inteth101
① 如何快速配置华为S3900交换机的端口镜像
配置步骤如下:
一、定义mirroring group
system-viewmirroring-group 2 #group_id
二、定义被镜像的端口,也就是源端口
mirroring-group 2 mirroring-port eth 1/0/4 both
其中both指的是从该端口进来和出去的数据包都将被捕获,还可以选择inbound和outbound
三、定义目的端口
mirroring-group 2 monitor-port eth 1/0/10
接着将网线查到eth1/0/10,启用ethereal,promisc模式捕获。
在该交换机的配置中eth1/0/4属于vlan 40,eth1/0/10属于管理vlan。它们不需要处于同一个vlan。
四、查看mirroring group
disp mirroring-group 2
通过上面镜像的包很杂,所以在利用ehereal做分析的时候可利用filter进行过滤。
说明:曾经想在交换机上面应用acl,只捕获感兴趣的包,但是发现华为的文档是错的,在《Quidway S3900系列以太网交换机 命令手册-Release1510(V1.01).pdf》中有一个例子:
<quidway> system-view System View: return to User View with Ctrl+Z.
[Quidway] interface GigabitEthernet1/1/4
[Quidway-GigabitEthernet1/1/4] monitor-port
[Quidway-GigabitEthernet1/1/4] quit
[Quidway] interface GigabitEthernet1/1/1
[Quidway-GigabitEthernet1/1/1] mirrored-to inbound ip-group 2000 monitor-interface
依葫芦画瓢,我在S3900上面做了如下的配置:
1、定义源端口
int eth 1/0/4mirrored-to inbound ip-group 3000 rule 30 monitor-interface
2、定义目的端口
int eth 1/0/10 monitor-port
我发现不论怎么调整acl,都无法在目的端口捕获到数据包,华为的文档真是太滥,相比之下,cisco这方面做得很好。
局域网管理软件来监控管理您公司的网络,网路岗上网行为管理软件具有邮件监控、网络流量监控、聊天监控、上网监控等功能。
使用网路岗软件可以让您更安全有效快速的管理公司员工的上网行为
② 高分求解!!!更改路由器内网端口IP,急急急!!!
根据你的情况是要用到NAT技术的,根据B类IP私有IP地址范围(172.16.0.0——172.31.255.255)。DNS不要变除非你换运营商了!
我为你提供以下方案:(基于NAT)
1.划分VLAN(要够用,排除广播风暴),用VLAN间路由(你这是单臂路由)
2.把路由器的接口配成子接口每个VLAN对应一个子接口,然后配置封装模式
等于只改内网的IP但是要在路由上做NAT。DNS可以不变
具体的配置就要看你的了!(切记!!!要在交换机于路由器相连接的接口配成干道模式!!!!)
③ 虚拟局域网怎么设置
首先你的意思是采用VLAN技术将局域网划分成若干个虚拟局域网.
你要补充下交换机的品牌,这样配置命令可以写出来.
比如核心交换机可以按照需求配置多个VLAN VLAN号1-4096,1最好不用,其他的任意用们建议有规律,比如.
按照楼层来划分,1楼VLAN 10,2楼VLAN 20 3楼VLAN 30....
按照部门划分 财务 VLAN 10,生厂 VLAN 20 .....
当然还要配置网管VLAN,建议用个好大的,我习惯用VLAN100或者是VLAN 1000
还要跟路由器级联的地址,也创建一个VLAN 比如说VLNA200
配置命令.
核心
ena
config t
hostname SW_HEXIN
vlan 10-60,100
exit
int r f0/1 - 22
sw m tr
sw pv 100
exit
int f0/23 - 24
sw pv 200
des link-路由器
exit
int vlan 10
ip add 192.168.10.1 255.255.255.0
int vlan 20
des 1lou
ipadd 192.168.20.1 255.255.255.0
des 2lou
.....
int vlan 100
ip add 192.168.100.1 255.255.255.0
des wangguan
int vlan 200
ip add 192.168.200.1 255.255.255.252
des link-luyouqi
ip route def 192.168.200.2
你可以每个vlan开启一个DHCP
接入交换机配置,假设第一楼的
conf
hostname SW_1_LOU
vlan 10,100
int r f0/1 -22
sw pv 10
exit
int r f0/23 -24
sw pv 100
sw m tr
des link-hexin
int vlan 100
ip add 192.168.100.10 255.255.255.0
保存
上面的命令是简写,按照顺序输入就可以 虚拟局域网
目前,服务器经常配置虚拟局域网功能。这就意味你可以减少每台服务器的端口,从而节省时间和金钱。许多反对虚拟局域网概念的人从来没有成功地利用这个技术的优势。一旦设置完毕,你就可以部署新的服务器。除了正常的网络连接之外,不需要为管理网络提供一个专用的交换机。下面介绍一下如何这样做。
解释一下虚拟局域网
虚拟局域网就是一台分区的交换机。假设你把一台交换机分为四个虚拟部分,或者把四台或更多的小型交换机组合在一起,每一组都在一个特定的广播域,这样,一个虚拟局域网中的设备就看不到其它设备的广播通讯。组合在一起的类似设备能够很好地工作,因为你实际上是与每一台交换机上的不同的2层网络通话。
虚拟局域网是非常方便的。你可能正在为你的服务器管理网络使用一个单独的虚拟局域网。虚拟局域网通常是考虑到那个网络中没有路由器而创建的。这就使其他人不能访问这个网络,除非他们物理上在这个网络中。通常的做法是把一台服务器连接到这个管理网络和一个正常的子网。这样,在登录这个服务器之后,你就可以访问这个管理网络。虽然这工作得很好,但是,这还意味着除了服务器的正常网络接口之外,你的服务器管理界面还将占用一个交换机端口(设置在这个管理网络中生存)。
做标记还是不做标记
在说到基本的虚拟局域网概念时(我们不敢肯定大多数服务器管理员都已经理解这个概念),我们省去了一些重要的细节。这些细节是提供设置虚拟局域网接口必要的背景的遗漏的部分。
服务器管理员通常不担心虚拟局域网接口。他们生活在一个虚拟局域网的世界中,但是,他们一般仅仅是一个消费者。你要求你的网络人员在“Windows服务器虚拟局域网中放置一个交换机端口3/42”,然后,在你准备好之后连接到一台主机。我们假设你还要求在管理虚拟局域网中安装一个交换机端口3/43。它与虚拟局域网之间基本的消费者关系能够忽略虚拟局域网的标记,当然,这个标记早晚会成为必要的东西。
网络管理员经常把多台交换机连接在一起。为了让一台交换机上的全部虚拟局域网通讯顺畅,他们创建了一个有802.1q标记的虚拟局域网链路。用思科的话说,这称作这个端口的“干线”模式。要让它发挥作用,发送交换机必须把以太网帧包含在一个虚拟局域网标记中。这样,下一个设备(也就是其它的交换机)就知道这个以太网帧属于哪一个虚拟局域网。在入口的地方,接收的交换机将在把这个以太网帧转发到正确的虚拟局域网之前剥掉那个虚拟局域网的标记。这个过程需要一点时间。
值得指出的是,这是在硬件中完成的,因此不会影响到性能。支持802.1q的网卡也能这样做。例如,如果一个连接到你的工作站的交换机端口被设置为一个.1q链路,那么,你的工作站就可以根据它希望的虚拟局域网样式提供一个网络接口,不用接触那个交换机。
当设置这些.1q链路时,标记方面将发挥作用。有一个本地的(没有标记的)虚拟局域网概念,允许在收到没有标记的帧之后“默认”访问这个虚拟局域网号码。
虚拟局域网接口设置
第一,你需要认识到交换机和服务器都是需要设置的。假如这个交换机是采用一个没有标记的虚拟局域网号码100设置的,它就允许号码标记在101至200之间的所有的虚拟局域网通过。
连接到这个交换机端口的任何设备现在都在虚拟局域网100中。如果这个设备(在这个例子中是服务器)支持802.1q,它就能够提出一个虚拟100接口,每一个虚拟局域网一个这种接口。或者,这台服务器仅在编号152的虚拟局域网中提供一个接口。
我们认为,这是大多数人走的路。在你希望正确地设置这个具有802.1q功能的服务器之前,你必须知道三个信息:
·哪一个交换机端口为你设置为一个802.1q链路。
·允许什么虚拟局域网通过那个链路(与那个交换机上的设置一样)。
·如果有本地的/没有标记的虚拟局域网,如何进行设置。
一旦你拥有这些信息,接下来就是设置你的服务器的混合的管理接口和正常的网卡。如果网络人员给你一个端口并且告诉你这个管理网络是编号为101的虚拟局域网,你的服务器的虚拟局域网是112,没有本地的虚拟局域网,你知道该做什么。你拥有的大多数BIOS和网络设置菜单都会具体 说明这些信息:管理和服务器虚拟局域网编号以及它们是否有标记。
④ 有关华为路由器配置的求助
看了下,思路是对的。
也没用过华3的这个型号。
想问下,1.A区老交换机是2还是3层的,如果是三层,那么你的1.254地址应该是直接和我们设置的交换机直接相连的接口。
2.你文中问到的2.1地址的设置是对的,没有问题。
3.我不是很清楚为什么要把acl策略用在nat上,我只见过用在流策略和端口上的。所以这部分不知道有问题没
你可以依次ping从B区到A区的各接口,看哪个位置不通了,或者用tracert命令。
因为手上没有你用的这个设备,确实没办法帮你实际解决这个问题。
⑤ 悬赏100分请教,华为 Quidway S2016交换机的19口怎么配置VLAN
进入交换机里面,输入dis cur 最后一个口就是19口,你看看是怎么表示的,如果前面的1-18是
0/1-0/18 那19口有可能是1/1或者0/19,.如果前面的口是0/0/1-0/0/18那19口可能是1/0/1。自己看看,绝对能找到的。
前面的18个口配置大概是:以vlan 100-117为例
进入交换机,
su
sys
vlan 100 to 117 (这里的vlan可能需要单独建立)
int eth 0/1
port link-type access
port access vlan 100
int eth 0/2
port link-type access
port access vlan 101
以此类推。
最后19口
int eth 1/1
port link-type trunk
port trunk permit vlan 100 to vlan 117
quit
save
⑥ 1100基数词和序数词
序数词英语上数词分为两大类:基数词和序数词。序数词:是指表示顺序的数词。其主要形式:(1)从第一至第十九其中,one—first,two—second,three—third,five—fifth,eight—eighth,nine—ninth,twelve—twelfth为特殊形式,其它的序数词都是由其相对应的基数词后面添加“th”构成。例如:six—sixth、nineteen—nineteenth.(2)从第二十至第九十九整数第几十的形式由其对应的基数词改变结尾字母y为i,再加“eth”构成。twenty——twentieththirty——thirtieth表示第几十几时,用几十的基数词形式加上连字符“-”和个位序数词形式一起表示。thirty-first第三十一fifty-sixth第五十六seventy-third第七十三ninety-ninth第九十九(3)第一百以上的多位序数词由基数词的形式变结尾部分为序数词形式来表示。onehundredandtwenty-first第一百二十一onethousand,threehundredandtwentieth第一千三百二十(4)序数词的缩写形式有时,序数词可以用缩写形式来表示。主要缩写形式有。first——lstsecond——2ndthird——3rdfourth——4thsixth——6thtwentieth——20thtwenty-third——23rd其中lst,2nd,3rd为特殊形式,其它的都是阿拉伯数字后加上th。(5)序数词的句法功能序数词在句中可作主语、宾语、定语和表语。ThesecondiswhatIreallyneed.第二个是我真正需要的。(作主语)Hechoosethesecond.他挑选了第二个。(作宾语)Wearetocarryoutthefirstplan.我们将执行第一个计划。(作定语)Sheisthesecondinourclass.在我们班她是第二名。(作表语)注:序数词在使用时,通常前面要加定冠词the;但是如果序数词前出现不定冠词a或an时,则表示“再——”,“又——”。We\\'llgooveritasecondtime.我们得再念第二遍。We\\'vetrieditthreetimes.Mustwetryitafourthtime?我们已经试过三遍了,还必须试一次(第四次)吗?(6)基数词也可以表示顺序。只需将基数词放在它所修饰的名词之后即可,不需要添加定冠词。thefirstlesson——LessonOnethefifthpage——Page5(five)thetwenty-firstroom——Room21(twenty-one)序数词(cardinalnumbers)除上面斜体词外,其他序数词通常都在基数词上加th构成:a.几个特殊拼法的序数词(见上表中斜体词)为:first(第一),second(第二),third(第三),fifth(第五)eighth(第八),ninth(第九),twelfth(第十二),twentieth(第二十)等。b.由one,two,three,five,eight,nine收尾的多位数词,照第一条法变:twenty-first(第二十一),thirty-second(第三十二)sixty-fifth(第六十五),eighty-ninth(第八十九)ahundredandfifty-second(第一百五十二)c.其他情况都在基数词上加-th构成:thirty-sixth(第三十六),ninety-seventh(第九十七)twohundredandthirty-sixth(第二百三十六)基数词英语中数词主要分为基数词和序数词两类。基数词:表示数目的词称为基数词。其形式如下:(1).从1——10one,two,three,four,five,six,seven,eight,nine,ten.(2).从11——19eleven,twelve,thirteen,fourteen,fifteen,sixteen,seventeen,eighteen,nineteen.这里除eleven,twelve,thirteen,fifteen,eighteen为特殊形式外,fourteen,sixteen,seventeen,nineteen都是由其个位数形式后添加后缀-teen构成。(3).从21——99整数几十中除twenty,thirty,forty,fifty,eighty为特殊形式外,sixty,seventy,ninety都是其个位数形式后添加后缀-ty构成。表示几十几时,在几十和个位基数词形式之间添加连字符“-”21twenty-one76seventy-six(4).百位数个数基数词形式加“hundred”,表示几百,在几十几与百位间加上and.-eight(5).千位数以上从数字的右端向左端数起,每三位数加一个逗号“,”。从右开始,第一个“,”前的数字后添加thousand,第二个“,”前面的数字后添加million,第三个“,”前的数字后添加billion。然后一节一节分别表示,两个逗号之间最大的数为百位数形式。2,-eight16,250,-four5,237,166,234fivebillion,twohundredandthirty-sevenmillion,onehundredandsixty-sixthousand,twohundredandthirty-four(6).基数词在表示确切的数字时,不能使用百、千、百万、十亿的复数形式;但是,当基数词表示不确切数字,如成百、成千上万,三三两两时,基数词则以复数形式出现。.大厅里有数以百计的人。-.每天有成千上万的人来参观秦兵马涌博物馆。.他们三三两两地来到了剧院。(7).表示人的不确切岁数或年代,用几十的复数形式表示。.他三十多岁时成为了教授。Shediedoflungcancerinforties.她四十来岁时死于肺癌。Itwasinthe1960s.那是在二十世纪六十年代。(8).基数词的句法功能基数词在句中可作主语、宾语、定语、表语、同位语。Thetwohappilyopenedthebox.两个人高兴地打开了盒子。(作主语)Ineedthreealtogether.我总共需要三个。(作宾语).四个学生在外面打排球。(作定语)Wearesixteen.我们是16个人。(作表语).他们三个人尽力想在日落前完成任务。(作同位语)这是一些基数词的写法:0nought;zero;enty21twenty-one22twenty-two23twenty-three30thirty32thirty--,000onethousand1,001onethousandandone1,300thirteenhundred;onethousandandthreehundred2,000twothousand2,034twothousandandthirty-four6,,000thirty-eightthousand45,672forty--two500,000fivehundredthousand1,000,000onemillion3,123,400threemillion,onehundredandtwenty-threethousandandfourhundred8,000,000eightmillion47,000,000forty-sevenmillion900,000,000ninehundredmillion1,000,000,000amilliard,onemilliard(美作:abillion,onebillion)1,050,000,,000,000,000tenbillion200,000,000,000twohundredbillion1,000,000,000,000abillion,onebillion(美作:atrillion,onetrillion)6,000,000,000,000sixmillionmilliond
⑦ INT币有没有可能是千倍币
INT币有可能是千倍币。
INT是全球首个从物联网结构体系演进的角度,自下而上打造而成的新一代物联网区块链交互标准和基础应用平台。 INT今日价格为$0.0067790,其24小时的交易量为$65.0075万。 INT在过去24小时内增长了4.11%。
2008年比特币诞生以来出过的千倍币很多,特点都是要盘子小,有创新,比特币开启区块链时代,他的涨幅就不用多说了,ETH开启智能合约时代,也是一个持续很久,长期向好的千倍币了,还有很多小币都是千倍币。
⑧ 我也是华为的路由器,先是int e 0/0 映射的,不行,然后看了你帖子操作后还是不行能不能帮忙
具体命令如下
int eth 0/0 ---进入接口模式
nat server protocol tcp global 220.21.23.1 80 inside 192.168.1.200 80 --单IP映射
还有一点要注意:在0/0接口下,有没有对192.168.1.0段的IP进行NAT转换?
如果没有,那肯定是在外网不能访问的呀。
⑨ 华为AR2811路由配置
我来要你的分数 超级终端进入 sys 进入配置模式,如果此路由在配置前以前有过配置,那么在进入sys前打命令delete config.cfg删除,之后重启路由 若以前没有配置过,按下步执行 选择一个lan口做公网出口,另一个lan口做子网 命令如下 int eth0/0 ip address 192.168.138.219 255.255.255.248 q(退出) int eth0/1 ip address 192.168.1.1 255.255.255.0 q ip route-static 0.0.0.0 0.0.0.0 192.168.138.217 acl number 2001 rule 0 permit source 192.168.1.0 0.0.0.255 rule deny q nat address-group 1 192.168.138.219 192.168.138.219 int eth0/0 nat outbound 2001 address-group 1 save q reboot重启路由,DNS在你的机器上打入就行了 lan0口接外网,lan1口接内网
⑩ H3C 交换机interface GigabitEthernet 1/0/3 里面的1/0/3是啥意思
g1/0/3 表示的就是第1板卡的0槽位3端口:
1表示第一个板卡槽位,一般1U设备都是1.如果是模块化设备就是机框上的板卡槽位数;
0表示在这个板卡上的0槽位;
3表示这个槽位上的端口;
交换机意为开关是一种用于电(光)信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。在计算机网络系统中,交换概念的提出改进了共享工作模式。而HUB集线器就是一种物理层共享设备,HUB本身不能识别MAC 地址和IP地址。
(10)inteth101扩展阅读:
x/y/z表示:第x台设备、第y板卡、第z端口,其中z是可以在同设备、同板卡上重复出现的,但分别对应Fastethernet(百兆端口)和Gigabitethernet(千兆端口)。
[H3C-radius-system]retry 10 设置RADIUS服务器最大响应重试次数为10,1-20次,默认为5次。
[H3C]display radius 显示radius方案信息。