weixin_43075093

华为设备：MSTP+VRRP主备+DHCP+Eth-trunk链路聚合+BFD检测

一、适用场景

1、MSTP消除环路：通过阻塞冗余链路消除网络中可能存在的网络通信环路，网络中若存在环路不切割则会导致广播风暴，网络瘫痪。
2、MSTP链路冗余备份：当前活动的路径发生故障时，激活冗余备份链路，恢复网络连通性。
3、MSTP实现不同实例负载均衡+主备备份：多生成树MSTP可把冗余链路利用起来，不同的生成树跑不同的vlan业务数据。
4、VRRP虚拟路由冗余协议实现设备的主备+vlan的负载均衡：当主设备故障时，备用设备激活成为主设备，主设备恢复后，经过一定时间可再次抢占为主设备，实现网络设备的负载均衡+设备故障冗余。
5、DHCP服务简化手工配置ip：给用户终端分配ip地址，同时将虚拟的ip作为用户终端的网关，当物理链路故障或物理设备故障后，用户终端设备不需要修改任何配置的情况下，仍然保持了业务的连续性，实现了网络可靠性的需求。
6、Eth-trunk链路聚合增加带宽+负载均衡+链路冗余：主干链路上，既能增加捆绑通道的带宽实现负载均衡，当捆绑的其中一条链路故障，还有其它链路正常，又能确保业务不中断。
7、BFD检测三层网络链路状态提高网络可靠性：链路状态，根据链路状态自动调整优先级，使网络流量从故障链路切换到正常的三层链路，确保数据业务包不丢弃，即使三层链路故障用户也无感知，提高网络的可靠性。

二、原理与拓扑图

（一）MSTP为负载均衡而生

MSTP在RSTP基础上发展而来，RSTP在STP基础上进行了改进，实现了网络拓扑快速收敛。但RSTP和STP还存在同一个缺陷：由于局域网内所有的VLAN共享一棵生成树，因此无法在VLAN间实现数据流量的负载均衡，链路被阻塞后将不承载任何流量，造成带宽浪费，还有可能造成部分VLAN的报文无法转发。
MSTP兼容STP和RSTP，既可以快速收敛，又提供了数据转发的多个冗余路径，在数据转发过程中实现VLAN数据的负载均衡。
MSTP把一个交换网络划分成多个域，每个域内形成多棵生成树，生成树之间彼此独立。每棵生成树叫做一个多生成树实例MSTI（Multiple Spanning Tree Instance），每个域叫做一个MST域（MST Region：Multiple Spanning Tree Region）

（二）MSTP多生成树协议的端口角色

（三）本例的拓扑图

三、配置过程

（一）配置基础网络指令，打通网络

1、配置Eth-trunk链路聚合，将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。

LSW1：#
System-view #进入系统视图
interface Eth-Trunk1 #创建链路聚合接口Eth-trunk 1
description to LSW2-ETH-trunk-1 #描述对端连接到LSW2的链路聚合接口
port link-type trunk #配置链路聚合端口为干道trunk模式
port trunk allow-pass vlan 10 20 30 40 200 #配置链路聚合端口允许通过的vlan

interface GigabitEthernet0/0/5 #配置G0/0/5接口
description to LSW2_eth-trunk1-g0/0/5 #描述G0/0/5接口属于LSW2的链路聚合
eth-trunk 1 #将G0/0/5接口加入到链路聚合组

interface GigabitEthernet0/0/6 #配置G0/0/6接口
description to LSW2_eth-trunk1-g0/0/6 #描述G0/0/6接口属于LSW2的链路聚合
eth-trunk 1 #将G0/0/6接口加入到链路聚合组

LSW2：#
System-view #进入系统视图
interface Eth-Trunk1 #创建链路聚合接口Eth-trunk 1
description to LSW1-ETH-trunk-1 #描述对端连接到LSW2的链路聚合接口
port link-type trunk #配置链路聚合端口为干道trunk模式
port trunk allow-pass vlan 10 20 30 40 200 #配置链路聚合端口允许通过的vlan

interface GigabitEthernet0/0/5 #配置G0/0/5接口
description to LSW1_eth-trunk1-g0/0/5 #描述G0/0/5接口属于LSW2的链路聚合
eth-trunk 1 #将G0/0/5接口加入到链路聚合组

interface GigabitEthernet0/0/6 #配置G0/0/6接口
description to LSW1_eth-trunk1-g0/0/6 #描述G0/0/6接口属于LSW2的链路聚合
eth-trunk 1 #将G0/0/6接口加入到链路聚合组

2、查看配置好的Eth-trunk链路聚合
（1）LSW1上查看Eth-trunk链路聚合：

（2）LSW2上查看Eth-trunk链路聚合

3、打通网络配置：
（1）LSW1:
System-view #进入系统视图
sysname LSW1 #配置交换机的名称为LSW1，以区分其他交换机
dhcp enable #开启交换机的DHCP功能
vlan batch 10 20 30 40 200 #创建vlan 10 20 30 40 200
interface GigabitEthernet0/0/1 #配置G0/0/1接口
description to LSW3_G0/0/1 #描述G0/0/1接口的对端连接到LSW3的G0/0/1
port link-type trunk #配置G0/0/1接口为干道trunk模式
port trunk allow-pass vlan 10 200 #配置G0/0/1接口允许通过的vlan 10 200

interface GigabitEthernet0/0/2 #配置G0/0/2接口
description to LSW4_G0/0/1 #描述G0/0/2接口的对端连接到LSW4的G0/0/1
port link-type trunk #配置G0/0/2接口为干道trunk模式
port trunk allow-pass vlan 20 200 #配置G0/0/2接口允许通过的vlan 20 200

interface GigabitEthernet0/0/3 #配置G0/0/3接口
description to LSW5-G0/0/1 #描述G0/0/3接口的对端连接到LSW5的G0/0/1
port link-type trunk #配置G0/0/3接口为干道trunk模式
port trunk allow-pass vlan 30 200 #配置G0/0/3接口允许通过的vlan 30 200

interface GigabitEthernet0/0/4 #配置G0/0/4接口
description to LSW6-G0/0/1 #描述G0/0/4接口的对端连接到LSW6的G0/0/1
port link-type trunk #配置G0/0/4接口为干道trunk模式
port trunk allow-pass vlan 40 200 #配置G0/0/4接口允许通过的vlan 40 200

interface Vlanif200 #创建valn 200
ip address 172.16.1.2 255.255.255.0 #给vlan 200配置ip地址与子网掩码
dhcp select relay #开启vlan 200的dhcp中继
dhcp relay server-ip 172.16.1.1 #指定DHCP中继的服务器ip地址
interface GigabitEthernet0/0/7 #配置G0/0/7接口
port link-type access #配置G0/0/7接口为access模式
port default vlan 200 #配置G0/0/7接口允许通过的vlan 200
ospf 1 #配置OSPF路由协议
area 0.0.0.0 #进入区域0.0.0.0
network 172.16.1.0 0.0.0.255 #配置ospf的区域0网络ip与反向掩码
area 0.0.0.1 #进入区域0.0.0.1
network 192.168.0.0 0.0.255.255 #配置ospf的区域1网络ip与反向掩码

（2）LSW2：
System-view #进入系统视图
sysname LSW2 #配置交换机的名称为LSW2，以区分其他交换机
dhcp enable #开启交换机的DHCP功能
vlan batch 10 20 30 40 200 #创建vlan 10 20 30 40 200
interface GigabitEthernet0/0/1 #配置G0/0/1接口
description to LSW4-G0/0/2 #描述G0/0/1接口的对端连接到LSW4的G0/0/2
port link-type trunk #配置G0/0/1接口为干道trunk模式
port trunk allow-pass vlan 20 200 #配置G0/0/1接口允许通过的vlan 20 200

interface GigabitEthernet0/0/2 #配置G0/0/2接口
description to LSW3-G 0/0/2 #描述G0/0/2接口的对端连接到LSW3的G0/0/2
port link-type trunk #配置G0/0/2接口为干道trunk模式
port trunk allow-pass vlan 10 200 #配置G0/0/2接口允许通过的vlan 10 200

interface GigabitEthernet0/0/3 #配置G0/0/3接口
description to LSW5-G0/0/2 #描述G0/0/3接口的对端连接到LSW5的G0/0/2
port link-type trunk #配置G0/0/3接口为干道trunk模式
port trunk allow-pass vlan 30 200 #配置G0/0/3接口允许通过的vlan 30 200

interface GigabitEthernet0/0/4 #配置G0/0/4接口
description to LSW6-G0/0/2 #描述G0/0/4接口的对端连接到LSW6的G0/0/2
port link-type trunk #配置G0/0/4接口为干道trunk模式
port trunk allow-pass vlan 40 200 #配置G0/0/4接口允许通过的vlan 40 200

interface Vlanif200 #创建valn 200
ip address 172.16.2.2 255.255.255.0 #给vlan 200配置ip地址与子网掩码
dhcp select relay #开启vlan 200的dhcp中继
dhcp relay server-ip 172.16.2.1 ##指定DHCP中继的服务器ip地址
interface GigabitEthernet0/0/7 #配置G0/0/7接口
port link-type access #配置G0/0/7接口为access模式
port default vlan 200 #配置G0/0/7允许通过的vlan 200
ospf 1 #配置OSPF路由协议
area 0.0.0.0 #进入区域0.0.0.0
network 172.16.2.0 0.0.0.255 #配置ospf的区域0网络ip与反向掩码
area 0.0.0.2 #进入区域0.0.0.2
network 192.168.0.0 0.0.255.255 #配置ospf的区域2网络ip与反向掩码

（3）LSW3：#
System-view #进入系统视图
sysname LSW3 #配置交换机的名称为LSW3

vlan batch 10 200 #创建vlan 10 200
interface GigabitEthernet0/0/1 #配置G0/0/1接口
description to LSW1_G0/0/1 #描述G0/0/1接口的对端连接到LSW1的G0/0/1
port link-type trunk #配置G0/0/1接口为干道trunk模式
port trunk allow-pass vlan 10 200 #配置G0/0/1接口允许通过的vlan 10 200

interface GigabitEthernet0/0/2 #配置G0/0/2接口
description to LSW2_G0/0/2 #描述G0/0/2接口的对端连接到LSW2的G0/0/2
port link-type trunk #配置G0/0/2接口为干道trunk模式
port trunk allow-pass vlan 10 200 #配置G0/0/2接口允许通过的vlan 10 200

interface Ethernet0/0/1 #配置e0/0/1接口
port link-type access #配置e0/0/1接口为access模式
port default vlan 10 #配置e0/0/1允许通过的vlan 10
（4）LSW4：#
System-view #进入系统视图
sysname LSW4 #配置交换机的名称为LSW4

vlan batch 20 200 #创建vlan 20 200
interface GigabitEthernet0/0/1 #配置G0/0/1接口
description to LSW1_G0/0/2 #描述G0/0/1接口的对端连接到LSW1的G0/0/2
port link-type trunk #配置G0/0/1接口为干道trunk模式
port trunk allow-pass vlan 20 200 #配置G0/0/1接口允许通过的vlan 20 200

interface GigabitEthernet0/0/2 #配置G0/0/2接口
description to LSW2_G0/0/1 #描述G0/0/2接口的对端连接到LSW2的G0/0/1
port link-type trunk #配置G0/0/2接口为干道trunk模式
port trunk allow-pass vlan 20 200 #配置G0/0/2接口允许通过的vlan 20 200

interface Ethernet0/0/1 #配置e0/0/1接口
port link-type access #配置e0/0/1接口为access模式
port default vlan 20 #配置e0/0/1允许通过的vlan 20
（5）LSW5：#
System-view #进入系统视图
sysname LSW5 #配置交换机的名称为LSW5

vlan batch 30 200 #创建vlan 30 200
interface GigabitEthernet0/0/1 #配置G0/0/1接口
description to LSW1_G0/0/3 #描述G0/0/1接口的对端连接到LSW1的G0/0/3
port link-type trunk #配置G0/0/1接口为干道trunk模式
port trunk allow-pass vlan 30 200 #配置G0/0/1接口允许通过的vlan 30 200

interface GigabitEthernet0/0/2 #配置G0/0/2接口
description to LSW2_G0/0/3 #描述G0/0/2接口的对端连接到LSW2的G0/0/3
port link-type trunk #配置G0/0/2接口为干道trunk模式
port trunk allow-pass vlan 30 200 #配置G0/0/2接口允许通过的vlan 30 200

interface Ethernet0/0/1 #配置e0/0/1接口
port link-type access #配置e0/0/1接口为access模式
port default vlan 30 #配置e0/0/1接口允许通过的vlan 30
（6）LSW6：
System-view #进入系统视图
sysname LSW6 #配置交换机的名称为LSW6

vlan batch 40 200 #创建vlan 40 200
interface GigabitEthernet0/0/1 #配置G0/0/1接口
description to LSW1_G 0/0/4 #描述G0/0/1接口的对端连接到LSW1的G0/0/4
port link-type trunk #配置G0/0/1接口为干道trunk模式
port trunk allow-pass vlan 40 200 #配置G0/0/1接口允许通过的vlan 40 200

interface GigabitEthernet0/0/2 #配置G0/0/2接口
description to LSW2_G0/0/4 #描述G0/0/2接口的对端连接到LSW2的G0/0/4
port link-type trunk #配置G0/0/2接口为干道trunk模式
port trunk allow-pass vlan 40 200 #配置G0/0/2接口允许通过的vlan 40 200

interface Ethernet0/0/1 #配置e0/0/1接口
port link-type access #配置e0/0/1接口为access模式
port default vlan 40 #配置e0/0/1接口允许通过的vlan 40

（二）配置VRRP

虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）通过把几台具有路由功能的设备联合组成一台虚拟的路由设备（本例使用2台三层交换机），将虚拟路由设备的IP地址（本例以每个C类网段的254为虚拟ip）作为用户的默认网关实现与外部网络通信。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量，从而保障网络的可靠通信。
1、规划vlan ip与vrrp virtual ip、抢占规则：每个网段的253为第一台VRRP设备的vlan地址，每个网段的252作为第二台VRRP设备的vlan地址，每个网段的254为虚拟路由设备的ip地址，即每台PC对应网段的网关ip地址。
（1）LSW1上的vlan 10：192.168.10.253/24 vrid 1 virtual ip: 192.168.10.254
LSW1上的vlan 20：192.168.20.253/24 vrid 2 virtual ip: 192.168.20.254
LSW1上的vlan30：192.168.30.253/24 vrid 3 virtual ip: 192.168.30.254
LSW1上的vlan 40：192.168.40.253/24 vrid 4 virtual ip: 192.168.40.254
（2）LSW2上的vlan 10：192.168.10.252/24 vrid 1 virtual ip: 192.168.10.254
LSW2上的vlan 20：192.168.20.252/24 vrid 2 virtual ip: 192.168.20.254
LSW2上的vlan30：192.168.30.252/24 vrid 3 virtual ip: 192.168.30.254
LSW2上的vlan 40：192.168.40.252/24 vrid 4 virtual ip: 192.168.40.254
确保每个vlan仅有一个虚拟VRRP的ip地址，用作该网段的网关，无论哪条链路故障或LSW1、LSW2其中一个设备故障，用户端网络都能正常运行。
（3）VRRP优先级的规划
LSW1上的vlan 10、vlan 20 优先级120，确保为master主VRRP；LSW1上的vlan 30、vlan 40优先级80，确保为backup备VRRP。
LSW2上的vlan 10、vlan 20 优先级80，确保为backup备VRRP；LSW2上的vlan 30、vlan 40优先级120，确保为master主VRRP。
（4）为避免某链路接触不良的故障时，备VRRP迅速抢占为主VRRP，实际主VRRP还能偶尔工作导致的VRRP抢占循环，会引起网络的震荡，配置抢占延时为20秒后，即当20秒后确认链路故障时，备用VRRP才抢占为主VRRP，避免因循环抢占而导致的网络震荡。
2、配置VRRP
LSW1:
System-view #进入系统视图
interface Vlanif10 #配置valn 10
ip address 192.168.10.253 255.255.255.0 #给vlan 10配置ip地址与子网掩码
vrrp vrid 1 virtual-ip 192.168.10.254 #配置vrrp组1的虚拟ip地址
vrrp vrid 1 priority 120 #配置vrrp组1的优先级为120
vrrp vrid 1 preempt-mode timer delay 20 #配置vrrp 组1在故障后20秒再抢占

interface Vlanif20 #配置valn 10
ip address 192.168.20.253 255.255.255.0 #给vlan 20配置ip地址与子网掩码
vrrp vrid 2 virtual-ip 192.168.20.254 #配置vrrp组2的虚拟ip地址
vrrp vrid 2 priority 120 #配置vrrp组2的优先级为120
vrrp vrid 2 preempt-mode timer delay 20 #配置vrrp 组2在故障后20秒再抢占

interface Vlanif30 #配置valn 30
ip address 192.168.30.253 255.255.255.0 #给vlan 30配置ip地址与子网掩码
vrrp vrid 3 virtual-ip 192.168.30.254 #配置vrrp组3的虚拟ip地址
vrrp vrid 3 priority 80 #配置vrrp组3的优先级为80
vrrp vrid 3 preempt-mode timer delay 20 #配置vrrp 组3在故障后20秒再抢占

interface Vlanif40 #配置valn 40
ip address 192.168.40.253 255.255.255.0 #给vlan 40配置ip地址与子网掩码
vrrp vrid 4 virtual-ip 192.168.40.254 #配置vrrp组4的虚拟ip地址
vrrp vrid 4 priority 80 #配置vrrp组4的优先级为120
vrrp vrid 4 preempt-mode timer delay 20 #配置vrrp 组4在故障后20秒再抢占

LSW2:#
System-view #进入系统视图
interface Vlanif10 #配置valn 10
ip address 192.168.10.252 255.255.255.0 #给vlan 10配置ip地址与子网掩码
vrrp vrid 1 virtual-ip 192.168.10.254 #配置vrrp组1的虚拟ip地址
vrrp vrid 1 priority 80 #配置vrrp组1的优先级为80
vrrp vrid 1 preempt-mode timer delay 20 #配置vrrp 组1在故障后20秒再抢占

interface Vlanif20 #配置valn 20
ip address 192.168.20.252 255.255.255.0 #给vlan 20配置ip地址与子网掩码
vrrp vrid 2 virtual-ip 192.168.20.254 #配置vrrp组2的虚拟ip地址
vrrp vrid 2 priority 80 #配置vrrp组2的优先级为80
vrrp vrid 2 preempt-mode timer delay 20 #配置vrrp 组2在故障后20秒再抢占

interface Vlanif30 #配置valn 30
ip address 192.168.30.252 255.255.255.0 #给vlan 30配置ip地址与子网掩码
vrrp vrid 3 virtual-ip 192.168.30.254 #配置vrrp组3的虚拟ip地址
vrrp vrid 3 priority 120 #配置vrrp组3的优先级为120
vrrp vrid 3 preempt-mode timer delay 20 #配置vrrp 组3在故障后20秒再抢占

interface Vlanif40 #配置valn 40
ip address 192.168.40.252 255.255.255.0 #给vlan 40配置ip地址与子网掩码
vrrp vrid 4 virtual-ip 192.168.40.254 #配置vrrp组4的虚拟ip地址
vrrp vrid 4 priority 120 #配置vrrp组4的优先级为120
vrrp vrid 4 preempt-mode timer delay 20 #配置vrrp 组4在故障后20秒再抢占

3、查看配置好的VRRP结果

（三）配置MSTP

1、配置vlan 10与vlan 20主转发，vlan 30与vlan 40备转发
LSW1:
System-view #进入系统视图
stp instance 1 root primary #生成树协议实例1采用主primary
stp instance 2 root secondary #生成树协议实例2采用备secondary
stp pathcost-standard legacy #生成树协议采用华为算法
stp region-configuration #配置多生成树协议MSTP
region-name MSTP1 #配置多生成树协议名称为MSTP1
revision-level 1 #配置生成树协议的等级
instance 1 vlan 10 20 #将vlan 10与vlan 20与生成树协议的实例1关联
instance 2 vlan 30 40 #将vlan 30与vlan 40与生成树协议的实例2关联
active region-configuration #激活多生成树协议
interface GigabitEthernet0/0/3 #配置G0/0/3接口
description to LSW5-G0/0/1 #描述接口的对端接到LSW5的G0/0/1端口
port link-type trunk #将G0/0/1接口配置为干道trunk模式
port trunk allow-pass vlan 30 200 #配置G0/0/1允许通过的vlan 30、200
stp instance 2 port priority 160 #配置实例2在G0/0/1端口的优先级为160
stp instance 2 cost 200000 #配置G0/0/1端口经过的STP开销值为200000

interface GigabitEthernet0/0/4 #配置G0/0/4接口
description to LSW6-G0/0/1 #描述接口的对端接到LSW6的G0/0/1端口
port link-type trunk #将G0/0/4接口配置为干道trunk模式
port trunk allow-pass vlan 40 200 #配置G0/0/4允许通过的vlan 40、200
stp instance 2 port priority 160 #配置实例2在G0/0/4端口的优先级为160
stp instance 2 cost 200000 #配置G0/0/4端口经过的STP开销值为200000

2、配置vlan 10与vlan 20备转发，vlan 30与vlan 40主转发
LSW2:
System-view #进入系统视图
stp instance 1 root secondary #生成树协议实例1采用主primary
stp instance 2 root primary #生成树协议实例2采用备secondary
stp pathcost-standard legacy #生成树协议采用华为算法
stp region-configuration #配置多生成树协议MSTP
region-name MSTP1 #配置多生成树协议名称为MSTP1
revision-level 1 #配置生成树协议的等级
instance 1 vlan 10 20 #将vlan 10与vlan 20与生成树协议的实例1关联
instance 2 vlan 30 40 #将vlan 30与vlan 40与生成树协议的实例2关联
active region-configuration #激活多生成树协议

3、配置vlan 10的MSTP多生成树协议
LSW3:
System-view
stp pathcost-standard legacy #生成树协议采用华为算法
stp region-configuration #配置多生成树协议MSTP
region-name MSTP1 #配置多生成树协议名称为MSTP1
revision-level 1 #配置生成树协议的等级
instance 1 vlan 10 20 #将vlan 10与vlan 20与生成树协议的实例1关联
instance 2 vlan 30 40 #将vlan 30与vlan 40与生成树协议的实例2关联
active region-configuration #激活多生成树协议

4、配置vlan 20的MSTP多生成树协议
LSW4:
System-view #进入系统视图
stp pathcost-standard legacy #生成树协议采用华为算法
stp region-configuration #配置多生成树协议MSTP
region-name MSTP1 #配置多生成树协议名称为MSTP1
revision-level 1 #配置生成树协议的等级
instance 1 vlan 10 20 #将vlan 10与vlan 20与生成树协议的实例1关联
instance 2 vlan 30 40 #将vlan 30与vlan 40与生成树协议的实例2关联
active region-configuration #激活多生成树协议

5、配置vlan 30的MSTP多生成树协议
LSW5:
System-view #进入系统视图
stp pathcost-standard legacy #生成树协议采用华为算法
stp region-configuration #配置多生成树协议MSTP
region-name MSTP1 #配置多生成树协议名称为MSTP1
revision-level 1 #配置生成树协议的等级
instance 1 vlan 10 20 #将vlan 10与vlan 20与生成树协议的实例1关联
instance 2 vlan 30 40 #将vlan 30与vlan 40与生成树协议的实例2关联
active region-configuration #激活多生成树协议

6、配置vlan 40的MSTP多生成树协议
LSW6:
System-view #进入系统视图
stp pathcost-standard legacy #生成树协议采用华为算法
stp region-configuration #配置多生成树协议MSTP
region-name MSTP1 #配置多生成树协议名称为MSTP1
revision-level 1 #配置生成树协议的等级
instance 1 vlan 10 20 #将vlan 10与vlan 20与生成树协议的实例1关联
instance 2 vlan 30 40 #将vlan 30与vlan 40与生成树协议的实例2关联
active region-configuration #激活多生成树协议

（四）配置DHCP

1、在路由器上配置DHCP地址池
AR1：
System-view #进入系统视图
Sysname AR1 #将路由器命名为AR1
router id 1.1.1.1 #配置ospf协议的router id
dhcp enable #开启DHCP服务

ip pool vlan10 #配置地址池vlan10
gateway-list 192.168.10.254 #指定地址池vlan10的网关ip地址
network 192.168.10.0 mask 255.255.255.0 #指定地址池的网络范围
excluded-ip-address 192.168.10.252 192.168.10.253 #地址池排除LSW1与LSW2上配置的vlan 10的ip地址，以免DHCP服务动态分配给用户终端的ip地址与LSW1或LSW2上手配置的ip冲突

ip pool vlan20 #配置地址池vlan20
gateway-list 192.168.20.254 #指定地址池vlan20的网关ip地址
network 192.168.20.0 mask 255.255.255.0 #指定地址池的网络范围
excluded-ip-address 192.168.20.252 192.168.20.253 #地址池排除LSW1与LSW2上配置的vlan 20的ip地址，以免DHCP服务动态分配给用户终端的ip地址与LSW1或LSW2上手配置的ip冲突

ip pool vlan30 #配置地址池vlan20
gateway-list 192.168.30.254 #指定地址池vlan20的网关ip地址
network 192.168.30.0 mask 255.255.255.0 #指定地址池的网络范围
excluded-ip-address 192.168.30.252 192.168.30.253 #地址池排除LSW1与LSW2上配置的vlan 20的ip地址，以免DHCP服务动态分配给用户终端的ip地址与LSW1或LSW2上手配置的ip冲突

ip pool vlan40 #配置地址池vlan40
gateway-list 192.168.40.254 #指定地址池vlan40的网关ip地址
network 192.168.40.0 mask 255.255.255.0 #指定地址池的网络范围
excluded-ip-address 192.168.40.252 192.168.40.253 #地址池排除LSW1与LSW2上配置的vlan 40的ip地址，以免DHCP服务动态分配给用户终端的ip地址与LSW1或LSW2上手配置的ip冲突

interface GigabitEthernet0/0/1 #配置G0/0/1接口
ip address 172.16.1.1 255.255.255.0 #配置G0/0/1接口的ip地址
dhcp select global #配置G0/0/1接口启用DHCP的全局模式

interface GigabitEthernet0/0/2 #配置G0/0/2接口
ip address 172.16.2.1 255.255.255.0 #配置G0/0/2接口的ip地址
dhcp select global #配置G0/0/2接口启用DHCP的全局模式

ospf 1 # #配置OSPF路由协议
area 0.0.0.0 #进入区域0.0.0.0
network 172.16.1.0 0.0.0.255 #配置ospf的区域0网络ip与反向掩码
network 172.16.2.0 0.0.0.255 #配置ospf的区域0网络ip与反向掩码
2、在LSW1上配置DHCP中继
System-view #进入系统视图
dhcp enable #开启DHCP服务功能
interface Vlanif10 #配置vlan 10
ip address 192.168.10.253 255.255.255.0 #给vlan 10配置ip地址与子网掩码
dhcp select relay #在vlan 10上启用dhcp中继
dhcp relay server-ip 172.16.1.1 #指定vlan 10的DHCP中继服务器ip地址

interface Vlanif20 #配置vlan 20
ip address 192.168.20.253 255.255.255.0 #给vlan 20配置ip地址与子网掩码
dhcp select relay #在vlan 20上启用dhcp中继
dhcp relay server-ip 172.16.1.1 #指定vlan 20的DHCP中继服务器ip地址

interface Vlanif30 #配置vlan 30
ip address 192.168.30.253 255.255.255.0 #给vlan 30配置ip地址与子网掩码
dhcp select relay #在vlan 30上启用dhcp中继
dhcp relay server-ip 172.16.1.1 #指定vlan 30的DHCP中继服务器ip地址

interface Vlanif40 #配置vlan 40
ip address 192.168.40.253 255.255.255.0 #给vlan 40配置ip地址与子网掩码
dhcp select relay #在vlan 40上启用dhcp中继
dhcp relay server-ip 172.16.1.1 #指定vlan 40的DHCP中继服务器ip地址

interface Vlanif200 #配置vlan 200
ip address 172.16.1.2 255.255.255.0 #给vlan 200配置ip地址与子网掩码
dhcp select relay #在vlan 200上启用dhcp中继
dhcp relay server-ip 172.16.1.1 #指定vlan 200的DHCP中继服务器ip地址

3、在LSW2上配置DHCP中继
System-view #进入系统视图
dhcp enable #开启DHCP服务功能
interface Vlanif10 # 配置vlan 10
ip address 192.168.10.252 255.255.255.0 #给vlan 10配置ip地址与子网掩码
dhcp select relay #在vlan 10上启用dhcp中继
dhcp relay server-ip 172.16.2.1 #指定vlan 10的DHCP中继服务器ip地址

interface Vlanif20 #配置vlan 20
ip address 192.168.20.252 255.255.255.0 #给vlan 20配置ip地址与子网掩码
dhcp select relay #在vlan 20上启用dhcp中继
dhcp relay server-ip 172.16.2.1 #指定vlan 20的DHCP中继服务器ip地址

interface Vlanif30 #配置vlan30
ip address 192.168.30.252 255.255.255.0 #给vlan 30配置ip地址与子网掩码
dhcp select relay #在vlan 30上启用dhcp中继
dhcp relay server-ip 172.16.2.1 #指定vlan 30的DHCP中继服务器ip地址

interface Vlanif40 #配置vlan 40
ip address 192.168.40.252 255.255.255.0 #给vlan 40配置ip地址与子网掩码
dhcp select relay #在vlan 40上启用dhcp中继
dhcp relay server-ip 172.16.2.1 #指定vlan 40的DHCP中继服务器ip地址

（五）配置BFD链路检测：

1、AR1路由器上的配置：
System-view #进入系统视图
Bfd #开启bfd链路状态检测功能
bfd 1 bind peer-ip 172.16.1.2 interface GigabitEthernet0/0/1 source-ip 172.16.1.1 #配置bfd会话1绑定对端的ip地址，与本端的出接口与本端的源ip地址
discriminator local 10 #配置本端的标识为10
discriminator remote 20 #配置对端的标识为20
commit #立即执行

bfd 2 bind peer-ip 172.16.2.2 interface GigabitEthernet0/0/2 source-ip 172.16.2.1 #配置bfd会话2绑定对端的ip地址，与本端的出接口与本端的源ip地址
discriminator local 30 #配置本端的标识为30
discriminator remote 40 #配置对端的标识为40
commit #立即执行

2、LSW1交换机的配置
System-view #进入系统视图
Bfd #开启bfd链路状态检测功能
bfd 1 bind peer-ip 172.16.1.1 interface Vlanif200 source-ip 172.16.1.2 #配置bfd会话1绑定对端的ip地址，与本端的出接口与本端的源ip地址
discriminator local 20 #配置本端的标识为20
discriminator remote 10 #配置对端的标识为10
commit #立即执行
interface Vlanif10 #配置vlan 10
vrrp vrid 1 track bfd-session 20 reduced 50 #配置在vlan 10中运行的vrrp调用bfd会话20，当BFD会话检测到三层网络的链路故障后，降低vrrp的优先级50，即配置的120-50=70，低于对端vrrp的优先级80，使对端能从backup状态切换到master状态。

interface Vlanif20 #配置vlan 20
vrrp vrid 2 track bfd-session 20 reduced 50 #配置在vlan 20中运行的vrrp调用bfd会话20，当BFD会话检测到三层网络的链路故障后，降低vrrp的优先级50，即配置的120-50=70，低于对端vrrp的优先级80，使对端能从backup状态切换到master状态。

3、LSW2交换机的配置
System-view #进入系统视图
Bfd #开启bfd链路状态检测功能
bfd 2 bind peer-ip 172.16.2.1 interface Vlanif200 source-ip 172.16.2.2 #配置bfd会话2绑定对端的ip地址，与本端的出接口与本端的源ip地址
discriminator local 40 #配置本端的标识为30
discriminator remote 30 #配置对端的标识为40
commit #立即执行
interface Vlanif30 #配置vlan 30
vrrp vrid 3 priority 120 #配置vlan 30中的vrrp组3优先级为120
vrrp vrid 3 track bfd-session 40 reduced 50 #配置在vlan 30中运行的vrrp调用bfd会话40，当BFD会话检测到三层网络的链路故障后，降低vrrp的优先级50，即配置的120-50=70，低于对端vrrp的优先级80，使对端能从backup状态切换到master状态。

interface Vlanif40 #配置vlan 40
vrrp vrid 4 priority 120 #配置vlan 40中的vrrp组4优先级为120
vrrp vrid 4 track bfd-session 40 reduced 50 #配置在vlan 40中运行的vrrp调用bfd会话40，当BFD会话检测到三层网络的链路故障后，降低vrrp的优先级50，即配置的120-50=70，低于对端vrrp的优先级80，使对端能从backup状态切换到master状态。

四、验证结果

1、vlan 10的pc1 192.168.10.251/24访问路由器接口172.16.2.1/24

（1）vlan 10的pc1访问时从预定的主链路访问，如下图：

（2）查看PC获取的ip地址，验证DHCP服务

（3）vlan 10的pc1访问时从预定的主链路访问时，在LSW1的G0/0/1与G0/0/7接口的抓包，如下图：

上图的VRRP包，作用就是为PC1访问上层主链路时，若上层主链路故障后，会自动切换到备用链路的配置所生成。
上图中的OSPF包，用于建立交换机LSW1与与路由器AR1的邻居邻接关系，建立三层的路由访问链路，使不同的网段之间能相互访问。
上图中的BFD包，是在LSW1与AR1之间建立的BFD会话，当这条链路故障后，在VRRP调用BFD会话时，降低时VRRP的等级50，使VRRP的备用链路成为主链路。指令如下：
interface Vlanif10
vrrp vrid 1 track bfd-session 20 reduced 50

注意：若不做BFD会话的配置，PC1在访问上层网络时，并不能感知到LSW1与AR1之间的链路故障，从而导致PC1不能访问路由器之外的网络。

2、在vlan 10的PC1（192.168.10.251）访问路由器172.162.1这条主链路中的二层网络出现故障后，PC1会先找网关192.168.10.254，192.168.10.254是vrrp vrid 1中的虚拟ip，即使二层物理链路断开后，虚拟ip的网关也能从LSW2找到，所以此时PC1访问上层网络会走LSW2
（1）在LSW3上断开G0/0/1接口的物理连接，在LSW2的G0/0/2接口抓包如下图：

（2）此时LSW1设备并没有坏，在vrrp组中仍然是vlan 10的PC1主设备，所以数据包从PC1到LSW2后，并没有直接到达路由器的172.16.2.1，而是经由LSW1向上走172.16.1.1，再到达172.16.2.1。

此时我们在AR1的G 0/0/1接口抓包时，可以得到验证，如下图：

3、主链路的设备故障，vlan 10的PC1（192.168.10.251）访问路由器172.162.1这条主链路中的主VRRP设备LSW1出现故障后，LSW2等待20秒后，备用VRRP抢占成为主VRRP，使备用链路生效，可在LSW1上看到VRRP在VLAN 10的变化，从Master变为backup。
（1）主VRRP设备LSW1正常时，LSW2的vlan 10 vrrp状态是backup，如下图：

在所有设备与链路都正常时，LSW2上的vlan 30与vlan 40的vrrp状态都是master，与之前规划的负载均衡一致，如下图：

（2）主vrrp设备LSW1故障后，再看vlan 10对应的vrrp从backup抢占为master主vrrp，如下图：

（3）再看vlan10的pc1到路由器的接口172.16.2.1流量走向，在LSW2的G0/0/7接口抓包，并通过tracert 172.16.2.1命令获取所走的网关路径，如下图：

4、先看正常状态下的的vlan 30，PC3这台电脑的设置
（1）PC端设置了DHCP模式，从DHCP服务器获取ip地址，通过前面在LSW2上配置的VRRP为vlan 30的master 主vrrp，所以网络流量从LSW5走到LSW2，如下图：

（2）网段中的ip地址规划：
192.168.30.254 /24 已经划给该网段，作为虚拟路由的ip，即本网段的网关ip。
192.168.30.253 /24 已经划给LSW1的vlan 30使用，用于维护VRRP的运行。
192.168.30.252 /24 已经划给LSW2的vlan 30使用，用于维护VRRP的运行。
所以该网段能分配给用户终端使用的地址池，192.168.30.0 /24，实际上最大的就是251了，如下图：

在AR1上配置地址池时，就需要把192.168.30.252、192.168.30.253、192.168.30.254这3个ip地址排除在地址池外，否则会出现ip冲突。
说明：其余各网段以此类推。
（3）当所有设备和链路都正常运行时，vlan 30中的pc3网络流量方向，如下图：

从上图中的AR1路由器的G0/0/2接口抓包后有icmp的ping命令回包，所以，该流量经过LSW2发送到AR1，再由AR1回数据包给LSW2，经LSW5回给PC3。

5、测试vlan 30的二层链路故障后，网络正常运行。
（1）分析MSTP生成树协议的实例2，注意根端口的变化，如下图：

（2）测试vlan 30的PC3到路由器AR1的172.16.1.1的网络流量路径。
通过在LSW1与LSW2的G0/0/7接口抓包分析，可以看出，ping包的请求request从LSW2的G0/0/7口发出，到路由器AR1。同时在LSW1的G0/0/7口收到了ping包的replay响应，所以此时，网络的流量并不是源进源出的原则，请求request是根据MSTP+VRRP的优先级转发了网络流量。回应replay是根据OSPF协议最短路径优先的原则进行回复。

（3）现在我们查看OSPF协议的工作状态如下：

（4）在PC3上通过执行tracert 172.16.1.1指令，跟踪从vlan 30到达路由器接口172.16.1.1的路由，再一次验证了请求包的流量走向，如下图：

6、当AR1到LSW2的三层网络链路故障时，测试vlan 30的网络是正常运行的，如下图：

从上图可以看出，网络流量的请求包与回应包都是走的同一链路，即源进源出。

7、测试LSW2设备故障后，vlan30到达路由器的网络正常运行
（1）在PC3上通过使用ping 172.16.1.1，tracert 172.16.1.1 ，ipconfig /renew 均能得到目标的响应，如下图：

（2）此时查看LSW1上的vrrp状态，vlan 10、vlan 20、vlan 30、vlan 40均为master状态，如下图。（在LSW2正常工作时，LSW1上只有vlan 10、vlan 20是master状态，以实现网络流量的负载均衡。）

    本文结合了MSTP多生成树协议，采用了实例1（负责vlan 10与vlan 20的流量）与实例2（负责vlan 30与vlan 40的流量）实现了网络流量的负载均衡；
    VRRP虚拟路由冗余协议实现了设备故障后的冗余；
    DHCP服务给用户终端分配ip地址，同时将虚拟的ip作为用户终端的网关，当物理链路故障或物理设备故障后，用户终端设备不需要修改任何配置的情况下，仍然保持了业务的连续性，实现了网络可靠性的需求；
    采用了Eth-trunk链路聚合技术，将2条物理链路捆绑成为1条逻辑链路，既能增加带宽，又可增强可靠性，其中1条物理链路断开后，仍有1条能继续工作，确保网络业务不中断。
    还采用了BFD的三层链路检测，当用户终端感知不到三层网络链路故障时，照常转发的数据包，不会因缓存记录保存过之前的三层网络路径因故障而断开，会自动切换到好的链路上，进一步确保了三层网络的可靠性。
    本文结束，不足之处敬请批评指正！

你可能感兴趣的:(华为,网络,运维)

基于社交网络算法优化的二维最大熵图像分割智能算法研学社（Jack旭）智能优化算法应用图像分割算法 php 开发语言
智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码文章目录智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码1.前言2.二维最大熵阈值分割原理3.基于社交网络优化的多阈值分割4.算法结果：5.参考文献：6.Matlab代码摘要：本文介绍基于最大熵的图像分割，并且应用社交网络算法进行阈值寻优。1.前言阅读此文章前，请阅读《图像分割：直方图区域划分及信息统计介绍》htt
【华为OD机试真题2023B卷 JAVA&JS】We Are A Team 若博豆 java 算法华为 javascript
华为OD2023（B卷）机试题库全覆盖，刷题指南点这里WeAreATeam时间限制：1秒|内存限制：32768K|语言限制：不限题目描述：总共有n个人在机房，每个人有一个标号（1<=标号<=n），他们分成了多个团队，需要你根据收到的m条消息判定指定的两个人是否在一个团队中，具体的：1、消息构成为：abc，整数a、b分别代
2023-04-17|篮球女孩长一木
1小学抑或初中阶段，在课外书了解到她的故事。“篮球女孩”。当时佩服她的顽强，也对生命多了一丝敬畏。今天刚好在公众号看到，长大后的“篮球女孩”。佩服之余又满是心疼。网络侵删祝那素未蒙面的女孩，未来一切顺遂。
在一台Ubuntu计算机上构建Hyperledger Fabric网络落叶无声9 区块链超级账本 Hyperledger fabric 区块链 ubuntu 构建 hyperledger fabric
在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
【华为OD技术面试真题 - 技术面】- python八股文真题题库（4) 算法大师华为od 面试 python
华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选**1.Python中的`with`**用途和功能自动资源管理示例：文件操作上下文管理协议示例代码工作流程解析优点2.\_\_new\_\_和**\_\_init\_\_**区别__new____init__区别总结3.**切片（Slicing）操作**基本切片语法
【华为OD技术面试真题 - 技术面】-测试八股文真题题库（1）算法大师华为od 面试 python 算法前端
华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.黑盒测试和白盒测试的区别2.假设我们公司现在开发一个类似于微信的软件1.0版本，现在要你测试这个功能：打开聊天窗口，输入文本，限制字数在200字以内。问你怎么提取测试点。功能测试性能测试安全性测试可用性测试跨平台兼容性测试网络环境测试3.接口测试的工具你了解哪些
【华为OD技术面试真题精选 - 非技术题】 -HR面，综合面_华为od hr面一个射手座的程序媛程序员华为od 面试职场和发展
最后的话最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！资料预览给大家整理的视频资料：给大家整理的电子书资料：如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以点击这里获
《在战“疫”中成长致敬生活》观后感梅子刘的刀
（作者：周晨）今天上午，我看了“我是接班人”网络大课堂《在战役中成长致敬生活》。有很多人拿出自己攒下的钱，默默地捐给了武汉，有几千块钱的、有几万块钱的，也有十几万块钱的。连小朋友也把自己的压岁钱捐给了武汉。有名环卫工人把自己五年的积蓄全部捐给了武汉。有名外卖小哥为医护人员买鞋子送吃的。还有已经治愈出院的新型肺炎病人捐了400毫升的血浆。还有位叫大树的叔叔，虽然他没有钱，但是他地里有蔬菜，捐了几大卡
【华为OD技术面试真题 - 技术面】- python八股文真题题库（1）算法大师华为od 面试 python
华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.数据预处理流程数据预处理的主要步骤工具和库2.介绍线性回归、逻辑回归模型线性回归（LinearRegression）模型形式：关键点：逻辑回归（LogisticRegression）模型形式：关键点：参数估计与评估：3.python浅拷贝及深拷贝浅拷贝（Shal
中原焦点团队网络初中级30期阴丽丽坚持分享第三百八十八次2022.10.18分享约练次数（74）咨询师（6）来访者（53）观察者（15）阴丽丽
今天是忙碌的一天，一早起来，总想着找点把事情弄完，可总也弄不完。就这样弄着吧！孩子的事，自己的事都在那里搁置着，不想做，有点欧！今天总体还不错，只是在下午起床时走神了俩小时，也算是给自己的放松吧！今日难得1.儿子乖巧、听话，努力配合，一天下来也是忙忙碌碌，这真的很难得！2.儿子今天录的视频被班主任认可，这真的很难得3.我今天早上做核酸时，自己把教案整了一下，这真的很难得
网络编程基础记得开心一点啊网络
目录♫什么是网络编程♫Socket套接字♪什么是Socket套接字♪数据报套接字♪流套接字♫数据报套接字通信模型♪数据报套接字通讯模型♪DatagramSocket♪DatagramPacket♪实现UDP的服务端代码♪实现UDP的客户端代码♫流套接字通信模型♪流套接字通讯模型♪ServerSocket♪Socket♪实现TCP的服务端代码♪实现TCP的客户端代码♫什么是网络编程网络编程，指网络上
多子女家庭问题 3e5c5362403c
杨宁宁焦点解决网络初17中19坚持分享589天（2021.3.20）本周约练我1次，总计166次，读书打卡第256天案例督导收获：【家有老大篇】被爱与高期待下的独舞家里的第一个孩子往往集万千宠爱于一身。爸爸妈妈、爷爷奶奶、姥姥姥爷的目光都聚焦在他的身上。在这种光环下长大的孩子，就如小皇帝一般，衣来伸手、饭来张口。拥有爱的同时，也意味着拥有了更高的被期待，父母会花血本给你报各种各样的早教班，给你买各
父母教育孩子的方式，将影响孩子一生树英教育
为什么有些孩子总是充满自信与快乐？独立、有主见又坚强？而有些孩子却自卑、胆怯，软弱又过度依赖父母？为什么有些孩子总是健康、阳光又富于创造力？而有些孩子却悲观、孤僻又思想空乏？一个孩子的行为取决于孩子的思想，思想取决于环境和自己的认知，认知取决于教育。父母是孩子人生中的第一位教育者，父母养育孩子的方式，将决定他们人生的高度，影响他们的一生。网络图，侵权即删优秀的父母就像园丁，既要浇水施肥，又要修剪杂
2024.9.6 Python，华为笔试题总结，字符串格式化，字符串操作，广度优先搜索解决公司组织绩效互评问题，无向图 RaidenQ python 华为 leetcode 算法力扣广度优先无向图
1.字符串格式化name="Alice"age=30formatted_string="Name:{},Age:{}".format(name,age)print(formatted_string)或者name="Alice"age=30formatted_string=f"Name:{name},Age:{age}"print(formatted_string)2.网络健康检查第一行有两个整数m
戴容容中原焦点团队.网络初级第33期,坚持分享第19天 2022年3月9日 TessDai
《每个人眼中的世界都是不同的》“一千个人眼里有一千个哈姆雷特”世界是多元的,每个人都有自己的道理,人人按照自己的理解去看待这个世界的人和物.我们如此,其他人也是如此.因此,任何事情,我们要放下自己以为的真理,去理解他人认为的真理,只有同频方能共振.孩子在慢慢长大的过程中慢慢学会独立,甚至对抗.尤其当孩子处于青春期的时候,他们开始有很多自己独立的想法,和一些特立独行的做法,家长常常会觉得不可思议,觉
第1步win10宿主机与虚拟机通过NAT共享上网互通学习3人组大数据大数据
VM的CentOS采用NAT共用宿主机网卡宿主机器无法连接到虚拟CentOS要实现宿主机与虚拟机通信，原理就是给宿主机的网卡配置一个与虚拟机网关相同网段的IP地址，实现可以互通。1、查看虚拟机的IP地址2、编辑虚拟机的虚拟网络的NAT和DHCP的配置，设置虚拟机的网卡选择NAT共享模式3、宿主机的IP配置，确保vnet8的IPV4属性与虚拟机在同一网段4、ping测试连通性[root@localh
网络通信流程记得开心一点啊服务器网络运维
目录♫IP地址♫子网掩码♫MAC地址♫相关设备♫ARP寻址♫网络通信流程♫IP地址我们已经知道IP地址由网络号+主机号组成，根据IP地址的不同可以有5钟划分网络号和主机号的方案：其中，各类地址的表示范围是：分类范围适用网络网络数量主机最大连接数A类0.0.0.0~127.255.255.255大型网络12616777214【(2^24)-2】B类128.0.0.0~191.255.255.255中
Java爬虫框架（一）--架构设计狼图腾-狼之传说 java 框架 java 任务 html解析器存储电子商务
一、架构图那里搜网络爬虫框架主要针对电子商务网站进行数据爬取，分析，存储，索引。爬虫：爬虫负责爬取，解析，处理电子商务网站的网页的内容数据库：存储商品信息索引：商品的全文搜索索引Task队列：需要爬取的网页列表Visited表：已经爬取过的网页列表爬虫监控平台：web平台可以启动，停止爬虫，管理爬虫，task队列，visited表。二、爬虫1.流程1)Scheduler启动爬虫器，TaskMast
计算机木马详细编写思路小熊同学哦 php 开发语言木马木马思路
导语：计算机木马（ComputerTrojan）是一种恶意软件，通过欺骗用户从而获取系统控制权限，给黑客打开系统后门的一种手段。虽然木马的存在给用户和系统带来严重的安全风险，但是了解它的工作原理与编写思路，对于我们提高防范意识、构建更健壮的网络安全体系具有重要意义。本篇博客将深入剖析计算机木马的详细编写思路，以及如何复杂化挑战，以期提高读者对计算机木马的认识和对抗能力。计算机木马的基本原理计算机木
Mongodb Error: queryTxt ETIMEOUT xxxx.wwwdz.mongodb.net 佛一脚 error react mongodb 数据库
背景每天都能遇到奇怪的问题，做个记录，以便有缘人能得到帮助！换了一台电脑开发nextjs程序。需要连接mongodb数据，对数据进行增删改查。上一台电脑好好的程序，新电脑死活连不上mongodb数据库。同一套代码，没任何修改，搞得我怀疑人生了，打开浏览器进入mongodb官网毫无问题，也能进入线上系统查看数据，网络应该是没问题。于是我尝试了一下手机热点，这次代码能正常跑起来，连接数据库了！！！是不
高考后该不该给孩子买电脑，什么情况能买？什么情况不能买？寻求改变
我知道家长们很担心，怕买了电脑小孩沉迷游戏，耽误了学业，也不利于身体健康。对于准大学生来说，基本上在18岁左右，也不算小了，但在很多父母眼里，依旧是个小孩子。数据显示，这种情况是有发生的，大学生约70%的电脑主要被用于玩网络游戏，如果没有养成一个用良好的习惯，对孩子影响是非常大的。我总结为三买，三不买。最近有看到群里很多家长再问，小孩上大学该不该给他买电脑，要买和不买两种观点的家长都有，那么哪种情
ESP32-C3入门教程网络篇⑩——基于esp_https_ota和MQTT实现开机主动升级和被动触发升级的OTA功能小康师兄 ESP32-C3入门教程 https 服务器 esp32 OTA MQTT
文章目录一、前言二、软件流程三、部分源码四、运行演示一、前言本文基于VSCodeIDE进行编程、编译、下载、运行等操作基础入门章节请查阅：ESP32-C3入门教程基础篇①——基于VSCode构建HelloWorld教程目录大纲请查阅：ESP32-C3入门教程——导读ESP32-C3入门教程网络篇⑨——基于esp_https_ota实现史上最简单的ESP32OTA远程固件升级功能二、软件流程
中国广电永久9元流量套餐！性价比最高流量卡套餐介绍！优惠攻略官
中国广电是中国最大的传媒集团之一，其推出的流量套餐备受消费者青睐。中国广电最实惠的流量套餐不仅价格亲民，而且提供了优质的网络体验。首先，中国广电的流量套餐价格实惠，适合不同消费者的需求。无论是短期的日租卡还是长期有效的月租卡，用户都可以根据自己的实际情况选择适合自己的套餐。而且，流量的价格相对于其他运营商的套餐来说更加合理，给用户提供了更大的选择空间。☞大流量卡套餐「→点这免费申请办理」或者截图扫
WebMagic：强大的Java爬虫框架解析与实战 Aaron_945 Java java 爬虫开发语言
文章目录引言官网链接WebMagic原理概述基础使用1.添加依赖2.编写PageProcessor高级使用1.自定义Pipeline2.分布式抓取优点结论引言在大数据时代，网络爬虫作为数据收集的重要工具，扮演着不可或缺的角色。Java作为一门广泛使用的编程语言，在爬虫开发领域也有其独特的优势。WebMagic是一个开源的Java爬虫框架，它提供了简单灵活的API，支持多线程、分布式抓取，以及丰富的
4 大低成本娱乐方式: 小说, 音乐, 视频, 电子游戏穷人小水滴娱乐音视频低成本小说游戏
穷人如何获得快乐?小说,音乐,视频,游戏,本文简单盘点一下这4大低成本(安全)娱乐方式.这里是穷人小水滴,专注于穷人友好型低成本技术.(本文为58号作品.)目录1娱乐方式1.1小说(网络小说)1.2音乐1.3视频(b站)1.4游戏(电子游戏/计算机软件)2低成本:一只手机即可3总结与展望1娱乐方式这几种,也可以说是艺术的具体形式.更专业的说,(娱乐)是劳动力再生产的重要组成部分.使人放松,获得快乐
00. 这里整理了最全的爬虫框架（Java + Python）有一只柴犬爬虫系列爬虫 java python
目录1、前言2、什么是网络爬虫3、常见的爬虫框架3.1、java框架3.1.1、WebMagic3.1.2、Jsoup3.1.3、HttpClient3.1.4、Crawler4j3.1.5、HtmlUnit3.1.6、Selenium3.2、Python框架3.2.1、Scrapy3.2.2、BeautifulSoup+Requests3.2.3、Selenium3.2.4、PyQuery3.2
计算机网络八股总结 Petrichorzncu 八股总结计算机网络笔记
这里写目录标题网络模型划分（五层和七层）及每一层的功能五层网络模型七层网络模型（OSI模型）==三次握手和四次挥手具体过程及原因==三次握手四次挥手TCP/IP协议组成==UDP协议与TCP/IP协议的区别==Http协议相关知识网络地址，子网掩码等相关计算网络模型划分（五层和七层）及每一层的功能五层网络模型应用层：负责处理网络应用程序，如电子邮件、文件传输和网页浏览。主要协议包括HTTP、FTP
每日头像|爱与时光，终年不遇一宝先生
小可爱们晚上好呀今天晚上来推送一期情侣头像~喜欢的小可爱可以点赞收藏评论哟~部分素材来自网络，版权归原创者，如有侵权请联系删除今天的头像结束啦喜欢的小可爱可以点下关注哟~如果喜欢本期的内容可以转发分享哦~那我们下期再见咯~拜了个拜~
深入浅出 -- 系统架构之负载均衡Nginx的性能优化 xiaoli8748_软件开发系统架构系统架构负载均衡 nginx
一、Nginx性能优化到这里文章的篇幅较长了，最后再来聊一下关于Nginx的性能优化，主要就简单说说收益最高的几个优化项，在这块就不再展开叙述了，毕竟影响性能都有多方面原因导致的，比如网络、服务器硬件、操作系统、后端服务、程序自身、数据库服务等，对于性能调优比较感兴趣的可以参考之前《JVM性能调优》中的调优思想。优化一：打开长连接配置通常Nginx作为代理服务，负责分发客户端的请求，那么建议开启H
进销存小程序源码 PHP网络版ERP进销存管理系统全开源可二开摸鱼小号 php
可直接源码搭建部署发布后使用：一、功能模块介绍该系统模板主要有进，销，存三个主要模板功能组成，下面将介绍各模块所对应的功能；进：需要将产品采购入库，自动生成采购明细台账同时关联财务生成付款账单；销：是指对客户的销售订单记录，汇总生成产品销售明细及回款计划；存：库存的日常盘点与统计，库存下限预警、出入库台账、库存位置等。1.进购管理采购订单：采购下单审批→由上级审批通过采购入库；采购入库：货品到货>
SAX解析xml文件小猪猪08 xml
1.创建SAXParserFactory实例 2.通过SAXParserFactory对象获取SAXParser实例 3.创建一个类SAXParserHander继续DefaultHandler，并且实例化这个类 4.SAXParser实例的parse来获取文件 public static void main(String[] args) { //
为什么mysql里的ibdata1文件不断的增长？ brotherlamp linux linux运维 linux资料 linux视频 linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。当监控服务器发送一个关于 MySQL 服务器存储的报警时，恐慌就开始了 —— 就是说磁盘快要满了。一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table，所以问题是： ibdata1存了什么？当你启用了 i
Quartz-quartz.properties配置 eksliang quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置，可以在类路径下建立一个新的quartz.properties，它将自动被Quartz加载并覆盖默认的设置。下面是这些默认值的解释 #-----集群的配置 org.quartz.scheduler.instanceName =
informatica session的使用 18289753290 workflow session log Informatica
如果希望workflow存储最近20次的log，在session里的Config Object设置，log options做配置，save session log :sessions run ;savesessio log for these runs:20 session下面的source 里面有个tracing
Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误酷的飞上天空 scrapy
Scrapy版本0.14.4 出现问题现象： ERROR: Error downloading <GET http://xxxxx CRC check failed 解决方法 1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0' 明确表示不支持任何形式的压缩格式，避免程序的解压
java Swing小集锦永夜-极光 java swing
1.关闭窗体弹出确认对话框 1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE); 1.2 this.addWindowListener ( new WindowAdapter () { public void windo
强制删除.svn文件夹随便小屋 java
在windows上，从别处复制的项目中可能带有.svn文件夹，手动删除太麻烦，并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的，所以用File中的delete()和deleteOnExist()方法都不能将其删除，所以只能采用windows命令方式进行删除
GET和POST有什么区别？及为什么网上的多数答案都是错的。 aijuans get post
如果有人问你，GET和POST，有什么区别？你会如何回答？我的经历前几天有人问我这个问题。我说GET是用于获取数据的，POST，一般用于将数据发给服务器之用。这个答案好像并不是他想要的。于是他继续追问有没有别的区别？我说这就是个名字而已，如果服务器支持，他完全可以把G
谈谈新浪微博背后的那些算法 aoyouzi 谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍，在实际应用中的算法比介绍的要复杂的多。当然，本文覆盖的主题并不全，比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”，希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作：原创、转发、回复、阅读、关注、@等。其中，前四个是针对短博文，最后的关注和@则针
Connection reset 连接被重置的解决方法百合不是茶 java 字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置被重置的代码如下; 客户端代码; package 通信软件服务器; import java.io.BufferedWriter; import java.io.OutputStream; import java.io.O
web.xml配置详解之filter bijian1013 java web.xml filter
一.定义 <filter> <filter-name>encodingfilter</filter-name> <filter-class>com.my.app.EncodingFilter</filter-class> <init-param> <param-name>encoding<
Heritrix Bill_chen 多线程 xml 算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix，其功能极其强大，且扩展性良好，深受热爱搜索技术的盆友们的喜爱，但它配置较为复杂，且源码不好理解，最近又使劲看了下，结合自己的学习和理解，跟大家分享Heritrix的点点滴滴。 Heritrix的下载（http://sourceforge.net/projects/archive-crawler/）安装、配置，就不罗嗦了，可以自己找找资
【Zookeeper】FAQ bit1129 zookeeper
1.脱离IDE，运行简单的Java客户端程序 #ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient 1. Zookeeper是的Watcher回调是同步操作，需要添加异步处理的代码 2. 如果Zookeeper集群跨越多个机房，那么Leader/
The user specified as a definer ('aaa'@'localhost') does not exist 白糖_ localhost
今天遇到一个客户BUG，当前的jdbc连接用户是root，然后部分删除操作都会报下面这个错误：The user specified as a definer ('aaa'@'localhost') does not exist 最后找原因发现删除操作做了触发器，而触发器里面有这样一句 /*!50017 DEFINER = ''aaa@'localhost' */ 原来最初
javascript中showModelDialog刷新父页面 bozch JavaScript 刷新父页面 showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候，如果想在子页面中操作父页面中的某个节点，可以通过如下的进行： window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self 在子页面使用w
编程之美-买书折扣 bylijinnan 编程之美
import java.util.Arrays; public class BookDiscount { /**编程之美买书折扣书上的贪心算法的分析很有意思，我看了半天看不懂，结果作者说，贪心算法在这个问题上是不适用的。。下面用动态规划实现。哈利波特这本书一共有五卷，每卷都是8欧元，如果读者一次购买不同的两卷可扣除5%的折扣，三卷10%，四卷20%，五卷
关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要 chenbowen00 struts WEB安全
因为近期负责的几个银行系统软件，需要交付客户，因此客户专门请了安全公司对系统进行了安全评测，结果发现了诸如跨站执行脚本，远程执行漏洞以及弱口令等问题。下面记录下本次解决的过程以便后续 1、首先从最简单的开始处理，服务器的弱口令问题，首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户，默认是不需要密码的，经过分析发现服务器使用了FTP协议，而使用ftp协议默认会产生一个匿名用
[电力与暖气]煤炭燃烧与电力加温 comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区..... 不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢? &nbs
oracle O7_DICTIONARY_ACCESSIBILITY参数 daizj oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
比较全面的MySQL优化参考 dengkane mysql
本文整理了一些MySQL的通用优化方法，做个简单的总结分享，旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作，至于具体的SQL优化，大部分通过加适当的索引即可达到效果，更复杂的就需要具体分析了，可以参考本站的一些优化案例或者联系我，下方有我的联系方式。这是上篇。 1、硬件层相关优化 1.1、CPU相关在服务器的BIOS设置中，可
C语言homework2，有一个逆序打印数字的小算法 dcj3sjt126com c
#h1# 0、完成课堂例子 1、将一个四位数逆序打印 1234 ==> 4321 实现方法一： # include <stdio.h> int main(void) { int i = 1234; int one = i%10; int two = i / 10 % 10; int three = i / 100 % 10;
apacheBench对网站进行压力测试 dcj3sjt126com apachebench
ab 的全称是 ApacheBench ，是 Apache 附带的一个小工具，专门用于 HTTP Server 的 benchmark testing ，可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试，看起来也不错，很简单，也很容易使用，所以今天花一点时间看了一下。通过下面的一个简单的例子和注释，相信大家可以更容易理解这个工具的使用。
2种办法让HashMap线程安全 flyfoxs java jdk jni
多线程之--2种办法让HashMap线程安全多线程之--synchronized 和reentrantlock的优缺点多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync) HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
Spring Security（04）——认证简介 234390216 Spring Security 认证过程
认证简介目录 1.1 认证过程 1.2 Web应用的认证过程 1.2.1 ExceptionTranslationFilter 1.2.2 在request之间共享SecurityContext 1
Java 位运算 Javahuhui java 位运算
// 左移( << ) 低位补0 // 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后，低位补0： // 0000 0000 0000 0000 0000 0000 0001 1000 System.out.println(6 << 2);// 运行结果是24 // 右移( >> ) 高位补"
mysql免安装版配置 ldzyz007 mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。 2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见，如果有那么多RAM内存可以使用，自然可以在同一台机器上运行其它服务。 3、my-large.ini是为专用于一个SQL数据
MFC和ado数据库使用时遇到的问题你不认识的休道人 sql C++mfc
=================================================================== 第一个 =================================================================== try{ CString sql; sql.Format("select * from p
表单重复提交Double Submits rensanning double
可能发生的场景： *多次点击提交按钮 *刷新页面 *点击浏览器回退按钮 *直接访问收藏夹中的地址 *重复发送HTTP请求（Ajax）（1）点击按钮后disable该按钮一会儿，这样能避免急躁的用户频繁点击按钮。这种方法确实有些粗暴，友好一点的可以把按钮的文字变一下做个提示，比如Bootstrap的做法： http://getbootstrap.co
Java String 十大常见问题 tomcat_oracle java 正则表达式
　1.字符串比较，使用“==”还是equals()? 　　"=="判断两个引用的是不是同一个内存地址(同一个物理对象)。　　equals()判断两个字符串的值是否相等。　　除非你想判断两个string引用是否同一个对象，否则应该总是使用equals()方法。　　如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。　　
SpringMVC 登陆拦截器实现登陆控制 xp9802 springMVC
思路，先登陆后，将登陆信息存储在session中，然后通过拦截器，对系统中的页面和资源进行访问拦截，同时对于登陆本身相关的页面和资源不拦截。实现方法： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23