RouterOS基于源地址的策略路由 RouterOS
0x01 需求
目前出口有两条：1.pppoe-out-yd（移动pppoe出口）2.pppoe-out-dx（电信pppoe出口）
需要源地址172.16.20.0/24 无线网络网段 走移动出口，不走电信默认出口。其他走电信出口。
0x02 实现
方案一、通过mangle表实现
（1）添加标记
IP->Firewall->Mangle-&g...
H3C交换机关闭密码复杂度限制 H3C
The new password is too short. It must contain at least 10 characters.
password-control length 4
password-control composition type-number 1 type-length 1
undo password-control comp...
HCIP-ISIS配置 Huawei
0x01 实验拓扑图
0x02 关于network-entity
例如：
49.0001.0000.0000.0001.00
49.0001 表示区域id ( 49 国际组织分配49表示任意使用类似私有ip )
0000.0000.0001 系统id 表示某个路由 类似router id
00 代表isis 工作于IP网络中
推荐使用router id ...
HCIP-ISIS概述 Huawei
概述
ISIS: Intermediate System to IntermediateSystem的简称 中间系统到中间系统，是一个主要应用于运营商的路由协议，其应用规模和算法和OSPF类似。中间系统: 路由器 isis 。
isis 路由优先级:15，直连 0，静态路由 60，rip 100，ospf 10
ISIS骨干区域
骨干区域 :连续的一片Le...
HCIP-BGP路由生成方式 Huawei
常用命令：
dis bgp routing-table
（1）network
注意: network 将路由表中的路由引入bgp转发表network引入路由时，路由需在路由表中存在，且引入时掩码需要和路由表中保持一致。
Network命令是逐条将IP路由表中已经存在的路由引入到BGP路由表中。
bgp 200
network 10.1.12.0 255.2...
HCIP-BGP邻居建立 Huawei
拓扑图
点击查看原图
BGP配置：
注意：IBGP：相同的AS，建议使用环回接口建立，原因1：环回接口不会down，环回接口可以有多条路径可达。
注意：EBGP不需要指定连接接口(connect-interface)。因为不指定默认就是出接口作为源地址给对方发送BGP相关报文。
R1配置
bgp 100 （R1所在AS为100）
peer 2.2.2.2 ...
HCIP-BGP概述 Huawei
BGP特点：
属于于外部网关路由协议
主要用于大型网络、大型集团、运营商、银行、国家电网、国与国之间的路由
BGP 运行在IGP(内部网关)之上，其底层是IGP(内部网关路由协议 )
AS 自治系统，一个AS 可以是一个国家，也可以是个运营商，也可以是一个跨国集团
BGP的邻居关系
IBGP : 相同的AS
EBGP : 不同AS
BGP可以跨路由器建...
HCIP-OSPF静默接口 Huawei
成为沉默接口后，将不会接收和发送OSPF报文
把当前接口设置为静默接口
[R7-ospf-l]silent-interface gi 0/0/2
HCIP-OSPF路由引入 Huawei
0x01拓扑图
0x02 路由双向引入
R8是ASBR区域边界路由器
需要在R8上双向引入，在ospf上引入rip路由，在rip上引入ospf路由。
Shell
[R8jospf 1
[R8-ospf-1]import-route rip 将rip 1 的路由入ospf 区域
可以通过dis ip routing-table 查看已经引入的路由，种类为O...
HCIP-OSPF邻居建立过程 Huawei
邻居建立条件:
（1）直连通信
（2）network宣告网段
（3）认证通过
（4）area id 一致
（5）hello dead 时间一致
（6）Option E比特位 N比特位 一致( stub nssa 区域)掩码一致(针对多路访问网络 )
OSPF的特殊区域有STUB和NSSA，分别对应如下的情况
STUB区域:E 比特位=0 N比特位=0
NSS...
myluzh
云猿生工程师
-
99
6 个月前
作者这个很有用
-
myluzh 8 个月前
@顶顶顶：https://www.ela...
-
顶顶顶
8 个月前
版本对应关系去哪看呢
-
冬天里的火 1 年前
可以，现在弄k8s 的越来越多了，确实都...
