以下是一个简单的华三单臂路由器配置脚本示例，你需要根据你的具体需求进行修改和适配： ! 设置路由器主机名和域名 sysname R1 domain example.com ! 设置管理用户和密码 user-interface vty 0 4 authentication-mode scheme set authentication password…

华三交换机（H3C）的策略路由（Policy-Based Routing, PBR）允许您根据特定条件（如源 IP 地址、目的 IP 地址或服务类型）路由 IP 数据包。以下是一个基于华三交换机的策略路由配置示例： kotlin Copy code ! 定义访问控制列表（ACL）以匹配要策略路由的流量 acl number 3000 rule 5 …

! 设置主机名 sysname SW1 ! 配置密码和登录设置 local-user <your_username> password irreversible-cipher <your_user_password> service-type ssh telnet terminal authorization-attribu…

湖北江汉联盟武汉分公司作为省会的规模最大，业务最全，门店最多的分公司，一直作为着湖北省内其他地州市分公司的标杆存在。由于该分公司业务量大，现有的外联区、同城汇聚区相关设备（路由器、交换机、防火墙）已经比较老旧，现拟将武汉分公司的外联区、同城汇聚区的网络设备进行更换，并针对网络架构进行升级改造。 所以，总部为武汉分公司提供如下设备： 1、两台迪普FW…

在之前配置MSR810设备时（淘了一台二手的H3C企业路由器，就用它来打开网络世界的大门），我们介绍了通过Console口配置设备（举一反三，MSR设备如何通过串口登录以及操作设备升级），也介绍了通过Telnet等方式远程配置设备（通过Telnet登录设备）。对于远程配置设备，一般有两种方式：第一种是使用串口集线器，可以把所有设备的Console口…

上次分享了集中式VXLAN IP网关实验，该方案进行二层VXLAN业务终结的同时，还对内层封装的IP报文进行三层转发处理。虽然节省了设备资源，但不同VXLAN之间的流量以及VXLAN访问外界网络的流量全部由集中式VXLAN IP网关处理，网关压力较大，并加剧了网络带宽资源的消耗。在在分布式VXLAN IP网关方案中，每台VTEP设备都可以作为VXL…

上次（避免路由泄露，VPN实例流量怎么互通？）我们用子接口的方式是VRF内的流量进行了汇聚，确实少考虑了一种情况，那就是3个内网网关私网网段相同的场景。毕竟在公有云场景中，租户的私网网段重合是常事，那怎么解决呢？ 很简单，加个NAT不就解决了。 组网需求 RT1-RT3分别对应3个内网网关，内网网段相同，均为192.168.1.0/24网段。用户流…

静态CRLSP（Constraint-based Routed Label Switched Paths，基于约束路由的LSP）是指在报文经过的每一跳设备上（包括Ingress、Transit和Egress）分别手工指定入标签、出标签、流量所需的带宽等信息，建立标签转发表项和资源预留，从而建立的CRLSP。 与静态LSP不同的是，静态CRLSP需要…

因为华为模拟器不支持M-LAG配置，所以昨天配置了华三的DRNI（M-LAG是个啥？M-LAG和DRNI谁更厉害？）。前面提到DRNI是一种跨设备链路聚合技术，将两台物理设备在聚合层面虚拟成一台设备来实现跨设备链路聚合，从而提供设备级冗余保护和流量负载分担。 本来想昨天把业务一块测了，后来发现业务测试属于三层转发的配置，那今天就敲一个DRNI三层转…

在昨天的文章（基础实验：VSR配置链路聚合）中，我们介绍到链路聚合实际上就是一种跨多个逻辑数据链路拆分、重组和排序数据报文的方法。结合前面的另一篇文章（在服务器集群中使用 IPv6 流标签进行负载均衡），文中介绍了负载均衡（Load Balance，LB）这种集群技术，它将特定的业务（网络服务、网络流量等）分担给多台网络设备（包括服务器、防火墙等）…