一、VRRP简介
虚拟路由冗余协议VRRP(Virtual Router Redundancy Protocol)通过把几台路由设备联合组成一台虚拟的路由设备,将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时,VRRP机制能够选举新的网关设备承担数据流量,从而保障网络的可靠通信。
随着网络的快速普及和相关应用的日益深入,各种增值业务(如IPTV、视频会议等)已经开始广泛部署,基础网络的可靠性日益成为用户关注的焦点,能够保证网络传输不中断对于终端用户非常重要。
通常,同一网段内的所有主机上都设置一条相同的...
阅读全文>>
超级vlan(vlan聚合)理论知识详解请参考这里:http://www.023wg.com/vlan/61.html
Vlan聚合( Vlan aggregation):
通常说的super(超级) vlan。在一个主vlan下包括多个同处一个IP网段的从vlan,但只需为主VLANif配置IP地址,各从vlan使用主vlan的VLANif地址作为网关实现三层互通(ARP
proxy)。目的是解决IP地址浪费,提高编址的灵活性。
配置聚合vlan之后,普通vlan的 网络地址 广播地址 网关地址都可以拿来做主机地址用。
Super-vlan...
阅读全文>>
华为路由器交换机BFD配置步骤
一、静态BFD单跳和多跳检测
BFD单跳检测:两个直连系统进行ip连通性检测;BFD会话必须绑定本端出接口和对端IP地址
BFD多跳检测:两个系统之间的任意路径检测;BFD会话绑定对端IP地址
1、静态BFD单跳检测配置(设备两端同时配置):
配置前需先配置链路层参数,使接口的链路协议状态为UP,路由可达,如果是三层接口(包括子接口)还需配置IP地址。二层接口和三层接口配置方法有些区别
1、全...
阅读全文>>
如下图为一个小型网络拓扑图,在核心交换机与路由器间设置BFD单跳检测三层链路。
具体配置如下:
[S1]bfd
[S1-bfd]q
[S1]bfd r1 bind peer-ip 10.255.255.254 interface Vlanif 100
[S1-bfd-session-r1]discriminator local 1
[S1-bfd-session-r1]discriminator rem...
阅读全文>>
二层链路配置一定配置缺省的BFD组播IP地址(可采用默认组播IP地址,所有设备组播IP需要一样)且指定本端设备的出接口
如下图:
在交换机S1、S2、S3之间设置BFD二层检测
[s3]bfd #全局开启BFD功能
[s3-bfd]q
[s3]
[s3]bfd s1 bind peer-ip default-ip interface GigabitE...
阅读全文>>
交换机默认提供缺省的ssl策略,同时web网页中包含ssl证书,用户可以使用默认的设置,但了为了安全性可言从CA(certificate authority)处重新获取有效证书然后手动配置。
具体配置:
--------------http配置------------------
1、上传web网页文件(可选)
2、加载网页文件
[Huawei]http server load web.7z
3、打开httpS功能
[Huawei]http secure-server enable
4、...
阅读全文>>
如图所示,E-Trunk应用于CE接入网络时,在CE与双PE间实现链路保护。CE分别通过一条LACP模式的Eth-Trunk与PE1、PE2相连。这两个Eth-Trunk构成一个E-Trunk,在PE1与PE2之间实现链路聚合组的备份,提高网络可靠性。
具体实例设计如下图
具体配置:
<ce1>dis cu
#
sysname ce1
#
vlan batch 3 to 5
#
interface Vlanif4
#
interf...
阅读全文>>
华为园区交换机命名规则释义
型号举例
含义
S1700-8-AC
S
表示设备为交换机
1700
...
阅读全文>>