網絡運維與網絡安全 學習筆記2023.11.22

網絡運維與網絡安全 學習筆記 第二十三天
在這里插入圖片描述

今日目標

VLAN間通信之交換機、VLAN間通信綜合案例、浮動路由
VRRP原理與配置、VRRP鏈路跟蹤、VRRP安全認證

VLAN間通信之交換機

單臂路由的缺陷

在內網的VLAN數量增多時，單臂鏈路容易成為網絡瓶頸

三層交換機

具備路由功能的交換機，稱之為三層交換機或多層交換機

虛接口概述

每個VLAN都對應一個唯一的VLANIF接口，是該VLAN的網關接口
在三層交換機上配置的VLANIF接口為虛接口
使用VLANIF實現VLAN間路由
VLANIF接口不占用額外的物理端口資源，節約成本
[Huawei]interface Vlanif VLAN
三層交換機VLAN間通信的轉發過程
在這里插入圖片描述

三層交換機的配置

在三層交換機上創建VLAN
為每個VLAN創建網關接口 - VLANIF
為每個VLANIF配置網關IP地址
如有需要，還必須在三層交換機上創建靜態或者動態路由
在這里插入圖片描述

配置VLAN

[Huawei]vlan batch 2 3
[Huawei]interface eth0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 1

[Huawei]interface eth0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 2

[Huawei]interface eth0/0/3
[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/3]port default vlan 3

配置VLAN網關

[Huawei]interface Vlanif 1
[Huawei-Vlanif1]ip address 192.168.1.254 24

[Huawei]interface Vlanif 2
[Huawei-Vlanif2]ip address 192.168.2.254 24

[Huawei]interface Vlanif 3
[Huawei-Vlanif3]ip address 192.168.3.254 24

測試PC間互通

VLAN間互通之三層交換機

每個VLAN的網關IP地址為192.168.x.254/24，實現所有PC互通

在這里插入圖片描述
在這里插入圖片描述

配置步驟

①在SW1/2/3配置vlan的相關配置
[SW1]vlan batch 1 2 3 4 5
[SW1]interface Ethernet0/0/1
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port default vlan 1

[SW1]interface Ethernet0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 2

[SW1]interface Ethernet0/0/3
[SW1-Ethernet0/0/3]port link-type access
[SW1-Ethernet0/0/3]port default vlan 3

[SW1]interface gi0/0/1
[SW1-Gigabitethernet0/0/1]port link-type trunk
[SW1-Gigabitethertnet0/0/1]port trunk allow-pass vlan all

[SW2]vlan batch 1 2 3 4 5
[SW2]interface Ethernet0/0/4
[SW2-Ethernet0/0/4]port link-type access
[SW2-Ethernet0/0/4]port default vlan 4

[SW2]interface Ethernet0/0/5
[SW2-Ethernet0/0/5]port link-type access
[SW2-Ethernet0/0/5]port default vlan 5

[SW2]interface g0/0/2
[SW2-Gigabitethernet0/0/2]port link-type trunk
[SW2-Gigabitethernet0/0/2]port trunk allow-pass vlan all

[SW3]vlan batch 1 2 3 4 5
[SW3]interface g0/0/1
[SW3-Gigabitethernet0/0/1]port link-type trunk
[SW3-Gigabitethernet0/0/1]port trunk allow-pass vlan all

[SW3]interface g0/0/2
[SW3-Gigabitethernet0/0/2]port link-type trunk
[SW3-Gigabitethernet0/0/2]port trunk allow-pass vlan all

②配置三層交換機SW3的vlanif接口
[SW3]int Vlanif 1
[SW3-Vlanif1]ip address 192.168.1.254 24
[SW3-Vlanif1]quit

[SW3]int Vlanif 2
[SW3-Vlanif2]ip address 192.168.2.254 24
[SW3-Vlanif2]quit

[SW3]int Vlanif 3
[SW3-Vlanif3]ip address 192.168.3.254 24
[SW3-Vlanif3]quit

[SW3]int Vlanif 4
[SW3-Vlanif4]ip address 192.168.4.254 24
[SW3-Vlanif4]quit

[SW3]int Vlanif 5
[SW3-Vlanif5]ip address 192.168.5.254 24
[SW3-Vlanif5]quit

③配置PC的IP地址，并測試PC間的互通性

VLAN間通信之案例實踐

VLAN間通信方案

每個VLAN單獨使用一個路由器做網關
vlan增多時，需要購買大量路由器，成本太高
每個VLAN單獨使用一個路由器的接口做網關
vlan增多時，路由器需要購買辦卡增加端口數量，成本太高
多個VLAN使用路由器的同一個接口做網關
vlan增多時，單臂路由的主接口，帶寬壓力增大，容易造成數據丟包
每個VLAN使用多層交換機的VLANIF做網關
交換機上的每個VLAN都對應著一個vlanif，也稱之為SVI
vlanif接口的IP地址就是該VLAN中的設備的網關IP地址
vlanif接口可以隨意的添加和刪除，配置靈活
vlanif接口的狀態，通常都是up/up的，更加的穩定，不易出現故障
在企業中，實現vlan之間互通的首選方案

VLANIF案例實踐

需求分析
不同的VLAN屬于不同的網段，如192.168.X.0/24（X為vlan號）
VLAN中的主機IP地址為192.168.X.Y/24，網關為192.168.X.254/24，Y是主機的號碼
根據實際需要，添加額外的網段，實現不同VLAN之間的設備互通
網絡拓撲
在這里插入圖片描述
在這里插入圖片描述
配置步驟
①配置PC的IP地址和網關
②配置交換機的基本信息（SW1/2/3/4/5都配置）
創建vlan 10/20/30/40
交換機之間的鏈路都配置為Trunk，并允許所有的VLAN
交換機與PC之間的鏈路配置為Access，并加入到正確的VLAN
③在三層交換機上配置每個VLAN的網關接口和路由，實現不同網段互通
SW1：
interface vlanif 10
ip address 192.168.10.254 24
quit

vlan 12
quit

interface vlanif 12
ip address 192.168.12.1 24
quit

ip route-static 192.168.20.0 24 192.168.12.2
ip route-static 192.168.30.0 24 192.168.12.2
ip route-static 192.168.40.0 24 192.168.12.2

SW2：
interface vlanif 20
ip address 192.168.20.254
quit

vlan 12
quit

interface vlanif 12
ip address 192.168.12.2 24
quit

ip route-static 192.168.10.0 24 192.168.12.1

vlan 23
quit

interface vlanif 23
ip address 192.168.23.2 24
quit

ip route-static 192.168.30.0 24 192.168.23.3
ip route-static 192.168.40.0 24 192.168.23.3

SW3：
interface vlanif 30
ip address 192.168.30.254 24
quit

interface vlanif 40
ip address 192.168.40.254 24
quit

vlan 23
quit

interface vlanif 23
ip address 192.168.23.3 24
quit

ip route-static 192.168.10.0 24 192.168.23.2
ip route-static 192.168.20.0 24 192.168.23.2

④測試PC間互通

浮動路由

網絡經典故障

單點故障場景
通信終端之間僅僅存在一個轉發路徑。
單點故障風險
任何“一段”鏈路出現故障，終端之間的通信都會徹底中斷。

解決方案

冗余鏈路
在互聯設備之間增加一條冗余鏈路，實現備份作用。

技術實現

浮動路由
配置一個優先級低的靜態路由，作為應急觸發的備份路徑
在主路由有效的情況下，浮動路由不會出現在路由表中

配置命令

在這里插入圖片描述

配置浮動路由

需求描述

配置接口IP地址
配置浮動路由，實現鏈路的冗余
驗證浮動路由的效果
在這里插入圖片描述
在這里插入圖片描述

配置步驟

①配置終端設備PC1和PC2
PC1 IP地址：192.168.1.1 255.255.255.0 192.168.1.254
PC2 IP地址：192.168.4.1 255.255.255.0 192.168.4.254
②配置網絡設備SW1
system-view //進入系統視圖
[Huawei]sysname SW1 //修改設備名稱為SW1
[SW1]vlan 10 //創建vlan10
[SW1-vlan10]quit
[SW1]interface GigabitEthernet0/0/1 //SW1與R1的互聯接口
[SW1-GigabitEthernet0/0/1]port link-type access //配置鏈路類型為access
[SW1-GigabitEthernet0/0/1]port default vlan 10 //將端口加入 vlan 10
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface gi0/0/2 //SW1與PC1的互聯接口
[SW1-GigabitEthernet0/0/2]port link-type access //配置鏈路類型為access
[SW1-GigabitEthernet0/0/2]port default vlan 10 //將端口加入vlan10
[SW1-GigabitEthernet0/0/2]quit
③配置網絡設備SW2
system-view //進入系統試圖
[Huawei]sysname SW2 //修改設備名稱為SW2
[SW2]vlan 40 //創建 vlan 40
[SW2-vlan40]quit
[SW2]interface GigabitEthernet 0/0/1 //SW2與R2的互聯接口
[SW2-GigabitEthernet0/0/1]port link-type access //配置鏈路類型為access
[SW2-GigabitEthernet0/0/1]port default vlan 40 //將端口加入vlan 40
[SW2-GigabitEthernet0/0/1]quit
[SW2]interface gi0/0/2 //SW2與PC2的互聯接口
[SW2-GigabitEthernet0/0/2]port link-type access //配置鏈路類型為access
[SW2-GigabitEthernet0/0/2]port default vlan 40 //將端口加入vlan 40
[SW2-GigabitEthernet0/0/2]quit
④配置網絡設備R1
system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0 //PC1的網關接口
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/0]quit

[R1]interface GigabitEthernet 0/0/1 //R1-R2之間的主鏈路
[R1-GigabitEthernet0/0/1]ip address 192.168.2.1 24
[R1-GigabitEthernet0/0/1]quit

[R1]interface GigabitEthernet 0/0/2 //R1-R2之間的備份鏈路
[R1-GigabitEthernet0/0/2]ip address 192.168.3.1 24
[R1-GigabitEthernet0/0/2]quit
⑤配置網絡設備R2
system-view
[Huawei]sysname R2
[R1]interface GigabitEthernet 0/0/0 //PC2的網關接口
[R1-GigabitEthernet0/0/0]ip address 192.168.4.254 24
[R1-GigabitEthernet0/0/0]quit

[R1]interface GigabitEthernet 0/0/1 //R2-R1之間的主鏈路
[R1-GigabitEthernet0/0/1]ip address 192.168.2.2 24
[R1-GigabitEthernet0/0/1]quit

[R1]interface GigabitEthernet 0/0/2 //R2-R1之間的備份鏈路
[R1-GigabitEthernet0/0/2]ip address 192.168.3.2 24
[R1-GigabitEthernet0/0/2]quit
⑥配置浮動靜態路由R1
[R1]ip route-static 192.168.4.0 255.255.255.0 192.168.2.2
[R1]ip route-static 192.168.4.0 255.255.255.0 192.168.3.2 preference 1
⑦配置浮動靜態路由R2
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.2.1
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.3.1 preference 1
⑧測試
PC1：ping 192.168.4.1 -t //一直向192.168.4.1發送ping包
- 可以訪問成功，R1使用的主鏈路對應的路由條目
- 斷開R1的Gi0/0/1接口，依然可以訪問成功；使用的是備份鏈路對應路由條目

VRRP原理與配置

網絡經典故障

單網關場景分析
當網關路由器出現故障時，本網段內以該設備為網關的主機都不能訪問其他網段的設備

解決方案

通過部署多網關的方式實現網關的備份
存在的問題
主機會頻繁切換網關IP

技術實現

VRRP
將多臺路由器虛擬成一個虛擬路由器，配置一個虛擬網關IP地址
虛擬網關IP地址配置在主機上，實現網關的備份
VRRP協議
Virtual Router Redundancy Protocol，虛擬路由器冗余協議
由IETF標準RFC 2338定義，是共有標準協議，任何廠商設備都支持
VRRP 協議 位于 OSI 模型 第三層，協議號為112
VRRP 發送報文的方式為組播，地址為224.0.0.18
VRRP組成員角色
主（Master）路由器，負責轉發用戶上網數據
備份（Backup）路由器，負責監控主網關狀態
虛擬（Virtual）路由器，配置在終端主機網卡上
VRRP主網關選舉原則
首先比較優先級，越大越好
其次比較IP地址，越大越好
VRRP配置命令
主網關配置命令
interface gi0/0/0
ip address 192.168.1.251 24 //真實的網關接口
vrrp vrid 1 virtual-ip 192.168.1.254 //虛擬網關IP地址
vrrp vrid 1 priority 200 //虛擬網關優先級為200
備份網關配置命令
interface gi0/0/0
ip address 192.168.1.252 24 //真實的網關接口
vrrp vrid 1 virtual-ip 192.168.1.254 //默認優先級為100
驗證命令
display vrrp //查看VRRP詳細的配置信息
display vrrp brief //查看VRRP簡要的配置信息

配置網關備份

需求描述
配置接口IP地址
如圖配置VRRP虛擬網關和優先級
驗證每個網關的狀態
在這里插入圖片描述
在這里插入圖片描述
配置步驟
①配置終端設備PC1
PC1 IP 地址：192.168.1.1 255.255.255.0 192.168.1.254 //后期通過VRRP形成的虛擬網關IP
②配置SW1
system-view //進入系統試圖
[Huawei]sysname SW1 //修改設備名稱為SW1
[SW1]vlan 10 //創建vlan10
[SW1-vlan10]quit
[SW1]interface GigabitEthernet 0/0/1 //SW1與R1的互聯接口
[SW1-GigabitEthernet0/0/1]port link-type access //配置鏈路類型為access
[SW1-GigabitEthernet0/0/1]port default vlan 10 //將端口加入vlan10
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface gi0/0/2 //SW1與R2的互聯接口
[SW1-GigabitEthernet0/0/2]port link-type access //配置鏈路類型為access
[SW1-GigabitEthernet0/0/2]port default vlan 10 //將端口加入vlan10
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface gi0/0/3 //SW1與PC1的互聯接口
[SW1-GigabitEthernet0/0/3]port link-type access //配置鏈路類型為access
[SW1-GigabitEthernet0/0/3]port default vlan 10 //將端口加入vlan10
[SW1-GigabitEthernet0/0/3]quit
③配置R1
system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0 //R1與SW1的互聯接口
[R1-GigabitEthernet0/0/0]ip address 192.168.1.251 24
[R1-GigabitEthernet0/0/0]quit
④配置R2
system-view
[Huawei]sysname R2
[R1]interface GigabitEthernet 0/0/0 //R2與SW1的互聯接口
[R1-GigabitEthernet0/0/0]ip address 192.168.1.252 24
[R1-GigabitEthernet0/0/0]quit
⑤配置R1的VRRP
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
[R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 200
⑥配置R2的VRRP
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
⑦查看VRRP信息
[R1]display vrrp brief
[R2]display vrrp brief
⑧測試終端與網關的連通性
PC1：ping 192.168.1.254 -t //PC1訪問自己的網關
- 可以訪問成功，數據包發向主網關R1（在R1上抓包可以驗證）
- 斷開R1的Gi0/0/0接口，依然可以訪問成功；數據包發向網關R2
- R1的Gi0/0/0接口修復成功，數據包再次發向網關R1

VRRP鏈路跟蹤

VRRP計時器

主網關，周期性發送VRRP報文
周期時間，默認是1s
備份網關，一直監控 主網關的狀態
如果在3倍的“發送周期”后，依然無法收到主網關發送的VRRP報文
則認為“主網關”出現故障，即Master_Down_Interval計時器為3s
備份網關，會直接升級為“主網關”

VRRP故障檢測

在這里插入圖片描述

VRRP備份網關，能夠檢測到VRRP故障
VRRP備份網關，切換時間需要3s
終端用戶上網，不受影響
在這里插入圖片描述
VRRP備份網關，無法檢測到VRRP故障
VRRP備份網關，不會進行角色切換
終端用戶上網，無法成功

VRRP鏈路跟蹤

上行端口不可用時，VRRP優先級自動減低
VRRP主網關角色，根據線路情況自動調整
在這里插入圖片描述

VRRP鏈路跟蹤

在這里插入圖片描述

在主網關配置
配置命令如下：
interface gi0/0/0
vrrp vrid track interface gi0/0/1 reduced 110
//接口Gi0/0/1斷開后，端口發送的VRRP報文，優先級降低110，成為90

故障鏈路修復

主網關故障鏈路修復完成
主網關發送的優先級，恢復為200
主彎管搶占回“master”身份，繼續“轉發用戶流量”
VRRP默認開啟搶占功能
VRRP在主網關設備上，必須開啟

VRRP鏈路跟蹤

需求描述
在這里插入圖片描述

配置接口IP
配置VRRP主備網關
配置VRRP鏈路跟蹤
斷開R1 Gi0/0/1 查看VRRP狀態
打開R1 Gi0/0/1 查看VRRP狀態
在這里插入圖片描述
配置步驟
①配置終端設備PC1
PC1 IP地址 ： 192.168.1.1 255.255.255.0 192.168.1.254 //后期通過VRRP形成的虛擬網關IP
PC2 IP地址 ： 192.168.2.1 255.255.255.0 192.168.2.254 //R3的網關接口IP地址
②配置SW1
system-view //進入系統試圖
[Huawei]sysname SW1 //修改設備名稱為SW1
[SW1]interface GigabitEthernet 0/0/1 //SW1與R1的互聯接口
[SW1-GigabitEthernet0/0/1]port link-type access //配置鏈路類型為access
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface gi0/0/2 //SW1與R2的互聯接口
[SW1-GigabitEthernet0/0/2]port link-type access //配置鏈路類型為access
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface gi0/0/3 //SW1與PC1的互聯接口
[SW1-GigabitEthernet0/0/3]port link-type access //配置鏈路類型為access
[SW1-GigabitEthernet0/0/3]quit
③配置R1
system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0 //R1與SW1的互聯接口
[R1-GigabitEthernet0/0/0]ip address 192.168.1.251 24
[R1-GigabitEthernet0/0/0]quit
[R1]interface GigabitEthernet 0/0/1 //R1與R3的互聯接口
[R1-GigabitEthernet0/0/1]ip address 192.168.13.1 24
[R1-GigabitEthernet0/0/1]quit
[R1]ip route-static 192.168.2.0 24 192.168.13.3
④配置R2
system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0 //R2與SW1的互聯接口
[R2-GigabitEthernet0/0/0]ip address 192.168.1.252 24
[R2-GigabitEthernet0/0/0]quit
[R2]interface GigabitEthernet 0/0/2 //R2與R3的互聯接口
[R2-GigabitEthernet0/0/2]ip address 192.168.23.2 24
[R2-GigabitEthernet0/0/2]quit
[R2]ip route-static 192.168.2.0 24 192.168.23.3
⑤配置R3
system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0 //R3與PC2的互聯接口
[R3-GigabitEthernet0/0/0]ip address 192.168.2.254 24
[R3-GigabitEthernet0/0/0]quit
[R3]interface GigabitEthernet 0/0/1 //R3與R1的互聯接口
[R3-GigabitEthernet0/0/1]ip address 192.168.13.3 24
[R3-GigabitEthernet0/0/1]quit
[R3]interface GigabitEthernet 0/0/2 //R3與R2的互聯接口
[R3-GigabitEthernet0/0/2]ip address 192.168.23.3 24
[R3-GigabitEthernet0/0/2]quit
[R3]ip route-static 192.168.1.0 24 192.168.13.1
[R3]ip route-static 192.168.1.0 24 192.168.23.2
⑥配置R1的VRRP
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
[R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 200
⑦配置R2的VRRP
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
⑧配置R1的VRRP鏈路跟蹤
[R1]interface GigabitEthernet 0/0/0 //PC1的網關接口
[R1-GigabitEthernet0/0/0]vrrp vrid 1 track interface gi0/0/1 reduced 110
⑨測試VRRP鏈路跟蹤，Gi0/0/1斷開之前，和斷開之后。
之前：
[R1]display vrrp brief //查看R1在VRRP中的狀態，是主（Master）網關
[R2]display vrrp brief //查看R2在VRRP中的狀態，是備份（Backup）網關
之后：
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]shutdown //關閉VRRP協議跟蹤的斷開Gi0/0/1
[R2]display vrrp brief //查看R2在VRRP中的狀態，是主（Master）網關
[R1]display vrrp brief //查看R1在VRRP中的狀態，是備份（Backup）網關

VRRP安全認證

VRRP報文

VRRP報文發送方式
通過組播方式發送VRRP通告報文
組播地址是 224.0.0.18，表示所有允許VRRP的路由器
VRRP安全隱患
交換機針對組播報文，只能“泛洪"，導致同網段的設備都可以接收
VRRP的搶占功能默認是開啟的
惡意路由器連接到交換機上，并且調整VRRP優先級為最大值
可以搶占VRRP主網關的身份，從而影響數據包的轉發路徑，導致網絡故障。

VRRP安全隱患

在這里插入圖片描述
惡意網關R3連接，搶占“主網關”身份，終端數據轉發路徑錯誤，導致網絡故障

VRRP安全認證

認證類型：
明文認證 - Simple
密文認證 - MD5
認證原則：
VRRP設備所用的VRRP認證模式必須相同
VRRP設備所用的VRRP認證密碼必須相同
在這里插入圖片描述
在這里插入圖片描述

VRRP安全認證

問題

①配置IP地址
②配置VRRP網關角色
③配置VRRP密文安全認證
④配置VRRP認證密碼為Tarena
⑤驗證VRRP網關狀態

方案

在這里插入圖片描述

步驟

①配置終端設備PC1
PC1 IP地址：192.168.1.1 255.255.255.0 192.168.1.254 //后期通過VRRP形成的虛擬網關
②配置SW1
system-view
[Huawei]sysname SW1
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface gi0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface gi0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access
[SW1-GigabitEthernet0/0/3]quit
③配置R1
system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.251 24
[R1-GigabitEthernet0/0/0]quit
④配置R2
system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.1.252 24
[R2-GigabitEthernet0/0/0]quit
⑤配置R1的VRRP和MD5認證
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
[R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 200
[R1-GigabitEthernet0/0/0]vrrp vrid 1 authentication-mode md5 Tarena
⑥配置R2的VRRP和MD5認證
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
[R2-GigabitEthernet0/0/0]vrrp vrid 1 authentication-mode md5 Tarena
⑦查看VRRP信息
[R1]display vrrp brief
[R2]display vrrp brief
⑧驗證VRRP的認證信息
[R1]display vrrp

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/news/161290.shtml
繁體地址，請注明出處：http://hk.pswp.cn/news/161290.shtml
英文地址，請注明出處：http://en.pswp.cn/news/161290.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

react中模塊化樣式中:global的作用

react中模塊化樣式中:global的作用

在react中如果是通過import styles from ./index.less這種方式模塊化引入樣式的話，那么編譯后的less文件里的樣式名都會自動添加后綴。而:global的作用就是不讓類名添加后綴
閱讀更多...
利用 Apache Ranger 管理 Amazon EMR 中的數據權限

利用 Apache Ranger 管理 Amazon EMR 中的數據權限

需求背景簡介 系統安全通常包括兩個核心主題：身份驗證和授權。一個解決“用戶是誰”的問題，另一個解決“用戶允許執行什么操作”的問題。在大數據領域，Apache Ranger 是最受歡迎的授權選擇之一，它支持所有主流大數據組件&#xff…
閱讀更多...
微機原理_1

微機原理_1

一、單項選擇題(本大題共15小題,每小題3分,共45分。在每小題給出的四個備選項中,選出一個正確的答案,請將選定的答案填涂在答題紙的相應位置上。) 1,下列8086CPU標志寄存器的標志位中,不屬于狀態標志位的是(） A. OF B. IF C. AF D. PF 8086微處理器可尋址訪問的最大…
閱讀更多...
面試中vue-router的一些知識點

面試中vue-router的一些知識點

Vue Router Vue Router使用舉例說明 vue-router 中 route和router的區別與聯系 route和router的區別與聯系 vue3 路由使用vue2 路由與vue3 路由的區別與聯系 Vue Router Vue Router是Vue.js官方的路由管理器，用于實現單頁面應用中的路由功能。它允許我們在Vue應用程…
閱讀更多...
萬界星空科技SMT行業生產管理MES系統解決方案

萬界星空科技SMT行業生產管理MES系統解決方案

一、SMT行業特點： SMT（Surface Mounted Technology）作為電子組裝行業里首先的技術和工藝，選擇合適的MES解決方案來保障SMT生產的成功至關重要。 電子行業涉及的范圍非常廣，包含了汽車、電腦、電視、手機等產品上&…
閱讀更多...
HCIA-Datacom跟官方路線學習

HCIA-Datacom跟官方路線學習

通過兩次更換策略。最后找到最終的學習方案，華為ICT官網有對這個路線的學習，hcia基礎有這個學習路線，hcip也有目錄路線。所以，最后制定學習路線，是根據這個認證的路線進行學習了： 官網課程：課程…
閱讀更多...
scala 實現表達式解析

scala 實現表達式解析

表達式解析 import org.junit.Testimport scala.collection.mutableclass ExprTestCase {private val orderSource "source_1"private val saleChannel "saleChannel"val datas new mutable.HashMap[String, String]();// p1, source1, sale1, source…
閱讀更多...
everything的高效使用方法

everything的高效使用方法

目錄 前言1 everything的簡單介紹2 常用搜索3 語法搜索4 正則表達式搜索5 服務器功能 前言 本文介紹everything軟件的高效使用方法，everything是一款在系統中快速搜索文件的軟件，能夠幫助人們快速定位需要查找的文件。首先介紹everything軟件的作用和使…
閱讀更多...
掌握 AI 和 NLP：深入研究 Python — 情感分析、NER 等

掌握 AI 和 NLP：深入研究 Python — 情感分析、NER 等

一、說明 我們見證了 BERT 等預訓練模型在情感分析方面的強大功能，使我們能夠破譯隱藏在文本數據中的情感。通過 SpaCy，我們探索了命名實體識別的迷人世界，揭開了隱藏在非結構化文本中的秘密。 二、問題陳述 命名實體識別（NER）是自然語言處理中的一項關鍵…
閱讀更多...
數字化時代的政務服務：構建便捷高效的線上政務大廳

數字化時代的政務服務：構建便捷高效的線上政務大廳

引言： 隨著數字化時代的來臨，如何通過線上政務大廳搭建一個便捷高效的服務平臺，以更好地滿足公眾需求值得探究。線上政務大廳是政務服務的新方式，但搭建線上政務大廳并不是一件容易的事情，需要精心的規劃和設計。 一…
閱讀更多...
【藍橋杯選拔賽真題25】C++兩個數比大小 第十三屆藍橋杯青少年創意編程大賽C++編程選拔賽真題解析

【藍橋杯選拔賽真題25】C++兩個數比大小 第十三屆藍橋杯青少年創意編程大賽C++編程選拔賽真題解析

目錄 C/C++兩個數比大小 一、題目要求 1、編程實現 2、輸入輸出 二、算法分析
閱讀更多...
Linux文件I/O：基本概念

Linux文件I/O：基本概念

Linux是一個開源的操作系統，它提供了一套豐富的文件I/O（輸入/輸出）接口，讓用戶和程序可以方便地對文件進行讀寫操作。文件I/O是操作系統中最基本也最重要的功能之一，它涉及到文件的打開、關閉、讀取、寫入、定位、鎖定…
閱讀更多...
centos無法進入系統之原因解決辦法集合

centos無法進入系統之原因解決辦法集合

前言 可愛的小伙伴們，由于精力有限，暫時整理了兩類。如果沒有你遇到的問題也沒有關系，歡迎底下留言評論或私信，小編看到后第一時間幫助解決 一. Centos 7 LVM xfs文件系統修復 情況1： [sda] Assuming drive cache:…
閱讀更多...
Bean基本注解開發

Bean基本注解開發

Commponent 使用Component注解代替<bean>標簽 <!--注解掃描:掃描指定的基本包及其子包下的類&#xff0c;識別使用了Component注解的文件--><context:component-scan base-package"org.xfy"></context:component-scan> package org.xfy.Dao.…
閱讀更多...
【Web】preg_match繞過相關例題wp

【Web】preg_match繞過相關例題wp

目錄 ①[FBCTF 2019]rceservice ②[ctfshow]web130 ③[ctfshow]web131 ④[NISACTF 2022]middlerce 簡單回顧一下基礎 參考文章 p牛神文 preg_match繞過總的來講就三塊可利用 數組繞過、PCRE回溯次數限制、換行符 ①[FBCTF 2019]rceservice 先貼出附件給的源碼 &l…
閱讀更多...
使用electron工具打包web端到PC端應用程序

使用electron工具打包web端到PC端應用程序

根據electron官網快速入門示例可以方便的構建mac端包&#xff0c;我們在此基礎上構建windows端exe包. 1在package.json文件的script字段增加以下配置 "scripts": {..."build": "electron-builder --win"}, 2然后在終端執行以下命令 npm run b…
閱讀更多...
Modbus TCP

Modbus TCP

Modbus &#xff08;&#x1f446; 百度百科&#xff0c;放心跳轉&#xff09; 起源 Modbus 由 Modicon 公司于 1979 年開發&#xff0c;是一種工業現場總線協議標準。 Modbus 通信協議具有多個變種&#xff0c;支持串口&#xff0c;以太網多個版本&#xff0c;其中最著名的…
閱讀更多...
基于STM32的數字圖像處理與模式識別算法優化

基于STM32的數字圖像處理與模式識別算法優化

基于STM32的數字圖像處理與模式識別算法優化是一項涉及圖像處理和機器學習領域的研究任務&#xff0c;旨在實現高效的圖像處理和模式識別算法在STM32微控制器上的運行。本文將介紹基于STM32的數字圖像處理與模式識別算法優化的原理和實現步驟&#xff0c;并提供相應的代碼示例。…
閱讀更多...
圖神經網絡與圖注意力網絡

圖神經網絡與圖注意力網絡

隨著計算機行業和互聯網時代的不斷發展與進步&#xff0c;圖神經網絡已經成為人工智能和大數據的重要研究領域。圖神經網絡是對相鄰節點間信息的傳播和聚合的重要技術&#xff0c;可以有效地將深度學習的理念應用于非歐幾里德空間的數據上。本期推送圍繞圖神經網絡與圖注意力網…
閱讀更多...
dockerfile多階段構建

dockerfile多階段構建

我理解多階段構建 多階段構建就是為了鏡像更小更容易維護&#xff0c;易讀&#xff0c;最終從一個階段的核心內容復制到另一個階段&#xff0c;而不必需要那些非核心的內容。 舉例說明 FROM registry.cn-hangzhou.aliyuncs.com/2qqq/node:14 as build COPY ./app WORKDIR /app…
閱讀更多...
最新文章

Copyright @ 2022~2023