lebiewi的博客

原创 华三配堆叠

①记住：irf 端口是交叉插线的，故此加入不用的物理端口，一定要形成irf端口交叉。2.关闭加入irf端口的物理端口（只有关闭状态下才能加入irf逻辑端口）此时：第一台的两个物理端口可以随便插入第二台的物理端口。//加入的逻辑端口irf不能跟第一台使用的irf端口都为1或者为irf 2.2.关闭加入irf端口的物理端口（只有关闭状态下才能加入irf逻辑端口）2.关闭加入irf端口的物理端口（只有关闭状态下才能加入irf逻辑端口）第一台交换使用irf 1/1 端口，两个物理端口都是加入irf 1/1。

原创 OSPF（开放最短路径优先open shortest path first）

（1）stub区域：不接收4 5类LSA，由ABR自动产生一条缺省路由的Type3 LSA下发至该区域，骨干区域不能被配置为特殊区域，如果要将一个区域配置成Stub区域，则该区域中的所有路由器必须都要配置成Stub路由器，Stub区域内不能存在ASBR，虚连接不能穿越Stub区域建立。（2）totally stub区域：不接收3 4 5类LSA，由ABR自动产生一条缺省路由的Type3 LSA下发至该区域，骨干区域不允许设置为特殊区域，Stub区域不允许存在ASBR。即，本路由器和邻居建立了 邻接 状态。

原创 ospf的五种报文，七种状态，七种LSA类型，三张表

（5）LSACK（link state ACK）报文：用来确认收到了LSU的报文，携带了LSA的详细信息（而不仅是LSA摘要了）；（3）LSR（link state request）报文：请求本设备缺少的LSA信息（很容易理解，请求的东西一般是自己没有的），通过携带本设备所缺少的LSA的摘要信息来实现请求；在NSSA区域中，当有一个路由器是ASBR时，不得不产生LSA 5报文，但是NSSA中不能有LSA 5报文，所有ASBR产生LSA 7报文，发给本区域的路由器。7、**full：**同步LSDB完成。

原创 网络工程师英语及翻译

ISAKMP (Internet Security Association and Key Management Protocol) Internet密钥交换协议。NAT-PT (Network Address Translator-Protocol Translator) 附带协议转换器的网络地址转换器。S/MIME (Secure/Multipurpose Internet Mail Extensions) 多用途网络邮件扩充协议。

原创 ACL的注意事项

ACl只在packetfilter包过滤时默认动作是允许，这个时候至少需要有一条deny规则，否则全都是允许的规则，所有的包即使不匹配自定义规则，也会匹配最后的默认规则允许。ACl在nat应用，路由控制，流量控制时，默认动作是拒绝，这个时候至少有一条permit规则，否则全都是拒绝规则，所有的包即使不匹配自定义规则，也会匹配最后的默认规则允许。所以这些应用的acl规则都是允许。ACL只对数据进行抓取和匹配，ACl本身不对数据做拒绝和允许的操作，只有在接口方向上应用后才对数据进行拒绝或允许的操作。

原创 华三nat实验(包含静态NAT,动态NAT，NAPT和Easy IP)

在实际应用中，由于企业内网大多使用私网地址，NAT就可以用于实现私有网络访问公共网络的功能。[Exit-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 //配置nat转换，没有no-pat表示使用端口转换，公网地址与私网地址一对多进行转换。[Exit-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat //配置地址转换。

原创 华三与华为ACL,及ACL+QOS的区别

流分类就是通过一些规则（比如什么网段的分成一类）将报文分成一类一类，流行为就是我们已经将报文分类好了，对符合我们预期的报文流，我们应该怎么处理，将类和流行为结合起来就可以合成QOS策略。如果 QoS 策略在定义流分类规则时引用了 ACL，则直接忽略 ACL 规则的动作，以流行为中定义的动作为准，报文匹配只使用 ACL 中的匹配规则部分。2.高级acl，所包含的有源地址，目的地址，源端口，目的端口，协议内容，所以，一般由高级acl所设置的规制，准确性高，所以一般设置在源地址近的端口。

原创 常见协议位于层数及ACL应用

在ACL中，高级ACL支持的五元组：源IP，目的IP，源端口，目的端口，协议，这五元组中的协议仅支持三层IP和四层TCP，UDP，需要对应用层协议进行控制时，需要用四层的TCP和UDP 加端口号实现。而基本ACL就只能写rule 1 deny source 192.168.1.1 0.0.0.0，不能加协议，目的IP，端口号，

原创 STP生成树选举规则

选举规则：BID小的优先（优先级+MAC组成，先比较优先级，再比较MAC）2.自己所在交换机BID小的优先。4.自己这端端口PID小的优先。3.对端端口PID小的优先。4.自己这端端口PID小的优先。2.对端交换机BID小的优先。第一步、首先在所有交换机中选举一个根交换机。3.对端端口PID小的优先。属于内斗，不能走自己同一交换机的其他端口。第二步、在每台非根交换机中选一个根端口。选举规则：1.到达根交换机开销小的优先。选举规则：1.到达根交换机开销小的优先。端口就被选为了根端口。到非根桥的开销、对端。

原创 关于子网掩码

算248的掩码位数，同样要记住一个数字，240，因为240的二进制是11110000，如果大于240的，比如248，就用255-248=7，那么7就是主机位数，7是二进制的三个1，主机位3位，掩码位5位，所以248是二进制的（8-3=5）个1，也就是255.255.248.0这个掩码是8+8+5=21位掩码。网络位减3位，掩码减3。如果需要连接的设备数除以255商还大于255，那么用商再除以255，最后得出的商小数点位进1，换算成二进制，看看有几位，再加16，就是需要的主机位，用32减去主机位就是掩码位。

原创 华三接入层交换机配置举例

(To leave the existing filename unchanged, press the enter key):(回车）

原创 锐捷配置ssh和telnet登录，及接入层配置举例

Ruijie(config)#crypto key generate dsa ------生成ssh加密秘钥。Ruijie(config-line)#password ruijie ------ 将telnet密码设置为ruijie。Ruijie(config-line)#password ruijie ------ 将SSH密码设置为ruijie。

原创 软考网工中级-精简笔记

RAID提高读写性能、数据安全RAID1、10是镜像冗余，其他都是校验冗余类型描述RAID0容量叠加，无校验，利用率最高RAID1数据镜像，无校验，利用率低RAID3校验信息存放于专用的硬盘RAID5校验信息分部分布式存放RAID6分布式校验并提供两级冗余RAID0+1先做RAID0，再做RAID1，同时数据条带化、镜像RAID10同上，顺序不一样而已RAID50同上，先做RAID5再做RAID0，能有效提高RAID5的性能。

原创 思科、华为常用的基础命令对比

原创 网络工程师中优先级的总结

原文链接：https://blog.youkuaiyun.com/2301_79632010/article/details/139704067。优先级值越大，优先级越高；优先级相同，比router-id越大越优先。优先级值越大，优先级越高；优先级相同，交换机MAC地址小的优先。优先级值越大，优先级越高；优先级相同，比IP地址越大越优先。优先级值越小，优先级越高；取值范围：0~61440（4096倍数），默认为32768。WLAN的双链路热设备中，配置AC的优先级时，取值范围：0~255，默认1，0不参加选举。

原创 Raid0、Raid1、Raid5、Raid6、的区别

例如，总共有N块磁盘，那么会将要写入的数据分成N份，并发的写入到N块磁盘中，同时还将数据的校验码信息也写入到这N块磁盘中（数据与对应的校验码信息必须得分开存储在不同的磁盘上）。首先基于RAID1模式将磁盘分为2份，当要写入数据的时候，将所有的数据在两份磁盘上同时写入，相当于写了双份数据，起到了数据保障的作用。因为它的原理是在往磁盘写数据的时候，将同一份数据无差别的写两份到磁盘，分别写到工作磁盘和镜像磁盘，那么它的实际空间使用率只有50%了，两块磁盘当做一块用，这是一种比较昂贵的方案。

原创 软考网工上午计算题总结：总共35类题型，进来复习啦!

比如，有三个某类资源，假设四个进程A、B、C、D要用该类资源，最开始S=3，当A进入，S=2，当B进入S=1，当C进入时S=0，表明该类资源刚好用完，D进入S=-1，表明有一个进程被阻塞了，当A用完该类资源时，进行V操作，S=0，释放该类资源，这时候，S=0，表明还有进程阻塞在该类资源上，然后再唤醒一个。海明码是一种纠错码，其方法是为需要校验的数据位增加若干校验位，使得校验位的值 决定于某些被校位的数据，当被校数据出错时，可根据校验位的值的变化找到出错位，从而 纠正错误。

原创 链路聚合之动态和静态的区别

一般静态聚合组要和端口匹配方式为自适应相配套，因为：如果端口匹配方式为强制模式，那么当单纤芯发生故障时，接收正常的端口是处于UP状态的，设备会继续往该端口发出数据流，但实际上对端接收不到，导致单通情况出现。一般来说：动态聚合要同端口匹配方式为强制相配套使用，因为：如果端口匹配方式为自适应，那么当物理链路质量不好时，可能端口状态频繁出现变化，相应的聚合组状态也会频繁出现up、down故障。缺点：单根纤芯发生故障时，可能出现收端正常的一方端口处于UP，而出现单通，所以这种情况一般要求端口匹配状态为自适应状态。

原创 QOS策略华为和华三的分别配置

display traffic policy statistics interface GigabitEthernet 0/0/1 outbound //查看接口出方向。display traffic policy statistics interface GigabitEthernet 0/0/1 inbound //查看接口进方向。参考: https://support.huawei.com/enterprise/zh/knowledge/EKB1000088241。

原创 华三配DHCP，和DHCP中继

jieru-Vlan-interface20]dhcp select server dhcp select server //同网段的可以使用server，其他网段的需要使用relay。[dhcp-dhcp-pool-vlan10]gateway-list 192.168.10.1 地址池的网关。[dhcp-dhcp-pool-vlan10]dns-list 8.8.8.8 地址池的dns地址。VLAN20采用同网段的即dhcp服务即 select server。

原创 原码，反码，补码，相互转换。

已知补码，求原码的负数的补码：符号位和数值位都取反，末位再加1。反码转换为原码也是一样：符号位不变，数值位分别“按位取反”原码和补码的相互转换：符号位不变，数值位按位取反,末位再加1。补码转换为原码：符号位不变，数值位按位取反,末位再加1。原码转换为补码：符号位不变，数值位按位取反,末位再加1。原码转换为反码：符号位不变，数值位分别“按位取反”原码和反码的相互转换：符号位不变，数值位按位取反。求补(变补)，即已知[X]补，求[-X]补。符号位和数值位都取反，末位再加1。正整数的原码、反码和补码都一样；

原创 锐捷交换机(RG-S2928G)重置密码，并保存以前配置

3.重命名config.text文件，rename config.text config.bak，重启交换机。当系统找不到config.text文件时，空配置启动。4.断电重启或者输入命令load，交换机启动进入配置模式，不需要输入密码（此时交换机以空配置启动）。备注： 进入特权模式后，若需要恢复以前配置，将config.bak重命名为config.text ，恢复完配置，如果不保存重启，就还是空配置。如果保存后，就恢复到以前的配置了，但密码也就跟以前一样了。问题描述：忘记console密码，无法登录。

原创 华三删除回收站文件

使用H3C网络设备时，可能会碰到固件升级，有时升级文件过大，可能需要删除H3C设备上的不必要的文件来释放flash空间，用delete+文件名删除文件后可用空间并没变大，是文件名虽然dir看不到了，实际空间并没释放。下面介绍下如何彻底删除文件与清空回收站释放出可用空间。# 使用delete 加上参数 /unreserved 就表示不放入回收站直接删除，不可恢复的（H3C设备flash有回收站的设计概念）。用delete 文件名删除放入回收站后，可以使用此​ ​命令​​清空回收站来彻底删除。

原创 华三配DHCP

Core-dhcp-pool-vlan10]forbidden-ip 192.168.10.250 192.168.10.253 //保留地址范围，注意地址池里面没有范围的概念，必须一个一个的写（最新版本可以支持范围形式）[Core-dhcp-pool-vlan1-dhcp]gateway-list 192.168.10.254 // 分配的网关地址。display dhcp server free-ip ：查看DHCP地址池的空闲地址信息。

原创 ospf简单配置

但是通交换机3和4。[SW2-ospf-100-area-0.0.0.1]network 60.1.1.0 0.0.0.255 //宣告网段，使能网段下接口。[SW3-ospf-100-area-0.0.0.1]network 60.1.1.0 0.0.0.255 //宣告网段，使能网段下接口。[SW4-ospf-100-area-0.0.0.1]network 70.1.1.0 0.0.0.255 //宣告网段，使能网段下接口。

原创 堆叠的配置

创建irf端口irf-port 2/2 ( member号/逻辑口编号，逻辑口编号两台设备之间只能选1或者2，不能同时1或者同时2)，然后加入irf物理端口。#创建irf端口：irf-port 1/1 ( member号/逻辑口编号)，然后加入irf物理端口。#设置member成员编号（irf内两台设备成员编号不能一致）#开启irf下的物理端口，然后保存配置。#开启irf物理端口，保存配置。#激活irf端口下的配置。#激活irf端口下的配置。#关闭irf物理端口。#关闭irf物理端口。

原创 常见的光纤收发器指示灯说明

首先说明一点，光纤收发器也分单模，多模。要看光纤是单模还是多模的，匹配相应的收发器。TX-fiber:光信号发送，RX-fiber：光信号接收。FX:光口信号状态。FDX:双工/半双工（duplex）LINK/ACT：闪烁时有信号。

原创 光模块封装类型及技术参数

3.QSFP光模块是为了满足市场对更高密度的高速可插拔解决方案的需求而诞生的，QSFP+光模块具备四个10G通道，传输速率可达40Gbps，QSFP+光模块是一种四通道小型可热插拔光模块，支持与MPO和LC光纤跳线连接。一般认为2km 及以下的为短距离，10～20km 的为中距离，30km、40km 及以上的为长距离。• 1550nm(单模SM)，传输过程中损耗小但色散大，一般用于40km以上的长距离传输，最远可以无中继直接传输120km。2.SFP+是SFP的升级版，外观和接口一样，速率更高。

原创 ghost软件使用方法图解

B分区若原来没有任何数据,则B分区是A分区的备份;若原来B分区中有数据,则B分区中所有的数据将会被覆盖(不可逆).partition to partition:把一个分区A的数据备份(或理解为拷贝,覆盖)到另一个分区B.对于电脑维修员，系统爱好者，网管员，经常安装维护系统的同行朋友们，1、这是打开ghost软件的初始界面，点击OK进入即可。Local→Disk→To Disk 硬盘到硬盘(对拷)→To Image :硬盘到镜像(备份)2、ghost主界面各功能介绍。3、ghost常用功能介绍。

原创 光模块和光纤如何区分单模，多模

1.可以从命名规则上看，例如：SFP-GE--SX-MM-850-A。带MM，波长850的是多模。带SM，波长是1310的是单模。GE是千兆速率，SX是短距离，MM是多模，850是波长。GE是千兆速率，LX是长距离，SM是多模，1310是波长。2.从拉手颜色看，黑色拉手的是多模，蓝色拉手的是单模。