分类：网络 - 爱上运维

华为防火墙NAT和server-map表补充理解

一．源NAT 主要从会话表和server-map表角度考虑以下三者的区别：

网络

华三无线控制器调优手段

优化类型

网络

IPSEC VPN身份认证详解

IPSEC VPN中，主模式通过第5.6两个数据包交换身份信息，进行身份认证，常用的身份认证技术为预共享秘钥和数字证书认证，本文详细说明预共享秘钥方式下的各种配置命令（如无特殊说明，下文所说认证均为预共享秘钥方式）。主模式下身份认证的技术原理,如图：主模式的3,4个包会进行DH交换，然后双方各自

网络

无线射频知识

1. 初步判定为IMC服务器内存不足引起无线认证延迟卡顿 2. 无线射频模式表双频AP中，radio 1为5G射频（高低频都可用），radio 2为2.4G射频。三频AP中radio1为5.2G低频，radio2为5.8G高频，radio3为2.4G射频 3. 2.4G用20M频宽，一般是1,6,

网络

多平台DHCP option43配置方法

在配置Option 43之前，需要保证： 1. AP与DHCP服务器之间路由可达，即AP可以获取到IP地址。 2. AP与AC之间路由可达，保证AP获取到AC地址后，能够与AC交互信息，建立CAPWA

网络

OSPF冷知识

一．P2P网络在P2P网络中，路由器两端的IP不在同一网段，掩码不一致，OSPF也能建立起邻居关系，只是路由学习会不一致，具体原因可参考OSPF的区域内最短路径树的算法。如图： AR2和AR3通过P2P网络类型互联，IP地址不在同一网段内，OSPF也能建立起邻居关系。AR3会把AR2的接口IP地址

网络

中创腾锐TAP交换机配置指导

一．登陆方式telnet telnet 127.0.0.1 2016 -------#登陆业务平面，root:passok/hello telnet 127.0.0.1 2013 -------#登陆CPU控制平台，配置流量去重或者包裁剪时进入二．系统配置

网络

H3C无线portal认证对接第三方服务器

疑难杂症： XX学院计划使用无线微信小程序认证功能，无线AC控制器需要和第三方（OO软件）服务器portal认证对接。当AC配置了正常的portal认证相关参数后，移动终端能正常的上下线，当在服务器端或者AC上强制用户下线时，会出现AC和服务器信息不同步，导致用户下线失败。同时基于MAC快速认证功能

网络

OSPF的主从选举和隐式确认机制

OSPF的邻居状态机，当进入exstart状态时，双方各自发送一个DD包，通过DD包携带的信息进行主从选举，主从选举完成后进行LSA摘要的同步，此过程有个隐式确认机制，以下详解： DD包中有三个FLAG位：I M MS。I表示第一个DD包，用来主从选举，M位表示后续是否还有DD包，MS位表示是否为主

网络

路由器对TTL值的处理流程

1：判断TTL值是否为零，不为零查找路由转发，为零丢弃（一般情况下网络中没有TTL=0的数据包，原因第三条） 2：不为零查找路由转发，判断是否为到达自己的数据包 3：如不是到达路由器自己的数据包，需要路由转发，将数据包TTL值减1，判断TTL是否为零，为零丢弃数据包，不为零转发

网络