- 博客(17)
- 收藏
- 关注
原创 HCIP:OSPF特殊区域分析综合实验
公司网络拓扑如下:OSPF基础配置已经完成,作为网络管理员,有如下几个问题解决:1、总公司与分公司A、B之间通讯正常,但无法与办事处C通讯2、分公司A的设备性能较低,希望降低理由计算、储存压力,同时考虑网络引入外部路由功能3、办事处C外来人员较多,采用比较安全的方式保证路由交互的安全性4、RTA引入外部路由是除了考虑外部开销之外,还需要考虑OSPF域内的开销
2024-06-14 17:13:04
564
原创 HCIP巩固学习-帧中继网络
帧中继网络在现实中很少能遇到,但在考试中会出现,不管在软考还是厂商的中高级都可能遇到。学习要点:学习配置帧中继网络,配置相关的网络类型,以及查看OSPF查看命令。
2024-06-07 17:11:30
247
原创 BGP路由策略(选路原则)
1、在R4上配饰preVal策略,确保R4通过R3到达5.5.5.52、在R4上配置AS_Path策略,确保R4通过R3到达9.9.9.93、在R2和R3上配置MED策略,确保R4通过R3到达6.6.6.64、在R2上配置Local preference策略,确保R1通过R2到达4.4.4.45、在R1上配置local preference策略,确保R1通过R2到达8.8.8.86、在R4上配置策略,确保7.7.7.7的路由不会宣告到AS 5
2023-07-30 13:04:24
1096
1
原创 小型企业组网(2019年软考网络工程师下午题第一题)
2、三层网络的配置及DHCP:3、AC管理器配置:4、ACL控制访问列表:1、交换机SwitchA,作为有线终端的网关,同时作为DHCP Server,为无线终端和有线终端分配 IP地址,同时配置ACL控制不同用户的访问权限,控制摄像机(camera区域)只能跟DMZ区域 服务器互访,无线访客禁止访问业务服务器区和员工有线网络。2、各接入交换机接口加入VLAN,流量进行二层转发。3、出口防火墙上配置NAT功能,用于公网和私有网址地址转发:配置安全策略,控制Intern
2023-05-25 11:45:16
374
1
原创 华为ENSP综合实验:eth-trunk、vlan底层、vrrp负载分担、MSTP、DHCP中继
这个实验结合了华为多种策略协议,适合做公司、部门内部网络规划,其中在在这个基础上可以添加ACL访问控制禁止部门互访,AC部署无线网络,也可以部署FTP、DNS、www服务器。在这个基础上可以增加多种网络元素,但也有不足之处,即没有做好核心部分下行的网络冗余及聚合链路的多样配置,当核心的下行接口故障,PC端则无法获取到地址,这个我目前还在寻找解决的方法,如有大神知晓,请留言相告,不胜感激。
2022-10-29 20:52:55
6633
原创 防火墙双机热备,DHCP服务器,核心交换机负载分担及冗余设计
本章涵盖了防火墙双机热备技术、核心交换机vrrp负载分担技术、DHCP技术、mstp技术、链路聚合技术、wlan技术、nat技术、防火墙技术等
2022-09-15 11:05:24
7719
4
原创 ensp防火墙出口路由双链路运营商,负载分担及设备冗余
USG作为校园或大型企业出口可以实现内网用户通过两个运营商访问Internet,并保护内网不受网络攻击。
2022-09-01 11:12:42
5590
原创 华为交换机镜像端口配置
镜像可以在不影响设备对报文进行正常处理的情况下,将镜像端口的报文复制一份到观察端口。网络管理员通过网络监控设备就可以分析从观察端口复制过来的报文,判断网络中运行的业务是否正常。......
2022-08-17 17:10:55
33995
1
原创 ENSP防火墙基本策略(web、ssh登录)
在USG6000系列防火墙上默认是没有安全策略的,所有流量都是禁止的,也就是说,不管是什么区域之间项目访问,都必须要配置安全策略,除非是同一区域内的报文传递
2022-08-09 09:48:09
6745
原创 HCIA系列一:OSI七层模型及IP协议
OSI(open system interconnect),全称为开放系统互联参考模型。由高到低分别为应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。我们学习的数通理论,主要是针对网络层、数据链路层、物理层进行学习。...
2022-08-02 15:21:47
162
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人