华为网络工程师离职总结:资质平庸的人该怎么办?震惊了无数人!
天赋秉异的人永远是少数,剩下的都是资质平庸的芸芸众生。相信即使只是普通人,也有一颗不甘于平庸的心。那么资质平庸的人该如何在职场上做出一番成就呢
其实以大多数人的努力程度之低,根本轮不到拼天赋。你需要的是比别人更加熟悉职场的规则、遵守规则、利用规则,这个过程也是“被社会与职场的规律驯化”的过程。“被驯化”是无法避免的,只有熟悉“游戏规则”,才能更好地“玩游戏”。
一名华为网络工程师员工在离职时总结出11条职场心得,希望能帮助你更好适应职...
阅读全文>>
8、ACL对分片报文的支持
华为设备支持通过ACL对分片报文进行三层(IP层)匹配的包过滤功能。
1、对于不包含参数fragment(碎片)的ACL规则:
如果规则中包含了匹配TCP/UDP端口号的参数,设备仅会匹配非分片报文和首片分片报文(首片分片报文的处理方式与非分片报文相同),对首片分片后续的分片报文不作匹配处理。
如果规则中未包含匹配TCP/UDP端口号的参数,设备不仅会匹配非分片报文和首片分片报文,也会匹配首片分片后续的分片报文。
2、对于包含参数fragment的ACL规则,设备则仅匹配非首片分片报文。
...
阅读全文>>
一、ACL简介
访问控制列表ACL(Access Control List)是由一系列规则组成的集合,ACL通过这些规则对报文进行分类,从而使设备可以对不同类报文进行不同的处理。
网络中的设备相互通信时,需要保障网络传输的安全可靠和性能稳定。例如:
1、防止对网络的攻击,例如IP(Internet Protocol)报文、TCP(Transmission Control Protocol)报文、ICMP(Internet Control Message Protocol)报文的攻击。
2、对网络访问行为进行控制,例如企业网中...
阅读全文>>
2016.8.31第2次更新
华为OSPF理论知识详解(一)
1、OSPF简介
开放式最短路径优先OSPF(Open Shortest Path First)是IETF组织开发的一个基于链路状态的内部网关协议(Interior Gateway
Protocol)。
目前针对IPv4协议使用的是OSPF Version 2(RFC2328);针对IPv6协议使用OSPF
Version 3(RFC2740)。如无特殊说明,本文中所指的OSPF均为OSPF Version 2。
在OSPF出现前,网络上广泛使用RIP(Routi...
阅读全文>>
1、创建静态路由
1、点对点接口:
只需指定出接口(可同时指定下一跳)
2、NBMA接口:
只需指定下一跳(可同时指定出接口)
3、以太网和VT接口:
必须指定下一跳(有时需要指定出接口)
在创建静态路由时要区分是在公网中创建,还是在具体的vpn实例网络中创建。因为不同类型网络中允许配置的参数不完全相同。
在公网中配置:
点对点举例
[Huawei]ip
route-static 10.10.10.0 &nbs...
阅读全文>>
5、VRRP监视上行链路
VRRP主备备份功能有时需要额外的技术来完善其工作。
例如,Master设备到达某网络的链路突然断掉时,VRRP无法感知故障进行切换,此时主机无法通过Master设备远程访问该网络。
此时,可以通过VRRP监视指定接口或上行链路,解决这个问题。
当Master设备发现上行接口或链路发生故障时,Master设备降低自己的优先级(使得Master设备的优先级低于Backup设备的优先级),并立即发送VRRP报文。
Backup设备接收到优先级比自己低的VRRP报文后,等待Master...
阅读全文>>
三、VRRP功能
1、VRRP主备备份
主备备份是VRRP提供备份功能的基本方式。
图1 VRRP主备备份示意图
如上图1所示。该方式需要建立一个虚拟路由器,该虚拟路由器包括一个Master设备和若干Backup设备。
正常情况下,SwitchA为Master设备并承担业务转发任务,SwitchB和SwitchC为Backup设备且不承担业务转发。
SwitchA定期发送VRRP通告报文通知SwitchB和SwitchC自己工作正常。如果SwitchA发生故障,SwitchB和Swi...
阅读全文>>
4、VRRP认证
VRRPv2支持在通告报文中设定不同的认证方式和认证字。
1、无认证方式:
设备对要发送的VRRP通告报文不进行任何认证处理,收到通告报文的设备也不进行任何认证,认为收到的都是真实的、合法的VRRP报文。
2、简单字符(Simple)认证方式:
发送VRRP通告报文的设备将认证方式和认证字填充到通告报文中,而收到通告报文的设备则会将报文中的认证方式和认证字与本端配置的认证方式和认证字进行匹配。如果相同,则认为接收到的报文是合法的VRRP通告报文;否则认为接收到的报文是一个非法报文,并丢弃这个报文。
3、M...
阅读全文>>
华为QinQ配置命令教程
华为QinQ理论知识详解:http://www.023wg.com/vlan/66.html
1、基本QinQ配置
具体配置
1、创建要加入的外层vlan
[Huawei]vlan 2
2、配置端口类型为QinQ(dot1q-tunnel)类型
[Huawei-GigabitEthernet0/0/24]port link-type
dot1q-tunnel
#QinQ类型的端口用来连接其它交换设备,且能够处理双层标签的...
阅读全文>>
在阅读本文前,建议先阅读GVRP理论知识部分:http://www.023wg.com/vlan/63.html
在使能接口的GVRP功能之前,必须先全局使能GVRP功能。此外,GVRP功能只能配置在Trunk类型的接口上,并且需要通过配置来保证所有动态注册的VLAN都能够从该接口通过。
当VCMP处于Client或者Server角色时,不允许使能GVRP功能,此时需要先执行命令vcmp
role将VCMP角色设置为silent或transparent;反之,如果GVRP已使能,则不允许将VCMP的角色切换到Client或者Server角色。
具体配置...
阅读全文>>
Voice VLAN 理论知识详解请点击这里:http://www.023wg.com/vlan/62.html
1、基于MAC地址的Voice VLAN
具体配置
1、指定VLAN是Voice VLAN,同时使能接口的Voice
VLAN功能
[Huawei-GigabitEthernet0/0/2]voice-vlan 2
enable
缺省情况下,Voice
VLAN功能处于去使能状态。当IP电话发送的为untagged报文时,需选择include-untagged参数。
...
阅读全文>>