H3C路由器RT-MSR3620-X1与深信服防火墙 IPSec VPN TCP包大于MTU时的丢包问题
摘要：1.现状描述 北京出口路由器和天津的深信服防火墙通过IPSec实现内网互通。 有天津同事反馈通过内网使用北京的文件系统上传、下载文件的时候有上传失败或上传的速度极慢的情况；天津的业务系统通过IPSec上传数据也有速度慢和丢失数据的情况。 ping的情况如下 ping -l 2000 10.7.248
阅读全文
posted @
2022-08-23 16:39
星痕1216
阅读(7)
推荐(0) 编辑
BGP杂记
摘要：1.修改互联地址掩码会导致丢1个包 1）现状如图，需要将汇聚和无线控制器的互联地址从10.3.211.0/29改为10.3.211.0/30. 2）由于BGP的精确匹配路由特性，修改前需在汇聚上的BGP宣告路由10.3.211.0/30。变更过程会丢1个包，用户无感知，无线AP不会掉线。
阅读全文
posted @
2022-08-05 16:02
星痕1216
阅读(99)
推荐(0) 编辑
BGP对等体
摘要：1. bgp 65003 group ibgp internal peer ibgp connect-interface LoopBack0 peer ibgp password cipher $c$3$565hZ1Wl3KMTRNTshYzX63UMgC8b3jLEGDd3a5jzum0= pee
阅读全文
posted @
2022-08-03 18:00
星痕1216
阅读(102)
推荐(0) 编辑
H3C交换机互联路由从静态改为动态
摘要：1.网络拓扑 2.现状 路由器与核心交换机为BGP互联，核心交换机与汇聚交换机为静态路由互联 1）路由器当前配置 isis 1 cost-style wide set-att never ignore-att network-entity 03.0100.0320.8255.00 interface
阅读全文
posted @
2022-08-03 15:56
星痕1216
阅读(514)
推荐(0) 编辑
