以下内容摘自笔者2009年度巨作，获得多项大奖，并且已成功重印的图书《Cisco/H3C交换机配置与管理完全手册》.19.2.2基本ACL配置基本ACL只根据源IP地址信息制定匹配规则，对报文进行相应的分析处理。其序号取值范围为2000～2999。如果要配置带有时间段参数的规则，则需要定义相应的时间段。参见19.2.1节。1.基本ACL的配置方法 配置基本ACL的步骤如表19-1所示。表19-1
常见的ACL操作 1.删除生效时间段：需要先删除关联生效时间段的ACL规则或者整个ACL [HUAWEI] acl 2001
[HUAWEI-acl-basic-2001] undo rule 5 //先删除rule
[HUAWEI] undo time-range time1 //在删除时间段
[HUAWEI] undo acl 2001 //先删除ACL
[HUAWEI] undo t
中兴二层交换机的vlan实验一、实验目的掌握中兴二层交换机的vlan配置和维护诊断。二、实验内容完成中兴二层交换机vlan业务的基本配置和结果验证。三、实验过程1、实验任务说明如下图所示，交换机A的端口Port1、Port3和交换机B的Port1、Port3属于VLAN 10，均为Access端口；交换机A的端口Port2、Port4交换机B的Port2、Port4属于VLAN 20,均为Acce
转载
2024-03-11 11:31:56
409阅读
中兴三层交换机的vlan实验一、实验目的1、掌握中兴三层交换机vlan业务的配置方法和结果验证。二、实验内容1、完成中兴三层交换机vlan业务的配置和结果验证。三、实验过程1、配置任务说明如下所示，交换机A的端口fei_1/1、fei_1/2和交换机B的端口fei_1/1、fei_1/2属于vlan 10；交换机A的端口fei_1/4、fei_1/5和交换机B的端口fei_1/4、fei_1/5属
转载
2024-02-15 15:41:54
1813阅读
目录命名的访问控制列表1.1 特点1.2 删除访问控制列表1.3 命名ACL配置案例1.3.1 配置要求1.3.2 配置命令（思路）1.3.3 查看ACL配置信息1.3.4 假设要删除其中某一条配置1.3.5 假设要插入一条ACL条目在20和30之间二、总结配置命名ACL命名的访问控制列表1.1 特点命名访问控制列表允许在标准和扩展访问控制列表中使用名称代替表号没有表号，根据关键字区分
华为交换机和其他品牌的交换机在端口的vlan划分上有一些区别，今天就和大家详细说说华为交换机的端口vlan属性~按照IEEE802.1Q标准，vlan帧的格式如下：此处的Tag就是vlan tag，即我们常说的vlan标签。具体含义如下：①TPID为固定值0x8100，表明加了一个vlan标签②PRI为优先级，0~7③CFI，取0表示为规范格式，取1表示非规范格式④vlan ID为vl
中兴交换机数据配置流程图
中兴交换机数据配置流程图<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
1. &n
转载
2024-04-17 14:17:58
961阅读
目录1.VLAN的概念及优势概念优势总结2.静态VLAN静态VLAN的概念静态VLAN配置1.VLAN的概念及优势概念VLAN（Virtual Local Area Network）是一种虚拟局域网的概念，它通过将局域网内的设备逻辑地而不是物理地划分成多个网段，实现了虚拟工作组的划分和通信。优势限制广播域：VLAN将广播域限制在每个VLAN内部，这样广播报文只会在同一个VLAN内传播，而不会泛洪整
一、实验目的1、掌握了vlan的基本概念和作用机器vlan数据的转发流程。二、实验内容1、掌握中兴二层交换机的vlan配置和维护诊断。三、实验过程1、实验任务说明 如图1-1所示，交换机A的端口Port 1、Port 3和交换机B的端口Port 1、Port 3属于VLAN10,均为Access端口;交换机A的端口Port 2、Port 4和交换机B的端口Port 2、Port 4属于VLAN 2
转载
2024-02-17 10:32:44
1023阅读
一、实验目的理解 VLAN 的应用场景； 掌握 VLAN 的基本配置； 掌握 Accress、Trunk 接口的配置方法。二、实验原理1、valn技术为了能减少广播，提高局域网安全性，人们使用虚拟局域网即VLAN技术把一个物理的LAN在逻辑上划分成多个广播域。VLAN内的主机间可以直接通信，而VLAN间不能直接互通。这样，广播报文被限制在一个VLAN内，同时也提高了网络安全性。2、华为交换机的接口
转载
2024-04-21 19:02:24
783阅读
一、vlan1.将多个端口加入vlan[Huawei]port-group 1创建端口组[Huawei-port-group-1]group-memberg0/0/1 to g0/0/10 添加端口组成员[Huawei-port-group-1]port link-type access[Huawei-port-group-1]port default vlan 102、如何区分不同的VLAN数据
昨天这份年终总结资源，很多粉丝都挺感兴趣，找我要资源的人实在太多，差点给我折腾封号了。还有需要的小友，可以点击获取资源：都是工作好几年的网络工程师，你可千万别再这样写年终总结了话说回来，年终做总结，也是为了更好的开展明年工作计划，要是不给你硬性安排，你都不知道自己今年折腾了些什么玩意儿。平日里不少小白来问我的问题，都太基础，基础的我懒得回答……可想而知，大部分网工的基础到底有多不扎实。所以，年底回
华为交换机和其他品牌的交换机在端口的vlan划分上有一些区别，今天就和大家详细说说华为交换机的端口vlan属性~ 按照IEEE802.1Q标准，vlan帧的格式如下： 此处的Tag就是vlan tag，即我们常说的vlan标签。 具体含义如下： ①TPID为固定值0x8100，表明加了一个vlan标签②PRI为优先级，0~7③CFI，取0表示为规
在网络设备上，MAC 地址绑定主要有两种方式：基于端口的 MAC 地址绑定和基于 IP 地址的 MAC 地址绑定（其实还有一种，就是端口、MAC 地址和 IP 地址三者同时绑定）。前者主要是在交换机上进行配置，后者既可以在交换机上配置，也可以在路由器和防火墙上进行配置。基于交换机端口绑定 MAC 地址后，就只有该 MAC 地址主机才能访问所绑定的交换机端口，防
《运维日常》运维日常《linux》运维面试100问背景：有自己华为交换机需要维护的需求，查看华为交换机端口状态下面分享一些常用命令以及聚合和bgp的配置查看端口状态：dis ip int briefsystem-view
Enter system view, return user view with return command.
[~CS]dis ip int brief
*down:
到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK，下面我们来了解一下这些方面的知识。 在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。那到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪
一、实验目的1、掌握中兴二层交换机学习MAC地址的过程和MAC地址表老化时间的设置二、实验内容1、通过对中兴二层交换机2850的MAC地址表的查看和老化时间的修改，加深对二层交换机MAC地址表的建立过程和MAC地址表老化时间的理解。三、实验过程1、实验任务说明 如图1-1所示，将一台中兴2850交换机的port口和一个路由器以太网接口相连接。并使用一台电脑打开超级终端软件，通过RS-232线连接到
转载
2024-03-27 12:42:47
241阅读
到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK，下面我们来了解一下这些方面的知识。 在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。那到底什么是TRUNK呢？使用TR
一、实验目的1、掌握中兴二层交换机混合端口的vlan配置及应用。二、实验内容1、完成中兴二层交换机vlan业务中混合端口的配置和结果验证。三、实验过程1、实验任务说明 如图所示，在一个中兴2850二层交换机上面要求所有主机和服务器在同一网段。将Port1,Port2,Port3的pvid分别规划为10，11，12，将Port 5的pvid规划为13，要求采用vlan中混合端口的配置方法实现各主机之
转载
2024-02-19 11:07:24
1040阅读
华为交换机的接口默认设为hybrid，hybrid接口介于access和trunk接口之间，通过加标签和脱标签的方式可以实现不同vlan间的通信，hybrid接口是华为设备的特殊的二层接口模式，可以类似于VLAN和trunk接口，可以对数据帧不打VLAN标签和不打标签。hybrid标签打标签心法口诀： 出口检查：查ｕｎｔａｇ表 有标 脱 无标 查ｔａｇ 有 放通 无丢掉 进口检查：查有无标签 有标
