VEGETA的博客

10个步骤，带你上车H3C GRE OVER IPSec VPN配置

一个基础的H3C无线AC+AP上线+无线业务配置。

华为无线AC搭配Windows NPS的802.1x认证模式。

华为网络设备802.1x搭配Windows server有线网络认证。

内网使用OSPF路由协议，搭配SSLweiPN的注意点和配置。

一个基本的BGP环境。（互联两个物理站点的配置。）

一个基础的局域网VRRP配置和测试方案。

数据中心交换机都用上了，你还在玩堆叠？vrrp？确定不用上DRNI/VPC/M-LAG ？先上拓扑。由于笔者去年某日受到一同行大佬的“指点”（chao feng），“你连M-LAG都不知道？那你配什么VPC？”所以，笔者一直想要自己测试一次这种功能，此前已在这位前辈配置好的环境中了解过一些Cisco家的VPC技术，后发现几家网络设备厂商都有类似的功能。据笔者的理解，Cisco的nexus VPC、华为的M-LAG、华三的DRNI主体功能都是类似的，而这些功能都是用在自家的数据中心交换机上。也就是说，这种

一、先上拓扑：二、实验环境：Windows 10 （21H1），HCL版本：V3.0.1（华三模拟器）三、实验需求：SWA、SWB、SWC、SWD都运行OSPF，并将整个自治系统划分为3个区域。其中SwitchA和SwitchB作为ABR来转发区域之间的路由。配置完成后，每台交换机都应学到AS内的到所有网段的路由。 四、简介： 拓扑中设备间除了设备与设备之间互连的接口是同网段外，其他接口均不在同一段，如果不配置任何路由条目，当前拓...

按照惯例，先上拓扑：简介：这是一个非常典型的小型局域网的主体架构，适用于小型企业，内网设备量一般不大（＜500台终端）的环境，内网只需要一台路由器（或防火墙、AC等具备Nat功能的其他设备）连接到ISP提供的设备上（光猫）配置好ISP提供的IP地址，后再将路由器配置成内网网关，路由器通过nat功能将内网网段映射到出口IP地址，则内网设备即可访问公网。1、配置ISP设备（模拟公网的设备）配置loopback 0、1两个口作为模拟公网的两个常用的dns地址，g0/1作为I...

实验拓扑：实验目的：使用路由器Nat功能映射局域网网段，实现内网主机可以访问外网。实验环境：Windows10（21H1）、HCL（V3.0.1）内网网段：10.10.10.0/24 、 172.10.10.0/24路由器公网IP：58.33.177.26/255.255.255.248 网关：58.33.177.25（网关配置在ISP左侧接口）外网：114.114.114.114、223.5.5.5、8.8.8.8 ，在ISP路由...