分类：网络技术

网络设备常用排障命令——思科

思科路由器A9K常用命令 #查看历史的操作，执行的什么命令（后面跟last或者数字，你？就能看到提升） show configuration commit changes ? #ip mac 绑定，arp绑定 arp -s 192.168.1.2 00-23-34-f4-de-09 #查看接口地址 show ip in ...

辣条①号 Cisco思科 2022年 11月 5日 154 次浏览 0 阅读全文

IDC防御之（一）思科路由器-PBR与QOS-如何实现送墙双重防御

流量模型 备注：流量排序，IP排序，自动黑洞本文未做介绍 ISP >> 路由器接口 >> 送DDOS清洗设备 >> 回注路由器 >> 送CC防护设备 >> (回注路由器) >> 路由到下联接口 流量走向：如图 1 >> 2 >&g ...

辣条①号 Cisco思科 2022年 11月 5日 120 次浏览 0 阅读全文

以太网通道技术（链路汇聚技术）

实验环境：cisco官方模拟器 定义：捆绑多条以太网链路来提高链路带宽，并运行一种机制，将多个以太网端口捆绑成一条逻辑链路。以太网通道最多可以捆绑8条物理链路，其中物理链可以是双绞线和光纤 在网络的核心交换机之间常常有这样的需要，希望两条链路能够负载均衡，提高链路带宽，并能够互相备份 注意：（参与捆绑的端口的物理参数设 ...

辣条①号 Cisco思科 2022年 11月 5日 216 次浏览 0 阅读全文

【记录】华为QOS限速可能导致TCP单线程速率上不去（优化TCP缓冲区大小）

华为限速配置 interface GigabitEthernet0/0/1 description 10.10.10.10 port link-type access qos lr cir 20000 cbs 375000 inbound qos lr cir 20000 cbs 375000 outbound 该配置 ...

辣条①号 Huawei华为 2022年 11月 5日 355 次浏览 0 阅读全文

【记录】华为57交换机异常的单播泛洪，导致下面服务器接收到非自己IP地址的数据包

1、问题描述： VPS1能收到 非自己IP的数据报文（VPS1采用桥接方式连接宿主机），确发现VPS1能收到外部网络发给服务器B的数据报文 2、检查发现： 服务器A(即宿主机也能收到非自己IP的数据报文，通过抓包发现有，网关发往服务器B的IP数据报文，如snmp，http数据请求) 3、初步怀疑是： 接入交换机做了流量 ...

辣条①号 Huawei华为 2022年 11月 5日 224 次浏览 0 阅读全文

华为交换机如何实现流量统计-（流统）

第一：配置流统 #确认需要执行流统的接口,与两端的ip #撰写acl匹配(需要统计的流量,源做目的,目的做源.需要正反写两条rule条目) acl number 3000 rule 0 permit ip source 192.168.1.2 0 destination 192.168.1.3 0 rule 1 per ...

辣条①号 Huawei华为 2022年 11月 5日 836 次浏览 0 阅读全文

网络设备常用排障命令——华为&华三H3C

华为的ACL默认是允许，路由策略默认是拒绝 华为设备BGP查询命令 #强制踢出vty登陆用户 dis users free user-interface vty 2 #查看bgp配置 display current-configuration configuration bgp #查看对等体列表 display bgp ...

辣条①号 Huawei华为 2022年 11月 5日 386 次浏览 0 阅读全文

【记录】华为交换机如何屏蔽危险端口并限速( MQC & ACL )

第一：在交换机创建高级ACL（华为acl rule最后默认是允许） acl name Site-Security-Type1 3998 rule 5 permit tcp destination-port eq 135 rule 10 permit tcp destination-port eq 137 rule 15 ...

辣条①号 Huawei华为 2022年 11月 5日 2,881 次浏览 0 阅读全文

华为交换机如何实现共享带宽(MQC & SuperVlan)

原理： 1:创建单独的vlan， 2:并将所需要共享带宽主机的交换机连接端口加入该vlan, 3:对该vlan进行限速 4:对共享的口子进行traffic policy的应用 5:将该vlan作为subvlan加入网关vlan(supervlan) 交换机配置如下 #创建一个超级vlan,并将vlan100加入该sup ...

辣条①号 Huawei华为 2022年 11月 5日 272 次浏览 0 阅读全文

VPN之(一) gre隧道　及　gre over ipsec在华为上的实现配置

GRE 隧道的实现（仅隧道，不支持加密） 拓扑图（规划） 第一：在vpn网关上创建gre隧道（两端都要） interface Tunnel0/0/0 ip address 10.0.0.1 255.255.255.0 #隧道ip这个ip经过测试，可以是公网IP,但是建议使用私有IP(节约IP) tunnel-proto ...

辣条①号 Huawei华为 2022年 11月 5日 745 次浏览 0 阅读全文