HCIE
HCIE-路由交换专题-EVPN原理与配置
HCIE-路由交换专题-EVPN原理与配置 华为官方文档: EVPN基本原理 1 EVPN简介 传统网络中有很多种协议, 比如在L2VPN技术里面有VPLS(虚拟专用局域网技术和VPWS(虚拟专用线路技术), L3VPN里面有MPLS VPN技术等, 这些VPN技术彼此独立运行与控制, 操作成本比较 ......
安全HCIE_防火墙入侵防御
防火墙入侵防御 0. 入侵概述 · 入侵是指指未经授权而尝试访问信息系统资源、篡改信息系统中的数据，使信息系统不可靠或不能使用的行为。 · 入侵企图破坏信息系统的完整性、机密性、可用性以及可控性。 · 常见入侵手段如下： 1> 利用系统及软件的漏洞2> DDoS攻击3> 病毒及恶意软件安全威胁 特征 ......
HCIE-广域承载解决方案专题实验03 SRv6 BE
HCIE-广域承载解决方案专题实验03 SRv6 BE 1 实验概述 1.1 实验拓扑 1.2 地址规划 设备 接口 IP地址 备注 CE-1 GE 0/0/0 192.168.1.1/24 Loopback 0 10.1.1.1/32 PE-1 Ethernet 1/0/0 192.168.1.2 ......
安全HCIE_防火墙高可靠性技术
防火墙高可靠性技术 0. 高可靠解决方案 （1）高可靠性技术背景 · 网络架构中硬件的不可靠主要源自于设备不可靠与链路不可靠两方面。 · 防火墙高可靠性技术分为两类：设备高可靠性和链路高可靠性。 （2）设备高可靠性 · 双机热备：两台防火墙组成双机热备，当一台防火墙发生故障时，另一台防火墙接替工作， ......
HCIE-广域承载解决方案专题04-SRv6概念和工作原理
HCIE-广域承载解决方案专题04-SRv6概念和工作原理 SRv6概述 Segment Routing架构设计之初，就为数据平面设计了两种实现方式：一种是SR-MPLS，其复用了MPLS数据平面，可以在现有IP/MPLS网络上增量部署；另一种是SRv6，使用IPv6数据平面，基于IPv6路由扩展头 ......
数通HCIE_PPPoE
PPPoE：以太网承载点对点协议 0. PPPoE协议概述 · PPPoE（PPP over Ethernet，以太网承载点对点协议）是一种把PPP帧封装到以太网帧中的链路层协议。 · PPPoE可以使以太网网络中的多台主机连接到远端的宽带接入服务器。 · PPPoE集中了PPP和Ethernet两 ......
安全HCIE_网络基础
网络参考模型 FTP分为主动模式和被动模式。 主动模式是FTP的默认模式，也称为Port模式。 在主动模式下，客户端会开启N和N+1两个端口，N为客户端的命令端口，N+1为客户端的数据端口。 1. 客户端使用端口N连接FTP服务器的命令端口21，建立控制连接告诉服务器我这边开启了数据端口N+1。 2 ......
安全HCIE_网络安全概念及规范
1.网络安全的定义 网络安全包括： 广义的网络安全，国家层面，与法律挂钩 狭义的网络安全，不涉及法律 HCIA-Security认证，具备协助设计、部署和运维中小型企业网络安全架构的能力。 安全产品： 1⃣️FW（新版防火墙）：USG6000防火墙 2⃣️IDS（新版入侵威胁检测）：NIP6000 ......
数通HCIE_VLAN
VLAN：虚拟局域网 什么是VLAN？ VLAN（Virtual Local Area Network）是一种在二层实现隔离广播域的技术。 传统以太网的问题是，当某台主机发送一个广播帧或未知单播帧时，该数据会被泛洪，甚至传递到整个广播域。广播域的范围越大，产生的网络安全问题、垃圾流量问题，就越严重。 ......
数通HCIE_OSPF
OSPF：开放式最短路径优先协议 什么是OSPF？ OSPF（Open Shortest Path First）是一种基于链路状态的动态路由协议，是一种内部网关协议（IGP）。 它具有收敛速度快，无路由环路，支持变长子网掩码（VLSM），层次区域划分等优点。 在网络中使用OSPF协议后，大部分路由将 ......
HCIE-广域承载解决方案专题实验02 SR-MPLS TE
HCIE-广域承载解决方案专题实验02 SR-MPLS TE 1 实验介绍 1.1 实验拓扑 1.2 需求介绍 根据IP规划表完成路由设备上的接口IP配置； 使用OSPF协议实现CE-1和PE-1设备之间的OSPF邻接关系； 在骨干网PE-1、P1、P2、PE-2之间部署ISIS协议（Level-2 ......
HCIE-广域承载解决方案专题01-SR
# HCIE-广域承载解决方案专题01-SR基本概念 # 1 SR(Segment Routing)概述 ## 1.1 MPLS LDP与RSVP-TE存在的问题 MPLS LDP  ......
关于HCIE-Datacom Part-1的一点想法
[TOC] # 关于提升速度 ## 理解是第一位的 之所以把理解放在第一位，是因为对知识点理解的越深刻，就会越有自信，心态说就会越平和，从而产生一种掌控感，这种掌控感在考试的过程当中至关重要，据我所知，有相当一部分同学是因为考试时过于紧张而导致发挥失常。有了掌控感意味着就算出了错，也能从容应用对，一 ......
模拟HCIE DATACOM LAB_Part1 配置纯享
[toc] # 边缘 目标：先把四台接入交换同、两台EXPORT、一台AC彻底配置完成。 ## ACC堆叠 ``` # MASTER ## 先给主设备命个名 ## 这样在备设备上配置成功之后也会使用这个名字 ## 从而间接的判断出堆叠是否成功 sysname X_T2_ACC1 stack slot ......
HCIE DATACOM LAB_Par1 理论分析
[TOC] # 高速且优雅 如果不想傻傻的一遍遍的敲，就要好好的思考思考，如何能敲的更快？配置的时候要按照思路来，不能逞能图一时之快，而是按照思路一步一步来，稳应大于快，稳所稳打一步步的积累信心，否则一旦图快打乱思路，后续排错会非常的浪费时间，打击积极性。 1. 清楚地知道需求，备考前应该起码一字不 ......
HCIE Routing&Switching之MPLS基础理论
MPLS借鉴了ATM的思想，用标签交换来实现快速路由；MPLS是Multi-Protocol Label Switching的首字母缩写，翻译成中文就是多协议标签交换；该协议是一种根据标签转发的技术；可承载在各种链路层协议之上（如，ppp、ATM、帧中继、以太网）；同时它还能承载各种网络层报文，如i... ......
HCIE Routing&Switching之MPLS LDP理论
LDP是Label Distribution Protocol的首字母缩写翻译成中文就是标签分发协议；该协议主要用于动态分配和维护mpls标签；在LSR之间通过建立LDP Session来交换彼此的标签，完成标签的分发；建立了LDP Session的两台设备称为LDP Peers（LDP邻居或者叫对... ......