S1配置stpmodemstpstpregion-configurationregion-namearevision-level1instance1vlan10instance2vlan20activeregion-configurationqustpinstance1rootprimarystpinstance2rootsecondarystpglobalenable===S2配置stpregion-configuration

配置概述如上图所示：LSW4是三层交换机，我们将会在LSW4上创建VLAN与DHCP服务下面两台终端使用DHCP服务即可连接由于有VLAN因此默认两个终端是无法进行通信的，所以利用vlan接口的ip地址充当两台终端的网关，这样双方就能进行通信左边：网络地址192.168.1.0/24网关192.168.1.254

【华三】VXLAN典型组网-集中式网关EVPN实验EVPN在VXLAN的应用EVPN的常用路由类型VXLAN的相关术语VXLAN隧道工作模式L2Gateway：二层转发模式IPGateway：三层转发模式VXLAN集中式网关实验需求拓扑R1R2R3R4SW1SW2PC测试检查报文分析（抓R2的G0/0接口即可）查看L2VPN的Tunnel

为了记一点一些常用的配置命令拓扑图如下：lldp默认是关闭的，需要在sys层使用「lldpglobalenable」开启。设备堆叠需要防止脑裂，不可低于2跟堆叠线。dhcp在全局设置开启后，需要在端口上应用地址池的IP才生效。二层端口聚合和三层端口聚合需要先设置物理端口类型点击查看三

【华三】灵活QinQ配置实验QinQ概述QinQ的作用与优点QinQ的报文格式QinQ分类基本QinQ灵活QinQQinQ三个功能VLAN透传功能BPDU透明传输VLANMapping基本QinQ实验实验需求实验拓扑PE设备配置步骤PE1P1PE2CE1CE2PC测试PC1pingPC3PC2pingPC4抓包（P1）QinQ概述QinQ（8

【华三】VXLAN典型组网-二层组网静态配置实验VXLAN的相关术语VTEP（VXLANTunnelEndPoint）VXLAN隧道核心设备VSI（VirtualSwitchInstance）VSIinterfaceVXLANsegmentVNI（VXLANNetworkIdentifier）AC（AttachmentCircuit）VXLAN隧道工作模式L2Gateway：二层转发模式IPGateway：

【华三】ADVPN概述和组成ADVPN概述核心思想ADVPN组件VAMServerVAMClientHubSpokeAAA服务器ADVPN优势动态地址接入分支间直接互联IPSec深度保护配置和维护简单ADVPN建立过程（1）初始化&注册（二次校验）（2）隧道建立（3）路由学习（4）通过IPSec进行隧道数据的保护（可选）两种组网方式Ful

【华三】ADVPN的Full-Mesh组网实验实验需求配置拓扑ISP基础配置VAMServer基础配置AAA设置指定谁是Hub、SpokeHub基础配置配置VAMClientIPSec安全策略隧道配置ADVPNSpoke1基础配置配置VAMClientIPSec安全策略配置advpn隧道Spoke2基础配置配置VAMClientIPSec安全

sshserverenabletelnetserverenablepublic-keylocalcreatersapublic-keylocalcreatedsauser-interfacevty04authentication-modeschemeprotocolinboundsshqulocal-usertonyclassmanagepasswordsimpleroot#12345service-typeterminalsshteln

华三交换机堆叠[SW1]irfmember1priority10#配置设备号，调整优先级[SW1]interfacerangeTen-GigabitEthernet1/0/51toTen-GigabitEthernet1/0/52#批量管理做堆叠的接口[SW1-if-range]shutdown#先down接口[SW1-irf-port1/1]disthirf-port1/1#创建虚拟接口，将接口

1.1 对象策略简介对象策略基于全局进行配置，基于安全域间实例进行应用。在安全域间实例上应用对象策略可实现对报文流的检查，并根据检查结果允许或拒绝其通过。对象策略通过配置对象策略规则实现。有关安全域间实例的详细介绍和配置，请参见“安全配置指导”中的“安全域”。1.1.1 

 1 拓扑与说明         某公司的网络架构，这样的架构在目前的网络中是在常见的，假设您接收一个这样的网络，应该如何部署，该实战系列，就是一步一步讲解，如何规划、设计、部署这样一个环境，这里会针对不同的情况给出不同的讲解，比如拓扑中有2个ISP，假设客户需求是，想实现主备的

 1 拓扑与说明         某公司的网络架构，这样的架构在目前的网络中是在常见的，假设您接收一个这样的网络，应该如何部署，该实战系列，就是一步一步讲解，如何规划、设计、部署这样一个环境，这里会针对不同的情况给出不同的讲解，比如拓扑中有2个ISP，假设客户需求是，想实现主备的

 1 拓扑与说明         某公司的网络架构，这样的架构在目前的网络中是在常见的，假设您接收一个这样的网络，应该如何部署，该实战系列，就是一步一步讲解，如何规划、设计、部署这样一个环境，这里会针对不同的情况给出不同的讲解，比如拓扑中有2个ISP，假设客户需求是，想实现主备的

 1 拓扑与说明         某公司的网络架构，这样的架构在目前的网络中是在常见的，假设您接收一个这样的网络，应该如何部署，该实战系列，就是一步一步讲解，如何规划、设计、部署这样一个环境，这里会针对不同的情况给出不同的讲解，比如拓扑中有2个ISP，假设客户需求是，想实现主备的

华为交换机配置ssh登录   注意，当你是telnet登录后，在新增sshuser这个的时后不可以telnet是的用户，要使用rsalocal-key-paircreat后的新增用户sshuser****才可以成功   配置完成后记得保存，使用ssh登录测试，不要着急删除当前telnet用户，确保成功后在删除   理解下SS

华三网络设备调试交换机串口连接配置protocolserialbaudrate9600databits8paritynstopbits1为接口配置连接类型，划分vlan<H3C>system-view/*配置GigabitEthernet1/0/1为VLAN10的Access端口*/[H3C]interfaceGigabitEthernet1/0/1[H3C-Gigabit

查看设备资源状态disdevicemanuinfo查看序列号displayclock查看时间displaycpu查看CPU使用率displaymemory查看内存使用情况displayfan查看风扇displaypower查看电源disdevice

华三交换机的镜像口查询可以通过以下步骤进行：1进入系统视图模式，相当于配置模式，可以使用命令 system-view。查看当前的配置情况，可以使用命令 displaycurrent-configuration。进入以太网接口，可以使用命令 interfaceEthernet1/0/1。打开以太网端口，可以使

锐捷华为华三Fortinet

一、resful介绍RESTful采用C/S模型。RESTful客户端为使用Python、Ruby或Java等编程语言开发出的RESTful客户端程序或脚本。RESTful服务器为网络设备。通过RESTful功能配置和维护设备的过程为：(1)客户端向服务器发送HTTP/HTTPS请求报文，通过HTTP的方法来操作指定的RESTfulAPI

 一、H3C交换机的基础配置1.创建VLAN：（可根据需求设置vlan）system-view//进入配置视图vlan20//创建vlan20，并进入vlan20配置视图quit//退出此设置2.将端口加入到VLAN中：（单个）interfaceGigabitEthernet1/0/49//进入此端口（此命令可简写：intg1/0/49）port

1.配置需求如下组网图所示，在原有的网络中增加防火墙来提高网络安全性，但又不想对原有网络配置进行改动，所以需要防火墙采用透明模式部署；其中GigabitEthernet1/0/1接口接原有路由器的下联口，GigabitEthernet1/0/3接口接原有的交换机上联口。2.组网图3.配置步骤3.1配置连接路由

1.配置需求1.1SwitchA、B、C均是V7交换机，需要把SwitchA设置为NTP时钟服务器，SwitchB做为SwitchA的客户端，同步时间；1.2由于SwitchC与SwitchA路由不可达，无法直接从SwitchA同步时间。需要将SwitchB做为SwitchC的服务器，让SwitchC同步时间。2.组网图3.配置步骤3.1配置SWA为NTP服务

1.disinterfacebrief(V5及以上版本）disbriefinterface(V3版本）//查看交换机所有端口的信息2.discu//查看交换机配置3.disipinterfacebrief//查看vlan接口IP4.disarpinterfaceg1/0/1 //查看g1/0/1口的arp表disarp192.168.0.2 //查看与192.168.0.2相关arp内