h3c ipsec野蛮模式配置实例
粉丝272获赞838
相关视频
04:12查看AI文稿AI文稿欢迎观看 ip seg 典型配置举例演示视频，本视频将详细介绍设备 ip seg 功能的配置方法。 ipsec 是一种三层隧道加密技术，通过在特定通信方之间建立通道， ipsec 为互联网上传输的数据提供了高质量的基于密码学的安全保证。 在该场景中， device a 与 device b 之间建了一条 ipsac 隧道，对 host 一所在子网与 host 二所在子网之间的数据流量进行保护， 具体要求为两端通过与共享密，要进行认证还可以协商。采用的加密算法为，三 d s c p c。 认证算法为 s h a。 二、五六 ip 赛道的封装模式为隧道模式，安全协议为 e s p。 配置步骤为，首先配置 d y s a 的接口 i p 地址和安全， 然后创建 trust 安全欲与 and trust 安全欲互通的安全策略。然后配置 ike 提议，按照组网要求配置加密和认证算法。配置 ipsic 策略，应用于相应接口。 配置 ike 策略引用 ike 提议，用于协商 ipsic 加密和认证采用的密要配置 acl， 定义需要 ipsic 保护的流量，按照相同步骤配置 usb。 下面将演示具体配置步骤，登录 dysa 的外网管页面，首先根据组网环境配置设备接口、 ip 地址及其所属安全域。本例中已配置完成， 进入安全策略页面，创建 trust 安全域与 untrust 安全域互通的安全策略。本例中已配置完成。 进入 i k e。 提议页面，创建 i k e 提议一，按照要求配置认证和加密算法， 进入 ipsec 策略页面，创建 ipsec 策略 policy one， 并应用于接口一杠零杠八，配置对端接口 ip 地址为二百二十点零点十点一百， 配置 i k e。 策略，输入与共享秘药，并引用 i k e。 提议，一，指定本端和对端 id 为 ip 地址，用于 i k e。 协商过程中确认身份。 新建 sl 规则，指定受保护的数据流为一九二点一百点零点零杠二十四网段到一九二点二百点零点零杠二十四网段的流量 高级配置区域使用默认配置，至此， device a 配置完成， 然后登录 dysb 的外网管页面，根据主网环境配置设备接口的 ip 地址及其所属安全域。分离中，已配置完成。进入安全策略页面，创建 trust 安全域与 untrust 安全域互通的安全策略。分离中，已配置完成。 进入 i k e。 提议页面，创建 i k e。 提议一，按照要求配置认证和加密算法。 进入 x x 策略页面，创建 x x 策略 policy one， 并应用于接口一杠零杠九，配置对端接口地址为 二百二十点零点零点一百 h i k e。 策略数与 d y s a。 相同的与共享秘药，并引用 i k e。 提议，一，指定本端和对端 id 为 ip 地址，用于 i k e。 协商过程中确认身份。 新建 a c l 规则，指定受保护的数据流为一九二点二百点零点零杠二十四网段到一九二点一百点零点零杠二十四网段的流量高级配置区域使用默认配置，至此， d s b。 配置完成。 验证配置，从 host 一拼 host 二的 ip 地址可以拼通 查看。 dysa 上 ipsec 监控页面， ipsec 隧道建立成功。本视频演示结束，谢谢观看。
96索
03:34查看AI文稿AI文稿今天咱们模拟一下 h 三 c 路由器的基础配置，这个网络拓扑适用于小型网络 路由器通过运营商提供固定 ip 方式上网，路由器下面连接交换机，交换机下面连接 pc， pc 使用 dhcp 的方式获取 ip。 由于模拟器的原因，路由器连接运营商无法模拟其他设备连接，如下， 路由器 g 零领口连接运营商，路由器 g 零一口连接交换机，交换机 g 一零一上联路由器，交换机 g 一零二下联电脑 连接好之后全选启动设备。 接下来我 我们配置路由器主要分为六个步骤，一、配置本地用户名和密码，这个命令和配置交换机类似，具体操作如下， 二、开启 tellnet， 如果我们需要远程管理的话，需要开启这个服务。 三、配置 one 上网接口，老规矩，进入接口添加描述配置运营商给分配的固定 ip， 这里只填写 ip 地址和子网野马， 然后要在这个接口下开启。 net 实现内外网地址转换。四、配置内网网关这个网关地址就是咱们交换机底下的电脑自动获取到的地址中的网关。 五、配置 dhcp 创建地址池首先开启 dh cp 服务，然后创建地址池指定 ip 地址范围配置网关地址就是咱们刚才在内网接口下配置的那个地址， 配置运营商的提供的 dns 地址。 六、配置默认陆游下一条地址设置为运营商提供的网关地址。 大家最后别忘了 c first 保存， 接下来咱们验证一下，打开 pc 的配置界面，发现已经可以获取到地址了，如果在现实网络环境中就可以连接互联网了。
1213网工张同学
03:59查看AI文稿AI文稿欢迎观看通过外部登录设备配置演示视频。本视频将介绍登录设备外部管理页面的配置方法。 设备一般支持通过 console、 tile net 和外部登录方式。本视频主要介绍用户在设备初始状态下如何配置并登录设备的外部管理页面。 配置步骤为，首先使用配置电缆将主机创口和设备的 console 口连接。 如果主机没有串口，则需要使用 usb 转 rs 二、三、二串口转接器。使用串口转接器时，请先将 db 九插头与串口转接器连接，再将串口转接器插入主机的 usb 接口 口中，使用双脚线将主机网口和设备的仪态网口连接，然后使用终端仿真软件通过 console 口登录设备。配置微烂一接口的 ip 地址， 开启 http 和 https 服务。接着创建本地用户，并配置本地用户的密码、服务类型和用户角色，完成后保存配置，以防配置丢失。 登录主机操作系统为主机配置 ip 地址，配置完成后即可通过浏览器访问设备的外部页面。下面演示具体配置步骤。关于如何 通过配置电缆、双脚线连接主机和设备，以及如何通过 ctrl 口登录设备，本视频不做演示，仅从配置设备微烂一接口的 ip 地址开始演示配置微烂一接口的 ip 地址， 开启 http 和 https 服务， 然后配置本地用户和密码。本地中用户名和密码均配置为 admin， 配置服务类型为 h t t p 和 h t t p s， 用户角色为 network at me。 保存配置，以防配置丢失。 确认是否保存配置。输入 y， 接着输入保存配置的文件名称，本例使用缺审文件名称 start up 点 c f g， 此处直接回车即可保存成功。 登录主机操作系统， 打开 i p v 四地址配置窗口，配置静态 i p v 四地址为一九二点一六八点一点一三六。该 i p 地址必须和设备微烂一接口的 i p 地址在同一网端。 然后打开浏览器，在地址栏中输入设备的外部访问地址。设备支持 http 和 https 两种协议的访问方式，本地采用 http 协议访问设备外部页面，在登录界面输入用户名和密码，登录成功。 每次对配置进行修改后，建议立即保存配置，以防配置丢失。 本视频演示结束，谢谢观看！
139喜铭
08:02查看AI文稿AI文稿哈喽，大家好，这里是网络专家 vlog， 我是你们的华老师，今天的话华老师通过这个文档呢给大家介绍一下啊，配置远程拨号，用户通过 l 二 t p oplipsic 这个技术呢，接入我们企业总部的一个视力啊， 我们首先在这里呢用这个画图来给大家画一下，因为在很多啊时候的话，我们 办公室里面的一些人员呢，都要出差到外地的，对吧？那么这些出差到外地的朋友的话，他们用的这个呢都是一个公网来的，那么如果出差的同事 人希望连到我们企业里面来进行一个办公，那么通过什么技术呢？我们就有一个虚拟专用网的技 激素， 这个虚拟专用网呢就是我们俗称的企业的 v 篇 企业微片，就相当于是在我们员工的 pc 或者是手机上面，然后通过这个技术的话，建立一条虚拟的通道，连接到我们企业的出口设备上面，这个出口设备的话，一般都是哎呀路由器 或者是防火墙之类的一些设备，漏油器或者防火墙后面的话就是我们企业的核心交换机，然后核心交换机的话就连着我们的服务器， 当我们的这个虚拟通道建立完成之后呢，我们就可以通过 pc 或者手机直接通过我们的这个 通网，也就是我们啊所说的那一个音腾呢，来访问我们企业的一个奢我，我们这个企业的奢我的话一般的话都是一个私网例子， 假设大企业呢一般都是幺零点差点差点差这个，然后呢我们这个 pc 所获得的话是一个公网例子， 那么如果我们这个 pc 需要跟我们的这个企业内网里面的生活通信，首先第一步的话，我们 pc 跟 我们的哎呀路由器或者防火墙之间的话，就需要建立一个虚拟砖网，那么我们今天在这里给大家要讲的这个技术的话，就叫做 l two tp ow ipsltp 呢是二层 lv 片的一个技术，然后呢 我 ips ips i 的话是一个三层的一个鱼片技术，那么我们用这个 l two tpo ips 呢，就可以用用这个 ipcic 来保护我们 lgtp 所传输的一个豹纹，从而呢达到一个安全的需求，就是我们这个豹纹被截获了，那么别人也啊，用不了也看不到是什么意思呢？就是 这一个呢，就是 l two t p 的豹纹，对吧？然后呢 l t p oplo ips 这个技术就是在 lt p 的这个豹纹前面的话，再加上一个 ipsic 的头部，所以呢今天我们所讲的这个技术就包含两个知识点，一个呢是 ipsic 技术， 一个是 l t p， 然后我们这个主网的需求呢，就是在一个企业里面使用的，我们是华为 ar 路由器， 这个企业的拓谱图呢，就如下网所所示啊，这个企业的总部网关呢，用的就是我们的华为 ar 路由器，然后呢这个 g 一杠零杠零这个口呢，用的是两百这个公网 ip， 然后出差员工呢 pca， 他用的可能是手机热点或者是酒店里面的一个区域网，对吧？然后呢我们的这个 pca 呢，需要访问我们企业总部，那么就需要建立这个啊 啊 v p， 那么这个虚拟专用网 v p 呢，我们今天所选用的技术呢就是 l two t p oppos 的这个 技术啊，然后操作步骤的话，首先呢我们需要在我们企业的路由器上面配置，首先呢配置这个社会名称， 然后在设备上面通过 l 二 t p 音 app 这条命令的话，启用我们的这个路由器的这个 l 二 t 功能，默认的话这个 l 二 t p 功能呢是不使用的。然后呢这个啊启用这个 ip 四 f 安全提议， 然后呢在我这里的话定义我们的这个封装的一个传输模式，然后配置我们的这个 ik 一的安全提议， 我们 ik 一安全提议的话，前面这个数字的话，大家啊一定要注意啊，这个数字的话在后面的话 也是需要引用到的，然后的话就配置这个 ik 一对人体，使其可以跟其他的协议呢进行一个通信。然后后面 的话就要配置这个预供小密码，因为我们这个 ip 赛的话是保障我们数据的安全安全的，所以呢也是需要配置 一个预共享密码的。然后呢就配置这个策略模板，策略模板里面呢就引用我们的 f pl 的这个策略以及安全提议， 然后呢我们就配置这个安全策略在全局里面。然后接下来的话二十二这一步呢就是配置我们的这个 f t p 的一个 ip 地址词，这个 ip 地 支持呢就是给我们接入的设备啊分配那个死亡的 ip 地址，就是当我们的这个企业的啊 工作人员在外面出差的时候，如果我们连上这个微片，那么我们的电脑上面的话就会生成一个虚拟网卡，那么我们虚拟网卡所获取到的 ip 地址呢，就是我们在哎呀路由器上面配置的一个地址， 然后这里的话就需要配置啊本地用户服务器的一个用户名跟密码，这个用户名跟密码呢主要是 用于认证接入的用户的，就接入用户他所有的用户名跟密码是我们这边提供，我们就是在这一个地方来配置的，配置命令的话就是啊这四行，如果大家 啊啊需要配置这个文档的话，那么可以在评论区下方留言或者私信我，我可以发给大家。然后接下来的话就配置那个虚拟 ppp 的用户名跟密码，这个呢就是一个拨号的一个配置啊。然后 接下来的话就是在我们的这个公网的接口上面应用这个 ipsic 啊安全策略。然后呢在全局里面设置一个 ftp 组，并配置相关的属性， 我们可以看一下这个。接下来呢我们就需要配置一条静态路由，配置这条静态路由呢是保证两端的路由可搭。接下来的话就是 在我们的 pca 上面进行一个验证，验证的话需要修改注册列表，默认的话都是不需要的。然后呢在我们电脑那里呢就创建一个 app 的一个连接 好，那么今天的视频呢就到这里结束了，如果大家喜欢我的视频可以点击关注，再见。
147网络专家vlog
07:01查看AI文稿AI文稿嗯，这期我给大家更新一下华山的路由调试，就是最基本的进他的 word 系统。 呃，现在一般的企业级的设备，就是华山企业级的设备都会有自带一个 word 功能，但是他不像我们家用路由那样子，后边后面会贴上一个 呃，后台管理地址，他没有的，但是他自带的 word， 所以说我们要需要把它给打开才能进去他的 word 系统界面去做上网适配，或者完全用 crt 去 实现也可以，不过这东西太深了，咱们就不往下讲，本期我主要是给大家讲一些简单的 word 页面就行了，我手上刚好拿到了一台 msr 二六零零的企业级华山的路由器。好，接下来我们就开始进入教程， 我们备好材料，备好一条创口调试线还有网线，我们用创口调试线连接到我们路由器的创口上，然后再接到我们电脑的 usb 端口， 再用一条网线接到我们的电脑上面，这时候我们的材料已经接好了，也已经准备好了，我们就打开 crt， 打开 crt 以后这里有显啊，这个我重新操作一下吧。我们打开文件快速连接， 然后我们看一下创口商，创口商，这个怎么看的呢？我们的创口这边会有显示的，呃，要确定我们的创口线是连到哪个口，一般都会自动识别，然后我们这时候教你们怎么看一下吧。 这边我们来到电脑的管理 管理，这边我们来到设备管理器，然后我们就显示创口，现在创口已经显示创口三了，然后我们还得看一下啊， 端口设置，这边九六零零秒位这个然后我们连接的时候，我们就把它相应的填上去，九六零零，然后我们点击连接， 连接上了以后，我们可以把那个设备通个通上电，现在我没通电，你们可以提前说通，也可以，这个没问题。 然后通上电以后，我们就等等待一下，等待设备正常的重启完 好，设备已经启动完成了，这时候我们输入一层代码，进入用户视图。好，我们进去以后再 输入一层代码切换，切换到默认的那个 v m e， v m e。 好，我们进去以后， 我们开始设计设置那个路由器的 ip 地址，输入 ip， 我这边输入的是他的后台地址。啊，我设置的，然后此网人马二五五点二，五点二五点零， 然后我们回车，这个设置完以后我们退出。 呃，接下来我们要打开加呃那个路由器的 t h t t p 功能， 我们启用 h t t b 功能，然后我们创建那个外部的 登录用户名，嗯，这是用户名为 andy。 然后我们输入密码，设置密码。好，我们输入完 password， 然后再输入他的密码，他的密码这个就是输入密码，但是密码我还设置成 password。 好，现在已经设置完成了， 我们输入自定用户类型，然后我们保存配置好，我们保存完了以后， 接下来我们来到桌面。好，我们来到桌面这边，这一步我录了 好多遍，因为我这边的网线有点松动，所以呢老是掉线。我们来到桌面，然后点击网络属性属性以后，我们点击太网，设置一下我的本地电脑的 ip 地址， 我记得我刚刚设置的是网端是三点幺的，所以我这个本地 ip 地址为三点三三， 好，这个就是我们路由器的地址了，然后我们保存，保存以后我们来到浏览器，打开浏览器，我们输入我们路由器的 ip 地址。 好，这就是我们刚才刚才设置的 ip 地址了，我们输入用户名和密码，密码，用户名 密码都是刚刚在那个这里面设置的 crt 好，密码也是 password， 然后密码错了，我看一下， 我输入错了，刚刚我打错了，抱歉哈， 刚才把密码输入错了， 我们打上交易密码。 好，新密码还是设置 password， 确定这时候已经登录到他的后台了，我们的企业级的华商 m s r 二六零零的 word 打开的方式就是这样子。 呃，其他的型号也是大同小异的。呃，本期视频就到此结束了。
914科技站台
21:26查看AI文稿AI文稿大家好，我们今天来做一个综合实验，这边是一个运营商，这边是一个内网，这是我们企业级的主播路由器， 那比如说这个是核心，这是 ac， 那下面这个是有线的办公网，下面接一些电脑， 这是一部分电脑，这是 poe 交换机，下面接挂一些 ap。 我们今天的这个实验来模拟这一套网络，让做到默认上网， 从零杠零，也就是从这个路由器出去上网，让内网的系统可以访问到区别这个网络中， 一步一步的来配，我们已经开始了这个配置， 左边的这个是一个电信的一个路由器，我们只要给他配好这个 ip 地址就可以了， 我们已经配好了，我们拼一下，一百点一点一点二，可以通的就 ok 了，就不用管他了。然后再回到三的这个上，然后模拟一个中国外网的一个内网系统， 十点三，零点一点一，三零，拼一下，十点三，零点一点二， ok 了，在这边起一个 look back， 零，十点三，零点二点一， 二十四，然后再到联通的这边也起一个 一点一点一点一点三，十二，再起一个一， 二点二点二，我们看一下拍的地址， ok 了，回到衣裳，嗯， 用 osps 进行一个互联吧，先配好十点八，八点一点零，零点零点三，然后是啊，就这一个就 ok 了， 嗯，用完了我们再到四上，四上是核心，改名字叫核心， 十点一点一点一，二十四，嗯，好，接一下吧。十点一点，十点一， 二十，二十等于 三十减一 四，十点一，这个民族管理十点一点一，百点一， 看一下肯定是一个洞的状态。 之后我们去一杠零，杠三到一杠零，杠三上 前面加一个睿智，然后放心直接二十三十四十一百， 之后 undo pot check， 这样我们的这个 do up， do up， 嗯，再到一杠零杠一底下 配个十点一点一点，我们看一下刚才配的这个 ip 地址，那十点十点八，八，十点一点二，十点八，八点一点二，三点， what s the cafe then？ 十点八，八点，十点一点一点一，零点零点零点二五， sure i'm doing at work 试点一点一点 推出来，我们看一下 uspf 邻居啊，已经建起来了，我们再到这边推出来，我们看一下陆游 这边，我们写一条默认指向零点零点零，指向二百一百点一点一点一 载道 os pfe 里面 引用一条这个摸上炉油发布一条摸上炉油， ok 了，我们这边就会和线上就会多一条陌生路由， 这时候我们去平安，时间八十八点一点一，你是可以通的。 嗯，我们创建几个地址池为蓝石的，十点一点，十点一是二，五点二，五点二，五点零， 我们是十点一点，十点一点二点三，零点幺，九点四，零六，幺点一，三，四点一点四，点着 cpsolan， 二零 是十点一点，十点一， 二，十点一，从二开始，十点一，一点二，十点一， monster 十二，五点二五 二五，加入点亮 定 s， 其实定 s 在练习的时候会配，之后就好了，模拟提上，其实提现不出来什么用。 sorry ippo 一拉三十，十点一点三，六点一， 四点一点三，六点一， ok， 我们已经配置好了，然后我们打开 dcp， 用来给下面的终端去分配这个 ip 地址，那四配好了，我们创建一个 四拍好了，然后啊没拿一百看一下，五，上 sw 一，每单一十二十三，十四十一百 十点一点，一百点一点二，二十四， 然后是一个龙鱼。 其实我们也可以在 ospfe 里面也给下面的发布默认录用，那下面的啊，下面的没有建立默认录用 他，所以他就不会有这个默认陆游啊，度调啊度点 fault 没有用，所以下面的我们还是去手动的写这个默认陆游。 零点零点，零点零一点，一百点一， 十点一点，十点一。 ok 了，我们打开 dcp， 然后去连杠二底下 十 二十七， 嗯，是一个女装三， 多大了个点零， 看一下 dcp， 零杠零，一杠零杠一， 嗯，这个是批，这是那个一批，所以我给放成十三十四十 hot truck here， we are deep， not sunny， undo out drunk， 这样 ap 就是三十以来用户是四十，我们复制一下，先到一杠二底下，这样就开了。 我们在这边配一个，起一个为难时， 然后配一个 dcp， 看能不能获取到 ip 地址，先试一下， ok， 他能获取到 ip 地址了，所以我们删掉围栏时再进一个围栏，二十 也是一样，蓝三十， ipada， 蓝四零， appg 没有开四零的 dcp 地址池，我们看一下，十二月二十三时四零开了呀， ds 零点一有的啊，弄回渠道了，所以这些要没用了，你来二零 三秒 是保留我们的管理地址， 这样就 ok 了，动态下发也没问题，这平时间八八点一点一也没问题。 我们得做一个 at ecl bits 两千 sauce onion， 那就是拥有允许所有的地址进行一个转换，零杠零是耐头的，放到两千，然后是零，杠一是耐头的放到两千， ok 了，二十一上，我们看一下， 看一下，比如说二三上 oops， npapg 是十点四、零点五点一、三十二，还有个二十十点八、零点一点二、三十二， 再建一个三是幺七二点幺六点零点一、零点二百三十二 啊，就模拟这几个网段吧。比如说这个是我们时间 存在的那些内网的地址，十点三零四零八、零七二点，这时候我们就在，我们现在去拼，肯定是拼不通的，那比如说我们在 pc 八上， pc 八让我们点击启用，打开了之后我们选择 dhcp， 之后我们点击启用，稍微等一会，看能不能回去打 ap dj， 我们再打开配置看一下啊，我们获取到了十点一点、十点三的这个地址，我们到面临行里面去拼一下 pc 八， 这个 pc 八去拼一下，十点八、十八点一点二，核心一点一，肯定是坑的，拼下一百点一点一点二 点一，然后我们再看一下 pc 三是十点三、零点二点一， 拼一下十点三、零点、十点三、零点、十点三、零点二点一，二点一肯定是不能通的，因为所有的路由都直向了这边，这边是没有路由过去的，大家可以看一下， 嗯，大家可以看到默认是从上网 这边左边浏览器那个这个路由器出出去了，所以说他是没有路由，他是走不到这边的，我们去配几条， 那比如说十点三、零点二点零二十四、零点十点看一下，十点三、零点一点一， 世界四，零点五点一、十点 四、零点五点一，还有十点八、零点一点一， 也是二十四位的最后一个是幺七二点幺六点零点零 幺七二点幺六点零点零，我们再看一下这边就会多了三条这个金泰， 十点三零点二点零路由，他就会从这边出去，那我们再到 pc 八去拼一下 二点一同了八零十点八，零点五点一， 十点啊，十点四，零点、五点一， 十点四零点，这样就通了，这样你要上网的话，就会走那边出去拼一下，一点一点一点一，肯定是可以通的，拼一下二点二点肯定是可以通的， 再拼左边右边的这个内网的，他肯定都是同的，十点三，零点、十点幺七二点幺六点零点二百 幺七二点幺六点零点二百，肯定是可以通的，那这边也是一样，这边我们配置一下 这边啊，这边是 ap， 我们用这个来陪吧，请用，然后选择 dhcp， 请用稍微等待一会，相当于 相当于我们左边的这边的所有的终端要上网，他会默认从左边的这个路由器出去。要上内网，他会从右边的这个路由器出去，根据路由表做一个 寻指，就是我们可以根据路由来控制他从哪边走。 这边我们给大家标注一下，这是电信这边这个是模拟的内网 专线， 电信 内网抓线，那下边的这个就是出口路由器出口。
03:28查看AI文稿AI文稿北村 c 交换机 配置 web 登录界面， 启动设备， 打开命令窗口，进入配置模式。 开解 htp 服务，设置用户名， 设置密码， 设定用户类型， 设定用户级别为管理员退出创建 win 十 进入管理不安 配置管理文 ip 地址， 电脑上设置同网段 ip 地址， 打开浏览器， 输入交换机管理地址， 输入用户名和密码， 这里密码记错了， 要记住交换机上配置的密码， 这里就是 y 界面。
119小文在IT
02:00查看AI文稿AI文稿今天驱车一个一个多小时，咱们给客户安装一台华山的 wx 二五二零 x 杠 a 啊。网管 act 的路由。我现在通过配置先来把默认的配置改一下， 显示当前配置， 修改 interface 无烂艺接口，默认 ip。 修改地址池，查看当前地址池配置， 先删除默认网关再添加，不先删除直接添加，会有两个网关。 开启 tell net 服务，进入虚拟中关， 允许所有的协议登录。 设置口令为 password 模式， 设置密码， 创建用户 等级为十五，显示当前登录配置，退出保存配置。
286网络学徒小席
25:13查看AI文稿AI文稿静态路由啊，我们静态路由他的语法呢，相对比较简单啊，在他的系统模式下， ip 如此， circuit 如此 id 的，我因为我进到路由的解决不同网段直接互换了互换的问题，那么我进到路由学习的肯定是你的指点路由学不到的。那么 ip 如此 id 的后面加目标网段所对应的目标 网段，以及目标网网段所对的眼码长度，以及后面再加他的啊，吓吓一跳，地址啊 等等，在这在这里面呢，如果 ip 地址和野马都是都是零的话，那么就是末路由啊，我们看一个配置实力啊，配置实力这边呢，有路由器 a、 a、 b， c， d 相连，那么我在路由器 b 上呢，我针对幺零点一点零点零的 写个金条路由是 ip rose id 的目标网段是幺零点一点零点零点零，看到没有，那么他是杠二四位，所以他野马是二五五二五五二五点零，那么他对于路由器币来讲，他选幺零点一点零零。网段呢？他下条往哪丢呢？他下条是丢给幺零点二点零点一的 幺零二点零点一。对路由器 b 来讲，他学幺零点四点零点零的话，他下一条往哪丢呢？现在往幺零点三点零点二啊，他学幺零点五点零点零的话，下一条也是往幺零点三零点二丢， 这是我们静态路由的配置实力，我们末日路由是怎么配呢？ i p two study 的后面呢？加八个零，然后后面再加下一条例子，幺零点二点零点二啊。对路基 b 来讲，首先写个静态的幺零点幺零点一， 一点零点零啊，原码是二十四位，下一条丢给幺零点二点零点一啊，幺零二零点一。而末路由是 ip two study 的八个零，后面加上幺零点三点零点二啊，抛向二十一， 在路由器地上抛，没路由。下一条思想往 c 上，往点击上抛，所以没路由，就是说我不管，我的目标网段是任意的啊，我任意的目标网段，在查自己路由表中没有明细的情况下，那么我就匹配默认，通过默认进行转接啊。 那么在这里面呢，我们可以看一个金台路由的一个实验， 看今天路由实验，我们看一下， 这里面有四 s 路由器，二一二二二三二四 二一和二二之间网段是幺九幺二零幺二零幺零零，这是幺零一幺零二，这是，这是二三零二二三零三二三和二四。这边三四点三和三四点四 啊，那么在二二四上呢？我创建一切黄河口得一百网段，一百零一百幺幺零幺零幺零幺幺零二零幺零二 幺零三幺零三幺零四幺零四。这个代表公网，代表无数个公网地址，这公网地址拍完以后，也就意味着我二一二二二三，如果要访问这一些 n 个公网地址，有可能他这里面我写的是五个，在真实，真实的网络环境中，有可能 是五千个，五万个，那么他要有陌路邮箱啊，是浸泡。那么我们做这个实验，首先第一步配置 ip 地址，使网段内能够互相平统啊，申配 ip， 一零二零二零幺二点幺二点幺二点一，二一，上 r 二，上一零杠零杠零幺二零幺二零幺二零二 一零二零二一二三点二，三点二，三点二拼一二点一， r 三，上面二三二三二三二三， r 三一零杠零杠一三四三四点三四点三 二四上，一零杠零杠零三四点四二四，上呢？二四上呢？有些黄口 look 到一百吧，一百点一百点一百点一百 三十二位路杠，幺零幺幺零幺零幺零幺零幺零幺零幺零幺三十二位路杠，幺零二 幺零二零幺零二零幺零二零幺零二 幺零三零幺零三零幺零三点幺零三 幺零四。 这时候我们看一下智能路由，智能路由一百零一百幺零幺幺零幺幺零幺幺零幺幺零 三幺零四，这个呢代表相当的公网啊，那你要访问这一些黄河口的话，要用末路由，你不要用静态。那么这时候呢？ ipk 完了啊，那这时候我要让 r 一能够拼通 r 四的三四网段，该怎么办呢？在 r 一上啊， 要写个静态路由。 r 一上呢，我要拼个包，它的原是幺二零幺二二点幺二点一，它的目标的话， 三四点三，四点三四点零网段，那么二二一他会访问三四网段，对二二一来讲，他有没有三四网段的迷信路由呢？他都没有三四网段迷信路由的，那这时候该怎么办呢？在二二一上去添加一条就可以了。 ip 如此家庭。 幺二零幺二零幺二点零二十四幺二零幺二零幺二点二 d c s 路程，看一下插路的表啊，幺二五的路由向下丢给幺二零一， 现在这个幺零二，他是从幺零一出去的啊，从幺零一出去的，这个幺零二，你拼一下幺零二幺零二，再按一下，那抛给 r 二二以后查找杀死网段。抛给二二二以后查杀死网段。 ip root study 三四三四三四零二四二三二三二三二三，可以看到啊。 三四网段，下一条丢给二三三啊，对二三来讲，对二三来讲，三四网段 是他的直言，录友啊，然后 pokey 三四点四，那这个时候呢？豹纹是有趣的录音原理，八个字，有去有回，才能互通。那这时那个这个时候呢？一呢？ 这通过添加静态路由。三四，我们的尽量路由抛给二二，通过添加尽量路由抛给三三呢？因为直接路由抛给二四，那么二四呢？有个回包，二四的回包呢？ 他原是三四点三四点三四点三三四点四，目标呢是幺二零幺二零幺二点零网段，那这时候呢？对阿斯来讲， 他要访问幺二网段，那么该怎么办呢？ ip root sighted 幺二零幺二零幺二点零二十四，下一下丢给三十四点三 二三的话，查找自己路由表。 ip looks 幺二零幺二零幺二点零二二十四二三二三二三二， 然后它呢？抛给 r r r r 二呢？在查自己 loga 翻幺二，网端呢，是自己的质量，翻幺二是自己的质量，那么它又抛，抛给了 r 一，那这时候呢？在 r 一上去拼 不通，不通是有是有原因的，我们查找一下 vivo 这个 r e 上没有三十瓦路由，看见没有？ 没有上色静态啊，你看 r 一上，我配的是幺二二的静态，这是错误的啊，要删除一个静态路由的话，你安度一下就可以了。 ip rot， 三四点三四三四零二十四幺二点幺二点幺二点二， 需要去 rose 家去，你看下近的路由，需要去 rose 三四向下掉血。幺零二 二二三三四抛给谁呢？抛给二三十三，二三是直连的， 那么对二一来讲，平三四点三四点三四点四他就通了，是不是 同样道理，测从二十四上拼二一拼幺幺零幺零幺零幺，这个同等。 这么近的录原理啊，先录原理，二二一，首先要发个包抛抛给发给三四网段，那么二二一首先查自己录的表，录的表中有没有三四网段，如果没有的话，我添加一条进的路由啊。添加一条三四网段的，下一条丢给谁呢？下一条丢给幺幺零二啊。二二一，收到包以后呢，也是查到自己录的表， 六秒钟。有没有三种大的呢啊，有的话啊，转，没有的话我添加啊。添加一条近的路由，下一条丢给谁啊？现在下条丢给二三零三 啊，丢给二三零二二三三，在二三上二三呢，发现三四网段是直连的，直接丢啊，那么二二四也是一样的，二二四收到报名以后呢，会有回报，回报的。原是三四点四，目标是幺二网段，那么 二四刚开始是没有幺网的路由的，那么二四上就在 ip 注册，你看一下啊，原日三四网段，三四三四三四零，目标是幺二网段。有没有幺网的呢？ 刚开始是没有的，后来我添加了静态现场调给三十三是有的，然后抛给二三二三呢？有没有要，有没有要网的呢？添加一二网的路由，现在调给二三点二，然后呢？二二二二呢？添加静态路由， 发现幺二是直连的，然后直接抛给阿姨啊，所以说 boss 有去有回可以投，但这也是 三四点三啊，那么我二二一可以拼动三四网段，是不是意味着我二二一就可以拼动二三网段呢？我们试一下 啊，有同学可能会认为，哎，我二二一，我能更远处的二二四给拼到，那么在这里面，我二二一为什么拼不通二三网段呢？啊？是因为什么？还是路由原力吗？啊，二二一，我要拼二三网段。第一个看什么？看这些路由表，路由表中有没有二三网段的？ 他的目的是二三网站所对的路由呢？目录表都没有二三的路由，那么他怎么会跑呢？怎么去丢呢？啊？ 虽然这里面查路易表没有二三网路，有说要拼多二三呢，要添加一条，记得路遥二三零二三零二三零二四，下条是幺二零幺零幺零二啊，然后这时候呢，就抛给了二二二二，发现是二三网端的， 就抛给了阿三啊，阿三呢进行回包，阿三有没有幺二网上的路由呢？在前面一个实验已经有了，所以说在 这个时候呢，在二一上，我继续拼二三零二三二三二三是可以拼的动的，是可以拼的动的。那这里面呢，假设二二三是一个企业的出口，路由器，在二二四上呢，二二四是一个，是一个外外部的公网， 那么外部公网上呢？在这里面呢，有五千条路由，公网路由或者五万条，那这里面我是用五个来进行代替，那么二二三他不可能针对我这么多的公网路由的话，我逐一的去写静态，那么该怎么办呢？那么对二二三来讲，他只可能去写默认路由。 末路由怎么写呢？ i p ruth 啊，零点零点零点零，零点零点零点零，而下一条是三四点三，四点三，四点四， itsis i p rut， 看到末路由抛给抛给三四点四，末路抛给三四点四，那这 时候在二三上拼一百点，一百点一百点一百，可以拼动拼幺零幺零幺零幺零幺零幺零幺零幺通，幺零二，流血通的 幺零三， 然后就是配互动啊，这就是我们静态路由的配置啊，通过静态路由配置，大家可以加深路由原理的理解，实际上动态路由呢？呃，你真真正了解静态路由，你才能可以说你才能够真正的了解 路由原理。动态路由的话，实际上他的思想很简单，把直线路由发布出来，断路由协商啊，所以说我们这个时间讲的是静态路由的 配置，以及我们没路由的啊原理。哦，那么我们记得路由呢，还有一些啊， 还有一些应用，比如今的路由实现一个路由的备份和负载，负载分担，比如说有些企业呢，企业出口他连的多个运营商，一个 sp， 假一个 sp， 那么这个时候呢， 一般来说多连着多个运营商是用来备份啊，但是他不同的运营商可能贷款不一样，假设的是 s p g 啊，他贷款是一百兆， s p e 呢？贷款是十兆，那么默认情况下，我让他所有流量全部走 贷款高的 sp 甲，那么当 sp 甲这个接口挡掉的话，让他走 sp， 那么怎么怎么做呢？啊？那么这样做的，那么这样的话，我们可以通过手方式做呢，可以通过设置不同的 啊运营商，我们给他不同的一个什么应急来做啊， 我们看一下这个实验， 你们看这个实验啊，这是个路线 a， 那么这是两个运营商，一个 s p 一，一个是 s s p 二， 那么对路由器 a 来讲，假如这边是中国电信，他申请了一百兆啊，这边是中国联通，他申请的是十兆，那么他末的情况下肯定要让他走。什么？走电信吗？电信的这个公网一点一点一二点二三三，这是啊，联通这种公网一二三，是不是 我们首先呢对着企业出口路写 a， 首先呢，我们把黄线搭建起来， 帮他 ip 能够拼透， 那么这个时候我们怎么做呢？实际上呢，我要在路线 a 上向 isp 一啊，我要写个末路由，下一条丢给谁呢？下一条丢给 spe 所对应的这个 ip 值，对端的 ip 值二零二零一百零一百零二五四啊， 那么我像 sb 二的也要，也要写个末路由，下下这个六九的六九的六九的二五四啊，注意，他那个末路由的话，他的管理距离默认多少呢？管理距离默认是六十， 那么我优先使用哪个运营商的话，我的管理距离可以改小一点，比如说我针对电信的话，我的管理距离改成五十九啊，那么我针对啊，联通这边 兆我是六十，那么很显然所有的包全部走水压全部走五十九，要小的也是一百兆，但他这个链子荡掉的话，走水压走六十 一零二零幺零 f xs 二零二点一百点一百点幺零一零二零二一六九零六九零六九零六零。 isp 一一零二零二零二零二零一百零一百零二十四， 四百个亿三十二 look， 十二， 右边有三平二零二零一百点一百点幺零，这平衡的， 那这时候呢？ r t a， 它就访问它有 s p 上的所有中网，该怎么办呢？写个没路由，该写个箭头路由， 笑一下，泡泡水啊。二零二零一百点一百点二五四啊，这个时候你可以看到 路由的话，末路由抛给的是一百零五次， 那这边是六九零幺零，特别是 s p 二啊，联通是时照的，联通时照的 s p 二，那么它呢？也是相同的公网地址， 刹车 了解了解了解了。 o 四 六技能一零，那么 r t a 的话可以拼成二五四，那么在 r t a 上，像六技能二五四的话，也要写一个末路由， 六九点六九点六九点二五四。那这时候呢？对 rta 来讲，他两个末路由的话，是让他的优先级都一样的，那这个时候呢？拼包的话，他可能会实现一个负载均衡， 因为他底下的客户的话，我要上网的话，他可能有一半从电信的，有一半从联通的，我现在因为电信是一百兆，所有的包全部要从电信走 啊，他电信这边挂了以后，他才会从联通走，那么该怎么办呢？那么我们针对电信这边的话，我们的万达油烟机小于六十啊，这边这边本来不是六，两边都不都是六十吗？往这边降一下，小于六十， 那么很显然它会从左边走啊。那这时候呢？我们怎么做呢？ ip 入它 study， 二零二点一百点一百点二五四，应急 啊，五十九吧，五十九， success in， 他说 success in modifying look， 成功的修改了路，有条路没看到啊， 没路由。这个时候呢，因为有个有五十九的，有六十五十九比六十小，所以这个五十九进入的路由表，那这时呢？我拼一点一点一从哪走啊？啊？从下一条， 或者你劝死一下啊，劝死最劝死，这个命令啊，就是可以 跟动他的路径啊，我不仅仅可以测试他的网络联通性，我还可以跟动他的路径啊，跟他的路径从哪走呢？从二零二零一百点一百点二五四走啊，这是 chance 啊。 chance， 二零二零二二啊，也是二二五四。 chance， 三点三十三， 也就是一百的欧式啊，那么当他电信这条链路挡掉的话啊，下挡挡掉以后， 那么这时候呢？ dcip 主体，你看一下，那么他的静态末路由是不是啊？有管理技术，是六十往哪丢呢？啊？退啊，用一零二零二一往六九零二五四丢，然后这时候你确认识一下，一点一点一。 chance， 一零一零一到谁啊？ 到六九点二五四，也是 s p 二上的啊？ chance， 二点二点二，也是六点二五四， chance， 三三三也是六点二五四啊，低配 ip rose， ok， 这是我们通过静态漏油来做一种备份的一种应用案例啊，就是在写出口写这种墨，而且我们再看一下我们静态黑黑洞漏油的一种应用啊， 我正确的应用黑洞路由呢，可以像素他的环路。那么我们分析一个案例，这案例是这样的，路由器 adc， 然后呢还有其他路由器，他们的网段分别是幺零点零点零幺零零点一，幺点零点二，以及 幺零点零点二五一直到幺零二五，他们可以对着这个网段进一个汇总，就是幺零点零点零点零杠四六野马， 那么这个时候呢？ rtd 呢？相当于是企业出口路由器啊， rtd 相当于企业出口路由器，那么注意 abc 以及这这些所有小这些路由器的话，都会每个路由器上都会有个末路由抛给 rtd， 那么 rtd 上也会有一个末路由抛给 rte 啊，抛给 r t e， 那么 r t e 呢？它针对 a， b， c 这一些。呃，静态路由的话，那么它会有一个什么？有一个汇总的， i p g c i t 的幺零点零点零点零，有的野马是十六位，然后呢，通过 s 零杠零这个接口抛给 r t d 啊， 那么 rtd 上呢？有指向幺零点零点零，零点一，零点二以及零点二五五的一些明细路由啊，那正常情况下是没什么问题。如果啊， 如果 rta 去访问 rtc 的话，他发个包发给 rtdrrtd 插入去漏掉，发现他到 rtcrtc 幺零点二的明细存在，然后掏过来。如果 rtc 呢？这个链路如果当掉，链路一旦当掉，那么在 rtd 这个路由器上呢？他抛向幺零点二点， 抛向幺零点零点二零的这个明星路由呢？他会消失掉的。那么这个时候呢？ a 再去访问 c 的话，这个 d 访问自己的路由表，发现到幺零零点二零呢？ 明细路道找，找不到，明细路道找不到怎么办呢？那只有他匹配他的末路由，匹配到末路由呢？就通过 s 零杠零这个接口呢，抛给了 rt 一， 阿迪一发现你的目标是到达幺零点零点二零网端的，那么叉 z 落标发现他匹配了幺零点零点零点零这个路由条目，然后通过 s 零杠零 这个接口抛给 rtd， rtd 发现，哎，你是到达幺零零二二零的，我无法找到明细他，但他有默认也抛给 rte， 这样你抛来我抛去，你抛来我抛去啊，形成了一种环路。 那么为了解决这个方法呢？我在 rtd 上呢，我针对幺零点零点零点零这一个一十六位野马的明细路由，我把它抛给空端狗，也就是说我 rt 一的话，如果 将那个豹纹抛回来，那么 rtd 插到路由角，我不需要匹配他的明细，我匹配更精确的这个静态路由，但是我下一套抛给的是空档口，通过这种方式可以消除他的环路。 所以说我们本章呢，主要讲解的是职业路由和预览间路由的配置啊，以实验的演示啊，近代路由的配置， 静态末路由的配置，以及利用静态路由实现路由的备份，附带分单和黑洞路由的合理应用啊等等，都从我们本章内容。
32是真也似真
05:23查看AI文稿AI文稿兄弟们，如果你的网络里面有两台核心交换机的话，那么在这里咱们再不要去研究咱们这个 vip 了啊，呃，我建议大家赶紧把这个堆叠配合起来， 那么堆叠呢，我们不仅可以保证双设备双电路的一个可靠性，而且呢，咱们也可以避免这个环路的发生啊，那么接下来我们会给大家去演示一下咱们这个 h 三 c 设备的一个堆叠的一个配置命令。 来，我们来看一下呢，有两台核心交换机，分别通过万兆口的四十九口互联啊，那么我们以 sw 一为主交换，哎，以 sw 二呢为被交换呢， 我们来做一个堆叠的一个配置啊。首先呢，我们需要配置第一台交换机，打开第一台交换机，我们第一步呢， 呃，需要去修改他的一个呃， vif 的一个呃，优先级 aif member 一，然后呢，他的优先级我们给他改成最大，那这个时候我们配置完以后呢，他就会成为主交换，好，这是第一步，那第二步呢，我们先进到呃四十九口里面去，把这个接口要给他去呃，关闭掉， 好，那么我们输入完沙荡就关掉了，接着来，那么我们来输入一个 airf 的一杠二的一个接口，我们需要把这个四十九口呢给大家加到这个 af 的这个端口族里面去。炮特葛润， oppo， 英特 face 腾一杠零杠四十九， ok 啊，英特 face ten 一杠零杠四十九啊。进去回答，我们再说一个昂度沙子档，昂度沙子档， 现在呢，我们就把接口也启动起来了啊，另外呢，我们需要把 irf 这个端口要给大家做一个激活啊，嗯， irf potcom 飞杠，来 at 们给他激活一下，激活完紧接我们输入赛文要需要保存一下啊， 好，那么这样的我们第一台就配置完了，来，接着我们来再配下第二台， 那第二台交换机呢？呃，也是同样，我们首先要修改第二台交换机，交换机的一个呃，一个框号啊，框号啊，来 airf 先进到 ss 配置模式里啊， aif member 叫。呃，呃，修改，为什么他的一个一接口为二？好，那么修改完以后呢，我们说在这里面需要一个呃，再进行一个保存 啊，保存 sfsf 啊，保存完以后呢，我们需要让这个交换机重启，重启以后呢，在机关号呢，他就从二开始了。来，现在来我们输入个啊蕊爆他。 好，那么这个设备呢？呃，重启以后呢，那么我们就接着和第一台一样的方法呢，我们需要把这个 i f 这个配置给他做完，做完以后呢，他们就可以自己去协商了啊， 好，现在呢设备已经启动起来了，在这里我们首先第一步也是同样进入到呃，他的二杠 零杠四十九啊，因为我们现在第一步呢已经改成了边靠为二，所以说这个呢，我们需要输这个口的时候，输的是二杠零杠四十九，而不是一杠零杠四十九，来，同样来杀的当 啊，把这个节奏关掉，然后呢进入到 af 的端口组面，第一台呢，我们是一杠二，这里面我们来说个二杠一啊，然后呢紧接着把端口呢要加进去 叫二杠零杠四十九啊，加到这个 f 走哪去？好，那么加进以后呢，那么我们也是需要再次进入二杠 零杠四十九啊，把这个接口在耳度沙上给它打开啊，打开完以后呢，那么我们就可以进行保存了啊，咱们这部必须要去保存啊，呃，保存完以后呢，我们直接 可以输入什么 airf， 一个端口的一个配置，我们给它激活，如果上一步不保存的话，我们这输输完这一步以后呢，那直接就设备重启，重启以后呢，相当于我们的配置就失效了。来，现在来我们敲回车啊，敲完回车咱们二号交换机就已经开始重启了。 好，那么咱们稍微等一会呢，我们直接在一号交换机啊，我们来看一下啊， display iif 能看下他的状态啊，现在呢，我们只有一台啊，只有自己一台，那么等第二台启动以后呢，那么我们再来看一下他的状态能不能启动。这场 啊，还没有起来啊，稍微等了一会会来，现在我们看啊，那 aif 呢，已经启动起来，第一台三十二优先机，第二台呢是四单的半一个备份的机子号，那么接下来 那么我们来看一下二号交换机呢，随之他的用这个主机的名称也变过来，所以说那么我们做完堆叠以后呢，我们只需要在某一台交换机上去配置啊，那么他们第二台呢，也会自动就把配置做完同步了。 好，这块呢就是我们，呃，华山的交换机啊，如何做堆叠配置的一个详细的一个步骤。
1216网络工程师老张
03:16查看AI文稿AI文稿snc 交换机 打开配置窗口 进入配置视图 创建 van 时 进入 bence 配置 ip 地址幺九二点幺六八点幺零点幺 进入接口 g 一杠零杠一 接口类型为 trunk， 允许所，一般通过 配置另外一台交换机进入配置视图创建万十 进入 vans 配置 ip 地址幺九二点幺六八点幺零点二 进入接口至一杠零杠一接口类型为 trunk， 允许所以不按通过 拼。幺九二点幺六八点幺零点幺可以拼通， 两台交换机都可以拼通 整理配置。
62小文在IT
