穿越“宽带接入”的迷雾 :WAN接入关键技术详解

穿越“宽带接入”的迷雾 :WAN接入关键技术详解
这里只是对一些cisco书籍以及其它介绍WAN接入技术书籍的零碎读书笔记,各种知识点可能前后不连贯,甚至需要额外的背景知识。 但是节选了很多可以用来客观判断当今 互联网接入服务提供商(ISP,下文简称提供商)所谓的宽带接入的标准,对于普通家庭用户以及小型企业而言,理解这里提到的知识点,对于从宏观上正确判断提供商面向客户的宣传广告用词背后的关键技术很有帮助。 如果需要比这里提及的规范,术语...

H3C交换机配置策略路由的方法(实例讲解)

H3C交换机配置策略路由的方法(实例讲解)
下面说一下153网段配置到tfs服务器策略路由的方法,针对H3C路由器(华三)设备,通过一个实例来讲解。具体步骤如下: 1、 创建 Acl访控列表(客户端到服务器) acl number 31rule 0 permit ip source 172.20.153.0 0.0.0.255 destination 172.20.20.65 0 2、 创建Acl访控列表(服务器到客户端,此策略只需创建一个acl集,不同网段只需添加不同策略条目即可) acl number 3002 rule 1 permit ip source 172....

华为USG防火墙ip-link与静态路由、PBR(策略路由)联动

华为USG防火墙ip-link与静态路由、PBR(策略路由)联动
假设ip-link检测目标202.100.1.2失效,则对应的静态路由失效,对应的PBR1策略路由也失效。所以源地址192.168.2.0网段选择下一跳202.100.2.2作为出口路由,当ip-link检测目标202.100.1.2成功,则对应的静态路由生效,对应的PBR1策略路由也随之生效,所以源地址192.168.2.0网段依然选择下一条202.100.1.2作为出口路由。 interfaceGigabitEthernet0/0/0.2   vlan-type dot1q 2 &nb...

TP-LINK普通路由器与三层交换机的对接使用

TP-LINK普通路由器与三层交换机的对接使用
(本文主要讲解企业路由器的应用——与三层交换机的对接使用,适用于TL-ER6120 V1.0、TL-ER6110 V1.0、TL-ER5120 V1.0、TL-ER5110 V1.0、TL-ER5520G V1.0、TL-ER5510G V1.0、TL-ER5210G V1.0、TL-R473 V3.0、TL-R483 V3.0、TL-R478 V4.0、TL-R478+ V5.0、TL-WVR300 V1.0) 企业路由器支持多NAT转换,路由器下面可接三层交换机划分不同子网,各子网主机可以通过ER路由器共享上网。 本文以TL-ER5120为例说明其配...

cisco动态路由配置之EIGRP的实例

cisco动态路由配置之EIGRP的实例
Cisco配置动态路由,可以使用EIGRP(增强型内部网关路由选择协议)进行配置。组网为R1、R2和R3连成一个链式的拓扑。 首先说一下EIGRP支持的功能: 快速收敛:使用DUAL(弥散更新算法)来实现快速收敛。 带宽的有效利用:发送部分、增量的路由更新而不是发送整个路由表,从而实现带宽的有效利用。 支持多个网络层协议:使用独立于协议的模块(PDM)来支持IP、IPX和Appletalk等协议。 支持VLSM(变长子网掩码)和CIDR...

JUNOS下虚拟路由器的GRE的例子和用法

JUNOS下虚拟路由器的GRE的例子和用法
因为IP-VPN专线之间的BGP要通过服务商,使用起来不方便,遂想通过GRE隧道封装。 我这边使用的是juniper srx240,对端用思科路由器。 GRE协议本来是思科搞出来的,juniper的junos也不知道行不行,搜索了一下,有简短的例子,但是没有虚拟路由器的用法,研究了一下。 首先建立一个gre的虚拟接口,这个接口默认是不出现,GUI也搞不出来,用命令行,或者编辑配置。 interfaces {    &nbs...

Telnet远程访问思科交换机、路由器

Telnet远程访问思科交换机、路由器
一、实验目的 Telnet远程访问思科交换机、路由器 二、实验拓扑 三、实验步骤 1、PC1远程管理S1 1)配置交换机的管理IP S1(config)#int vlan 1 S1(config-if)#ip add 192.168.1.100 255.255.255.0 S1(config-if)#no shu 2)开启S1的telnet远程管理服务 S1(config)#line vty 0 4 S1(config-line)#password 123 //远程管理的密码 S1(config-line)#login 3)配置用户模式登录特权模式的密码(明文或密文) S1(c...

在Linux上限制远程登陆的IP的方法

在Linux上限制远程登陆的IP的方法
1) 白名单形式 要求:只允许 192.168.0.11 和 192.168.0.10 登陆 其他全部禁止 实现: 1. vim /etc/hosts.allow //增加如下内容 sshd: 192.168.0.11, 192.168.0.10 2. vim /etc/hosts.deny //增加如下内容 sshd: ALL 2) 黑名单形式 要求: 只禁止192.168.0.11登陆,其他全部放行 /etc/hosts.allow 文件不增加任何内容 修改: vim /etc/hosts.deny //增加如下内容 sshd: 192.168.0.11 保存配...

华为动态路由RIP介绍及配置方法研究

华为动态路由RIP介绍及配置方法研究
静态路由:安全、配置繁琐、网络工程师必须非常了解本网络结构。 动态路由:适用于中型及大型网络、相应网络拓扑结构改变、不安全。 IGPS 内部网关路由 工作在一个AS内部 EGPS 边界网关路由 工作在AS之间 AS自治系统:一组受相同组织管理并维护的网络设备构成的网络 IGPS:RIP OSPF IS-IS(底层地址比较怪)、 IGRP(cisco私有协议,基本不用)、EIGRP(cisco) EGPS:BGP、EGP(基本不用) 距离矢量型:RIP ...

思科命令配置小技巧六:default inter

思科命令配置小技巧六:default inter
在配置命令,特别是做实验的时候,经常在一个接口下配置了大量的命令。 而在做另外一个实验的时候,又要清除接口的大部分或者全部配置。 suzhouxiaoniu#show run inter s1/1   Building configuration...   Current configuration : 242 bytes   !   interface Serial1/1    description suz...

思科命令配置小技巧五:记事本的配置和保存

思科命令配置小技巧五:记事本的配置和保存
对于自己常用的思科路由器的操作命令,可以事先有记事本txt文件配置保存好。 比如, en conf t line con 0 logg syn exec-t 0 0 exit host 3548 把上面的命令直接在设备的 > 或者 # 模式下复制进去即可。 要注意的是:黏贴命令可以可以包含 enter 键的。 如果选择复制的时候包含了 enter 键盘。 那么黏贴后回立即执行。

思科命令配置小技巧三:alias 命令

思科命令配置小技巧三:alias 命令
大家都用过手机上的快捷拨号设置,思科设备是否支持命令的快捷键定义呢? 答案是肯定的。 suzhouxiaoniu(config)#alias exec xx show ip inter bri  xx是自定义的快捷键名称,可以是数字。       suzhouxiaoniu#xx 直接敲定义好的名称   Interface           ...

路由器/U盘/移动电源合体 雷柏D5评测

路由器/U盘/移动电源合体 雷柏D5评测
一年一度的暑假又到了,和小伙伴一起旅游是每年固定节目。不过由于出发匆忙准备不足,遇到了以下问题,不知道大家是否也有过相同的经历。 问题1:出门前忘了清理手机空间,拍照时发现手机存储空间已满。 问题2:所住的酒店只给了一根网线,手机/平板皆无法上网。 问题3:手机/平板没电无法使用。 面对这种情况,笔者为大家推荐一款U盘、无线路由与无线存储三合一的设备-雷柏D5。在旅行或出差时雷柏D5可以替...

实验:使用SDM软件管理思科的路由器

实验:使用SDM软件管理思科的路由器
组网拓扑图很简单,就是一台PC连接一台cisco路由器的fa0/0接口。就不画出来了。 在路由器上设置如下: router(config)#ip http server    \\配置路由器成为HTTP服务器   router(config)#ip http secure-srever   \\配置路由器为安全http服务器   router(config)#ip http authentication local   \\配置路由...

华为链路捆绑,Hybrid-VLAN,DHCP,浮动路由,三层交换的综合实验

华为链路捆绑,Hybrid-VLAN,DHCP,浮动路由,三层交换的综合实验
实验要求: 一. VLAN10成员可以和vlan20,30,40的成员通讯,其它vlan则不能互相通讯; 二. 让所以PC都能访问外网AR2; 三. 让PC4能够通过DHCP技术获得IP; 四. AR1和LSW3之间做一个备份链路捆绑; 五. 使用Hybrid-VLAN方法划分VLAN; 六. 让所有PC访问外网时通过13.0网段走,而12.0做为备份链路。 实验步骤: 1.俺图上要求给PC1,2,3配置上相应的IP。 双击pc按图所示配置,最后点击应用在关闭窗口。 2.给L...

路由器的HSRP配置(热备份路由协议)

路由器的HSRP配置(热备份路由协议)
HSRP主要应用环境在核心层的双核心,主要用以核心设备的冗余。 HSRP 是cisco公司私有协议,VRRP(虚拟路由冗余协议)是IEEE 的国际性标准。 下面开始试验操作: 1、在R1上配置如下: R1(config)#interface fastEthernet 1/0   R1(config-if)#ip address 192.168.1.1 255.255.255.0   R1(config-if)#standby 1 ip 192.168.1.254   ...

华为路由交换VRRP配置的配置方法、实验

华为路由交换VRRP配置的配置方法、实验
学习目的: 1、了解网络负载均衡的功能和作用。 2、理解VRRP协议的工作原理。 3、掌握三层交换环境单组VRRP的配置方法。 4、掌握VRRP认证配置方法。 5、掌握VRRP跟踪接口的配置方法。 6、掌握使用VRRP实现负载均衡的配置方法。 拓扑图 场景 你是公司的网络管理员。当前的网络中有两个用户。用R2、R3标注为公司用户。R1使用回环口模拟为Internet服务器。此时网络中有两个网关,为实现冗余。现在使用VRRP来...

华为路由RIP OSPF相互引入路由的实验

华为路由RIP OSPF相互引入路由的实验
学习目的: 1、理解路由相互引入的意义。 2、掌握从OSPF向RIP注入路由的方法。 3、掌握从RIP向OSPF注入路由的方法。 拓扑图: 场景"你是公司的网络管理员。当前公司网络使用了RIPv2和OSPF协议。为了实现RIP区域设备与OSPF区域设备之间的互通。你需要配置路由的相互引入操作。配置时需要注意不同路由协议度量值定义的标准。 学习任务 步骤一,基本配置与IP编址 [Huawei]sysname R1   [R1]...

Cisco:passive-interface 在各种路由协议下的不同效果

Cisco:passive-interface 在各种路由协议下的不同效果
所谓Passive-interface,即被动接口。主要是在运行动态路由选择协议的时候,有的接口需要被宣告进路由进程中,则该接口开始往外发送路由数据包,尝试和对端设备建立邻居关系或直接交换路由。但是如果接口对端接的是PC或者二层交换机,则并不需要也不能理解动态路由协议产生的一些数据包。在这种情况下,为了使接口不在链路上发送不必要的路由数据包,产生不必要的流量,同时也为了减轻端口对端设备的不必要...

H3C 三层交换机vlan间路由和配置多vlan DHCP

H3C 三层交换机vlan间路由和配置多vlan DHCP
一、在HCNA-HNTD教材中的vlan间路由设置在模拟器中设置后,直接ping通,说明测试成功。 主要有: 交换机各vlan接口设置ip vlan batch 2 to 3 int vlanif 2 ip add 172.16.18.254 24 接入设备端口模式改为access,并归属到相应的vlan int g0/0/1 port link-type access port default vlan 2 int g0/0/2 port link-type access port default vlan 3 完成之后在客户端测试ping通正常 二、对三层交换机的dhcp s...