weixin_45116475的博客

一、IRF是什么？目前，网络中主要存在两种结构的通信设备，固定盒式设备和模块框式分布式设备。固定盒式设备成本低廉，但没有高可用性支持；模块框式分布式设备具有高可用性、高性能、高端口密度的优点，但投入成本高。针对盒式设备和模块框式分布式设备的这些特点，一种结合了两种设备优点的IRF虚拟化技术应运而生。.IRF称之为智能弹性架构，是H3C自主研发的硬件虚拟化技术，它的核心思想是将多台设备通过IR...

一、策略路由是什么？在H3C设备上，谈到双出口，那么就避免不了策略路由这个概念，那么策略路由又是个什么鬼呢？它与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由选择的机制。策略路由是在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变其转发路径的方法。路由策略的操作对象是“路由”信息，主要通过对路由的过滤和对路由属性或参数的...

一、H3C的前世今生:H3C的前身华为3COM公司，是华为与美国3COM公司的合资公司（有传言说是当时Cisco起诉华为抄袭它的东西，所以华为找了一家美国挺有实力而且关系不错的公司来给证明没有抄袭，这个公司就是3COM）。2006年，华为将在华为3COM中的49%股权以8.8亿美元卖给3COM公司。2007年，公司正式更名为“杭州华三通信技术有限公司”，简称“H3C”。当前数据通信市场主要分为...

一、何为双机热备？所谓的双机热备无非就是以7X24小时不中断的为企业提供服务为目的，各种双机热备的技术很多，那么华为使用了这个共有协议的热备协议——VRRP。华为的双机热备是通过部署两台或多台防火墙实现热备及负载均衡，两台防火墙相互协同工作，犹如一个更大的防火墙。华为防火墙的双机热备包含以下两种模式：热备模式：同一时间只有一台防火墙转发数据，其他防火墙不转发，但是会同步会话表及serv...

一、华为防火墙NAT的六个分类华为防火墙的NAT分类：NAT No-PAT：类似于Cisco的动态转换，只转换源IP地址，不转换端口，属于多对多转换，不能节约公网IP地址，使用情况较少。NAPT（Network Address and Port Translation，网络地址和端口转换）：类似于Cisco的PAT转换，NAPT即转换报文的源地址，又转换源端口。转换后的地址不能是外网接口...

一、华为防火墙设备的几种管理方式介绍：由于在对防火墙设备配置管理方式时，涉及到了AAA这个概念，索性就将AAA的相关介绍简单写一下。AAA是验证（Authentication）、授权（Authorization）和记账（Accounting）三个部分组成，是一个能够处理用户访问请求的服务器程序，主要目的是管理用户访问网络服务器，为具有访问权限的用户提供服务。其中：验证：哪些用户可以访问网络...

华为防火墙产品介绍:USG2000、USG5000、USG6000和USG9500构成了华为防火墙的四大部分，分别适用于不同的环境需求，其中，USG2000和USG5000系列定位于UTM（统一威胁管理）产品，USG6000系列属于下一代防火墙产品，USG9500系列属于高端防火墙产品。、各个系列的产品介绍如下：**1、USG2110：**USG2110是华为针对中小企业及连锁机构、eSOH...

一、BGP的概念：BGP（Border Gateway Protocol，边界网关协议）是一个距离矢量路由协议，和传统的基于下一跳的IGP协议不同，它是基于AS（自治系统）的协议。BGP属于外部网关路由协议，它解决的是AS之间的选路问题，也正是这样，它更适合用于互联网。BGP的关键在于理解BGP的报文，邻居的建立、BGP路由属性、选路原则等。.1、自治系统是什么？自治系统（autonomo...

一、什么是MSTP？.MSTP是一个共有的生成树协议，在实际生产环境中得到广泛的应用。MSTP（Multiple Spanning tree Algorithm and protocol）是多生成树技术，允许在一个交换环境中运行多个生成树，每个生成树称为一个实例（instance）。实例时间的生成树彼此独立，如一个实例下的阻塞接口在另一个实例上可能是一个转发端口。和Cisco私有的PVST技...

一、什么是vlan？.vlan就是虚拟局域网，是在二层交换机上将一个物理的LAN在逻辑上划分成多个广播域（多个vlan）的通信技术。同一个vlan内的主机可以直接通信，而不同vlan之间进行通行的话，则需要依赖三层网络设备（三层交换机、路由器等）。.vlan具有灵活性和可扩展性等特点，使用vlan技术有以下好处：.控制广播，每个vlan都是独立的广播域，这样就减少了广播对网络带宽的占...

一、华为网络设备的链路聚合的相关概念总揽：1、链路聚合是什么？2、成员接口有什么限制？3、链路聚合的工作模式有哪些？4、活动接口与非活动接口的概念。5、主动端与被动端的概念。6、负载均衡模式有哪几种？1、链路聚合是什么？.链路聚合（link aggregation）是将多个物理接口当做一个逻辑接口，以增加带宽和提供线路冗余。链路聚合的带宽理论上相当于所包含的物理接口带宽总和，...

一、华为产品分类：.目前华为网络产品有路由器、交换机、防火墙。.1、路由器路由器主要分为AR系列和NE系列：AR系列路由器：AR系列是华为推出的新一代网络产品，主要面向企业及分支机构。AR系列集成路由、交换、3G、语音和安全功能与一身，采用多核CPU和无阻塞交换架构，提高系统性能，以此来满足企业应用多元化的业务需求。其系列产品有AR3200、AR2200、AR1200、AR120等...