- 博客(68)
- 收藏
- 关注
RSS订阅原创 【计算机网络】NAT最全详解
对IP地址进行转换的技术被称为NAT。使用NAT 可以解决IP环境中潜在的各种问题，如可以节约数量趋于不足的IP地址，或者可以在具有同一网络地址的系统之间进行通信。NAT需要使用一种名为NAT表的内存中的映射表将转换前后的IP地址和端口号关联起来进行管理。NAT需要配合NAT表一起使用。NAT包括广义的NAT和狭义的NAT。广义的NAT是指对IP地址进行转换的整个技术。
2024-01-15 15:03:26
862
原创 【计算机网络】ARP最全详解
在网络世界中，只有两种地址，一种是之前讲解过的MAC地址，另一种是IP地址。MAC地址是烧制在NIC网卡内部的物理地址，在数据链路层中进行；IP地址则是在操作系统（OS）中设置的逻辑地址，在网络层中运行。ARP就是负责将这两个地址关联起来，起着数据链路层和网络层之间的架桥作用的协议。虽然ARP是位于数据链路层和网络层中间的协议，但也可以作为数据链路层的协议来进行讲解。当某台终端发送数据时，需要将接收到的来自网络层的IP数据包封装成以太帧，并将其传输到缆线中。
2024-01-08 17:31:39
1043
原创 【计算机网络】数据链路层有线局域网知识最全详解
数据链路层的“数据链路”是指在相邻设备之间创建的逻辑传输线路。在数据链路层中，为了便于判断是“为哪一个终端创建数据链路”。以及确认创建好的数据链路中“是否丢失了比特”，需要进行封包处理，以确保物理层的可靠性。在IEEE802.3标准的以太网中，对采用哪种格式（形式）进行封包，以及如何检测错误进行了定义。使用以太网封装的数据包被称为以太帧，以太网II标准的数据帧格式是由前导码和接收方/发送方MAC地址+类型+以太网载荷+帧校验序列这5个字段组成的。其中，前导码+接收方/发送方MAC地址+类型统称为以太网首部。
2024-01-06 11:37:36
514
原创 华为HCIA/HCIP－datacom真题整理（全网最全题库！）
本套题库包含以下内容，覆盖数通Datacom方向HCIA和HCIP两科考题，考试代码为H12-811、H12-821、H12-831
2023-12-30 10:00:00
1824
1
原创 网工实验笔记：SNMP的配置
简单网络管理协议SNMP（Simple Network Management Protocol）是广泛应用于TCP/IP网络的网络管理标准协议。SNMP提供了一种通过运行网络管理软件的中心计算机（即网络管理工作站）来管理设备的方法。
2023-12-29 21:00:00
749
原创 网络管理与运维：SNMP的原理
简单网络管理协议SNMP（Simple Network Management Protocol）是广泛应用于TCP/IP网络的网络管理标准协议。SNMP提供了一种通过运行网络管理软件的中心计算机（即网络管理工作站）来管理设备的方法。
2023-12-28 09:00:00
776
原创 计算机网络基础：OSI参考模型是什么？
OSI (Open Systems Interconnection Model,开放式系统互联模型)，由ISO ( International Organization for Standardization，国际标准化组织 ) 收录在ISO 7489标准中并于1984年发布
2023-12-27 19:00:00
813
原创 网工必备实验笔记：dhcp-snooping
DHCP Snooping是DHCP的一种安全特性，用于保证DHCP客户端从合法的DHCP服务器获取IP地址。DHCP 服务器记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。
2023-12-25 19:30:00
894
原创 网工必会实验：DHCP配置（基于全局和接口）！
R1-ip-pool-pc1-pc2]static-bind ip-address 192.168.1.44 mac-address 5489-980e-1485 //配置为指定DHCP Client分配固定IP地址。[R1-ip-pool-pc1-pc2]excluded-ip-address 192.168.1.88 192.168.1.99 //配置地址池中不参与自动分配的IP地址。[R1-ip-pool-pc1-pc2]lease day 2 //配置地址池的地址租期，默认为1天。
2023-12-17 19:00:00
1989
原创 VPN专题：IPsec VPN实验配置 超详细必码！
ESP protocol : Authentication MD5-HMAC-96 //认证模式为MD5。IPSec proposal name: 1 //名字为1。[AR1]display ipsec proposal //查看IPSEC VPN 提议。[AR1]display ipsec policy //查看IPSEC的策略。Number of proposals: 1 //编号为1。（2）在AR1的g0/0/2抓包。（1）如图所示配置IP地址。
2023-11-14 20:00:00
776
3
原创 VPN专题：VPN的基本概述
VPN即虚拟专用网，泛指通过VPN技术在公用网络上构建的虚拟专用网络。VPN用户在此虚拟网络中传输私网流量，在不改变网络现状的情况下实现安全、可靠的连接。
2023-11-14 10:45:00
169
原创 【华为】网工必会：防火墙的实验配置
FW1-policy-security-rule-trusttountrust]destination-zone untrust //目标安全区域为untrust。[FW1-policy-security-rule-trusttountrust]source-zone trust //源安全区域为trust。[FW1-zone-trust]add interface g1/0/2 //将G1/0/2接口划分到trust区域。[FW1]firewall zone trust //进入trust区域视图。
2023-11-10 09:30:00
315
原创 【华为】防火墙核心知识梳理
在通信领域，防火墙是一种安全设备。它用于保护一个网络区域免受来自另一个网络区域的攻击和入侵，通常被应用于网络边界，例如企业互联网出口、企业内部业务边界、数据中心边界等。防火墙根据设备形态分为，框式防火墙、盒式防火墙和软件防火墙，支持在云上云下灵活部署。
2023-11-09 09:30:00
188
原创 网工实验笔记：IPv6（配置6to4隧道）
R1-Tunnel0/0/0]ipv6 address 2022::1/64 //隧道的IPV6地址为2022：：1。[R1-Tunnel0/0/0]ipv6 address 2022::1/64 //隧道的IPV6地址为2022：：1。[R1-Tunnel0/0/0]tunnel-protocol ipv6-ipv4 //隧道协议为ipv6-ipv4。[R1-Tunnel0/0/0]tunnel-protocol gre //隧道协议为gre。[AR1]ipv6 //全局启用IPV6。
2023-11-08 09:30:00
362
原创 网工实验必备：MSTP的配置
实例1关联vlan 10 30 50 70。实验2关系vlan 20 40 60 80。（4） 配置主根网桥和备用根网桥。（2） 设置trunk。（1） 创建VLAN。（3） 配置MSTP。的模式为MSTP，默认配置。域的修订级别为1，默认为0。（1）查看实例1的接口角色。(2)查看实例2的端口角色。查看LSW1实例1的信息。查看LSW2实例1的信息。查看LSW3实例1的信息。查看LSW4实例1的信息。启用STP，默认配置。
2023-10-23 09:15:00
420
原创 网工实验手册：RSTP如何配置？
图：BPDU包文格式。（2）把LSW1设置为根网桥，把LSW2设置为备用根网桥。（3）查看每一台交换机的STP的摘要信息。的模型为rstp，默认为mstp。（1） 开启RSTP。（5）设置BPDU保护。4. 实验调试。
2023-10-22 08:00:00
467
原创 最全生成树笔记分享：MSTP
RSTP/STP的不足（1）：流量无法负载分担•背景：▫SW3为接入交换机连接终端网段，使用两条链路连接SW1和SW2，并且所有链路均允许VLAN2和VLAN3通过。▫将SW1设为VLAN2内终端的网关SW2设为VLAN3内终端的网关，并希望VLAN2和VLAN3内的终端分别使用不同的链路到相应的网关。•问题：▫如果网络中只有一个生成树，假设SW3与SW2相连的端口为阻塞端口，则VLAN2和。
2023-10-21 09:15:00
126
原创 RSTP详解：对比STP，到底改进了什么？
IEEE 802.1W中定义的RSTP可以视为STP的改进版本，RSTP在许多方面对STP进行了优化，它的收敛速度更快，而且能够兼容STP。
2023-10-20 19:00:00
1094
原创 网工必备交换知识：STP学习总结！！
为了解决交换网络中的环路问题，IEEE提出了基于802.1D标准的STP（Spanning Tree Protocol，生成树协议）。
2023-10-18 09:15:00
136
原创 网工实验笔记：MQC原理与配置
MQC（Modular QoS Command-Line Interface，模块化QoS命令行）是指通过将具有某类共同特征的数据流划分为一类，并为同一类数据流提供相同的服务，也可以对不同类的数据流提供不同的服务。
2023-10-17 09:00:00
1027
2
原创 网工实验笔记：策略路由PBR的应用场景
PBR（Policy-Based Routing，策略路由）：PBR使得网络设备不仅能够基于报文的目的IP地址进行数据转发，更能基于其他元素进行数据转发，例如源IP地址、源MAC地址、目的MAC地址、源端口号、目的端口号、VLAN-ID等等
2023-10-16 19:00:00
720
1
原创 网工笔记整理：策略工具Filter-policy的使用
Filter-Policy（过滤-策略）是一个很常用的路由信息过滤工具，能够对接收、发布、引入的路由进行过滤，可应用于IS-IS、OSPF、BGP等协议。
2023-10-13 19:00:00
1270
原创 网工实验笔记：匹配工具ACL的使用
访问控制列表简称为ACL，它使用包过滤技术，在路由器上读取第3层及第4层包头中的信息，如源地址、目的地址、源端口和目的端口等，根据预告定义好的规则对包进行过滤从而达到访问控制的目的。ACL分很多种，不同场合应用不同种类的ACL。1)基本ACL基本ACL最简单，是通过使用IP包中的源IP地址进行过滤，表号范围2000-2999。2)高级ACL。
2023-10-12 09:00:00
435
4
原创 速码！！BGP最全学习笔记：路由反射器实验配置
路由反射器和它的客户机组成一个集群（Cluster），使用AS内唯一的Cluster ID作为标识。为了防止集群间产生路由环路，路由反射器使用Cluster_List属性，记录路由经过的所有集群的Cluster ID。//当RR收到一条携带Cluster_list属性的BGP路由，且该属性值中包含该簇的Cluster_ID时，RR认为该条路由存在环路，因此将忽略关于该条路由的更新。通过以上输出，可以看到R3没有把路由传给R4，这是由于BGP水平分割的问题。通过以上输出可以看到R4为RR的客户端。
2023-09-29 08:00:00
802
1
原创 速码！！！BGP最全学习笔记：BGP选路原则实验配置
通过以上输出可以看到，R5收到了三条关于2.2.2.2的路由，它选择了R4传递过来的路由，R6传递过来的路由没有被优选是因为cluster-list比R4传递过来的路由长（R4传递过来的路由为0），R3的路由不是最优的原因是AS-PATH（这里我们不讨论）通过以上输出可以看到，路由优选R4传递过来的路由，因为R4的router-id为4.4.4.4，R5的router-id为5.5.5.5，所以选择了R4传递过来的路由，R5传递过来的路由没有被优选是因为router-id太大了。
2023-09-27 09:00:00
351
原创 速码！！BGP最全学习笔记：BGP路径属性与选路原则
当去往同一个目的地存在多条不同Origin属性的路由时，在其他条件都相同的情况下，BGP将按如Origin的下顺序优选路由：IGP > EGP > Incomplete。如果路由是由始发的BGP路由器使用network命令注入到BGP的，那么该BGP路由的Origin属性为IGP。设备收到具有此属性的路由后，将不向AS外发送该路由，也不向AS内其他子AS发布此路由。如果路由是通过EGP学习到的，那么该BGP路由的Origin属性为EGP。设备收到具有此属性的路由后，将不向任何BGP对等体发送该路由。
2023-09-25 19:00:00
403
1
原创 速码！！BGP最全学习笔记：IBGP和EBGP基本配置
/对等体总个数 //处于建立状态的对等体个数。对从EBGP邻居收到的路由，在传给IBGP邻居时，修改下一跳地址为本地的connet interface。3.在R3上用network宣告的方式产生一条BGP路由、在R1上引入的方式产生一条BGP路由。[R2-bgp]peer 1.1.1.1 next-hop-local //配置下一跳本地。通过以上可以看到，TCP连接是成功的。表里面宣告了这条路由，然后再在I。里面，路由只能本地有效。
2023-09-24 09:00:00
1321
原创 速码！！BGP最全学习笔记：BGP概述
BGP是一种实现自治系统AS之间的路由可达，并选择最佳路由的矢量性协议。早期发布的三个版本分别是BGP-1（RFC1105）、BGP-2（RFC1163）和BGP-3（RFC1267），1994年开始使用BGP-4（RFC1771），2006年之后单播IPv4网络使用的版本是BGP-4（RFC4271），其他网络（如IPv6等）使用的版本是MP-BGP（RFC4760）。
2023-09-23 10:28:45
315
原创 一篇掌握高级交换技术原理与配置（三）：QINQ
随着以太网技术在网络中的大量部署，利用VLAN对用户进行隔离和标识受到很大限制。因为IEEE802.1Q中定义的VLAN Tag域只有12个比特，仅能表示4096个VLAN，无法满足城域以太网中标识大量用户的需求，于是QinQ技术应运而生。QinQ（802.1Q-in-802.1Q）技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能，可以使私网VLAN透传公网。
2023-08-30 22:30:00
545
原创 一篇掌握高级交换技术原理与配置（二）：mux-vlan
MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相交流，而企业客户之间是隔离的。MUX VLAN分为Principal VLAN（主VLAN）和Subordinate VLAN（从VLAN），Subordinate VLAN又分为Separate VLAN（隔离型从VLAN）和Group VLAN（互通型从VLAN），详细信息如表所示；MUX VLANVLAN类型所属接口通信权限。
2023-08-30 18:15:08
457
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人