
路由交换配置命令
路由交换配置命令,平时不太用到但是非常有用的命令
刘林锋blog
A soul tortured by desire
展开
-
网络设备设置/取消console口登陆单独密码
console口密码认证方式原创 2022-06-27 15:58:17 · 2156 阅读 · 0 评论 -
路由交换网络设备ssh登录提示修改密码
Username:adminPassword:Info: Lastest accessed IP: Invalid IP address Time: 2021-07-14 03:54:12 Failed: 0Info: Smart-upgrade is currently disabled. Enable Smart-upgrade to get recommended version information.<L2-LQ13-2>sysEnter system view, re..原创 2022-05-31 10:35:45 · 2645 阅读 · 1 评论 -
5700s二层接口与三层接口切换
portswitch 开启二层undo portswitch 开启三层原创 2022-02-21 18:00:22 · 736 阅读 · 0 评论 -
ip pool配置自动回收冲突状态的ip
在网络中,由于各种原因会导致地址池中有一些地址由于冲突到conflict状态,当conflict状态的ip到一定数量,有可能会导致地址池中地址不够分配,Idle状态的值是0时,说明不会再分配新的ip给新加入的网络设备,这种情况下该如何处理?最简单的是在地址池中配置加一条命令conflict auto-recycle interval day 0 hour 1 minute 0ip pool 100 gateway-list 192.168.1.65 network 192.168.1.64原创 2022-01-26 10:02:11 · 3723 阅读 · 0 评论 -
traffic-filter
应用场景一:根据源地址限制访问互联网应用场景二:根据源地址和目的地址限制访问原创 2021-07-13 11:06:45 · 2660 阅读 · 0 评论 -
华为交换IP POOL地址池使用情况查询
才疏学浅,之前查询地址池时候总是使用dis ip pool命令,查询范围太大重置时候总是使用reset ip pool n xxx a来重置,把名字为xxx的地址池整个都就重置原创 2021-06-15 14:05:06 · 7210 阅读 · 0 评论 -
华为AR路由器镜像端口配置及取消配置
镜像端口及本地观察端口的配置,可以对镜像端口的流量进行报文监控,抓包,分析网络问题;公司有电信和联通两条互联网出口专线,配置完策略路由后,发现从外网ping不通电信的IP原因分析:1、可能是电信运营商专线故障,但是从光猫接笔记本,并在笔记本上配置电信运营商分配的IP及网关,关闭笔记本上防火墙后从外网是可以ping通IP,说明专线正常;2、路由器配置错误,但是到底是哪里错了,就很难判断,所以需要配置镜像端口抓包来分析原因配置过程:1、配置本地观察端口 #在路由器上配置闲置端口原创 2020-12-23 10:06:33 · 10623 阅读 · 1 评论 -
华为防火墙配置导出(命令行)
web导出方法太简单,在此忽略1、找到配置文件存放目录:2、开启ftp服务3、aaa配置ftp4、PC端DOS访问5、下载原创 2020-11-28 21:22:17 · 7775 阅读 · 0 评论 -
华为数通设备配置导出
方法:1、web界面导出 2、命令行 dis cu敲命令后,可以查看设备的所有配置,将配置可以粘贴出来(适用于配置较少情况) 3、FTP导出FTP导出具体步骤:1、在ROUTER\SWITCH上<XA-WAN-ROUTER-01>sys[XA-WAN-ROUTER-01]ftp server enable[XA-WAN-ROUTER-01]aaa local-user ftp password irreversible-ciph...原创 2020-09-13 19:55:31 · 4024 阅读 · 0 评论 -
cisco交换用于二层时的基本配置
switch#conf tswitch<config>#vlan vlan-idswitch<config>#interface fe 27/gi 27switch<config-if>#switchport mode access/trunkswitch<config-if>switchport access vlan vlan-idswitch<config-if>#switchport trunk allowed vlan a.原创 2020-09-09 18:56:30 · 1474 阅读 · 0 评论 -
华为交换机怎么查询地址池(ip pool)信息
dis ip pool ------------------------------------------------------------------------------- Pool-name : 1091 Pool-No : 1 Lease : 1 Days 0 Hours 0 Minutes Position : Local Status : Unl.原创 2020-09-08 14:20:18 · 20621 阅读 · 0 评论 -
key exchange failed no compatible mac
sysundi ssh server hmac原创 2020-08-28 17:39:48 · 8562 阅读 · 0 评论 -
华为设备远程登录配置
systelnet server enableundo telnet enablestelnet ipv4 server enable#aaa local-user 用户名 password irreversible-cipher XXXXXX local-user 用户名 privilege level 15 local-user 用户名 service-type telnet terminal ssh http#ssh user 用户名ssh user 用户名 authentic.原创 2020-08-28 11:50:58 · 4001 阅读 · 0 评论 -
华为交换机批量处理端口
交换机端口在配置vlan过程中,每个端口都需要配置link-type、vlan-tag,如果不批量配置,会非常麻烦;华为交换机可以通过端口组配置解决这个问题。1、创建端口组名称: port-group name 命名用来创建Port Group名称 undo port-group name命令用来删除Port Group名称 dis port-group命令用来查看端口组成员接口信息 <L2-SW-2>sysEnter system vi...原创 2020-08-27 16:08:17 · 8949 阅读 · 1 评论 -
华为网络设备查询系统时间及修改系统时间命令
查看当前系统时间 dis time all手动修改系统时间clock datetime14:25:002020-6-19原创 2020-06-19 14:29:03 · 13895 阅读 · 0 评论 -
华为数通设备ping命令应用实例
ping源地址到目的地址,并且有具体的包数量原创 2020-05-18 11:30:27 · 5651 阅读 · 0 评论 -
华为数通设备常用查询命令
1、查看端口是否有错包及协商模式,可以使用命令display interface或者display interface +端口 2、查看端口配置,可以使用命令display current-configuration interface(dis cu int)3、查看端口状态,可以使用命令display interface brief(dis int brief)。此命令可以查看端口up/down状态4、查看路由表信息,dis ip routing-table...原创 2020-05-18 10:55:26 · 7649 阅读 · 0 评论 -
华为AR路由器配置导出
使用dis ip int b命令查询gi0/0/0端口的ip,用作ftp server的ip对当前配置文件进行保存,并保存为config.cfg<R1>save config.cfgAre you sure to save the configuration to config.cfg? (y/n)[n]:y<R1>dirDirectory of flas...原创 2020-04-27 10:25:34 · 7434 阅读 · 0 评论 -
外网访问mac os上的远程桌面
mac os上远程控制screen sharing默认为VNC,其端口号默认为5900所以只需要给局域网上的mac os配置固定ip,并通过路由器做NAT端口映射即可做到如图,我将内网上的三台mac os的vnc端口5900映射到公网上但是这样有些安全隐患,为了更安全可以修改VNC的端口号,方法如下:launchpad-others-terminal输入命令:sudo -i...原创 2020-04-17 17:37:35 · 7591 阅读 · 1 评论 -
策略路由配置
策略路由:通过配置数据包下一跳决定数据路径,可以实现源地址或目的地址(IP或网段)路由出口所走的路由器进出口;策略路由具体配置可以分为3个部分:1、配置acl,用作配置允许访问列表;acl number 3000 //高级aclrule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.0.0 0.0.0....原创 2019-11-05 16:48:23 · 15177 阅读 · 0 评论 -
缺少回程路由问题
在没有动态路由的情况下,两路由器A-B:数据包A到B的时候,A必须要知道如何到达B,所以A上应该有B的路由。当A的数据包到达B,B需要作出回应,所以B要知道如何到达A。因此B上必须有到达A的路由。下一跳:路由的下一个点。所谓回程路由也是缺少下一跳的一种;在路由静态配置中使用的完整语法为:ip route network-address subnet-mask ip-addr...原创 2019-07-23 10:02:57 · 14465 阅读 · 1 评论