概述 在做一个新的网络环境,在ping防火墙时,发现ping包延迟过大,测试了网线ping包正常,在终端及核心设备上进行ping包延迟过大。 解决方式 防火墙开启ping快速响应转发后正常。 命令如下: [crayon-642202c3b6002352122287/]   借鉴资料: https://forum.huawei.com/enterprise/zh/thread-259305-1-1.html

2022年9月20日 0条评论 616点热度 0人点赞 龙魂 阅读全文

背景 局域网中大概有600-700台使用的电脑,最近有个别电脑出现网络偶尔性闪断的情况,造成业务无法正常进行。经过重做水晶头等方式,确定了线路是正常的。还是无法解决。 处理步骤 一、查看交换机的日志发现,交换机里面有大量的接口异常信息。 [crayon-642202c3b6601523921275/] 通过以上截取的日志分析: 1. 接口状态DOWN的时候,物理线路还是正常的,只是在协商两端的速率。 2. 当速率协商成功后,接口状态变为UP。 3. 当状态变为UP后,经过了4秒后,将端口STP状态设置为FORWAR…

2021年10月9日 0条评论 7067点热度 20人点赞 龙魂 阅读全文

背景 企业网络有两条互联网线路,为了保证业务不间断,通过NQA+TRACK的方式实现线路的主备。默认流量走主线路,当主线路中断时,流量走备用线路。 目的 本次实验实现192.168.3.55走默认路由,即主线路,192.168.3.3走备用线路。 拓扑图 配置步骤 1、配置nqa/track等(略) 2、配置ACL,用于匹配源IP 地址为192.168.3.3 的报文。 [crayon-642202c3b69ee465396112/] 3、配置PBR策略,将匹配ACL 3000 的报文下一跳重定向到192.168.…

2021年9月24日 0条评论 2195点热度 5人点赞 龙魂 阅读全文

问题描述 在配置完毕LEAF设备的基本配置后,AD CAMPLUS添加设备同步,LEAF设备组手动添加LEAF节点,节点添加成功后,vlan没有正常下发,只下发了基础配置。如下图 在接口组进行手动添加LEAF下联接口后,也只下发了基础配置。如下图 通过排查ospf bgp都正常,evpn连接建立正常,snmp、netconf、telnet都连接正常。 解决方式 联系H3C官方,通过查看日志,发现imcdirectordm进程的消息队列卡住,将进程重启后,将LEAF设备在ADCampus里删除,再重新加入,设备配置下…

2020年9月29日 0条评论 1182点热度 2人点赞 龙魂 阅读全文

问题描述: 通过ACL达到实现禁止某个网段访问交换机管理地址的目的。 解决思路: 因我公司使用的是SDN网络,网关分布在各个LEAF节点上面,于是需要在各个LEAF节点配置相应的命令。此方式同样适用于SSH等远程访问方式接口。 配置ACL,应用在telnet接口中。 解决方式: 配置ACL: [crayon-642202c3b6c4d448427105/] 应用于telnet接口: [crayon-642202c3b6c55635515289/] 2020-1-11 9:30:30

2020年1月11日 0条评论 2402点热度 9人点赞 龙魂 阅读全文

事件起因: 一个站点的原来网络故障,疑似收发器或者光纤有问题,正好此处有新施工安装的无线网络的POE交换机,于是将网络接入此交换机,将接口配置为access口。 故障现象: 将接口设置为access口后,用户无法获取业务地址,将电脑接入vlan 4093网络,地址获取正常。 处理方式: 1. 联系400进行远程诊断,通过AD CAMPLUS控制台,操作日志,将uam改为warn。异常复现,将日志下载进行查看。 分析发现用户在认证时,无法使用认证点进行认证。怀疑认证点配置错误,经过排查,发现认证点密码设置错误(此为分…

2019年7月15日 0条评论 1758点热度 0人点赞 龙魂 阅读全文

TCP/IP协议中,专门保留了三个IP地址区域称为私网地址,或私有地址。 使用私网保留地址的网络只能在内部进行通信,而不能与其他网络互连。因为本网络中的保留地址同样也可能被其他网络使用,如果进行网络互连,那么寻找路由时就会因为地址的不唯一而出现问题。 进一步的说,当局域网通过路由设备与广域网连接时,路由设备会自动将该地址段的信号隔离在局域网内部,因此不必担心所使用的私网IP地址与其他局域网中使用的同一地址段的私网IP地址发生冲突。所以完全可以放心大胆的根据自己需要,选用适当的私网地址段,设置自己内部局域网IP地址。…

2019年5月8日 0条评论 1565点热度 1人点赞 龙魂 阅读全文

一、H3C官网 二、进入产品支持与服务,找到适配的交换机固件进行下载 三、下载时要求提供用户名密码 用户名:yx800 密码:01230123 四、H3C官方升级说明案例 1.1     实验拓扑(假设SW1上 VLAN 1 的虚地址为10.10.10.1,PC配置同网段地址10.10.10.3) 1.2     实验需求 通过Console口和以太网口利用命令行中的TFTP(FTP)完成加载升级(PC做为Server) 通过以太网口利用bootrom菜单中的FTP…

2019年1月20日 0条评论 8827点热度 7人点赞 龙魂 阅读全文

启用NTP服务器及设置NTP服务器为172.16.110.1 设置时区为北京偏移8小时 查看当前时间

2019年1月14日 0条评论 1820点热度 2人点赞 龙魂 阅读全文

需要完成LEAF结点初始化配置才可进行此操作。 1.将设备添加为LEAF结点,纳入DR2000管理。(资源-有线-设备管理-增加设备) 2.添加设备完毕后,选择同步,将配置同步。 3.配置设备参数(IP地址一定要设置为VLAN4094地址进行管理,否则AC设备无法认证,配置SNMP参数及TELNET参数,一定要正确,否则无法下发配置) 4.设备自动加入LEAF组(业务-通用组-自动导入设备及接口) 5.进入LEAF组,查看设备已经加入,并且查看部署结果,发现已成功部署。可通过交换机查看vlan及配置是否下发。 6.…

2019年1月14日 0条评论 2371点热度 0人点赞 龙魂 阅读全文