Myluzh Blog

HCIP-静态路由联动BFD

2023-2-17 myluzh Huawei

拓扑： 0x01 R1 R2配置静态路由并设置优先级 #R1 interface GigabitEthernet0/0/0  ip address 12.1.1.1 255.255.255.0  # interface GigabitEthernet0/0/1  ip address 21.1.1.1 255.255.255.0  # interface LoopBack1  ip address 1.1.1.1 255.255.255.0  # ip route-static 0.0.0.0 0.0.0.0 21.1.1.2 ip route-static 0.0.0.0 0.0.0.0 12.1.1.2 preference 50 #R2 interface GigabitEthernet0/0/0  ip address 12.1.1.2 255.255.255.0  # interface GigabitEthernet0/0/1  ip address 21.1.1.2 255.2...

阅读全文>>

标签: hcip BFD

评论(0) (404)

HCIP-MSTP

2023-2-15 myluzh Huawei

0x01 概述 MSTP多生成树实例解决单生成树弊端，MST域内可以生成多棵生成树，每棵生成树都称为一个MSTI。MSTI之间彼此独立，且每个MSTI的计算过程基本与RSTP的计算过程相同。 0x02 配置 SW1,SW2,SW3所有交换机MSTP配置（域名 修订号都要保持一致） #进入mstp配置界面 [sw1]stp region-configuration  #配置mstp域名 [sw1-mst-region]region-name aa #配置修订号 [sw1-mst-region]revision-level 1 #将vlan2 、3 映射到实例1 [sw1-mst-region]instance 1 vlan 2 to 3 #将vlan4 、5 映射到实例2 [sw1-mst-region]instance 2 vlan 3 to 4 #激活mstp 配置 [sw1-mst-region]active region-configuration  SW2上设置为 instance 1的根桥  设置instance 2为备根桥 ...

阅读全文>>

标签: hcip MSTP

评论(0) (442)

华为交换机批量修改端口

2023-2-14 myluzh Huawei

方法一、建立永久端口组 如果用户需要多次进行批量下发配置命令的操作，可选用配置永久端口组。即使退出端口组视图后，该端口组及对应的端口成员仍然存在，便于下次的批量下发配置。如果用户希望删除永久端口组，需要执行命令undo port-group { all | port-group-name }，删除永久端口组。 1、建立永久端口组 [HUAWEI] port-group 1 //建立名为1的永久端口组 2、把需要批量设置的端口加入到永久端口组中 [HUAWEI-port-group-1] group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/10 //将1-10端口加入永久端口组中 3、在组视图下对端口批量设置 [HUAWEI-port-group-1]。。。。。   //设置命令 方法二、建立临时端口组 如果用户需要临时批量下发配置到指定的多个接口，可选用配置临时端口组。配置命令批量下发后，一旦退出端口组视图，该临时端口组将被系统自动删除。 1、把需要批量设置的端口加入临时端口组 [HUAWEI] port-group grou...

阅读全文>>

标签: 华为 交换机 端口

评论(0) (1564)

交换机配置ntp客户端时间同步

2023-2-14 myluzh NETWORK

华为华三 sys undo ntp-service disable ntp-service enable ntp-service unicast-server 10.1.23.200 clock timezone BeiJing add 08:00:00 dis clock dis ntp-service status qu save 锐捷思科 configure t clock timezone BeiJing 8 ntp server 10.1.23.200 end show ntp status write

阅读全文>>

标签: 交换机 ntp

评论(0) (948)

HCIP-dhcp snooping

2023-2-14 myluzh Huawei

解释：防止非法dhcp服务器。 接入交换机上启用dhcp snooping功能后，所有的接口默认都是非信任接口，通过非信任接口的dhcp回应报文，交换机会直接丢弃掉。所以需要指定上联接口为信任接口。一般在接入交换机才做dhcp snooping功能。 #开启dhcp snooping [Huawei]dhcp enable  [Huawei]dhcp snooping enable  #将上联口设置成可信接口 [Huawei]int GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1]dhcp snooping trusted 

阅读全文>>

标签: hcip dhcp snooping

评论(0) (498)

L2TP客户端连不上报错解决

2023-2-9 myluzh NETWORK

Windows 错误 809 错误 809：无法建立计算机与 VPN 服务器之间的网络连接，因为远程服务器未响应。这可能是因为未将计算机与远程服务器之间的某种网络设备(如防火墙、NAT、路由器等)配置为允许 VPN 连接。请与管理员或服务提供商联系以确定哪种设备可能产生此问题。 注： 仅当你使用 IPsec/L2TP 模式连接到 VPN 时，才需要进行下面的注册表更改。对于 IKEv2 和 IPsec/XAuth 模式，不需要 进行此更改。 要解决此错误，在首次连接之前需要修改一次注册表，以解决 VPN 服务器 和/或 客户端与 NAT （比如家用路由器）的兼容问题。请下载并导入下面的 .reg 文件，或者打开 提升权限命令提示符 并运行以下命令。完成后必须重启计算机。 适用于 Windows Vista, 7, 8, 10 和 11  REG ADD HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 0x2 /f 仅适用于 Win...

阅读全文>>

标签: l2tp

评论(0) (2574)