邢少华

华为综合案例

简介：

本章通过一个综合实验来掌握Cisco命令与华为命令的区别，所涉及的网络技术原理基本上和之前学习的Cisco相关课程一致，所以本章更侧重于命令的展示与解释。在有 Cisco理论基础的前提下，实施华为实验会非常容易上手，但是也要注意华为的某些配置相对于Cisco更加严谨，在学习的过程中要格外引起注意，具体请留意本章详细内容。

（一）、案例分析

一、案例前置知识点

1．链路聚合概述

链路聚合（Link Aggregation）是将多个物理接口当作一个逻辑接口，以增加带宽和提供线路冗余，链路聚合的带宽理论上相当于所包含的物理接口带宽总和，非常适用于企业核心网络中，同时参与捆绑的某个成员接口或链路损坏，不影响聚合链路的正常工作，提供了冗余性。华为设备支持的链路聚合协议是LACP（Link Aggregation Control Protocol ）。在华为设备中由多个物理接口捆绑成逻辑接口，该接口被称为Eth－Trunk接口。链路聚合相关的标准由IEEE802.3ad定义。

2．成员接口

将成员接口加入Eth－Trunk时，需要注意以下问题：

每个Eth－Tnuk接口下最多可以包含8个成员接口。（双方组号一致，双方接口一致，同为trunk或access）
成员接口不能单独配置任何功能和静态MAC地址。
成员接口加入 Eth－Trunk时，必须为默认的 hybrid类型接口。
Eth - Trunk接口不能嵌套，即成员接口不能是Eth－Trunk。
一个以太网接口只能加入一个Eth - Trunk接口，如果需要加入其他Eth－Trunk接口，必须先退出原来的Eth - Trunk接口。
一个Eth - Trunk接口中的成员接口必须是同一类型，即FE口和GEロ不能加入同一个Eth－Trunk接口。
可以将不同接口板上的以太网接口加入同一个Eth - Trunk。
如果本地设备使用了Eth - Trunk，与成员接口直连的对端接口也必须捆绑为Eth－Trunk接口，这样两端才能正常通信。
当成员接口的速率不一致时，实际使用中速率小的接口可能会出现拥塞，导致丢包。
当成员接口加入Eth－Trunk后，学习MAC地址时是按照Eth - Trunk来学习的，而不是按照成员接口来学习的。

3．链路聚合模式

华为设备支持的链路聚合模式有手工负载分担模式和静态LACP模式。

手工负载分担模式。手工负载分担模式没有LACP协议报文的参与，所有的配置均由手工完成。如加入多个成员接口，该模式下所有的接口均处于转发状态，实现链路的负载分担。它支持的负载分担方式包括目的MAC、源MAC、源MAC异或目的MAC、源IP、目的IP、源IP异或目的IP。手工负载分担模式通常应用在对端设备不支持LACP协议的情况下。

静态LACP模式。静态LACP模式是线路两端利用LACP协议进行协商，从而确定活动接口和非活动接口的链路聚合方式，在该模式下，创建 Eth - Trunk、加入Eth - Trunk成员接口需由手工完成，而确定活动接口和非活动接口则由LACP协议协商产生，静态LACP模式也称为M：N模式。这种方式同时可以实现链路负截分担和冗余备份的双重功能。在链路聚合组中M条链路处于活动状态，转发数据并负载分担，而另外N条链路处于非活动状态，不转发数据。当M条链路中有链路出现故障时，系统会自动从N条备份链路中选择优先级最高的接替故障链路，并开始转发数据。

静态LACP模式与手工负载分担模式的主要区别为 :

静态LACP模式可以有备份链路。
而手工负载分担模式中所有成员接口均处于转发状态，分担负载流量，除非线路故障。

4．活动接口与非活动接口

处于活动状态并负责转发数据的接口称为活动接口。相反，处于非活动状态并禁止转发数据的接口称为非活动接口。活动接口和非活动接口一般不需要人为干预，在静态LACP模式中可以配置活动接口数量的上限以及下限，根据配置的工作模式不同，角色分工如下：

手工负载分担模式，正常情况下，所有的成员接口均为活动接口，除非这些接口出现链路故障。

静态LACP模式，M条链路对应的接口为活动接口并负责转发数据，N条链路对应的接口为非活动接口并负责冗余备份。

5．主动端与被动端

在静态LACP模式下，聚合组两端的设备中，需要选择一端为主动端，而另外一端为被动端，通常情况下：

LACP优先级较高的一端为主动端，

LACP优先級较低的一端为被动端，，

如果优先级一样MAC地址小的一端为主动端。

区分主动端与被动端的目的是保证两端设备最终确定的活动接口一致，否则两端都按照本端各自的接口优先級来选择活动接口，最终两端所确定的活动接口很可能不一致，聚合链路也就无法建立。

如图所示，Switch A选择上面两个接口为活动接口，而 Switch B选择下面两个接口为活动接口，因为Switch A的优先级比较高。所以最终的活动接口两端都以Switch A为准。因此应首先确定主动端，被动端按照主动端侧的接口优先级来选择活动接口。

6．负载均衡模式

链路聚合的主要作用是提高带宽以及增加冗余，而普遍的做法就是在多条物理链路上实行负载分担、常用的负载分担模式包括：

dst－ip（目的IP地址）模式：从目的IP地址、出端口的TCP/UDP端口号中分别选择指定位的3bit数值进行异或运算，根据运算结选择Eth - Trunk表中对应的出接口。
dst－mac（目的MAC地址）模式：从目的MAC地址、VLAN ID、以太网类型及入端口信息中分别选择指定位的3bit数值进行异或运算，根据运算结果选择Eth - Trunk表中对应的出接口。
src－ip（源IP地址）模式：从源IP地址、入端口的TCP/UDP端口号中分别选择指定位的3bit数值进行异或运算，根据运算结果选择Eth - Trunk表中对应的出接口。
src－mac（源MAC地址）模式：从源MAC地址、VLAN ID、以太网类型及入端口信息中分别选择指定位的3bit数值进行异或运算，根据运算结果选择Eth - Trunk表中对应的出接口。
src－dst－ip（源IP地址与目的IP地址的异或）模式：对目的IP地址，源IP地址两种负载分担模式的运算结果进行异或运算，根据运算结果选择Eth－Trunk表中对应的出接口。
src－dst－mac（源MAC地址与目的MAC地址的异或）模式：从目的MAC地址、源MAC地址、VLAN ID、以太网类型及入端口信息中分别选择指定位的3bit数值进行异或运算，根据运算结果选择Eth－Trunk表中对应的出接口。

二、案例环境

某公司网络拓扑结构如下图所示，其网络架构为接入层以及核心层。接入层二层交换机（S3－S7 ）下面接若干个客户端（图中以1台为例），核心交换网络由两台三层交换机（S1、S2 ）构成。并通过以太通道提高带宽以及增加冗余。三层方面主要分为两个部分，其中一部分是由OSPF协议构建的网络区域。另一部分是由RIPv2协议构建的网络区域。内网R4下面通过二层交换机连接两个VLAN网络，并通过单臂路由提供VLAN之间的转发，R5连接一台服务器，可供内网、外网同时访问，内网通过R2连接外部网络，外部网络由R1和一台PC7组成。

公司网络设备的三层连接及接口地址如下表所示。

三、需求描述

1．链路聚合

S1和S2使用链路聚合将两条物理线路聚合成一条逻辑线路，用于实现链路负载分担和备份，设置S1为LACP主动端，要求辑链路基于目的MAC的方式进行负载分担。

2．VLAN及VLAN间路由

要求实现所有VLAN客户端和服务器之间的互通。

3．OSPF和RIP部分

R2、R3、S1和S2开启OSPF进程110。所有的设备都属于OSPF区域0。R3、R4和R5开启RIPv2协议，R3的G 0／0／1接口和R4的G 0/ 0／1接口、R4的G 0／0／2接口和R5的G 0／0／2接口都能够收发RIPv2协议报文。

4．路由重分发

要求0SPF环境中所有计算机能够和RIP环境中所有计算机、服务器相互访问。

5．NAT及访问控制

内网环境中所有计算机及服务器除了10.1.21－22.0／24这两个网段外，都可以访问互联网，并通过R2转换为固定IP（202.2.12.100 ），服务器的公网映射地址为202.2.12.200，要求PC7可以通过该地址访问内网服务器。

如果计算机运行实验不流畅，建议不要一次性全部开启设备，先开启一部分设备，配置完毕后，回到用户模式save保存后，关闭设备，再开启另外一些设备。

自行搭建拓扑，那么R1和R2上的互联网接口要通过手动添加模块实现，右击设备图标，在弹出的快捷菜单中选择 “设置” 选项，在弹出的界面中拖拽互联网模块到设备插槽中，如图所示。

（二）、案例实施

一、配置流程

1．配置客户端IP地址

配置PC1－PC7的网络参数，配置方法如下：右击PC设备图标，在弹出的快捷菜单中选择 “设置” 选项，在弹出的界面中单击 “基础配置” 菜单，进入 “基础配置” 界面，在 “基础配置” 界面中填写相关的网络参数即可。IP地址设置如下：

设备	IP地址	VLAN	网段	网关
PC1	10.1.11.100	11	10.1.11.0/24	10.1.11.1
PC2	10.1.12.100	12	10.1.12.0/24	10.1.12.1
PC3	10.1.13.100	13	10.1.13.0/24	10.1.13.1
PC4	10.1.14.100	14	10.1.14.0/24	10.1.14.1
PC5	10.1.21.100	21	10.1.21.0/24	10.1.21.1
PC6	10.1.22.100	22	10.1.22.0/24	10.1.22.1
PC7	202.2.2.100	—	202.2.2.0/24	202.2.2.1
Server1	10.1.100.100	100	10.1.100.0/24	10.1.100.1

2．配置链路聚合

华为的链路聚合主要通过LACP实现，在配置时，需要指定优先级、工作模式，负载均衡模式以及所需的成员接口。

S1的配置如下：

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S1
[S1]
Jul 18 2020 05:22:04-08:00 S1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 4, the ch
ange loop count is 0, and the maximum number of records is 4095.
[S1]undo info enable						//禁止弹出信息中心,不然弹出的信息报文影响操作
Info: Information center is disabled.
[S1]lacp priority 1000						//配置S1设备的系统LACP优先级
[S1]interface Eth－Trunk 12					//创建链路聚合逻辑接口，名称为Eth－Trunk 12
[S1-Eth－Trunk12]mode lacp-static 			//配置静态LACP模式
[S1-Eth－Trunk12]load-balance dst-mac		//配置负载均衡模式为目标MAC地址
[S1-Eth－Trunk12]trunkport g0/0/11			//添加成员接口g 0/0/11
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth－Trunk12]trunkport g0/0/12			//添加成员接口g 0/0/12
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1-Eth－Trunk12]quit
[S1]

LACP的优先级值越小，优先级越高，默认情况下，系统LACP优先级为32768，取值范围为0~65535。在两各中选择系统LACP优先级较小的一端作为主动端，如果系统LACP优先级相同，则选择MAC地址较小的一端作为主动端。

S2的配置如下:

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S2
[S2]
Jul 18 2020 05:23:52-08:00 S2 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 4, the ch
ange loop count is 0, and the maximum number of records is 4095. 
[S2]undo info enable
Info: Information center is disabled.
[S2]interface Eth－Trunk 12
[S2-Eth－Trunk12]mode lacp-static 
[S2-Eth－Trunk12]trunkport g0/0/11
Info: This operation may take a few seconds. Please wait for a moment...done.
[S2-Eth－Trunk12]trunkport g0/0/12
Info: This operation may take a few seconds. Please wait for a moment...done.
[S2-Eth－Trunk12]quit
[S2]

3．配置VLAN间路由

VLAN之间的路由主要通过S1和S2实现，需要注意的是，即使S1和S2上面的接口都是 Trunk模式，也需要创建相关的VLAN，因为当交换机收到来自某LAN的数据包时，如果它没有该VLAN那么将丢弃数据包。

S1的配置如下：

[S1]vlan batch 11 to 14 1000 to 1002 								//批量创建VLAN-14 VLAN 1000-1002
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1]interface Eth-Trunk 12 											//进入聚合链路接口
[S1-Eth-Trunk12]port link-type trunk 								//配置链路聚合接口模式为Trunk
[S1-Eth-Trunk12]port trunk allow-pass vlan 11 to 14 1000 to 1002 	//Trunk允许VLAN11-14、VLAN1000-1002
[S1-Eth-Trunk12]interface g0/0/21
[S1-GigabitEthernet0/0/21]port link-type trunk 						//链路聚合接口模式为Trunk
[S1-GigabitEthernet0/0/21]port trunk allow-pass vlan all			//允许所有VLAN
[S1-GigabitEthernet0/0/21]int g0/0/22
[S1-GigabitEthernet0/0/22]port link-type trunk 
[S1-GigabitEthernet0/0/22]port trunk allow-pass vlan all
[S1-GigabitEthernet0/0/22]int vlanif 11								//进入VLAN 11的虚接口，给VLAN 11设置网关
[S1-Vlanif11]ip address 10.1.11.1 24
[S1-Vlanif11]int vlanif 12
[S1-Vlanif12]ip address 10.1.12.1 24
[S1-Vlanif12]quit

值得注意的是：

华为的Trunk通道默认不允许除 VLAN 1以外的所有VLAN，而 Cisco设备的Trunk链路默认允许所有的VLAN。所以在配置华为设备时，在配置完基本的Trunk配置后，一定要加上允许相关VLAN通过 Trunk的命令。（即Cisco如果接口的链路类型做成了trunk所有的数据都能过去，但是华为和华三恰恰相反，做成trunk后数据过不去，如果想让其过去，必须要写例外。）以允许VLAN 50为例，进入接口模式，执行port trunk allow－ pass vlan 50命令；放行所有VLAN，执行port trunk allow-pass vlan all命令。

S2的配置如下：

[S2]vlan batch 11 to 14 1000 to 1002
Info: This operation may take a few seconds. Please wait for a moment...done.
[S2]interface Eth-Trunk 12
[S2-Eth-Trunk12]port link-type trunk 
[S2-Eth-Trunk12]port trunk allow-pass vlan all
[S2-Eth-Trunk12]int g0/0/23
[S2-GigabitEthernet0/0/23]port link-type trunk
[S2-GigabitEthernet0/0/23]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/23]int g0/0/24
[S2-GigabitEthernet0/0/24]port link-type trunk
[S2-GigabitEthernet0/0/24]port trunk allow-pass vlan all
[S2-GigabitEthernet0/0/24]int vlanif 13
[S2-Vlanif13]ip add 10.1.13.1 24
[S2-Vlanif13]int vlanif 14
[S2-Vlanif14]ip add 10.1.14.1 24
[S2-Vlanif14]quit
[S2]

S3的配置如下：

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S3
[S3]
Jul 18 2020 05:53:48-08:00 S3 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 4, the ch
ange loop count is 0, and the maximum number of records is 4095.
[S3]undo info enable
Info: Information center is disabled.
[S3]vlan batch 11 to 14
Info: This operation may take a few seconds. Please wait for a moment...done.
[S3]int g0/0/1
[S3-GigabitEthernet0/0/1]port link-type trunk
[S3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[S3-GigabitEthernet0/0/1]int g0/0/2
[S3-GigabitEthernet0/0/2]port link-type access 
[S3-GigabitEthernet0/0/2]port default vlan 11
[S3-GigabitEthernet0/0/2]quit
[S3]

S4的配置如下：

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S4
[S4]
Jul 18 2020 06:03:24-08:00 S4 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 4, the ch
ange loop count is 0, and the maximum number of records is 4095.
[S4]undo info enable
Info: Information center is disabled.
[S4]vlan batch 11 to 14
Info: This operation may take a few seconds. Please wait for a moment...done.
[S4]int g0/0/1
[S4-GigabitEthernet0/0/1]port link-type trunk 
[S4-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[S4-GigabitEthernet0/0/1]int g0/0/2
[S4-GigabitEthernet0/0/2]port link-type access 
[S4-GigabitEthernet0/0/2]port default vlan 12
[S4-GigabitEthernet0/0/2]quit
[S4]

S5的配置如下：

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S5
[S5]
Jul 18 2020 06:09:12-08:00 S5 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 4, the ch
ange loop count is 0, and the maximum number of records is 4095.
[S5]undo info enable
Info: Information center is disabled.
[S5]vlan batch 11 to 14
Info: This operation may take a few seconds. Please wait for a moment...done.
[S5]int g0/0/1
[S5-GigabitEthernet0/0/1]port link-type trunk 
[S5-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[S5-GigabitEthernet0/0/1]int g0/0/2
[S5-GigabitEthernet0/0/2]port link-type access 
[S5-GigabitEthernet0/0/2]port default vlan 13
[S5-GigabitEthernet0/0/2]quit
[S5]

S6的配置如下：

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S6
[S6]
Jul 18 2020 06:09:22-08:00 S6 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 4, the ch
ange loop count is 0, and the maximum number of records is 4095.
[S6]undo info enable
Info: Information center is disabled.
[S6]vlan batch 11 to 14
Info: This operation may take a few seconds. Please wait for a moment...done.
[S6]int g0/0/1
[S6-GigabitEthernet0/0/1]port link-type trunk 
[S6-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[S6-GigabitEthernet0/0/1]int g0/0/2
[S6-GigabitEthernet0/0/2]port link-type access 
[S6-GigabitEthernet0/0/2]port default vlan 14
[S6-GigabitEthernet0/0/2]quit
[S6]

4．配置单臂路由

华为的单臂路由配置和Cisco几乎没有差别，主要有两项配置，一项是交换机和路由器Trunk配置，另外一项是路由器的子接口配置及关联相应的VLAN。

R4的配置如下：

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R4
[R4]undo info enable 
Info: Information center is disabled.
[R4]int g0/0/0.21											//进入子接口
[R4-GigabitEthernet0/0/0.21]ip add 10.1.21.1 24				//配置子接口IP地址
[R4-GigabitEthernet0/0/0.21]dot1q termination vid 21		//子接口和VLAN 21关联
[R4-GigabitEthernet0/0/0.21]arp broadcast enable 			//子接口打开ARP广播
[R4-GigabitEthernet0/0/0.21]int g0/0/0.22
[R4-GigabitEthernet0/0/0.22]ip add 10.1.22.1 24
[R4-GigabitEthernet0/0/0.22]dot1q termination vid 22
[R4-GigabitEthernet0/0/0.22]arp broadcast enable 
[R4-GigabitEthernet0/0/0.22]quit
[R4]

S7的配置如下：

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S7
[S7]
Jul 18 2020 06:20:52-08:00 S7 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 4, the ch
ange loop count is 0, and the maximum number of records is 4095.
[S7]undo info enable
Info: Information center is disabled.
[S7]vlan batch 21 22
Info: This operation may take a few seconds. Please wait for a moment...done.
[S7]int g0/0/3
[S7-GigabitEthernet0/0/3]port link-type trunk 
[S7-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[S7-GigabitEthernet0/0/3]int g0/0/1
[S7-GigabitEthernet0/0/1]port link-type access 
[S7-GigabitEthernet0/0/1]port default vlan 21
[S7-GigabitEthernet0/0/1]int g0/0/2
[S7-GigabitEthernet0/0/2]port link-type access 
[S7-GigabitEthernet0/0/2]port default vlan 22
[S7-GigabitEthernet0/0/2]quit
[S7]

5．配置RIP和OSPF

华为的RIP配置和Cisco命令几乎一致，注意把no变成undo即可。配置OSPF时和Cisco不同，它不是一条network命令同时宣告网络和区域，而是在某个区域下面的子模式宣告相关的网络。

S1的配置如下：

system-view 
Enter system view, return user view with Ctrl+Z.
[S1]int g0/0/1
[S1-GigabitEthernet0/0/1]port link-type access 
[S1-GigabitEthernet0/0/1]port default vlan 1001				//物理接口加入VLAN 1001
[S1-GigabitEthernet0/0/1]quit
[S1]int vlanif 1000
[S1-Vlanif1000]ip add 10.1.122.11 24
[S1-Vlanif1000]int vlanif 1001								//配置VLAN 1001的虚接口
[S1-Vlanif1001]ip add 10.1.111.11 24
[S1-Vlanif1001]quit
[S1]ospf 110												//进入OSPF进程模式，其中110代表进程ID号
[S1-ospf-110]area 0											//和Cisco不同，华为要先进入某个区域，再network宣告网络
[S1-ospf-110-area-0.0.0.0]network 10.1.111.0 0.0.0.255		//宣告网络，不需要跟区域
[S1-ospf-110-area-0.0.0.0]network 10.1.122.0 0.0.0.255
[S1-ospf-110-area-0.0.0.0]network 10.1.11.0 0.0.0.255
[S1-ospf-110-area-0.0.0.0]network 10.1.12.0 0.0.0.255
[S1-ospf-110-area-0.0.0.0]quit
[S1-ospf-110]quit
[S1]

在配置OSPF时，如果想指定 router-id，可以在进入进程模式时追加router-id，如[S1] ospf 110 router-id 1. 1. 1. 1

另外，华为三层交換机的二层接口没有直接提升为三层接口的命令，类似于Cisco下的no switchport命令。所以在做VLAN间路或者和路由器直连时，只能配置VLAN虚接口。

S2的配置如下：

system-view 
Enter system view, return user view with Ctrl+Z.
[S2]int g0/0/2
[S2-GigabitEthernet0/0/2]port link-type access 
[S2-GigabitEthernet0/0/2]port default vlan 1002
[S2-GigabitEthernet0/0/2]quit
[S2]int vlanif 1000
[S2-Vlanif1000]ip add 10.1.122.12 24
[S2-Vlanif1000]int vlanif 1002
[S2-Vlanif1002]ip add 10.1.112.12 24
[S2-Vlanif1002]quit
[S2]ospf 110
[S2-ospf-110]area 0
[S2-ospf-110-area-0.0.0.0]networ 10.1.112.0 0.0.0.255
[S2-ospf-110-area-0.0.0.0]networ 10.1.122.0 0.0.0.255
[S2-ospf-110-area-0.0.0.0]networ 10.1.13.0 0.0.0.255
[S2-ospf-110-area-0.0.0.0]networ 10.1.14.0 0.0.0.255
[S2-ospf-110-area-0.0.0.0]quit
[S2-ospf-110]quit
[S2]

R2的配置如下：

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R2
[R2]undo info enable
Info: Information center is disabled.
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 10.1.113.1 24
[R2-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 10.1.111.1 24
[R2-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip add 10.1.112.1 24
[R2-GigabitEthernet0/0/2]undo shutdown
Info: Interface GigabitEthernet0/0/2 is not shutdown.
[R2-GigabitEthernet0/0/2]quit
[R2]ospf 110
[R2-ospf-110]area 0
[R2-ospf-110-area-0.0.0.0]network 10.1.113.0 0.0.0.255
[R2-ospf-110-area-0.0.0.0]network 10.1.111.0 0.0.0.255
[R2-ospf-110-area-0.0.0.0]network 10.1.112.0 0.0.0.255
[R2-ospf-110-area-0.0.0.0]quit
[R2-ospf-110]quit
[R2]

R3的配置如下：

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R3
[R3]undo info enable
Info: Information center is disabled.
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 10.1.113.3 24
[R3-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 10.1.134.3 24
[R3-GigabitEthernet0/0/1]undo shutdown 
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R3-GigabitEthernet0/0/1]quit
[R3]ospf 110
[R3-ospf-110]area 0
[R3-ospf-110-area-0.0.0.0]network 10.1.113.0 0.0.0.255
[R3-ospf-110-area-0.0.0.0]quit
[R3-ospf-110]quit
[R3]rip
[R3-rip-1]version 2			//RIP2是一个无类的路由协议，它使用子网掩码。
[R3-rip-1]undo summary		//不汇总,路由表不自动聚合的
[R3-rip-1]network 10.0.0.0
[R3-rip-1]quit
[R3]

在Cisco的IOS中配置RIP时，既可以通过标准的类宣告网络，也可以根据实际网络来宣告。如接口地址为10.1.1./24，那么在宣告该接口时，命令network 10.1.1.0和命令 network 10.0.0.0都可以，但是 Cisco会自动将其纠正为10.0.0.0（这才是标准的宣告方法）。而在华为中，只能以标准的方式宣告RIP网络，即根据主类的掩码来宣告。

R4的配置如下：

system-view 
Enter system view, return user view with Ctrl+Z.
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 10.1.134.4 24
[R4-GigabitEthernet0/0/1]undo shutdown 
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R4-GigabitEthernet0/0/1]int g0/0/2
[R4-GigabitEthernet0/0/2]ip add 10.1.145.4 24
[R4-GigabitEthernet0/0/2]undo shutdown 
Info: Interface GigabitEthernet0/0/2 is not shutdown.
[R4-GigabitEthernet0/0/2]quit
[R4]rip
[R4-rip-1]version 2
[R4-rip-1]undo summary 
[R4-rip-1]network 10.0.0.0
[R4-rip-1]quit
[R4]

R5的配置如下：

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R5
[R5]undo info enable
Info: Information center is disabled.
[R5]int g0/0/2
[R5-GigabitEthernet0/0/2]ip add 10.1.145.5 24
[R5-GigabitEthernet0/0/2]undo shutdown 
Info: Interface GigabitEthernet0/0/2 is not shutdown.
[R5-GigabitEthernet0/0/2]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 10.1.100.1 24
[R5-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R5-GigabitEthernet0/0/0]quit
[R5]rip
[R5-rip-1]version 2
[R5-rip-1]undo summary 
[R5-rip-1]network 10.0.0.0
[R5-rip-1]quit
[R5]

6．配置路由重分发

华为的路由重分发是通过import-route命令实现的，不管导入什么协议，都要加上进程ID号。和Cisco一样，如果把A协议导入B协议中，那么首先要进入B的路由进程中，执行导入A的命令。反之同理。

R3的配置如下：

system-view 
Enter system view, return user view with Ctrl+Z.
[R3]ospf 110							//进入OSPF进程模式
[R3-ospf-110]import-route rip 1			//将RIP协议重分发到OSPF中，最多15跳
[R3-ospf-110]rip						//进入RIP进程模式
[R3-rip-1]import-route ospf 110			//将OSPF协议重分发到RIP中
[R3-rip-1]quit
[R3]

此时查看路由表

R5上的路由表：

[R5]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 21       Routes : 21       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      10.1.11.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.12.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.13.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.14.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.21.0/24  RIP     100  1           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.22.0/24  RIP     100  1           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.100.0/24  Direct  0    0           D   10.1.100.1      GigabitEthernet
0/0/0
     10.1.100.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
   10.1.100.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     10.1.111.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.112.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.113.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.122.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.134.0/24  RIP     100  1           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.145.0/24  Direct  0    0           D   10.1.145.5      GigabitEthernet
0/0/2
     10.1.145.5/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
   10.1.145.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[R5]

S1上的路由表：

[S1]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 19       Routes : 20       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      10.1.11.0/24  Direct  0    0           D   10.1.11.1       Vlanif11
      10.1.11.1/32  Direct  0    0           D   127.0.0.1       Vlanif11
      10.1.12.0/24  Direct  0    0           D   10.1.12.1       Vlanif12
      10.1.12.1/32  Direct  0    0           D   127.0.0.1       Vlanif12
      10.1.13.0/24  OSPF    10   2           D   10.1.122.12     Vlanif1000
      10.1.14.0/24  OSPF    10   2           D   10.1.122.12     Vlanif1000
      10.1.21.0/24  O_ASE   150  1           D   10.1.111.1      Vlanif1001
      10.1.22.0/24  O_ASE   150  1           D   10.1.111.1      Vlanif1001
     10.1.100.0/24  O_ASE   150  1           D   10.1.111.1      Vlanif1001
     10.1.111.0/24  Direct  0    0           D   10.1.111.11     Vlanif1001
    10.1.111.11/32  Direct  0    0           D   127.0.0.1       Vlanif1001
     10.1.112.0/24  OSPF    10   2           D   10.1.122.12     Vlanif1000
                    OSPF    10   2           D   10.1.111.1      Vlanif1001
     10.1.113.0/24  OSPF    10   2           D   10.1.111.1      Vlanif1001
     10.1.122.0/24  Direct  0    0           D   10.1.122.11     Vlanif1000
    10.1.122.11/32  Direct  0    0           D   127.0.0.1       Vlanif1000
     10.1.134.0/24  O_ASE   150  1           D   10.1.111.1      Vlanif1001
     10.1.145.0/24  O_ASE   150  1           D   10.1.111.1      Vlanif1001
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[S1]

此时内网已经全通了，使用PC4测试：

Welcome to use PC Simulator!

PC>ping 10.1.11.100

Ping 10.1.11.100: 32 data bytes, Press Ctrl_C to break
From 10.1.11.100: bytes=32 seq=1 ttl=126 time=156 ms
From 10.1.11.100: bytes=32 seq=2 ttl=126 time=125 ms
From 10.1.11.100: bytes=32 seq=3 ttl=126 time=125 ms
From 10.1.11.100: bytes=32 seq=4 ttl=126 time=94 ms
From 10.1.11.100: bytes=32 seq=5 ttl=126 time=156 ms

--- 10.1.11.100 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 94/131/156 ms

PC>ping 10.1.12.100

Ping 10.1.12.100: 32 data bytes, Press Ctrl_C to break
From 10.1.12.100: bytes=32 seq=1 ttl=126 time=203 ms
From 10.1.12.100: bytes=32 seq=2 ttl=126 time=109 ms
From 10.1.12.100: bytes=32 seq=3 ttl=126 time=125 ms
From 10.1.12.100: bytes=32 seq=4 ttl=126 time=125 ms
From 10.1.12.100: bytes=32 seq=5 ttl=126 time=110 ms

--- 10.1.12.100 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 109/134/203 ms

PC>ping 10.1.13.100

Ping 10.1.13.100: 32 data bytes, Press Ctrl_C to break
From 10.1.13.100: bytes=32 seq=1 ttl=127 time=125 ms
From 10.1.13.100: bytes=32 seq=2 ttl=127 time=109 ms
From 10.1.13.100: bytes=32 seq=3 ttl=127 time=78 ms
From 10.1.13.100: bytes=32 seq=4 ttl=127 time=63 ms
From 10.1.13.100: bytes=32 seq=5 ttl=127 time=78 ms

--- 10.1.13.100 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 63/90/125 ms

PC>ping 10.1.21.100

Ping 10.1.21.100: 32 data bytes, Press Ctrl_C to break
Request timeout!
Request timeout!
From 10.1.21.100: bytes=32 seq=3 ttl=124 time=109 ms
From 10.1.21.100: bytes=32 seq=4 ttl=124 time=125 ms
From 10.1.21.100: bytes=32 seq=5 ttl=124 time=78 ms

--- 10.1.21.100 ping statistics ---
  5 packet(s) transmitted
  3 packet(s) received
  40.00% packet loss
  round-trip min/avg/max = 0/104/125 ms

PC>ping 10.1.22.100

Ping 10.1.22.100: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 10.1.22.100: bytes=32 seq=2 ttl=124 time=94 ms
From 10.1.22.100: bytes=32 seq=3 ttl=124 time=78 ms
From 10.1.22.100: bytes=32 seq=4 ttl=124 time=94 ms
From 10.1.22.100: bytes=32 seq=5 ttl=124 time=109 ms

--- 10.1.22.100 ping statistics ---
  5 packet(s) transmitted
  4 packet(s) received
  20.00% packet loss
  round-trip min/avg/max = 0/93/109 ms

PC>ping 10.1.100.100

Ping 10.1.100.100: 32 data bytes, Press Ctrl_C to break
Request timeout!
Request timeout!
From 10.1.100.100: bytes=32 seq=3 ttl=250 time=78 ms
From 10.1.100.100: bytes=32 seq=4 ttl=250 time=141 ms
From 10.1.100.100: bytes=32 seq=5 ttl=250 time=62 ms

--- 10.1.100.100 ping statistics ---
  5 packet(s) transmitted
  3 packet(s) received
  40.00% packet loss
  round-trip min/avg/max = 0/93/141 ms

PC>

7．配置NAT及访问控制

华为的NAT转换直接配置在外部接口模式下。需要转换的内部流量通过ACL抓取，而转换后的内部全局地址通过配置NAT组实现。

R2的配置如下：

system-view 
Enter system view, return user view with Ctrl+Z.
[R2]int g3/0/0
[R2-GigabitEthernet3/0/0]ip add 202.2.12.1 24
[R2-GigabitEthernet3/0/0]quit
[R2]ip route-static 0.0.0.0 0.0.0.0 202.2.12.2//配置静态路由
[R2]ospf 110
[R2-ospf-110]default-route-advertise //向OSPF注入默认路由，即分发路由（前提是自己有默认路由）
[R2-ospf-110]quit
[R2]nat address-group 1 202.2.12.100 202.2.12.100//配置NAT组（池）
[R2]acl 2000//编写编号为2000的ACL
[R2-acl-basic-2000]rule 0 permit source 10.1.0.0 0.0.15.255//规则0，即允许VLAN 11-14可以上网
[R2-acl-basic-2000]rule 10 permit source 10.1.100.0 0.0.0.255//规则10，允许VLAN 100上网
[R2-acl-basic-2000]quit
[R2]int g3/0/0//进入连接外网的接口
[R2-GigabitEthernet3/0/0]nat outbound 2000 address-group 1//NAT转换，2000的ACL
//配置NAT映射，将服务器映射为公网地址202.2.12.200
[R2-GigabitEthernet3/0/0]nat server global 202.2.12.200 inside 10.1.100.100
[R2-GigabitEthernet3/0/0]quit
[R2]acl 3000//配置编号为3000的ACL，禁止VLAN 21-22访问外网
[R2-acl-adv-3000]rule 0 deny ip source 10.1.21.0 0.0.0.255 destination 202.0.0.0 0.255.255.255//规则0
[R2-acl-adv-3000]rule 5 deny ip source 10.1.22.0 0.0.0.255 destination 202.0.0.0 0.255.255.255//规则5
[R2-acl-adv-3000]quit
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]traffic-filter inbound acl 3000//接口调用ACL 3000
[R2-GigabitEthernet0/0/0]quit
[R2]

华为的ACL和Cisco类似，分为基本和高级，类似于 Cisco的标准和扩展。其中基本的编号为2000~2999，高级的编号为3000～3999。rule后面的编号表示ACL规则的生效顺序。

上述命令中，ACL 2000中标为黑色字体（nat outbound 2000 address-group 1和nat server global 202.2.12.200 inside 10.1.100.100）的规则允许了一个汇总地址是10.1.0.0 /20，而该ACL最终将应用到NAT中，也就意味着ACL 2000中允许的流量将进行NAT转接。实验要求VLAN21、VLAN22以及对应的网段10.1.21.0/24和10.1.22.0 /24不能同互联网。

因为10.1.0.0 /20汇总地址包含了VLAN11、VLAN12、VLAN13、WLAN14，但是不包括VLAN21和VLAN22，所以导致VLAN21和VLAN22发起的流量因为不匹配ACL 2000而不能进行NAT转接，从而导致不能访同互联网。

而ACL 3000也做了明确的限制，国为ACL 3000直接应用在接口上，所以VLAN21和VLAN22的流量匹配拒绝规则直接丢弃。通过这两种方式可以保证VLAN 21和VLAN 22不能访问互联网，生产环境中选择其一即可。而且在访问控制列表规定，不写在列表中的规则，默认为拒绝，故本实验也可以不用编写ACL 3000，这里只是考虑尽可能多地展示华为命令而已。

R1的配置如下：

The device is running!
system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1
[R1]undo info enable
Info: Information center is disabled.
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 202.2.12.2 24
[R1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 202.2.2.1 24
[R1-GigabitEthernet0/0/1]undo shutdown 
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[R1-GigabitEthernet0/0/1]quit
[R1]

查看内部是否都学习到了默认路由

S1的路由表：

[S1]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 20       Routes : 21       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   O_ASE   150  1           D   10.1.111.1      Vlanif1001
      10.1.11.0/24  Direct  0    0           D   10.1.11.1       Vlanif11
      10.1.11.1/32  Direct  0    0           D   127.0.0.1       Vlanif11
      10.1.12.0/24  Direct  0    0           D   10.1.12.1       Vlanif12
      10.1.12.1/32  Direct  0    0           D   127.0.0.1       Vlanif12
      10.1.13.0/24  OSPF    10   2           D   10.1.122.12     Vlanif1000
      10.1.14.0/24  OSPF    10   2           D   10.1.122.12     Vlanif1000
      10.1.21.0/24  O_ASE   150  1           D   10.1.111.1      Vlanif1001
      10.1.22.0/24  O_ASE   150  1           D   10.1.111.1      Vlanif1001
     10.1.100.0/24  O_ASE   150  1           D   10.1.111.1      Vlanif1001
     10.1.111.0/24  Direct  0    0           D   10.1.111.11     Vlanif1001
    10.1.111.11/32  Direct  0    0           D   127.0.0.1       Vlanif1001
     10.1.112.0/24  OSPF    10   2           D   10.1.122.12     Vlanif1000
                    OSPF    10   2           D   10.1.111.1      Vlanif1001
     10.1.113.0/24  OSPF    10   2           D   10.1.111.1      Vlanif1001
     10.1.122.0/24  Direct  0    0           D   10.1.122.11     Vlanif1000
    10.1.122.11/32  Direct  0    0           D   127.0.0.1       Vlanif1000
     10.1.134.0/24  O_ASE   150  1           D   10.1.111.1      Vlanif1001
     10.1.145.0/24  O_ASE   150  1           D   10.1.111.1      Vlanif1001
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[S1]

S2的路由表：

[S2]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 20       Routes : 21       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   O_ASE   150  1           D   10.1.112.1      Vlanif1002
      10.1.11.0/24  OSPF    10   2           D   10.1.122.11     Vlanif1000
      10.1.12.0/24  OSPF    10   2           D   10.1.122.11     Vlanif1000
      10.1.13.0/24  Direct  0    0           D   10.1.13.1       Vlanif13
      10.1.13.1/32  Direct  0    0           D   127.0.0.1       Vlanif13
      10.1.14.0/24  Direct  0    0           D   10.1.14.1       Vlanif14
      10.1.14.1/32  Direct  0    0           D   127.0.0.1       Vlanif14
      10.1.21.0/24  O_ASE   150  1           D   10.1.112.1      Vlanif1002
      10.1.22.0/24  O_ASE   150  1           D   10.1.112.1      Vlanif1002
     10.1.100.0/24  O_ASE   150  1           D   10.1.112.1      Vlanif1002
     10.1.111.0/24  OSPF    10   2           D   10.1.112.1      Vlanif1002
                    OSPF    10   2           D   10.1.122.11     Vlanif1000
     10.1.112.0/24  Direct  0    0           D   10.1.112.12     Vlanif1002
    10.1.112.12/32  Direct  0    0           D   127.0.0.1       Vlanif1002
     10.1.113.0/24  OSPF    10   2           D   10.1.112.1      Vlanif1002
     10.1.122.0/24  Direct  0    0           D   10.1.122.12     Vlanif1000
    10.1.122.12/32  Direct  0    0           D   127.0.0.1       Vlanif1000
     10.1.134.0/24  O_ASE   150  1           D   10.1.112.1      Vlanif1002
     10.1.145.0/24  O_ASE   150  1           D   10.1.112.1      Vlanif1002
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[S2]

R3的路由表：

[R3]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 22       Routes : 22       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   O_ASE   150  1           D   10.1.113.1      GigabitEthernet
0/0/0
      10.1.11.0/24  OSPF    10   3           D   10.1.113.1      GigabitEthernet
0/0/0
      10.1.12.0/24  OSPF    10   3           D   10.1.113.1      GigabitEthernet
0/0/0
      10.1.13.0/24  OSPF    10   3           D   10.1.113.1      GigabitEthernet
0/0/0
      10.1.14.0/24  OSPF    10   3           D   10.1.113.1      GigabitEthernet
0/0/0
      10.1.21.0/24  RIP     100  1           D   10.1.134.4      GigabitEthernet
0/0/1
      10.1.22.0/24  RIP     100  1           D   10.1.134.4      GigabitEthernet
0/0/1
     10.1.100.0/24  RIP     100  2           D   10.1.134.4      GigabitEthernet
0/0/1
     10.1.111.0/24  OSPF    10   2           D   10.1.113.1      GigabitEthernet
0/0/0
     10.1.112.0/24  OSPF    10   2           D   10.1.113.1      GigabitEthernet
0/0/0
     10.1.113.0/24  Direct  0    0           D   10.1.113.3      GigabitEthernet
0/0/0
     10.1.113.3/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
   10.1.113.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     10.1.122.0/24  OSPF    10   3           D   10.1.113.1      GigabitEthernet
0/0/0
     10.1.134.0/24  Direct  0    0           D   10.1.134.3      GigabitEthernet
0/0/1
     10.1.134.3/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
   10.1.134.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
     10.1.145.0/24  RIP     100  1           D   10.1.134.4      GigabitEthernet
0/0/1
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[R3]

R4的路由表：

[R4]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 25       Routes : 25       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      10.1.11.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
      10.1.12.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
      10.1.13.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
      10.1.14.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
      10.1.21.0/24  Direct  0    0           D   10.1.21.1       GigabitEthernet
0/0/0.21
      10.1.21.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.21
    10.1.21.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.21
      10.1.22.0/24  Direct  0    0           D   10.1.22.1       GigabitEthernet
0/0/0.22
      10.1.22.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.22
    10.1.22.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.22
     10.1.100.0/24  RIP     100  1           D   10.1.145.5      GigabitEthernet
0/0/2
     10.1.111.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
     10.1.112.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
     10.1.113.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
     10.1.122.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
     10.1.134.0/24  Direct  0    0           D   10.1.134.4      GigabitEthernet
0/0/1
     10.1.134.4/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
   10.1.134.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
     10.1.145.0/24  Direct  0    0           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.145.4/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
   10.1.145.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[R4]

R5的路由表：

[R5]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 21       Routes : 21       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      10.1.11.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.12.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.13.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.14.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.21.0/24  RIP     100  1           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.22.0/24  RIP     100  1           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.100.0/24  Direct  0    0           D   10.1.100.1      GigabitEthernet
0/0/0
     10.1.100.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
   10.1.100.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     10.1.111.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.112.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.113.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.122.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.134.0/24  RIP     100  1           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.145.0/24  Direct  0    0           D   10.1.145.5      GigabitEthernet
0/0/2
     10.1.145.5/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
   10.1.145.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[R5]

可以看到S1、S2、R3中有默认路由，而R4和R5中没有，也就是默认路由值分发到了OSPF中，而RIP中没有。

8．调整全局路由

RIP区域的计算机若想访问互联网，要有对外的路由，生产环境中一般是生成默认路由。下面尝试在R3的RIP进程中通过命令注入一条默认路由，前提是R3自己要有默认路由。可以在R5上查看路由表，以验证是否存在对外的默认路由。

R3的配置如下：

system-view 
Enter system view, return user view with Ctrl+Z.
[R3]rip
[R3-rip-1]default-route originate 
[R3-rip-1]quit
[R3]

查看R4的路由表：

[R4]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 26       Routes : 26       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
      10.1.11.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
      10.1.12.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
      10.1.13.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
      10.1.14.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
      10.1.21.0/24  Direct  0    0           D   10.1.21.1       GigabitEthernet
0/0/0.21
      10.1.21.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.21
    10.1.21.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.21
      10.1.22.0/24  Direct  0    0           D   10.1.22.1       GigabitEthernet
0/0/0.22
      10.1.22.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.22
    10.1.22.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.22
     10.1.100.0/24  RIP     100  1           D   10.1.145.5      GigabitEthernet
0/0/2
     10.1.111.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
     10.1.112.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
     10.1.113.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
     10.1.122.0/24  RIP     100  1           D   10.1.134.3      GigabitEthernet
0/0/1
     10.1.134.0/24  Direct  0    0           D   10.1.134.4      GigabitEthernet
0/0/1
     10.1.134.4/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
   10.1.134.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
     10.1.145.0/24  Direct  0    0           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.145.4/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
   10.1.145.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[R4]

查看R5的路由表：

[R5]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 22       Routes : 22       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.11.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.12.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.13.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.14.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.21.0/24  RIP     100  1           D   10.1.145.4      GigabitEthernet
0/0/2
      10.1.22.0/24  RIP     100  1           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.100.0/24  Direct  0    0           D   10.1.100.1      GigabitEthernet
0/0/0
     10.1.100.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
   10.1.100.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     10.1.111.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.112.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.113.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.122.0/24  RIP     100  2           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.134.0/24  RIP     100  1           D   10.1.145.4      GigabitEthernet
0/0/2
     10.1.145.0/24  Direct  0    0           D   10.1.145.5      GigabitEthernet
0/0/2
     10.1.145.5/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
   10.1.145.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/2
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[R5]

二、华为的display命令

下面介绍常用的华为display命令，经常使用这些命令可以帮助我们快速获取想要得到的信息，包括查看VLAN、接口状态、指定接口当前的配置信息、NAT转换条目，OSPF邻居信息以及ACL信息等。

1．查看VLAN信息

在Cisco中，如果一个接口配置为Trunk，那么它不属于任何一个VLAN。在华为配置中，如果一个接口配置为Trunk，那么它属于任何一个VLAN，当然这只是从显示效果上来看，其实际的转发原理和Cisco是一致的。

查看S1的VLAN

[S1]display vlan
The total number of vlans is : 8
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/2(D)      GE0/0/3(D)      GE0/0/4(D)      GE0/0/5(D)      
                GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(D)      GE0/0/9(D)      
                GE0/0/10(D)     GE0/0/13(D)     GE0/0/14(D)     GE0/0/15(D)     
                GE0/0/16(D)     GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     
                GE0/0/20(D)     GE0/0/21(U)     GE0/0/22(U)     GE0/0/23(D)     
                GE0/0/24(D)     Eth-Trunk12(U)                                  

11   common  TG:GE0/0/21(U)     GE0/0/22(U)     Eth-Trunk12(U)                  

12   common  TG:GE0/0/21(U)     GE0/0/22(U)     Eth-Trunk12(U)                  

13   common  TG:GE0/0/21(U)     GE0/0/22(U)     Eth-Trunk12(U)                  

14   common  TG:GE0/0/21(U)     GE0/0/22(U)     Eth-Trunk12(U)                  

1000 common  TG:GE0/0/21(U)     GE0/0/22(U)     Eth-Trunk12(U)                  

1001 common  UT:GE0/0/1(U)                                                      

             TG:GE0/0/21(U)     GE0/0/22(U)     Eth-Trunk12(U)                  

1002 common  TG:GE0/0/21(U)     GE0/0/22(U)     Eth-Trunk12(U)                  


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
11   enable  default       enable  disable    VLAN 0011                         
12   enable  default       enable  disable    VLAN 0012                         
13   enable  default       enable  disable    VLAN 0013                         
14   enable  default       enable  disable    VLAN 0014                         
1000 enable  default       enable  disable    VLAN 1000                         
1001 enable  default       enable  disable    VLAN 1001                         
1002 enable  default       enable  disable    VLAN 1002                         
[S1]

2．查看接口状态

查看S1的接口状态：

[S1]display ip interface brief 
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 6
The number of interface that is DOWN in Physical is 1
The number of interface that is UP in Protocol is 5
The number of interface that is DOWN in Protocol is 2

Interface                         IP Address/Mask      Physical   Protocol  
MEth0/0/1                         unassigned           down       down      
NULL0                             unassigned           up         up(s)     
Vlanif1                           unassigned           up         down      
Vlanif11                          10.1.11.1/24         up         up        
Vlanif12                          10.1.12.1/24         up         up        
Vlanif1000                        10.1.122.11/24       up         up        
Vlanif1001                        10.1.111.11/24       up         up        
[S1]

华为的虚接口名称以Vlanif开头，它是 Vlan Interface的缩写。

Cisco查看接口状态的命令为show ip interface brief

3．查看某一个接口的当前配置信息

为了可以更加精确地定位到某一个接口的配置，而不是从众多配置信息中查找，华为提供了类似Cisco中的show run interface f0/0的命令。

查看S1的接口：

[S1]display current-configuration interface vlan 1000
#
interface Vlanif1000
 ip address 10.1.122.11 255.255.255.0
#
return
[S1]display current-configuration interface GigabitEthernet 0/0/1
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 1001
#
return
[S1]display current-configuration interface GigabitEthernet 0/0/2
#
interface GigabitEthernet0/0/2
#
return
[S1]display this			//显示当前视图运行的配置
#
sysname S1
#
undo info-center enable
#
vlan batch 11 to 14 1000 to 1002
#
lacp priority 1000
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
return
[S1]

4．查看NAT转换条目

华为的NAT转换条目每一个报文都会产生一个转换项，重点关注 SrcAddr→New SrcAddr或者DestAddr→New DestAddr，以了解转换关系。

（1）内网访问外网：

PC1 ping PC7：

PC>ping 202.2.2.100

Ping 202.2.2.100: 32 data bytes, Press Ctrl_C to break
From 202.2.2.100: bytes=32 seq=1 ttl=125 time=62 ms
From 202.2.2.100: bytes=32 seq=2 ttl=125 time=78 ms
From 202.2.2.100: bytes=32 seq=3 ttl=125 time=47 ms
From 202.2.2.100: bytes=32 seq=4 ttl=125 time=63 ms
From 202.2.2.100: bytes=32 seq=5 ttl=125 time=62 ms

--- 202.2.2.100 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 47/62/78 ms

PC>

R2上的NAT转换条目：

[R2]display nat session all
  NAT Session Table Information:

     Protocol          : ICMP(1)
     SrcAddr   Vpn     : 10.1.11.100                                    
     DestAddr  Vpn     : 202.2.2.100                                    
     Type Code IcmpId  : 0   8   29903
     NAT-Info
       New SrcAddr     : 202.2.12.100   
       New DestAddr    : ----
       New IcmpId      : 10240

     Protocol          : ICMP(1)
     SrcAddr   Vpn     : 10.1.11.100                                    
     DestAddr  Vpn     : 202.2.2.100                                    
     Type Code IcmpId  : 0   8   29905
     NAT-Info
       New SrcAddr     : 202.2.12.100   
       New DestAddr    : ----
       New IcmpId      : 10241

     Protocol          : ICMP(1)
     SrcAddr   Vpn     : 10.1.11.100                                    
     DestAddr  Vpn     : 202.2.2.100                                    
     Type Code IcmpId  : 0   8   29907
     NAT-Info
       New SrcAddr     : 202.2.12.100   
       New DestAddr    : ----
       New IcmpId      : 10242

     Protocol          : ICMP(1)
     SrcAddr   Vpn     : 10.1.11.100                                    
     DestAddr  Vpn     : 202.2.2.100                                    
     Type Code IcmpId  : 0   8   29909
     NAT-Info
       New SrcAddr     : 202.2.12.100   
       New DestAddr    : ----
       New IcmpId      : 10243

     Protocol          : ICMP(1)
     SrcAddr   Vpn     : 10.1.11.100                                    
     DestAddr  Vpn     : 202.2.2.100                                    
     Type Code IcmpId  : 0   8   29910
     NAT-Info
       New SrcAddr     : 202.2.12.100   
       New DestAddr    : ----
       New IcmpId      : 10244

  Total : 5
[R2]

（2）外网访问内网：

PC7 ping Server1：注意此时外网访问内网，应使用的是NAT转换的IP地址202.2.12.200

PC>ping 202.2.12.200

Ping 202.2.12.200: 32 data bytes, Press Ctrl_C to break
From 202.2.12.200: bytes=32 seq=1 ttl=250 time=32 ms
From 202.2.12.200: bytes=32 seq=2 ttl=250 time=31 ms
From 202.2.12.200: bytes=32 seq=3 ttl=250 time=31 ms
From 202.2.12.200: bytes=32 seq=4 ttl=250 time=31 ms
From 202.2.12.200: bytes=32 seq=5 ttl=250 time=32 ms

--- 202.2.12.200 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 31/31/32 ms

PC>

R2上的NAT转换条目：

[R2]display nat session all
  NAT Session Table Information:

     Protocol          : ICMP(1)
     SrcAddr   Vpn     : 202.2.2.100                                    
     DestAddr  Vpn     : 202.2.12.200                                   
     Type Code IcmpId  : 0   8   30905
     NAT-Info
       New SrcAddr     : ----
       New DestAddr    : 10.1.100.100   
       New IcmpId      : ----

     Protocol          : ICMP(1)
     SrcAddr   Vpn     : 202.2.2.100                                    
     DestAddr  Vpn     : 202.2.12.200                                   
     Type Code IcmpId  : 0   8   30908
     NAT-Info
       New SrcAddr     : ----
       New DestAddr    : 10.1.100.100   
       New IcmpId      : ----

     Protocol          : ICMP(1)
     SrcAddr   Vpn     : 202.2.2.100                                    
     DestAddr  Vpn     : 202.2.12.200                                   
     Type Code IcmpId  : 0   8   30904
     NAT-Info
       New SrcAddr     : ----
       New DestAddr    : 10.1.100.100   
       New IcmpId      : ----

     Protocol          : ICMP(1)
     SrcAddr   Vpn     : 202.2.2.100                                    
     DestAddr  Vpn     : 202.2.12.200                                   
     Type Code IcmpId  : 0   8   30907
     NAT-Info
       New SrcAddr     : ----
       New DestAddr    : 10.1.100.100   
       New IcmpId      : ----

     Protocol          : ICMP(1)
     SrcAddr   Vpn     : 202.2.2.100                                    
     DestAddr  Vpn     : 202.2.12.200                                   
     Type Code IcmpId  : 0   8   30906
     NAT-Info
       New SrcAddr     : ----
       New DestAddr    : 10.1.100.100   
       New IcmpId      : ----

  Total : 5
[R2]

Cisco使用show ip nat transation命令。

5．查看OSPF邻居信息

华为的OSPF邻居最终状态也是full状态。同时华为也提供了类似Cisco中的show ip ospf neighbor的命令。华为查看OSPF邻居的命令如下：

查看S1的OSPF邻居：

[S1]display ospf peer brief 

	 OSPF Process 110 with Router ID 10.1.11.1
		  Peer Statistic Information
 ----------------------------------------------------------------------------
 Area Id          Interface                        Neighbor id      State    
 0.0.0.0          Vlanif1000                       10.1.13.1        Full        
 0.0.0.0          Vlanif1001                       10.1.113.1       Full        
 ----------------------------------------------------------------------------
[S1]

6．查看ACL信息

查看R2的ACL信息：

[R2]display acl all
 Total quantity of nonempty ACL number is 2 

Basic ACL 2000, 2 rules
Acl's step is 5
 rule 0 permit source 10.1.0.0 0.0.15.255 
 rule 10 permit source 10.1.100.0 0.0.0.255 

Advanced ACL 3000, 2 rules
Acl's step is 5
 rule 0 deny ip source 10.1.21.0 0.0.0.255 destination 202.0.0.0 0.255.255.255 
 rule 5 deny ip source 10.1.22.0 0.0.0.255 destination 202.0.0.0 0.255.255.255 

[R2]

对应的Cisco命令为show access list

三、实验结果验证

完成上述实验步骤后，可以从以下几个方面进行验证：

1．验证以太通道配置

在S1上查看：

[S1]display eth-trunk 12
Eth-Trunk12's state information is:
Local:
LAG ID: 12                  WorkingMode: STATIC                               
Preempt Delay: Disabled     Hash arithmetic: According to DA                  
System Priority: 1000       System ID: 4c1f-ccbf-5f02                         
Least Active-linknumber: 1  Max Active-linknumber: 8                          
Operate status: up          Number Of Up Port In Trunk: 2                     
--------------------------------------------------------------------------------
ActorPortName          Status   PortType PortPri PortNo PortKey PortState Weight
GigabitEthernet0/0/11  Selected 1GE      32768   12     3121    10111100  1     
GigabitEthernet0/0/12  Selected 1GE      32768   13     3121    10111100  1     

Partner:
--------------------------------------------------------------------------------
ActorPortName          SysPri   SystemID        PortPri PortNo PortKey PortState
GigabitEthernet0/0/11  32768    4c1f-cc2c-138d  32768   12     3121    10111100
GigabitEthernet0/0/12  32768    4c1f-cc2c-138d  32768   13     3121    10111100
    
[S1]

2．验证VLAN间路由

在PC1上尝试ping内网所有的VLAN均可以通信。

PC>ping 10.1.12.100

Ping 10.1.12.100: 32 data bytes, Press Ctrl_C to break
From 10.1.12.100: bytes=32 seq=1 ttl=127 time=78 ms
From 10.1.12.100: bytes=32 seq=2 ttl=127 time=94 ms
From 10.1.12.100: bytes=32 seq=3 ttl=127 time=93 ms
From 10.1.12.100: bytes=32 seq=4 ttl=127 time=78 ms
From 10.1.12.100: bytes=32 seq=5 ttl=127 time=94 ms

--- 10.1.12.100 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 78/87/94 ms

PC>ping 10.1.13.100

Ping 10.1.13.100: 32 data bytes, Press Ctrl_C to break
From 10.1.13.100: bytes=32 seq=1 ttl=126 time=94 ms
From 10.1.13.100: bytes=32 seq=2 ttl=126 time=93 ms
From 10.1.13.100: bytes=32 seq=3 ttl=126 time=109 ms
From 10.1.13.100: bytes=32 seq=4 ttl=126 time=110 ms
From 10.1.13.100: bytes=32 seq=5 ttl=126 time=79 ms

--- 10.1.13.100 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 79/97/110 ms

PC>ping 10.1.14.100

Ping 10.1.14.100: 32 data bytes, Press Ctrl_C to break
From 10.1.14.100: bytes=32 seq=1 ttl=126 time=109 ms
From 10.1.14.100: bytes=32 seq=2 ttl=126 time=109 ms
From 10.1.14.100: bytes=32 seq=3 ttl=126 time=110 ms
From 10.1.14.100: bytes=32 seq=4 ttl=126 time=140 ms
From 10.1.14.100: bytes=32 seq=5 ttl=126 time=110 ms

--- 10.1.14.100 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 109/115/140 ms

PC>ping 10.1.21.100

Ping 10.1.21.100: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 10.1.21.100: bytes=32 seq=2 ttl=124 time=94 ms
From 10.1.21.100: bytes=32 seq=3 ttl=124 time=109 ms
From 10.1.21.100: bytes=32 seq=4 ttl=124 time=78 ms
From 10.1.21.100: bytes=32 seq=5 ttl=124 time=110 ms

--- 10.1.21.100 ping statistics ---
  5 packet(s) transmitted
  4 packet(s) received
  20.00% packet loss
  round-trip min/avg/max = 0/97/110 ms

PC>ping 10.1.22.100

Ping 10.1.22.100: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 10.1.22.100: bytes=32 seq=2 ttl=124 time=78 ms
From 10.1.22.100: bytes=32 seq=3 ttl=124 time=94 ms
From 10.1.22.100: bytes=32 seq=4 ttl=124 time=93 ms
From 10.1.22.100: bytes=32 seq=5 ttl=124 time=63 ms

--- 10.1.22.100 ping statistics ---
  5 packet(s) transmitted
  4 packet(s) received
  20.00% packet loss
  round-trip min/avg/max = 0/82/94 ms

PC>ping 10.1.100.100

Ping 10.1.100.100: 32 data bytes, Press Ctrl_C to break
From 10.1.100.100: bytes=32 seq=1 ttl=250 time=78 ms
From 10.1.100.100: bytes=32 seq=2 ttl=250 time=94 ms
From 10.1.100.100: bytes=32 seq=3 ttl=250 time=187 ms
From 10.1.100.100: bytes=32 seq=4 ttl=250 time=47 ms
From 10.1.100.100: bytes=32 seq=5 ttl=250 time=93 ms

--- 10.1.100.100 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 47/99/187 ms

PC>

3．验证RIP和OSPF

在R3上，既可以看到OSPF学习到的路由，也可以看到RIP学习的路由。

[R3]display ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 22       Routes : 22       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   O_ASE   150  1           D   10.1.113.1      GigabitEthernet
0/0/0
      10.1.11.0/24  OSPF    10   3           D   10.1.113.1      GigabitEthernet
0/0/0
      10.1.12.0/24  OSPF    10   3           D   10.1.113.1      GigabitEthernet
0/0/0
      10.1.13.0/24  OSPF    10   3           D   10.1.113.1      GigabitEthernet
0/0/0
      10.1.14.0/24  OSPF    10   3           D   10.1.113.1      GigabitEthernet
0/0/0
      10.1.21.0/24  RIP     100  1           D   10.1.134.4      GigabitEthernet
0/0/1
      10.1.22.0/24  RIP     100  1           D   10.1.134.4      GigabitEthernet
0/0/1
     10.1.100.0/24  RIP     100  2           D   10.1.134.4      GigabitEthernet
0/0/1
     10.1.111.0/24  OSPF    10   2           D   10.1.113.1      GigabitEthernet
0/0/0
     10.1.112.0/24  OSPF    10   2           D   10.1.113.1      GigabitEthernet
0/0/0
     10.1.113.0/24  Direct  0    0           D   10.1.113.3      GigabitEthernet
0/0/0
     10.1.113.3/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
   10.1.113.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     10.1.122.0/24  OSPF    10   3           D   10.1.113.1      GigabitEthernet
0/0/0
     10.1.134.0/24  Direct  0    0           D   10.1.134.3      GigabitEthernet
0/0/1
     10.1.134.3/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
   10.1.134.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
     10.1.145.0/24  RIP     100  1           D   10.1.134.4      GigabitEthernet
0/0/1
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[R3]

4．验证重分发

在R3上执行重分发后，应该可以在R2上学习到RIP区域的路由，也可以在R5上学习到OSPF区域的路信息。

R2上的路由重分发：

[R2]display ospf routing 

	 OSPF Process 110 with Router ID 10.1.113.1
		  Routing Tables 

 Routing for Network 
 Destination        Cost  Type       NextHop         AdvRouter       Area
 10.1.111.0/24      1     Transit    10.1.111.1      10.1.113.1      0.0.0.0
 10.1.112.0/24      1     Transit    10.1.112.1      10.1.113.1      0.0.0.0
 10.1.113.0/24      1     Transit    10.1.113.1      10.1.113.1      0.0.0.0
 10.1.11.0/24       2     Stub       10.1.111.11     10.1.11.1       0.0.0.0
 10.1.12.0/24       2     Stub       10.1.111.11     10.1.11.1       0.0.0.0
 10.1.13.0/24       2     Stub       10.1.112.12     10.1.13.1       0.0.0.0
 10.1.14.0/24       2     Stub       10.1.112.12     10.1.13.1       0.0.0.0
 10.1.122.0/24      2     Transit    10.1.112.12     10.1.11.1       0.0.0.0
 10.1.122.0/24      2     Transit    10.1.111.11     10.1.11.1       0.0.0.0

 Routing for ASEs
 Destination        Cost      Type       Tag         NextHop         AdvRouter
 10.1.21.0/24       1         Type2      1           10.1.113.3      10.1.113.3
 10.1.22.0/24       1         Type2      1           10.1.113.3      10.1.113.3
 10.1.100.0/24      1         Type2      1           10.1.113.3      10.1.113.3
 10.1.134.0/24      1         Type2      1           10.1.113.3      10.1.113.3
 10.1.145.0/24      1         Type2      1           10.1.113.3      10.1.113.3

 Total Nets: 14 
 Intra Area: 9  Inter Area: 0  ASE: 5  NSSA: 0 

[R2]

R5上的路由重分发：

[R5]display rip 1 route 
 Route Flags : R - RIP
               A - Aging, G - Garbage-collect
 ----------------------------------------------------------------------------
 Peer 10.1.145.4 on GigabitEthernet0/0/2
      Destination/Mask        Nexthop     Cost   Tag     Flags   Sec
       10.1.134.0/24        10.1.145.4      1    0        RA       3
       10.1.113.0/24        10.1.145.4      2    0        RA       3
        10.1.22.0/24        10.1.145.4      1    0        RA       3
        10.1.21.0/24        10.1.145.4      1    0        RA       3
       10.1.122.0/24        10.1.145.4      2    0        RA       3
       10.1.112.0/24        10.1.145.4      2    0        RA       3
       10.1.111.0/24        10.1.145.4      2    0        RA       3
        10.1.14.0/24        10.1.145.4      2    0        RA       3
        10.1.13.0/24        10.1.145.4      2    0        RA       3
        10.1.12.0/24        10.1.145.4      2    0        RA       3
        10.1.11.0/24        10.1.145.4      2    0        RA       3
          0.0.0.0/0         10.1.145.4      2    0        RA       3
[R5]

5．验证NAT转换

在PC1上尝试ping互联网，然后在R2上查看转换条目．可以看到源地址10.1.11.100转换为202.2.12.100。如图所示。

在PC7上尝试ping服务器映射后的地址202.2.12.200，在R5 和 Server1之间抓包可以抓到该流量，说明该流量到达R2之后，被重定向到内部服务器，如图所示。

6．验证PC5不能访问互联网

实验目标是VLAN21 和VLAN22 不能访问互联网。在本案例中，不管是通过在应用NAT的ACL 2000上排除网段，还是在ACL 3000中拒绝流量都可以实现这个目标，结果如图所示。

PC5（VLAN21）尝试访问外网：

PC6（VLAN22）尝试访问外网：

这只是我的一些浅薄的见解，望多指教！

你可能感兴趣的:(华为链路聚合,华为路由,华为ACL与NAT)

斤斤计较的婚姻到底有多难？白心之岂必有为
很多人私聊我会问到在哪个人群当中斤斤计较的人最多？我都会回答他，一般婚姻出现问题的斤斤计较的人士会非常多，以我多年经验，在婚姻落的一塌糊涂的人当中，斤斤计较的人数占比在20～30%以上，也就是说10个婚姻出现问题的斤斤计较的人有2-3个有多不减。在婚姻出问题当中，有大量的心理不平衡的、尖酸刻薄的怨妇。在婚姻中仅斤斤计较有两种类型：第一种是物质上的，另一种是精神上的。在物质与精神上抠门已经严重的影响
QQ群采集助手，精准引流必备神器 2401_87347160 其他经验分享
功能概述微信群查找与筛选工具是一款专为微信用户设计的辅助工具，它通过关键词搜索功能，帮助用户快速找到相关的微信群，并提供筛选是否需要验证的群组的功能。主要功能关键词搜索：用户可以输入关键词，工具将自动查找包含该关键词的微信群。筛选功能：工具提供筛选机制，用户可以选择是否只显示需要验证或不需要验证的群组。精准引流：通过上述功能，用户可以更精准地找到目标群组，进行有效的引流操作。3.设备需求该工具可以
机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习 python
一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
随笔 | 仙一般的灵气海思沧海
仙岛今天，我看了你全部，似乎已经进入你的世界我不知道，这是否是梦幻，还是你仙一般的灵气吸引了我也许每一个人都要有一份属于自己的追求，这样才能够符合人生的梦想，生活才能够充满着阳光与快乐我不知道，我为什么会这样的感叹，是在感叹自己的人生，还是感叹自己一直没有孜孜不倦的追求只感觉虚度了光阴，每天活在自己的梦中，活在一个不真实的世界是在逃避自己，还是在逃避周围的一切有时候我嘲笑自己，嘲笑自己如此的虚无，
一百九十四章. 自相矛盾巨木擎天
唉！就这么一夜，林子感觉就像过了很多天似的，先是回了阳间家里，遇到了那么多不可思议的事情儿。特别是小伙伴们，第二次与自己见面时，僵硬的表情和恐怖的气氛，让自己如坐针毡，打从心眼里难受！还有东子，他现在还好吗？有没有被人欺负？护城河里的小鱼小虾们，还都在吗？水不会真的干枯了吧？那对相亲相爱漂亮的太平鸟儿，还好吧！春天了，到了做窝、下蛋、喂养小鸟宝宝的时候了，希望它们都能够平安啊！虽然没有看见家人，也
element实现动态路由+面包屑软件技术NINI vue案例 vue.js 前端
el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务 java 架构
在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
学点心理知识，呵护孩子健康静候花开_7090
昨天听了华中师范大学教育管理学系副教授张玲老师的《哪里才是学生心理健康的最后庇护所，超越教育与技术的思考》的讲座。今天又重新学习了一遍，收获匪浅。张玲博士也注意到了当今社会上的孩子由于心理问题导致的自残、自杀及伤害他人等恶性事件。她向我们普及了一个重要的命题，她说心理健康的一些基本命题，我们与我们通常的一些教育命题是不同的，她还举了几个例子，让我们明白我们原来以为的健康并非心理学上的健康。比如如果
《投行人生》读书笔记小蘑菇的树洞
《投行人生》----作者詹姆斯-A-朗德摩根斯坦利副主席40年的职业洞见-很短小精悍的篇幅，比较适合初入职场的新人。第一部分成功的职业生涯需要规划1.情商归为适应能力分享与协作同理心适应能力，更多的是自我意识，你有能力识别自己的情并分辨这些情绪如何影响你的思想和行为。2.对于初入职场的人的建议，细节，截止日期和数据很重要截止日期，一种有效的方法是请老板为你所有的任务进行优先级排序。和老板喝咖啡的好
Long类型前后端数据不一致 igotyback 前端
响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
店群合一模式下的社区团购新发展——结合链动 2+1 模式、AI 智能名片与 S2B2C 商城小程序源码说私域人工智能小程序
摘要：本文探讨了店群合一的社区团购平台在当今商业环境中的重要性和优势。通过分析店群合一模式如何将互联网社群与线下终端紧密结合，阐述了链动2+1模式、AI智能名片和S2B2C商城小程序源码在这一模式中的应用价值。这些创新元素的结合为社区团购带来了新的机遇，提升了用户信任感、拓展了营销渠道，并实现了线上线下的完美融合。一、引言随着互联网技术的不断发展，社区团购作为一种新兴的商业模式，在满足消费者日常需
2021-08-26 影幽
在生活中，女人与男人的感悟往往有所不同。人生最大的舞台就是生活，大幕随时都可能拉开，关键是你愿不愿意表演都无法躲避。在生活中，遇事不要急躁，不要急于下结论，尤其生气时不要做决断，要学会换位思考，大事化小小事化了，把复杂的事情尽量简单处理，千万不要把简单的事情复杂化。永远不要扭曲，别人善意，无药可救。昨天是张过期的支票，明天是张信用卡，只有今天才是现金，要善加利用！执着的攀登者不必去与别人比较自己的
高级编程--XML+socket练习题 masa010 java 开发语言
1.北京华北2114.8万人上海华东2,500万人广州华南1292.68万人成都华西1417万人（1）使用dom4j将信息存入xml中（2）读取信息，并打印控制台（3）添加一个city节点与子节点（4）使用socketTCP协议编写服务端与客户端，客户端输入城市ID，服务器响应相应城市信息（5）使用socketTCP协议编写服务端与客户端，客户端要求用户输入city对象，服务端接收并使用dom4j
2018-07-23-催眠日作业-#不一样的31天#-66小鹿小鹿_33
预言日：人总是在逃避命运的路上，与之不期而遇。心理学上有个著名的名词，叫做自证预言；经济学上也有一个很著名的定律叫做，墨菲定律；在灵修派上，还有一个很著名的法则，叫做吸引力法则。这3个领域的词，虽然看起来不太一样，但是他们都在告诉人们一个现象：你越担心什么，就越有可能会发生什么。同样的道理，你越想得到什么，就应该要积极地去创造什么。无论是自证预言，墨菲定律还是吸引力法则，对人都有正反2个维度的影响
回溯 Leetcode 332 重新安排行程 mmaerd Leetcode刷题学习记录 leetcode 算法职场和发展
重新安排行程Leetcode332学习记录自代码随想录给你一份航线列表tickets，其中tickets[i]=[fromi,toi]表示飞机出发和降落的机场地点。请你对该行程进行重新规划排序。所有这些机票都属于一个从JFK（肯尼迪国际机场）出发的先生，所以该行程必须从JFK开始。如果存在多种有效的行程，请你按字典排序返回最小的行程组合。例如，行程[“JFK”,“LGA”]与[“JFK”,“LGB
每日一题——第九十题互联网打工人no1 C语言程序设计每日一练 c语言
题目：判断子串是否与主串匹配#include#include#include//////判断子串是否在主串中匹配//////主串///子串///boolisSubstring(constchar*str,constchar*substr){intlenstr=strlen(str);//计算主串的长度intlenSub=strlen(substr);//计算子串的长度//遍历主字符串，对每个可能得
Python数据分析与可视化实战指南 William数据分析 python python 数据
在数据驱动的时代，Python因其简洁的语法、强大的库生态系统以及活跃的社区，成为了数据分析与可视化的首选语言。本文将通过一个详细的案例，带领大家学习如何使用Python进行数据分析，并通过可视化来直观呈现分析结果。一、环境准备1.1安装必要库在开始数据分析和可视化之前，我们需要安装一些常用的库。主要包括pandas、numpy、matplotlib和seaborn等。这些库分别用于数据处理、数学
《庄子.达生9》钱江潮369
【原文】孔子观于吕梁，县水三十仞，流沫四十里，鼋鼍鱼鳖之所不能游也。见一丈夫游之，以为有苦而欲死也，使弟子并流而拯之。数百步而出，被发行歌而游于塘下。孔子从而问焉，曰：“吾以子为鬼，察子则人也。请问，‘蹈水有道乎’”曰：“亡，吾无道。吾始乎故，长乎性，成乎命。与齐俱入，与汩偕出，从水之道而不为私焉。此吾所以蹈之也。”孔子曰：“何谓始乎故，长乎性，成乎命？”曰：“吾生于陵而安于陵，故也；长于水而安于
水泥质量纠纷案代理词徐宝峰律师
贵州领航建设有限公司诉贵州纳雍隆庆乌江水泥有限公司产品质量纠纷案代理词尊敬的审判长、审判员：贵州千里律师事务所接受被告贵州纳雍隆庆乌江水泥有限公司的委托，指派我担任其诉讼代理人，参加本案的诉讼活动。下面，我结合本案事实和相关法律规定发表如下代理意见，供合议庭评议案件时参考：原告应当举证证明其遭受的损失与被告生产的水泥质量的因果关系。首先水泥是一种粉状水硬性无机胶凝材料。加水搅拌后成浆体，能在空气中
Goolge earth studio 进阶4——路径修改与平滑陟彼高冈yu Google earth studio 进阶教程旅游
如果我们希望在大约中途时获得更多的城市鸟瞰视角。可以将相机拖动到这里并创建一个新的关键帧。camera_target_clip_7EarthStudio会自动平滑我们的路径，所以当我们通过这个关键帧时，不是一个生硬的角度，而是一个平滑的曲线。camera_target_clip_8路径上有贝塞尔控制手柄，允许我们调整路径的形状。右键单击，我们可以选择“平滑路径”，这是默认的自动平滑算法，或者我们可
使用 FinalShell 进行远程连接（ssh 远程连接 Linux 服务器）编程经验分享开发工具服务器 ssh linux
目录前言基本使用教程新建远程连接连接主机自定义命令路由追踪前言后端开发，必然需要和服务器打交道，部署应用，排查问题，查看运行日志等等。一般服务器都是集中部署在机房中，也有一些直接是云服务器，总而言之，程序员不可能直接和服务器直接操作，一般都是通过ssh连接来登录服务器。刚接触远程连接时，使用的是XSHELL来远程连接服务器，连接上就能够操作远程服务器了，但是仅用XSHELL并没有上传下载文件的功能
18-115 一切思考不能有效转化为行动，都TM是扯淡！成长时间线
7月25号写了一篇关于为什么会断更如此严重的反思，然而，之后日更仅仅维持了一周，又出现了这次更严重的现象。从8月2号到昨天8月6号，5天！又是5天没有更文！虽然这次断更时间和上次一样，那为什么说这次更严重？因为上次之后就分析了问题的原因，以及应该如何解决，按理说应该会好转，然而，没过几天严重断更的现象再次出现，想想，经过反思，问题依然没有解决与改变，这让我有些担忧。到底是哪里出了问题，难道我就真的
山东大学小树林支教调研团青青仓木队——翟晓楠山东大学青青仓木队
过了半年，又一次启程，又一次回到支教的初心之地。比起上一次的试探与不安，我更多了一丝稳重与熟练。心境、处境也都随着半个学期的过去而变得不同，半个学期中，身体上的，心理上的，太多的逆境让我变得步履维艰，曲曲折折，弯弯绕绕，我仿佛打不起精神，没有胃口，没有动力。感觉走的不顺畅的时候，支教这个旅程，给了我力量。自告奋勇承担起队长这一职务的我，从组织时的复杂和困难的经历，协调各种问题，从无到有，和校长和队
直返最高等级与直返APP：无需邀请码的返利新体验古楼
随着互联网的普及和电商的兴起，直返模式逐渐成为一种流行的商业模式。在这种模式下，消费者通过购买产品或服务，获得一定的返利，并可以分享给更多的人。其中，直返最高等级和直返APP是直返模式中的重要概念和工具。本文将详细介绍直返最高等级的概念、直返APP的使用以及与邀请码的关系。【高省】APP（高佣金领导者）是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，运行三年，稳定可靠。高省APP，
DIV+CSS+JavaScript技术制作网页（旅游主题网页设计与制作）云南大理 STU学生网页设计网页设计期末网页作业 html静态网页 html5期末大作业网页设计 web大作业
️精彩专栏推荐作者主页:【进入主页—获取更多源码】web前端期末大作业：【HTML5网页期末作业(1000套)】程序员有趣的告白方式：【HTML七夕情人节表白网页制作(110套)】文章目录二、网站介绍三、网站效果▶️1.视频演示2.图片演示四、网站代码HTML结构代码CSS样式代码五、更多源码二、网站介绍网站布局方面：计划采用目前主流的、能兼容各大主流浏览器、显示效果稳定的浮动网页布局结构。网站程
【华为OD机试真题2023B卷 JAVA&JS】We Are A Team 若博豆 java 算法华为 javascript
华为OD2023（B卷）机试题库全覆盖，刷题指南点这里WeAreATeam时间限制：1秒|内存限制：32768K|语言限制：不限题目描述：总共有n个人在机房，每个人有一个标号（1<=标号<=n），他们分成了多个团队，需要你根据收到的m条消息判定指定的两个人是否在一个团队中，具体的：1、消息构成为：abc，整数a、b分别代
2020-04-12每天三百字之连接与替代冷眼看潮
不知道是不是好为人师，有时候还真想和别人分享一下我对某些现象的看法或者解释。人类社会不断发展进步的过程，就是不断连接与替代的过程。人类发现了火并应用火以后，告别了茹毛饮血的野兽般的原始生活（火烧、烹饪替代了生食）人类用石器代替了完全手工，工具的使用使人类进步一大步。类似这样的替代还有很多，随着科技的发展，有更多的原始的事物被替代，代之以更高效、更先进的技术。在近现代，汽车替代了马车，高速公路和铁路
探索OpenAI和LangChain的适配器集成：轻松切换模型提供商 nseejrukjhad langchain easyui 前端 python
#探索OpenAI和LangChain的适配器集成：轻松切换模型提供商##引言在人工智能和自然语言处理的世界中，OpenAI的模型提供了强大的能力。然而，随着技术的发展，许多人开始探索其他模型以满足特定需求。LangChain作为一个强大的工具，集成了多种模型提供商，通过提供适配器，简化了不同模型之间的转换。本篇文章将介绍如何使用LangChain的适配器与OpenAI集成，以便轻松切换模型提供商
利用Requests Toolkit轻松完成HTTP请求 nseejrukjhad http 网络协议网络 python
RequestsToolkit的力量：轻松构建HTTP请求Agent在现代软件开发中，API请求是与外部服务交互的核心。RequestsToolkit提供了一种便捷的方式，帮助开发者构建自动化的HTTP请求Agent。本文旨在详细介绍RequestsToolkit的设置、使用和潜在挑战。引言RequestsToolkit是一个强大的工具包，可用于构建执行HTTP请求的智能代理。这对于想要自动化与外
数组去重好奇的猫猫猫
整理自js中基础数据结构数组去重问题思考？如何去除数组中重复的项例如数组：[1,3,4,3,5]我们在做去重的时候，一开始想到的肯定是，逐个比较，外面一层循环，内层后一个与前一个一比较，如果是久不将当前这一项放进新的数组，挨个比较完之后返回一个新的去过重复的数组不好的实践方式上述方法效率极低，代码量还多，思考？有没有更好的方法这时候不禁一想当然有了！！！hashtable啊，通过对象的hash办法
ASM系列四利用Method 组件动态注入方法逻辑 lijingyao8206 字节码技术 jvm AOP 动态代理 ASM
这篇继续结合例子来深入了解下Method组件动态变更方法字节码的实现。通过前面一篇，知道ClassVisitor 的visitMethod()方法可以返回一个MethodVisitor的实例。那么我们也基本可以知道，同ClassVisitor改变类成员一样，MethodVIsistor如果需要改变方法成员，注入逻辑，也可以
java编程思想 --内部类百合不是茶 java 内部类匿名内部类
内部类;了解外部类并能与之通信内部类写出来的代码更加整洁与优雅 1,内部类的创建内部类是创建在类中的 package com.wj.InsideClass; /* * 内部类的创建 */ public class CreateInsideClass { public CreateInsideClass(
web.xml报错 crabdave web.xml
web.xml报错 The content of element type "web-app" must match "(icon?,display- name?,description?,distributable?,context-param*,filter*,filter-mapping*,listener*,servlet*,s
泛型类的自定义麦田的设计者 java android 泛型
为什么要定义泛型类，当类中要操作的引用数据类型不确定的时候。采用泛型类，完成扩展。例如有一个学生类 Student{ Student(){ System.out.println("I'm a student....."); } } 有一个老师类
CSS清除浮动的4中方法 IT独行者 JavaScript UI css
清除浮动这个问题，做前端的应该再熟悉不过了，咱是个新人，所以还是记个笔记，做个积累，努力学习向大神靠近。CSS清除浮动的方法网上一搜，大概有N多种，用过几种，说下个人感受。 1、结尾处加空div标签 clear:both 1 2 3 4 .div 1 { background : #000080 ; border : 1px s
Cygwin使用windows的jdk 配置方法 _wy_ jdk windows cygwin
1.[vim /etc/profile] JAVA_HOME="/cgydrive/d/Java/jdk1.6.0_43" (windows下jdk路径为D:\Java\jdk1.6.0_43) PATH="$JAVA_HOME/bin:${PATH}" CLAS
linux下安装maven 无量 maven linux 安装
Linux下安装maven(转) 1.首先到Maven官网下载安装文件，目前最新版本为3.0.3，下载文件为 apache-maven-3.0.3-bin.tar.gz，下载可以使用wget命令； 2.进入下载文件夹，找到下载的文件，运行如下命令解压 tar -xvf apache-maven-2.2.1-bin.tar.gz 解压后的文件夹
tomcat的https 配置,syslog-ng配置 aichenglong tomcat http跳转到https syslong-ng配置 syslog配置
1) tomcat配置https,以及http自动跳转到https的配置 1)TOMCAT_HOME目录下生成密钥(keytool是jdk中的命令) keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass changeit
关于领号活动总结 alafqq 活动
关于某彩票活动的总结具体需求，每个用户进活动页面，领取一个号码，1000中的一个；活动要求 1，随机性，一定要有随机性； 2，最少中奖概率，如果注数为3200注，则最多中4注 3，效率问题，（不能每个人来都产生一个随机数，这样效率不高）； 4，支持断电（仍然从下一个开始），重启服务；（存数据库有点大材小用，因此不能存放在数据库）解决方案 1，事先产生随机数1000个，并打
java数据结构冒泡排序的遍历与排序百合不是茶 java
java的冒泡排序是一种简单的排序规则冒泡排序的原理：比较两个相邻的数，首先将最大的排在第一个，第二次比较第二个，此后一样；针对所有的元素重复以上的步骤，除了最后一个例题；将int array[]
JS检查输入框输入的是否是数字的一种校验方法 bijian1013 js
如下是JS检查输入框输入的是否是数字的一种校验方法： <form method=post target="_blank"> 数字：<input type="text" name=num onkeypress="checkNum(this.form)"><br> </form>
Test注解的两个属性：expected和timeout bijian1013 java JUnit expected timeout
JUnit4：Test文档中的解释：　　The Test annotation supports two optional parameters. 　　The first, expected, declares that a test method should throw an exception. 　　If it doesn't throw an exception or if it
[Gson二]继承关系的POJO的反序列化 bit1129 POJO
父类 package inheritance.test2; import java.util.Map; public class Model { private String field1; private String field2; private Map<String, String> infoMap
【Spark八十四】Spark零碎知识点记录 bit1129 spark
1. ShuffleMapTask的shuffle数据在什么地方记录到MapOutputTracker中的 ShuffleMapTask的runTask方法负责写数据到shuffle map文件中。当任务执行完成成功，DAGScheduler会收到通知，在DAGScheduler的handleTaskCompletion方法中完成记录到MapOutputTracker中
WAS各种脚本作用大全 ronin47 WAS 脚本
　　　http://www.ibm.com/developerworks/cn/websphere/library/samples/SampleScripts.html 　　　无意中，在WAS官网上发现的各种脚本作用，感觉很有作用，先与各位分享一下　　　获取下载这些示例 jacl 和 Jython 脚本可用于在 WebSphere Application Server 的不同版本中自
java-12.求 1+2+3+..n不能使用乘除法、 for 、 while 、 if 、 else 、 switch 、 case 等关键字以及条件判断语句 bylijinnan switch
借鉴网上的思路，用java实现： public class NoIfWhile { /** * @param args * * find x=1+2+3+....n */ public static void main(String[] args) { int n=10; int re=find(n); System.o
Netty源码学习-ObjectEncoder和ObjectDecoder bylijinnan java netty
Netty中传递对象的思路很直观： Netty中数据的传递是基于ChannelBuffer（也就是byte[]）；那把对象序列化为字节流，就可以在Netty中传递对象了相应的从ChannelBuffer恢复对象，就是反序列化的过程 Netty已经封装好ObjectEncoder和ObjectDecoder 先看ObjectEncoder ObjectEncoder是往外发送
spring 定时任务中cronExpression表达式含义 chicony cronExpression
一个cron表达式有6个必选的元素和一个可选的元素，各个元素之间是以空格分隔的，从左至右，这些元素的含义如下表所示：代表含义是否必须允许的取值范围 &nb
Nutz配置Jndi ctrain JNDI
1、使用JNDI获取指定资源： var ioc = { dao : { type :"org.nutz.dao.impl.NutDao", args : [ {jndi :"jdbc/dataSource"} ] } } 以上方法,仅需要在容器中配置好数据源,注入到NutDao即可.
解决 /bin/sh^M: bad interpreter: No such file or directory daizj shell
在Linux中执行.sh脚本，异常/bin/sh^M: bad interpreter: No such file or directory。分析：这是不同系统编码格式引起的：在windows系统中编辑的.sh文件可能有不可见字符，所以在Linux系统下执行会报以上异常信息。解决： 1）在windows下转换：利用一些编辑器如UltraEdit或EditPlus等工具
[转]for 循环为何可恨？ dcj3sjt126com 程序员读书
Java的闭包(Closure)特征最近成为了一个热门话题。一些精英正在起草一份议案，要在Java将来的版本中加入闭包特征。然而，提议中的闭包语法以及语言上的这种扩充受到了众多Java程序员的猛烈抨击。不久前，出版过数十本编程书籍的大作家Elliotte Rusty Harold发表了对Java中闭包的价值的质疑。尤其是他问道“for 循环为何可恨？”[http://ju
Android实用小技巧 dcj3sjt126com android
1、去掉所有Activity界面的标题栏　　修改AndroidManifest.xml 　　在application 标签中添加android:theme="@android:style/Theme.NoTitleBar" 2、去掉所有Activity界面的TitleBar 和StatusBar 　　修改AndroidManifes
Oracle 复习笔记之序列 eksliang Oracle 序列 sequence Oracle sequence
转载请出自出处：http://eksliang.iteye.com/blog/2098859 1.序列的作用序列是用于生成唯一、连续序号的对象一般用序列来充当数据库表的主键值 2.创建序列语法如下： create sequence s_emp start with 1 --开始值 increment by 1 --増长值 maxval
有“品”的程序员 gongmeitao 工作
完美程序员的10种品质　　完美程序员的每种品质都有一个范围，这个范围取决于具体的问题和背景。没有能解决所有问题的完美程序员（至少在我们这个星球上），并且对于特定问题，完美程序员应该具有以下品质：　　1. 才智非凡- 能够理解问题、能够用清晰可读的代码翻译并表达想法、善于分析并且逻辑思维能力强（范围：用简单方式解决复杂问题）　　
使用KeleyiSQLHelper类进行分页查询 hvt sql .net C#asp.net hovertree
本文适用于sql server单主键表或者视图进行分页查询，支持多字段排序。KeleyiSQLHelper类的最新代码请到http://hovertree.codeplex.com/SourceControl/latest下载整个解决方案源代码查看。或者直接在线查看类的代码：http://hovertree.codeplex.com/SourceControl/latest#HoverTree.D
SVG 教程（三）圆形，椭圆，直线天梯梦 svg
SVG <circle> SVG 圆形 - <circle> <circle> 标签可用来创建一个圆：下面是SVG代码： <svg xmlns="http://www.w3.org/2000/svg" version="1.1"> <circle cx="100" c
链表栈 luyulong java 数据结构
public class Node { private Object object; private Node next; public Node() { this.next = null; this.object = null; } public Object getObject() { return object; } public
基础数据结构和算法十：2-3 search tree sunwinner Algorithm 2-3 search tree
Binary search tree works well for a wide variety of applications, but they have poor worst-case performance. Now we introduce a type of binary search tree where costs are guaranteed to be loga
spring配置定时任务 stunizhengjia spring timer
最近因工作的需要，用到了spring的定时任务的功能,觉得spring还是很智能化的,只需要配置一下配置文件就可以了,在此记录一下，以便以后用到： //------------------------定时任务调用的方法------------------------------ /** * 存储过程定时器 */ publi
ITeye 8月技术图书有奖试读获奖名单公布 ITeye管理员活动
ITeye携手博文视点举办的8月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 8月试读活动回顾： http://webmaster.iteye.com/blog/2102830 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：《跨终端Web》 gleams：http