背景介绍项目中涉及4台核心交换机做虚拟化，实施中发现不同的检测方式在脑裂情况下存活设备并不是一样的现象，在BFD监测、万兆业务单板的情况下，一旦主master节点主业务单板故障，则业务会全部中断、所有存活设备均会抑制端口，必须采用lacpmad方式监测，以保留脑裂后存活节点..
分类：
其他好文 时间：
2015-11-06 16:30:26
阅读次数：
712
最近在测试使用MDT部署windows，使用vmware虚拟机搭建了一台AD服务器和一台MDT服务器，采用的是MDT2013架构。客户的生产环境使用的核心交换机是华为的，且每个vlan都配置了DHCP服务器。在华为的核心交换机上做了dhcp中继，把MDT服务器中继到了每个vlan。现在测试的时候，MDT和..
产品分类H3CHUAWEI备注CISCO超级高端路由器NE5000EGSR12400高端路由器两者性能相当GSR12400SR88NE40ENE40E性能超过GSR12000约30％GSR12000两者性能相当GSR12000中高端路由器MSR5600AR3200大中型企业出口路由器ISR3900MSR56-60MSR56-80中端路由器MSR3600AR2200大中型企业分支路..
分类：
其他好文 时间：
2015-08-04 15:58:44
阅读次数：
3656
Windows2008配置为DHCP服务器,分别给六个VLAN分配IP地址,假如VLAN分别为:a:192.168.1.0/24b:192.168.2.0/24…..f:192.168.6.0/24核心交换机为Cisco3560设定需要在两方面做:1.cisco3560三层交换机需要在vlanA的端口设定命令interfaceVlanAipaddressxxxxxxxxiphelper-address"dhc..
分公司网络建设---Juniper网络设备策略路由配置分公司的网络建设，内网通过ospf实现路由访问，防火墙连接外网和录音平台，流量访问要实现明细化，即访问平台的流量通过平台的专线，访问外网的流量通过单独的外网专线，网关启用在核心交换机上，要实现该需求，就要通过静态路由..
分类：
其他好文 时间：
2015-06-10 01:15:54
阅读次数：
358
未部署防火墙前的拓扑：部署防火墙后的拓扑：部署防火墙后，修改配置如下：
删除VLAN21的地址，在核心交换机上新建VLAN2021，把原本定义在VLAN21上的地址放在VLAN2021上。使用TRUNK与飞塔防火墙相
连，TRUNK内包含VLAN2021和VLAN21。客户端通过此模式可以访问到服务器，并经过..
分类：
其他好文 时间：
2015-06-03 19:55:09
阅读次数：
497
接入交换机可网管配置1）核心交换机开启路由功能2）接入交换机配置好管理地址，和核心交换机的管理IP地址在同网段，配置到网关的默认路由或配置默认网关3）PC配置好IP、掩码、网关，能够ping同网关HX-SW(config)#iproutingHX-SW(config)#interfacevlan1HX-SW(config-if)#ipaddr..
分类：
其他好文 时间：
2015-05-07 17:09:27
阅读次数：
241
网络环境：1.核心交换机是华为品牌，在此基础上又做了个次核心。ciscoAC2504和POE交换机都连接在次核心上，POE交换机下，连接ciscoAP1401，AC上原有vlan40，新创建vlan42.解决办法：1.首先查看了AC上的配置，经查看没有错误，但是在AC上pingvlan42的网管，怎么也ping不通，又pi..
分类：
其他好文 时间：
2015-04-09 17:43:03
阅读次数：
373
30网段已经发生了2次ARP了排查方法：我直去核心交换机直连镜像口，用wireshark抓包，过滤出ARP的包发现的确有ARP的攻击，因为没有统计公司电脑和无线路由的MAC地址，所以只能一个个把无线路由器拔掉，然后能上网了，最后在一个个的插上，插上大家就断网的那个就是问题所在在浏览器中输入无线路由器...
分类：
其他好文 时间：
2015-04-02 20:38:25
阅读次数：
151
