杨奇的博客

原创 华为交换机堆叠

对比项堆叠卡堆叠业务口堆叠资本投入需要单独购置堆叠卡和堆叠线缆无需单独购买堆叠卡组网难易度按照堆叠卡，连接堆叠线缆后可以自动组建堆叠使用普通堆叠线缆堆叠时，需要先把业务口配置为堆叠口，才可以组建堆叠。单机堆叠就是一台交换机使能了堆叠功能，整个堆叠系统中只有一台主交换机。只有使能了堆叠功能的交换机才可以加入堆叠系统或与其他使能了堆叠功能的交换机组建堆叠。业务口堆叠指的是交换机之间通过与逻辑堆叠端口绑定的物理成员端口相连，不需要专用的堆叠插卡。业务口堆叠涉及两种堆叠概念。

原创 配置观察端口

配置任何一种镜像功能，。配置观察端口分单个配置和批量配置两种方式。批量配置的观察端口相当于加入了一个观察端口组，在配置镜像端口时，镜像端口会绑定整个观察端口组。

原创 ContOS 7 修改IP地址

ContOS 7 修改IP地址。

原创 CentOS修改主机名

CentOS修改主机名。

原创 锐捷——RIP基础配置

RIP（Router Information Protocol）路由协议是一种相对古老，在小型以及同介质网络中得到了广泛应用的路由协议。RIP采用距离向量算法，是一种距离向量协议。RIPv1在RFC 1058文档中定义，RIPv2在RFC 2453文档中定义，锐捷RGOS软件同步支持这两个版本。RIP使用UDP报文交换路由信息，UDP端口是为520。通常情况下RIPv1报文为广播报文；而RIPv2报文为组播报文，组播地址为224.0.0.9。RIP每隔30S秒向外发送一次更新报文。

原创 锐捷——浮动静态路由配置

当网络中存在多条相同路由器时，会优先选取AD值（路由可信度、值越小，路由越优先）小的路由为主用路由，AD值大的路由为备份路由。当主用路由的下一跳不可达，主用路由器消失，备用路由器生效切换为主用。当网络中有多条路径到达目的网络时，可以通过配置多条静态路由，修改静态路由的AD值，来实现主备链路的备份，该功能即为浮动路由。......

原创 锐捷——静态路由基础配置

静态路由就是手工配置的路由，使得数据包能够按照预定的路径传送到指定的目标网络。当不能通过动态路由协议学到一些目标网络的路由时，配置静态路由就会显得是否重要。在以太网链路，配置静态路由的时候，配置为出接口+吓一跳的IP地址的形势。在PPP、DHLC广域网链路，推荐静态路由配置为本地出接口。#组网拓扑：配置路由器R2接口的IP地址配置路由器R1的静态路由配置路由器R2的静态路由保存配置配置验证在内网电脑上ping对端内网的地址，若能ping通，代表静态路由配置正确

原创 锐捷——接口光电切换配置

部分路由器和路由器线卡接口支持光电复用，同一时间只能使用其中的一种模式，需要使用命令进行配置切换。

原创 锐捷——DHCP中继

锐捷DHCP中继配置

原创 锐捷——Telnet登陆时使用密码登陆路由器

锐捷网络设备Telent登录时使用密码登录

原创 锐捷——Telent登录时使用 用户名及密码登陆路由器

锐捷网络设备Telent使用用户名及密码登录

原创 锐捷——DCHP动态分配IP地址

锐捷网络设备DHCP动态分配IP地址

原创 锐捷——DHCP手工分配IP地址

锐捷网络设备DHCP手动分配IP地址

原创 锐捷网络设备初始化配置

接口描述：系统时钟：系统时间很重要，对于故障日志、或者CA证书实施都依赖于时间戳日志记录：将日志记录到flash，对故障发生后查找历史日志非常有用。注意，要把日志等级配置为7才能记录debug日志管理IP：根据客户网络规划，一般使用loopback 0 作为管理接口Telent：任何网络设备实施，请配置telnet功能，否则配置/故障时只能现场处理............

原创 Win10添加Loopback网卡

win+X键，选择设备管理器点击操作，添加过时硬件点击下一步安装我手动从列表选择的硬件（高级）（M），点击下一步选择网络适配器，点击下一步选择厂商Microsoft，型号Microsoft KM-TEST环回适配器，点击下一步点击下一步点击完成在设备管理器 - ”网络适配器中“查看添加的网卡10.在网络连接里面查看新添加的网卡11.给新添加的网卡改名...

原创 修改Console口登录密码

1、以登录用户界面的认证方式为密码认证，密码为Huawei@123为例，配置如下<HUAWEI> system-view[HUAWEI] user-interface console 0[HUAWEI-ui-console0] authentication-mode password[HUAWEI-ui-console0] set authentication password cipher Huawei@123[HUAWEI-ui-console0] return<HUAWE

原创 电脑重置网络

1、键盘Win+R键，弹出窗口2、然后在里面输入cmd输入CMD3、出现的命令提示框内输入“netsh winsock reset"按”Enter“键4、重启电脑后生效。

原创 Proxy ARP解析过程

文章目录Proxy ARP产生原因：路由式Proxy ARP：ARP任意代理：VLAN内Proxy ARP：VLAN间Proxy ARP：Proxy ARP产生原因：ARP只适用于处于同一物理网络的相同网段主机之间的通信。网络中的交换机收到主机发送的ARP请求报文后，会检查报文的目的IP地址是否是本机的IP，以确定该报文请求的是不是本机的MAC地址。如果是，则回复ARP响应报文；如果不是；则丢弃该ARP请求报文。对于不在同一物理网络但属于相同网段的主机，或者在同一物理网络属于相同网段但不能二层互通的

原创 常见MAC操作

文章目录1、查看所有MAC地址2、查看某个接口学习到的MAC地址3、查看某个VLAN学习到的MAC地址4、查看系统的MAC地址5、查看接口的MAC地址6、查看VLANIF接口的MAC地址7、查看IP获取对应设备的MAC地址8、配置静态MAC地址9、配置黑洞MAC地址10、查看和配置MAC地址的老化时间11、配置MAC刷新ARP功能12、配置端口安全1、查看所有MAC地址执行命令display mac-address，查看所有的MAC地址表项<Huawei>display mac-addre

原创 ARP基本原理

对于文章中出现的任何错误请大家批评指出，一定及时修改。有任何想要讨论和学习的问题可联系我：944636892@qq.com发布文章的风格因专栏而异，均自成体系，不足之处请大家指正。ARP报文格式ARP请求和应答报文格式：主要字段解释如下：•Hardware Type：硬件地址的类型。对于以太网，该类型的值为“1”。•Protocol Type：映射的协议地址类型。对于IP地址，该值为0x0800。•Hardware Length：硬件地址长度。对于ARP请求或应答来说，该值为6。•Pro

原创 RPM与YUM

RPM介绍：rpm用于互联网下载包的打包及安装工具，它包含在某些Linux分发版中。它生成具有.RPM扩展名的文件。RPM是RedHat Package Manager（RedHat软件包管理工具）的缩写，类似Windows的setup.exe，这一文件格式名称虽然打上了RedHat的标志，但理念是通用的。rpm包的简单查询指令：查询已安装的rpm列表：rpm -qa | grep XXX应用案例：案例1：当前设备是否安装firefox[root@localhost ~]# rpm -q

原创 CentOS 7找回root密码

1、首先，启动系统，进入开机界面，在界面中按“e”进入编辑界面2、在编辑界面，使用键盘上的上下键把光标往下移动，找到以“Linux16”开头的内容所在的行数3、在“Linux16”开头的内容所在的行数，在行的最后输入：init=/bin/sh4、输入完成后，直接按快捷键：Ctrl+X进入单用户模式5、接着，在光标闪烁的位置输入：mount -o remount,rw / （各个单词间有空格），完成后按回车键（Enter）6、在新的一行输入：passwd，完成后按回车键（Enter）。输入密

原创 FortiGate1500D LED示意图

原创 FortiGate 1500D接口示意图

FortiGate-1500D下一代防火墙专为大型企业网边界安全保护而 设计，拥有8个万兆光口，16个千兆光口和16个千兆电口，以及 支持1200万并发连接数和30万条每秒新建连接。十分适合高流 量，高会话的大型企业网络边界场景使用。ID接口类型描述1USBMGMTmini-B 用户管理2CONSOLERJ-45控制口，用于CLI3USBUSB可用于备份，3G卡moderm4MGMT1、2RJ-45专用管理口，非硬件加速口5电源

原创 FortiGate 登录方式

FortiGate系列产品默认在internal或者mgmt1口上有IP地址：https://192.168.1.99。用户名为：admin 密码为空对于这款设备，随意插到任何一个接口都可以进行web登录，因为默认在交换接口上已经启用了DHCP功能。所以只需让PC自动获得IP地址，即可通过方面上面的管理地址来进行web页面的登录。结果如下图所示：...

原创 使用SecureCRT连接Linux

原创 使用Xftp连接Linux

出现乱码调试：

原创 使用xshell连接Linux

修改终端连接时间：修改终端连接乱码：修改终端连接复制粘贴：

原创 使用putty连接Linux

修改显示行数：修改字体：修改中文显示：

原创 CentOS 7安装VMware Tools

在终端中配置：[root@localhost 桌面]# cd /opt/ //进入opt目录下[root@localhost opt]# ls //列出目录下的文件rh VMwareTools-10.0.5-3228253.tar.gz[root@localhost opt]# tar -zxvf VMwareTools-10.0.5-3228253.tar.gz .....解压过程略过[root@localhost opt]# ls //列出目录下的文件...

原创 配置华为防火墙端口映射

Web配置防火墙安全策略：如果想检测由防火墙到服务器的连通性，需放行local到dmz的流量命令配置防火墙安全策略：[FW1]nat server policy_nat_server zone untrust protocol tcp global 202.1.1.1 80 inside 172.16.1.2 80 no-reverse [FW1]...

原创 配置华为防火墙SSH连接

命令配置防火墙SSH连接：[FW1]rsa local-key-pair create //产生密钥对相当于启用SSHThe key name will be: FW1_HostThe range of public key size is (512 ~ 2048). NOTES: If the key modulus is greater than 512, it will take a few minutes.Input the bits in the modulus[

原创 配置华为防火墙允许对tracert路探测回显

命令配置防火墙允许对tracert路探测回显：<R1>tracert 202.1.1.1 traceroute to 202.1.1.1(202.1.1.1), max hops: 30 ,packet length: 40,press CTRL_C to break 1 * * * 2 202.1.1.1 80 ms 30 ms 50 ms <R1>[FW1]icmp ttl-exceeded send //允许对tracert路探测回

原创 配置华为防火墙为透明交换机

Web配置防火墙为透明交换机：命令配置防火墙为透明交换机：[FW1]firewall zone trust[FW1-zone-trust]int g1/0/0[FW1-GigabitEthernet1/0/0]quit[FW1]int g1/0/0[FW1-GigabitEthernet1/0/0]port link-type access[FW1-GigabitEthernet1/0/0]quit[FW1]...

原创 配置华为防火墙为三层核心交换机SVI

Web配置防火墙三层核心交换机SVI：配置防火墙接口：配置防火墙安全区域：划分VLAN：

原创 配置华为防火墙双机热备

Web配置防火墙双机热备：命令行配置防火墙双机热备：FW1[FW1]int g1/0/1 //进入接口 [FW1-GigabitEthernet1/0/1]vrrp vrid 1 virtual-ip 192.168.1.1 active //配置VRRP为主 [FW1-GigabitEthernet1/0/1]quit //退出[FW1]int g1/0/2 //进入接口[FW1-GigabitEthernet1/0/2]vrrp vrid 2 vi.

原创 配置华为防火墙接口IP地址和区域

Web配置防火墙接口IP地址和区域：命令行配置防火墙接口IP地址和区域：[FW1]int gi1/0/0 //进入接口[FW1-GigabitEthernet1/0/0]ip address 192.168.1.1 24 //配置接口IP地址[FW1-GigabitEthernet1/0/0]quit //退出[FW1]firewall zone trust //进入trust区域[FW1-zone-trust]add interface gi1/0/0

原创 配置华为防火墙允许被设备ping

Web配置允许设备ping命令配置允许设备ping[FW1]int gi1/0/0 //进入接口[FW1-GigabitEthernet1/0/0]service-manage ping permit //允许接口被ping[FW1-GigabitEthernet1/0/0]quit //退出[FW1]

原创 配置华为防火墙允许ping 设备

Web配置允许ping设备：命令行配置允许ping设备：[FW1]security-policy //配置安全策略[FW1-policy-security]rule name local_any //配置策略名称[FW1-policy-security-rule-local_any]source-zone local //配置源区域为local [FW1-policy-security-rule-local_any]destination-zone any //配

原创 配置华为防火墙缺省路由

Web配置缺省路由：命令行配置缺省路由：[FW1]ip route-static 0.0.0.0 0 202.1.1.2