分类目录归档:网络知识

华为网络设备IPv6配置介绍

本篇我们来介绍一下在华为交换机或路由器上配置IPv6网络,关于IPv6的基础介绍可以参考本站早期
发布过的一篇文章:Internet Protocol Version 6(IPv6)介绍。这里我们将主机演示一下在华为交
换机或路由器上配置IPv6地址进行通信、配置DHCPv6、通过配置O[......]

继续阅读

华为网络IPSec VPN与GRE配置

IPSec(Internet Protocol Security)作为一种开放标准的安全框架结构,可以用来保证IP数据报
文在网络上传输的机密性、完整性和防重放,可满足企业日益提高的对网络安全性的需求。IPSec是
IETF定义的一个协议组,通信双方在IP层通过加密、完整性校验、数据源认[......]

继续阅读

华为网络设备配置ACL和NAT

访问控制列表ACL(Access Control List)可以定义一系列不同的规则,设备根据这些规则对数据包
进行分类,并针对不同类型的报文进行不同的处理,从而可以实现对网络访问行为的控制。限制网络
流量、提高网络性能、防止网络攻击等等。ACL可以通过定义规则来允许或拒绝流量的通过。A[......]

继续阅读

华为交换机高级特性配置

本篇我们来介绍一下华为交换机上的高级功能特性的配置方法。这些高级功能可以帮助用户提高网
络的安全性,实现用户的一些特殊配置需求。前面我们介绍过华为交换机VLAN的基本配置,本篇我
们来介绍一下基于MAC地址以及基于IP子网的VLAN划分方法,同时还有Super-VLAN以及MUX-VLAN的
配置[......]

继续阅读

华为交换机生成树配置

本篇我们来介绍一下华为交换机的生成树配置。之前我们曾详细介绍过思科设备的STP配置,并对各
种类型生成树做过详细介绍,详细可以参考:Spanning Tree Protocol(STP)为了提高网络可靠
性,交换网络中通常会使用冗余链路。然而,冗余链路会给交换机网络带来环路风验,并导致[......]

继续阅读

华为交换机端口类型及VLAN配置

本篇我们来介绍一下华为交换机的端口类型和VLAN的配置。之前我们曾详细介绍过思科设备的端口
类型以及VLAN配置,详细可以参考:DTP和VLAN。使用VLAN的好处在于可以进行有效的二层隔离,从
而缩小广播域,实现在同一个VLAN的用户可以进行二层访问,不同VLAN间的用户可以被二层隔离[......]

继续阅读

华为交换机配置链路聚合

本篇我们来介绍一下在华为交换机上配置链路聚合。对于链路聚合的介绍,可以参考本站之前写过的
一篇文章:EtherChannel。不过那篇文章主要是讲思科交换机的链路聚合介绍和配置方法。对于在华
为交换机上使用链路聚合的好处最主要就是增加带宽,同时还能起到负载均衡的效果,并且还可以设
置备份链[......]

继续阅读

华为交换机/路由器基本配置

本篇我们来简单介绍一下华为交换机和路由器的最基本配置,主要是对设备本身的配置及管理,用户
的管理和常用的一些命令。不涉及到对协议的配置。通过本篇可以对华为数通产品的交换机和路由器
有一个概况性的认识。这里所有演示均是在eNSP模拟器上完成的。如果需要下载和安装eNSP,可以参[......]

继续阅读

Border Gateway Protocol(BGP)边界网关协议(二)

上一篇文章中我们介绍了什么是BGP,iBGP与eBGP的区别,什么是BGP Peers。同样还介绍了在配置
BGP时的一些技巧和方法,比如为什么要使用Loopback地址,为什么要使用next-hop,以及如何宣告
路由等等。本篇我们来介绍一下BGP是如何做Best Path选择的,也就[......]

继续阅读