【微|信|公|众|号：厦门微思网络】 组网需求 如图1所示，缺省情况下，Router的接口GE2/0/0上收到的所有访问Server的报文根据路由表转发的下一跳均为10.4.1.2。现要求在Router上配置接口策略路由，对于访问Server的报文实现如下要求： 匹配接口GE2/0/0上收到的源IP地址为10.2.1.1的报文，将该报文的下一跳重定向到10.5.1.2，此接口的流策略调用优先级较高。 匹配接口GE2/0/0上收到的HTTP报文，将该报文的下一跳重定向到10.3.1.2。 图1 接口策略路由典型功能组网图 操作步骤 1、Router_1的配置 sysn...

【微|信|公|众|号：厦门微思网络】 组网需求 如图1所示，某公司的部门A和部门B相距较远，Router_1和Router_6分别作为这两个部门的出口设备，AS100内部使用OSPF作为IGP。现要求： 通过部署BGP，使部门A和部门B可以通信。 通过配置路由策略，将Router_2<->Router_3<->Router_4链路作为主链路，负责转发Router_1和Router_6之间的流量；当主链路断开时，自动切换到Router_2<->Router_5<->Router_4这条路径进行通信。 图1 配置路由策略基本功能组网图...

【微|信|公|众|号：厦门微思网络】 IPv4静态路由与NQA联动简介 网络质量分析NQA（NetworkQualityAnalysis）是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQA能够实时监视网络QoS，在网络发生故障时进行有效的故障诊断和定位。 当网络比较简单，或者交换机不能通过动态路由协议建立到达目的网络的路由时，可以配置静态路由。但是，与动态路由协议不同，静态路由自身没有检测机制，当网络发生故障时，静态路由无法感知，需要由管理员介入，这样无法保证及时进行链路切换，可能造成业务较长时间中断。 部署IPv4静态路由与BFD联动的方案可以适应...

今天给大家介绍华为防火墙的安全策略配置实例。本文采用华为eNSP模拟器，设计了一个USG6000系列防火墙的配置实例，并安全要求完成了相应配置。 【微|信|公|众|号：厦门微思网络】 01 实验拓扑及要求 实验拓扑如上所示，现在要求配置如图所示的实验拓扑图，并配置防火墙安全策略实现：1、Trust区域可以访问Untrust区域。2、Trust区域可以访问DMZ区域的lo0，但不能访问其他IP地址。 02 实验配置命令 （一）华为防火墙默认安全策略 在华为系列防火墙中，默认的安全策略根据出入区域的不同而不同，具体如下所示： 1、域内流量。域内流量是指从一个区域流向同一个区域的流量...

【微|信|公|众|号：厦门微思网络】 华为HCIA试听课程：超级实用，华为VRP系统文件详解 华为HCIA试听课程：不会传输层协议，HCIA都考不过 组网需求 某企业网如图11-5所示，接入交换机SwitchC和SwitchD分别双归接入到汇聚交换机SwitchA和SwitchB。SwitchC接入VLAN10、20的业务流量，SwitchD接入VLAN20、30的业务流量。由于双归接入，在接入层和汇聚层之间形成环形网络。企业希望各VLAN内的业务流量正常转发，同时希望不同VLAN内的业务流量能够在链路上负载分担，以提高链路利用率。 图11-5配置VBST功能组网图 配置思路 可通过部署V...

视频教程：华为实验台ENSP安装与使用 01 安装环境 1.Win10系统安装也可虚拟机安装 02 安装 微|信公众号【厦门微思网络】后台回复“eNSP”即可下载安装包 要是感觉下载慢的话可以开个会员（土豪随意） 步骤 1.下载后解压并安装，首先要先在安装这三个软件 2.下面我们开始安装VirtualBox5.2.26并默认安装 直接下一步就可以 下面几步都是默认安装如图所示 安装完成不想打开把运行勾去掉就行，点击完成 现在安装WinPcap，默认安装 现在安装wiresharkportable 下一步...

【厦门微思网络】 组网需求 如图1所示，RouterA为企业分支网关，RouterB为企业总部网关，分支与总部通过公网建立通信。分支子网为10.1.1.0/24，总部子网为10.1.2.0/24。 企业希望对分支子网与总部子网之间相互访问的流量进行安全保护。分支与总部通过公网建立通信，可以在分支网关与总部网关之间建立一个IPSec隧道来实施安全保护。由于维护网关较少，可以考虑采用手工方式建立IPSec隧道。 图1 配置采用手工方式建立IPSec隧道组网图 操作步骤 1、RouterA的配置 sysnameRouterA aclnumber3101//配置ACL310...