一、组网需求： 禁止vlan 2访问vlan3，但192.168.2.1这个地址不受限制。 二、组网拓扑 三、配置要点： 1）扩展ACL可匹配源地址、目的地址、IP协议，tcp、udp、icmp、igmp待协议； 如要允许所有目的端口是tcp80端口的
2025-02-24
01 基础知识 01常用参数 下面的命令是使用 tcpdump 时常见的参数。 $ sudo tcpdump -i eth0 -nn -s0 -v port 80 -i：进行抓包的接口，通常是以太网卡或无线适配器，但也可能是 vlan 或其它东西。 如果只有一个网络
2025-02-24
一、故障现象描述 交换机以前出现过接口震荡，重启过交换机，重新拔插过今天还是出现了，都是down以后16s左右恢复，不确定是交换机还是服务器的问题，交换机是空配。 网络拓扑： 不涉及 二、故障排查分析 从日志上看并非功能导致的接口up，down，则可能是本端端口，网线，
2025-02-24
4.1 QSFP56光模块（MPO接口） 4.1.1 外观图 图4-1 QSFP56光模块（MPO接口）外观示意图 4.1.2 具体型号及规格 QSFP56光模块（MPO接口）的传输速率为200Gbps，采用MPO连接器。 表4-1 QSFP56光模块（MPO接口）属性（
2025-02-24
一、组网需求 只允许vlan 2网段的数据通过g0/24上网，其他网段不允许。 二、组网拓扑 三、配置要点： 1） ACL默认最后有一条deny any，故允许（permit）的ACL应该写在上面。若是禁止某网段访问，其他网段均放通，则应该在最后加一条permi
2025-02-21
一、故障现象描述 6120的万兆口强制千兆对接2652G-S，原先正常使用（up）的情况下，在接入交换机重启后双端接口down（或6120单端up），必须拔插接入侧模块才可以up。 场景拓扑 ： 二、故障排查分析 查看双端收发光信息，光衰显示正常：
2025-02-21
01 Orion-Visor 主要功能 Orion Visor 是一款高颜值、现代化的自动化运维&轻量级堡垒机，其主要有以下功能： 资产管理：对资源进行分组，实现对主机、秘钥、身份的管理 在线终端与文件管理：在线 SSH 与远程主机 SFTP 大文件批量上传
2025-02-21
01 链路聚合（LAG）基础回顾 01 什么是链路聚合 链路聚合（LAG），也称为端口通道（Port Channel）或以太网通道（EtherChannel），是一种将多个物理网络接口捆绑成一个逻辑接口的技术。通过这种方式，可以增加带宽、提供冗余，并实现负载均衡。 链路聚合允许多个物理接口作为
2025-02-21
外观图 图3-4 QSFP-DD电缆外观示意图 3.4.2 具体型号及规格 表3-6 QSFP-DD电缆属性 对外型号 线缆长度 传输速率 QSFPDD-400G-D-CAB-2M 2m
2025-02-21
应用场景： DHCP Snooping：当你的网络中存在DHCP 服务器欺骗的时候就可以考虑采用这个功能，比如网络中有个别终端用的是window 2003，或者2008系统默认开启了DHCP分配IP的服务，或者是一些接入层的端口连接有TPLINK，DLINK这样的无线路由器，开启了DHCP分配IP
2025-02-20