myworldkwd的博客_H3C相关技术

ACL和IP prefix-list的区别

ACL和IP prefix-list的区别1：ACL用于匹配路由信息或者数据包的地址，过滤不符合条件的路由信息或数据包；IP Prefix-list不能用于数据包的过滤。2：ACL可以很好匹配路由的前缀部分，但是对于前缀相同而掩码不同的路由无法匹配；IP Prefix-list过滤IP前缀，能同时匹配前缀号和前缀长度，解决ACL不能区分相同前缀、不同掩码的路由的问题。3：VRP5默认所有未匹配的

acl

ip-prefix

转载精选 2014-04-01 15:44:04 3241 阅读

三种NAT对比

NOPAT和NAPT的区别就是根据是否同时使用端口信息来进行动态地址转换：NOPAT为不使用TCP/UDP端口信息实现的多对多地址转换是纯IP地址的转换；NAPT为使用TCP/UDP端口信息实现的多对一地址转换，可以是仅IP地址或端口，或者端口与IP地址同时进行的转换。若直接使用NAT路由器外部网络接口的IP地址作为转换后的内部全局IP地址，则就是EASY IP这种动态NAT地址转换模式了。Ea

nat

区别

natpt

原创 2014-02-24 16:55:57 3126 阅读

null0在静态路由中的使用

NULL口是个伪接口(pseudo-interface),不能配地址，也不能被封装，它总是UP的，但是从来不转发或者接受任何通信量，对于所有发到该接口的通信量都直接丢弃。比如说A和B是邻居 A连了三个网络192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 然后在A上做了汇总192.168.0.0/16 A把这个汇

静态路由

null0

伪接口

原创 2013-03-26 22:37:26 3053 阅读 1收藏

NQA- ICMP-echo测试配置

1. 组网需求使用NQA进行ICMP-echo测试，测试本端（R1）发送的报文是否可以到达指定的目的端（R2），以及报文的往返时间。 2. 组网图 R1--S0/6/0-------S0/6/0--R2 R1 s0/6/0 192.168.1.1 R2 s0/6/0 192.168.1.2 3、主要配置以及解说

icmp

nqa

echo配置

原创 2013-03-24 23:19:01 2686 阅读

H3Croute-policy+ACL 使用注意事项

在实际工程中经常用到route-policy的情况，下面对route-policy和ACL的详细匹配规则 route-policy 有permit 和deny两种情况，ACL的rule 也有permit 和deny两种情况, 最常见的就是用 route-policy 的permit +ACL deny 和route-policy 的permit +

ACL

route-policy

原创 2013-03-17 18:18:05 2077 阅读 1点赞

观察IPSEC+IKE协商过程（H3C)

【组网情况】 R1--Serial0/6/0 --------------------------Serial0/6/0 ----R2 【需求】用R2的Loop0口Ping R1的loop0口，在R2上debugging ike all debugging ipsec all 查看相关信息。 ping 的

ipsec sa

ike sa

原创 2013-03-14 23:36:51 3894 阅读

对rip 中undo summary 的理解

【需求和组网】 RIP2的报文中携带有掩码信息，支持路由聚合，支持CIDR，一直对这条命令对更新报文中掩码的作用机制没有怎么弄明白，今天打开模拟器认真看了看，欢迎大家留言发表高见。通过分析加这条命令和不加这条命令时的诊断信息来看这个命令的作用组网情况 R1----S0/6/0-----------------------

rip

h3c

原创 2013-03-13 22:53:18 10000+阅读 1收藏

DHCP服务器提供IP及客户端获取IP地址过程的诊断信息

DHCP协议工作过程由于在IP地址动态获取过程中采用广播方式发送报文，因此要求DHCP客户端和服务器位于同一个网段内。如果DHCP客户端和DHCP服务器位于不同的网段，则需要通过DHCP中继来中继转发DHCP报文。通过DHCP中继完成动态配置的过程中，客户端与服务器的处理方式与不通过DHCP中继时的处理方式基本相

DHCP

H3C

原创 2013-03-12 21:50:24 2339 阅读

ARP表在通信过程中的作用

在局域网中，当主机或其它网络设备有数据要发送给另一个主机或设备时，它必须知道对方的IP地址。但是仅仅有IP地址是不够的，因为IP数据报文必须封装成帧才能通过物理网络发送，因此发送站还必须有接收站的物理地址，所以需要一个从IP地址到物理地址的映射。APR就是实现这个功能的协议。 ARP的报文结构

ARP

ARP表

ARP表通信过程

原创 2013-03-11 13:50:51 2489 阅读

交换机的hybrid特性

觉得这篇文章确实不错，认真看完后对access 和trunk口的理解也深入了一层，所以转载了过来！ Hybrid特性是H3C交换机的特性，该特性为局域网的搭建提供了更多的灵活性和安全性。那么就让我们一起走进hybrid世界，去体验hybrid特性给我们带来的快乐。首先让我们来看一个网路拓扑图：这是一个公司的小型网络拓扑图，该公司现有财务和工程两个部门以及一个文

交换机

hybrid特性

转载精选 2013-03-10 22:19:34 744 阅读

校园网双出口配置实例

【实验需求】 R2上有两个私有的网段：192.168.1.0 网关为192.168.1.254 \192.168.2.0 网关为192.168.2.254 ,R1作为校园网的出口，在入的方法作ip policy-based-route,不同的网段走不同的下一跳

校园网

H3C

配置实例

原创 2013-03-09 23:33:14 995 阅读

HWTACACS的基本消息交互debugging 信息分析

背景：h3cadmin想要通过hwtacacs认证登陆192.168.0.1 ,hwtacacs服务器地址是192.168.0.254 在登陆过程中在这台设备的vty0开启debugging hwtacacs all ,让vty 1作为h3cadmin的入口以下可以直观地看到登陆过程中的报文交互过程。组

h3c

hwtacacs

原创 2013-03-08 19:35:35 656 阅读

STP常用命令解析-H3C

stp的几个环路保护，根保护，环路检测等命令的作用与区别今天又拿教材出来咬文嚼字才区分清楚了，见有颜色的字体。 1、stp loop-protection命令用来使能端口的环路保护功能。undo stp loop-protection命令用来恢复缺省情况。缺省情况下，端口的环路保护功能处于关闭状态。

stp

h3c

原创 2013-03-07 13:15:13 2949 阅读

H3C路由器NAT配置示例

【组网需求】一个公司拥有202.38.1.1/24至202.38.1.3/24三个公网IP地址，内部网址为172.16.1.0/24。互联地址用的是192.168.1.0/30网段。通过配置NAT使得仅内部网络中1172.16.1.0/24网段的用户可以访问Internet。【拓扑和软件】

NAT

H3C

原创 2013-03-06 14:43:24 5557 阅读 1点赞 1收藏

组网案例：双链路出口使用策略路由

【组网需求】 1、XX市某公司，分部在区县，总部在主城区，他们之间通过两条E1专线相连，其业务在这两条线路之间负载分担，现A业务流量太大，故将两条专线改成主备方式，专线1作为A业务的专用链路及其他业务的备份，专线2作为其他业务的主链路及A业务的备份。 2、拓扑和软件

策略路由

原创 2013-03-05 22:41:42 1492 阅读

IPSEC over GRE with BGP

【实验拓扑和软件】本文实验采用的交换机是H3C模拟器，下载地址如下： http://forum.h3c.com/forum.php? mod=viewthread&tid=109740&highlight=H3C%E6%A8%A1%E6% 8B%9F%E5%99%A8 有兴趣的朋友可以在论坛上去下载【需求信息】 R2和

ipsec over gre

原创 2013-03-02 00:43:45 839 阅读

GRE over ipv4 详解

【理论基础】需要封装和传输的数据报文，称之为净荷（Payload），净荷的协议类型为乘客协议（Passenger Protocol）。系统收到一个净荷后，首先使用封装协议（Encapsulation Protocol）对这个净荷进行GRE封装，即把乘客协议报文进行了“包装”，加上了一个GRE头部成为GRE报文；然后再把封装好的原始报文和GRE头部封装在IP报文中，这

H3C

gre

原创 2013-03-01 23:58:51 685 阅读

基于包大小的策略路由

【拓扑和软件】本文实验采用的交换机是H3C模拟器，下载地址如下： http://forum.h3c.com/forum.php? mod=viewthread&tid=109740&highlight=H3C%E6%A8%A1%E6% 8B%9F%E5%

策略路由

原创 2013-02-28 21:09:00 447 阅读

基于协议类型的本地策略路由配置实验

【拓扑及所用软件】本文实验采用的交换机是H3C模拟器，下载地址如下：http://forum.h3c.com/forum.php? mod=viewthread&tid=109740&highlight=H3C%E6%A8%A1%E6%8B%9F%E5%99%A8 有兴趣的朋友可以在论坛上去下载【需求】 &

PBR

原创 2013-02-28 17:34:24 330 阅读

H3C STP多实例实验

【理论基础】 1、stp [ instance instance-id ] root primary instance instance-id：指定生成树实例。instance-id为生成树实例的编号，取值范围为0到设备支持的最大值 stp root primary命令用来配置当前设备为指定生成树实例的根桥。 &n

stp

H3C

原创 2013-02-27 21:13:54 2972 阅读

H3C设备配置FTP服务器,windows端不用软件下载文件的方法

有时候在客户现场没有FTP或者TFTP软件，这时候可以用H3C交换机自带的FTP功能来下载或者上传文件。如下配置过程，亲测试，可行。在设备上添加一个本地用户abc，并设置其认证密码为abc，用户级别为3管理级，授权访问目录为Flash的根目录，ftp可以使用的服务类型为FTP。这篇文章才写一天多就排在所有文章（我的三十多

FTP

H3C

原创 2013-02-20 11:50:22 1209 阅读

H3C交换机跳过现有配置启动的操作过程

前段时间遇到一台设备在接入console线后无法进去配置，经过以下操作后将已有配置替换：主要操作：ctrl-B 选7 选0 重新启动后将新配置导入，再保存。 *******************************************************

H3C交换机

原创 2013-02-17 11:05:39 1912 阅读

H3CNE学习题库笔记

前段时间闲来无事，将H3CNE题又过了一遍，将不懂的和重要的作了以下记录。 65、BRI PRI 72、ping 的全过程 73、IP地址172.15.1.1 82、A类地址：第一个字节为1--126 127留下来作他用。A类IP地址的网络号有8位，实际的可变位数为7位。 84、什么样的参数可以确定一条TCP的连接?五元组《源IP地址

H3CNE

原创 2013-02-05 08:57:42 908 阅读

Console口登录的三种认证方式介绍及演示

本文实验采用的交换机是H3C模拟器，下载地址如下：http://forum.h3c.com/forum.php?mod=viewthread&tid=109740&highlight=H3C%E6%A8%A1%E6%8B%9F%E5%99%A8 有兴趣的朋友可以在论坛上去下载。一、简单介绍通过在Console口用户界面下配置认证方式，可以对使用

h3c认证

console口

原创 2013-01-23 20:50:54 5238 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

HCIE_38xx