摘要： ACC_SW: sy undo info enable 1.配置IP地址 vlan batch 10 20 int vlan 10 ip add 192.168.10.2 24 int vlan 20 ip add 192.168.20.2 24 2.创建DHCP服务器组，并为DHCP服务器组添加D 阅读全文

摘要： 存在问题： tracert一台经过防火墙的服务器IP地址，经过防火墙时显示*号。无法详细的显示出tracert的路径信息。 解决方法： 1、配置ICMP超时报文功能 2、关闭Tracert报文攻击防范功能（危险操作） 查看结果： 阅读全文

摘要： 华为MPLS_VPN配置思路 1.模拟公网通过IGP协议(这里用OSPF)跑同公网的网络 2.路由器全局使能MPLS和MPLS LDP在对应接口上使能MPLS和MPLS LDP 3.创建VPN实例，绑定PE设备的对应接口，形成VRF 3.1配置RD值(用于区分相同或不同路由前缀的路由) 3.2配置R 阅读全文

摘要： 拓扑图 IP地址规划 R1：利用OSPF跑通内网路由，再全局使能MPLS，接口激活MPLS，配置静态LSP sy sy R1 ospf 1 area 0 network 1.1.1.1 0.0.0.0 network 12.0.0.0 0.0.0.255 q mpls lsr-id 1.1.1.1 阅读全文

摘要： DHCP动态主机配置协议 技术背景: 手动配置IP地址过于繁琐，且当局域网内的主机数量增加，手动配置可能会导致IP地址重复配置。所以DHCP服务器可以为局域网中的主机自动配置IP地址 相关概念: 从BOOTP协议发展而来 UDP封装 客户端68端口，服务器67端口:使用固定的端口，看数据发送的方向 阅读全文

摘要： 左边是接口地址池的配置 设置R1的g0/0/0口IP为192.168.1.254/24 sy sy R1 dhcp enable int g0/0/0 ip add 192.168.1.254 255.255.255.0 dhcp select interface dhcp server dns-l 阅读全文

摘要： 通过配置不同的接口使不同vlan之间的设备可以互相访问 一.通过access接口和trunk接口来配合(但是实际测试是在只有一端的情况下配置，实际上这种配置只可以达成一端是不同vlan之间可以通信的) 每台PC配置好对应的IP ，通过acc和trunk配置: 各交换机配置如下 SW4： sy sy 阅读全文

摘要： 防火墙升级问题，老版防火墙太S13了，连系统都没有看到 升级一手：这是之前的启动文件 找400要了软件包 一个BIN，一个IPE。 区别在于如果内存大于ipe的俩倍就执行ipe文件，没有的话就用bin文件，个人觉得BIN更好用，直接加载重启 正式开始： 通过命令行去升级防火墙 首先查看防火墙的内存大 阅读全文

摘要： 四表五链：ptables规则链（ipchains） 规则链：规则的集合体 规则的作用：对数据包进行过滤或处理。 链的作用：容纳各种防火墙的规则 链的分类依据:处理数据包的不同时机 默认的5种规则链（分类依据按照时机来划分的） 1、PREROUTING：在进行路由选择前处理数据包 2、INPUT：处理 阅读全文

摘要： vlan间路由问题： 单臂路由: dot1q termianation vid X 这条命令相当于俩个功能： 路由器不接收带标签的数据，当逻辑子接口收到的时候，就会剥离掉子接口所收到的数据标签 当发送数据的时候打上标签 等同于PVID去理解 arp broadcast enable 为什么要用这条命 阅读全文