文章分类 -  网络相关

HCL 配置 H3C 防火墙通过 web 界面浏览
摘要：背景 希望在 HCL 中使用物理机访问到防火墙的 web 界面 连线，注意 Host 要接在主机上 物理主机的IP地址是 192.168.1.165/24，防火墙需要跟物理主机的网络在同一个网络上，所以配置 192.168.1.167/24 配置 # 进入系统视图 system-view # 配置 阅读全文
posted @ 2025-08-12 17:42 klvchen 阅读(51) 评论(0) 推荐(0)
H3C 三层交换机划分VLAN并让VLAN不相通
摘要：需求 一台 H3C 三层交换机，需要将 PC2 和 PC3 划分到一个vlan，将 PC4 和 PC5 划分到另外一个 vlan，并且让2个vlan不相通 给 PC 配置IP地址和连线 PC 的IP地址如下，连线按上面的图片 PC_2: 192.168.1.100/24 PC_3: 192.168. 阅读全文
posted @ 2025-04-15 18:19 klvchen 阅读(89) 评论(0) 推荐(0)
H3C 防火墙接口作为二层并配置互通
摘要：需求 H3C 防火墙的2个接口配置为二层模式并互通 PC_2 IP: 192.168.10.10/24 PC_3 IP: 192.168.10.11/24 配置 H3C 防火墙 system-view # 1. 创建 VLAN 10 vlan 10 quit # 2. 配置物理接口为二层模式并加入 阅读全文
posted @ 2025-02-18 10:29 klvchen 阅读(278) 评论(0) 推荐(0)
H3C 设备常用命令
摘要：# 查看版本 display version # 查看设备上所有接口的基本信息 dis ip interface brief # 查看所有接口的状态和编号 dis int brief # 查看路由表 display ip routing-table # 查看所有 DHCP 地址池的配置。 displ 阅读全文
posted @ 2025-02-10 14:48 klvchen 阅读(205) 评论(0) 推荐(0)
H3C 配置三层交换机和路由器连接外网
摘要：实验图 设备型号： 三层交换机：H3C S6850 路由器1：H3C VSR-88 路由器2：H3C VSR-88 需求 PC_1 能 ping 通 PC_7 实验步骤 第一步: 配置路由 1、添加去往互联网的路由 2、添加回程路由 第二步: 做 NAT 1、设置哪些数据包需要做地址转换，源地址为 阅读全文
posted @ 2025-02-08 14:11 klvchen 阅读(275) 评论(0) 推荐(0)
H3C 交换机启用 DHCP
摘要：实验接上 https://www.cnblogs.com/klvchen/articles/18701046 需求 在 vlan 10 上启用 DHCP 功能，PC 能自动获取IP地址 具体步骤 在三层交换机开启dhcp功能 创建地址池 在网关接口启用dhcp PC配置改成DHCP 获取IP 三层交 阅读全文
posted @ 2025-02-06 17:31 klvchen 阅读(290) 评论(0) 推荐(0)
H3C 交换机配置不同 vlan 互相访问
摘要：背景 需求： PC_1 和 PC_2 在一个网段 192.168.1.0/24 PC_3 和 PC_4 在一个网段 192.168.2.0/24 两个网段能相互访问 (PC_1，PC_2)与 (PC_3 和 PC_4)能相互ping通 实验环境：H3C Cloud Lab ，版本：HCL_v5.10 阅读全文
posted @ 2025-02-06 17:08 klvchen 阅读(711) 评论(0) 推荐(0)
route命令
摘要：route -n # -n ：不要使用通讯协定或主机名称，直接使用 IP 或 port number； [root@new-host-2 md]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Re 阅读全文
posted @ 2023-04-11 15:04 klvchen 阅读(72) 评论(0) 推荐(0)
内存实用工具
摘要：vmstat [root@localhost ~]# vmstat 1 10 procs memory swap-- io -system-- cpu r b swpd free buff cache si so bi bo in cs us sy id wa st 1 0 0 15889156 2 阅读全文
posted @ 2023-02-10 18:32 klvchen 阅读(39) 评论(0) 推荐(0)
跨交换机 VLAN 原理
摘要：终端设备不会生成带 VLAN 标签的数据帧，它们发出的数据帧叫做无标记帧（ Untagged ）。它们连接的交换机会给无标记帧打上 VLAN 标签。交换机通过每个端口的 PVID ，判断从这个接口收到的无标记帧属于哪个 VLAN ，并在转发时，插入相应的 VLAN 标签，从而将无标记帧变为标记帧（ 阅读全文
posted @ 2021-04-13 11:48 klvchen 阅读(1367) 评论(0) 推荐(0)
VLAN
摘要：广播域 是广播帧可以到达的区域。换句话说，由多个交换机和主机组成的网络就是一个广播域。 网络规模越大，广播域就越大，泛洪流量也越来越大，降低通信效率。在一个广播域内的任意两台主机之间可以任意通信，通信数据有被窃取的风险。 为了解决广播域扩大带来的性能问题和安全性降低问题， VLAN 技术应运而生。V 阅读全文
posted @ 2021-04-13 11:22 klvchen 阅读(1611) 评论(0) 推荐(0)
交换机二层转发原理
摘要：交换机有多个网络端口，它通过识别数据帧的目标 MAC 地址，根据 MAC 地址表决定从哪个端口发送数据。MAC 地址表不需要在交换机上手工设置，而是可以自动生成的。 交换机是如何添加、更新、删除 MAC 地址表条目的？ 在初始状态下，交换机的 MAC 地址表是空的，不包含任何条目。当交换机的某个端口 阅读全文
posted @ 2021-04-13 10:51 klvchen 阅读(1503) 评论(0) 推荐(0)
以太网数据格式
摘要：ETHERNET II 标准定义的数据帧格式如下图 前导码（ Preamble ） 前导码由 7 个字节组成，每个字节固定为 10101010 。之后的 1 个字节称为帧起始定界符，这个字节固定为 10101011 。这 8 个字节表示以太网帧的开始，也是对端网卡能够确保与其同步的标志。帧起始定界符 阅读全文
posted @ 2021-04-13 10:30 klvchen 阅读(2224) 评论(0) 推荐(0)