cainiaoxiaojian的博客

网络交换机的流量统计（流统）是一种网络监控工具，它允许网络管理员监控和统计经过交换机的数据流量。这通常用于故障排除、网络优化和安全监控。流量统计可以通过匹配访问控制列表（ACL）定义的数据流来实现，并对符合规则的流量进行计数。

网络设备操作中各种快捷命令，可根据当前实际情况有选择的去学习。

IRF链路故障会导致一个IRF变成多个新的IRF。这些IRF拥有相同的IP地址等三层配置，会引起地址冲突，导致故障在网络中扩大。为了提高系统的可用性，当IRF分裂时我们就需要一种机制，能够检测出网络中同时存在多个IRF，并进行相应的处理，尽量降低IRF分裂对业务的影响。MAD（Multi-Active Detection，多Active检测）就是这样一种检测和处理机制。MAD主要提供分裂检测、冲突处理和故障恢复功能。48口为MAD检测口。

IRF是H3C自主研发的软件虚拟化技术。它的核心思想是将多台设备连接在一起，进行配置后，将多台设备虚拟化成一台设备，大部分网络场景中是将2台设备进行IRF配置堆叠。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。

一般情况下，为了增强密码强度保护会开启此功能，网络中为了满足等保需求时同样也会开启此功能，进行配置使用。请根据实际情况进行配置使用。

这样配置之后只允许172.16.1.0/24范围内的地址登录访问设备。请根据实际需求场景使用。如果为了安全性考虑，可ssh后面调用acl进行限制，限制远程登录的IP地址。介绍使用SSH功能实现安全的远程访问或文件管理的典型配置举例。4、vty下配置认证模式，使用用户名密码的方式登录。3、配置用户名密码并开启SSH服务。1、设备需要配置IP地址。2、需要开启ssh服务。

Monitor Link是一种接口联动方案，通过监控设备的上行接口，根据其up/down状态的变化来触发下行接口up/down状态的变化，从而触发下游设备上的拓扑协议进行链路的切换。

使用EAA功能，设备能够智能地监控多种事件，并做出灵活多变的响应，从而大大地提升系统的可维护性

MPLS VPN配置参考

设备主备（冗余）配置参考示例

可通过系统视图下的link-aggregation global load-sharing mode命令调整全局的负载分担类型；部分交换机还可以通过聚合接口视图下的link-aggregation load-sharing mode命令调整聚合接口的负载分担类型。跨IRF成员设备聚合场景中，可以使用undo link-aggregation load-sharing mode local-first命令关闭本地优先转发功能。针对不同的业务场景，对应的负载分担方式也是不同的。

BGP路由反射器，路由聚合，对等体组配置使用

RRPP（Rapid Ring Protection Protocol，快速环网保护协议）是一个专门应用于以太网环的链路层协议。它在以太网环完整时能够防止数据环路引起的广播风暴，而当以太网环上一条链路断开时能迅速恢复环网上各个节点之间的通信链路，具备较高的收敛速度。