VRP华为网络操作系统

VRP华为网络操作系统
https://baike.baidu.com/item/vrp/18903662

SYS系统
思科：IOS 互联网操作系统Iphone
锐捷：RGOS
H3C：comware

HA:高可靠 部署网络的时候：防火墙1---心跳线-----防火墙2
WAN广域网ISP（中国电信、联通、移动）广电-外网
LAN局域网 公司内部
WLAN无线局域网（布置无线 AP AC）
这三块业务哪一块工资高？
AC无线控制器--------300个AP(瘦IP) 出问题售后
华为的无线+H3C的无线+锐捷的无线=哪一个好一些
公司越NB，产品越贵，你自己接业务，甲方：指定 不知名，利润就越高
意味着跟甲方的关系就要越好。NB的----当做

CLOUD云管理。
交换机、路由器、防火墙、RST PNP 复位
按一下，重启 按5S以上，配置清空。

USB：U盘，1.升级操作系统 2.导入配置

二：防火墙的接口类型

两大类：
1.业务接口（跑数据）
8个电口（1千兆）+ 8个光口（1000M）= 16个接口
用户能用多少个接口？ 8个
COMBO光电互斥口：要不用电口2，要不用光口2，不能同时使用
问题1：电口和光口有什么区别？
电口：电信号 接口类型：RJ45 介质：双绞线（简称网线） 理论传输距离100米
光口：光信号 光速：30万米每秒 数据光纤传是不是光速？ 光速的2/3速度传输
20万米每秒 接口类型：SFP光模块 介质：光纤
黄色光纤-----单模 橙色光纤-------多模 蓝色光纤-----10G----多模
问题2：单模光纤用在什么地方？
刘老师公司1-----------80公里-----------刘老师公司2
长距离的传输（贵）
问题3：多模光纤用在什么地方？
机房
短距离的传输，（便宜）

2.管理接口（调试这台防火墙的）
CON
1.console口-------CLI命令行全英文（吓死你）
2.MGMT口-------WEB全中文（很开心）
甲方爸爸都会用WEB，乙方真正的搞技术（CLI）

深信服的防火墙玩过？ 用网页（内网有一台服务器----映射到外网）
次优路径--------外网可以访问 内网的设备也是先出去再到服务器上面来

真实设备和模拟器的区别？
模拟器做一次，命令没有问题，功能就实现了，
一次搞不进，再试一次，老师做一次，
新的设备（RST按了5S重启）设置密码不要设置1234 1235
Admin@huawei.com
名字，保存在哪里？ 内存里面，只要掉电就没了
display current-configuration //查看当前配置
全部在内存里面，关机掉电数据丢失 RAM随机存储器
网络工程师-----医院---路由器------重启，又要去一下
diaplay version 查看版本
system-view
save保存命令
NVRAM非易失性 （相当于电脑的硬盘）

四：防火墙的小型项目讲解
一个企业买一台防火墙。二个部门，市场部、技术部
市场部192.168.1.0/24 技术部 192.168.2.0/24 电信100.1.1.1
让下面的用户可以上网，这个防火墙怎么做？
第一步：创建VLAN虚拟局域网
市场部-VLAN10 技术部-VLAN20
第二步：真实设备（trunk）
g0/0/1-----VLAN10市场部 g0/0/2------VLAN20技术部

你们如果没有做过项目的话，技术学的不好的话，参加刘老师的训练营9.9元3天
vlan 10
description 备注 shichangbu
vlan 20
description 备注 jishubu

interface g0/0/1
protswitch（三层变二层）
port link-type access (access连接PC)
port default vlan 10

portswitch(三层变二层)
port link-type access (access连接PC)
port default vlan 20

第三步：
interface vlan 10 192.168.1.1-----市场部的网关
interface vlan 20 192.168.2.1-----技术部的网关

interface vlanif 10
ip address 192.168.1.1

第四步：定义
trust信任接口：interface vlan 10 市场部 VLAN20 信任接口
local本地（防火墙本身）
比较难

untrust不信任接口：

zone trust
add interface vlanif 10
add interface wan0/0/0
route-static 0.0.0.0 0.0.0.0 WAN0/0/0