北岛七海的博客_路由&交换

华为防火墙策略工作顺序

一、华为设备NAT的分类在内外网的边界，流量有出、入两个方向，所以NAT技术包含源地址转换和目标地址转换两类。一般情况下，源地址转换主要用于解决内部局域网计算机访问Internet的场景；而目标地址转换主要是用于解决Internet用户访问局域网服务器的场景，目标地址转换通常被称为服务器地址映射。华为设备支持的源地址转换方式有：NATNO-PAT：类似于Cisco的动态转换，只转换源IP地址，不转

华为防火墙

转载 2020-03-27 17:40:06 7521 阅读 1收藏

Gi,Gn,Gb接口说明

Gi接口 Gi接口是GPRS与外部分组数据网之间的接口（在GPRS网络中GGSN与PDN接口），同时也是终端IP地址在外部数据网络的呈现点。GPRS通过Gi接口和各种公众分组网如Internet或ISDN网实现互联，所有用户和控制平面的功能都基于终端IP层之上来处理，所有3GPP范畴的终端移动性能终结在Gi接口前处理，在Gi接口上需要进行协议的封装/解封装、地址转换（如私有网IP地址转换为公有网

Gb

Gi

Gn

原创 2015-05-16 10:53:19 3152 阅读

TCP/IP四层参考模型和OSI七层参考模型对应关系

OSI七层网络模型Linux TCP/IP四层概念模型对应网络协议应用层（Application Layer）应用层(Application Layer)TFTP, FTP, NFS表示层（Presentation Layer）Telnet, Rlogin, SNMP,会话层（Session Layer）SMTP, DNS传输层（Transport Layer）传输层（Transport

TCP/IP

OSI

原创 2013-07-17 15:53:13 2474 阅读

Juniper静态路由之no-advertise和qualified-next-hop

如上图所示：由于有关键词no-advertise，路由条目172.29.13.0/24将不会被通告到osps网络中如上图所示，静态路由的默认优先值被设置成了180，所以路由条目0/0的吓一跳172.30.25.1的默认优先级为180，而另一个吓一跳172.30.25.5的默认优先级则为7，所以路由条目0/0的吓一跳会优先选择172.30.25.5。 &

Juniper

静态路由

原创 2012-09-05 11:06:34 3850 阅读

各厂商设备端口镜像配置方法

1 Catalyst 2550/3550支持2组monitor session Switch(config)#monitor session 1 destination interface f0/4（1为session id，id范围为1-2//定义端口源镜像，也就是要管理员希望查看的端口流量 Switch(config)#monitor session 1 source i

端口镜像

原创 2012-08-30 18:44:58 1321 阅读

Juniper中IS-IS单区域配置实例讲解

拓扑图中的节点都在areaID为49.0001的区域中。由于IS-IS的地址都是基于ISO形式的，所以每个参与IS-IS的接口都要封装成ISO格式，一个节点的NET地址是基于环回口来分配地址的，并且从7.2版本后环回口默认是passive的，本实验是基于单区域来分析ISIS的路由学习过程的，以下是配置脚本：olive# show logical-systems r

juniper

is-is

olive

原创 2012-08-12 01:43:45 3909 阅读

Juniper中IS-IS协议介绍

NSAP地址最长为20字节，这要比长度为固定4字节的IP地址要长的多。下图所示为一个NSAP地址的地址格式: 如下所示是一个NSAP地址49.0001.1921.6800.1001.00 49—AFI 0001—Area ID 1921.6800.1001—System identifier 00—Selector NSAP地址由两

is-is

NET地址

原创 2012-08-12 00:34:34 1367 阅读

Juniper BGP属性之一——local-preference

BGP属性之一local-preference（本地优先级）影响数据流如何流出本地自治系统

juniper

bgp

本地优先级

local-preference

原创 2012-07-31 00:07:40 2407 阅读

juniper OSPF中virtual-link配置实例

拓扑图如上所示，area2和area0没有直接连接，所以网络没有获得全拓扑，此时我们可以在abr上做virtual-link来讲area2和area0连接，以下是配置脚本： system { time-zone Asia/Shanghai; root-authentication {

ospf

juniper

虚链路

virtual-link

原创推荐 2012-07-28 21:59:42 1813 阅读 2点赞 1评论

juniper负载均衡实例讲解

拓扑图如上所示，本案例之用到了r1,r2,r3,r4四台路由器，都是在olive里通过logical-system来实现的。r1,r2,r3,r4通过rip实现互通，然后我们再r1到r4的10.0.0.4/32的路由实现负载均衡。下面是配置脚本： [edit] olive# sh

负载均衡

juniper

rip

olive

load-balance

原创 2012-07-26 00:15:14 2812 阅读 1收藏

Juniper OSPF邻居验证实例讲解

OSPF邻居验证支持MD5和明文验证两种方式，下面就通过r1，r2，r3来做邻居验证。这里我们把r1和r2进行邻居md5加密 r1的配置如下：

ospf

juniper

authentication

原创 2012-07-22 10:34:09 2048 阅读

Juniper路由策略的条件判断规则

在条件判断语句from/then语句里面，一般使用逻辑and判断，但若设计到ruote-filter时，则在route-filter内部使用逻辑or判断，且它会遵循最长条目匹配进行判断，无论符合与否，只会判断一次，如下所示:policy-options policy-statement 策略名 {term term名 from{ route-filter 192.16

juniper

路由策略

原创 2012-07-21 16:17:49 1858 阅读

在Juniper olive中实现RIP和OSPF路由互重分布

本实验通过olive中的logical-system实现，上面拓扑图用到了r1,r2,r3(属于area 0),r4,r5(属于rip).以下是配置实例 olive# show logical-systems r1 { interfaces { em1 {

Juniper

RIP

Olive

重分布

配置文档

原创 2012-07-21 03:02:31 2163 阅读

大猫谈JNCIE实验考试备战

关于JNCIE实验考试的准备方法[大猫猫版] 小弟不才, 最近考了一次JNCIE实验室考试, Fail了, 但是, 有一些心得, 希望能与大家分享. 现在网上有关JNCIE认证的最热的帖子就是大猫兄的和懒猫兄的, 呵呵, 看来Juniper超级高手都是属猫的啊…… 关于认证考试的介绍, 小弟就不多说了, 大猫猫和懒猫已经说的非常清楚了。我这里把Jun

JNCIE

实验考试

转载精选 2012-07-21 01:23:37 1431 阅读

在juniper上做vrrp实例讲解

在一台运行freebsd的和junos的PC上实验，拓扑如上图： Virtual IP (VIP) addresses = 10.0.5.253 and 10.0.6.253 r1 is master of VLAN 520 AND R2 IS BACK r2 is master of VLAN 530 AND R1 IS BACK MD5 authen

juniper

vrrp

olive

jncia

jncis

原创 2012-07-19 11:47:01 3947 阅读 1收藏

juniper利用policy-options(策略)来重分布static到ospf中

Juniper中要实现像cisco那样的重分布功能就要通过policy来实现，下面就是我的一个实例：其功能就是把static路由重分布到ospf中，下面是拓扑图把R1的默认路由重分布到OSPF中配置如下：## ## Last changed: 2012-07-18 06:03:09 CST version 12.1R1.9; logical-systems {

ospf

juniper

路由策略

认证

原创 2012-07-17 22:37:11 5011 阅读 1收藏

Juniper Olive动态路由RIP配置案例

上图为配置拓扑图 R1，R2，R3，R4全部通过RIPv2获取路由，以下为配置文档。 system { root-authentication { encrypted-password "$1$PC0IgEDw$xh19u99VsA6AzoTDk9bFz."; ## SECRET-DATA } login { user mengmeng {

Juniper

RIP

Olive

配置文档

原创 2012-05-03 17:15:38 1902 阅读 1点赞

Juniper认证汇总

1 Juniper路由器第一次进入配置模式后，必须要设置登录密码，否则commit会提示需要root-authentication密码，其设置登录密码方法如下: root#set system root-authentication plain-text-password New password:(这里的密码必须是数字+字母的组合，最少6位) Retype new password:

Juniper

认证

Olive

原创 2012-02-22 00:03:07 3495 阅读

TCP/IP协议全部IP协议号

十进制关键字协议 ======= ======= ============== 0 HOPOPT IPv6 逐跳选项 1 ICMP Internet 控制消息 2 IGMP Internet 组管理 3 GGP 网关对网关 4 IP IP 中的 IP（封装） 5 ST 流 6 TCP 传输控制&

职场

TCP/IP

休闲

协议号

转载精选 2011-12-14 11:51:18 742 阅读

PPTP和L2TP的区别

PPTP 点对点隧道协议（PPTP）是由包括microsoft和3com等公司组成的PPTP论坛开发的一种点对点隧道协议，基于拨号使用的ppp协议使用PAP或CHAP之类的加密算法，或者使用microsoft的点对点加密算法MPPE。 L2TP 第2层隧道协议（L2TP）是IETF基于L2F（cisco的2层转发协议）开发的PPTP后续版本，是一种工业标准Internet隧

职场

休闲

PPTP

L2TP

原创 2011-12-14 10:13:34 2631 阅读

STP中根路径开销和本地路径开销的区别

根路径开销是根据交换机之间的网段来说的，本地路径的开销也叫端口开销是针对本地的物理链路来说的相关的IETF的规定为物理链路开销 10G/s 2 1G/s &

职场

休闲

生成树

开销

原创 2011-12-02 17:15:40 10000+阅读 1点赞

组播配置RP自动获得实例

实验拓扑： R1:Loopback0:1.1.1.1/32 R2:Loopback0:2.2.2.2/32 R3:Loopback0:3.3.3.3/32 配置R1为rp，配置R2为映射代理，把R3加入239.3.3.3组方法一：autoRP R1: ip multicast-rou

职场

组播

休闲

RP

拓扑

转载精选 2011-08-12 10:07:53 1172 阅读

轻松配置组播组播快速配置指南

　前言　　IP组播是通过同时传送单个信息流减少数据流到数千公司接收方和家的一种节省带宽的技术。利用组播的应用程序包括视频会议，公司通信，远程教育和软件分布、股票行情和新闻。本文讨论组播配置基础因为不同组网情形。本文提供的信息在特定实验室环境里从设备被创建了。用于本文的所有设备开始了以一个缺省（默认）配置。如果在一个真实网络工作，保证您使用它以前了解所

职场

组播

休闲

RP

IP组播

转载精选 2011-08-12 10:04:42 1811 阅读

配置组播中的Rendezvous Point(RP)

一.手动配置：（全局配置） Catalyst 3550&3560 说明

职场

组播

休闲

RP

Rendezvous Point

转载精选 2011-08-12 09:57:40 4310 阅读

Cisco IOS 中的快捷键

<ESC><B>:光标向左移至一个单词的首字符。操作：先按下ESC键，松开；然后再按下B 键 <ESC><F>:光标向右移至一个单词的末尾。操作：同上 <Ctrl＋A>：将光标移至命令行开头。操作：ctrl和A键同

cisco

职场

快捷键

ios

休闲

转载精选 2011-08-09 01:05:10 1498 阅读 1点赞

基于VLAN的HSRP配置练习

R6为交换机，R4属于vlan2，R5属于vlan3，R4，R5模拟成PC。 R1的其配置如下： interface Loopback0 ip address 1.1.1.1 255.255.255.0 interface FastEthernet0/0 ip address

职场

vlan

hsrp

休闲

原创 2011-08-08 20:36:53 2399 阅读 2点赞 1评论

ip helper-address(DHCP)实验

DHCP只能在以太网中做　因为mac地址的关系　那有没有办法让非以太链路的路由做为server给以太网的pc分配ip呢？dhcp发现是广播，会被路由隔绝，那如何才能实现呢？路由器是不转发广播的，帮助地址通过将这些广播数据包直接转发到目标服务器而帮助客户机和服务器建立联系。如果定义了“ip helper-address address”命令，为8个缺省的UDP

ip

职场

dhcp

休闲

help-address

转载精选 2011-08-03 23:06:40 2970 阅读

Cisco ip helper-address 详解（及相关服务）

使用帮助地址（Helper Address）路由器是不转达发广播的，帮助地址通过将这些广播数据包直接转发到目标服务器而帮助客户机和服务器建立联系。帮助地址命令将广播性目的地地址改变为单点传达室送地址（或一个定向的广播-在某个子网内的本广播），使该广播消息可以被路由到一个具体的目的地而不是所有地方使用ip helper-address address接口配置命令配置一个可能会接收到

职场

休闲

helper-address

cisco 交换

转载精选 2011-08-03 22:02:08 5554 阅读

利用SVI建立vlan间路由并使用dhcp动态获取接口地址

拓扑图如上图所示，R1作为交换机，DS1作为多层交换机，AS1，AS2模拟主机。AS1，AS2都自动获取ip地址，并将R1当作dhcp服务器。R1其配置如下：ip dhcp excluded-address 192.168.3.1ip dhcp excluded-address 192.168.3.2ip dhcp pool net2network 192.168.1.0 255.255.255

职场

dhcp

vlan间路由

休闲

SVI

原创 2011-08-03 22:00:10 1784 阅读 1点赞

路由过滤命令详解route-map

（一） Route Maps 　　特性：　　Route Maps类似于access lists，不同之处在于Route Maps可以改变Packets/Routes的部分属性。　　用途：　　Route Maps主要用于Redistribution和Policy Routing及BGP的实现。　　实现：　　Policy Routing发送Packets到Route M

职场

route-map

休闲

policy-route

转载精选 2011-07-31 01:54:02 1472 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Rista

华为防火墙策略工作顺序

Gi,Gn,Gb接口说明

TCP/IP四层参考模型和OSI七层参考模型对应关系

Juniper静态路由之no-advertise和qualified-next-hop

各厂商设备端口镜像配置方法

Juniper中IS-IS单区域配置实例讲解

Juniper中IS-IS协议介绍

Juniper BGP属性之一——local-preference

juniper OSPF中virtual-link配置实例

juniper负载均衡实例讲解

Juniper OSPF邻居验证实例讲解

Juniper路由策略的条件判断规则

在Juniper olive中实现RIP和OSPF路由互重分布

大猫谈JNCIE实验考试备战

在juniper上做vrrp实例讲解

juniper利用policy-options(策略)来重分布static到ospf中

Juniper Olive动态路由RIP配置案例

Juniper认证汇总

TCP/IP协议全部IP协议号

PPTP和L2TP的区别

STP中根路径开销和本地路径开销的区别

组播配置RP自动获得实例

轻松配置组播组播快速配置指南

配置组播中的Rendezvous Point(RP)

Cisco IOS 中的快捷键

基于VLAN的HSRP配置练习

ip helper-address(DHCP)实验

Cisco ip helper-address 详解（及相关服务）

利用SVI建立vlan间路由并使用dhcp动态获取接口地址

路由过滤命令详解route-map