weixin_59713851的博客

原创 系统集成综合应用

【代码】系统集成综合应用。

原创 CentOS 8 Docker报错原因 & 完整解决办法

【摘要】CentOS8系统因停止维护导致无法安装新版Docker的docker-model-plugin插件。解决方案包括：1）手动指定兼容版本安装（清理旧源+配置阿里云源+安装核心组件）；2）直接安装旧版Docker（如24.0.9）；3）先装Docker再执行1Panel安装。系统提示的DEPRECATION警告属正常现象，建议长期使用可迁移至RockyLinux8等替代系统。当前问题仅源于新版Docker插件与CentOS8的兼容性问题，基础系统源仍可正常使用。（146字）

原创 CentOS 8 更换国内镜像源

CentOS8官方源已停止维护，使用国内镜像源完整操作指南：1）备份原源文件；2）下载阿里云/网易的CentOS8归档源（需将$releasever替换为8-stream）；3）配置EPEL扩展源并替换阿里云镜像；4）清理缓存并重建。关键点：必须替换版本变量，否则报错404。若需传统版非Stream，则替换为数字8。提供curl和wget两种下载方式，解决常见报错问题。

原创 [华为]isis+nat+eth-Trunk+vlan综合实验

原创 防火墙高级应用

本文展示了网络设备HRZ的基础配置，主要包括以下内容：1. 接口配置：为宿主机(192.168.56.47)、内网(192.47.1.1)、DMZ(192.47.2.1)和外网(20.47.0.1)接口分配IP地址；2. 安全域划分：将各接口分别划入host、Trust、DMZ和Untrust安全域；3. 访问控制：配置ACL规则允许管理流量(3000)和内部访问外网流量(3500)，并设置ASPF策略过滤FTP/HTTP；4. 管理配置：创建本地管理员账号，开启HTTP/HTTPS服务；5. 安全防护：启

原创 【华为】vlan+NAT（Easy-IP 与 NAT Server）+ OSPF 动态路由综合配置

本文摘要：该网络配置方案包含路由器(AR1-3)和三层交换机(SW1)的部署。AR1作为边缘路由器配置了NAT功能，包括Easy-IP动态地址转换和NAT Server端口映射(将内网Web服务器172.16.5.1映射为公网31.31.31.2)，并启用NAT回流支持内网通过公网IP访问。企业内网采用OSPF动态路由协议，AR1强制注入默认路由，各设备通过精确宣告接口地址实现路由互通。SW1配置了VLAN10/20/30并分配对应接口。整个方案实现了企业内网互联及通过NAT访问互联网的功能。

原创 防火墙ACL+NAT域间包过滤配置

该配置摘要展示了FW1防火墙的基本网络设置：1. 配置了4个三层接口IP地址（3个内网接口1/0/1-3，1个外网接口1/0/10）；2. 划分安全域，将内网接口归入trust域，外网接口归入untrust域；3. 设置ACL策略：禁止PC1(192.47.1.11)上网但允许其他内网访问外网，完全阻止外网访问内网；4. 配置域间包过滤规则实现访问控制；5. 在1/0/10接口启用EasyIP方式的源NAT；6. 设置默认路由指向202.47.1.10。最后执行了配置保存。（150字）

原创 ACL和NAT配置升级版

本文摘要：网络配置方案涉及三台路由器(R1、R2、R3)的互联设置。主要内容包括：1)各路由器接口IP地址配置；2)静态路由设置实现网络互通；3)NAT地址池配置(如R1使用10.47.0.10-20)；4)ACL规则定义允许转换的内网网段；5)在公网接口上绑定NAT地址池和ACL，支持一对一转换(no-pat)或端口复用(PAT)。配置实现了内网通过NAT访问外网的功能，并考虑了公网IP地址的有效利用。

原创 ACL + NAT 综合配置HCL

本文详细介绍了网络地址转换(NAT)的配置方案。拓扑包含两台路由器(R1、R2)和两台PC机，其中R1作为NAT网关，配置了地址池(20.47.0.3-20.47.0.10)和ACL规则(允许192.47.1.0/24网段访问外网)。文章提供了完整的配置步骤，包括接口IP设置、静态路由、ACL配置、NAT地址池绑定以及出接口NAPT转换。同时介绍了NAT Server的配置方法，实现外网访问内网服务器的静态映射。最后给出了验证命令和常见问题排查方法，如检查NAT会话表、地址池状态等。该方案既支持内网用户访问

原创 HCL多种路由协议之间【路由重分发（重定向 / 引入）】

网络设备互联规划摘要：该文档详细规划了AR1-AR4四台路由器的接口IP、设备互联及业务网段配置。路由器间采用/30位掩码的点对点互联（如AR1-AR2使用10.47.0.0/30），下联PC网段采用/24位掩码（如192.47.5.0/24）。各设备配置环回口（172.47.x.1/32）用于管理，路由协议采用混合方案：AR1配置默认路由，AR2全程静态路由，AR3实现RIP与OSPF双向重分发，AR4主跑OSPF。通过精细的地址划分和路由策略，确保所有网段（包括环回口）全网互通，并实现PC终端（192.

原创 NAT+OSPF+DHCP 全网通综合实验

配置完后先测试直连链路 ping 通。

原创 超详细完整版｜华为 eNSP 全套排错命令 + 故障分析 + 排查逻辑

每条命令带解释、排查目的、常见故障点。

原创 RIPV2配置

【代码】RIPV2配置。

原创 PPP+isis综合练习

本文档详细记录了AR1、AR2和AR3三台路由器的完整配置方案。主要内容包括：1）基础配置（终端监控、日志记录、设备命名等）；2）接口配置（环回口、串口）；3）DHCP服务配置；4）PPP认证（PAP/CHAP）；5）IS-IS路由协议配置（包括认证、网络实体声明和接口启用）。三台设备均采用IS-IS Level-2路由级别，并配置了MD5认证，其中AR1和AR2还配置了DHCP地址池功能。该配置方案实现了设备间PPP认证和IS-IS路由协议的完整部署。

原创 静态路由与 RIP 路由双向重分发实验

本文展示了三台路由器（ROU1、ROU2、ROU3）的网络配置。ROU1配置了两个接口IP（20.47.0.2/30和192.47.1.1/24）及静态路由；ROU2除接口配置（20.47.0.1/30和30.47.0.2/30）外，还配置了静态路由和RIP协议，特别通过"import-route static"命令引入静态路由；ROU3配置了接口IP（30.47.0.1/30和192.47.2.1/24）并启用RIP协议。三台路由器通过RIP协议交换路由信息，其中ROU2是关键节点，负

原创 广域网（PPP+HDLC 协议、PAP+CHAP 认证）配置实验

本实验通过4台华为路由器搭建广域网环境，对比分析HDLC与PPP协议特性。实验采用串行链路连接，配置PAP（明文认证）和CHAP（密文认证）两种认证方式。结果显示：HDLC作为默认封装协议简单高效但无认证功能；PPP协议支持PAP/CHAP认证，其中CHAP采用三次握手和MD5哈希机制，安全性显著优于PAP。配置要点包括正确封装PPP协议、设置本地用户账号密码、指定认证模式等。验证表明CHAP更适合生产环境，而PAP仅适用于低安全需求场景。实验为广域网安全接入提供了实用配置参考。

原创 华为路由器多接口直连连通性验证实验

直连路由原理：验证同一网段（/31 子网）的直连接口无需配置路由协议即可互通。接口 IP 规划：理解点到点链路（串口）和以太网链路（千兆口）的 IP 地址规划规则。

原创 华为 AR 路由器全网互通配置方案（OSPF+RIP 双协议）

本文介绍了OSPF和RIP双协议网络的配置方案。网络拓扑中，AR1和AR2运行OSPF协议，AR4和AR5运行RIP协议，AR3作为边界路由器实现双向路由重发布。配置要点包括：接口IP地址分配、OSPF和RIP协议的基本配置、在AR3上执行双向路由重发布（OSPF引入RIP路由，RIP引入OSPF路由）、关闭RIP自动汇总等。通过ping测试验证了全网互通性，证明配置方案的有效性。关键注意事项包括确保接口状态UP、正确配置路由重发布、关闭RIP自动汇总等。该方案实现了不同路由协议域之间的互联互通。

原创 交换机配置

本文档展示了三台交换机（SW1、SW2、SW3）的网络配置方案。核心配置包括：1）创建VLAN4/5并启用MVRP协议实现动态VLAN注册；2）配置三层接口作为各VLAN网关（192.47.4.0/24和192.47.5.0/24）；3）设置MSTP多实例生成树，指定SW1为两个VLAN的根桥；4）配置端口隔离组实现安全隔离；5）统一Telnet管理密码为"sw0047"，设置10分钟超时。该方案实现了VLAN划分、冗余链路、动态注册和安全访问控制等功能。

原创 路由器静态路由配置

摘要：本文详细介绍了华为AR3260路由器在10.47.x.0/24网络中的静态路由配置方案。通过三台路由器（AR1、AR2、AR3）和三个PC终端组成的网络拓扑，展示了完整的接口IP配置和静态路由设置命令。其中AR1配置了通往10.47.2.0/24、10.47.3.0/24和10.47.5.0/24的路由，AR2配置了通往10.47.1.0/24和10.47.3.0/24的路由，AR3则配置了通往10.47.1.0/24、10.47.2.0/24和10.47.4.0/24的路由。同时提供了PC终端的IP

原创 OSPF与ISIS相互引入

摘要：本文展示了多台路由器（AR1-AR5）的配置过程，主要包括ISIS和OSPF路由协议的部署。AR1和AR3配置为ISIS Level-1/2路由器，AR2实现ISIS与OSPF的双向路由引入，AR4和AR5运行OSPF协议。关键配置包括接口IP地址分配、ISIS链路MD5认证（如03530047、Huawei@8）、路由级别划分、网络实体设置以及OSPF默认路由发布（AR5通过静态路由1.1.1.1发布默认路由）。各设备通过GigabitEthernet接口互联，形成混合路由环境。（149字）

原创 交换机综合实验

本文档展示了三台交换机（SW1、SW2、SW3）的网络配置方案。SW1作为根桥配置了VLAN4和VLAN5，并启用了MVRP协议实现VLAN动态注册。各交换机通过trunk端口互联，为不同VLAN的PC分配接入端口。三层接口配置了VLAN网关地址（192.47.4.0/24和192.47.5.0/24）。所有交换机均开启STP生成树协议防止环路，并配置了Telnet远程管理功能，使用统一密码"sw03530047"。该方案实现了VLAN划分、网关配置、环路防护和远程管理等功能。

原创 OSPF中引入路由

摘要：该网络配置实现了三台PC跨网段互通。核心设备AR1、AR2、AR3通过OSPF和静态路由协议互联，其中AR1与AR2间使用自定义网段10.0.47.0/24。AR2引入直连和静态路由，AR3配置默认路由指向AR2。验证显示各PC（192.168.47.100、172.20.47.100、172.22.47.1）能互相ping通，OSPF路由表包含所有目标网段。关键配置包括正确的接口IP、OSPF区域设置、路由引入和PC网关指定，确保全网可达性。

原创 ospf配置

本文详细介绍了网络地址规划与设备配置方案。网络划分为8个网段（10.47.x.0/24），包含PC、服务器和客户端网段，以及3个路由器互联网段。配置了3台路由器（AR1-AR3）和2台交换机（LSW1为三层、LSW2为二层），均启用OSPF协议实现全网路由。重点包括：AR3配置VLAN子接口处理VLAN50/60流量；LSW1通过VLAN接口连接各网段；终端设备配置对应IP和网关。特别提醒需注意OSPF网段宣告、VLAN连通性、网关配置及Trunk放行等常见配置错误。通过HTTP服务验证Client到Ser

原创 三层交换机vlan间互通配置

本文摘要： 该配置文档详细描述了两台交换机（三层LSW1和二层LSW2）的VLAN网络部署方案。LSW1创建了VLAN100/200/300，为各VLAN配置接口并分配IP地址作为网关；LSW2仅作二层转发，未配置IP地址。终端设备（PC1、Client1、Server1）分属不同VLAN，通过ping测试验证了三层互通性，并成功实现了Client1访问Server1的Web服务。配置检查项包括VLAN创建、接口分配、IP地址设置及网络连通性验证，所有预期结果均得到确认，网络功能正常实现。（149字）

原创 多交换机的VLAN配置

摘要：配置了三台交换机SW1、SW2和SW3的网络设置。SW1创建了VLAN55和155，配置了对应VLAN接口IP地址，并启用了MVRP协议；SW2和SW3也启用了MVRP，配置了trunk端口连接，并将不同端口划分到VLAN55或155。所有配置都通过save force命令保存。

原创 MVRP多交换机的配置

交换机SW1和SW2配置摘要： SW1配置包括：恢复出厂设置、设置主机名、创建VLAN2和VLAN3、配置VLAN接口IP地址、将端口分配到相应VLAN（1/0/1-2到VLAN2，1/0/3-9到VLAN3）、配置连接SW2的Trunk端口（1/0/10）并启用MVRP实现VLAN自动学习。SW2配置包括：设置主机名、配置连接SW1的Trunk端口（1/0/10）、启用MVRP、将1/0/3-9端口加入VLAN3。两交换机均通过save force命令保存配置。

原创 SDN 配置 OVS 命令大全（详细版）

本文档提供了OpenvSwitch(OVS)在SDN环境中的完整命令参考，涵盖网桥管理、端口配置、流表操作、隧道设置、QoS策略和监控调试等核心功能。主要内容包括：1）使用ovs-vsctl进行网桥和端口的基础配置；2）通过ovs-ofctl实现OpenFlow流表管理；3）各类隧道(VXLAN/GRE/Geneve)的创建方法；4）QoS策略与流量控制配置；5）系统监控和故障排查工具集。文档还包含常用命令组合示例和典型故障排查方法，为网络管理员提供了一套完整的OVS操作指南。

原创 eNSP设备配置命令大全

本文整理了华为eNSP网络模拟器的核心配置命令，按功能分类提供快速参考。主要内容包括：1.系统基础命令（设备命名、配置保存等）；2.接口配置（IP地址、链路聚合）；3.VLAN设置（Access/Trunk模式）；4.路由配置（静态/动态路由）；5.安全功能（ACL、NAT）；6.网络服务（DHCP、远程管理）；7.维护命令（诊断、故障排查）。特别标注了常用模式切换快捷键，为网络工程师提供了一份简明实用的配置速查指南。

原创 单臂路由配置

本文档展示了网络设备的基本配置流程：1) AR2路由器配置了三个子接口(GE0/0/0.10/.20/.30)，分别设置VLAN10/20/30和对应IP地址(10.47.x.254)；2) LSW1交换机创建VLAN10/20/30，将端口1/2/3分别划分到对应VLAN，端口24配置为Trunk允许所有VLAN通过；3) 终端设备PC1、Client1和WebServer分别配置对应VLAN的IP地址及网关；4) WebServer启用HTTP服务后，测试显示PC1能ping通Client1和WebSe

原创 新华三网络拓扑VLAN配置

set authentication password simple admin@123 # 设置密码。user-role network-admin # 赋予管理员权限。# 4. 配置与 SW2 连接的链路为 Trunk (允许所有VLAN通过)# 2. 配置 Telnet 登录（以密码认证为例）# 3. 配置与 SW1 连接的链路为 Trunk。# 3. 配置管理地址 (Vlan 1)# 2. 配置管理地址。# 1. 配置主机名。# 1. 配置主机名。

原创 hybrid端口配置

LSW1-Ethernet0/0/1] port hybrid pvid vlan 10 # 给PC1的入帧打VLAN10标签（PVID=10）[LSW1-Ethernet0/0/1] port link-type hybrid # 端口模式改为Hybrid（默认是Access）[LSW1] vlan batch 10 20 30 40 # 一次性创建VLAN10/20/30/40，替代逐个创建。# 允许VLAN10/20/30/40的帧以Untagged方式发出（剥离标签，PC1能识别）