LACP 链路聚合模式简介 以太网链路聚合是指将多条以太网物理链路捆绑在一起成为一条逻辑链路,从而实现增加链路带宽的目的.链路聚合分为手工模式和LACP模式. LACP模式需要有链路聚合控制协议LACP的参与.当需要在两个直连设备间提供一个较大的链路带宽而设备支持LACP协议时,建议使用LACP模式.LACP模式不仅可以实现增加带宽.提高可靠性.负载分担的目的,而且可以提高Eth-Trunk的容错性.提供备份功能. LACP模式下,部分链路是活动链路,所有活动链路均参与数据转发.如果某条活动链路

通过Telnet方式登录交换机进行设备查询管理为各网络管理员提供了便利,不需要成天拎着console线夹着笔记本蹲在机房里,只要在能连接到相应网络的电脑上Telnet连接即可. 前提条件是该交换机已经配置了ip地址并网络可达. 配置步骤1.配置Telnet服务器功能及参数:包括Telnet服务器功能的使能及服务器参数配置 [huawei]telnet server enable //使能Telnet 部分设备使用 [huawei]undo telnet server disable 2.配置Te

ACL 介绍 #2000-2999普通ACL,根据源IP过滤 #3000-3999高级ACL,根据源目的端口和源目的地址等过滤 #4000-4999二层ACL,根据源目的MAC等过滤 配置举例: 拒绝交换机中的XX地址访问XX地址(rule 0 - 4) acl number 3001 #定义ACL rule 0 deny ip source 20.200.200.0 0.0.1.255 destination 20.100.10.0 0.0.0.255 rule 1 deny ip sourc

作者:邓聪聪 为满足等堡安全要求,对测评对象的交换机做安全登陆的限制 :开启ssh的服务 stelnet server enable :#创建认证用户的用户名和密码 aaa local-user test password cipher %$%$Nv;S#g+K.%N9U,)zHPH,]KB9%$%$ local-user test privilege level local-user test service-type ssh : 为授权用户配置关联项 ssh user test ssh us

H3C clock timezone UTC add ntp-service unicast-server 1.1.1.1 //ntp服务器地址 clock protocol ntp ntp-service enable 部分H3C设备由于时间相差太久的原因,可以先手动配置相近的时间 clock datetime :: // 华为 clock timezone UTC add ntp-service unicast-server 1.1.1.1 //ntp服务器地址 display clock

如果网络中有一台或多台网络设备需要远程进行配置和管理,可以通过Telnet远程连接到每一台设备上,对这些网络设备进行集中的管理一维护. 一.AAA认证Telnet服务端 1.配置接口信息 <Huawei>sys[Huawei]sysname R11[R11-GigabitEthernet0/0/0]ip add 192.168.1.254 242.开启telnet [R11]telnet server enable[R11]user-interface vty 0 4[R11-ui-vty0-

作者:邓聪聪 配置设备作为NTP服务器 单播客户端/服务器模式 # 配置NTP主时钟,层数为2. <HUAWEI> system-view [HUAWEI] ntp refclock-master 2 # 配置NTP认证功能,配置认证密钥并声明该密钥可信. [HUAWEI] ntp authentication enable [HUAWEI] ntp authentication-keyid 42 authentication-mode md5 Hello@123456 [HUAWEI] nt

今天同事离职,需要解除他的个人笔记本Mac与ip的绑定 首先进入系统用户视图,然后进入vlanif4,解除151绑定 system-view interface vlanif 4 undo dhcp server static-bind ip-address 192.168.4.151 发现提示如下错误,“此静态ip地址用户正在使用”. 然后,quit或者Ctrl+z退回普通用户视图,重置ip地址池,这个ip地址在vlanif4下边 reset ip pool interface vlanif4

一.说明 事情的起因是我们部门有个华为的S5700交换机,想配置端口镜像抓包但让助理买的串口线很久都还没到:而昨天测试部的同事说他们那有台华三的S5120想要配802.1X认证,但只有华为交换机的文档换到华三交换机上命令不一样不懂怎么配,问我们能不能帮看一下. 一是领导觉得他们的任务可以搞得定,二是我们这边需要串口线,所以这笔买卖就做了. 所以也就有了这里“华为S5700配置端口镜像和华三S5120配置802.1X认证”两个不相关的东西在一篇文章里,主要是做个记录用. 二.华为S5700配置端口

华为交换机sflow功能配置 1.配置交换机的sflow流发送 [系统视图]sflow agen ip  x.x.x.x                 设置sflow输出源 [系统视图]sflow collector 1 ip x.x.x.x           设置sflow分析器组1并关联到IP x.x.x.x [系统视图]sflow collector 1 port 6432            设置sflow分析器组1输出端口 2.应用slow,配置交换机某个端口的slow功能 [系

华为交换机MSTP+VRRP配置实例说明文档 拓扑图 IP地址规划表 设备名称 设备接口 对端设备 对端接口 VLAN VLAN /接口地址 备注 SW0 GE0/0/23 SW2 GE0/0/23 VLAN200 10.0.1.1/24   GE0/0/24 SW1 GE0/0/24 VLAN100 10.0.0.1/24   SW1 GE0/0/24 SW0 GE0/0/24 VLAN100 10.0.0.2/24   GE0/0/11 GE0/0/12 SW1 GE0/0/11 GE0/0

因为笔记本没有RS232口,只有装有ubuntu的服务器上有RS232口,于是登录ubuntu 配置连接. 这里使用minicom,当然,Ubuntu源还有个图形界面的gtkterm, cutecom,不妨试试. 1.安装minicom $ sudo apt-get install minicom 2.运行minicom,按下 CTRL-a 放开,再按 o 去配置串口如下: Make sure the configuration look like this. A - Serial Device

一.虚拟主机 A.基于IP地址  B.基于域名  C.基于端口号 复习yum仓库挂载 mkdir /media/cdrom mount /dev/cdrom /media/cdrom/ vim /etc/fstab /dev/cdrom /media/cdrom iso9960 defaults 0 0 vim /etc/yum.repos.d/rhel7.repo yum install httpd systemctl restart httpd systemctl enable httpd

1 Apache虚拟主机的实现方式有3种. 基于IP的虚拟主机 基于端口的虚拟主机 基于域名的虚拟主机 2.1 启用虚拟主机的准备工作 2.1.1安装httpd [root@mail httpd]# yum install httpd -y 2.1.2禁用默认的主机模式 [root@mail httpd]# vim /etc/httpd/conf/httpd.conf 注释下面这行内容 #DocumentRoot "/var/www/html" 2.2基于IP的虚拟主机配置 2.2.1

Apache 配置虚拟主机支持3种方式:基于IP的虚拟主机配置,基于端口的虚拟主机配置,基于域名的虚拟主机配置.本篇随笔记录自己基于IP的虚拟主机配置. 如果同一台服务器有多个IP,可以使用基于IP的虚拟主机配置,将不同的服务绑定在不同的IP上. (1)绑定IP: 在虚拟机中搭建的CentOS 7 服务器的IP被自己设置为了静态IP 192.168.1.210,现在使用ifconfig在同一个网络接口上绑定192.168.1.211~213这三个IP: ifconfig eth0: up ifc

前面讲了如何安装配置Nginx,大家可以去这里看看nginx系列文章:https://www.cnblogs.com/zhangweizhong/category/1529997.html 今天要说的是Nginx如何配置虚拟主机. 1. 什么是虚拟主机 虚拟主机是一种特殊的软硬件技术,它可以将网络上的每一台计算机分成多个虚拟主机,每个虚拟主机可以独立对外提供www服务,这样就可以实现一台主机对外提供多个web服务,每个虚拟主机之间是独立的,互不影响的. 如下图: 通过nginx可以实现虚拟主机的

在阿里云上购买ECS或者其他服务,如redis.polardb时,需要配置专有网络,阿里的文档写的总体上还是比较抽象的,没有一定的网络基础,会一脸懵. 所以这里我来进行专有网络和交换机的配置,以及ip原理.子网掩码.以及ip地址段的原理分析. 话不多说. 直入主题. 一共分两部分,分别是阿里专有网络以及交换机配置,以及原理讲解.    1.ip专有网络以及交换机配置 注意:阿里云系统在不断更新,界面以后可能会有变化,但是原理是一样的 名称自己随便填,我这里就填写:专有网络1 专有网络设置,我们可

从事网络运维工作的小伙伴们都知道,在交换机正式上线时,必须完成配置SSH远程登录,这样做目的是为了日后,维护方便,不需要每次登录设备都要跑到机房,这样既不现实,又费事. 远程登录方式 目前网络设备中主流的两种远程登录方式是,一种是SSH,另外一种是Telent.两种远程登录方式差不较大,其中Telnet在传输中采用的明文,相对于不安全.而SSH采用的是加密方式传输. Telent方式登录,通过抓包中可以看到明文传输的密码.相对于SSH方式,Telnet方式相对于不安全. 案例分享 2.1.拓扑图

华为交换机Console口属性配置 一.设置通过账号和密码(AAA验证)登陆Console口 进入 Console 用户界面视图 <Huawei>system-view [Huawei]user-interface console 0 [Huawei-ui-console0] 在 Console 用户界面视图下,设置用户验证方式为 AAA 验证 [Huawei-ui-console0]authentication-mode ? aaa AAA authentication none Login

AAA是指:authentication(认证).authorization(授权).accounting(计费)的简称,是网络安全的一种管理机制:Authentication是本地认证/授权,authorization和accounting是由远处radius(远程拨号认证系统)服务或hwtacacs(华为终端访问控制系统)服务器完成认证/授权:AAA是基于用户进行认证.授权.计费的,而NAC方案是基于接入设备接口进行认证的,在实际应用中,可以使用AAA的一种或两种服务 如果是一台刚初始化过的