网络通信

CISCO思科SDWAN的控制器主要有三个组件，分别为vManage、vBond和vSmart。其中，vManage属于管理平面，主要涉及设备管理、监控，设备配置与策略的定义和调用等功能。 vBond属于协调平面，可以视作一个编排器，负责协调Edge 路由器和控制器的连接，Edge要正常完成注册，首先都会找到vBond，因为该设备执行Edge 路由器与控制器之间的初始化身份验证，当身份验证成功，v…...

某些实际的场景中，已有的application或者application family可能并不能满足我们策略的需要，这个时候我们可能就会用到costum application的功能。该功能的配置比较简单，但是需要去开启对应的功能。接下来我们就对该功能进行简单的说明。 支持情况 该custom application的定义是从20.3.1开始支持的，通常使用的场景有如下两种： Cisco SDWA…...

预备知识： DHCP Snooping 是 DHCP 的一种安全特性，它的的作用是： DHCP Snooping功能1：保证客户端从合法的服务器获取IP地址，网络中如果存在私自架设的伪 DHCP 服务器，则可能导致DHCP 客户端获取错误的IP地址和网络配置参数，无法正常通信。为了使 DHCP 客户端能通过合法的 DHCP 服务器获取IP地址，DHCP Snooping 安全机制允许路由器或交换机…...

Combo接口是一个光电复用接口，一个Combo接口对应设备面板上一个GE电接口和一个GE光接口，而在设备内部只有一个转发接口。 电接口与其对应的光接口是光电复用关系，两者不能同时工作（例如，当激活光接口时，对应的电接口就自动处于禁用状态），用户可根据对端接口类型选择使用电接口或光接口。 电接口和光接口共用一个接口视图。当用户需要激活电接口或光接口，配置电接口或光接口的属性（比如速率、双工模式等）…...

华为S系列交换机忘记Web 登录密码怎么办？ 如果忘记了Web登录密码，用户可以通过Console口、Telnet或STelnet方式登录交换机后设置新的Web登录密码。 注：Telnet协议存在安全风险，建议用户通过Console口或STelnet方式登录设备。 以用户名为admin123，密码为Huawei@123为例，配置如下。 system-view [HUAWEI] aaa [HUAWE…...

如果忘记了Telnet登录密码，用户可以通过Console口登录交换机后设置新的Telnet登录密码。 注:以下涉及的命令行以V200R008C00版本的S7700交换机为例。 通过Console口登录设备。 将Console通信电缆的DB9（孔）插头插入PC机的串口（COM）中，再将RJ-45插头端插入设备的Console口中。 在PC上打开终端仿真软件，新建连接，设置连接的接口，配置通信参数如…...

如果忘记了Console口登录密码，用户可以通过以下两种方式来设置新的Console口登录密码。 一、通过STelnet/Telnet登录交换机设置新的Console口登录密码 注：使用Telnet协议存在安全风险，建议用户使用STelnet V2登录设备。 这种方法的前提是：用户拥有STelnet/Telnet账号并且具有管理员的权限。以下涉及的命令行及回显信息以STelnet登录设备修改Con…...

通过STelnet/Telnet登录设备后，用户可以配置ACL规则限制用户登录的源地址，只允许特定IP的用户或者网段登录设备。 注：本操作中假设用户已经使用STelnet/Telnet登录设备。 配置ACL 2005规则，限制VTY 0～VTY 4界面只允许IP地址为192.168.1.5的用户和10.10.5.0/24网段的用户登录设备，配置如下。 system-view [HUAWEI] ac…...

根据RFC1700，最开始端口保留范围是0-255，但是随着应用的增加，后来IANA将端口范围扩充到0-1023，这就是我们广为熟知的保留端口或知名端口。 但是在后来实际应用中，很多超过1023的端口也被注册使用，其中主要分布在1024~2049之间，2049以上的就很少，具体可以参考RFC1700。 例如2017~2046之间，基本上每个端口都有注册使用。 2049以上注册使用的就很少了。 因此…...

一、前言 01、什么是网络拓扑（Topology）？ 网络拓扑是用于描述计算机网络环境（计算机、主机、网络设备等线路连接情况）的一种制图。一般将拓扑分为两类： 1) 物理拓扑 描述网络各节点的物理连接情况 2) 逻辑拓扑 描述网络环境的逻辑结构（本文档主要探讨此种拓扑的绘制） 在计算机网络领域，网络拓扑是一个非常重要的工具，掌握专业的拓扑绘制技巧是从事数通工程的一个基本要求，一个专业的、规范的网络…...

一个典型的IP数据网络是由路由器、交换机、防火墙、负载均衡器等设备构成。其中交换机一般来说是距离终端设备（PC、服务器等）最近的设备，例如上图中黄色背景标注的设备。接入层的交换机一般为二层交换机，所谓的二层交换机指的是只能够针对数据的二层头部（以太网数据帧头）中的MAC地址进行寻址并转发数据的交换设备。 二层交换机不具备路由功能，它工作在OSI七层模型的第二层，因此被称为二层交换机。二层交换是以太…...

什么是网络延迟？ 网络延迟是指从发送数据到接收数据之间所经过的时间延迟。它是数据从源设备发送到目标设备所需的时间，通常以毫秒（ms）为单位进行测量。 网络延迟的产生是由于数据在网络中传输时所经历的各种因素和处理过程。 网络延迟多少毫秒算高？ 网络延迟多少毫秒算高，取决于不同的应用和使用场景。一般来说，以下是一些常见的网络延迟分类： 1. 低延迟：延迟在1毫秒（ms）到50毫秒（ms）之间可以被认为…...

一、组网需求 为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行二层动态链路聚合。流量平衡算法使用源MAC关键字。 二、组网拓扑 三、配置要点 1、将端口加入AP口 2、配置AP口属性 3、更改流量平衡算法为源MAC关键字 注：vmware系统不支持LACP动态聚合，ESXi虚拟机服务器多网卡绑定有四种负载均衡方式,，虚拟机如果使用基于IP的负载均衡方式，vmware配置手册中注明：如果…...

一、组网需求 为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行二层静态链路聚合。流量平衡算法使用源MAC关键字。 二、组网拓扑 三、配置要点 1、将端口加入AP口 2、配置AP口属性 3、更改流量平衡算法 四、配置步骤 1、SW1交换机配置： SW1>enable SW1#configure terminal SW1(config)#interface range gigabit…...

一、组网需求 为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行三层动态链路聚合。流量平衡算法使用源MAC关键字。 二、组网拓扑 三、配置要点 1、第一步先要创建一个AP口，并且将该AP口更改为三层口，并且配置IP地址 2、进入需要加入AP的物理端口配置模式，将物理口变为三层口，如果该端口是光电复用口，需要将电口转换为光口； 3、将物理端口加入成员口 4、调整AP口的负载均衡方式为源目的…...

一、组网需求 为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行三层静态链路聚合。流量平衡算法使用源MAC关键字。 二、组网拓扑 三、配置要点 1、第一步先要创建一个AP口，并且将该AP口更改为三层口，并且配置IP地址 2、进入需要加入AP的物理端口配置模式，将物理口变为三层口。如果聚合组的类型的光口，并且需要将光电复用口加入此聚合组，则需要将复用口的端口类型修改为光口【在接口模式下使用…...

TP-LINK网管交换机在创建802.1Q VLAN时，需要根据端口连接的设备设置端口的链路类型。端口的链路类型有下面三种： 1、Access 端口Access 端口只能属于 1 个 VLAN，出口规则为 UNTAG，也就是从该端口发送出去的数据帧不携带 VLAN Tag。Access 端口连接的多为不支持 VLAN 技术的终端设备，比如用户主机。 2、Trunk 端口Trunk 端口可以属于多个…...

按照OSI的七层网络模型，交换机可以分为二层交换机、三层交换机。根据交换机支持的协议，还有不常见的四层交换机和七层交换机。基于MAC地址工作的第二层交换机最为普遍，用于网络接入层和汇聚层。 基于IP地址和协议进行交换的第三层交换机普遍应用于网络的核心层，也少量应用于汇聚层。部分第三层交换机也同时具有第四层交换功能，可以根据数据帧的协议端口信息进行目标端口判断。第四层以上的交换机称之为内容型交换机，…...

  锐捷交换机常见的5个端口详解 一、Access端口一个 Access端口，只能属于一个 端口，只能属于一个 VLAN，并且是通过手工设置指定 VLAN的。 二、Trunk端口一个 Trunk端口，在缺省情况下是属于本设备所有 VLAN的，它能够转发所有 VLAN的帧 ， 也可以通过设置许可VLAN列表 (Allowed-VLANs)来加以限制。 三、Uplink端口一个 Uplink…...

锐捷网管交换机CLI命令行下配置模式，当用户和网络设备管理界面建立一个新的会话连接时，首先处于用户模式（User EXEC 模式），在 此模式下，只可以使用少量命令，并且的功能也受到一些限制，例如像 show命令等。 用户模式的操作结果不会被保存。 要使用更多的命令，首先须进入特权模式（Privileged EXEC 模式）。通常，在进入特权模式时必须输入特权模式的口令。在进入特权模式下，用户可以…...

华为S系列交换机常用DHCP操作配置命令指南 一、排除不参与自动分配的IP地址 以下场景中可以配置某些IP地址不参与自动分配： 某企业希望为员工办公电脑分配的IP地址范围是10.1.1.2～10.1.1.254（网关地址为10.1.1.1）。但是企业中部署的DNS服务器，为了保证稳定性，希望通过手工配置IP地址为10.1.1.10。这时，可以把10.1.1.10配置为不参与自动分配的IP地址。 基…...

华为S系列交换机常用VLAN操作命令详解，加入VLAN前，需要修改接口的链路类型 一、修改接口的链路类型 接口的链路类型总共有4种，分别为：Access、Trunk、Hybrid、Dot1q-tunnel。不同版本，接口类型的修改方法不同。 V200R005及后续版本：直接执行命令port link-type { access | trunk | hybrid | dot1q-tunnel }，然…...

管理型交换机如何配置虚接口地址，根据不同的使用场景，划分开来的vlan需要限制不同网段设备通过，此时需要给交换机vlan配置IP，本篇文档为大家介绍如何配置大华AS5500交换机虚接口，查看虚接口信息； 使用场景：当需要对两台交换机进行网络测试时，需要使用互ping地址的方式来进行验证，此时需要将前端设备使用的网关填入IPV4协议中进行验证，这个功能一般是核心交换机才有的，需要支持IP配置才能实现…...

大华AS5500交换机怎么开启web页面登录管理？大华管理型交换机初始IP地址一般为192.168.1.110，同时也有部分设备是默认是没有开启web功能的，如果出现默认IP无法访问登录时，则需要通过console线连接进入交换机后台，开启交换机web访问功能，具体配置如下： 注意：本文以三层企业交换机AS5500为例，配合前建议核实产品型号是否具有web功能，使用命令进入界面为<dahua…...