- 博客(10)
- 收藏
- 关注
RSS订阅原创 GRE over IPSec和IPSec over GRE的区别
通俗来说，GRE over IPSec是将GRE流量作为私网流量进行加密，GRE隧道的建立以及隧道中传输的流量都会被加密；2、对于IPSecVPN，若一端公网地址固定，一端公网地址不固定（如通过PPPoE拨号方式，或DHCP分配等），则需要采用野蛮模式，且公网地址不固定端需使用id-type name (默认是id-type ip)、remote name(ike local name默认是网关设备名称)和remote addess方式，IPSec流量触发为公网地址不固定一端主动触发。
2024-04-01 09:17:16
993
原创 ＜一篇搞懂＞MSTP最基本的最实用的部分＋HCL实验
S1-mst-region]active region-configuration -->激活区域配置(修改也要)三棵树结构一模一样,实现不了负载分担-->如果没有认为修改所有实例的生成树都一样-->需要手动修改根节点(优先级)[S1-mst-region]instance 1 vlan 10 -->配置vlan和实例的映射。[S1-mst-region]region-name jumping -->配置域名。[S1]stp region-configuration -->进入区域配置视图。
2024-03-17 18:28:29
817
1
原创 广域网通信-NAT
NAT（Network Address Translator，网络地址转换）是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术。NAT实际上是为解决IPv4地址短缺而开发的技术。网络地址转换缓解IPV4地址不足问题 --解决IPV6将私有地址转换为公有地址隐藏内网IP。
2023-07-24 16:14:50
25
原创 NA-ACL访问控制列表
ACL，中文名称是“访问控制列表”，它由一系列规则（即描述报文匹配条件的判断语句）组成。实现对网络中报文流的精确识别和控制，达到控制网络访问行为，保障网络环境安全可靠ACL相当于一个过滤器，ACL规则就是过滤器的滤芯，安装什么样的滤芯（即根据报文特征匹配的一系列ACL规则），ACL就能过滤出什么样的报文了。
2023-07-24 15:26:54
25
原创 NA--RIP
优点：没有开销，配置结构简单缺点：只适合小型网络，网络动荡变化无法感知思想：学习，告诉每一台设备通告本地的路由信息或者链路信息，同时学习邻居通告的路由信息或者链路信息分类：1.内部网关协议（IGP）实现LAN内的通信（RIP、OSPF、IS-IS、EIGRP）2.外部网关协议（EGP）实现LAN间的通信（BGP）Routing Information Protocols使用距离矢量路由协议的路由器并不了解网络的拓扑。该路由器只知道自身与目的网络之间的距离应该往哪个方向或使用哪个接口转发数据包距离矢量路由选择
2023-07-24 14:03:02
19
原创 NA--理解数据传输的过程(OSI-TCP/IP)
如果数据报文的目标MAC地址就是自己的MAC地址，数据的MAC头部将被“拆掉”，并将剩余的数据送至上一层；传输层传输过程：在传输层，上层数据被分割成小段的数据段，并为每个分段后的数据 封装TCP头部。到了传输层，首先要根据TCP头部判断数据段送往哪个应用层协议或应用程序，然后将之前被分组的数据段重组，再送往应用层；数据链路传输过程：在数据链路层，上层数据被封装一个MAC头部，内部有关键的信息—MAC地址，由48位二进制组成。在物理层，首先将电信号转换成二进制数据，并将数据送至数据链路层。
2023-07-23 22:33:00
42
1
原创 NA--OSI参考模型
统一厂商开发网络设备的唯一要求osi参考模型和TCP/IP协议栈（主流）标准化：ISO提出OSI参考模型TCP/IP协议栈。
2023-07-23 22:08:54
158
1
原创 NA--网络基础知识1
统一厂商开发网络设备的唯一要求osi参考模型和TCP/IP协议栈（主流）标准化：ISO提出OSI参考模型TCP/IP协议栈。
2023-07-23 21:49:24
125
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人