qq_51444009的博客

原创 BGP配置建立(练习)

省略OSPF以及接口配置，请自行配置IBGPR3：bgp 300peer 4.4.4.4 as-number 300peer 4.4.4.4 connect-interface LoopBack0ipv4-family unicastundo synchronizationpeer 4.4.4.4 enableR4:bgp 300peer 3.3.3.3 as-number 300peer 3.3.3.3 connect-interface LoopBack0peer 5.5..

原创 数通知识积累

光纤（光口模式）强制转换 combo-port copper网线（电口模式）强制转换 combo-port fiber适用于:接入层接口配置光/电口模式

原创 中兴PON

PON传统的PON系统下行数据流采用广播技术、上行数据流采用TDMA技术，以解决多用户每个方向信号的复用问题。传统PON技术采用WDM技术，在光纤上实现单纤双向传输，解决2个方向信号的复用传输。PON一般由光线路终端(OLT)、分光器(ODU)、用户终端(ONU)3个部分构成。目前在现网中广泛应用的PON技术包括EPON和GPON 2种主流技术，EPON上下行带宽均为1.25 Gbit/s，GPON下行带宽为2.5 Gbit/s，上行带宽为1.25 Gbit/s....

原创 华为FTP+HTTP+DNS小实验

FTP（文件传输协议）服务器随便选取一个电脑文件，启动。客服端输入服务器地址后启动账号密码是默认的1，登入即可。箭头左右可传入、出文件还有一种方式是通过交换机登入交换机配置[Huawei]ftp server enable[Huawei-Vlanif1]ip address 192.168.1.1 24出现这个就可以登入账号密码上去，这里直输入的账号密码就是你要的新账号密码。例如：账号：FTP密码：FTP登入后通过dir查看目录蓝色是你服务器的文件账号密码FTP.

原创 思科VLAN+端口聚合

SW1Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int range fastEthernet 0/1-2Switch(config-if-range)#switchport access vlan 2Switch(config-if-range)#exitSwitch(config)#int range fastEthern.

原创 VLAN聚合

原创 计算IP地址以及子网问题

网络地址：主机位全是0（0）广播地址：主机位全是1（255）可用主机IP地址范围：网络地址+1到广播地址-1n:(主机位数）=32-mask主机数量：2^n​可用主机数量：2^n-2减2不包括网络、广播地址例题计算子网掩码范围...

原创 端口隔离方法

原创 同一网段不同主机位下的VLAN互通

原创 DHCP配置方法

原创 NAT地址转换（不包括服务器映射）

原创 华为Ensp防火墙双机热备（Hrp）

HRP(华为冗余协议)备份方式自动备份，默认方式手动备份，批量方式（hrp sync config 手动触发批量备份）快速备份，针对分载分担备份通道状态当设备两边均配置心跳口，防火墙会判断心跳接口的物理与协议状态。心跳链路一共存在五种状态① running：正常运行，能够发送报文② ready：正常运行，此接口为备份通道，当前未使用③ peerdown：本段正常，但是收不到对端的心跳报文④ invaild：未指定心跳地址的IP地址，心跳口工作在二层⑤ down：心跳接口的物理状态与协议

原创 华为防火墙USG6000登录WEB页面设置安全区域

实验要求：1：trust ping untrust2: trust ping dmz3: untrust ping dmz4: 防火墙访问所有区域配置R1和R2路由器IP地址R1：interface Ethernet0/0/0ip address 10.0.0.2 255.255.255.0R2：interface Ethernet0/0/0ip address 172.16.0.2 255.255.255.0服务器设置重点：服务器网关一定要与连接防火墙的接口IP地址相同，不然..

原创 同一网段分化vlan问题

一张图解决问题。不同主机位的时候可以配置多个vlanif口。例如:10.0.1.1和10.0.2.1那vlanif配置网关地址就为vlanif 10.0.1.254vlanif 10.0.2.254可以配置2个。相同主机位的时候就不能用多个vlanof接口例如10.0.0.1和10.0.0.2Vlanif配置网关地址都是10.0.0.254只能配置一个Vlanif口是不可以配置相同网关地址的。所以用到hybird接口来解决。...

原创 华为防火墙USG6000登录WEB不了的原因

由于很多小伙伴们都登录不上网页上面的防火墙重要的是:你们要去下载一个虚拟机(VMware)，因为下载他之后他有2个虚拟网卡，这个网卡就是可以用来登陆防火墙WEB的，类似于钥匙。电脑自带的网卡是登不上去的。下载虚拟机你也不用打开他，留着在桌面就行。我们主要是用他的网卡，请记住。你们Cloude设置选择(网卡)的时候，一定要选择VMware网卡，这样才能登录，如果你选择其他的网卡的话，就是登录不上去，这是重点，请记住。总结:1:下载Vmware获取他们的网卡。2:在Could里面设置网卡选择VM

原创 3张图了解MUX VLAN基本配置

原创 华为最简单的理解高级ACL和基本ACL的作用

先配置好4个电脑的IP地址。然后依照实验的要求来配置。在路由器R1上好4台电脑的网关地址，这样可以实现不同网段之间的通信。配置完成后可进行ping通验证，4个电脑随便哪个之间都可以ping通。然后依照实验的第一个要求:在R1上配置配置完成后验证。...

原创 华为数通ENSP修改中文方法

在〈〉用户视角这里修改命令:language-mode-china他只能用于display查看信息才显示中文。

原创 OSPF四个特殊区域的作用

stub过滤4,5类lsa，ABR会产生缺省(默认)的3类lsa，区域内不能引入外部路由total stub过滤3，4，5类lsa，ABR会产生缺省(默认)的3类lsa，区域内不能引入外部路由nssa过滤4，5类lsa，ABR会产生缺省的7类lsa，该区域能引入外部路由total nssa过滤3，4，5类lsa，ABR会产生缺省的3类lsa，该区域能引入外部路由重点: nssa和stub根本区别就是nssa可以引入外部路由。而stub区域不可以引入。...

原创 关于OSPF骨干网于非骨干网之间的连接问题

在ospf中固定了所有非area 0区域必须与area 0区域直连，否则无法工作。所以当有非area0区域没有与area0区域直连时，就需要使用虚链路让区域与area0区域在(逻辑)上直连，所以在配置路由器前要把逻辑接口配置上。...

原创 华为本地AAA配置

R3路由器 创建本地认证方案以及认证域和配置Telnet服务器 AAA相同。

原创 判断网段相同和不同的问题。

判断每一类IP是否属于一个网段。IP地址主要分为常用的3类:A类(255.0.0.0) 8B类(255.255.0.0) 16C类(255.255.255.0) 24A类 IP用第一个数字来表示不同网段。比如:10.0.0.1和10.1.1.1是同一网段。而10.0.0.1和11.0.0.01是不同的网段。(前面第一个都是相同的就是同网段，反之则不是)B类 IP是前两个数字来表示不同网段。例如：191.224.0.0和191.154.0.0是不同的网段。而191.224

原创 华为ESNP，路由器和交换机连接电脑不同网段的解决方法。

因为不同段之间是无法进行ping通的。要想ping就要利用他的网关地址进行配置。可以通过配置交换机 VLANIF(虚拟口)的，如果是单个交换机时，因为他只默认有一个VLANIF 1口。交换机在初始的时候就是有默认的VLAN1(不可删除的)。可以通过分化出2个以上的VLAN口来(建立出2个VLAN用来作为这个接口使用)，进行配置网关地址，最后达到通信的过程。...

原创 单臂路由✔可以实现不同VLAN之间的通信！

配置条件:1----必须要创建接口的子接口！！！！2---- IP地址配置必须是网关地址。即:图中int g0/0/1.1和it g0/0/1.2

原创 华为交换机Console和VTY端口区别

Console端口是(用户本地端口)用来针对本地路由器或者交换机配置密码账号的。认证模式有两种:Password认证和AAA认证VTY端口是(虚拟终端端口)是用来登录远程设备的。远程登录技术(Telnet)，要路由器或者交换机远程登录时必须要配置VTY端口才可以进行登录。认证模式有三种:None(不验证)，就是没有账号密码直接进去的。password(密码验证)，通过输入密码进去。AAA(账号密码认证)，通过输入设置的账号密码进入。配置AAA或者password时，都要记得给他加上权限不然无法

原创 Windows10不能发现扬声器，输出输入设备音频设备，右下角小红叉解决方案

Windows10无线发现扬声器，输出输入设备，右下角小红叉解决方案方案，Win+X打开设备管理器，找到音频管理器这个删除即可，不会的可以来问我