网络技术 | 第 2 页 | 辣条部落格

网络设备常用排障命令——思科

思科路由器A9K常用命令 #查看历史的操作，执行的什么命令（后面跟last或者数字，你？就能看到提升） show configuration commit changes ? #ip mac 绑定，arp绑定 arp -s 192.168.1.2 00-23-34-f4-de-09 #查看接口地址 show ip in ...

辣条①号 Cisco思科 2022年 11月 5日 134 次浏览 0 阅读全文

IDC防御之（一）思科路由器-PBR与QOS-如何实现送墙双重防御

流量模型备注：流量排序，IP排序，自动黑洞本文未做介绍 ISP >> 路由器接口 >> 送DDOS清洗设备 >> 回注路由器 >> 送CC防护设备 >> (回注路由器) >> 路由到下联接口流量走向：如图 1 >> 2 >&g ...

辣条①号 Cisco思科 2022年 11月 5日 104 次浏览 0 阅读全文

以太网通道技术（链路汇聚技术）

实验环境：cisco官方模拟器定义：捆绑多条以太网链路来提高链路带宽，并运行一种机制，将多个以太网端口捆绑成一条逻辑链路。以太网通道最多可以捆绑8条物理链路，其中物理链可以是双绞线和光纤在网络的核心交换机之间常常有这样的需要，希望两条链路能够负载均衡，提高链路带宽，并能够互相备份注意：（参与捆绑的端口的物理参数设 ...

辣条①号 Cisco思科 2022年 11月 5日 204 次浏览 0 阅读全文

【记录】华为QOS限速可能导致TCP单线程速率上不去（优化TCP缓冲区大小）

华为限速配置 interface GigabitEthernet0/0/1 description 10.10.10.10 port link-type access qos lr cir 20000 cbs 375000 inbound qos lr cir 20000 cbs 375000 outbound 该配置 ...

辣条①号 Huawei华为 2022年 11月 5日 337 次浏览 0 阅读全文

【记录】华为57交换机异常的单播泛洪，导致下面服务器接收到非自己IP地址的数据包

1、问题描述： VPS1能收到非自己IP的数据报文（VPS1采用桥接方式连接宿主机），确发现VPS1能收到外部网络发给服务器B的数据报文 2、检查发现：服务器A(即宿主机也能收到非自己IP的数据报文，通过抓包发现有，网关发往服务器B的IP数据报文，如snmp，http数据请求) 3、初步怀疑是：接入交换机做了流量 ...

辣条①号 Huawei华为 2022年 11月 5日 206 次浏览 0 阅读全文

华为交换机如何实现流量统计-（流统）

第一：配置流统 #确认需要执行流统的接口,与两端的ip #撰写acl匹配(需要统计的流量,源做目的,目的做源.需要正反写两条rule条目) acl number 3000 rule 0 permit ip source 192.168.1.2 0 destination 192.168.1.3 0 rule 1 per ...

辣条①号 Huawei华为 2022年 11月 5日 811 次浏览 0 阅读全文

网络设备常用排障命令——华为&华三H3C

华为的ACL默认是允许，路由策略默认是拒绝华为设备BGP查询命令 #强制踢出vty登陆用户 dis users free user-interface vty 2 #查看bgp配置 display current-configuration configuration bgp #查看对等体列表 display bgp ...

辣条①号 Huawei华为 2022年 11月 5日 356 次浏览 0 阅读全文

【记录】华为交换机如何屏蔽危险端口并限速( MQC & ACL )

第一：在交换机创建高级ACL（华为acl rule最后默认是允许） acl name Site-Security-Type1 3998 rule 5 permit tcp destination-port eq 135 rule 10 permit tcp destination-port eq 137 rule 15 ...

辣条①号 Huawei华为 2022年 11月 5日 2,870 次浏览 0 阅读全文

华为交换机如何实现共享带宽(MQC & SuperVlan)

原理： 1:创建单独的vlan， 2:并将所需要共享带宽主机的交换机连接端口加入该vlan, 3:对该vlan进行限速 4:对共享的口子进行traffic policy的应用 5:将该vlan作为subvlan加入网关vlan(supervlan) 交换机配置如下 #创建一个超级vlan,并将vlan100加入该sup ...

辣条①号 Huawei华为 2022年 11月 5日 255 次浏览 0 阅读全文

VPN之(一) gre隧道　及　gre over ipsec在华为上的实现配置

GRE 隧道的实现（仅隧道，不支持加密）拓扑图（规划）第一：在vpn网关上创建gre隧道（两端都要） interface Tunnel0/0/0 ip address 10.0.0.1 255.255.255.0 #隧道ip这个ip经过测试，可以是公网IP,但是建议使用私有IP(节约IP) tunnel-proto ...

辣条①号 Huawei华为 2022年 11月 5日 722 次浏览 0 阅读全文

分类：网络技术