dawn0718的专栏

Wireshark是网管不可或缺的、最为重要的网络分析工具之一。

本文总结NAT类型的五种类型，即静态NAT，动态NAT，端口NAT（NAPT）、EasyIP、NAT Server。

GRE（Generic Routing Encapsulation，通用路由封装协议）协议是一种简单而有效的封装协议，它在网络中的广泛应用，比如在构建VPN网络。

⑵　地址可以省略前导零，例如2001:0db8:85a3:0000:0000:8a2e:0370:7334可以简写为2001:db8:85a3:0:0:8a2e:370:7334。地址格式：IPv6地址可以包含IPv4地址，格式为::ffff:IPv4地址，例如::ffff:192.0.2.128。⑶　零压缩：地址中连续的零可以被一个双冒号（::）替换，但在整个地址中只能使用一次零压缩，以避免歧义。特殊地址：未指定地址：::，相当于IPv4中的0.0.0.0。单播地址：用于单个网络接口的通信。

在实施云桌面时遇到的网络问题。

在企业局域网中，一般很少使用DHCP网络。特殊情况下可能会用到，上个星期我们就要使用DHCP网络，因为地址不够用了，所以也要学会DHCP的配置和使用。

在企业网络里也可以部署一个类似的站点，比如下载speedtest-master，是一个压缩包，我是在优快云上下载的，解压缩后放到一个站点下面进行浏览就可以测试网络速度，非常方便快捷。ping能测试网络通断、抖动而不能清楚知道实际的网速，在家里可能下载360测速软件就可以大概清楚实际的带宽是多少，现在互联网上也有很多测试站点，比如。有时候即使千兆到桌面实际因为影响的因素多，实际的网络速度可能会打一定的折扣，那么就需要清楚实际的网络速度是多少。正常情况下，很快就可以得到网速值。就是一个测试互联网速度的站点。

　　记录NMAP的使用心得。

　　记录使用BGP组网的详细过程。

　　使用eNSP模拟各种访问控制的实现。

　　记录使用华为eNSP组网试验⑷-OSPF多区域的简单组网过程。

　　记录使用华为eNSP组网试验⑶-使用OSPF进行单区域组网。

　　学习使用华为eNSP组网试验⑵-在路由器上通过端口地址进行静态路由

　　记录使用华为eNSP进行组网试验的具体操作过程。

　　记录调整中的教训。

　　记录配置华为S5720交换机的详细过程。

　　记录Vlan划分时需要注意的问题。

　　记录调整网络的工作流程。

　　在交换机数据被读取出来后，可以使用VBScript脚本来编写读取程序。　　可以写入到Excel或者其他文件中，也可以写入到数据库中。在前面的文件中使用VBScript将数据写到了数据库中。这里完成写入Excel文件中，方便进行各种分析处理。...

　　一直使用SecureCRTPortable来维护网络设备。敲网络命令多了，觉得这工作繁琐枯燥，日常的工作之一就是频繁从网络设备中读取网络设备的数据记录，先前使用Python脚本来完成，挺方便，后面也没有再使用Python，现在要使用则必须安装Python，不想折腾了。无意中看到SecureCRTPortable有录制脚本功能，上网一查，它可以执行脚本，包括VBScript、JavaScript和Python，实在是太好了！今天下午查了相关资料，利用VBScript完成了先前使用Python完成的功能。.

现在逐步在进行网络设备的更换，之前多是CISCO的产品，后面更换为以H3C为主，现在则是以华为的网络产品为主，华为的网络产品的确很好，高效稳定、牢固皮实，真是国货之光！下面是日常用到的网络检测命令。...

通过ping来检测网络故障的发生点，说起来简单容易，可是做起来可能很多人都不知道。

在网络调试和分析方面，比较专业一些的是sniffer和wireshark。一般情况下，就是测试通断，我是使用DOS命令ping和tracert来进行。网上我找到两款绿色小巧的软件刚好对应这两个DOS命令，非常简便实用，值得拥有！

　　ACL（访问控制列表），是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。　　访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。　　通常用于对设备进行一些保护，比如限定具体的IP访问或者端口保护。　　一般情况下，2000-2999 基本的访问控制列表，只能匹配源IP地址。3000-3999 高级的访问控制列表，可以匹配源IP、目的IP、源端口、目的端口。　　需要注意的

　　经常有人换网络地址，给维护带来一些麻烦。　　今天绑定IP与MAC，在H3C S3100上，后续再对其他的交换机的绑定。　　在接入交换机上绑定，就近原则。　　1、限制具体的计算机，但可以换IP　　有些计算机是可以换IP地址的，比如需要变换IP地址进行系统测试、有的是接笔记本电脑的等等，但是要对MAC地址进行限制。interface Ethernet1/0/19 description BiJiBenDianNao port access vlan 29 arp filter b

一个小白关于网关的问题。

　　今天一个同事看到网上的一个帖子说交换机可以通过Web页面进行管理，这样以后就不必再使用Telnet进行网络管理，输入命令毕竟麻烦。　　他看到的是一个需要加载文件的视频，进入H3C S5130后发现不行。我试了一下，没那么复杂，只需要简单的命令即可。　　　　1、进入交换机看Web管理功能是否打开，没有开启则打开该设置。　　进入H3C S5130，使用dis cu查看，发现没有开启。ip http enable　　使用该命令开启。　　2、配置用户，并赋予该用户的http访问权限。

　　同事发了一张光模块的照片，要解释一下是做什么用的，这里总结一下。　　光模块的作用就是光电转换，发送端把数字信号转换成光信号，通过光纤传送后，接收端再把光信号转换成数字信号。主要用于网络设备之间的信号传输，我见过用于存储的，用于在SUN V490主机与存储设备之间的数据传输。　　光模块一般分为单模块和多模块。　　区别如下： 单模块 多模块 定义 与单模光纤一起使用 与多模光纤配合使

　　光纤被割断的情况偶尔会遇到，一般我们都是要求外协单位来融光纤，大部分情况下都是一般的工人在操作，看了他们的操作过程，感觉比较简单，只是从来没有操作过。　　今天我看到一台新购买的光纤熔接机，虽然这个设备是别人的，但作为一名网管也应该会这个设备的基本操作，看了说明书，动手实际操作了几次，原来融根光纤竟然这么简单这么快！　　购买的是南京吉隆光纤通信股份有限公司的机器，型号是KL-280G，融纤机的操作大体都相近相似。　　一、认识设备 　　　二、操作　　　　1、很重...

　　虽然现在管理的都是华为和H3C的网络设备，但有时候还是要管理一些思科的设备，比如CISCO 4506\CISCO 6504、3750等，作为网管小白，很多时候都需要查一些命令来操作，这里是我2019年9月25日开始学习CISCO设备时的学习笔记，放到这里以备查询。//宏命令3550(config)define interface-range kaifa fa0/1,fa0/3,fa0/5,fa0/6,fa0/93550(config)interface range macro kaifa35

　　今天拿到一台华为S5735的交换机，有密码进不去，网上找资料进入了，记录下来以备后查。　　利用交换机的BootROM提供了清除Console口密码的功能，在用户使用Console口登录的时候跳过密码检查，进入交换机后修改Console口密码，然后保存配置。　　步骤1：通过Console口连接交换机，然后断电重启交换机。当出现“Press Ctrl+B to enter Boot Menu...”信息时，按下组合键“Ctrl+B”并输入BootROM密码(缺省为“Admin@huawei.com”

公司一个下挂单位独立，需要单独配置交换机，与上级单位连接。内部配置规划好了，比较容易配置，关键是与上级单位的配置。应用的是OSPF协议，这个协议内容很复杂，我看了一些资料，比较绕，但说到配置却很简单。1、声明LOOPBACK环回地址作为路由ID;如果是一条链路，也可以不用声明。但最好还是声明，一是好规范，二是为以后做准备。如果以后有多条链路，其中的某一条出问题了那就必须了。2、宣告所有的直连网段。①　宣告所有划分的子网，其实就是VLAN网段；②　宣告上级的直连网段；③

　　自从2019年9月开始学习网络管理以来，对网络知识的学习时断时续没有系统学习，最开始接触的设备是CISCO，后来是H3C和华为。　　2020年初的时候需要更换CISCO设备，是个难得的动手练习机会，我配置了楼层交换机和汇聚交换机，感觉有点入门了。　　学习心得就是交换机的基本配置不难，看交换机里面的代码学习，就是看别人怎么配置，不明白的就查资料，现在网上什么都有，只要你肯学总会弄明白。　　今天需要配置一个下属单位的网络，原来的地址不够用了，需要增加地址段，在不动原来的地址基础上增加另外的地址，原打算

要使得192.168.1的网络与192.168.2的网络互通，需要在路由器上做配置：在192.168.1的路由器上配置：L3>en //进入特权模式L3#conf t //进入配置L3(config)#interface gigabitEthernet 0/0 //选择接口（端口）L3(config-if)#ip ad...

交换机上的配置Switch>en //进入特权模式Switch#conf t //进入配置模式Switch(config)#interface fastEthernet 0/2 //选择接口（端口）Switch(config-if)#switchport mode access //设置访问Switch(config-if)#switchport...

　　经常用Ping来检测网络的通断，这个快一些，用Pathping慢一些，好处是可以得到路由信息。如果要Ping的地址多了，我们也可以用一个循环来进行，比如：for /L %I in (1,1,128) do ping 1.2.3.%I，这么多地址信息，需要将这些信息保存到一个文件里，比如：for /L %i in (1,1,128) do ping 1.2.3.%i | findStr "TTL" >> c:\1.txt，也可以写一个DOS脚本来进行。

　　下属站点的网络有时出现断网，主要原因是链路可能被破坏，为了增加网络的稳定性，新增一条链路，现在需要将两条链路聚合到一起，形成双路备用，也就是链路聚合。　　今天在两台H3C　S5500上做了试验，成功了，切断一条链路不影响网络的运行。　　两台交换机配置一样，都是将46和48端口作为Trunk口。　　配置如下：　　[Test1]interface Bridge-Aggregation 1　　[Test1-Bridge-Aggregation1]port link-type trunk..

原先的网络产品基本上都是思科系列，包括CISCO 6506E、3550、3560、3750、3925（路由器）等，本次工作是将CISCO 6506E替换为H3C 7506E，其他思科产品对应换成的8台H3C S5130。祁国军老师作为厂家的工程师帮我设定了OSPF部分，与上一级的联通，这部分我不会，还需要学习。其他的，我参照我上次总结的S5130的配置方法，读CISCO设备的配置，照着写很...

今天晚上需要更换楼层交换机，将原来的CISCO设备换成H3C S5130 series 的交换机。第一次独自配置交换机，开始心里很紧张，担心出问题影响生产，到网上查资料，很快完成了配置，经过实际运行，情况正常，心里才踏实下来。记录下来，以备后查。第一步：配置Console的权限<sysname>Sys ...

1.range命令3550(config)define interface-range kaifa fa0/1,fa0/3,fa0/5,fa0/6,fa0/9 //定义一组端口，准备集中操作3550(config)interface range macro MultiPort1 //定义为MultiPort13550(con...