- 博客(15)
- 收藏
- 关注
RSS订阅原创 ISIS的简单实验配置
R1-isis-1]network-entity 49.0001.0000.0000.1111.00 （添加id号。总的来说，ISIS是一个功能强大且灵活的路由协议，它在现代网络中发挥着重要作用，特别是在大型ISP的网络中。在level-1范围内AreaID一定要一样，但在level-2骨干区域内可以不一样。system ID是设备号，以上AR1是1111，AR2是2222，AR3是3333。[R1-GigabitEthernet0/0/0]isis enable （进入接口开启ISIS协议）
2024-04-28 19:55:00
699
原创 基于BGP设置防止网络故障
BGP协议，全称Border Gateway Protocol，是目前互联网上使用的核心路由协议，主要用于不同自治系统（AS）间的路由信息交换。这是一个简单的自治系统用BGP配置。[Huawei-bgp]peer 21.21.21.21 connect-interface loo12 （对等体建立连接用自己的环回接口12）[Huawei-bgp]peer 21.21.21.21 as 100 （对等体21.21.21.21 自治系统为100）利用静态路由设置优先级，控制通信走不同的线路。
2024-04-28 19:31:05
643
1
原创 ensp基于防火墙USG5500配置的安全策略
需要注意的是，防火墙并非是绝对的安全措施，因此建议综合使用其他安全措施，如安全软件、定期更新软件补丁和培训用户安全意识，以建立全面的网络安全防护体系。记录和审计：防火墙通常具备记录和审计功能，可以记录进出网络的流量、事件和安全日志。拦截恶意软件：防火墙可以检测和拦截传播恶意软件（如病毒、蠕虫和特洛伊木马）的网络流量，从而保护计算机和网络免受感染和数据泄露的风险。阻止未经授权的访问：防火墙可以识别和拦截来自未经授权的用户或恶意攻击者的网络流量，以防止他们进入受保护的网络和系统。步骤二、配置防火墙。
2023-11-09 20:50:00
3852
9
原创 vrrp（虚拟路由冗余协议）与stp（生成树协议）的综合实验
2.部署mstp 域名为huawei，版本号为1 要求 LSW1作为vlan10 的主根vlan20 的备根，LSW2作为vlan20的主根vlan10 的备根。[Huawei-mst-region]active region-configuration （激活配置，这个命令必须敲，不然不生效）[Huawei-mst-region]instance 1 vlan 10 （将vlan10添加到实例1当中去）然后进行相关配置，设置主根跟备根添加到需要的vlan当中去。
2023-11-01 15:39:03
1070
1
原创 链路聚合与路由器的通信（小型公司骨干网络）
链路聚合（Link Aggregation，又称为网络聚合或端口聚合）是一种将多个物理网络连接捆绑成一个逻辑上的高带宽连接的技术。聚合后的多个链路的负载可以平衡分担各自的数据流量，避免饱和现象出现，从而提高网络传输性能。因此，链路聚合可以提供更高的网络可靠性，避免单点故障对网络连通性的影响。我们来看看小型公司网络模型的骨干网络，因为路由器的昂贵，一般小型公司没几台路由器，上面路由器连接的是两个三层核心交换机。总的来说，链路聚合技术具有提高网络带宽、可靠性和性能的优点，是企业网络中常用的技术手段之一。
2023-10-25 22:12:47
350
1
原创 华为vrrp（虚拟路由冗余协议）
三层交换机（先创建vlan 10 20，三层交换机与二层交换机的接口为trunk，允许vlan通过，再设置链路聚合模式，之后进入vlan配置网关ip（这个ip地址不能与vrrp里面的虚拟ip进行重合，进入vlan之后，在vlan模式下配置vrrp相关命令）3. 网络透明性：对于网络中的其他设备来说，VRRP提供了一个统一的虚拟路由器，无需了解路由器的具体配置和故障转移过程。5. 备份路由器监听VRRP通告，一旦主路由器故障或离线，备份路由器中的一个将会接管主路由器的IP地址和网络流量处理。
2023-10-22 19:41:06
400
3
原创 华为路由NAPT地址转换（端口转换）
NAPT通过在网络层和传输层同时进行转换，将私有网络的地址转换为公网地址，并通过“地址+端口”的方式将多个内部主机映射到一个公网地址上，实现内部主机与外部网络之间的通信。这使得在私有网络中可以有大量的主机同时与外部网络进行通信，并且不需要为每个主机分配一个公网IP地址。1. 地址共享：通过NAPT，多个内部主机可以共享一个公网IP地址，节约了IP地址资源的使用。总的来说，NAPT地址转换技术在提供地址共享、增强网络安全、降低地址管理负担等方面具有显著的优点，并且得到了广泛的应用和支持。
2023-10-20 20:00:24
787
1
原创 华为三层交换机基于全局模式dhcp划分vlan之间的通信
Huawei-ip-pool-vlan10]net 192.168.1.0 mask 24 （添加网段192.168.1.0跟子网掩码）[Huawei-ip-pool-vlan10]gateway-list 192.168.1.254 （设置地址池的网关）[Huawei-ip-pool-vlan10]dns-list 8.8.8.8 （设置服务器的域名地址）都可以ping的通啦。4、建立vlan10 20 30的地址池，然后进入地址池的相关配置。
2023-10-18 10:21:59
520
1
原创 华为链路聚合配置（手工模式跟动态模式）
以上是手工配置链路聚合的网络拓扑图步骤一、先配置交换机LSW1[Huawei]int Eth-Trunk 1 （创建链路模式1）[Huawei-GigabitEthernet0/0/1]eth-trunk 1 （在此模式下选择链路聚合模式）[Huawei-Eth-Trunk1]port link-type access （在链路聚合模式下选择access接口）
2023-10-15 11:00:12
2637
1
原创 华为配置用户密码模式和AAA模式
设置用户密码（password）模式 aaa模式（认证，授权，收费英文的简称，访问控制的一种安全管理模式）（路由器跟pc端用CTL线连接然后进入pc端的串口进行配置）打开设备进入pc串口界面打开右下角的连接按钮。3级，管理级：用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP下载、配置文件切换命令、用户管理命令、命令级别设置命令、系统参数设置命令；0级，访问级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、SSH）等。
2023-10-11 15:56:30
2415
1
原创 ospf动态路由配置实验
Huawei-ospf-1]area 0 （在这个模式将路由器直连网段划分到区域0）总结：先把三个路由器的接口ip地址配了，然后打开ospf模式，在这个模式下划分区域，再添加这个路由器区域内的直连网段加上反子网掩码就行了。[Huawei-ospf-1-area-0.0.0.0]net 1.1.1.0 0.0.0.255 （添加接口的直连网段+反子网掩码）可以看见pc3 ping 两个pc端都可以ping通啦！
2023-10-10 16:13:18
135
1
原创 交换机划分vlan配置
Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 （允许交换机通过vlan10 vlan20）[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20 （允许交换机通过vlan10vlan20）[Huawei-GigabitEthernet0/0/3]int g0/0/1 （这个接口是交换机之间的接口）步骤三、pc端之间的ping通。
2023-10-09 10:51:48
995
1
原创 华为DHCP配置实验（全局模式）
Huawei-Ethernet0/0/3]port default vlan 10 （将vlan10添加到e0/0/3端口上，允许交换机通过vlan10访问路由器）交换机与pc端路由器的接口模式都为access，交换机之间为trunk。[Huawei-ip-pool-vlan10]excluded-ip-address 192.168.1.2 192.168.1.250 （ip地址范围在这个网段为1.2-1.250之间所有的地址）
2023-10-08 10:17:49
1109
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人