段的标注对各个路由器的各个接口配置IP地址：给R1各接口设置IP地址，如下图所示：给R2各接口设置IP地址，如下图所示：给R3各接口设置IP地址，如下图所示：给R4各接口设置IP地址，如下图所示：给R5各接.

问题：为什么要使用路由重分发？在大型的企业中，可能在同一网内使用到多种路由协议，为了实现多种路由协议之间能够相互配合、协同工作，可以在路由器之间使用路由重分发（route redistribution）将其学到的一种路由协议的路由通过另外一种路由协议广播出去，这样网络的所有部分都可以连通了。为了实现重分发，路由器必须同时运行多种路由协议，这样，每种路由协议才可以取路由表中的所有或部分其他协议的路由来进行广播。在路由重分发的过程中要注意每个类型的路由协议的metric值。一般环境中路由重分发有

https://blog.csdn.net/jigsaw6213/article/details/107945461只使用Vlan的trunk接口和access接口实现两个二层交换机上属于不同Vlan的PC互通

思路：已知一个路由器上的ip（192.168.1.x）则使用ip使用扫描工具查ip对应的mac地址，顺便看看网关mac地址，若是交换机上的ip地址跳过上面路由器的步骤，然后进行查找（可以是ip 查找也可以是mac地址查找），如果查询不到，使用网关进行查找，再然后查看mac地址对应的交换机接口。华为交换机根据已知一个IP查他对应的MAC地址，已知终端ip：192.168.1.111.首先在核心交换机上dis arp | include 192.168.1.11显示IP ADDRESS MAC.

1.子网掩码（IP subnet mask）用途：标识一个IP地址的网络位，主机位网络设备判断目的IP跟自己是否同一网段的依据。特点：1和0绝对不可能间隔，1总在0的前面。网络通信角度，子网掩码只具有本地意义。跟对端没有匹配的硬性要求。误区：一条链路两端的子网掩码必须一致（是习惯不是必须）例外：ospf 多路访问网络中，掩码不一致会影响ospf邻居关系建立2.通配符掩码 wildcard mask用途：选出一组符合否规则的IP地址特点：0表匹配...

为何使用无线网络WLAN与LAN的比较WLAN通过无线接入点(AP)代替以太网交换机将客户端连接到网络。 WLAN连接的是通常由电池供电的移动设备，而不是接到电源插座上的LAN设备。 WLAN使用的帧格式与有线以太网LAN不同。 由于射频可以覆盖设备的外部，因此 WLAN会带来更多的隐私问题。无线LAN标准Wi-Fi认证这些标准确保了不同厂家生产的设备之间的互操作性。在国际上，参与制定WLAN标准的组织主要有三个:ITU-R,lEEE and Wi-Fi联盟这

二三层转发原理_netabecedarian的博客-CSDN博客_二三层转发原理交换机二三层转发原理简单总结_Apollon_krj的博客-CSDN博客_二三层转发原理

1、打开SecureCRT软件，在主菜单中选择“文件 > 连接”，打开“连接”界面。 在“连接”界面中，单击“新建会话”，打开“新建会话向导”。2、在“新建会话向导”中，设置“SecureCRT协议”为“Telnet”。3、单击“下一步（N）”，输入“主机名”和“端口”。 说明：端口号即为eNSP软件的接口视图中设备名称后面显示的端口号。4、后续操作可直接下一步，直到完成即可。...

概述因为同时安装了nmap和wireshark，今天准备安装eNSP的时候提示“A newer version of winpcap is already installed on this machine the installa”，而且显示的是5.0以上的版本，然而我在控制面板里根本找不到winpcap，推测可能是错误识别其他程序。发现是安装nmap的时候会同时安装npcap，安装选项里有第四个选项，如果勾选了，就无法再安装winpcap，解决方法是卸载npcap，重装就ok实..

eSight是华为公司研制的面向企业有线/无线园区、企业分支的运维管理系统，实现对企业资源、业务、用户的统一管理以及智能联动。本次博客将主要介绍eSight的一些基本功能，（esight的功能模块比较多，在安装的时候可以选择一些功能模块，本次主要介绍四个模块）包括安全管理、资源管理、告警管理以及性能管理；对于eSight的其他功能：如配置文件管理、日志管理、WLAN无线网络监控与配置管理、MPLS VPN网络监控与配置管理以及iPCA、SLA、网络流量分析管理等模块的深入学...

随着网络技术的飞速发展，企业网中网络设备的数量成几何级数增长，网络设备的种类也越来越多，企业网络的结构越来越复杂，里边常常会包含来自不同厂商的多种网络设备，如果每种设备都使用与之相配套的网管平台来管理的话，这就使得企业网络的管理变得十分复杂。为此，华为推出新一代面向企业网络的运维管理系统eSight，实现对不同种类和厂商的网络设备进行统一管理，网络和业务的快速部署与维护，大大提升了网络的管理效率。那eSight相对其他网管软件都拥有什么优势？它是如何进行安装和部署的？esight的安装耗损的硬件..

概述display cu时 看见interface MEth0/0/1有这么个端口，以前没注意过，想知道它的功能！管理端口，用于管理交换机。使用网络浏览器管理交换机时，交换机相当于一台Web服务器，只是网页并不储存在硬盘里面，而是在交换机的NVRAM里面，通过程序可以把NVRAM里面的Web程序升级。当管理员在浏览器中输入交换机的IP地址时，交换机就像一台服务器一样把网页传递给电脑，此时给你的感觉就像在访问一个网站一样，如图2所示。这种方式占用交换机的带宽，因此称为“带内管理”（In

H3C SecPath F100 系列防火墙基本配置System View: return to User View with Ctrl+Z.[Quidway]int e0/0[Quidway-Ethernet0/0]ip add 192.168.10.1 255.255.255.0[Quidway-Ethernet0/0]int e1/0[Quidway-Ethernet1/0]ip add 202.10.1.194 255.255.255.0[Quidway]fire zone untrus

<H3C>dis versionH3C Comware Software, Version 7.1.070, Release 6310Copyright (c) 2004-2019 New H3C Technologies Co., Ltd. All rights reserved.H3C S5130S-28S-SI uptime is 0 weeks, 0 days, 1 hour, 12 minutesLast reboot reason : Cold rebootB

思科、华为、华三不同路由协议的优先级华为不同路由协议的优先级

华为：一、reset saved-configuration //重置保存配置输入命令后会出现：This will delete the configuration in the flash memory.The device configurations will be erased to reconfigure.Are you sure? (y/n)[n]:y二、reboot //重新启动输入命令后会出现：Info: The system is com...

一、特点二、RIPv2版本request报文格式三、response报文格式结构https://blog.51cto.com/maguangjie/1784611

ACL 访问控制列表 （Access Contril List，ACL)是应用在路由器接口的指令列表 标准的ACL，基于源IP地址的过滤 思科：1-99 华为：2000-2999扩展的访问控制列表 基于源IP,目标端口号，协议号，标准进行过滤 思科：100-199 华为：3000-3999 标准ACL配置： acl number 2000 rule 5 deny source 192.168.1.1 0 ...

一、相关定义1、Trunk口 Trunk口上可以同时传送多个VLAN的包，一般用于交换机之间的链接。2、Hybrid口Hybrid口上可以同时传送多个VLAN的包，一般用于交换机之间的链接或交换机于服务器的链 接。3、Access口Access口只能属于1个VLAN，一般用于连接计算机的端口。4、Tag和Untagtag是指vlan的标签，即vlan的id，用于指名数据包属于那个vlan，untag指数据包不属于任何vlan，没有vlan标记。5、pvid 即端口...

一、拓扑图（1）（2）二、实验内容1、利用路由器子接口实现不同vlan网段的通信2、利用三层交换机vlanif接口实现不同网段之间的通信三、配置信息拓扑（1）【S1】（1）创建vlan（2）0/0/1、0/0/2、0/0/4端口配置为access类型并在端口加入相应的vlan（3）0/0/4端口配置为trunk类型并允许所配置的三个vlan网段通过【R1】（1）创建子接口（2）利用dot1q term...

目录简介WireShark软件安装Wireshark 开始抓包示例WireShark抓包界面WireShark 主要分为这几个界面TCP包的具体内容wireshark过滤器表达式的规则Wireshark抓包分析TCP三次握手简介WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。本文主要内容包括：1、Wireshark软件下载和安装以及Wireshark主界面介绍。2、WireShark

1. 两台交换机同一网段，不同VLAN实现网络互通，逻辑拓扑图如下：　　需求：实现VLAN 10与VLAN20之间的PC网络互通在LSW 12交换机进行如下命令行配置：<HuaWei>system-view #切换系统视图[Huawei]sysname test #将交换机命名为test[test]vlan 10 #创建vlan 10[test-vlan10]description test ..

2.6.3 VLAN2.6.3.1 如何修改端口的链路类型？端口的链路类型总共有4种，分别为：Access、Trunk、Hybrid、Dot1q-tunnel。修改端 口的链路类型如下所示：1. Access类型 [Quidway-GigabitEthernet1/0/1] port link-type access [Quidway-GigabitEthernet1/0/1] port default vlan 10如上述所示，将端口类型修改为Access。Access类型...

请教一个问题一个数据包从PC机发出经过ACCESS端口->TRUNK端口->TRunk->ACCESS->PC数据包发生了怎么样的变化,很是迷惑,赐教！Tag 为IEEE802.1Q协议定义的VLAN的标记在数据帧中的标示；ACCESS端口，TRUNK端口是厂家对某一种端口的叫法，并非IEEE802.1Q协议的标准定义；这个数据交换的过程比较复杂，如果想解释的话，首先要了解一下几个IEEE802.1Q协议的定理；1、下面是定义的各种端口类型对各种数据帧的...

创建VLAN：system-view #进入系统视图vlan xx # xx 为VLAN ID值配置交换机端口类型:华为交换机的端口类型默认为为Hybrid修改交换机端口类型的命令为:port link-type {access|trunk}对于Access端口，配置其PVID的命令是port default vlan vlan-id对于Trunk端口，命令port trunk allow-pass vlan vlan-id1 [to vlan vla...

一、三层设备配置IP1、三层设备接口默认是关闭状态需要手动开启2、给三层设备配置ip地址Router(config)#int g0/1 切换到g0接口Router(config-if)#ip add 192.168.0.254 255.255.255.0 配置ip+子网掩码Router(config-if)#no shut 手动开启接口3、查看接口状态4、分别ping另一台PC和网关二、远程控制三层设备(telne