- 博客(36)
- 收藏
- 关注
RSS订阅原创 VMware EXSI
它直接通过安装在物理服务器上并将其划分为多个逻辑服务器，也就是虚拟机。第一阶段主要是网络问题，网络不要出现冲突就不会出现报错。你自己配置的DNS地址 localhost 添加。五：编辑完成保存退出后cat/etc/hosts查看。三：输入shell 进入 vi/etc/hosts。没有问题可以启动第二阶段的安装，这个时候就可以了。EXSI资源分割：在清单里创建用户 账号和密码。然后就可以进行登录用户来获得不同的权限。一：在虚机上按Alt + F1 组合键。配置--网络--全双工。
2024-04-12 13:03:52
308
原创 卸载360助手和驱动精灵（亲测有效）
一：win+r 输入msconfig进入系统配置。五：退出安全模式，就是回退到系统配置关闭安全引导。三：直接进入流氓软件的文件将能删的全删了。四：将不能删的文件改为txt文本格式。二：开启安全引导，应用确定然后重启。六：将原本的文件删除，完美解决。
2024-04-12 12:47:14
379
原创 云计算概述
FustionCompute的作用就是为了管理主机，但是初始是没有主机进行管理的需要进行添加。云计算的服务模式：laas（基础设施服务）、PaaS（平台即服务）、SaaS（软件即服务）FusionSphere：二个套件：CNA（计算节点代理） VRM（虚拟资源管理）云计算的部署模式：私有云（企业单位内部）、公有云（提供公有云服务）、混合云。虚拟化技术：XEN KVM（CNA底层虚拟化） VMware。添加主机：1：创建VNA 2：在FC中创建集群并添加主机。这里主要配置就是地址、名字、密码解决就可以。
2024-04-10 14:00:30
380
原创 ISIS基本内容
DSP相当于IP地址的子网号。ISIS的开销值：COST越小越优，和OSPF不同，不根据带宽进行改变开销，无论带宽多大，都为10，但是可以更改开销：接口（单个）、全局（全部）、自动计算（类似OSPF默认）Level -1只能和不同区域L1/L1/2形成邻接，关系就是L1邻接关系，L1无法和L2建立关系，L1只维护L1自己的LSDB数据库，L1必须通过L1/2来访问骨干区域。Level-2为骨干路由器，他可以与同一或不同区域的L2或1/2路由器建立邻接，L2维护L2的LSDB，改LSDB包含所有的路由信息。
2024-03-26 20:36:30
243
原创 IGMP配置
可以看到并未有查询器的选举，因为IGMPV1本身并未举报选举查询器的功能，因此需要配置组播协议来确定查询器的人选。接口使能IGMPV1的功能：interface GigabitEthernet0/0/0。IGMPV3相比V2增加了对组播源选择的能力，即特定源组查询报文和成员特定源报告报文。使能组播功能：multicast routing-enable。选举的结果为10.1.128.251。更改DR优先级，使252成为DR。二：IGMPV2配置实验。但是退出组的时候不会回应。接口使能PIM DM。
2023-06-03 22:42:38
290
原创 QOS WRED（拥塞避免机制）
dscp af11 low-limit 20 high-limit 95 discard-percentage 30 超过百分二十开始丢包 超过95丢弃所有 丢弃比例30。traffic classifier AF11 operator or AF11的标签报文。traffic classifier EF operator or EF的标签报文。interface GigabitEthernet0/0/0 应用。traffic behavior AF11 不能超带宽40。MQC方式可以抓路由。
2023-06-03 16:31:17
249
原创 QOS队列调度（拥塞管理）
CQ（Customized Queue，用户定制队列） CQ最多可包含16个组(即group-number的取值范围为1～16)，在每个组中指明了什么样的数据包进入什么样的队列、各队列的长度和每次轮询各队列所能连续发送的字节数等信息。要求在网络拥塞时，保证PC1发送的关键业务可以得到优先处理，对来自PC1的报文能够进入PQ的top队列缓存，来自PC2的报文能够进入bottom报文进行缓存，设置top对列的长度为50，bottom的队列长度为100。优先级最高的队列长度为50，优先级最低的队列长度为100。
2023-06-03 15:41:50
1656
原创 IPV4 over IPV6
nat64 prefix 2001:DB8:1:: 96：配置NAT64前缀。可取值为32，40，48，56，64或96。nat address-group pool 0 配置NAT地址池。nat64 enable 接口和本地都要开启NAT64。配置TUNNEL隧道实现IPV4 over IPV6。中间配置使用OSPFv3动态协议配置IPV6互通。nat-policy 配置NAT策略。左边区域为IPV6右边为IPV4。配置ospf实现孤岛互通。
2023-06-03 09:48:33
146
原创 6PE和6VPE
6VPE技术是基于BGP/MPLS IPv6 VPN的扩展技术，在IPv4 MPLS骨干网上承载IPv6的VPN业务。6PE是一种在目前的IPv4网络中利用MPLS隧道技术为不同地区的被分割的IPv6网络提供连通服务的解决方案，它是在ISP的PE上实现IPv4/IPv6双协议栈，利用MP-BGP为其分配的标签标识IPv6路由，从而通过PE之间的IPv4隧道实现IPv6孤岛之间的互通。可以利用现有IPv4网络为用户提供IPv6服务来连接网络中的IPv6孤岛。首先实现IPV4的互通和IPV6孤岛的配置。
2023-05-30 18:50:41
1323
原创 6TO4隧道和ISATAP隧道
如果想要和不是2002前缀的进行通信，需要在AR2上进行静态配置，因为R6已经有了通往R2的路由：ipv6 route-static 2067:: 64 2002:A01:606::6。自动产生的地址，和6 to4的很像：ISATAP隧道同样使用了内嵌IPv4地址的特殊IPv6地址形式，用IPv4地址做为接口标识 使用eui-64的方式。ipv6 address 2002:A01:202::2/48 ---2002:a01:202 不能改变，是ipv4地址，后16为可以改变。把后面的路由网段进行改造。
2023-05-29 18:34:11
549
1
原创 简单流分类和标记和复杂流分类
qos map-table dot1p-dscp是一个命令，用于将802.1p优先级（dot1p）值映射到不同的DSCP（区分服务代码点）值，以实现QoS（服务质量）优化。通过启用trust 802.1p override功能，交换机可以覆盖传入的802.1p优先级标记，用交换机上配置的新的优先级标记替换它。对DSCP（区分服务代码点）值之间进行映射，以实现QoS（服务质量）调整qos map-table dscp-dscp。将AR1环回telnet AR4环回的数据标记为AF12。
2023-05-29 17:18:43
291
原创 IPV6 over IPV4
在接口应用：interface GigabitEthernet0/0/0。配置IPV4互通 保证环回口的通信（地址省略）配置tunnel 口地址确保双方的隧道口想通。配置IPV6的直连路由，并配置动态路由协议。tunnel也要用，不做展示。AR4有了2013的路由。
2023-05-29 09:02:23
55
原创 ipv6手工与自动隧道解析
自动隧道：IPv6报文中的目的IPv6地址中解析出IPv4地址，然后以这个IPv4地址代表的节点作为隧道的终点。配置自动隧道 IP地址配置的时候要配IPV4的地址的前96位全部为0，后32位为IPv4地址。R2和R6配置相同，但是如果让R4和R6进行互通而不产生次优的话，需要在R4和R6上也创建隧道。所以说只需一条隧道口，就可以实现所以的节点互通，但是自动隧道是无法允许动态路由协议。自动隧道：隧道接口的IPv6地址采用内嵌IPv4地址的特殊IPv6地址形式。查看R2的ipv6地址。
2023-05-28 15:28:20
299
原创 IPV6协议（RIPNG、OSPFV3、ISIS 、BGP for IPV6）
然后R6的路由表就只有L1的 R3 R4 R5的路由表只有L2的，但是L2的路由表包含所有路由。修改AR6的的isis路由为L1，修改AR3和AR4和AR5的isis路由器类型为L2。但是没有R4的环回路由，是因为没有和核心区域对接，所以需要配置虚链路。可以看到虽然将接口的可通过的MTU降低，但是IPv6会进行分片处理。到最后会由分片的ping进行测试，会分出包来为通过接口的MTU。L1的路由表只有区域内的，但是有一条通往外界的默认路由。查看R6的路由表，进行PING测试。在查看R6的isis邻居和路由。
2023-05-28 12:49:36
639
原创 ipV6无状态配置和有状态配置
ipv6 nd autoconfig managed-address-flag 开启M置位。ipv6 nd autoconfig other-flag 开启O置位。ipv6 address auto link-local 本地。ipv6 address auto dhcp 使用DHCP模式。在AR1上开启IPV6功能，并配置通过接口无状态获取地址。在AR2上开启ipv6，并打开周期发送RA报文。
2023-05-27 14:19:04
843
原创 IPV6配置与原理
当AR1配置IPV6地址时，会发生地址解析请求，AR2的地址相同，就会发送NA报文告知，AR1就会意识地址冲突。加固定前缀fe80得到接口的link-loca地址：fe80::02e0-fcff-fe7c-0e62。首先发送NS报文，请求对方MAC地址，对方收到回复NA报文，NA报文中携带R2的MAC地址，完成解析。target link-layer address 被请求的地址的MAC地址。2013::2E0:FCFF:FE7C:E62 就会生成地址。NS报文 AR1配置的地址2012::2。
2023-05-26 21:54:32
78
原创 BGP EVPN 分布式网关VXLAN
2. 交换机对PC配置VLAN（vlan无所谓，但需要和dot1封装的vid匹配）但对CE设备需要实现trunk。配置三层VPN实例（和BD域里的100:100交叉生成路由，CE1和CE3相同）peer 10.1.2.2 advertise irb 使能IRB。配制VBD接口，开启VXLAN分布式网关（CE1和CE3相同）1.广域网核心需要进行全网互通，并且各自学会对等体的环回路由。配置BD域和子接口 （CE1和CE3可以完全相同）除接口。配置NVE头端列表（CE1和E3完全相同）
2023-05-24 09:04:11
285
原创 BGP EVPN（同VXLAN互访）
CE1:interface GE1/0/0.10 mode l2 在接口上进行封装并绑定BD域。evpn-overlay enable 开启evpn功能并在BGP中指邻居。CE1：interface Nve1 配置NVE并使用BGP的方式指邻居。CE1:bridge-domain 10 配置BD域并配置RT和RD值。CE1和AR2和CE3 三层互联 彼此环回口可通信。划分VLAN对CE交换机进行trunk接口。CE1:bgp 100 只值RR。到对面就会变成20的vni。bgp 100 配置RR。
2023-05-23 17:15:29
434
原创 VXLAN（静态VXLAN，同子网互访）
（集中网关实验）在原有配置基础上，其实应该对所有都要配头端列表，有BUG，所以做出效果就好，也就是增加一个VBdif。LSW1创建VLAN 10 g0/0/2 VLAN 20 g0/0/3 连接CEtrunk。CE1和AR2和CE3进行三层互联，配置互联地址，配置环回，实现CE1和CE3的环路互联。LSW2创建VLAN30 g0/0/3 VLAN 40 g0/0/2 连接CEtrunk。PC1和PC3为同一个VXLAN（相同网段）PC2和PC4为同一个VXLAN（相同网段）创建BD域并连接子接口。
2023-05-23 09:11:18
211
原创 堆叠与集群 实验与理论
实验采用HCL模拟器进行：二个环回口地址皆为10.1.x.x/32 （X为路由器编号）对接地址为10.1.34.3/24 10.1.34.4/24接口链路为XCE也就是10G的缩写查看一下接口状态：<H3C>dis interface brief接口链路已经UP修改3为master 2为backup（为了容易理解，将名字修改）第一步：进行IRF的优先级及接口ID配置华三的交换机堆叠技术命令中使用"IRF"（Intelligent Resilient Framework）这个术语。
2023-05-22 09:27:35
179
原创 堆叠与集群详解
⦁为什么会使用堆叠、集群：随着企业的发展，企业网络的规模越来越大，这对企业网络提出了更高的要求：更高的可靠性、更低的故障恢复时间、设备更加易于管理等。⦁传统的园区网高可靠性技术出现故障时切换时间很难做到毫秒级别、实现可靠性的方案通常为一主一备，存在着严重的资源浪费。同时随着网络设备的越来越多，管理将会变得越加复杂。为构建可靠、易管理、资源利用率高、易于扩展的交换网络，引入了交换机堆叠、集群技术。
2023-03-12 13:22:46
1928
原创 MSTP原理与配置
MSTP的来源：RSTP在STP基础上进行了改进，实现了网络拓扑快速收敛。但新的问题出现：无法在VLAN间实现数据流量的负载均衡，导致链路带宽利用率、设备资源利用率较低。MSTP兼容STP和RSTP，通过建立多棵无环路的树，解决广播风暴并实现冗余备份。⦁注意：生成树不是基于VLAN运行的，而是基于Instance（实例）运行的。⦁同一个MST域的设备具有下列特点：⦁都启动了MSTP。⦁具有相同的域名。⦁具有相同的VLAN到生成树实例映射配置。⦁具有相同的MSTP修订级别配置。
2023-03-11 10:01:23
4790
2
原创 RSTP原理与配置
在启动了环路保护功能后，如果根端口或Alternate端口长时间收不到来自上游的BPDU，则会向网络管理员发送通知信息，如果是根端口则进入Discarding状态，阻塞端口则会一直保持在阻塞状态，不转发报文，从而不会在网络中形成环路。⦁如果端口被选为根端口或指定端口，则会进入Listening状态，此时端口接收并发送BPDU，这种状态会持续一个Forward Delay的时间长度，缺省为15s，是为了防止临时环路：因为此时网络中可能还存在因STP树的计算过程不同步而产生的临时环路。
2023-03-09 20:40:14
719
原创 流量过滤与转发路径控制
路由策略：传统的路由转发原理是首先根据报文的目的地址查找路由表，然后进行报文转发。策略路由：为提高网络安全性，用户希望能够控制进入网络的报文，将没有权限进入网络或存在安全隐患的报文隔离在网络边界。流量过滤技术、策略路由以及使用MQC（Modular QoS Command-Line Interface，模块化QoS命令行）的方式控制报文的转发路径和进行流量过滤PBR策略路由优先于传统路由表，匹配规则与router-policy类似，节点内的多个语句之间的关系为与，节点与节点之间的关系为或。
2023-03-09 10:08:20
637
原创 GRE over IPSec 实验
pre-shared-key simple 123456 -----对等体IKE协商采用预共享密钥认证时所使用的预共享密钥。dh group14 -----IKE协商时所使用的DH（Diffie-Hellman）组。encryption-algorithm aes-cbc-128 -----加密。source tunnel 0/0/0 原接口为tunnel0/0/0。ike-proposal 5 -------绑定ike安全提议。proposal PC1 -----绑定ipsec 安全提议。
2023-03-09 08:18:32
212
原创 服务质量QOS
随着网络的不断发展，网络规模及流量类型的不断增加，使得互联网流量激增，产生网络拥塞，增加转发时延，严重时还会产生丢包，导致业务质量下降甚至不可用，服务质量（Quality of Service，简称QoS）技术就是在这种背景下发展起来的。外层vlan id、VLAN报文中的IEEE 802.1q优先级、目的MAC地址、源MAC地址、以太网帧头中的协议类型字段、IP报文DSCP优先级、ip报文的ip优先级、TCP报文中的SYN 、入接口、ACL规则。3要素：配置流分类、配置流行为、配置流策略、应用流策略。
2023-03-08 09:52:58
121
原创 BGP路由属性，选路策略
一般情况下BGP只会对一个AS的相同路由进行比较，可以通过命令开启来自不同AS的相同路由也比较MED值。也可以 R3：使用ACL抓取然后使用router-policy进行绑定同时配置preferred的优先。apply as-path 500 additive 添加一个500的AS-pash 路径属性。创建静态路由指向空 添加进路由表，让这个路由和R4 R5的路径一致添加一个AS 500路径。查看这条详细路由时可以看到是由于router-id的原因才导致优先接收R2的路由。
2023-03-06 20:40:12
578
原创 DHCP简介
如果有多个DHCP服务器向DHCP客户端回应DHCP OFFER报文，则DHCP客户端一般只接收第一个收到的DHCP OFFER报文，然后以广播方式发送DHCP REQUEST报文，该报文中包含客户端想选择的DHCP服务器标识符（即Option54）和客户端IP地址（即Option50，填充了接收的DHCP OFFER报文中yiaddr字段的IP地址）。DHCP技术实现用户地址和配置信息的动态分配和集中管理，使企业可以动态地为企业用户分配和管理地址，避免繁琐的手工配置，可以快速适应网络的变化。
2023-03-06 11:00:56
697
原创 路由策略与路由控制
查看IP路由表会发现只有192.168.1.1的路由，但是ospf路由表还是有全部路由，是因为ospf不能过滤LSA，看AR3还是有全部路由，如果使用export则不会有任何影响。fiter-policy在距离矢量中由于距离矢量协议是基于路由表生成路由的，因此过滤器会影响从邻居接收的路由和向邻居发布的路由。次优路径：可以使用filter-policy禁用路由，也可以调用ospf的优先级，将ospf的ase的优先级降到15以下。策略工具：filter-policy 对接收、发布、引入的路由进行过滤。
2023-03-05 17:10:09
480
原创 NQA（网络质量分析）
网络质量分析（Network Quality Analysis，简称NQA）是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息检查网络是否符合要求：1．在设备上提供能够说明网络服务质量的数据。2．在网络中部署探针设备能对网络服务质量进行监控。可以对HTTP的总时延、TCP连接时延、DNS解析时延、文件传输速率、FTP连接时延、DNS解析错误率等。通过对这些指标进行控制，运营商可以为用户提供不同等级的网络服务。
2023-03-03 09:51:51
517
原创 ospf三大表和报文
LSA的类型（Router/Network/Sum-Net/Sum-Asbr/External LSA/NSSA/External/Opq-Link/Opq-Area/Opq-As）该字段的内容随AuType的值不同而不同。⦁Checksum：校验字段，其校验的范围是整个OSPF报文，包括OSPF报文头部。dis ospf peer brief -----ospf邻居的概要。ospf一共定义了五种类型的报文，不同类型的报文有相同的头部格式。dis ospf peer -----ospf的邻居关系。
2023-03-01 19:34:52
259
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人