- 博客(33)
- 资源 (12)
- 收藏
- 关注
原创 BGP 路由过滤应用案例
用前缀列表写出私网IP地址段BGP不通告默认路由及私网路由BGP不通告含xxAS号的路由及该AS号始发的路由BGP不通告含xxAS号的路由及该AS号始发的路由BGP路由AS-path中的私有AS号要删掉,而路由不删除
2022-03-04 14:57:10 682
原创 ospf发布network 192.168.1.1 0.0.0.0 和发布network 192.168.1.0 0.0.0.255有什么区别?
ospf 精确宣告和范围宣告的区别
2021-11-22 23:36:12 12429 6
原创 华三交换机维护命令
查看接口被QOS policy限速丢弃的数据包:display qos policy interface:display qos policy interface 接口号dis qos policy interface Ten-GigabitEthernet 1/4/0/6 Interface: Ten-GigabitEthernet1/4/0/6 Direction: Inbound Policy: LR-500M Classifier: LR Operator: OR
2021-11-01 15:23:39 1844
原创 H3C IRF堆叠技术:MAD提升堆叠稳定性,减小分裂影响
1.1 MAD简介MAD(Multi-Active Detection,多Active检测)能够检测IRF的拓扑状态,并在IRF分裂后采取一定的安全措施保障网络正常运行,是IRF环境中推荐使用的维护类功能。目前MAD的实现方式有三种:lLACP MADlBFD MADlARP MAD1.1.1 IRF分裂带来的问题IRF是指由多台设备通过IRF链路互相连接形成的一台虚拟设备,这台虚拟设备在网络中以一台独立设备的形态和其他设备进行通信。组建IRF的各台设备称为成员...
2021-09-25 23:48:44 7630
原创 LACP协议:链路聚合/华为交换机LACP
链路聚合的3种模式=====> ①手工聚合、②静态聚合 ③动态聚合手工聚合:手工汇聚概述:手工负载分担模式是一种最基本的链路聚合方式,Eth-Trunk 接口的建立,成员接口的加入完全由手工来确定,没有链路聚合控制协议的参与。该模式下所有成员接口(selected)都参与数据的转发,分担负载流量,因此称为手工负载分担模式。手工链路聚合存在的问题场景1:如上图:CE1将3条物理链路都加入聚合链路Eth-Trunk1中,而CE2只将2条物理链路加入到聚合链路Eth-Trunk...
2021-08-27 15:39:31 7000
原创 华为S9300交换机看acl命中数:acl counter
华为S9300无法看acl命中匹配计数?===>经过研究华为该型号交换机确实无法直接看acl 命中数,只有进入到诊断模式下能看到计数交换机软件版本:VRP (R) software, Version 5.170 (S9300 V200R010C00SPC600)<SW07>sysEnter system view, return user view with Ctrl+Z.[SW07]diagnose[SW07-diagnose]dis acl 2500 match.
2021-08-26 10:06:37 3871
原创 Ubuntu原生vi不好用:替换Vim解决
由于Ubuntu预安装的是tiny版本Vim,与大家常用的VIM版本和用法不一致,导致不好用不会用。解决办法:卸载原安装的Vim,重新安装full版本的Vim解决:命令如下:sudo apt-get updatesudo apt-get remove vim-commonsudo apt-get install vim...
2021-08-11 22:35:16 1012
原创 记某次“静态浮动路由+urpf导致”网络故障排查
某华三交换机 链路1(vlan interface 100)和链路2(vlan interface 101)通过等价静态路由接入业务A(假设 业务IP地址为100.100.0.0),vlan interface 100和vlan interface 101接口下配置了urpf严格模式。这时根据业务需求:需要将2条等价静态路由调整(调整链路2的静态路由优先级为 200),调整后对端并未调整为浮动路由,这个时候链路2还存在“入流量”,交换机收到入流量导致丢包。...
2021-08-05 12:01:11 161
原创 ACL(访问控制列表) 和 IP prefix-list(前缀列表)的路由匹配区别
总结 能否匹配路由 路由匹配是否精确 能否做数据包过滤 目的 ip-prefix 能 精确 不能 诞生的目的就是精确匹配路由 acl 基本ACL可以,但是高级acl不能匹配路由 不精确 能 最初是为了做数据包过滤 访问控制列表.
2021-07-07 15:59:38 12026 6
原创 HCIE RS面试战报6.22 成都考点
大题:1 交换机路由器整形的区别与应用2 静态nat,napt之外还有哪些nat3 网关接入还是汇聚答题顺序:3、2、1。进考室时已经被上一个考生拖堂了6分钟。考前慌的很,见到题目的那一刻就不慌了。NAT考前几天教头正好说过这个题也准备了,QOS题目考试当天上午还正好复习到了这道题。具体答题:项目题考前颜教头指导有工作经验的可以先讲项目题,必要的时候可以结合考题与考官聊一聊自己的项目经验。按照宝典的几个点去分析,以及按照颜教头的指导分析点也顺便讲一讲应用配置。我把项目题讲完就30分了
2021-06-25 15:17:31 340
原创 HCIE面试个人总结的补充问题:OSPF补充问题:OSPF LSA传递过程中哪些LSA会改变?OSPF的DR抢占?
1、2、3、4、5、7LSA传递过程中哪些metric会改变?答:3 LSA 和4 LSA
2021-06-19 16:15:29 227 2
原创 IPv6过渡技术:6to4实验,实现非2002::/16地址6to4中继互通
AR1设备配置interface GigabitEthernet0/0/0 ip address 1.1.1.2 255.255.255.252 #interface GigabitEthernet0/0/1 ip address 2.2.2.2 255.255.255.252 #interface GigabitEthernet2/0/0 ip address 3.3.3.2 255.255.255.252 AR2设备配置interface GigabitEthe...
2021-06-07 13:51:45 544
原创 Ospf Forwarding address路由选路的影响
填充总结 作用 默认情况 非默认情况填充方式 5类LSA填充 普通区域路由器在到达该网段路由时优先查找FA地址(FA地址要非0)路径进行转发 默认填充为0.0.0.0, 满足以下3个条件填充非0 1、OSPF在ASBR的下一跳接口被启动(ASBR引入的这条外部路由,其对应的出接口启用了OSPF) 2、ASBR的下一跳接口没有被.
2021-05-26 10:11:15 949 1
原创 HCIE面试知识:OSPF
OSPF的状态: down: 邻居的初始状态,在邻居关系失效时间间隔内没有收到来自邻居的hello报文 attempt 只在NBMA网络中,邻居网络在超时间隔时间后仍未收到回复的hello报文。 init 收到hello报文时的状态 2-way: 收到的邻居发来的hello报...
2021-05-23 18:03:45 600
原创 华为 MSTP 增强P/A
增强PA图1 增强方式的P/A机制如图1所示,在MSTP中,P/A机制工作过程如下:协商开始时,每一台设备都认为自己是根桥,根桥上的端口是指定端口,端口状态为Discarding,端口的synced变量置位,触发Proposal和Agreement同时置位。上游设备发送Proposal报文,请求进行快速迁移。下游设备接收到后,把与上游设备相连的端口设置为根端口,并阻塞所有非边缘端口。上游设备继续发送Agreement报文。下游设备接收到后,根端口转为Forwarding状态。下游设备回应
2021-05-14 14:28:55 1321
原创 OSPF路由过滤方式总结
过滤方式 可以调用的方式 注意点 用途 进程下 filter-policy import ip-prefix acl route-policy 用来控制进入全局路由表的路由,该命令对本地计算出来的路由执行过滤。 命令对接收的路由设置过滤策略,只有通过过滤的路由才被添加到路由表中并被发布,没有通过过滤的路由既不...
2021-05-05 15:39:47 3581
原创 route recursive-lookup tunnel迭代原理: 非标签公网路由能够迭代到LSP隧道
命令功能routerecursive-lookuptunnel命令用来配置非标签公网路由能够迭代到LSP隧道。实验距离PE 1上有一条9.9.9.99的BGP路由,由bgp peer 9.9.9.9通告。这个时候查看FIB 9.9.9.99的TunnelID为0x0,对应IP转发<PE1>dis bgp routing-table | in 9.9.9.99 BGP Local router ID is 1.1.1.1 Status codes: * - va...
2021-04-20 13:42:07 2019
原创 OSPF的DR抢占
1、在协议规定的wait时间(40s)之内,如果网络没有DR则会进行先选择BDR,再选DR的操作(平滑上切)2、如果原本存在DR,且其它接口新启动OSPF协议在40s内,当接收到DR发来Hello报文中DR字段有填充,则不会进行新的选举3、从现网来说,两个园区网融合,刚刚上面也有图。原本就存在两个DR,这时候他们互相收到不同路由器发来的Hello报文中的携带的DR字段都有填充,此时按照优先级进行抢占...
2021-04-20 07:42:08 1650
原创 IBGP负载均衡(ENSP实验)、等价路由/EBGP负载均衡
BGP选路原则华为路由器当到达同一目的地存在多条路由时,BGP依照如下策略顺序进行路由选择:如果此路由的下一跳不可达,忽略此路由优选协议首选值(PrefVal)最高的路由 优选本地优先级(Local_Pref)最高的路由 本地始发的BGP路由优于从其他对等体学习到的路由,本地始发的路由优先级:优选手动聚合>自动聚合>network>import>从对等体学到的。 优选AS路径(AS_Path)最短的路由 比较Origin属性,依次优选Origin类型为IGP、E.
2021-04-11 09:46:53 3962
原创 HCIE面试知识 :OSPF虚链路
场景一:一个普通区域脱离骨干区域0,只连接了另外普通区域如下图:AR5与AR3建立Vlink邻居之后,使AR3成为完全意义上的ABR,能够交互3类LSA报文场景二:两个普通区域全部脱离骨干区域0如下图。Area 0所在链路全部down掉,此时网络中只有Area 2 和Area 3区域。AR3学习不到AR1的loopback路由,因为AR2不是真正意义上的ABR(虽然有AR1和AR3 loopback路由)配置虚链路:配置思路:AR 1与AR2建立虚链路,AR 3与AR2建
2021-03-28 15:43:13 849 1
原创 HCIE面试知识:OSPFv3 对IPv6支持
1、OSPFv3 LSA类型OSPFv3中对路由信息的描述都是封装在链路状态通告LSA(Link State Advertisement)中发布出去的,常用的LSA如表首先LSA-1和LSA-2取消了IP的意义,实现了拓扑和地址的分离,其LSA1和LSA2中不再包含IP地址,改为本地有意义的接口IP标识拓扑。 LSA类型及作用 LSA类型 LSA号 LS type 中文辅助记忆 .
2021-03-27 22:04:52 881
原创 华为路由器QPPB配置举例
以特性的典型配置场景为例,介绍通过BGP传播QoS策略的配置。组网需求NE5000E在单框环境下接口编号为三维,即:槽位号/卡号/接口号。在多框环境下,接口编号为四维,即:框ID/槽位号/卡号/接口号;当指定槽位号时,必须同时指定该槽位所在的框ID。如图1所示,DeviceB向DeviceA通告带有团体属性的BGP路由,DeviceA收到后,通过匹配BGP团体列表为BGP路由设置关联的流行为和QoS策略ID,对流经DeviceA的流量应用相应的QPPB本地策略。DeviceB的网络到达DeviceC
2021-03-24 17:04:37 847
原创 HCIE 面试知识:OSPF路由及OSPFv3 撤销的方式
OSPF路由撤销方式 撤销方式 Type 1 LSA 更新一条新的LSA,seq+1且LSA中不再包含撤销链路的描述开销 Type 2 LSA Type 3 LSA 更新一条新的LSA,LS age=3600来通知OSPF区域中的路由器撤销这条路由 Type 4 LSA 更新一条新的LSA,LS age=3600来通知OSPF区域中的路由器撤销这条路由 Type 5 LSA ...
2021-03-23 10:42:20 1823
原创 由IPv4自动分配演进至 IPv6地址自动分配
1、局域网IPv4地址自动获取:DHCP在IPv4环境中使用DHCP协议能够快速为主机终端分配IP地址、DNS、网关这些上网必要的参数。只需要配置好DHCP即可完成。2、演进到IPv6网络中怎么来为局域网快速分配IPV6必要的上网参数呢?在IPv6环境下,终端获取完整的IPv6 地址及DNS这些有3种方式。方式① 无状态自动地址分配 + DHCPv6无状态自动分配即:通过”无状态自动地址分配“分配IPv6地址,通过” DHCPv6无状态自动分配“分配DNS等参数(DHCPv6分配的不含网
2021-03-14 01:28:03 1166
原创 某运营商局点出口路由器更改AS割接思路
组网现状:某运营商局点出口路由器上联省网,与省 RR建立IBGP peer。上联骨干与骨干建立EBGP peer。某局点网络内部路由器与交换机IGP路由协议使用OSPF。路由器强制下发OSPF缺省路由,路由器与交换机之间采用日字形组网。横向OSPF cost逐层递减。出口路由器下联交换机。客户业务接入在交换机上采用OSPF重分布进OSPF。重要业务接入在路由器上,采用静态+OSPF重分布来发布业务网段。需求:该局点为提升网络品质,需要启用国际互联网组织新分配的公有AS号(原该局点使.
2021-03-02 10:41:49 705
原创 RFC4893 BGP 4字节 AS转换
AS=2.1438 转换为十进制后对应的AS号为:AS132510 将四字节AS号转换为转换为二进制计算: 例如: AS=2.1438 1)将右侧AS由10进制转换为二进制,由于AS号为2Byte,所以转换后的二进制数如果位数不够16需要在最高位补零: 1438=10110011110 补零后二进制数为:0,000,010,110,011,110 2)将AS左侧的10进制数转换为二进制数,并将转换后的数据和上面转换后的数据合并在一起; 2=10 整合后为: 100,000,010,1
2020-12-17 16:00:57 2038 2
原创 华为路由器静态路由迭代问题:只配置下一跳IP,未配置出接口造成路由迭代问题
**问题:**静态路由没有配置只下一跳ip没有出接口,以太链路接口down之后路由迭代怎么迭代?华为路由器的规则如下:下一跳所在接口down后,如果静态路由没有指定出接口,会对下一跳地址进行路由迭,也就是查找全局路由表,看能否匹配到下一跳地址的路由,如果有则迭代成功,如果没有则迭代失败。拓扑图如下: 配置如下:...
2020-12-09 20:51:10 4454 2
原创 Shell脚本检查MySQL状态,服务异常时将重启
利用bash检测MYSQL状态,异常时将自动重启mysql服务。mysql_status=$(service mysqld status | grep -o 'SUCCESS')if [[ $mysql_status = "SUCCESS" ]];then echo At time: `date +%Y%m%d-%H:%M:%S` :MySQL进程状态:正常$(service mysqld status | grep 'SUCCESS') >> /root/MySQL.logelse
2020-09-21 10:22:53 435
原创 cacti Windows server配置rrdtool绘图中文
Windows server上安装的cacti绘图显示不出中文,解决办法:定义cacti中rrdtool的字体路径解决1:控制台-系统设置-设置:外观2:更改:RRDtool图形字体控制为 “system”及字体路径在字体中输入字体路径C:/rrdtool/simsun.ttc (此处我是将字体复制到rrdtool的文件夹,字体为windows系统中搜索出字体复制过来的)...
2019-05-27 10:31:25 765
HCIP-Datacom-Advanced Routing & Switching Technology PPT教材
2021-07-07
PING多个IP工具,能同时PING多个IP或者IP地址段 中文.zip
2020-10-10
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人