栗子老师的博客_python,Mysql,Oracle,操作系统,Linux认证,华为认证,HCIA-RS 华为初级,HCIP-RS 华为高级,HCIE-RS 华为专家级原创

# IT明星不是梦 # 路由黑洞的5种解决方法大PK

1、全互联（全互联的意思就是在一个AS内的所有的BGP路由器全部都建立我们Establish的关系） 2、RR（反射器） 3、联盟（一般用的不多） 4、将BGP路由引入到IGP，从而保证IGP与BGP的同步。但是，因为Internet上的BGP路由数量十分庞大，一旦引入到IGP，会给IGP路由器带来巨大的处理和存储负担，如果路由器负担过重，则可能瘫痪不建议 5、MPLS技术解决路由黑洞问题

BGP协议

路由黑洞

MPLS技术

反射器和联盟

路由引入

置顶原创精选 2020-02-11 00:05:48 4935 阅读 8点赞 10收藏 8评论

双IE带你全面解读路由策略在实际现网中的应用

路由策略 filter-policy的应用方法一：在R2的RIP进程下的IMPORT方向上调用方法二：在R2的RIP进程下的EXPORT方向上调用方法三：在R2的OSPF进程下的IMPORT方向调用方法四：在R2的OSPF进程下的EXPORT方向调用 route-policy的应用案例3：控制路由引入并修改路由属性案例4：route-policy难点研究

路由策略router-policy

filter-policy

路由策略import方向

路由策略export方向

修改路由属性

置顶原创精选 2019-11-24 20:25:44 7909 阅读 13点赞 4收藏 2评论

栗子老师带你漫谈静态的那些事儿

1.掌握静态路由/默认路由应用场景、以及语法格式 2.理解浮动路由在现网中出现的意义以及语法格式 3.实战演练在广播网络使用静态路由出接口场景导致问题 4.实战演练通过静态路由实现网络互通

静态路由

浮动路由

负载分担

默认路由

出接口+下一跳

置顶原创精选 2019-11-18 18:27:54 9266 阅读 19点赞 9收藏 2评论

企业网络中利用FTP协议来实现文件的上传和下载

在模拟器中如何实现给华为设备进行升级操作

置顶原创精选 2019-11-09 15:39:22 10000+阅读 10点赞 7收藏 5评论

谈谈构建路由表当中第一个动态路由条目---路由信息协议RIP

1.什么是动态路由协议？什么是距离矢量算法？ 2.实战演练多台路由器之间跑RIP协议的配置命令以及注意事项 3.掌握水平分割、毒性反转、触发更新机制和认证机制

动态路由协议

RIP协议

距离矢量

水平分割

触发更新

置顶原创精选 2019-11-17 23:32:38 8256 阅读 15点赞 6收藏 5评论

两台虚拟防火墙如何实现互访，请描述设计和配置？（HCIE-Security面试考试必会题型之四）

NGFW两台虚拟防火墙如何实现互访，请描述设计和配置？回答思路：1、什么是Virtualif接口2、路由怎么配置(1)路由设计(2)路由配置3、策略怎么配置虚拟接口虚拟接口是创建虚拟系统时系统自动为其创建的一个逻辑接口，作为虚拟系统自身与其他虚拟系统之间通信的接口。与设备上其他的接口不同的是，虚拟接口不配置IP地址也能生效。虚拟接口名的格式为“Virtualif+接口号”，根系统的虚拟接口名为Vi

华为防火墙

防火墙虚拟化技术

华为认证

virtualif接口

虚拟系统和虚拟系统通信

原创 2020-08-23 19:09:19 3432 阅读 3点赞

请描述ASPF原理和NAT ALG原理、区别和联系（HCIE-Security面试考试必会题型之四）

ASPF技术 NAT ALG技术 NAT ALG与ASPF的关系

ASPF技术

NAT ALG功能

区别和联系

华为安全

华为认证

原创 2020-08-22 17:56:17 4311 阅读 4点赞 2收藏 1评论

TCP三次握手过程和防火墙会话表解析（HCIE-Security面试考试必会题型之三）

TCP三次握手 TCP四次挥手防火墙会话表内容详细讲解

TCP三次握手

TCP四次挥手

华为防火墙

会话表

华为认证

原创 2020-08-21 18:18:10 8320 阅读 6点赞 4收藏 2评论

双机热备-升级过程如何实现业务不中断（HCIE-Security面试考试必会题型之二）

双机热备升级步骤升级版本前工作升级进行时处理升级完成后做什么:

网络设备版本升级补丁升级

华为防火墙

双机热备实验

网络安全

HCIE-Security

原创 2020-08-20 16:59:20 1512 阅读 3点赞 2收藏

华为防火墙数据包转发流程（HCIE-Security面试考试必会题型之一）

防火墙数据包转发流程 1、查询会话前的基本处理 2、查询会话表中 3、对通过安全检测后的流量进行正确的转发

华为防火墙转发流程

华为防火墙

华为认证

路由交换

HCIE-Security

原创精选 2020-08-19 21:59:14 10000+阅读 6点赞 3收藏

BGP的13条选路原则

1.Preferred-Value数值 2. Local_Preference 3.路由聚合 4.Network大于import引入 5.AS_Path 6.Origin 7.MED 8.EBGP优于IBGP路由 9.IGP的开销值 10.Router-ID值

BGP选路原则

BGP实验演示

BGP 13条选路介绍

as-path选路介绍

med选路介绍

原创精选 2020-05-19 10:13:52 10000+阅读 8点赞 13收藏

BGP常用属性介绍

Origin属性Origin属性定义路径信息的来源，标记一条路由是怎么成为BGP路由的①AS200内运行OSPF协议，200.0.0.0/24网段宣告到OSPF中。RTB通过network方式将200.0.0.0/24的路由变为BGP路由通告给RTA，RTC通过import方式将200.0.0.0/24的路由变为BGP路由通告给RTA②BGP在AS之间传递信息，承载大量的路由。如果到达同一目的I

origin属性

as-path属性

nest-hop属性

local-preference属性

med和团体属性

原创 2020-05-18 11:51:00 4130 阅读 1点赞 1收藏 1评论

IS-IS协议的内容介绍

1、IS-IS协议历史起源 2、路由计算过程 3、地址结构 4、路由器分类 5、IS-IS的拓扑结构 6、IS-IS支持的网络类型 7、IS-IS的报文类型 hello报文 LSP报文 SNP报文 8、路由渗透 9、IS-IS和OSPF的区别

IS-IS协议讲解

IS-IS协议和OSPF的区别

IS-IS报文类型

IS-IS路由计算过程

原创精选 2020-05-06 17:09:06 9373 阅读 6点赞 5收藏

SecureCRT软件的15个小技巧

使用CRT进行远程登录强制每次一个字符模式调整CRT终端显示和回滚缓冲区大小调整字体及光标颜色配置记录TELNET操作的日志输出配置本地机器上传和下载的目录实现批量部署和管理功能配置CRT标签路径配置标签模板设置反空闲按钮的设置自动登录会话快捷方式的设置堡垒机跳跳跳告别无聊的颜色，让字符鲜活起来

CRT软件如何让字符变颜色

原创精选 2020-05-04 23:56:50 10000+阅读 10点赞 16收藏 8评论

安装ensp注意事项说明&&正确安装ensp的步骤&&常见报错处理&&ensp常用功能说明

下载ensp软件安装ensp软件安装操作系统说明安装电脑配置说明模拟器的配套软件说明安装过程如下总结如下常见报错及处理 ensp常用功能

下载ensp软件

安装ensp注意事项

安装ensp正确步骤

常见报错及处理

ensp软件常用功能

原创 2020-05-03 15:17:56 10000+阅读 4点赞 8收藏

OSPF的特殊区域和其他特性

stub区域和完全stub区域 stub区域完全stub区域 NSSA区域和完全NSSA区域 NSSA区域 LSA-7 七类转五类介绍完全NSSA区域路由汇总区域间路由汇总区域外路由汇总通告缺省LSA类型的作用

Stub区域

完全Stub区域

NSSA区域

完全NSSA区域

OSPF路由汇总

原创 2020-04-29 10:57:23 4710 阅读 3点赞 6收藏 1评论

精通企业网中必会的OSPF协议-外部路由（LSA-4和LSA-5）

外部路由引入外部路由类型实战演练如下 OSPF选路规则（面试题）次优外部路由的产生设置forwarding address

LSA-5

LSA-4

OSPF外部路由

forwarding address地

OSPF选路规则

原创精选 2020-04-28 00:02:02 5836 阅读 4点赞 7收藏

精通企业网中必会的OSPF协议-summary-LSA（LSA-3）

summary-LSA 区域间路由计算实战演练如下区域间路由防环机制虚链路的作用和配置虚链路的应用场景关于区域0认证问题

虚连接（virtual-link）

LSA-3描述

OSPF的距离矢量算法

OSPF区域间防环机制

虚链路的面试题

原创精选 2020-04-27 14:25:29 5139 阅读 4点赞 7收藏

精通企业网络当中网红协议OSPF协议---进阶篇

链路状态和LSA的理解链路状态信息的理解 LSA头部理解 OSPF更新机制 OSPF的SPF算法 router-LSA network-LSA 实战演练

链路状态理解

LSA链路状态通告理解

OSPF得SPF算法实现

ABR

骨干路由器

原创精选 2020-04-26 17:39:43 5986 阅读 7点赞 11收藏

防火墙虚拟化技术介绍第二篇

虚拟系统基本配置启动虚拟系统执行vsysenable（系统视图下）命令启用虚拟系统功能vsysenable----------------虚拟系统开启规划资源由于NGFW上所创建的虚拟系统会共同使用NGFW的资源，为避免因某个虚拟系统占用大量资源，导致其他虚拟系统无法获取资源、业务无法正常运行的情况，需要对单个虚拟系统允许使用的资源进行约束虚拟系统的资源分配是通过在资源类中规划资源数，再将资源

虚拟化技术介绍

防火墙虚拟化技术介绍

虚拟系统原理

原创精选 2020-04-10 21:55:04 3741 阅读 3点赞 2收藏

防火墙虚拟化技术介绍第一篇

防火墙虚拟化技术防火墙虚拟化介绍什么是虚拟化一虚多：一台物理机上面逻辑划分出多个虚拟机，每个虚拟机有自己的软件和硬件资源。可以提示系统资源利用率、节省硬件成本、能耗、空间等等多虚一：以交换机的虚拟化为例，通过物理连线，将多个交换机堆叠成一个交换机，能提升其可靠性并降低运维成本防火墙的虚拟化防火墙的虚拟化，就是将一台物理防火墙，从逻辑上划分为多台虚拟防火墙，但是共享CPU、内存等物理资源；不同的虚

虚拟化技术介绍

防火墙虚拟化技术介绍

虚拟系统的原理

VRF技术

原创精选 2020-04-03 23:00:45 8543 阅读 3点赞 7收藏

华为防火墙安全策略的详细介绍

安全策略包过滤能够通过报文的源MAC地址、目的MAC地址、源IP地址、目的IP地址、源端口号、目的端口号、上层协议等信息组合定义网络中的数据流，其中源IP地址、目的IP地址、源端口号、目的端口号、上层协议就是在状态检测防火墙中经常所提到的五无组，统防火墙根据五元组的包过滤规则来控制流量在安全区域间的转发下一代防火墙的安全策略不仅可以完全替代包过滤的功能，还进一步实现了基于用户和应用的流量转发控

华为防火墙

安全策略详细解析

安全策略工作流程

安全策略匹配条件

安全策略配置演示

原创精选 2020-04-02 10:31:00 10000+阅读 6点赞 10收藏

华为防火墙和路由器之间运行OSPF协议配置案例（可跟做）

防火墙的动态路由防火墙和一台路由器之间配置OSPF过程如下：FW1：ospf1router-id10.10.10.10----------RID不能相同area0.0.0.0network202.100.1.00.0.0.255---------采用通配符方法network10.10.10.100.0.0.0放行OSPF安全策略默认情况防火墙只放行组播的报文，单播包不放行，需要配置安全策略O

华为防火墙

OSPF协议

华为路由器

安全策略

ospf协议三张表

原创 2020-04-01 10:02:19 10000+阅读 1点赞 5收藏 1评论

华为防火墙静态路由结合多出口选路

防火墙的静态路由常见路由协议概述静态路由，静态路由多出口动态路由按作用范围分为1)IGP路由：RIP、OSPF、ISIS2)EGP路由：BGP按使用算法分为3)链路状态协议：OSPF、ISIS4)距离矢量协议：RIP、BGP策略路由、ISP选路路由协议优先级当存在多个路由信息源时，具有最高优先级的路由协议发现的路由将成为当前路由默认在华为中，动态优先级优于静态静态路由基本概念配置静

常见路由协议

静态路由基本概念

静态路由与多出口

均衡式负载分担

溢出式负载分担

原创 2020-03-31 18:25:56 8021 阅读 1点赞 3收藏

防火墙安全区域的注意事项

防火墙的安全区域安全区域介绍安全区域是一个或多个接口（物理和逻辑接口）的集合是防火墙区别于路由器的主要特征防火墙是不允许同一物理接口分属于两个不同的安全区域防火墙不允许一个接口不属于任何区域防火墙的不同接口可以属于同一个安全区域NGFW认为在同一安全区域内部发生的数据流动是不存在安全风险的，不需要实施任何安全策略只有当不同安全区域之间发生数据流动时，才会触发设备的安全检查，并实施相应的

防火墙安全区域

trust区域和untrust区域

local区域和DMZ区域

安全区域的配置

原创 2020-03-30 09:54:11 5110 阅读 2点赞 2收藏

防火墙接口类型介绍

防火墙接口类型物理接口1)防火墙支持的接口可以是二层接口或者三层接口2)二层接口：portswitch3)三层接口：undoportswitch逻辑接口1)VT（virtualtemplate）接口、dialer接口2)tunnel接口、null接口3)vlanif接口4)三层以太网子接口5)Eth-Trunk接口、loobacp接口防火墙的Eth-trunk优点：1)本质是要提高链路的带宽

防火墙接口类型介绍

eth-trunk接口介绍

防火墙的子接口

防火墙的vlanif接口

原创精选 2020-03-29 10:10:52 10000+阅读 3点赞 4收藏

如何管理华为防火墙设备

console初始化华为防火墙默认用户名密码adminAdmin@123密码可修改为Huawei@123路由器:adminAdmin@huawei交换机：adminadmin@huawei.comAC控制器:adminadmin@huawei.com笔记本如何通过console调试网络设备早期的CONSOLE线缆早期的console线缆RJ45转DB9（串行通信接口RS232）串口线（

console管理网络设备

console线缆 USB转接线

web登录防火墙

telnet和SSH登录防护墙

管理网络设备

原创 2020-03-28 12:17:22 4270 阅读 6点赞 3收藏

防火墙的部署方式

防火墙部署方式直路当三层防火墙（类似于路由器）缺点：改变网络结构优点：支持功能全当二层防火墙（类似于交换机）优点：不改变网络结构缺点：支持的功能不全旁路

华为防火墙

防火墙部署方式

直路部署

旁路部署

原创 2020-03-26 10:01:14 9475 阅读 3点赞 3收藏

华为安全产品概述

华为安全产品分类NGFW下一代防火墙USG6000系列防火墙是华为公司面向大中型企业、机构及下一代数据中心推出的万兆下一代防火墙（NGFW）提供更全面、更简单、更高效的下一代安全防护下一代标准：1)一体化的策略:可以基于用户和应用这两个关键点2)集成很多的功能VPN（SVN这个产品专门是做VPN的）内容安全（UTM）Anti-ddos防火墙硬盘知识USG6320是没有硬盘USG6370以上的

华为防火墙

华为安全产品

SVN设备

eSight软件

anti-ddos设备

原创 2020-03-25 23:06:29 3620 阅读 4点赞 3收藏

IKEv1中主模式与野蛮模式区别？（面试题）

主模式与野蛮模式区别？（面试题）总分总的方式进行回答交换的消息：主模式为6个消息，野蛮模式为3个消息，野蛮模式能够更快创建IKESANAT支持：对预共享密钥认证（因为需要靠IP地址来找到对方）：主模式不支持NAT转换（没有开启NAT-T）当然华为默认情况下开启了NAT-T所以主模式也可以穿越NAT的环境，而野蛮模式支持（不开启NAT-T）即使在没有开启NAT-T的情况下野蛮模式也可以穿越NAT

IPSec

IKE协议

主动模式

野蛮模式

原创 2020-03-22 13:37:13 3123 阅读 2点赞 2收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

栗子老师的博客