h3cminia61-1500教程
粉丝64获赞514
相关视频
11:35
01:22查看AI文稿AI文稿h 三 c h 六幺这一款 泡水了，拆了，拆了玩一下， 里面就有一块棒啊，腐蚀了、发霉了。 这四块应该是天线，这是个东西， 这个就是传说中的高频天线啊，后面是放这四四个角啊， 一边一块，这个里面就是这个东西， 这底部呢是一块铁，这个东西是是一块铝吧？配重的增加，增加重量， 就这个就没有别的了，就这个东西加这个盖板。
00:52查看AI文稿AI文稿哈喽，大家好，欢迎来到新华三官方抖音全新栏目，掌柜拜托了，我是你们的掌柜，有奖，今天要给大家种草一款吸顶 app， 爆款 h 三 c mini 六幺杠 e， 这款 app 采用了镜面的设计，美观又不占空间。有了它你会发现偶买噶我的店面也太高级了吧！它提供一千两百兆的无线速率，可以同时满足六十台设备上网需求， 全长不卡顿，信号覆盖范围广， wifi 稳定不掉线，多用户接入无压力，好用到隔壁家都超羡慕。更高级的是他还有 pu 和 dc 两种供电方式。我的妈呀，真是让人无法拒绝的魅力，拥有它就好像在大海里面冲浪，享受自由的快感， 这样的神仙无线设备也太好了吧！关注新华三官方抖音号，掌柜拜托了，只给你推荐最好的！
387新华三
44:09查看AI文稿AI文稿这边我们来看一下本章的内容，这章的名头呢叫做用访问列表实现包裹率，通过这个名字我们可以发现在这个章节里边要给大家讲到的是两个技术概念，一个是访问列表，另外一个就是包裹率。 这个访问策略表呢，它实际上在我们的应用当中，它主要的作用呢是用来识别我们网络当中传输的豹纹，识别豹纹的目的呢就是我们后边要给大家讲的这功能，我们要对这个豹纹呢进行过滤的控制， 通过过滤豹纹呢我们可以实现网络的隔离，这就是我们这个章节呢主要给大家讲到的技术特征。 那么在这里啊，我们这个章节要给大家讲的一个技术呢，实际上它是属于网络安全的这个技术的一种啊，可以来说是最基本的网络安全技术，我们通过对报文的过滤呢，实现网络隔离的这个通信。 学习完本课程的话，我们首先可以了解到网控类表呢它的定义及应用的维度，然后掌握呢网控类表包过滤它的工作的原理啊，工作机制， 掌握访控列表啊它的分类以及不同的分类呢它所应用的场景。然后最后呢我们会给大家讲到我们包裹率的配置啊，以及呢我们在进行配置应用的时候要注意的事项。 下面我们来看一下第一部分啊访控列表的概数。这访控列表啊我们的英文缩写呢就叫做 a c r， 那么刚才啊在开篇典籍的时候呢，我们就给大家说明了，访问列表呢，它主要是用来实现对数据包的啊这种识别我们的访问列表呢，我们可以把它看成一种识别豹纹的工具，除了可以识别豹纹以外，我们在控制这个路由信息的时候， 我们也可以用访控列表呢去识别路由信息。我们的访控列表呢，它可以跟很多的技术结合起来来进行应用，比如说我们的缓冲片上给大家举个例子，像我们包裹率防火墙，这是我们本章呢重点要给大家讲到的访控列表和包裹率呢它的功能的结合， 然后除了这个报率以外，我们在下一章呢还会给大家讲到。 net 网络地址转换，我们在配置 net 技术的时候呢，也会用到访问控列表， 还有我们在 se 课程当中会接触到的像 qs 啊，服务质量的这种技术的应用，还有这个路由策略啊，以及这个路由过滤啊等等，我们都是可以结合访控列表来进行对我们的数据包啊，或者是对路由信息啊进行控制的操作。 我们首先呢把访问控列表的概念呢给大家做了一个介绍，下面我们来看一下访问控列表和包裹率它的结合是如何来实现的。 首先呢我们先给大家介绍一下基于访控列表的这个包裹率技术，它的技术特征，我们可以看到在这个缓冲片上呢，它画了一个很大的这个路由器啊路由器的图标， 那么如果我们在这个路由器上呢去做这个包裹率技术的话，我们可以基于路由器的接口呢来实现啊包裹率的功能，他很形象的画出了这个包裹率防火墙， 我们可以基于接口的入方向呢去做豹纹的过滤，也可以呢基于这个接口的出方向呢去做这个豹纹的过滤。我们在什么样的这个环节上去进行豹纹过滤的话，我们可以根据这个接口啊它的方向 来进行这个选择。我们实际上在配置应用的时候呢，就是我们要把这个访控列表把它应用在接口上啊，应用在接口上，并且呢要指明应用的方向， 我们就可以利用这个访控列表呢对豹纹进行识别啊，然后对识别的豹纹呢给他去做相应的这个过滤的动作，这就是呢豹过滤的这个基本的一个原理特征。 为了让大家更好的理解包裹率呢是如何来进行操作的啊？下面我们给大家取了两个方向的这个包裹率的工作流程，我们来看一下。首先 呃第一个呢是入站包裹率，我们的工作流程，顾名思义入站呢指的就是我们的路由设备啊接收接收这个包文， 当数据包入站的时候呢，首先我们先有一个判断条件啊，我们查看一下我们这个接口的这个入方向是否配置了 a c r 啊返回率表，也就是说我们是否应用了一个 a c r 包裹率的功能， 那么如果没有的话，我们就直接啊我们让我们的报文呢，通过啊接收这个报文呢来进入到下一步的呃这个转发的流程， 那么如果有这个包裹率的这个应用的话，这个时候呢我们要基于所配置的 acl 防控列表，我们去进行那个 acl 的 规则的检查，按照 acl 规则排列的顺序，我们从第一条规则啊，它里边设定的条件呢去检查我们的数据包， 这个条件呢我们后边会给大家讲到不同类型的防控列表呢，检查豹纹的这个条件啊，是不一样的 啊，我们可以根据呢访控表类型呢来进行配置上的这种两种选择。如果我们的规则条件呢，匹配这个数据报文的话，这个时候我们在规则条件上呢会看到处理报文的动作，这个动作呢可以是 permit 啊，或者是 deny， 如果我们配的是可密的话，那么代表着允许通过啊，通过我的这个规则，我进行后续的这个豹纹的处理。那么如果是 dna 的 这个动作的话，我们可以看到我们这个时候就会把这个豹纹呢直接丢弃掉啊，直接丢弃掉，这就起到了这个过滤掉的这样一个作用。 如果这个豹纹不匹配第一条规则的检查条件的话，这个时候呢我们会进行第二条规则的检查啊，以此类推。 哪条规则的条件呢匹配这个豹纹啊，这个时候呢我们就按照这个规则的动作呢，对这个豹纹去做这种过滤的处理。那么大家肯定会问了，如果这个 a c r 里边所有的规则都不能匹配上这个数据包呢 啊，肯定会有这种情况，那么这个时候我们可以看到我们在最下边有一个默认的规则设定， 这个默认的规则设定呢，他是可以匹配上我们任意的啊，这个数据报文的，我们可以给他设定处理这个报文的这个动作，这个动作呢啊一个是缺省的替代 啊，这个拒绝拒绝动作，一个是缺省的保密的啊，通过的这动作，后边我们在讲命令的时候啊，我们会给大家讲的，我们可以通过适当的命令呢来进行这种默认规则的啊，这个动作的设置， 这是我们所说的入站包裹率，然后我们看第二个出站包裹率，出站包裹率呢也是一样的，只不过呢我们的数据包是要从这个接口呢发送出去，所以数据包呢到达这个出接口的时候，这个时候我们先去判断 我们这个接口的出方向，是否应用了访控里边包裹率的功能，那么如果没有应用的话，我们就正常呢，让我们的报文进行，让用这个 a 通过发送，如果有的话也是一样，我们按照 a、 c、 r 的 规则的条件呢去进行这个豹纹的检查，从第一条规则依次类推开始进行检查， 如果呢我们前面的规则匹配了这个豹纹，这个时候我们按照这个规则的这个动作呢对豹纹去做过滤的处理， permit 通过避免丢弃。 如果所有的规则都不能匹配上这数据包的话，哎，也是我们按照这个默认设定的这个动作呢来处理这个报文 啊，这就是出站包裹率的工作流程，大家对这个出站和入站呢有了一个工作特征的理解，那么我们可以发现， 从这种应用效率上来讲呢，我们建议大家我们多在入站的这个包裹率上来进行这个应用， 为什么呢？因为我们可以发现啊，这个出站保护率啊，是我们的数据包到达出接口，也就是说数据包呢，他经过了这个路由设备的转发的这个处理，如果到达出接口的时候，我们做这个规则用的是匿的动作， 把这豹纹丢弃掉了，那么我们这个数据包，他在我们的路由设备做的这个转发处理的这样的处理操作呢啊，就等于浪费了我设备的处理资源 啊，这种这样的这个操作呢，对于我们的路由设备的这样的这个处理资源呢，是一种，嗯，浪费啊，让你降低我设备的这个工作的这个效率，对吧？啊，所以建议大家啊，相对来说，我们更多要去考虑采用的是入站包裹率的这种方向的这个过滤的应用， 这个特征大家对他有了一个认识，刚才我们提到了我们的这个 a c r 的 规则呢，他会对豹纹呢进行检查，后边我们会给大家讲到我们的 a c r 呢，他可以检查 ip 豹纹啊，可以检查我们的啊，以他网这个数据帧， 那么我们在检查 ip 豹纹的时候，这个时候我们要针对于豹纹的这个 ip 地址啊，原 ip 地址目的 ip 地址呢进行检查的处理， 那么这个时候呢，我们必须要使用一个检查的一个 ip 地址的工具，这个工具呢啊，就是我们在讲 oskf 的 network 配置命令的时候给大家提到的通配符掩码，呃，之前在给大家讲通配符掩码的时候就跟大家说过，通配符掩码呢，它的作用跟子网掩码呢是不一样的， 我们的通配符掩码啊，它和 ip 地址结合的这个范围， 通费源码中的零呢，它表示对应的位啊，需要进行检查啊，必须要进行匹配检查， 而通费源码里边的一呢，所对应的这个 ip 地址位呢，是不需要进行一个检查的啊，不比较忽略的，所以在这里呢，大家一定要记住通费源码的这样一种特征。举了一个例子啊，我们可以看一下这个表， 在这表里边呢，零点零点零点二五，他所匹配的 ip 地址呢，就代表着我只需要比较前二十四个比特位的这个信息，然后零点零点三点二五 啊，三点二五，这个三呢啊，我们把它换算成这个二进制数啊，那么他应该是零零零零零幺幺， 那么也就是说呢，这个通配会员码呢，它的前二十二位呢，是零二十二个二级尊位啊，所以呢，也就代表着我们在检查 ip 地址的时候只比较前二十二位，然后第三个例子就更为简单了，零点二五点二五点二五，那只比较这个 ip 地址的前八位， 为了让大家更好的理解通配编码他所体现出来的低配这个地址范围的这个特征，我们举了一个例子，我们看一下这张表， 这个应用视例里边，首先让你这个第一个视例，第二视例和第三视例，用的就是刚才我们提到的让你个通配编码啊，零点零点零二五五啊，代表的是我检查这个地址的时候检查他的前二四位嘛，啊，所以匹配的地址范围， 然后零点零点三点二五，前二十二位啊， pk 的 范围，然后零点二五点二五点二五，是前八位嘛， pk 的 范围，这个没什么可多说的，下面我们来看下第四第四个例子，第四个例子呢，幺九二零幺六八零点一，我们跟呢这个通配编码呢是零点零点零点零， 那我们都知道这个零点零点零点零呢，是三十二比特位，都是零，也就是说它代表的是这三十二个比特位，我们都要进行 pk 的 检查， 所以呢他匹配的地址呢，就是一个主机地址啊，幺九二点幺六八点零点一，这个第五个例子，我们设置的通联码呢，是四个二五啊，四个二五呢，就是三十二个这个二进位一码， 所以代表着这个地址的三十二位呢啊，都是我们不不用去比较的，忽略检查的，所以呢他表示的这个地址呢，可以是任意的啊，任意的这样一个地址。 然后最后一个例子比较特殊，最后一个例子的话，我们的通配不严码呢，是零点零点二点二五， 这个例子呢就充分告诉我们这个一个特点，什么特点呢？就是通配不严码啊，不一定非得是连续的零和连续一的这个组合 啊，我说的是二斤位，那么大家可以看到这个二呢，我们把它写成八个比特位的这个二斤数的话，他应该是零零零零零幺零， 那么也就代表着第三个八位组呢，他的这个第七位从左手边的第七位呢，是二进位为一，那么代表着他是忽略啊，忽略检查的第三个八位组，剩下的地址位呢，是我们要进行匹配检查的， 所以呢这个第七位呢，可以是二进位零，也可以是二进位一嘛，对吧？啊，这个匹配的这个范围，我们可以看到啊，地址范围幺九二的幺八零点零 和幺九二的幺六倍二点零啊，这就是第三个八位组的第七位啊，他是忽略检查所体现出来的这个范围的灵活性。通过这些例子的话，大家对这个通配备案码呢，有了一个直观的这个了解，下面我们来看一下 a、 c、 r 的 分类， ac 二的这个分类啊，我们可以把它分为几种，常用的这个 ac 二的这样的那个类型。在这张表里边呢，给大家展现出了基本访库里表，高级访库里表，还有基于二层的访库里表， 在配置我们访库里表的时候，有一个我们所说范围上的这样的区别，所以呢，我们华山的这个设备上为这个访库里表呢分配了相应的数字的序号来进行标识， 那么不同类型的访问列表呢，他数字序号的范围呢是不一样的，我们来看一下基本访问列表呢，他对应的数字序号的范围是两千到两千九百九十九啊，这个大家一定要把它记清楚。 高级的访客列表呢是三千到三千九百九十九，基于二层的访客列表呢是四千到四千九百九十九。当然我们在配置访客列表的时候啊，也可以为访客列表呢来进行名称的命名标识，使得我们管理访客列表的时候呢， 也便于进行查看和维护。那么首先我们先来看一下基本访客列表，基本访客列表呢，它只根据豹纹的原 id 地址呢来制定规则，对豹纹呢进行识别。 怎么理解这句话的意思呢？我们来看一下下边这个例子，下边这个例子呢，我们这台路由器呢，他左边这个接口啊，我们做了包裹率的这个应用， 很明显这个方向呢，就是入站的方向，是为了啊，把一点一点一点零杠二四来的这个数据包呢，需要把它过滤掉，不能通过嘛，然后从二点二点零杠二八来的数据包呢，把它可以的通过它 mate， 所以 我们在配置这个 a c r 的 时候，我们可以发现， 针对于这两种分组的报文的话，我们要想进行识别的话，可以发现他们的原 ip 地址呢，是不同的啊，来自于不同的这个 ip 的 这个网段， 所以呢，这个时候我们只需要使用基本的访问列表啊，针对于这个原 ip 地址的这个检查来设定规则啊，设定他的这个条件， 我们就可以区分出这两种啊，这个分组的这个豹纹对它去做不同的啊这种处理动作了，这就是基本的访客列表， 那么基本访客列表呢，对豹纹的检查能力啊，是非常有限的啊，非常简单的，现在我们来看一下第二种啊，高级的访客列表，高级的访客列表呢，它可以根据豹纹的原 ip 目的 ip 以及呢 ip 承载的协议类型，还有呢，但是除了三层的这个协议特性以外，我们还会针对于四层的，让你们协议的这个属性来制定规则，对报文呢进行检查啊，这个三层呢指的就是网络层，这个四层呢当然指的就是传输层， 那么为了为了让大家更好的理解这个概念，我们看来看下边的例子，下边的例子呢，同样啊，这台路由器呢，我们左边这接口的入方向上，我们要去做这个包过滤， 那么报过滤的规则呢，我们要求从一点一点一点零杠二四到来的这个豹纹去网呢，三点三点三点一 p c p 端口八零啊，这个数据包呢是不能通过的，这个豹纹的过滤要求呢是比较严格的， 对指定的这种业务的数据报文呢来对它进行过滤啊，不能通过依赖的这个动作。第二个是从一点一点一点零，杠二四来的这个报文去往呢二点二点二点一这个目的地址，并且呢是 tcp 端口二十三的啊，这个服务的报文 是可以通过的啊，是 permit。 我 们如果要用访客列表呢来区分这两个分组报文的话啊，原地址呢，我们是没办法区分出来的，因为原地址呢，他们是相同的啊，这个网段的 ip 地址的， 然后目的地址呢是不同的，因为去网的目的地不一样，所以呢我们可以利用目的地址呢对报文来进行一个识别的这个区分， 除了这个目的地址以外，我们可以发现它的传输层呢是由 t c p 来封装的，它所封装的目的端口号呢也是不一样的， 一个是去往这个目的端口号是八零，一个去往目的端口号是二十三，我们也可以，但是同时啊，我们通过这个目的地址的同时，我们可以利用这个端口号啊，目的端口号，具体来说来对这豹纹呢来进行区分的识别 啊，这样的话呢，我们可以发现，我们如果要想实现对这种明系的豹纹去做过滤控制的话，就不能使用这种基本的访问列表了啊，因为基本访问列表呢，他对豹纹的检查能力呢，是有限的， 所以呢，我们使用高级的这个访问列表，通过这个目的 ip 啊，通过这个目的端口号啊，我们对这两个分组豹纹呢去做一个严格的区分啊，这就是高级访问列表呢，它体现出来的这个作用。 然后第三种访客列表呢，我们把它叫做二层的访客列表，这个所谓的二层啊，指的就是以太网啊，我们针对于以太网的这个数据帧呢，来做这种啊识别的这个应用。 那么二层访客列表呢，它可以根据我们报文的原 mac 地址，目的 mac 地址啊，以及呢，我们的数据帧上啊，有可能封装了这个八零二点幺 p 的 这个优先级 啊，八零二的 l p 的 一个优先级啊，我们之前再给大家讲这个微澜的时候，它是封装在这个微澜的 tag 这个字段当中的， 或者是呢，我们也可以根据我们数据帧的这个协议的类型啊等等啊，相关于数据帧的这个二层的信息，我们制定这个规则来对报文进行匹配的检查。这种访问的表呢，它主要是针对于我们的一趟数据帧来进行识别应用的访问的表 来，我们看这个例子啊，这个例子呢也是这台设备啊，左边的接口呢，他会接收到啊，来自于不同的原 mac 地址的这个数据针， 来自于这个 c b 一 零啊，这个 mac 地址，他的数据包呢是不能通过的 deny， 我 们要给他做 deny 的 动作。 来自于这个 a 零 b e 啊，这个数据包呢是可以通过的，我们可以针对于麦克地址呢，原麦克地址来进行一个呃豹纹的这样的这个区分识别，然后针对于不同的豹纹呢去做过滤的这个控制，这就是二层的反馈表。 讲完了 acl 的 分类之后，下边我们来看一下配置 acl 保护率，这个配置 acl 保护率啊，我们是以我们华山的这个路由器啊，如何去配置保护率的功能呢？给大家讲解它的配置的任务以及相关的配置命令的。 我们的 a c l 包裹率啊，它的配置任务呢，它主要分为四个配置的方向，首先第一个设置包裹率功能的默认的过滤规则，这个默认默认的过滤规则呢，我们刚才在给大家讲工作原理的时候给大家提到过， 然后第二个根据需要选择合适的 a c l 分 类，这是我们刚讲完的啊，基本网速表啊，高级网速表啊，或者是二层网速表。 然后第三个创建正确的规则，就是配置 a c l 里边具体的规则条件了，尤其是一个条件是大家要注意的，除了条件以外呢，就是配置合适的动作。然后最后一步在路由器的接口上应用访问里边 并指明过滤报文的方向啊，是入站呢还是出站呢？我们要一定要设定好方向的一个参数，这就是我们的配置任务，我们下面来看一下具体的配置命令。 首先呢我们可以设置啊，我们路由器的包裹率的这个规则啊，那么路由器包裹率规则，首先啊，如果我们不设置的时候，我们系统呢默认的过滤的动作呢，是 permit 啊，大家一定要注意啊，这是我们华山的这个路由器， 它默认的过滤动作是 permit， 也就是说如果这样的这个豹纹呢，没有匹配上 a c r 的 这个规则条件的话，那么最终呢，这个豹纹呢是通过的， 我们也可以通过命令呢，把它修改成这个 deny， 在 这里呢，我们可以看到，我们可以在系统模式下用 packet filter default 去设定这个缺省的处理包的动作 啊，默认是 permit 啊，我们这个命令里边用的是 deny， 就是 把这个默认动作呢，将这个修改成 deny 的 这个动作。下面我们来看一下第二步 啊，应该说第二步和第三步啊，我们要选择合适的这个 a c r 呢，去配置它相应的规则。那么首先我们先来看一下基本的 a c r， 基本的这个 a c r 呢，首先我们先在利用这个系统模式下创建这个 a c r， 这个是 a c r number， 大家注意啊，这个命令的 number 的 这个参数呢是 v 五，呃，操作系统版本的时候我们使用的命令参数， 如果我们现在使用 v 七 v 七的这个版本的命令行的话，这个地方我们用的是 basic 啊，就是这个单词 basic， excel basic， 我 们创建基本的防护列表，后边呢跟上我们标识这个防护列表的数字序号， 这个数字序号的范围呢，我们先给大家提到过两千到两千九百九十九，然后我们创建了这个基本的访问列表，之后呢，我们进入到它的配置式图，去设定我们具体的这个动作， 这个动作呢，我们用 raw 啊，这个规则，我们后边可以跟上一个可选的这个规则的 id， 也就是我们的规则号， 这个规则号呢，它主要起到的就是排列规则的顺序啊，比如说若零，若一，若二啊，我们可以适当的呢来选择这个规则的这个 id 呢，来配置应用。 在规则号的后边呢，我们跟上这个 deny 或者是 permit， 我 们处理包文的这个动作，在动作的后边呢，我们跟上一些应用的这个参数了， 这些应用参数里边比较主要的一个条件参数的话，就是这个 source 啊，因为我们的基本访问里边啊，他主要检查的是我们的呃豹纹的这样的这个原地址， 这个 source 呢，我们后边跟上我们要检查的这个地址，然后在这个地址信息的后边呢，跟上相应的通配符掩码，可以针对于我们相应的地址呢，来控制他的这个检查的这个范围。 然后除了这个检查条件以外呢，我们还可以配置一些额外的功能啊，像 login 啊这样的记录日历，还有像那个 fragment， 我 们针对于分片啊，分片的这个报文呢，来进行规则的这样一个检查。然后最后最后呢，我们可以在这个规则的后边加载一个 time range， 也就是我们的时间段，这个时间段呢是非常好的一个参数，我们可以通过加载时间段啊，应用这个时间段来控制我们的规则呢，在什么样的时间范围当中是有效的啊？生效的这个规则 这个时间段呢，大家可以根据你们实际场景的需要呢，灵活的来进行配置的加载，这是我们基本的访问列表， 下面我们来看一下高级的访控列表啊，高级访控列表呢，它的配置就相对来说要复杂了， 高级访控列表呢，我们也是首先先创建这个访控列表 excel number， 这个 number 呢也是 v 五的这个命令行使用的命令， 如果是 v 七的话，这个地方我们要跟上 advanced 地方 acl 高级的访客源后边呢，我们去加载三千到三千九百九十九的这个数字的序号，我们会进入到这个高级访客源的配置视图啊，在这个视图里边呢，我们去设定规则， 规则也是一样的啊，规则呢，我们可以设置可选的这个规则号啊，如果你不设置的话，因为是可选的，不设置的话呢，我们系统呢也可以自动的来进行一个分配，在规则号的后边我们去设定这个规则的动作来对豹纹进行处理， 在这动作的后边我们要跟上这个 ip 承载的这个协议类型，这个协议类型啊，让你这个针对于常用的协议的话，我们可以用这个协议的名称来标识这个协议，比如说像这个 ip， 像 tcp， 像 udp 或者 ospf， 大家可以呃在进行这个命令操作的时候用一个问号啊，我们可以看到它后边的这个参数列表啊，有这个相应的协议名称。 那么如果不常用的这个协议的话啊，在这个参数的设置地方呢，我们可以设置协议号，我们利用这个协议号呢，来对这个 ip 承载的协议类型呢来进行一个识别，那也是可以的啊，所以灵活的来设置一个参数。 在这个协议类型的后边呢，我们会跟上，比如说像 destination 目的地址啊，目的地址啊，他的通配会员码啊，检查条件的设置， 然后呢目的地址的后边呢，我们也可以去安装设置墓地端口号啊，在群威神 pad 吗？墓地端口号，这就是针对于我们传输场的封装的这个信息呢，来进行啊检查的这个应用， 这个是目的端口号，在目的端口号后边呢，这 establish 它主要是针对于我们 t c p t c p 的 它的这个三助手的这样的这个建立呢来进行相应的规则的这个检查。然后 fragment 呢，也是针对于分片啊，分片的报文的这个检查的这样的参数， 然后 source， 这就是我们所说的原原地址啊，原地址，还有通配编码的这个检查参数， 然后 southspot 呢啊，就是我们所说的原端口号。这些条件呢，大家都是可以根据你的需要呢选择性的来进行配置的，去识别豹纹的话，用到什么样的条件，我们可以在命令里边呢，选择配置什么样的条件参数来进行应用。 然后最后呢，也是可以加载这个 time rate 的 时间段呢，来控制这个规则它的生效的这个时间范围，这就是高级的访问点。 然后第三个呢就是二层的反馈表，二层反馈列表呢，也是我们首先在系统模式下呢，先用 a c 二，这个 number 也是 v 五的啊， v 五的命令行的命令，如果是 v 七的话啊，这个地方应该用的是 mac mac。 然后在后边跟上我们的二层访问列表的序号，四千到四千九百九十九之间的一个数字序号，这个点回车呢，我们就进入到了他的呃规呃配置式图来配置这个规则， 配置规则的话我们落后边跟上这个规则号啊，在规则号的后边呢也是设定规则的这个动作， 然后在动作的后边主要设定的就是针对于我们的一探网数据针呢设定检查的这个条件，比如说像这个 cos 啊 cos， 这就是八零二幺 p 优先级的这个参数的设定条件。 然后我们还可以按照针对于目的的 mac 地址啊，原 mac 地址啊，以及相应的这个 type 的 这个帧类型啊来进行相应的检查。然后最后呢也是我们可以加载 typeahead 的 这个时间段来进行时间段的这样这个参数的控制。 讲到这里的话，我们第三步，第四步我们要选择啊相应的这个仿酷略表呢，去让你的配置它的相应的规则。那么当我们创建好了这个仿酷略表的应用之后呢，我们最后一步啊，就是要把仿酷略表呢应用到我们指定的接口上，并且呢要指明应用的方向， 所以呢在这里大家可以看到我们在接口式读下呢，我们用 packer filter 来去执行这个包裹率的这样的动作， 然后呢加载哦我们做好的 acl 啊，我们可以跟上这个 acl 的 这个数字序号啊，或者是呢我们也可以在创建 acl 的 时候给这个 acl 设定的名称，我们可以在这个地方去加载它的名称 啊，来引用我们的访问列表，在引用了访问列表之后呢，我们后边跟上相应的应用的方向啊，英棒的 out 棒的啊，入站呢还是出站呢？我们可以根据实际情况选择性的应用， 我们之前给大家讲到的是 a c l 包裹率的配置命令，下面呢我们来看一下它的检查的命令， 那么查看的命令呢，我们通过一个表象呢，给大家做了这个描述，比如说我们可以查看包裹率的统计信息啊，我们用 display pad the filter 啊，后边跟上 status 啊，去查看它的统计信息。 呃，下边这条命令呢，是清除清除包过滤的那种信息啊，我们可以用 reset 这个 reset， 大家一定要注意它在用户模式下来进行执行的命令， reset 这个 get the filter static 啊，把这个统计信息呢，把它按成清零，我们可以重新的来记录这个统计的这个统计值， 然后第三个显示配置的啊， a c r 的 浏览器这个规则信息，我们可以用 display a c r 的 话啊，显示它的具体的这个 a c r 的 规则， 然后最后一条命令啊，也是 reset 命令， reset a c r counter 呢，它是将我们的 a c r 的 统计的浏览器这个技术的这个信息呢，把它清零， 因为我们的路由器啊，在这样的 a c r 应用的时候呢，如果 a c r 的 规则有匹配的这样的应用的话，这个时候呢，它会有一个匹配的技术， 我们可以用 reset 呢，把它的这个技术的这个信息，当前的这个技术信息呢，把它清零，我们重新的来进行这样的这个匹配的技术，那就是这个意思。在讲完了配置 a c r 的 命令之后，下边我们来看一下 a c r 的 注意事项， 首先这个 a c l 规则呢，我们的匹配的顺序呢，是我们第一个要注意的一个问题，我们的一个华山的 a c l 呢，支持两种匹配的顺序，这两种匹配顺序呢，第一种呢叫做配置顺序啊， config， 这个所谓的配置顺序呢，是按照用户配置规则的先后顺序呢进行规则匹配。我们在配置规则的时候呢 啊，我们的规则号呢，决定着这样的这个规则的这样的这个顺序，那么这个规则的配置顺序呢，就是我们在检查规则的时候啊，我们的匹配的这个顺序，这就是所谓的 config。 然后第二种这样的这个匹配顺序呢叫做自动排序啊， auto 在 命令上体现出来的就是 auto 这个单词， 那么什么叫自动排序呢？这个所谓的自动排序呢，是按照深度优先的顺序进行规则的匹配。什么叫做深度优先？所谓的深度优先呢，指的就是地址范围小的规则呢被优先进行匹配。 我们在创建访问列表的时候，后边呢我们可以跟上一个 much older 这样的这个匹配顺序的这个参数，这个参数的后边呢我们可以选择 auto 或者是 config， 如果这个参数我们不去配置的话，他们默认 我们采用的是 config 的 这种匹配的这个原则。那么为了让大家更好的理解 config 和 auto， 我 们后边呢给大家举了一个例子，我们来看一下， 在这个例子当中呢，上边这台路由设备它的这个端口啊啊左边这个端口，我们在它的路方向上应用了这个包过滤，那么应用包过滤的话，我们加载的 ac 二 是两千的这个反馈表，它的匹配顺序呢，我们采用的是 config， 那 么我可以看到它配置了两条规则，这两条规则呢先配的规则呢是 permit 啊，允许 source， 原地址呢，一点一点一点零，后边的通配源码呢？零点零点，零点二五， 代表着这个地址呢，我们只需要匹配它的前二四位就可以了，所以呢，这个时候我们发现这个接口呢，接收到了一个分组， 这个分组的原地址呢是一点一点一点一，当这个豹纹的这样的这个原地址检查我们的基本的缓冲点的时候，这个时候呢匹配了第一条规则，所以这个豹纹呢是被放过的。 在这里他配的第二条规则呢是依赖的规则，这个依赖的规则呢，它的原地址呢是一点一点一点一，通配符原码呢都是零啊，匹配的是这个样的这个原地址，但是呢，由于第一条规则已经包含了第二条规则他的匹配的条件， 所以呢我们的豹纹呢所做的动作就是 permit 啊，让他通过了。下边这个例子呢，在我们的这样的这个配置上呢，无非的区别就在于我们把它的匹配的原则呢，由 config 改成了 auto， 也就是我们所谓的深度优先， 深度优先呢，它是根据我们地址的检查范围啊，地址越小的检查范围呢，我们就优先的来进行匹配的检查。 所以大家可以看到这两条规则呢，我们也是同样的，先配的是保密的规则，后配的是抵耐的规则，但是我们可以发现抵耐的规则呢，他检查的这个地址的范围呢体现的更小，当我们的豹纹呢在进行这个规则检查的时候，我们是先检查抵耐这个规则， 所以大家可以发现这个抵耐规则的条件呢，匹配了这豹纹的原地址，最终呢这个豹纹呢是被抵耐，也就是我们过滤掉的， 所以通过这两个例子啊，大家就可以对我们的 config 和 auto 它的匹配的这个原则呢有了一个直观的这个认识，一定要注意，当我们没有配置这个匹配的规则的时候，我们默认使用的就是 config 啊，这种配置顺序的这个匹配的原则， 这是我们第一个要考虑到的注意事项。然后第二个呢，就是在网络中，我们要在正确的位置上去应用 acl 保护率， 这个 a c r 的 这个包裹率啊，我们比较常用的这个 a c r 呢是基本的防护列表和高级的防护列表，我们在应用防护列表的时候，怎么去应用它，我们才可以提高这种过滤的效率啊，并且呢啊这种减少不必要的这个流量啊，我们来进行这个转发， 那么在这里啊，我们给大家提供了两个家庭这个应用思想啊，两种 a c r 的 应用思想，第一个就是高级的访控列表，高级访控列表呢，应该在靠近被过滤源的接口上应用这个 a c r， 以尽早的阻止不必要的流量进入网络。 我们都知道高级的访客表呢，对豹纹的这个检查，他是非常详细的，我们可以通过配置详细的条件呢来对豹纹呢进行详细的这样能识别，而基本访客表呢，他只检查豹纹的源地址嘛， 所以呢，基本访客表如果过于靠近被过滤源的话，那么有可能会阻止该源呢，去访问合法的这个目的，也就是说不应该过滤的豹纹呢，把它过滤掉了， 应该在不影响其他合法访问的前提下，尽可能的是 a、 c、 l 靠近被过滤的源啊，这样的话呢，也是尽可能的，我们呃早期阻止这个不必要的流量呢，去进入这个网络。 为了让大家理解啊，这两种 a、 c、 l 啊，它应用的这个思想，我们后边给大家举了两个例子，我们可以来看一下。第一个例子呢啊，这个脱网环境， abc 三台路由器呢串联 a 路由器呢连接着两个 ip 网段啊，幺九二点幺六八点零点零杠二四和一点零杠二四。然后 b 路由器呢，连接着二点零杠二四啊，这个网段 c， c 路由器呢连接着网段 b， 三点零杠二四。 现在呢，我们要求的是 pc 不 能访问 net 的 a 和 net 的 b， 但可以访问其他的啊这个所有网络。 那么我们怎么实现的要求呢？我们第一个案例的配置呢，就是在 c 路由器的这个 g 零杠零呃，接口上，我们去应用了高级的反馈表，很明显这配置里边配置是三千。 我们的 pca 呢，是发送豹纹的这个原端嘛，我们在这个规则里边呢设定啊，若抵奈这个规则呢，是要拒绝过滤掉这个相应的豹纹。过滤什么豹纹呢 啊？ ip 这是谁类型？然后原地址呢？幺七二点幺六点零点一通配会员码呢，我们用的全是零啊，所以缩写呢，我们直接用一个零来表示，零点零点零点零啊，这个原地址呢指的就是我们的 pca， 因为按照要求的话要求的是 pca， 然后目的地址，目的地址呢，我们要过滤的是去往 neto a 和 neto b 的 啊，这个豹纹的特征，而我们发现呢，这个 neto a 和 neto b 啊，它的这个地址呢是连续分配的，所以我们看到它的地址啊有一个特点， 它的地址的前二十三个比特位呢，都是相同的啊，大家可以看到前二十三个比特位一定要注意， 我们在这里啊，在配置规则的时候，我们可以利用这个呃通配会员码的这个技巧来进行地址检查， 这个时候呢目的地址我们配置幺九二点幺六八零点零，然后后边我们设定的通配会员码呢，用的是零点零点一点二五五，注意这一点，二五五的话体现的就是我们前边这个二十三个比特位是需要进行匹配， 然后后边呢按照这个后边我们的这样的地址位呢，是不需要进行这个匹配的，所以在这里呢，这就体现出这个配置的技巧。 我们做好了这个 a c、 r 的 这个反馈列表之后呢，我们在 g 零杠零尽可能的靠近原吗靠近原端的这个接口上，我们去应用的反馈列表啊，应用的方向呢，我们用的是入站啊，入站方向 啊，这种配置呢啊，我们就达到了一个最佳的这个管控列表的应用的效果，尽早的呢把让你们不应该啊去传输的这个流量呢，把它过滤掉，并且呢用的也是入站的这个保护率 啊，这就是这个案例体现出来的应用特征，这个案例呢主要描述的是高级的反馈表， 第二例呢，还是这幅图啊，还是相同的要求，但是呢，我们是通过基本的访问表来完成这个要求，这个时候我们可以发现，就没有把这样的这个包裹率呢应用在 c 路由器上，而是把包裹率呢应用在了 a 路由器上。 为什么呢？因为 a 路由器啊，它连接着我们的 neto a 和 neto b， 我 们要控制的去往这两个页网段的这个报文啊，这个 a 路由器呢，连接着这两页网段， 所以我们在 a 路由器上呢去配置了基本保护里边两千规则里边呢，我们迪耐，我们的原地址呢，就是来自于 pca 的 这个豹纹啊，幺七二点幺六点零点一通通检码呢，也是全零的。我们在我们的这个 g 零杠一， g 零杠一这接口呢，是接收来自于 a 主机的这个豹纹 去往这两个网段，我们去做 package filter 去加载这个基本访问列表，方向呢，也是英镑的方向。这样的话呢，我们的 a 主机呢，如果它发生报文去往这两个目标网站的话，这时候在我们 a 路由器的 g 零杠一的接口上呢，就会被这个访问列表呢所过滤掉。 所以啊，大家可以发现，如果我们把这基本访问列表用在 c 路由器上的话，那么这个时候我们的 a 这个主机呢，虽然它去往 neto a 和 neto b 的 报文呢，会被过滤掉。 它去往的 neto c， neto d 的 啊，以及任意的我们所说的这样的这个目的地的报文呢，都会被这条规则呢给过滤掉， 这就是之前我给大家提到的基本访客列表呢，一定要注意啊，在哪台设备上来进行应用，如果呃过于靠近原端的话，有可能会把原来那个我们所说的应该去 传输啊，访问的这个流量呢，把它过滤掉啊，会出现这种这样的问题，一定要选择好这种应用的这个设备 啊，这就是我们所说的这样的这个基本访库里表的应用特征。那么讲完了高级访库里表和基本访库里表的应用特点之后，下面我们来看一下最后一个注意的这个特征， a c r 包裹率的局限性 啊，这个局限性什么意思？我们的 a c l 包裹率啊，它是根据数据包头中的二层啊，三层啊，四层的这个封装信息来对豹纹经识别的啊，识别豹纹之后呢，我们可以对它去做过滤的动作， 而对于应用层封装的信息呢， a c l 是 做不到识别的这个能力的，所以呢他无法根据用户名来决定数据呢，是否通过，也无法呢给不同的这个用户呢授与不同的这个权限级别啊，这就是他所应用上的一个局限性。 而我们现在的这样的这个网络当中啊，我们所体现的安全性呢，更多的是考虑应用程的啊，这种让你这个业务流量的控制，而且呢要基于用户来对业务流量进行控制的一个操作啊，这个是我们的 acl 包裹率呢，无法让你这个直接满足的 这个 acl 包裹率的防火墙啊，它是一个静态的防火墙啊，无法对应用程的协议进行动态的这个检测， 这就是它的局限性，当然我们后边在这个安全课程当中呢，会有相应的这种高级的啊，这种我们所说的防空控制技术啊，来去弥补呢这个 a c l 爆破率呢，它所体现出来的这种局限性。 那么讲到这里的话，我们把本章内容呢就做了一个完整的讲解，我们来做一个总结。首先呢我们给大家介绍了包率防护墙啊，它的技术特征啊，我们用 a c r 呢来对这个数据包啊或者是路由信息啊进行识别， 我们的 a c l 作为一种工具，它跟其他技术结合起来呢，来对这个数据豹纹呐，路由信息啊进行控制的操作。然后呢又给大家讲到了这个 a c l 的 分类啊，基本的 a c l 是 根据豹纹的这个原 ip 地址来进行识别过滤的， 高级的这个 a c l 呢，它可以根据 ip 地址啊，原木的 ip 地址，协议号啊，端口号啊啊等等的这种三层四层的封装的信息呢，对豹纹进行那种过滤的控制， 然后我们的 a c l 规则的 pk 顺序呢，会影响实际的过滤效果，这就是刚才给大家讲的例子里边的 config 和 auto 它俩的这个应用的特征。 然后最后呢就是 acl 包裹率防火墙配置位置，应尽量避免不必要的流量进入网络啊，来体现出啊我们过滤的这种咱们这个高效性，这就是我们本章主要给大家讲的内容，谢谢大家。
131ICT网络攻城狮
52:45查看AI文稿AI文稿那接下来我们继续看啊，我们项目分析啊，我们已经获取到了啊，项目相关的一些背景信息了啊，我们啊需要针对我整个项目进行一个项目分析， 那项目分析我们必须啊，一步一步来啊，第一个来看他是否是必要的啊，我们要百分百的确认这个割接项目是势在必行的，如果不进行改造跟更换，会带来啊比较不好的后果 啊，那因为我们这样的一个核心出口的一个路由器啊，运行时间已经太长了，而且呢业务业务数量也比较庞大， 还有个大的问题就是一旦这样的一个设备出现问题之后啊，就会直接导致我们整个网络的一个瘫痪啊，所以我们有必要将这个设备进行更换和改造 好。那第二个是是可行性啊，这个可行性呢就需要跟相关的技术专家或者是说厂商的这样的一个啊代表啊去沟通啊，我们这样的一个技术啊，是可行的啊，是可以操作的啊，这个是必须要经过平审的 啊。那第三个是风险性啊，那我们啊在操作核心的出口路由器更换的时候啊，肯定会导致我们业务的中断， 这个风险我们必须要能够承担啊，而且呢通常情况下，如果是在机房配置的，那通常是过了晚上十二点，那也不会对我们的业务带来很大的一个负面效果啊。那第四个就是项目的一个定性 啊，比如说我们的这个网络的架构，它变动是比较大的，而且特别是我们的核心核心的一个出口啊，所以我们在这个时候要注意的是，我们是一个全新的进行一个定义的一个网络项目，还是说啊我们对某些项目进行一个改造 啊？那啊第最后一个就是我们的一个技术定位啊，那技术定位呢？就是啊，首先我们已经确定了我们的一个啊， 不同的一个设备数量，比如说我们要拓展多少台设备，然后呢我们要定位就是我们这个设备他会做些哪些配置，那这些的配置改造呢？会对我们的全网业务啊带来多大的一个风险啊？这个就是我们需要在技术定位中啊，去解决的一个大的一个问题 啊。那由于我们替换的是一个核心出口的一个设备啊，那所以我们肯定会影响到我们的一个全网业务啊，会带来一个比较大的一个影响。那在这个整个项目呢，我们就需要进行一个啊隔绝的一个改造过程。 好，那割接的过程中啊，我们必须就是去制定一个割接的一个方案啊，那这个割接方案呢，我们就是需要在啊我们的割接之前啊，就跟我们的客户啊，厂商代表进行沟通啊，确保我们的方案是可行的。 好，那我们这边提出了两种隔绝方案啊，并且准备在后续的讨论会上跟客户进行协定啊。我们这边如果是谈到要跟客户协定的时候，那这个方案已经肯定是通过了我们的那个内部的一个评选 和内部的一个协定，就是我们内部已经认为这样的一个解决方案是已经啊 ok 了，可以直接提供给客户做，让客户做一个最终的一个确认即可。 好，那我们有两种不同的方案，第一种就是直接替代法啊，直接替代法就是直接把我们的一个旧设备啊，替换成我们的一个新设备啊，这个就是优点就是啊，它效率特别高嘛，比如说我们只要设备到货了，我们就可以直接替换了， 缺点也很明显啊，缺点就是因为我们要把旧的设备拆下来，再安装上新的设备啊，所以他整个一个风险就比较大。而且呢，我们的新旧设备他可能还会出现一些微小的一个命令，不一样的一个情况，我们要需要注意要怎么修改， 因为你导入的时候肯定会有这样或那样的一些问题。好，那试用的一个场景就是啊，比如说网络规模比较小的，它的一个影响业务重要性也比较一般的，然后预算也更低的一些场景，我们可以用啊，直接替代法。 那第二个就是我们这个逐步融入法啊，那这个逐步融入法就是他的风险会比较小一点，而且回退特别方便啊，更更重要的一点就是啊，风险小啊，那缺点就是他整个割机的周期会比较长，而且效率比较低下啊，因为我们这边是需要做一个 啊，新旧的一个转换的，所以啊，这个就是基于各地各地政府的这样的一个场景。好，那第二个就是我们的一个异步融入法 啊，这个一步融入法其实很简单啊，就是啊将一台新的设备啊，先接触到我们本来旧的一个网络当中去 啊，通过我们啊调整这样的一个配置的情况下，让我们新的这样的一个路由器已经能够承载相关的业务了，那在我们的新设备能够承载相关的业务之后呢？啊，再拆除掉我们旧的一个设备，这就叫做逐步融入法 啊，那这个就更适用于我们网络规模比较大的，而且影响的一个业务重要性比较高的啊，费用贷宽比较宽裕的一个情况下，我们可以用这种方式来进行。 好，那我们前面也提到了，在我们做这个项目之前啊，我们制定了方案之后，我们还要做一个啊风险评估。那这个风险评估呢？主要就是啊去界定啊，哪些操作会导致啊？风险，这个风险的一个结果是什么样子的？它会 影响到哪个范围啊？那中断的一个时间大概是多少啊？带来的比如说金钱的损失有没有啊？那首先我们可以看一下啊，就是我们主要的一个风险方面，就是第一个是主要风险点 啊，那主要风险点就是，呃，我们要进行一个业务切换嘛，那肯定会导致我们的一个网络中断啊，有一段时间。 好，那第二个就是一个风险影响的一个范围啊，你这目前就是一个全网我们都需要啊。那第三个就是一个风险影响的时间 啊，那这个风险影响的时间就是五到两个小时啊，那在业务中断的一个过程中啊，我们会带来一些比较大的一个损失啊，那比如说啊，像银行那种的就损失就更大了，他们，但他们肯定会部署多领域的一个技术来保障他们的安全性啊。 好，那最后一个就是如何避开风险啊？我们这个割机过程中会这这样那样的，会存在一些的 bug 的 一个出现啊，比如说啊，我们有主段跟机啊，回退操作啊，现场备件更换等等这些的一个啊操作方式来规避我们的一个风险。 好，那这个是一整个的风险评估。好，那我们来看一下这个沟通协调会。沟通协调会呢，就是我们在其中啊会进行一系列这样的一个操作，那这个操作呢，可能会带来哪些的一个后果？我们这边都会列的比较清楚。 那首先就是提供了我们这个新型的路由器，性能很高，适用于各种场景啊，有质量报告和案例说明等等啊，目前我们会有一个全新版本的一些路由器出现啊，那第二个就是出口对接，那出口对接一般都是中国电信啊，选择的多一点。 好，那第三个是一个风险评估啊，风险评估呢？就是啊看相关的这些客尔，他或者是说啊合作伙伴啊，乙方他们这样的一个啊，薪资水平啊等等。 好，那最后就是一个方案的一个筛选啊，方案筛选我们可以直接在啊中断了我们的一个网络连接之后呢啊直接去尝试替换新的一个设备。那如果是，呃，这样的一个逐步融入法的话，他的一个风险是最小的，因为我们的一个其他协议已经在我们设备上正常运行了。 好，那这个就是沟通协调会的一个相关内容。那我们在确认好所有的一些背景信息之后，我们就可以开始进行一个方案的编辑，那在方案的一个编辑当中，我们可以分为这样的三大模块来进行啊，那第一个就是我们一个项目调研 啊，前面我们也提到了啊，说到这个项目调研啊，无非就是说我们这个项目背景相关概述啊，各届的目标啊，加一个风险的一个评估啊，我们是非常清楚的，就是之前的我们的四个部分 啊，那在我们啊已经确定了这样的一个背景之后呢，我们再来制定相关的一个割接方案。那这个割接方案呢，也是有五种啊，比如说第一个我们要被啊，对对，为我们即将到来的这个割接做准备啊，做一个割接准备。第二个是啊，割接实施啊，怎么配置，怎么接线， 那如果不成功，我们还有一个啊，回退的一个方案啊，那最后呢，我们是有一个应急预案的啊， 好，那这个是一整个项目实施过程中会遇到的一些问题。那最后呢就是验收啊，我们有一个自我验收和客户验收啊，自我验收就是自己照 啊，业务验收呢，就是项目验收呢，就是在现场进行一个业务测试啊，现场首局啊，我们的一个资料移交等等啊，完成这些所有的一个步骤之后呢啊，我们就完成了怎样的整个一个步骤之后呢啊，我们就完成了啊，如果大家想要编辑我们的一个割接方案， 那我们首先要写的就是什么？我们首先要写的就是啊，我们项目当中的一个拓普的一个情况 啊，在完成这样的一个拓普情况信息获取之后啊，我们再制定相关的一个网络方案啊，我们会制定一个割接方案 啊，这是非常详细的指出了每一步的一个操作步骤。那最后呢，我们在割接完成之后，我们还需要进行一个验收，这样的一个 一个正式的一个操作流程啊，那这个就是啊我们方案的一个编辑，那在完成编辑之后呢，我们就对方案进行一个审核确认啊，就是验证我们方案中提取的技术啊，线路的一个连接方式啊，都是没有问题的啊。在这种我们肯定会有一个，就是啊， 我们所说的一个设备环境的一个镜像，就是你不知道我的网络是什么样子的，但是研发那边可以做一个实验局做进行测试。 那第二个就是要邀请各方的一个技术评选，那这个技术评选主要是让我们的一个客户，我们的施工方啊积极主动的来参与， 因为啊在现网过程中啊，他们后面是会自己的网络会进行这样的一个改造，所以是会非常详细的。那如果是华为的华为员工在做这样的一个业务的话，那这边就是华为员工会首先做一个啊技术评选 好，那这样的一个，呃，比如说我们现场中，一般我们都是像啊自己公司的那些小作人，哇，我们做一个技术评审认为是 ok 的， 那在这个时候呢，我们还需要将他的一些信息啊发送给 啊原厂的专家进行审核，让原厂专家进行判断啊，这个是否是出了问题啊？那最后就是一个方案的一个定稿以及签字啊，那这个是一个比较完整的我们那个方案的一个验证和审定。 好，那我们来继续看一下在割接过程中的准备，应该准备哪些的一个材料啊？那首先第一个就是啊硬件，硬件的一个设施，那比如说我们有设备啊，有绑卡，有线了啊，在硬件部分我们不能够出现任何的一个 p 肉啊。 好，那第二个是软件，那软件部分呢？我们就是主要关注啊，版本信息是否是最新的，最稳定的，那我们的啊 license 是 否是 ok 的， 来集我们相关的一些脚本啊？ 好，那第三个就是工具啊，工具就会比较多种多样性啊，我们有搬运的工具，有测试的工具，有调试的工具，那我们大家可以重点的去查看我们的一个，比如说监控的一个工具等等。 好，那最后呢就是一个备件啊，备件就是啊作为一个冷备的一个绑卡，或者是说整机的一个零件的存在，那我们这个时候要注意它相关的一些啊配置以及的一个备份。 好，那这个就是第一个部分啊，我们各届先准备啊，准备好了相关的一些工具备件以及我们的一个配置。 好，那我们继续来看一下各级准备的第二个阶段啊，第二个部分就是我们要确定人员的一个准备啊，我们参参与这个各级的有多少个人员啊？这个我们的甲方乙方以及监理啊，都是谁啊？这个部分人员的一个职责是什么样子的？比如说我们施工人员他有哪些人，哪个是测试人员啊？ 以及我们这各部分参与人员的这个联系方式啊，等于是我们人员的信息都是要有一个基金的一个表格的啊，那第二个就是一个时间上的一个安排，那割接的一个总体时间的一个规划啊，通常情况下就是从我们的零点啊，到我们的早上，比如说啊，四点 或者是说五点啊，这个是一个正常的一个割接时间，那业务中断的一个时间划定啊，正因为啊，目前来看，正常情况下是跟我们一个割接的一个总体时间是差不多的啊，因为我们的业务中断，可能比如说我们从零点 啊到四点就是一个业务中断时间，那我们四点啊，到五点可能是一个测试时间。那所以业务中断时间，可能是啊，在零点到四点已经就是啊业务中断，那到四点之后，可能我们业务已经恢复了啊，就跟我们的国际总体时间是有一定一定的差异的。 好，那最后呢就是一个回退时间的一个滑定，那回退时间的滑定呢？按一般的经验啊，就比如说啊，可以自己去灵活滑定啊，比如说六点以后啊，正常情况下不会等到六点啊，四点过后他可能就会要求你进行一个回退了。 好，那这样的是一个时间上的一个安排，那第三个是一个对照表啊，我们各接前后的一个物理拓谱、逻辑拓谱啊，业务配置的一个对照表啊，前后的一个软件的版本的一个对照表，以及我们啊控制层面啊，这样相对的这样的业务信息的一个对照表。 那最后呢就是比如说我们数据流向的一个对照表啊，这是我们需要重点重点观察的一个对象 啊，因为我们在啊完成，比如说在完成割接之后，我们需要进行一些测试，那这些测试呢，需要按照这个对照表来进行，就是实施过后我应该是实现怎么样的一个目的啊？如果没有实现那就存在问题。好，那这个就是我们割接的一个啊准备的一个阶段。 那完成了我们一个割接的一个准备之后呢，我们就可以考虑啊，让客户进行一个评选我们整个割接的方案了，那我们在内部评选之后交由客户啊，客户需要进行一个确认，并且进行一个签字， 这个地方非常啊非常重要啊，就是客户要有签字啊，那客户签字之后呢？哇，我们就可以去开始考虑实施我们的一个接了，那我们每次在进行具体一个操作之前啊，我们必须要提交一个啊变更申请表， 那这个变更申请表里面呢，也必须要有具体客户的一个负责人的名字啊，每次这样的割接我们前面提到过啊，必须以邮件啊，我们提前啊，七天的时候我们会有一个邮件，那提前多久？我们可以用电话或者短信的一个方式，提前一个小时，我们短信通知 啊，到现场之后，比如说客户在现场，那我们就用书面的一个形式啊，我们有短信邮件啊，或者现场这样的三个步骤来通知到我们全部的一个项目组成员，比如说我们的一个甲方乙方，还有我们的一个监理等等啊，所有人都要通知到 啊，那这个就是啊，我们在实施的一个过程中啊，啊需要注意的一些事项啊，这个 啊因为责任的一个界定是一个非常严肃的事情啊，如果没有这样的一些表格，或者是说啊通知的话，后续可能会有这样那样的一个扯皮的一个事情发生啊，所以我们最好是按照标准的一个流程严格的执行下去。 好，那真正的我们要开始实施我们的割接的话啊，就可以有各种方式来进行割接了。那首先是如果一个比较大的一个项目的话啊，我们可以把 啊整整个大的一个项目分成几个小模块来进行啊，我们所说的啊化整为零，化繁为简啊，逐个击破，就是一个接一个啊，我们一个大的一个对接项目，我们有，比如说有核心的，有汇聚的，有接入的， 那我们就可以分成几个模块来进行啊，我们先来对接啊，我们的一个接入部分，再来对接我们的一个核心部分啊，或者是说你先来对接我们的核心部分，汇聚部分，再来接入部分。 好，这个是在我们的格格结实施的过程中，我们有一些这样的一个方式来进行啊，在这个每一个小的格结之间啊，我们相互独立，但是呢又比正常情况下都是又是前后承接的啊，这个我们需要注意的。 好。那第二个就是割机的一个思路啊，我们的割机呢主要是啊可以分为三个部，三个阶段来进行啊。好，那小王呢将本次割机分为三个阶段啊，我们来看一下，第一个阶段是一个设备切入的一个部分， 那因为我们要新增两台核心的一个路由器，然后还要对接好线路啊，对接好线路之后呢，我们会把这个啊新的路由器跟原有的一个旧的汇聚的交换机啊进行啊链路的一个对接， 这个时候呢我们就会涉及到啊，涉及到我们的一个接线啊，这个接线问题啊，这个接入。 好，那我们跟啊旧交换机进行一个对接之后呢，我们啊就会进入一段啊比较稳定的一个运行状态，我们要考察这个设备是否运行啊，稳定了 内部设备运行稳定了之后呢啊我们才考虑进行一个业务的一个切换啊，这个核心的一个路由器跟我们的这个运营商啊是进行有一个物理的一个线路连接的啊，那我们在切换的时候，就是让我们的流量从啊旧的这样的一个 核心路由器出口转换成从我们新的这样的一个路由器出口啊，那这个步骤呢，我们可以通过配置，比如说配置我们的静态路由来实现。 好，那在我们完成了这样的一个业务切换之后，我们再进行一个清除啊旧设备的这样的一个操作，那这个这个操作就是直接断开啊，我们本来啊我这边跟旧设备的一个连接啊， 因为我们之前这个地方链路啊已经跟我们的一个音频网已经连接了，已经接入了，然后在这个地方我们拆除旧的一个连接的时候，再将 啊第二台这样的一个核心路由器的一个链路对接上，因为我们之前已经有一个主要的一个链路进入了，那这这边我们的一个链路啊基本上处于一个备份的一个状态， 那我们才可以再进行一个新的一个链路的一个配置，那在这之后我们可以将啊旧的核心的路由器下架，并且将所有的这个物理链路啊全部清除 啊，通过这样的一个方式就可以啊平缓的过渡到我们新的这样的一个啊链路环境中啊，可能就啊不会影响我们的一个业务的正常运转啊。 啊，这个是啊隔界之中啊，我们可以进行的三个部分的不同的一个操作。好，那我们继续来看一下具体的一个隔界步骤是什么样子的。 那首先就是割接前的一个啊快照啊，我们需要将操作对象这样，比如说端口啊，链路协议流量记录下来，我们还要备份我们相关的一个配置文件 啊，以便我们的后面出现问题，我们可以查阅跟回退。那第二个就是割接中啊执行就是下发命令或者是执行物理的一个操作啊，每个步骤执行时间我们都要有一个明确的一个标志， 而且呢我们还要注意，是我们进行配置的时候啊，我们是要逐条下发呢，还是说每啊进行一个批量的一个复制啊，这个是有一个要求的啊，那最后呢还有一个割接后的检查，那这个就是通过各种设备和仪器来 检查测试啊，保障我们的一个业务割接是正常完成的啊，并且实现了我们相关的一个目标。 好，那我们继续来看一下割机的一个第二个步骤啊，这个是把我们前面所做到的那个啊核心路由器的一个割机案例啊放到这边来，我们来看一下 我们可以怎么样去查看相关的一个快照以及信息啊？比如说我们这边有一个啊快照，就是去查看他的一个啊时间啊，我们的一个快照时间是一六年六月八号啊，两点半到两点三十五 啊，那查看这些快照呢，我们可以用各种命令来进行啊，比如说啊， display， iblting table， display， tyran 啊这些信息啊，这些命令呢，相信大家已经非常熟悉了啊，已经到我们 h c i p 阶段了， 这种基本的运维命令我们一定要非常熟悉啊，那我们在这个信息啊出现之后呢， display 之后呢，我们可以保存到我们的一个啊本地啊，以便我们后面出现任何的一个情况，我们可以进行一个快照 啊，这边是以我们的一个路由器 c 为一个啊模板啊，其他的一个设备我们都要进行相应的一个啊备份 啊。那完成我们的快照之后呢，我们就需要进行一个啊割机中的一个执行啊，我们要下发相关的一个配置了，那或者说进行一些物理的一个操作。那这边我们是下发一个默认的路由到我们的互联网 啊， iproute static 啊，我们这样的一个默认路由，然后出口是 posco 啊，二杠零，杠零。好，那我们的 ospf 当中啊，会进行将一个默认路由进行一个分发啊， default route advertise， 然后它就带了一个五的一个 cost 值。 好，这个是我们对于一个命令的一个下发啊，逐条下发的一个命令，那在我们完成这个命令下发之后呢，我们还要进行一个验证，也就是我们所说的割机后检查 啊，那这个割机后检查呢，就可以通过啊 display pin 还有我们的这个 trace 的 命令啊，来查看我们相关的这个配置啊，是否是生效的。 好，那最后呢，就是在我们原有的这个默认录默认路由器的出口啊，我们的路由器 c 上面啊执行关闭下方默认路由的一个操作啊， 然后呢我们这个路由器 d 和路由器 e 就 没有了指向我们路由器 c 的 这样的一个啊默认路由了，所以此时我们全部的一个流量都是指向我们路由器 a 的 一个默认路由啊， 那啊在完成我们这样的一个操作之后呢啊，我们要去查看我们路由器 d 还有路由器 e 的 这样的一个路由表，然后呢再用这个 trace 的 命令啊，去确认我们这个流量的走向是正常的 啊，那如果我们割接不成功的话，我们可以考虑啊进行一个回退啊，这个是我们割接的一个简单的一个案例，那我们继续来看啊，就是要如果要回退的话，那我们怎么样进行这样的一个回退？ 好，那回退的定义就是将我们之前啊变更的一些信息回到我们执行前的一个状态，那场景就是我们割机失败的时候才会出现回退啊，那例子就是我们前面所提到的 啊，比如说我们前面啊配在路由器 c 上配置的这样的一个啊，默认路由的一个分发到全网的一个配置，我们后面删掉啊，然后呢我们的每割接步骤啊，割接方案里面我们已经有了这样的一个啊，配置的一个说明 啊，那这个是回退的一个定义啊，我们再看回退的一个时间点是什么样子的啊？因为我们的一个回退呢，它分为两两种情况啊，一种叫做整体回退，一种叫做阶段回退 啊，那整体回退呢？一般是说啊，出现一个比较大的问题，那可能会影响我们的相关业务，那最好呢，就是进行一个整体回退， 保持我们本来的一个配置。那第二个是阶段回退，那这个阶段回退呢？就可以说啊，比如说我完成了一半啊，这些完成了一半并不会对我们的一个现网业务啊，带来很大的一个影响 啊，我们这种情况下是可以接受的啊，所以有两种不同的一个回退的一个机制啊，这个要根据我们现场的一个环境做出的一个判断，以及啊客户他的一个要求啊，因为有些时候啊，你搞了八九十，客户说不行，没搞完必须回退啊，这个也是没有办法的 啊，那如果，呃，我们回退还还出现失败的一个情况下，那我们该怎么进行操作啊？那正常情况下，如果我们的割结失败啊，我们是可以回退到一个比较正常的原始的一个状态，比如说你配了命令，你删掉不就好了吗？ 啊，那但，但是，但是呢，因为我们在割结过程中啊，可能会出现一些问题，没有办法进行一个回退，或者说没有办法进行一个及时的一个回退，那我们必须采用一些啊应急的预案 啊，比如说啊，重新去啊，加载我们的一个新软件啊，替换我们现场的一些配件啊，比如说我们上调全部的一个配置，重新导入配置等等这些的一些操作啊，都是在我们的一个应急策略中，我们需要体现出来的。 好，那完成我们的这个隔绝之后啊，我们还有一个测试的一个过程啊，我们需要对啊每一样的一个网络进行一个测试。那首先是一个网络运行状态的一个测试， 那网络运行状态的一个测试呢，就可以去查看我们设备的一个运行情况，我们协议的一个运行情况啊，都可以用我们的 display 的 命令啊来完全啊查看下去。 那第二个就是一个网络业务的一个情况测试，我们直接用 ip pin 去测试就可以了。好，那最后呢就是我们一个客户应用的一个测试啊，我们客户使用这样的相关的一个应用啊，有没有问题？我们持续性的一个观察。 好，那这个就是我们的一个测试的一个情况，那我们这样的每个小步骤做下去之后呢，那测试他最终就希望能够达到客户的这样的一个要求 啊，那完成我们这个测试之后呢，我们啊会在很长的一段时间之内啊，会有一个试运行的一个情况啊，我们具体来看一下 我们这个试运行的一个情况，我们叫做守局啊，就是啊个接完成之后，客户也啊觉得说没有什么问题了，那我们这个网络还会进入一个这样的一个延迟的一个区域啊，这个就是在这种情况下，我们工程师一般就是在客户的一个现场 直接观察网络的一个运行状态，比较怕就说出现比较多的一个意外情况啊，那这个我们的一个首局，也就是说我们试运行的这个时间长短要跟客户协商来决定，因为有些客户他要求你巡啊巡检，非常大长的一个时间啊。 好，那如果我们在完成割机之后呢？那比如说在首局的过程中啊，我们可以进行一个啊割机的一个验收啊，这样的一个方式，在割机验收过程中，因为它跨度会长一点，它会涉及到各方面的一些信息啊。首先第一个就是一个 啊转为培训啊，我们要对相关的这个客户进行一个培训介绍，我们在新的这样的一个网络场景中，我们部署了哪些新的协议啊？对，我们会找会对于网络会造成怎样的一个影响啊？我们会在转为培训中，我们前面提到了会有技术，还有我们这个运维的一个培啊培训。 第二个是一个啊资料的一个移交啊，相关的项目资料全部移交给客户保存。那最后是一个项目的验收的一个总结会啊，表示我们的一个啊割接项目已经正式完成了。好， 那以上呢就是我们割接的一个操作流程的一个标准。那再接下来我们来看一下啊常见的一些割接的场景， 那首先一个比较常见的个些场景，就是设备的一个升级，那设备的一个升级，比如说啊第一个啊出现的场景就是单板的一个扩容啊，单板的一个扩容呢？如果是支持我们的一个啊日插拔的话，那我们可以直接进行日插拔啊，因为不同的设备它有不同的一个要求 啊，那第二个呢，就是我们的一个设备单板的更换啊，如果是支持日插拔的这样的一个板卡 啊，我们就直接进行啊，一个切换，把我们的新版本放进去。好，那在我们这个单版或者说单版更换这样的一个操作之后呢，还有一个就是比较常见的软件版本的一个升级 啊，软件版本的升级啊，很多情况下就是为了去解决某些无法解决的错误，比如说有些 bug 在 我们的软件系统里面，那我们就必须用软件版本升级的方式来解决。那另外呢，就是啊，软件版本的一个升级，也会保障我们整个 啊设备有拥有一个非常高的一个性能，以及它的一个运行的一个系统是更加稳定的。 好，那这个就是我们常见的一个啊，隔界的一个场景。好，那第二个呢，就是涉及到我们网络结构的一个改造。那第一个啊，我们最左侧的就是一个新增的一个炼炉啊，那对于新增的一个炼炉这样的一个物理改造，对于我们来说就比较简单啊。 啊，第二个就是一个新增设备啊，把我们一台设备啊串在两台路由器之间。那最后一个就是一个结构的一个调整啊，我们之前所画的一些拓图啊，都要有一个比较清晰的一个结构啊，你把相应的图标放放置到相应的一个位置上就好了。 好，那这个是一个涉及到我们网网络的一个物理结构的改造啊，那第三个我们来看一下，就是网络系统的一个调整啊，比如说我们之前老的这样的一个项目中啊，我们有三个不同的 ip 地址，那意味着就是说大家办公过程中都有三个不同的 ip 地址， 如果要进行一个，比如说护法等等这些信息就比较麻烦，那所以我们通常情况下就是会去想着啊，去更换这样这种啊不合理的一些 ip 地址的一个规划，那我们可以直接全部归为十点零的一个版本啊，这样的一个啊来进行， 那第二个就是相关的一个协议的一个变更啊，我们本来是运行了比如说 ospf 这样的一个协议啊，在我在我们的一个网络当中。 好，那如果我们现在不想使用 o s p f 了，那我们想改成比如说 b g p 啊，那这个这个地方也是我们一个比较常见的一个格机的一个场景啊，因为这也需要大量的时间啊，我们本来有 o s p f 了，那 b g p 竟然怎么让 b g p 的 路由能够传递出来？ 好，那这个是一个网络网络系统的一个调整，在完成我们系网络系统调整之后呢啊，我们主要是来看一下是网络性能的一个优化，我们本来是一个流量在一个汇聚节点啊，进行汇聚的，然后他们是进行一个无序的一个竞争。 那啊通过这样的一个方式呢，我们可以做一个 qos 的 一个优化啊，引入我们的一个服务保障，更重要的一个业务优先进行传输。 好，那第二个就是我们所说的一个业务的一个优化，那在正常情况下，我们这样的一个网络中啊，我们两台防火墙配置，比如说 v r p 啊，那配置 v r p 之后呢？我们势必有一台设备是一个主设备，一台设备是一个备设备啊，如果是备设备在这边的话，我们整个链路就浪费掉了啊，这是我们不想要出现的一个情况。 那最后就是我们使用一个流量负债分担的一个方式来实现这样的一个网络架构啊，那这个就是我们常见的一个割接的一个场景啊，那我们最后来看一下割接的一个总结啊，那在割接的一个总结当过程中啊，我们有几个部分我们需要注意的 啊，比如说以客户为需求为中心啊，肯定是客户最大的。那比如说以我们这个啊沟通的这个结果作为执行的一个依据啊，我们客户的啊，具体信息是什么样子的？我们去获取客户的信息了啊，这个是作为一个沟通的一个依执行的一个依据啊。 那第三个就比如说以项目管理流程为指导思想，那项目管理呢，就是说我们去把每一样每个流程、每个步骤都有序的啊，严格的管控起来，以保障我们整个实施过程中没有任何的一个错误的一个产生。那第三就是我们还有一个以权威验证啊为保障 啊，那这个地方是啊，比如说在我们输出相关的这样的一个隔绝方案之后，我们需要有相关的一个专专业人士来进行审核，确保我们的隔绝方案不存在问题 啊，以风险为控制为原则，就是啊，我们去控制相关的一个啊风险，比如你因为我们在做隔绝之前有一个风险风险分析嘛？啊，这个风险分析如果大了，我们就不能进行这个隔绝方案了，一定要坚持 啊，那这个就是我们相关的一个啊，割接的总结。好，我们来看一下思考题啊，那第一个就是割接方案验证和审定啊，主要有哪些方法 啊？那首先就是我们主要是，呃割接方案的一个验证呢，我们可以通过啊搭建镜像的一个 环境来实现啊，通常情况下如果是大型的一个项目呢啊，我们的研发是会搭建相关的一个镜像环境的进行实现。那其次呢，比如说审定的一个方式，就是我们有啊各个相关的，比如说啊 技术评选人员，我们的相关的原厂工程师等等的啊，这些他们来审核和定稿啊，这个是我们的一个第一题， 那第二个就是具体割接的一个操作步骤三步曲是什么啊？割接步骤三步曲，是啊，比如说割接前快照啊，割接中执行，割接后检查。 那第三个是我们割接失败需要怎么做才能规避风险？那割接失败我们要执行一个回退，那如果回退失败呢？我们只能做一个应急预判。 好，大家好，我是来自华为人才生态发展部的姚兴斌老师，那本节课我们进入啊网络割接部分的课程。那说起网络割接啊，只要做过相应项目的工程师肯定都非常熟悉了，只不管不管，是啊，进行我们的硬件的一个升级啊，我们的 软件的一个升级，我们配置的一个变更等等啊，很多操作都会直接导致啊，我们现网业务的一个变更等等啊，很多操作都会直接导致啊，我们现网业务的一个变更等等啊，很多操作都会直接导致啊，我们现网业务的一个变更，等等啊，很多操作都会直接导致啊，我们现网业务的一个中断 啊，只要引起我们向往业务中断的这样的一些操作啊，我们都需要去制定啊，严格的制定一些操作流程以及规范等等。那我们把这样的一个操作流程以及他的一个 啊动作或者是说过程，我们称之为割接啊，那我们对一个项目的这样的一个割接呢，我们就称之为啊割接项目的一个过程。 那我们本节课程呢，主要就是让大家能够了解我们割接的一个正式的一个流程以及他的一个操作规范啊，从最大程度上来保障我们啊 割接项目的一个正常进行，并且把风险降到最低啊。那完成本节课程呢，我希望大家能够掌握的是，首先是理解割接的他的一个定义是什么样子的，那第二个是掌握割接的一个操作流程规范 好，最后是我们常见的一些啊，割接的场景要熟悉。好，那我们的本节课程分为了三个部分，第一个部分是割接的一个概概述啊，第二个部分是我们割接的一个操作流程，最后就是我们的一个割接的场景，那我们首先来看一下。 好，那我们先来看一下啊，就是我们企业网络的不断变更啊，啊，这个是也是跟我们目前的一个网络发展的一个趋势息息相关的啊，最早的时候我们大家可以发现，那 本来所规划的公司的网络可能一般都是会比较小的啊，基于成本和当时业务的一个考量啊，我们来看第一个啊， 刚开始的时候只有一台出口的路由器，一台核心的交换，两台啊接入交换机，那我们进行一个二层扩容，二层扩容之后把我们的接入交换机变成了三台，我们的核心的交换变成了两台。 好，那在最后呢，我们还要对我们的出口的这样的一个路由器进行一个扩容啊，再增加到两台的一个路由器啊，那这样的不断的升级扩容和整改，我们 就必须要保障我们的网络的一个业务啊，是平稳的一个过渡的，并不会影响我们的网络业务的一个进行，也不会影响到我们客户的一个体验啊。那为了实现这样的一个目的呢，我们就需要不断的进行啊，项目的一个割接整改 好，那我们就需要针对这好，那我们就需要针对本来的一个网络架构进行不断的啊割接和整改，那我们具体来看一下我们如何来进行啊，整改整个网络项目。 好，我们来看一下维护网络的一些手段啊，那任何的我们的产品都是有生命周期的，那一般为了安全起见，我们运行五到十年的这个 i、 c、 d 设备啊，都基本要考虑一个退网的一个操作。 那啊由我们的一些新的高性能的设备来替换我们旧的一些设备啊，那些用了很长时间没有替换设备的一些啊，网络一般都是啊经济或者是说预算比较紧张啊，啊，如果预算充足的话，一般都会用我们最新的高性能设备去替换那些运行了长达五到十年的设备了 啊，那我们啊在替换的这样的一个过程中啊，比如说我们替换核心层的这个出口设备，那肯定会存在大量啊这个业务中断的一个风险，也可以是说我们在切换的过程中啊，肯定会出现业务中断的这样的一个情形 啊，那所以啊，怎样去平稳的过渡是我们需要重点考虑的一个方向。那第二个是链路是不断变化的啊，我们网在网络上，我们的，比如说广域网的一个链路，我们从我们的总部到我们的企业的分布， 我们有很多种不同的一个连接方式啊，其中一种就是去租用运营商的一个链路啊，我们前面在课程里面提到过租用运营商的一个链路，我们有很多种不同的技术啊， 那这边体现的一个传输技术，比如说啊，我们使用的 m s t p。 啊，这个不是我们述通领域所说的啊，多多实体生成术啊，这个是我们 s d h 网络的一种啊，目前就是啊比较主流的一个传输的一个技术，就是 s d h。 好，那未来可能会切换到我们的一个啊，拨风的这样的一个技术啊，好，那因为 ios 租用我们的运营商的一个链路，那他的一个租金费用是比较高的。这个是啊，开等于是开辟了一条专线，给两个啊公司总部和分布之间进行通信， 在实现我们可以进行总部跟分布通信的前提下，还能够节省大量的一个资金啊，这个也是已经成为了一个主流的一个技术啊，啊并不会影响我们的业务，而且啊， 那所以呢啊，怎么样从 mstp 这样的一个线路切换到我们 mprsvpn 的 一个线路，这样的一个过程，也成为了我们需要啊重点考虑的一个问题啊。那这个都是我们在啊 面对我们设备升级，或者是说我们的链路更换，或者是我们版本升级的过程中啊，啊会遇到的各种各样的一些形式啊， 不可避免的都是他们都会严重的去影响我们网络的业务的一个进行，在更换设备或者是说更换链路的时候啊能够比较平稳的一个进行。 那我们继续来看一下割接的一个概念啊，在面临网对网络升级的时候，我们肯定会面对一些比如说我们设备的一个扩容，或者说设备的一个替换改造 啊，最后呢还有一个比如说配置变更啊，或者说链路变更等等这些操作啊都是有风险的啊，这些这些操作都会导致啊网络的一个啊稳定性或者是网络的业务受到严重的一个影响。那为了 把把这种营啊对于网络或者说业务的一个影响降到最低的一个层次的话，我们就需要去啊严格的啊，去制定一个非常严格的一个流程和标准啊，并且啊 严格的执行下去啊，从通过这样的一个方式能够保证我们的网络可以进行一个平缓的一个切换，切换到我们一个最啊最最高性能的最稳定的一个最新的网络。 好，那在我们进行啊割机项目的时候会存在哪些难点呢？那首先第一个就是啊，我们要意识到啊，我们的一个风险是在哪样的一个位置，就是我们进行一个风险预估的一个步骤 啊，这个风险预估的部分我们就需要提前去考虑啊，我们进行这样的一个割机项目，它会存在哪些风险？那比如说我们是啊进行一个二层的一个扩容， 二层扩容呢啊，基本上他的一个风险值就会比较低一点，因为二层的一个交换扩容，比如说我们可能就涉及到部分的一个交换机，交换机之间的布线配置都是相对来说比较简单的 啊，所以他的一个风险我们就可以简单的判断出来。那如果我们是去替换，比如说啊核心的这样的一个路由器交换机，因为我们核心的路由器交换机他有非常多的 啊，这样的一个重要的数据，那可能我们在升级的过程中啊，有一旦犯了错，后面的一个风险就特别大啊，所以在不同的一个位置，我们首先需要啊控制好我们这个风险，到底是啊在什么样的一个范围之内。 好，那第二个就是我们要把握好啊，这个业务影响的一个范围，我们进行这样的一个割接，那如果出问题了，他会影响啊，怎么样的一个业务范围，我们需要首先有一个控制这个范围的这样的一个想法啊，在我们制定割接计划的时候，一定要考虑好 啊，我们这个网络割接的一个影响的一个范围是什么样子的？那第二步就是啊去进行编辑我们的一个割接方案 啊，就是制定我们的一个割接方案，前面也提到了我们割接方案应该怎么去进行啊？我们要提及项目的一个背景啊，项目的一个资料，项目的一个信息，我们设备的版本，设备的情况 啊等等，这些信息我们都要完全的去啊，了解清楚之后啊，我们还需要啊，比如说搭建一个绩效环境，对吧？我们提前啊就把这个项目已经测试过了，没有任何问题 啊，而且已经完成了我们的一个评选。那在这之后呢，我们才会去想啊，开启我们的一个割接的一个方案，在我们的这个方案之里面，我们已经制定了非常详细的啊步骤， 比如说我们的一个操作人员是谁，我们有多少人参与到这个割接项目里面去，由谁负责啊？厂商的支持人员有哪些等等等等啊，这些信息我们都是在啊制定方案里面所需要考虑到的。 还有呢，就是啊，一旦出现我们的个结失败啊，我们也需要有一些啊，既定的一个标准，比如说啊，我们所说的这个失败啊，他的一个标准是什么？怎么认定你就失败了， 对吧？因为有些时候啊，有些厂商在割机的时候就会啊出现什么情况啊？就是啊，比如说运营商的人表示啊，我这个我认为你割机已经失败了啊，对吧？然后你应该开始回退了，然后啊，比如说厂商工程师就说，哎，等我五分钟就搞定了，十分钟就搞定了 啊，这种情况啊，那这个时候你能判定他是失败的还是还是说啊成功的啊？你都不好去去决策，所以说我们之前这个方案里面就要规定好啊，出现什么样的情况，那就认为我们各级方案啊失败了，我们要需要进行回退啊， 所以在制定我们的一个割机方案的时候，要尽可能的详细啊。那我们在完成这个割机方案的制定之后呢，就需要进行严格的执行啊，每一个步骤都啊，都要求按照我们的一个割机方案里面的割机方案的里面的步骤进行。 那正是因为我们有了一个啊，高标准定制的一个啊割机方案，然后呢我们有严格的一个执行，这就导致我们进行的这样的所有的割机项目可以稳定的进行一个切换。 好，那接下来我们来进入课程的第二个章节啊，就是割接的操作流程啊，我们前面提到了割接的概念，还有割接中产啊存在的一些难点，那割接的操作流程无疑是在我们割接的一个啊，这无疑是割接项目中非常重要的一个部分啊。 那首先我们来看一下割接的一个基本操作流程啊，我们把割接的这样的一个操作流程分按时间啊，分为三个部分啊，第一个是一个前期准备的一个阶段，那前期准备呢，就是我们啊对项目的一个背景，项目的一个情况进行一个调研 啊，调研之后呢，我们要做一个需求分析，就是这个需求分析呢，也就是说啊，我们有没有必要来做这样的一个割接啊？这个割接的目的是什么啊？肯定就是说啊，我们的割接必须 是啊，是百分百必须进行的啊，不进不进行是会影响到业务的，或者是说啊影响到我们的一个要求的啊。 那第三个就是一个风险评估啊，风险评估我们前面也提到了，主要就是去判定啊，我们是否可以进行这样的一个割接，而且这个割接啊，他带来的这个后果，或者说失败带来的后果可以接受 啊，那我们就会进行一个割接啊，这必须是我们啊，完成一个安风险评估之后啊，才会进行好。那第四个部分就是方案编辑啊，那方案编辑呢？我们前面也提到了，怎么去编辑我们的割接方案 啊？在基于我们的一个项目背景啊，我们的需求分析还有我们的风险分析之后呢，再把我们的割接方案啊，就包含了我们项目的成员啊，我们向整体方案的一个情况 啊，我们验收的一个标准啊，我们测试的一个标准啊，我们怎么测试？那失败标准是什么样子的啊？隔绝我们的回馈方案是什么样子的啊？这个都是我们所需要体现的面面俱到的一个啊，隔绝方案， 那在这个割机方案之后呢，我们还有一个啊，方案的一个审定啊，这个方案的审定呢，就需要有客户啊，或者是说啊厂商的相关技术人员啊，共同进行协商确定啊，这个方案是没有问题之后，我们才会正式再去敲定割机的时间点啊。 好，那这个就是在前期的准备阶段，我们需要啊准备清除的啊，各个方面的一些资料。那第二个中期实施阶段啊，中期实施阶段，那这个阶段呢，就是我们具体啊进行操作的一个部分 啊，第一个比如说各级准备，那各级准备我们就需要准备，比如说相应的那些工具啊，我们的板卡，比如说我们的设备，或者是说我们经过评选验证的这个配置命令等等啊，这些都是我们各级准备里面可能会含有的内容。那 那第二个是我们的一个割接实施，在割接实施的过程中就严格按照我们的这个割接方案来进行。那第三个就是业务测试，在完成我们的割接之后，我们再进行一个业务测测试，保障主要的关键的一个业务是没有任何问题的。 好，那在完成业务测试之后呢，我们就可以差不多结束我们的啊割接了，这个就是最第三个部分，后期收尾阶段呢，主要就是啊把我们的项目进行一个验收啊，或者说跟客户让客户签字等等啊，这个就是我们一个比较简单的啊，割接的一个操作流程。 好，那我们来看一个啊，网络现状分析啊，我们有一个 a 公司啊，已经运行了很多年了。那随着业务的不断发展啊，出口的核心啊，路由器承载的业务量越来越大， 并且设备投产的年限已经快到了公司的一个规范年限，客户对这个网络核心层要求增加两台高性能的路由器， 然后替换掉我们老旧的这个路由器。那这样的一个啊，情况是很简单我们就可以分析出来的。那首先呢，我们这边只需要替换的是一出口的一个路由器啊，将一台我们替换成两台 啊，那在我们做这样的一个网络现状分析的时候，我们就需要去注意一个情况，就是在旧的我们这样的一个网络当中，我们有一些参数，那这些参数哪些是可以用到我们新的这样的一个网络当中去的啊？我们需要注意清楚哪些参数我们需要需要重新规划的 啊？需要计算清楚。那首先就是因为我们从旧啊一台路由器变成到我们后面的啊，有一两台高性能的路由器，那势必就会涉及到一些问题，比如说我们的 ip 地址是什么样子的啊？这样的一个设定是否是准确的？那后面的一个路由的一个走向是否是啊？正常的， 比如说我们默认可以从交换机发到一二，然后到英特网，那现在呢？我们可以从啊 啊 sw 直接发到我们的一个核心，比如说核心交换，那那他比如说从这边走啊，从这个一压走也是可以的。所以我们有多种多样的一个可能性啊，这个是在我们现网中我们需要分析清楚的，因为一旦我们部署了两台路由器，我们首先需要做的就是啊规划网断， 因为我们增加了一台设备，那说明我们的一个链篮的一个连接数量也必肯定是多了两条，那我们必须规划好这样的一个贷宽，或者说这样的一个 ip 地址是符合我们网络的一个要求的，那这个就是我们一般情况下会做的一个呃，网络现状的一个分析， 以及我们在网络现状末我们替换到新的一个设备之后呢，我们需要注意的一些事情啊。那第二个就是我们这里面还存在了一个英特网，那英特网呢？它是直接连到我们的一个英特网的一个服务器的，比如说啊，一旦直接连到我们英特网的一个设备，我们就不好就接定了， 这边呢他，呃，唯一的一个，呃问题就是我们需要去规定我们的链路需要怎么走啊？因为我们现在出现了啊，一个环路啊，在我们的出口的网关这边 啊，我们需要做路由策略去规定我们的网络应该怎么走啊，这个就是基本的一个判断啊，对网络的一个现状分析出来的一个结果。 那我们继续啊，来展开整个项目割接的一个流程啊，那第一个部分我们可以进行的是一个 啊项目调研，那这个项目调研呢？我们要清楚啊，这个就是去啊获取清楚我们现网中环境的涉及到的所有的信息啊，是为了获取到这些信息。那比如说我们这边的这个案例啊， b 公司是负责 a 公司网络建设的， 那或者 a 公司改造之后啊，派遣公司资深的专家啊来调研。那小王跟我们客户网络负责人，或者说一线 维护工程师，我们的 isp 技术人、接口等等这些厂商以及代表啊沟通之后来获取一个啊全网的信息，这个全网的信息就包括我们的拓扑、配置版本、流量路径等等。 好，那在我们的项目调研的一个过程中啊，我们可以采取两种方式啊，来获取我们项目资料的详细信息啊，也就是我们前面提到了第一个就是沟通 啊，我们直接去跟啊客户的，比如说 cto 跟客户的一个项目经理，跟客户这这一侧的相关人员，或者是说啊跟我们运营商那边的啊，相关技术人员以及厂商的代表， 各个各个方面的信息我们都要确认啊，这样的一个项目中存在哪些问题？或者是说啊我们需要提升哪样的一个部分？这个是一个沟通之中我们可以获取到的一些信息。那第二个就是配置啊， 一个就是我们要获取到就是我们现网的，呃，现网的一个场景中我们需要使用的是哪一种的一个配置，以及他的一个流量走向是什么样子的啊？因为如果没有这个配置和流量走向啊，我们不太清楚客户在现网中部署了那样的一个场景 啊，所以我们必须要啊获取到我们这一些相关的啊，比如说，比如说配置以及流量走向等等这些信息。在获取到这些信息之后呢，我们再可以去啊制作方案，看是否能够符合 我们这个数据传递又注意安全的一个过程啊，那这个是一个项目的一个调研。
499ICT网络攻城狮
03:36查看AI文稿AI文稿a 三 c 交换机路由器改设密码和设置密码是一样的。以三 c 交换机为例，先把电脑 ip 设置成可以三 c 交换机同网段打开 party。 六十四、输入三 c 交换机 ip 是默认端口，就二十二，不用改。点击右滚，输入用户名， 输入密码， 登录成功后显示一大串英文 间括号，中间字母是交换机名称。输入 c s m， 又进入用户视图间括号变成中括号，说明，记录， 用户试图输入 local user 爱着你 来登印是要创建的。用户 输入 password simple 等于一百二十三 n n i 迪奥二三是登陆命， 输入后人 season 呢，可以 beauty user 导入 network 的面， 设置用户级别 来徒儿拍抖音是管理级， 输入 serverset， 设置用户登录权限为 重新登录视角设置密码建议使用复制粘贴，在设置密码的时候输入错误会很麻烦，它既有绿色版的，使用起来非常方便。登录成功，说明，密码修改成功， 修改密码就是把用户名密码重新设置一遍，这是配置命令，大家暂停记录。
41工程师YE
01:11查看AI文稿AI文稿今天给大家调试一下咱们新华三的 mini 系列的 a p 三千 l 面板，搭配这个幺幺零五的主机或者幺幺零九的主机都可以啊，我们用的幺幺零五主机给大家做调试，等设备通电之后，咱们万口 w a n 口 去连接咱们的光猫这条网线，那么另外一条网线我们连接的是这个 ap 三七 l 面板通电，磁灯正常亮起之后，像这种绿灯，绿黄色的灯正常亮了之后，咱们找到这个 s 三 c 开开头的这个网络啊，没有密码，我们直接点进去， 自动连接之后，他会跳转到这个外部页面，让我们去设置，点击马上体验配置向导，哎，检测上网环境，这个他自动会去检测，我们不需要做其他操作，等一会就可以了， 点击继续配置，这些默认的模式都不需要动啊，都不需要动，点跳过就可以，然后这个 wifi 名称可以改，二点，四 g 的 和五 g 的 可以改名称啊，密码咱们设置一下就行，我们就不改动了。 点击完成配置，配置正在下发，等一下就可以啊，这个很快很容易，非常简单啊，配置成功，这样的话咱们网络就设置好了。
15极速网络
03:15查看AI文稿AI文稿哈喽，大家好，我是矿化科技的技术小李，很多小伙伴都不知道华山的 hp 幺零零八智能中枢这一款路由器带我们的 ba 幺五零零 l 的无线接入电开局调试的过程，那么本次将给大家讲一下如何接入配置这款路由器供电， 拿一根网线插到他的栏口，另外一端接到这一款 b 幺五零零 l 面板的 p u e 供电口，这一款路由器是带有 p u e 供电的， 我们再拿一根网线将电脑和这个路由器的栏口互连，我们打开电脑的浏览器，输入幺九二点幺六八点幺二四点一，他就会弹到开始配置的一页面，最后就开始配置路由器，我们点击开始配置，他会让你检测入网的网线就是弯口的 连接状态，这里我们不插网线继续配置，然后这里的会让你设置 wifi 密码名称，我们只输一个，这里 wifi 双屏合一，如果你有 比较老的设备型号，他是不支持五 g 的，只支持二连四 g， 我们最好就需要双屏合一，但是如果没有的，我们点这里完成设置，我们输入设备管理密码，也就是刚刚设置好的 跳转了这个管理界面，我们需要对他做五步，第一步对 ap 和 ac 进行版本升级， 首先我们看系统状态，我们点专业版有一个设备管理，这里有一个软件升级，我们可以进行在线升级，当这个 ac 能连上互联网之后，你点击 ap 管理，这里面有一个 ip 地址，能开一个浏览器，输入幺七二点幺 七点一点二，输入 ap 的密码，跟 ass 一样的登录到 b a 幺五零零 l， 点击更改更多，里面有个设备管理，这里会让你减成本，可以去官网上找他对应的版本型号下载升级最新的就可以了。 我们需要对无线的配置优化，首先点击无线设置，然后这里的二点四 g 一个网络模式，选择 b 加 g 加 n 加 ax， 网络平宽，二点四需要选二十，选择默认 点击应用就可以了。要对这一个 wifi 进行一个密码的更改，点击这里一个操作，要对 ap 进行配置管理，点击 ap 管理 里可以看到在线的所有 ap 列表，选中一个 ap， 点击编辑可以更改 ap 的名称，也可以改他的信号强度，也可以改他引导新到的 是选择 auto 默认值就可以了。第四步你需要对 ap 的漫游还有信道分配的配置，我们用手机来测试一下 wifi 的连接性，我们打开手机 wifi 功能，然后看到有一个 h 三 c taste， 我们点击它输入密码，连接好了之后我们可以看到它的一个信号强度还是比较强的，连接速度是八百六十六，这个的话已经达到最高了，频率的话是五 g 加密方式，还有获取的 ip 地址这里我们都可以看到。 那么今天我们这一款 hp 幺零零八智能中枢连接我们的 ba 幺五零零面板式的无线接入点的一个调试就到这里了，有什么不清楚的小伙伴可以在评论区留言。
01:11查看AI文稿AI文稿收到货不知道该如何去调试 ap 加 c 的， 今天我们就来告诉大家 ap 加 c 应该如何去调试。这个就是我们幺幺零五 p 的 五口五主机，一进四出的这根线是从光猫千兆补出来的线，连接主机，给主机提供网络，这根线就是我们接面板的线，面板 我们给大家配的也是我们 a 叉三千系列 ap 三千 l 的 面板，指示灯全部为绿色，就证明我们这个设备它接的都是正确的。然后拿出来我们的手机，打开手机的无线局域网， 它下面会出来一个 h 三 c 开头的没有密码的 wifi， 直接点进去是会自动跳转到调试网络的界面，直接点击马上体验，直接输入无线密码， 点击完成设置， 然后它会出现一个正在下发位置，咱等一下，这个就设置完成了，直接点返回，点开设置，打开无线局网去连接我们的网络，它是会自动连接的，就可以去使用了。
