技术标签: 华为
一、需求分析
1、现网描述
a)如上图所示,本网络为xxx银行支行网络架构,此网络中有两套运行的网络,生产网与管理网,默认情况下,生产网通过联通200M访问总行网络,当联通200down掉以后,通过电信100M访问总行。管理网通过电信100M访问总行网络,当电信100Mdown掉以后,通过联通200M访问总行,确保网络的搞可靠性。SW1、SW2为接入交换机,接入业务P管理PC与服务器。SW3、SW4为汇聚交换机。由于流量过大,同时又为了冗余性,需要在SW3、SW4之间配置链路聚合,AR1、AR2为核心路由器,同时为出口路由器,AR1出口为联通200M,AR2出口为电信100M。整网采用VRRP+MSTP架构,防止设备或者链路出现单点故障。全网采用OSPF动态路由协议保证互联互通。C、
2、VLAN规划,
a)生产网VLAN 100,管理网VLAN200,并且编写描述信息,确保VLAN被标识
b)PC1、PC3属于生产网VLAN100,PC2、PC4属于管理网VLAN200。
3、TRUNK链路
a)SW1上行链路开启trunk链路,并且不允许默认vlan通过,只允许生产网、管理网vlan通过。
b)Trunk链路添加描述信息,保证链路之间可以被标识
4、链路聚合
a)核心SW3与SW4之间配置链路聚合,保证搞可靠性与带宽提高
5、VRRP+MSTP
b)整网采用VRRP+MSTP架构,保证网络的搞可靠性,SW3作为VLAN100的主,作为VLAN200的备份,SW4作为VLAN200的主,VLAN100的备份。在VLAN100 VRRP中VIRD为1,VLAN200 VRRP中VRID为2。跟踪上行链路,当上行链路发生变化的时候,及时通知。
c)SW1、SW2、SW3、SW4、采用MSTP,域名为HW,修订级别为1,SW3作为VLAN200的主,优先级为4096,作为VLAN100备份,优先级为8192。
SW4作为VLAN100的主,优先级为4096,作为VLAN200的备份,优先级为8192
6|、路由规划
d)整网采用OSPF动态路由协议,保证互联互通,通过调整OSPF cost值来选路,优先走联通设备,其中,蓝色部分为骨干区域,区域0,粉红色部分为非骨干区域,区域1。进程号,自定。
7、TELNET远程管理
所有设备开启远程管理服务,保证可以在设备上执行相关命令。
8、DHCPserver
Sw3、SW4开启DHCP服务器,互为备份,当SW3down掉以后,SW4继续接替中。
9、访问控制列表
允许PC1可以ping通PC4,但是不允许P1访问PC3。(ping测试)
10、NAT
公司内部有两台NAT服务器,需要映射到公网,其中一台为FTP服务器,将另一台为HTTP服务器,公网端口号为8080。内网可以访问公网的所有业务。
第二部分 网络优化
1、STP优化
a)连接服务器、PC的端口需要快速转发流量,当拓扑发生变化的时候能够及时响应并且转发流量。
b)为了网络的稳定性,需要开启根保护和BPDU保护功能。
2、安全优化
a)为防止MAC地址攻击,连接PC或者服务器的端口开启端口安全功能,并且最大允许接口学习到两个MAC地址,超出down掉接口
b)为防止DHCP欺骗,需开启DHCP欺骗功能。只允许从受信任的服务器获取 ip地址。
c)OSPF区域之间开启接口认证功能,通过密文的方式认证,密码为huawei,不允许不信任的区域学习到相应的路由,防止路由泄露
3、性能优化
a)为加快OSPF的收敛时间,链路类型修改为p2p,并且联动BFD,加快OSPF收敛时间
b)调整相关参数,加快OSPF收敛速度
c)链路所有接口强制全双工,1000M
4、路径优化
a)保证全网中来回路径一致,避免次优路径。
文章浏览阅读74次。思路:num%r得到末位r进制数,num/r得到num去掉末位r进制数后的数字。得到的末位r进制数采用头插法插入链表中,更新num的值,循环计算,直到num为0,最后输出链表。//重置,s指针与头指针指向同一处。//更新num的值,至num为0退出循环。//末位r进制数存入s数据域中。//头插法插入链表中(无头结点)//定义头指针为空,s指针。= NULL) //s不为空,输出链表,栈先入后出。
文章浏览阅读176次。武汉芯源半导体积极参与推动中国的大学教育改革以及注重电子行业的人才培养,建立以企业为主体、市场为导向、产学研深度融合的技术创新体系。2023年3月,武汉芯源半导体开发者扶持计划正式开始进行,以打造更为丰富的CW32生态社区。_cw32开发者扶持计划申请
文章浏览阅读5.7k次。2014年底买的一块2TB希捷机械硬盘ST2000DM001-1ER164,用了两年更换了主板、CPU等,后来出现开机不识别的情况,具体表现为:关机后开机,找不到硬盘,就进入BIOS了,只要在BIOS状态下待机半分钟左右再重启,硬盘就会出现。进入系统后,重启(这个过程中主板对硬盘始终处于供电状态),也不会出现不识别硬盘的现象。就好像是硬盘或主板上某个电容坏了一样,刚开始给硬盘通电的N秒钟内电容未能..._st2000dm001不认盘
文章浏览阅读1.5k次。ADO.NET的数据源不单单是DB,也可以是XML、ExcelADO.NET连接数据源有两种交互模式:连接模式和断开模式两个对应的组件:数据提供程序(数据提供者)&DataSetSqlConnectionStringBuilder——连接字符串Connection对象用于开启程序和数据库之间的连接public SqlConnection c..._列举ado.net在操作数据库时,常用的对象及作用
文章浏览阅读113次。【代码】Android 自定义对话框不能铺满全屏。_android dialog宽度不铺满
文章浏览阅读331次。Redis的主从集群与哨兵模式Redis的主从模式全量同步增量同步Redis主从同步策略流程redis主从部署环境哨兵模式原理哨兵模式概述哨兵模式的作用哨兵模式项目部署Redis的主从模式1、Redis虽然读取写入的速度都特别快,但是也会产生读压力特别大的情况。2、为了分担读压力,Redis支持主从复制,保证主数据库的数据内容和从数据库的内容完全一致。3、Redis的主从结构可以采用一主多从或者级联结构,Redis主从复制可以根据是否是全量分为全量同步和增量同步。全量同步Redis全量复制一般发_redis的主从和哨兵集群
文章浏览阅读116次。作者:brightwang原文:https://www.jianshu.com/p/ab9aa8d4df7d最近我遇到了一个bug,我试着通过Rails在以“utf8”编码的MariaDB中保存一个UTF-8字符串,然后出现了一个离奇的错误:Incorrect string value: ‘ð 我用的是UTF-8编码的客户端,服务器也是UTF-8编码的,数据库也是,就连要保存的这个字符串“????..._mysql utf8的作用
文章浏览阅读278次。毕业这么久了,最近闲来准备把毕设过程中的代码整理公开一下,所有代码其实都是网上找的,但都是经过调试能跑通的,希望对需要的人有用。PS:里边很多注释不讲什么意思了,能看懂的自然能看懂。_matlab图像比较
文章浏览阅读73次。思路: screen分为普通和复杂两种,普通的功能大部分是页面跳转以及简单的crud数据,复杂的单独弄出来 跳转普通的screen,直接根据配置文件调整设置<layouts> <loyout screenId="0" bg="bg_start" name="start" defaultWinId="" bgm="" remark=""> ..._libgdx ui 布局
文章浏览阅读3k次,点赞2次,收藏13次。playwright-python 处理Text input和Checkboxs 和 radio buttonsText input输入框输入元素,直接用fill方法即可,支持 ,,[contenteditable] 和<label>这些标签,如下代码:page.fill('#name', 'Peter');# 日期输入page.fill('#date', '2020-02-02')# 时间输入page.fill('#time', '13-15')# 本地日期时间输入p_playwright checkbox
文章浏览阅读596次,点赞5次,收藏6次。这是我看到最最详细的安装说明文章了,必须要给赞!学习了,也配置了,成功的一批!真不知道还有什么可补充的了,在此做个推广,喜欢的小伙伴,走起!_win10 php 安装swoole
文章浏览阅读1k次。今天想实现页面的自适应,本来用的是栅格,但效果不理想,就想起了rem布局。以前使用rem布局,都是在原生html里,还没在框架里使用过,百度没百度出来,就自己琢磨,不知道方法规范不规范,反正成功了,操作如下:1、下载flexible.js2、引入到angular项目里3、根据自己的需要修改细节3.1、在flexible.js里修改每份的像素,3.2、引入cssrem插件,在设置里设..._angular 使用rem