随笔分类 -  H3C_Huawei_Ruijie

摘要:六、等价静态路由实现网络负载均衡 总结:1.什么是等价路由?所谓等价路由就是路由器通过路由选举规则比较不出优劣的路由。 2.什么场景下可以使用等价路由?当网络设备有多条去往目标网段的路径,并且这些路径的带宽一致或带宽差异不大时,可以使用等价路由。 七、配置浮动路由 阅读全文
posted @ 2023-01-14 22:58 techNote
摘要:1.策略路由简介 策略路由能做到对源IP地址进行指定下一跳,正常情况路由(静态配置或动态生成)只能针对目的IP匹配 根据目标IP选路(下一跳)。 此次配置主要针对流经的数据进行匹配,如果需要本地设备触发流量时进行PBR 请在有混合数据出入的接口如防火墙或路由器的Lan接口或交换机的VLAN接口等三层 阅读全文
posted @ 2023-01-14 16:23 techNote
摘要:放行全部IP流量 acl advanced 3000 rule permit ip 域间策略应用 [H3C] zone-pair security source Local destination Untrust 用ACL代替object-policy [H3C-zone-pair-security 阅读全文
posted @ 2023-01-14 15:26 techNote
摘要:1、通过SSH/Console连接防火墙,并输入默认账号admin和密码admin;进入防火墙命令模式控制台,并将G1/0/0接口划入management域或Trust; security-zone name management import interface GigabitEthernet 1 阅读全文
posted @ 2023-01-14 12:38 techNote
摘要:save force强制保存不问 configuration replace file startup.cfg 直接将当前配置进行替换,非常快 相比于替换启动配置文件,省去了重启设备的操作,效率更高 configuration replace file tartup-bak.cfg 恢复配置时,如果 阅读全文
posted @ 2023-01-14 11:55 techNote
摘要:默认G1/0/0接口IP: 192.168.0.1 interface GigabitEthernet1/0/0 port link-mode route ip address 192.168.0.1 255.255.255.0 配置Trust区域加入端口G1/0/0端口 security-zone 阅读全文
posted @ 2023-01-13 11:40 techNote
摘要:111111111111111111111111 [MSR3620-GigabitEthernet0/2]dis cur# version 7.1.049, Release 0106P21# sysname MSR3620# ip unreachables enable tracert或pathpi 阅读全文
posted @ 2023-01-13 09:40 techNote
摘要:(一)清除配置 reset save-configuration reboot 不保存 重启(二)配置出接口: IP 及NAT(三)配置内网接口:IP(四)关于安全区域的操作 (1)定义安全区并加端口, 互联网端口加到untrust 内网端口加到trust security-zone name un 阅读全文
posted @ 2023-01-10 17:03 techNote
摘要:[F1050]dis cur# version 7.1.054, Ess 9308P05# sysname F1050#context Admin id 1# telnet server enable# irf mac-address persistent timer irf auto-update 阅读全文
posted @ 2023-01-10 16:42 techNote
摘要:[F1050-acl-adv-3000]dis cur# version 7.1.054, Ess 9308P05# sysname F1050#context Admin id 1# telnet server enable# irf mac-address persistent timer ir 阅读全文
posted @ 2023-01-10 16:40 techNote
摘要:[F1050]dis cur# version 7.1.054, Ess 9308P05# sysname F1050#context Admin id 1# telnet server enable# irf mac-address persistent timer irf auto-update 阅读全文
posted @ 2023-01-10 16:39 techNote
摘要:dhcp中继一般用在大型网络vlan与主机数比较多的情况下单独配置一台服务器 大概意思为: 启用dhcp 定义dhcp服务器IP(多个) 在需要获取dhcp的vlan的虚接口vlan interface中配置dhcp 选择中继模式 中继指向的服务器组 [NH001] dhcp enable [NH0 阅读全文
posted @ 2023-01-08 19:38 techNote
摘要:案例出处 https://blog.csdn.net/qq_41804366/article/details/117293367 场景: 路由器上两条ISP接入,通过两条静态默认路由访问internet,当一条线路出现问题但物理链路UP就会出现一部分网页打不开或一部分PC无法访问internet。为 阅读全文
posted @ 2023-01-08 11:43 techNote
摘要:[h3c]undo info-center enable 关闭信息中心即可 阅读全文
posted @ 2023-01-07 16:37 techNote
摘要:H3C设备开启路径回显命令为 : ip unreachables enable ip ttl-expires enable 不可达OK TTL过期也可 阅读全文
posted @ 2023-01-07 16:35 techNote
摘要:关于PVID与VLAN ID的理解pvid : port vlan id的缩写即每个一个端口都有一个pvid默认不划vlan情况下,所有端口属vlan1则所有端口的pvid都=1如果一个access(只能这个类型)端口划到了vlan10,则这个端口的pvid从=1变到了=10,且不能更改而对于tru 阅读全文
posted @ 2022-07-20 16:13 techNote
摘要:<sw1>undo terminal monitor [sw1]undo info-center enable 以上二条执行一条即可,或2条都关掉 阅读全文
posted @ 2022-07-20 16:09 techNote
摘要:<Huawei>reset saved-configuration clear configuration interface g0/0/x no shut #接口清除配置之后会自动关闭,需要手动开启 阅读全文
posted @ 2022-07-15 16:34 techNote
摘要:注意云上选择的真机网卡可以用任何网卡,虚的,实的都可以,但建议用windows的loopback网卡,如果没有loopback网卡可以在电脑上通过添加新硬件的方式来添加 连接好云 与 虚拟路由器 后 在路由的对应 的 接口上配置一个与物理真机相同网段的IP, 再从电脑上ping路由接口配置的IP,通 阅读全文
posted @ 2022-06-23 05:27 techNote
摘要:ftp匿名登录的账号:用户名:anonymous 密码:空 阅读全文
posted @ 2022-06-20 16:29 techNote