热门文章 华为交换机VRRP配置教程(二)

时间:2015-12-13   作者:浙江思唯网络   分类: 可靠性配置   评论:0  
时间:2015-12-13   分类: 可靠性配置    热度:8856   评论:0
8、设置vrrp报文认证方式 在一些不安全的网络环境中,需要确保设备对发送和接收的vrrp报文都是真实、合法的。主要为简单字符或MD5认证。缺省无认证。同一个vrrp备份组的认证方式和认证字符必须相同。 [Huawei-GigabitEthernet0/0/1]vrrp vrid 1 authentication-mode  ? md5     MD5 authentication mode simple  Simple authentication mode &...

阅读全文>>

热门文章 华为交换机VRRP配置教程(一)

时间:2015-12-10   作者:浙江思唯网络   分类: 可靠性配置   评论:0  
时间:2015-12-10   分类: 可靠性配置    热度:27632   评论:0
VRRP是一种网关备份和负载均衡技术,以实现用户网络的多网关备份和负载均衡,主要用于WAN接入线路的备份和负载均衡 接口和双机热备也可以实现主备切换和负载均衡,不同之处在于: 接口备份是针对同一路由器上多个WAN借口的备份 双机热备是针对同一网络位置不同路由器的备份 相比vrrp而言,接口备份和双机热备应用更灵活、更广泛。   在交换机上部署VRRP功能时需注意: 1、不同备份组之间的虚拟IP地址不能重复,并且必须和接口的IP地址在同一网段。 2、保证同一备份组的设备上配置...

阅读全文>>

热门文章 华为交换机VRRP理论知识详解(四)

时间:2015-12-9   作者:浙江思唯网络   分类: 可靠性配置   评论:0  
时间:2015-12-9   分类: 可靠性配置    热度:13036   评论:0
5、VRRP监视上行链路 VRRP主备备份功能有时需要额外的技术来完善其工作。 例如,Master设备到达某网络的链路突然断掉时,VRRP无法感知故障进行切换,此时主机无法通过Master设备远程访问该网络。 此时,可以通过VRRP监视指定接口或上行链路,解决这个问题。 当Master设备发现上行接口或链路发生故障时,Master设备降低自己的优先级(使得Master设备的优先级低于Backup设备的优先级),并立即发送VRRP报文。 Backup设备接收到优先级比自己低的VRRP报文后,等待Master...

阅读全文>>

热门文章 华为交换机VRRP理论知识详解(三)

时间:2015-12-8   作者:浙江思唯网络   分类: 可靠性配置   评论:2  
时间:2015-12-8   分类: 可靠性配置    热度:10396   评论:2
三、VRRP功能 1、VRRP主备备份 主备备份是VRRP提供备份功能的基本方式。 图1 VRRP主备备份示意图 如上图1所示。该方式需要建立一个虚拟路由器,该虚拟路由器包括一个Master设备和若干Backup设备。 正常情况下,SwitchA为Master设备并承担业务转发任务,SwitchB和SwitchC为Backup设备且不承担业务转发。 SwitchA定期发送VRRP通告报文通知SwitchB和SwitchC自己工作正常。如果SwitchA发生故障,SwitchB和Swi...

阅读全文>>

热门文章 华为交换机VRRP理论知识详解(二)

时间:2015-12-8   作者:浙江思唯网络   分类: 可靠性配置   评论:0  
时间:2015-12-8   分类: 可靠性配置    热度:5632   评论:0
4、VRRP认证 VRRPv2支持在通告报文中设定不同的认证方式和认证字。 1、无认证方式: 设备对要发送的VRRP通告报文不进行任何认证处理,收到通告报文的设备也不进行任何认证,认为收到的都是真实的、合法的VRRP报文。 2、简单字符(Simple)认证方式: 发送VRRP通告报文的设备将认证方式和认证字填充到通告报文中,而收到通告报文的设备则会将报文中的认证方式和认证字与本端配置的认证方式和认证字进行匹配。如果相同,则认为接收到的报文是合法的VRRP通告报文;否则认为接收到的报文是一个非法报文,并丢弃这个报文。 3、M...

阅读全文>>

热门文章 华为交换机VRRP理论知识详解(一)

时间:2015-12-7   作者:浙江思唯网络   分类: 可靠性配置   评论:0  
时间:2015-12-7   分类: 可靠性配置    热度:15567   评论:0
  一、VRRP简介 虚拟路由冗余协议VRRP(Virtual Router Redundancy Protocol)通过把几台路由设备联合组成一台虚拟的路由设备,将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时,VRRP机制能够选举新的网关设备承担数据流量,从而保障网络的可靠通信。 随着网络的快速普及和相关应用的日益深入,各种增值业务(如IPTV、视频会议等)已经开始广泛部署,基础网络的可靠性日益成为用户关注的焦点,能够保证网络传输不中断对于终端用户非常重要。 通常,同一网段内的所有主机上都设置一条相同的...

阅读全文>>

热门文章 华为交换机vlan mapping(vlan 映射)配置教程

时间:2015-12-4   作者:浙江思唯网络   分类: VLAN   评论:0  
时间:2015-12-4   分类: VLAN    热度:17746   评论:0
VLAN Mapping理论知识:http://www.023wg.com/vlan/68.html 1、基于VLAN ID的VLAN Mapping 1、1 to 1的VLAN Mapping 接口在接收到带Tagged的数据帧后,依据帧中的VLAN ID进行映射操作,将帧中的VLAN ID映射为指定的VLAN ID。 具体配置 1、设置接口为trunk或hybrid类型 [Huawei-GigabitEthernet0/0/2]port link-type trunk 2、使能端口vlan...

阅读全文>>

热门文章 华为QinQ配置命令教程

时间:2015-12-3   作者:浙江思唯网络   分类: VLAN   评论:0  
时间:2015-12-3   分类: VLAN    热度:19752   评论:0
华为QinQ配置命令教程 华为QinQ理论知识详解:http://www.023wg.com/vlan/66.html 1、基本QinQ配置 具体配置 1、创建要加入的外层vlan  [Huawei]vlan 2   2、配置端口类型为QinQ(dot1q-tunnel)类型  [Huawei-GigabitEthernet0/0/24]port link-type dot1q-tunnel #QinQ类型的端口用来连接其它交换设备,且能够处理双层标签的...

阅读全文>>

热门文章 华为交换机GVRP配置教程

时间:2015-12-2   作者:浙江思唯网络   分类: VLAN   评论:0  
时间:2015-12-2   分类: VLAN    热度:8222   评论:0
在阅读本文前,建议先阅读GVRP理论知识部分:http://www.023wg.com/vlan/63.html 在使能接口的GVRP功能之前,必须先全局使能GVRP功能。此外,GVRP功能只能配置在Trunk类型的接口上,并且需要通过配置来保证所有动态注册的VLAN都能够从该接口通过。 当VCMP处于Client或者Server角色时,不允许使能GVRP功能,此时需要先执行命令vcmp role将VCMP角色设置为silent或transparent;反之,如果GVRP已使能,则不允许将VCMP的角色切换到Client或者Server角色。 具体配置...

阅读全文>>

热门文章 华为交换机Voice VLAN配置教程

时间:2015-12-2   作者:浙江思唯网络   分类: VLAN   评论:0  
时间:2015-12-2   分类: VLAN    热度:12663   评论:0
Voice VLAN 理论知识详解请点击这里:http://www.023wg.com/vlan/62.html 1、基于MAC地址的Voice VLAN 具体配置 1、指定VLAN是Voice VLAN,同时使能接口的Voice VLAN功能 [Huawei-GigabitEthernet0/0/2]voice-vlan 2 enable 缺省情况下,Voice VLAN功能处于去使能状态。当IP电话发送的为untagged报文时,需选择include-untagged参数。 ...

阅读全文>>

热门文章 华为交换机端口隔离配置教程

时间:2015-12-1   作者:浙江思唯网络   分类: 基础配置   评论:0  
时间:2015-12-1   分类: 基础配置    热度:22710   评论:0
端口隔离可实现同一VLAN内端口之间的隔离,为用户提供了更安全、更灵活的组网方案。 为了实现报文之间的二层隔离,用户可以将不同的端口加入不同的VLAN,但这样会浪费有限的VLAN资源。采用端口隔离功能,可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。 端口隔离的方法和应用场景如下图1所示。 PC1、PC2和PC3同属于VLAN10,将PC1与PC2对应的端口GE1/0/1和GE1/0/2加入端口隔离...

阅读全文>>

返回顶部    首页   
版权所有:思唯网络学院博客    浙江思唯网络