华为网络 - 小侠唐在飞 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

利用手机和电池实现反地心..

小侠唐在飞的BLOG

公告

网络设备主备配置系列陆续推出中,敬请期待---搭建自己的专业网络!

博客统计信息

51cto推荐博客
用户名：小侠唐在飞
文章数：23
评论数：113
访问量：11417
无忧币：2336
博客积分：646
博客等级：4
注册日期：2006-06-15

热门文章

中小企业网络结构设计1(..

查找丢包故障点的一个好..

传输原理及网管培训教材

网络设备主备配置系列2:n..

网络设备主备配置系列3:..

华为VRRP高可靠网络设计..

关于口字型OSPF的设计拓扑

写给成为高手之路上的朋友们

最新评论

[匿名]51cto游客：以前使用过但没有仔细研究，谢谢

victoryan：很好，很强大~~~

[匿名]fly1314sky521：bu cuo

[匿名]andy：只能祝福他们了

[匿名]789stiff： 看下啦.觉得设计思路有2个不完善: ..

背景音乐

我的音乐	00:00 \| 00:00

文章

网络设备主备配置系列3:华为防火墙(路由模式）

网络设备主备配置系列3:华为防火墙(路由模式）

2008-03-04 16:40:49

自从推荐主备配置系列以来，许多网友一起与我沟通配置的方法。这两天终于有时间了，决定继续推出华为的。共分两部分，路由模式与透明模式！

双机热备，所谓双机热备其实是双机状态备份，当两台防火墙，在确定主从防火墙后，由主防火墙进行业务的转发，而从防火墙处于监控状态，同时主防火墙会定时向从防火墙发送状态信息和需要备份的信息，当主防火墙出现故障后，从防火墙会及时接替主防火墙上的业务运行。状态备份最主要的优点，是可以保护当前业务不会中断.
实现双机热备的基本步骤：
（1）在接口上配置VRRP（虚..

类别：华为网络 | 阅读全文(640) | 回复(4)

华为VRRP高可靠网络设计与配置

华为VRRP高可靠网络设计与配置

2008-02-25 15:37:16

虚拟路由器冗余协议
（VRRP：Virtual Router Redundancy Protocol）

　　虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现..

类别：华为网络 | 阅读全文(630) | 回复(4)

传贝恩华为取消收购3Com交易

传贝恩华为取消收购3Com交易

2008-02-21 19:09:36

北京时间2月21日消息，据国外媒体报道，消息人士周三透露，美国投资公司贝恩资本和中国电信设备厂商华为斥资22亿美元收购3Com的交易已经取消。
　　消息人士表示：“这一交易不会再进行下去。”受此消息影响，3Com股价周三在纳斯达克大跌23.06%，报收于2.87美元。当日早些时候，3Com宣布已经撤回了向美国外国投资委员会(CFIUS)提交的交易审查申请。在此之前，贝恩资本向CFIUS提交了申请，希望后者批准自己联合华为收购3Com的交易。
　　去年9月，3Com宣布已经接受了贝恩资本的收购报价。根据协议，贝恩资本将以22亿美元现金收购3Com�..

类别：华为网络 | 阅读全文(23) | 回复(0)

中小企业网络结构设计1(华为版）

中小企业网络结构设计1(华为版）

2008-02-19 15:25:51

要求：
某企业，专线接入，有华为路由器一台，三层交换机一台，二层交换机若干；
1、要求划几个VLAN，为不同部门。
2、所有主机能够通过路由器上网。

设计思路：
1、路由器配置比较简单，主要做NAT转换和ACL控制哪些主机能上外网；
2、三层交换机，划分VLAN，实现内部VLAN间路由，可直接接终端或二层交换机
3、二层交换相接终端。。
设计时，关于防病毒ACL列表、VLAN间互联隔离技术等问题此处未讨论。感兴趣的朋友，我们可以另起篇章进行讨论。
本设计以华为产品为例，思科产品配置原理相同，只是�..

类别：华为网络 | 阅读全文(1842) | 回复(9)

华为交换机实现不同VLAN之间互访的配置

华为交换机实现不同VLAN之间互访的配置

2008-02-02 11:32:50

小: 大 | 中 | 小
『配置环境参数』

1. 交换机E0/1和E0/2属于vlan10

2. 交换机E0/3属于vlan20

3. 交换机E0/4和E0/5属于vlan30

4. 交换机E0/23连接Server1

5. 交换机E0/24连接Server2

6. Server1和Server2分属于vlan40和vlan50

7. PC和Server都在同一网段

8. E0/10连接BAS设备，属于vlan60

『组网需求』

1. 利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访；

2. Vlan10、vlan20和vlan30的PC均可以访问Server 1；

3. vlan 10、20以及vlan30的4端口的PC可以访问Server 2；

4. vlan 10中的2端口的PC可以访问vlan..

类别：华为网络 | 阅读全文(413) | 回复(1)

华为交换机和路由器如何配置radius来实现RSA Securid的认证使用

华为交换机和路由器如何配置radius来实现RSA Securid的认证使用

2008-02-01 14:56:01

公司买了一套RSA Securid，于是乎就想想华为的路由器和交换机也加入RSA来进行密码登陆管理。可是网上却没有相关的资料，在与华为和RSA厂家的配合下，一起完成了这个工作。
好东西当然要拿出来与大家分享。那下面就把配置方法和说明介绍给大家，希望有所帮助。
华为的路由器和交换机想通过RSA Securid来实现认证登陆,必须采用配置radius的方式来实现
举例:

radius nas-ip XXX.XXX.XXX.XXX

radius scheme system
primary authentication YYY.YY..

类别：华为网络 | 阅读全文(223) | 回复(2)

专线或公网路由器安全

专线或公网路由器安全

2008-01-26 14:57:37

不少的人为专线或公网上使用的路由器安全,担心.......我也经常碰见一些坏人..从路由器日志里可以查到N个人尝试登陆你的路由器..
因此安全很重要哦,做个ACL,只允许你或某几个IP地址可以TELNET吧,
1、定义允许的IP，因由只是限制IP，所以用标准和ACL就行了，注意IP地址后跟的是反掩码，
acl number 2001
rule 0 permit source 192.168.1.8 0
rule 0 permit source 192.168.1.9 0

2、在TELNET管理接口中应用ACL
user-interface vty 0 4
acl 2001 inbound

这样只有192.168.1.8和 192.168.1.9可以TELNET路由器

类别：华为网络 | 阅读全文(123) | 回复(2)

关于口字型OSPF的设计拓扑

关于口字型OSPF的设计拓扑

2008-01-26 14:44:40

短消息里收到了qiuhuaqiuhua的一个问题,我觉得很有意思.因为这是书上和资料里看不到的.
因为许多人经常问我这个问题,我就拿出来与大家分享和讨论吧.

短消息内容:

是这样的:比如说核心层有A,B两台三层交换机,汇聚层有C,D两台交换机,接入层是二层交换机,接入层和汇聚层起PVST+,汇聚层的C和D之间是TRUNK.不管核心层和汇聚层是口字形还是FULL-MESH,我起的是OSPF.我可以这样吗:因为C和D之间TRUNK了多个接入层的VLAN,但我在核心和汇聚层的其他线路肯定用的是ACCESS LINK,比如说用口字形,A和C之间是VLAN 100,A和B之间是VLAN 200,B和D之间是V..

类别：华为网络 | 阅读全文(606) | 回复(16)