-
【转载】IPv6地址结构、地址分类以及表示方法
IPv6地址的表示方法 IPv6地址总长度为128比特,通常分为8组,每组为4个十六进制数的形式,每组十六进制数间用冒号分隔。例如:FC00:0000:130F:0000:0000:09C0:876A:130B,这是IPv6地址的首选格式。 为了书写方便,IPv6还提供了压缩格式,以上述IPv6地址为例,具体压缩规则为: • 每组中的前导“0”都可以省略,所以上述地址可写为:FC00:0:130F:0:0:9C0:876A:130B。 • 地址中包含的连续两个或多个均为0的组,可以用双冒号“::”来代替,所以上述地址又可以进一步简写为:FC00:0:130F::9C0:876A:130B。 说明: 需要注意的是,在一个IPv6地址中只能使用一次双冒号“::”, 否则当计算机将压缩后的地址恢复成128位时,无法确定每个“::”代表0的个数。 IPv6地址的结构 一个IPv6地址可以分为如下两部分: • 网络前缀:n比特,相当于IPv4地址中的网络ID • 接口标识:128-n比特,相当于IPv4地址中的主机ID 说明: 对于IPv6单播地址来说, 如果地址的前三bit不是000,则接口标识必须为64位; 如果地址的前三位是000,则没有此限制。 接口标识可通过三种方法生成:手工配置、系统通过软件自动生成或IEEE EUI-64规范生成。其中,EUI-64规范自动生成最为常用。 IEEE EUI-64规范是将接口的MAC地址转换为IPv6接口标识的过程。如图1所示,MAC地址的前24位(用c表示的部分)为公司标识,后24位(用m表示的部分)为扩展标识符。从高位数,第7位是0表示了MAC地址全球唯一。转换的第一步将FFFE插入MAC地址的公司标识和扩展标识符之间,第二步将从高位数,第7位的0改为1表示此接口标识本地唯一。 图1 EUI-64规范示意图 例如:MAC地址:000E-0C82-C4D4;转换后:020E:0CFF:FE82:C4D4。 这种由MAC地址产生IPv6地址接口标识的方法可以减少配置的工作量,尤其是当采用无状态地址自动配置时,只需要获取一个IPv6前缀就可以与接口标识形成IPv6……
SE_Ning 2024-05-20199 0 0 -
【转载】silent-interface(OSPF)接口静默
命令功能 silent-interface命令用来禁止接口接收和发送OSPF报文。 undo silent-interface命令用来恢复接口接收和发送OSPF报文。 缺省情况下,允许接口收发OSPF报文。 命令格式 silent-interface { all | interface-type interface-number } undo silent-interface { all | interface-type [ interface-number ] } 参数说明 参数 参数说明 取值 all 指定进程下所有的接口。 - interface-type interface-number 指定接口类型和接口号。 - 视图 OSPF 使用指南 使用场景 如果要使OSPF路由信息不被其他网络中的设备获得,并且使本地设备不接收网络中其他设备发布的路由更新信息,可使用silent-interface命令禁止此接口接收和发送OSPF报文。 禁止接口接收和发送OSPF报文,是预防路由环路的一种方法。 配置影响 禁止接口收发OSPF报文后,该接口的直连路由仍可以发布出去,但接口的Hello报文将被阻塞,接口上无法建立邻居关系。这样可以增强OSPF的组网适应能力,减少系统资源的消耗。 使用实例 禁止接口VLANIF200收发OSPF报文。 <Huawei> system-view [Huawei] ospf 100 [Huawei-ospf-100] silent-interface vlanif 200 ———————————————— 版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。 原文链接:https://blog.csdn.net/W_TF2017/article/details/109289064
SE_Ning 2024-05-17164 0 0 -
【转载】OSPF配置命令总结
abr-summary(OSPF区域) //用来在区域边界路由器(ABR)上配置路由聚合。 area(OSPF) //用来创建OSPF区域,并进入OSPF区域视图。 asbr-summary //用来设置自治系统边界路由器(ASBR)对OSPF引入的路由进行路由聚合。 authentication-mode(OSPF区域) //用来指定OSPF区域所使用的验证模式及验证口令。 bandwidth-reference(OSPF) //用来设置通过公式计算接口开销所依据的带宽参考值。 bfd all-interfaces(OSPF) //用来在OSPF进程下使能BFD特性。 default(OSPF) //用来配置引入外部路由时的缺省参数,包括OSPF引入外部路由的开销、类型(Type1或Type2)、标记和路由数量。 default-cost(OSPF区域) //用来指定OSPF发送到Stub区域或NSSA区域的Type3缺省路由的开销。 default-route-advertise(OSPF) //用来将缺省路由通告到普通OSPF区域。 description(OSPF) //用来为OSPF进程配置描述信息。 description(OSPF区域) //用来为OSPF区域配置描述信息。 display default-parameter ospf //用来显示OSPF默认配置信息。 display gtsm statistics //用来查看接口板上的GTSM统计信息。 display ospf abr-asbr //用来显示OSPF的区域边界路由器和自治系统边界路由器信息。 display ospf asbr-summary //用来查看OSPF的路由聚合信息。 display ospf bfd session //用来查看使能BFD特性邻居的信息。 display ospf brief //用来查看OSPF的概要信息。 display ospf cumulative //用来显示OSPF的统计信息。 display ospf error //用来查看OSPF的错误信息。 display ospf global-statistics //用来查看OSPF协议的全局统计信息。如果不指定OSPF进程号,该命令将显示所有OSPF进程的概要信息。 display ospf graceful-restart //用来查看OSPF GR的状态信息。 display ospf interface //用来显示OSPF的接口信息。 displ……
SE_Ning 2024-05-1616 0 0 -
通过console线登录交换机
目录 步骤 准备部分 连接准备 使用网线连接 秘密认证登录 本地用户认证方式 配置特权模式密码 步骤 准备部分 准备一台电脑、一台交换机、一根console线、SecuerCRT远程管理工具 使用console线的一端口连接计算机(USB接口),另外一头连接交换机(RJ-45接口) 连接好console线后,在自己电脑上找到【计算机管理】选择【设备管理】就可以看到【端口】选项,点开,里面可以看到我们的端口是多少,com3 。 打开工具,进入SecureCRT8.0工具页面,选择【Protocol】【Port】【Baud rate】分别为Serial\COM3\9600,然后点击【Connect】,进入设备初始配置界面 连接准备 连接上后,通过 enable 命令进入特权模式, 特权模式下通过 configure terminal 进入全局配置模式 再通过 vlan 1 命令设置vlan1,在输入 int vlan 1 命令进入vlan 1 配置模式 在vlan 1 配置模式下输入ip address 192.168.1.5 255.255.255.0 配置vlan 1 接口的IP地址,输入 no shutdown 开启端口vlan 1,然后exit退出 使用网线连接 通过console口配置虚拟线路中断登录后,拔掉console线,通过网线连接交换机设备 将主机的ip地址设置为和vlan1 的ip地址同一个网段,使用SecuerCRT进行Telnet连接 因为配置的时无认证登录,所以只能进到交换机的用户模式,进行简单的查看操作 秘密认证登录 在全局模式下,进入vlan 1模式,设置虚拟线终端线路号并进入虚拟线路终端配置模式, 通过line vty 0 4 命令设置远程登录连接数, 通过login 命令开启密码认证,远程登录时直接使用虚拟线路中配置的密码进行登录验证, 在当前模式下,通过password 1234 命令设置密码进行验证 设置完成后,拔掉console线,插入网线连接交换机,并设置IP和交换机同一网段,进行Telnet登录,必须输入密码后才能进入设备的用户模式 本地用户认证方式 在全局模式下,进入vlan 1模式,设置虚……
SE_Gai 2024-05-1619 0 0 -
【转载】BGP Origin属性在设备上的含义
i 表明BGP路由通过network命令注入 e 表明BGP路由是从EGP学来的,EGP协议在现网中很难见到,但可以通过路由策略将路由的Origin属性修改为e(了解即可) ? 即Incomplete(未知)表明BGP路由通过其它方式学到路由信息,如使用import命令引入的路由。 3种Origin属性的优先级为:i>e>Incomplete(?) ———————————————— 版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。 原文链接:https://blog.csdn.net/W_TF2017/article/details/110507274
SE_Ning 2024-05-156 0 0 -
5700交换机级联TPLINK交换机不通
问题描述 5700交换机级联TPLINK交换机不通 处理过程 首先用测线仪测试网线没有问题 分别用两台交换机连接PC,确认两台交换机的端口均正常 考虑是两台交换机对接出现问题 查看TPLINK交换机端口速率为10M,S5720-52P-LI-AC交换机默认接口速率为千兆,端口速率不同,导致无法对接成功 在S5720-52P-LI-AC上设置与TPLINK交换机对接的端口速率为10M,PING通 根因 对接的交换机端口速率不一致 解决方案 将端口设置为同一速率 建议与总结 交换机与交换机对接时考虑端口速率问题
SE_Gai 2024-05-1511 0 0 -
【转载】华为交换机命名规则
S1700全部款型均是二层交换机。 S2700全部款型均是下行百兆二层交换机。 S3700全部款型均是下行百兆三层交换机。 S5700中LI系列是下行千兆二层交换机(只要名称中带LI的都是二层),其余系列是下行千兆三层交换机。 S6700中LI系列是下行万兆二层交换机,其余系列是下行万兆三层交换机。 只要型号名称中带有C字样的,表示这款型号支持插卡,如S5700-28C-EI。 比较特殊的几款:S5700-SI系列中的S5700-24TP、S5700-48TP名称中不带有C,不支持业务口插卡,但是支持堆叠插卡。 硬件查询工具: http://support.huawei.com/onlinetoolsweb/einfofinder/Hardware?module=1&lang=zh ———————————————— 版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。 原文链接:https://blog.csdn.net/W_TF2017/article/details/112273398
SE_Ning 2024-05-1365 0 0 -
S7706因操作步骤错误,导致WLAN license显示异常
https://support.huawei.com/enterprise/zh/knowledge/EKB1100005601 问题描述 S7706配置X1板卡作为随板AC进行AP管理,因AP授权不足,新采购了AP授权并进行license合并操作,但目前系统显示的license状态为试用版,且即将到期是什么原因导致的? 告警信息 Master board license state: Trial. The trial days remains 38 days. (The license enters the trial period because it has been revoked.) Apply for authentic license before the current license expires. 处理过程 1.查看用户目前license状态。 [B1-HeXin-S7706]dis license Active license : flash:/lics7700_v200r010_2019012908w460.dat License state : Trial Revoke ticket : LIC2019012908W460:EBD1DA3DAD9B24BA79CDB8D6EA53648C16A5xxxx No relevant customer information Product name : Quidway S7700 Product version : V200R010 License Serial No : LIC2019012908W460 Creator : Huawei Technologies Co., Ltd. Created Time : 2019-01-29 08:58:36 Feature name : ESFEA1 Authorize type : COMM Expired date : PERMANENT Trial days : 60 Item name Item type Value DescrIPtion ------------------------------------------------------------- ES1SWL16AP00 Resource 6 WL16AP 2.用户license状态为试用状态,需核实用户设备SN与license授权中的SN信息是否一致。 设备SN信息: [B1-HeXin-S7706]dis esn ESN of slot 1/7: 21021133xxxxxx00051x ESN of slot 1/8: 21021133xxxxxx00051x ESN of slot 2/7: 21021133xxxxxx00059x ESN of slot 2/8: 21021133xxxxxx00059x license文件SN信息: Product=Quidway S7700 Featur……
SE_Gao 2024-05-1121 0 0 -
【转载】H3C交换机命名规则
一、交换机命名规则: 第一位数字: 9:最高端、机箱式 7:高端、机箱式 5:全千兆 3:千兆上行+百兆下行 第二位数字: 5:三层交换机 6:三层交换机 9:三层交换机 1:二层交换机 第三、四位数字: 高端交换机:业务槽位数 第五、六位数字: 中低端交换机:可用端口数 后缀的含义: T:1000BASE-T C:模块式 P:SFP(Small FormPluggable) TP:光电复用 F:全光口 R:冗余(SOHO级别产品中后缀R代表机架式交换机) M:支持MCE功能 HI:旗舰型 EI:增强型 SI:标准型弱三层 PWR:远程供电 DC:直流供电 AC:交流供电 V:VLAN划分(SOHO产品) E:增强型(SOHO产品),E前缀表示教育网专供交换机 H:增强型(SOHO) +:升级版本 二、H3C MSR 系列产品命名规则 H3C MSR系列模块化路由器产品命名格式 A1、A2、A3、A4、A5、A6均为数字 B1、B2、B3为字母 [ ]表示可选项 在公司品牌、一级品牌、二级品牌后均带有一空格,不能省略。 命名规则说明: a、【公司品牌】:当前公司品牌为:H3C b、【一级品牌】:当前一级品牌为:H3C c、【二级品牌】:中低端多业务接入路由器为MSR,含义Multi-Service Router d、A1A2 :表示路由器大类,目前编码数字分配如下: 中端多业务模块化接入路由器系列分为: MSR 20系列模块化多业务路由器; MSR 30系列模块化多业务路由器; MSR 32系列模块化多业务路由器; MSR 50系列模块化多业务路由器。 e、A3A4 :表示路由器系列中的具体产品基本型号,在模块化路由器中,各系列的产品含义不同: 在MSR系列产品中表示: A3:表示路由器插卡的数量(SIC、MIM或者FIC) 20系列表示SIC卡的数量; 30、32系列表示MIM卡的数量; 50系列表示FIC卡的数量; A4:无特定含义,在不同的产品型号中定义不同,这里没有统一规定。 其中对于MSR 20系列而言,遵循下列规则: A4为……
SE_Ning 2024-05-1132 0 0 -
vlan下配置策略导致vrrp出现双master问题
https://support.huawei.com/enterprise/zh/knowledge/EKB1100049584 问题描述 某据点两台核心启用vrrp,客户反馈其中某一个vlan下通信异常,查看发现vrrp处于双主状态,数据转发不通。 告警信息 初期排查日志log,没有发现告警日志,均正常,没有vrrp告警信息。 处理过程 1,登陆两台核心,检查vrrp配置: Vrrp配置正常。 2,查看vrrp状态 Vlan3的vrrp状态两边都处于master状态,vlan1和vlan2都正常。 3.测试两边vlan3接口连通性: 两边接口联通正常 4,ip联通正常,表明通信没问题,初步怀疑vrrp报文交互受阻 询问客户,两台设备之间是否有防火墙等安全设备,回答为没有,再次查看设备的安全策略 发现在core1上存在vlan3下的流策略。 5 进一步查看流策略, 流策略为permit 6 查看绑定ACL 发现ACL3000上存在rule 10deny所有ip 根因 vlan下ACL配置不当,导致vrrp组播报文被阻止,vrrp协商受阻。 解决方案 在ACL下放行组播地址 Vrrp恢复正常 建议与总结 建议与总结: 1, vlan下配置策略需要考虑是否有组播业务 2, acl会对组播业务也进行过滤
SE_Gao 2024-05-10152 0 0