2401_85633848的博客

原创 网络协议大全

所有网络协议按分层归类，逐层解析作用、典型协议、报文、设备、工作原理。

原创 完整 HTTP 状态码

HTTP 状态码共分为 5 大类别，第一位数字代表响应类型： 1xx：信息提示 | 2xx：请求成功 | 3xx：重定向 | 4xx：客户端错误 | 5xx：服务器错误。

原创 GRE over IPsec配置

创建隧道接口并为该接口配置一个公网IP地址，然后指定接口封装类型为 GRE，并配置隧道的实际源地址以及实际目的地址。做该实验前，请完成IPsec手工配置。

原创 二层组网直接转发项目（文末附项目链接）

【代码】二层组网直接转发项目。

原创 华为ensp的MPLS配置

【代码】网络技术MPLS/VPN配置。

原创 IPSec手工配置

在R1、R2和R3上配置OSPF，将Loopback 0的IP地址作为路由器的Router ID，使用OSPF的默认进程1，并将公网网段10.0.12.0/24和10.0.23.0/24以及环回接口地址通告在OSPF区域0。手工创建IPSec策略，每一个IPSec安全策略都使用唯一的名称和序号来标识， IPSec策略中会应用IPSec提议中定义的安全协议、认证算法、加密算法和封装模 式，手工创建的IPSec策略还需配置安全联盟（SA）中的参数。创建IPSec提议，并进入IPSec提议视图来指定安全协议。

原创 华为无线网络配置旁挂二层组网直接转发

如需源代码，请加公众号回复 标题“华为无线网络配置旁挂二层组网直接转发”免费获取。

原创 ensp安装包及安装教程视频

华为eNSP模拟器安装包分享 摘要：本文提供了华为eNSP网络模拟器的安装文件下载链接。该资源通过百度网盘分享，下载地址为：https://pan.baidu.com/s/1d10rR0imdv7D7iYGx36pAQ，提取码为y4mx。文件由百度网盘超级会员v5用户上传分享，适用于网络技术学习者和从业人员进行华为设备模拟实验使用。

原创 OSPF路由计算

用于OSPF协议的扩展，承载标准LSA无法传递的额外信息，以支持新功能。以太网等广播/非广播多路访问网络。没有OSPF邻居的直连网段。Link ID 字段含义。串行链路、点到点子接口等。本路由器连接到此虚链路的。连接Area 0的虚链路。本路由器连接到此链路的。本路由器连接到此网络的。

原创 bgp选路规则

3，本地始发优于从其他对等体学习，（本地始发：手动聚合>自动聚合>network>import）>从对等体学到。8，优选next_hop的igp度量值最小（修改igp协议的接口cost值）5，优选origin最优，igp>egp，incomplete。9，优选cluster_list最短路由（直接给>反射给的）6，优选med小的 0（只传一个ebgp的as）1，优选perferred-value大的 0。10，优选router-id最小的设备通告路由。7，优选从egp学到的。

原创 BGP基础

4，bgp同步规则：不会把自己从ibgp学习到的ibgp路由通告给自己的ebgp对等体，除非他从igp协议（ospf等）也学习到这条路由，即要求ibgp路由域igp路由同步，以避免bgp路由黑洞问题（主要因为在as内建立的ibgp关系不一定为直连。BGP：是实现自治系统之间的路由可达，并选择最佳路由的路径矢量路由协议，每条bgp路由都携带多种路径属性，bgp可以通过路径属性进行路径选择 （优先级255，cost：属性），同一设备中只有一个bgp进程。在Idle状态下，BGP拒绝对等体发送的连接请求。

原创 华为ensp的IPSec知识点和配置案例

IPSec是基于定义的感兴趣流触发对特定数据的保护，感兴趣流就是要保护的对象。有两种方式。一是ACL方式，二是路由方式。①ACL方式就是通过规则筛选出要保护的流量。②路由方式就是通过IPSec虚拟隧道接口建立IPSec隧道，将所有路由到IPSec虚拟隧道接口的报文都进行IPSec保护，根据该路由的目的地址确定哪些数据流需要IPSec保护。其中IPSec虚拟隧道接口是一种三层逻辑接口。支持动态路由协议。

原创 华为CE12800设备包

链接: https://pan.baidu.com/s/1TGVGEnCWH5OYd6ul15Utyw?pwd=r5cp 提取码: r5cp。--及时保存后下载避免失效，失效叫我重发，下载后浏览找的下载包的位置，点击，然后点导入即可。通过网盘分享的文件：05.CE12800.img。

原创 华为ensp防火墙导包过程

在桌面上右键选中eNSP,点击“打开文件所在位置”后显示如下，将导入包放在这个文件下即可。注意这里防火墙的包后缀要.vdi的,如果文件不是.vdi要修改文件后缀为.vdi。链接: https://pan.baidu.com/s/1NooFwRjztYX2kqDodER7Mw?2.然后浏览然后找到防火墙的那个包！选择“导入”，再启动防火墙即可，稍等一会，这个过程比要久一些。然后回车，再输入默认密码：Admin@123 (输入密码是不会显示出密码的) //如果是打开别人的ensp要用别人设置的密码登录。

原创 ACL原理及配置学习笔记

rule 9999 permit ospf，如果最后的匹配是拒绝的，为了ospf能运行，则需要匹配这条命令。traffic-filter inbound acl 2000 //在入接口配置流量过滤。如果rule deny ip，那ospf的路由协议也会被禁止，所以禁止协议时要三思。在入接口过滤下，通过dis acl all 可以查看被过滤的报文，通配符掩码和反掩码不一样。通配符掩码和反掩码不一样。

原创 生成树协议学习笔记

stp pathcost-standard legacy，修改stp开销标准，有dot1t=802.1t，dot1q=802.1q。[根桥]stp timer forward-delay 2000 //修改转发延迟为20s，2000除以100单位=20s。[根桥]stp timer hello 300 //修改hello报文为3s。300除以100单位=3s。[S1-int g0/0/1]stp cost 200 //修改stp开销。stp mod stp //修改stp模式。

原创 VLAN原理及配置

路由器转发先查路由表，1.有对应的路由表项，则ARP请求MAC地址，如果两设备在同一链路上，接口的IP地址是不同网段，就不能ARP请求，因为ARP是二层广播，要同一wang2.知道下一跳的地址没有路由表项则直接丢弃，不浪费带宽。以太网链路相邻要同一网段，因为ARP请求属于二层广播，不同网段，则相连的设备无法获得MAC地址，从而无法进行下一步转发，但是可以设备arp 静态绑定，可以通，但是不符合常规。实现跨子网通信的假象，实际上还是二层通信。以下根据PVID和接口类型可以随便玩，但是工作中别用。

原创 以太网交换基础学习笔记

目录一、二、三、四、

原创 OSPF学习笔记

OSPF（open shortest path first，开放 最短 路径 优先），是一种基于链路状态算法的路由协议。相对于静态路由，有主备功能。路由协议：路由器之间共同遵循的一种工作机制（相同路由协议），用于实现网络互联互通。扩展：动态路由协议的分类工作区域分类（运行相同协议的区域，如运行ospf协议的A公司是一个工作区域，运行RIP协议的B公司是另一个区域。内部网关协议（interior gateway protocols，简称IGP）：RIP，OSPF，IS-IS，公司内部自治。

原创 VALN笔记

原创 静态路由即路由高级特性笔记

是一个系统保留的逻辑接口，当网络设备在转发某些数据包时，如果使用出接口为。的路由，那么这些报文将被直接丢弃，就像被扔进了一个黑洞里，因此出接口为。Null0的路由又被称为黑洞路由。这个可以解决环路问题。

原创 路由概述笔记

定义：路由是指导报文转发的路径信息，通过路由可以确认转发IP报文的路径。

原创 WLAN笔记

无线局域网络（Wireless Local Area Network ，简称：WLAN），按英文来理解就是无线的本地区域网络。WLAN是指通过无线技术（无线电波，激光，红外线等无线信号）的无线局域网络。替代优先局域网中的部分或全部传输介质所构成的网络。

原创 华为VRP系统基础操作笔记

gereb。