网络运维与网络安全 学习笔记2023.11.22

网络运维与网络安全 学习笔记 第二十三天
在这里插入图片描述

今日目标

VLAN间通信之交换机、VLAN间通信综合案例、浮动路由
VRRP原理与配置、VRRP链路跟踪、VRRP安全认证

VLAN间通信之交换机

单臂路由的缺陷

在内网的VLAN数量增多时，单臂链路容易成为网络瓶颈

三层交换机

具备路由功能的交换机，称之为三层交换机或多层交换机

虚接口概述

每个VLAN都对应一个唯一的VLANIF接口，是该VLAN的网关接口
在三层交换机上配置的VLANIF接口为虚接口
使用VLANIF实现VLAN间路由
VLANIF接口不占用额外的物理端口资源，节约成本
[Huawei]interface Vlanif VLAN
三层交换机VLAN间通信的转发过程
在这里插入图片描述

三层交换机的配置

在三层交换机上创建VLAN
为每个VLAN创建网关接口 - VLANIF
为每个VLANIF配置网关IP地址
如有需要，还必须在三层交换机上创建静态或者动态路由
在这里插入图片描述

配置VLAN

[Huawei]vlan batch 2 3
[Huawei]interface eth0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 1

[Huawei]interface eth0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 2

[Huawei]interface eth0/0/3
[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/3]port default vlan 3

配置VLAN网关

[Huawei]interface Vlanif 1
[Huawei-Vlanif1]ip address 192.168.1.254 24

[Huawei]interface Vlanif 2
[Huawei-Vlanif2]ip address 192.168.2.254 24

[Huawei]interface Vlanif 3
[Huawei-Vlanif3]ip address 192.168.3.254 24

测试PC间互通

VLAN间互通之三层交换机

每个VLAN的网关IP地址为192.168.x.254/24，实现所有PC互通

在这里插入图片描述
在这里插入图片描述

配置步骤

①在SW1/2/3配置vlan的相关配置
[SW1]vlan batch 1 2 3 4 5
[SW1]interface Ethernet0/0/1
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port default vlan 1

[SW1]interface Ethernet0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 2

[SW1]interface Ethernet0/0/3
[SW1-Ethernet0/0/3]port link-type access
[SW1-Ethernet0/0/3]port default vlan 3

[SW1]interface gi0/0/1
[SW1-Gigabitethernet0/0/1]port link-type trunk
[SW1-Gigabitethertnet0/0/1]port trunk allow-pass vlan all

[SW2]vlan batch 1 2 3 4 5
[SW2]interface Ethernet0/0/4
[SW2-Ethernet0/0/4]port link-type access
[SW2-Ethernet0/0/4]port default vlan 4

[SW2]interface Ethernet0/0/5
[SW2-Ethernet0/0/5]port link-type access
[SW2-Ethernet0/0/5]port default vlan 5

[SW2]interface g0/0/2
[SW2-Gigabitethernet0/0/2]port link-type trunk
[SW2-Gigabitethernet0/0/2]port trunk allow-pass vlan all

[SW3]vlan batch 1 2 3 4 5
[SW3]interface g0/0/1
[SW3-Gigabitethernet0/0/1]port link-type trunk
[SW3-Gigabitethernet0/0/1]port trunk allow-pass vlan all

[SW3]interface g0/0/2
[SW3-Gigabitethernet0/0/2]port link-type trunk
[SW3-Gigabitethernet0/0/2]port trunk allow-pass vlan all

②配置三层交换机SW3的vlanif接口
[SW3]int Vlanif 1
[SW3-Vlanif1]ip address 192.168.1.254 24
[SW3-Vlanif1]quit

[SW3]int Vlanif 2
[SW3-Vlanif2]ip address 192.168.2.254 24
[SW3-Vlanif2]quit

[SW3]int Vlanif 3
[SW3-Vlanif3]ip address 192.168.3.254 24
[SW3-Vlanif3]quit

[SW3]int Vlanif 4
[SW3-Vlanif4]ip address 192.168.4.254 24
[SW3-Vlanif4]quit

[SW3]int Vlanif 5
[SW3-Vlanif5]ip address 192.168.5.254 24
[SW3-Vlanif5]quit

③配置PC的IP地址，并测试PC间的互通性

VLAN间通信之案例实践

VLAN间通信方案

每个VLAN单独使用一个路由器做网关
vlan增多时，需要购买大量路由器，成本太高
每个VLAN单独使用一个路由器的接口做网关
vlan增多时，路由器需要购买办卡增加端口数量，成本太高
多个VLAN使用路由器的同一个接口做网关
vlan增多时，单臂路由的主接口，带宽压力增大，容易造成数据丢包
每个VLAN使用多层交换机的VLANIF做网关
交换机上的每个VLAN都对应着一个vlanif，也称之为SVI
vlanif接口的IP地址就是该VLAN中的设备的网关IP地址
vlanif接口可以随意的添加和删除，配置灵活
vlanif接口的状态，通常都是up/up的，更加的稳定，不易出现故障
在企业中，实现vlan之间互通的首选方案

VLANIF案例实践

需求分析
不同的VLAN属于不同的网段，如192.168.X.0/24（X为vlan号）
VLAN中的主机IP地址为192.168.X.Y/24，网关为192.168.X.254/24，Y是主机的号码
根据实际需要，添加额外的网段，实现不同VLAN之间的设备互通
网络拓扑
在这里插入图片描述
在这里插入图片描述
配置步骤
①配置PC的IP地址和网关
②配置交换机的基本信息（SW1/2/3/4/5都配置）
创建vlan 10/20/30/40
交换机之间的链路都配置为Trunk，并允许所有的VLAN
交换机与PC之间的链路配置为Access，并加入到正确的VLAN
③在三层交换机上配置每个VLAN的网关接口和路由，实现不同网段互通
SW1：
interface vlanif 10
ip address 192.168.10.254 24
quit

vlan 12
quit

interface vlanif 12
ip address 192.168.12.1 24
quit

ip route-static 192.168.20.0 24 192.168.12.2
ip route-static 192.168.30.0 24 192.168.12.2
ip route-static 192.168.40.0 24 192.168.12.2

SW2：
interface vlanif 20
ip address 192.168.20.254
quit

vlan 12
quit

interface vlanif 12
ip address 192.168.12.2 24
quit

ip route-static 192.168.10.0 24 192.168.12.1

vlan 23
quit

interface vlanif 23
ip address 192.168.23.2 24
quit

ip route-static 192.168.30.0 24 192.168.23.3
ip route-static 192.168.40.0 24 192.168.23.3

SW3：
interface vlanif 30
ip address 192.168.30.254 24
quit

interface vlanif 40
ip address 192.168.40.254 24
quit

vlan 23
quit

interface vlanif 23
ip address 192.168.23.3 24
quit

ip route-static 192.168.10.0 24 192.168.23.2
ip route-static 192.168.20.0 24 192.168.23.2

④测试PC间互通

浮动路由

网络经典故障

单点故障场景
通信终端之间仅仅存在一个转发路径。
单点故障风险
任何“一段”链路出现故障，终端之间的通信都会彻底中断。

解决方案

冗余链路
在互联设备之间增加一条冗余链路，实现备份作用。

技术实现

浮动路由
配置一个优先级低的静态路由，作为应急触发的备份路径
在主路由有效的情况下，浮动路由不会出现在路由表中

配置命令

在这里插入图片描述

配置浮动路由

需求描述

配置接口IP地址
配置浮动路由，实现链路的冗余
验证浮动路由的效果
在这里插入图片描述
在这里插入图片描述

配置步骤

①配置终端设备PC1和PC2
PC1 IP地址：192.168.1.1 255.255.255.0 192.168.1.254
PC2 IP地址：192.168.4.1 255.255.255.0 192.168.4.254
②配置网络设备SW1
system-view //进入系统视图
[Huawei]sysname SW1 //修改设备名称为SW1
[SW1]vlan 10 //创建vlan10
[SW1-vlan10]quit
[SW1]interface GigabitEthernet0/0/1 //SW1与R1的互联接口
[SW1-GigabitEthernet0/0/1]port link-type access //配置链路类型为access
[SW1-GigabitEthernet0/0/1]port default vlan 10 //将端口加入 vlan 10
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface gi0/0/2 //SW1与PC1的互联接口
[SW1-GigabitEthernet0/0/2]port link-type access //配置链路类型为access
[SW1-GigabitEthernet0/0/2]port default vlan 10 //将端口加入vlan10
[SW1-GigabitEthernet0/0/2]quit
③配置网络设备SW2
system-view //进入系统试图
[Huawei]sysname SW2 //修改设备名称为SW2
[SW2]vlan 40 //创建 vlan 40
[SW2-vlan40]quit
[SW2]interface GigabitEthernet 0/0/1 //SW2与R2的互联接口
[SW2-GigabitEthernet0/0/1]port link-type access //配置链路类型为access
[SW2-GigabitEthernet0/0/1]port default vlan 40 //将端口加入vlan 40
[SW2-GigabitEthernet0/0/1]quit
[SW2]interface gi0/0/2 //SW2与PC2的互联接口
[SW2-GigabitEthernet0/0/2]port link-type access //配置链路类型为access
[SW2-GigabitEthernet0/0/2]port default vlan 40 //将端口加入vlan 40
[SW2-GigabitEthernet0/0/2]quit
④配置网络设备R1
system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0 //PC1的网关接口
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/0]quit

[R1]interface GigabitEthernet 0/0/1 //R1-R2之间的主链路
[R1-GigabitEthernet0/0/1]ip address 192.168.2.1 24
[R1-GigabitEthernet0/0/1]quit

[R1]interface GigabitEthernet 0/0/2 //R1-R2之间的备份链路
[R1-GigabitEthernet0/0/2]ip address 192.168.3.1 24
[R1-GigabitEthernet0/0/2]quit
⑤配置网络设备R2
system-view
[Huawei]sysname R2
[R1]interface GigabitEthernet 0/0/0 //PC2的网关接口
[R1-GigabitEthernet0/0/0]ip address 192.168.4.254 24
[R1-GigabitEthernet0/0/0]quit

[R1]interface GigabitEthernet 0/0/1 //R2-R1之间的主链路
[R1-GigabitEthernet0/0/1]ip address 192.168.2.2 24
[R1-GigabitEthernet0/0/1]quit

[R1]interface GigabitEthernet 0/0/2 //R2-R1之间的备份链路
[R1-GigabitEthernet0/0/2]ip address 192.168.3.2 24
[R1-GigabitEthernet0/0/2]quit
⑥配置浮动静态路由R1
[R1]ip route-static 192.168.4.0 255.255.255.0 192.168.2.2
[R1]ip route-static 192.168.4.0 255.255.255.0 192.168.3.2 preference 1
⑦配置浮动静态路由R2
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.2.1
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.3.1 preference 1
⑧测试
PC1：ping 192.168.4.1 -t //一直向192.168.4.1发送ping包
- 可以访问成功，R1使用的主链路对应的路由条目
- 断开R1的Gi0/0/1接口，依然可以访问成功；使用的是备份链路对应路由条目

VRRP原理与配置

网络经典故障

单网关场景分析
当网关路由器出现故障时，本网段内以该设备为网关的主机都不能访问其他网段的设备

解决方案

通过部署多网关的方式实现网关的备份
存在的问题
主机会频繁切换网关IP

技术实现

VRRP
将多台路由器虚拟成一个虚拟路由器，配置一个虚拟网关IP地址
虚拟网关IP地址配置在主机上，实现网关的备份
VRRP协议
Virtual Router Redundancy Protocol，虚拟路由器冗余协议
由IETF标准RFC 2338定义，是共有标准协议，任何厂商设备都支持
VRRP 协议 位于 OSI 模型 第三层，协议号为112
VRRP 发送报文的方式为组播，地址为224.0.0.18
VRRP组成员角色
主（Master）路由器，负责转发用户上网数据
备份（Backup）路由器，负责监控主网关状态
虚拟（Virtual）路由器，配置在终端主机网卡上
VRRP主网关选举原则
首先比较优先级，越大越好
其次比较IP地址，越大越好
VRRP配置命令
主网关配置命令
interface gi0/0/0
ip address 192.168.1.251 24 //真实的网关接口
vrrp vrid 1 virtual-ip 192.168.1.254 //虚拟网关IP地址
vrrp vrid 1 priority 200 //虚拟网关优先级为200
备份网关配置命令
interface gi0/0/0
ip address 192.168.1.252 24 //真实的网关接口
vrrp vrid 1 virtual-ip 192.168.1.254 //默认优先级为100
验证命令
display vrrp //查看VRRP详细的配置信息
display vrrp brief //查看VRRP简要的配置信息

配置网关备份

需求描述
配置接口IP地址
如图配置VRRP虚拟网关和优先级
验证每个网关的状态
在这里插入图片描述
在这里插入图片描述
配置步骤
①配置终端设备PC1
PC1 IP 地址：192.168.1.1 255.255.255.0 192.168.1.254 //后期通过VRRP形成的虚拟网关IP
②配置SW1
system-view //进入系统试图
[Huawei]sysname SW1 //修改设备名称为SW1
[SW1]vlan 10 //创建vlan10
[SW1-vlan10]quit
[SW1]interface GigabitEthernet 0/0/1 //SW1与R1的互联接口
[SW1-GigabitEthernet0/0/1]port link-type access //配置链路类型为access
[SW1-GigabitEthernet0/0/1]port default vlan 10 //将端口加入vlan10
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface gi0/0/2 //SW1与R2的互联接口
[SW1-GigabitEthernet0/0/2]port link-type access //配置链路类型为access
[SW1-GigabitEthernet0/0/2]port default vlan 10 //将端口加入vlan10
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface gi0/0/3 //SW1与PC1的互联接口
[SW1-GigabitEthernet0/0/3]port link-type access //配置链路类型为access
[SW1-GigabitEthernet0/0/3]port default vlan 10 //将端口加入vlan10
[SW1-GigabitEthernet0/0/3]quit
③配置R1
system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0 //R1与SW1的互联接口
[R1-GigabitEthernet0/0/0]ip address 192.168.1.251 24
[R1-GigabitEthernet0/0/0]quit
④配置R2
system-view
[Huawei]sysname R2
[R1]interface GigabitEthernet 0/0/0 //R2与SW1的互联接口
[R1-GigabitEthernet0/0/0]ip address 192.168.1.252 24
[R1-GigabitEthernet0/0/0]quit
⑤配置R1的VRRP
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
[R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 200
⑥配置R2的VRRP
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
⑦查看VRRP信息
[R1]display vrrp brief
[R2]display vrrp brief
⑧测试终端与网关的连通性
PC1：ping 192.168.1.254 -t //PC1访问自己的网关
- 可以访问成功，数据包发向主网关R1（在R1上抓包可以验证）
- 断开R1的Gi0/0/0接口，依然可以访问成功；数据包发向网关R2
- R1的Gi0/0/0接口修复成功，数据包再次发向网关R1

VRRP链路跟踪

VRRP计时器

主网关，周期性发送VRRP报文
周期时间，默认是1s
备份网关，一直监控 主网关的状态
如果在3倍的“发送周期”后，依然无法收到主网关发送的VRRP报文
则认为“主网关”出现故障，即Master_Down_Interval计时器为3s
备份网关，会直接升级为“主网关”

VRRP故障检测

在这里插入图片描述

VRRP备份网关，能够检测到VRRP故障
VRRP备份网关，切换时间需要3s
终端用户上网，不受影响
在这里插入图片描述
VRRP备份网关，无法检测到VRRP故障
VRRP备份网关，不会进行角色切换
终端用户上网，无法成功

VRRP链路跟踪

上行端口不可用时，VRRP优先级自动减低
VRRP主网关角色，根据线路情况自动调整
在这里插入图片描述

VRRP链路跟踪

在这里插入图片描述

在主网关配置
配置命令如下：
interface gi0/0/0
vrrp vrid track interface gi0/0/1 reduced 110
//接口Gi0/0/1断开后，端口发送的VRRP报文，优先级降低110，成为90

故障链路修复

主网关故障链路修复完成
主网关发送的优先级，恢复为200
主弯管抢占回“master”身份，继续“转发用户流量”
VRRP默认开启抢占功能
VRRP在主网关设备上，必须开启

VRRP链路跟踪

需求描述
在这里插入图片描述

配置接口IP
配置VRRP主备网关
配置VRRP链路跟踪
断开R1 Gi0/0/1 查看VRRP状态
打开R1 Gi0/0/1 查看VRRP状态
在这里插入图片描述
配置步骤
①配置终端设备PC1
PC1 IP地址 ： 192.168.1.1 255.255.255.0 192.168.1.254 //后期通过VRRP形成的虚拟网关IP
PC2 IP地址 ： 192.168.2.1 255.255.255.0 192.168.2.254 //R3的网关接口IP地址
②配置SW1
system-view //进入系统试图
[Huawei]sysname SW1 //修改设备名称为SW1
[SW1]interface GigabitEthernet 0/0/1 //SW1与R1的互联接口
[SW1-GigabitEthernet0/0/1]port link-type access //配置链路类型为access
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface gi0/0/2 //SW1与R2的互联接口
[SW1-GigabitEthernet0/0/2]port link-type access //配置链路类型为access
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface gi0/0/3 //SW1与PC1的互联接口
[SW1-GigabitEthernet0/0/3]port link-type access //配置链路类型为access
[SW1-GigabitEthernet0/0/3]quit
③配置R1
system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0 //R1与SW1的互联接口
[R1-GigabitEthernet0/0/0]ip address 192.168.1.251 24
[R1-GigabitEthernet0/0/0]quit
[R1]interface GigabitEthernet 0/0/1 //R1与R3的互联接口
[R1-GigabitEthernet0/0/1]ip address 192.168.13.1 24
[R1-GigabitEthernet0/0/1]quit
[R1]ip route-static 192.168.2.0 24 192.168.13.3
④配置R2
system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0 //R2与SW1的互联接口
[R2-GigabitEthernet0/0/0]ip address 192.168.1.252 24
[R2-GigabitEthernet0/0/0]quit
[R2]interface GigabitEthernet 0/0/2 //R2与R3的互联接口
[R2-GigabitEthernet0/0/2]ip address 192.168.23.2 24
[R2-GigabitEthernet0/0/2]quit
[R2]ip route-static 192.168.2.0 24 192.168.23.3
⑤配置R3
system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0 //R3与PC2的互联接口
[R3-GigabitEthernet0/0/0]ip address 192.168.2.254 24
[R3-GigabitEthernet0/0/0]quit
[R3]interface GigabitEthernet 0/0/1 //R3与R1的互联接口
[R3-GigabitEthernet0/0/1]ip address 192.168.13.3 24
[R3-GigabitEthernet0/0/1]quit
[R3]interface GigabitEthernet 0/0/2 //R3与R2的互联接口
[R3-GigabitEthernet0/0/2]ip address 192.168.23.3 24
[R3-GigabitEthernet0/0/2]quit
[R3]ip route-static 192.168.1.0 24 192.168.13.1
[R3]ip route-static 192.168.1.0 24 192.168.23.2
⑥配置R1的VRRP
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
[R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 200
⑦配置R2的VRRP
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
⑧配置R1的VRRP链路跟踪
[R1]interface GigabitEthernet 0/0/0 //PC1的网关接口
[R1-GigabitEthernet0/0/0]vrrp vrid 1 track interface gi0/0/1 reduced 110
⑨测试VRRP链路跟踪，Gi0/0/1断开之前，和断开之后。
之前：
[R1]display vrrp brief //查看R1在VRRP中的状态，是主（Master）网关
[R2]display vrrp brief //查看R2在VRRP中的状态，是备份（Backup）网关
之后：
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]shutdown //关闭VRRP协议跟踪的断开Gi0/0/1
[R2]display vrrp brief //查看R2在VRRP中的状态，是主（Master）网关
[R1]display vrrp brief //查看R1在VRRP中的状态，是备份（Backup）网关

VRRP安全认证

VRRP报文

VRRP报文发送方式
通过组播方式发送VRRP通告报文
组播地址是 224.0.0.18，表示所有允许VRRP的路由器
VRRP安全隐患
交换机针对组播报文，只能“泛洪"，导致同网段的设备都可以接收
VRRP的抢占功能默认是开启的
恶意路由器连接到交换机上，并且调整VRRP优先级为最大值
可以抢占VRRP主网关的身份，从而影响数据包的转发路径，导致网络故障。

VRRP安全隐患

在这里插入图片描述
恶意网关R3连接，抢占“主网关”身份，终端数据转发路径错误，导致网络故障

VRRP安全认证

认证类型：
明文认证 - Simple
密文认证 - MD5
认证原则：
VRRP设备所用的VRRP认证模式必须相同
VRRP设备所用的VRRP认证密码必须相同
在这里插入图片描述
在这里插入图片描述

VRRP安全认证

问题

①配置IP地址
②配置VRRP网关角色
③配置VRRP密文安全认证
④配置VRRP认证密码为Tarena
⑤验证VRRP网关状态

方案

在这里插入图片描述

步骤

①配置终端设备PC1
PC1 IP地址：192.168.1.1 255.255.255.0 192.168.1.254 //后期通过VRRP形成的虚拟网关
②配置SW1
system-view
[Huawei]sysname SW1
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface gi0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface gi0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access
[SW1-GigabitEthernet0/0/3]quit
③配置R1
system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.251 24
[R1-GigabitEthernet0/0/0]quit
④配置R2
system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.1.252 24
[R2-GigabitEthernet0/0/0]quit
⑤配置R1的VRRP和MD5认证
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
[R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 200
[R1-GigabitEthernet0/0/0]vrrp vrid 1 authentication-mode md5 Tarena
⑥配置R2的VRRP和MD5认证
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254
[R2-GigabitEthernet0/0/0]vrrp vrid 1 authentication-mode md5 Tarena
⑦查看VRRP信息
[R1]display vrrp brief
[R2]display vrrp brief
⑧验证VRRP的认证信息
[R1]display vrrp

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/161290.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

react中模块化样式中:global的作用

react中模块化样式中:global的作用

在react中如果是通过import styles from ./index.less这种方式模块化引入样式的话，那么编译后的less文件里的样式名都会自动添加后缀。而:global的作用就是不让类名添加后缀
阅读更多...
利用 Apache Ranger 管理 Amazon EMR 中的数据权限

利用 Apache Ranger 管理 Amazon EMR 中的数据权限

需求背景简介 系统安全通常包括两个核心主题：身份验证和授权。一个解决“用户是谁”的问题，另一个解决“用户允许执行什么操作”的问题。在大数据领域，Apache Ranger 是最受欢迎的授权选择之一，它支持所有主流大数据组件&#xff…
阅读更多...
微机原理_1

微机原理_1

一、单项选择题(本大题共15小题,每小题3分,共45分。在每小题给出的四个备选项中,选出一个正确的答案,请将选定的答案填涂在答题纸的相应位置上。) 1,下列8086CPU标志寄存器的标志位中,不属于状态标志位的是(） A. OF B. IF C. AF D. PF 8086微处理器可寻址访问的最大…
阅读更多...
万界星空科技SMT行业生产管理MES系统解决方案

万界星空科技SMT行业生产管理MES系统解决方案

一、SMT行业特点： SMT（Surface Mounted Technology）作为电子组装行业里首先的技术和工艺，选择合适的MES解决方案来保障SMT生产的成功至关重要。 电子行业涉及的范围非常广，包含了汽车、电脑、电视、手机等产品上&…
阅读更多...
HCIA-Datacom跟官方路线学习

HCIA-Datacom跟官方路线学习

通过两次更换策略。最后找到最终的学习方案，华为ICT官网有对这个路线的学习，hcia基础有这个学习路线，hcip也有目录路线。所以，最后制定学习路线，是根据这个认证的路线进行学习了： 官网课程：课程…
阅读更多...
everything的高效使用方法

everything的高效使用方法

目录 前言1 everything的简单介绍2 常用搜索3 语法搜索4 正则表达式搜索5 服务器功能 前言 本文介绍everything软件的高效使用方法，everything是一款在系统中快速搜索文件的软件，能够帮助人们快速定位需要查找的文件。首先介绍everything软件的作用和使…
阅读更多...
掌握 AI 和 NLP：深入研究 Python — 情感分析、NER 等

掌握 AI 和 NLP：深入研究 Python — 情感分析、NER 等

一、说明 我们见证了 BERT 等预训练模型在情感分析方面的强大功能，使我们能够破译隐藏在文本数据中的情感。通过 SpaCy，我们探索了命名实体识别的迷人世界，揭开了隐藏在非结构化文本中的秘密。 二、问题陈述 命名实体识别（NER）是自然语言处理中的一项关键…
阅读更多...
数字化时代的政务服务：构建便捷高效的线上政务大厅

数字化时代的政务服务：构建便捷高效的线上政务大厅

引言： 随着数字化时代的来临，如何通过线上政务大厅搭建一个便捷高效的服务平台，以更好地满足公众需求值得探究。线上政务大厅是政务服务的新方式，但搭建线上政务大厅并不是一件容易的事情，需要精心的规划和设计。 一…
阅读更多...
【蓝桥杯选拔赛真题25】C++两个数比大小 第十三届蓝桥杯青少年创意编程大赛C++编程选拔赛真题解析

【蓝桥杯选拔赛真题25】C++两个数比大小 第十三届蓝桥杯青少年创意编程大赛C++编程选拔赛真题解析

目录 C/C++两个数比大小 一、题目要求 1、编程实现 2、输入输出 二、算法分析
阅读更多...
centos无法进入系统之原因解决办法集合

centos无法进入系统之原因解决办法集合

前言 可爱的小伙伴们，由于精力有限，暂时整理了两类。如果没有你遇到的问题也没有关系，欢迎底下留言评论或私信，小编看到后第一时间帮助解决 一. Centos 7 LVM xfs文件系统修复 情况1： [sda] Assuming drive cache:…
阅读更多...
Bean基本注解开发

Bean基本注解开发

Commponent 使用Component注解代替<bean>标签 <!--注解扫描:扫描指定的基本包及其子包下的类&#xff0c;识别使用了Component注解的文件--><context:component-scan base-package"org.xfy"></context:component-scan> package org.xfy.Dao.…
阅读更多...
【Web】preg_match绕过相关例题wp

【Web】preg_match绕过相关例题wp

目录 ①[FBCTF 2019]rceservice ②[ctfshow]web130 ③[ctfshow]web131 ④[NISACTF 2022]middlerce 简单回顾一下基础 参考文章 p牛神文 preg_match绕过总的来讲就三块可利用 数组绕过、PCRE回溯次数限制、换行符 ①[FBCTF 2019]rceservice 先贴出附件给的源码 &l…
阅读更多...
Modbus TCP

Modbus TCP

Modbus &#xff08;&#x1f446; 百度百科&#xff0c;放心跳转&#xff09; 起源 Modbus 由 Modicon 公司于 1979 年开发&#xff0c;是一种工业现场总线协议标准。 Modbus 通信协议具有多个变种&#xff0c;支持串口&#xff0c;以太网多个版本&#xff0c;其中最著名的…
阅读更多...
基于STM32的数字图像处理与模式识别算法优化

基于STM32的数字图像处理与模式识别算法优化

基于STM32的数字图像处理与模式识别算法优化是一项涉及图像处理和机器学习领域的研究任务&#xff0c;旨在实现高效的图像处理和模式识别算法在STM32微控制器上的运行。本文将介绍基于STM32的数字图像处理与模式识别算法优化的原理和实现步骤&#xff0c;并提供相应的代码示例。…
阅读更多...
图神经网络与图注意力网络

图神经网络与图注意力网络

随着计算机行业和互联网时代的不断发展与进步&#xff0c;图神经网络已经成为人工智能和大数据的重要研究领域。图神经网络是对相邻节点间信息的传播和聚合的重要技术&#xff0c;可以有效地将深度学习的理念应用于非欧几里德空间的数据上。本期推送围绕图神经网络与图注意力网…
阅读更多...
RK3588平台开发系列讲解（嵌入式AI篇）嵌入式AI模型的部署

RK3588平台开发系列讲解（嵌入式AI篇）嵌入式AI模型的部署

文章目录 一、嵌入式AI模型的部署二、AI模型训练框架有哪些三、rknn-toolkit可支持转换的模型沉淀、分享、成长，让自己和他人都能有所收获！😄 📢 本篇将给大家介绍嵌入式AI模型的部署。 一、嵌入式AI模型的部署 模型的部署，是指将训练好的模型放到运行环境中进行推理的…
阅读更多...
【11月比赛合集】48场可报名的数据挖掘大奖赛，任君挑选！

【11月比赛合集】48场可报名的数据挖掘大奖赛，任君挑选！

CompHub[1] 实时聚合多平台的数据类(Kaggle、天池…)和OJ类(Leetcode、牛客…&#xff09;比赛。本账号会推送最新的比赛消息&#xff0c;欢迎关注&#xff01; 以下信息仅供参考&#xff0c;以比赛官网为准 目录 Kaggle&#xff08;9场比赛&#xff09;阿里天池&#xff08;…
阅读更多...
HarmonyOS（三）—— 应用程序入口—UIAbility

HarmonyOS（三）—— 应用程序入口—UIAbility

前言 学习过android的同学都是知道Activity&#xff0c;Activity是Android组件中最基本也是最为常见用的四大组件之一&#xff0c;用户可以用来交互为了完成某项任务。 Activity中所有操作都与用户密切相关&#xff0c;是一个负责与用户交互的组件&#xff0c;可以通过setCon…
阅读更多...
机器视觉公司为什么宁愿高薪招新人，也不愿加薪留老员工？老员工特殊时间特殊照顾，新人必须常照顾

机器视觉公司为什么宁愿高薪招新人，也不愿加薪留老员工？老员工特殊时间特殊照顾，新人必须常照顾

​职场常出现的“薪酬倒挂”现象。其实这是正常的职场规律&#xff0c;实际上是企业管理不得不面对的一种选择。 很多企业宁愿老员工离职也不加薪&#xff0c;却高薪请新员工&#xff1f;这就是职场上的鲶鱼效应&#xff0c;一些高层领导认为一个企业&#xff0c;老员工好比沙…
阅读更多...
基本的弹层，点击弹出

基本的弹层，点击弹出

<div class"role"><el-button type"primary" size"mini" click"showDialog true">添加角色</el-button></div><!--控制弹框的显示隐藏visible .sync可以点击X关闭弹框 --> <el-dialog width"…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023