BIGmustang的博客

为了维护各个ISP的独立利益，标准化组织制定了ISP间的路由协议BGP，其用来处理各ISP之间的路由传递。与内部网关协议不同的是，其不在于发现和计算路由，而在于控制路由的传播和选择最佳路由。

文章目录前言一 . rip1 和 rip 2 区别二. RIP协议的相关防环技术：2.1 水平分割技术（split horizon）：2.2毒性反转技术（poison reverse）：2.3抑制技术（hold down）：2.4 触发更新（triggered update）：三 .RIP定时器前言RIP协议是一种采用距离向量算法的路由协议。DV距离矢量 – 邻居间共享路由表 传闻型协议 更新量小LS链路状态 --邻居间共享LSA-链路状态通告—主要共享拓扑信息 更新大 防环

访问控制列表(Access Control List，简称ACL)是根据报文字段对报文进行过滤的一种安全技术。访问控制列表通过过滤报文达到流量控制、攻击防范以及用户接入控制等功能，在现实中应用广泛。ACL根据功能的不同分为标准ACL和扩展ACL。标准ACL只能过滤报文的源IP地址；扩展ACL可以过滤源IP、目的IP、协议类型、端口号等。ACL的配置主要分为两个步骤：（1）根据需求编写ACL；(2)将ACL应用到路由器接口的某个方向。本篇主要介绍各种常用ACL的编写与应用。

STP（Spanning Tree Protocol）是生成树协议的英文缩写，可应用于计算机网络中树形拓扑结构建立，主要作用是防止网桥网络中的冗余链路形成环路工作。但某些特定因素会导致STP失败，要排除故障可能非常困难，这取决于网络设计 。生成树协议适合所有厂商的网络设备，在配置上和体现功能强度上有所差别，但是在原理和应用效果是一致的。

边界网关协议（BGP）是运行于 TCP 上的一种自治系统的路由协议。 BGP 是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关路由域间的多路连接的协议。 BGP 构建在 EGP 的经验之上。 BGP 系统的主要功能是和其他的 BGP 系统交换网络可达信息。网络可达信息包括列出的自治系统（AS）的信息。这些信息有效地构造了 AS 互联的拓朴图并由此清除了路由环路，同时在 AS 级别上可实施策略决策。

ISIS是一个分级的链接状态路由协议，基于DECnet PhaseV 路由算法，实际上与OSPF非常相似，它也使用Hello协议寻找毗邻节点，使用一个传播协议发送链接信息。ISIS可以在不同的子网上操作，包括广播型的LAN、WAN和点到点链路

虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。

文章目录前言.一：NAT的分类1.静态NAT2.动态NAT3.NAPT4.easy IP5.NAT的特性二：NAT实验配置详解2.1：实验环境2.2：实验拓扑图2.3实验步骤与配置2.4实验总结：如图所示，实验成功，通过NAT技术，确实可以实现私网和公网之间的通信，以及缓解IPV4地址短缺的问题前言.随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本.上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IP

文章目录一 ：DHCP功能概述二、DHCP产生背景三、DHCP基本原理 与配置实现四： DHCP中继互联实验详解1．实验目的：将R1设为DHCP服务，R2和R3进行DHCP中继转发，然后实现全网互联2．实验环境3.实验步骤，参数配置4.实验总结五、DHCP面临的安全威胁与防护机制1、DHCP面临的安全威胁2、DHCP饿死攻击3、仿冒DHCP Server攻击4、DHCP中间人攻击5、DHCP Snooping技术的出现6、DHCP的防护机制防护机制7、DHCP Snooping与IPSG技术的联动一

文章目录一：捆绑链路原理二：以太网链路捆绑2.1：链路捆绑分类：2.2：LACP三：链路捆绑实验3.1：实验拓扑图3.2：实验目的3.3 实验步骤3.4：实验结果3.5：总结4.1：实验拓扑图4.2：实验目的4.3：实验步骤4.4：实验结果4.5：总结一：捆绑链路原理1.1：链路聚合基本概念链路聚合（Link Aggregation），也称为端口捆绑，端口聚集或链路聚集。链路聚合是将多个端口聚合在一起形成一个汇聚组，以实现出/入负荷在和成员端口中的分担。从外面看起来，一个汇聚组好像就是一个端口。使用

OSPF协议****OSPF全称是开放式最短路径优先。是IETF开发的一种链路状态路由协议，使用基于带宽的度量值。采用SPF算法计算路由，从算法上保证了无路由环路。通过邻居关系维护路由，避免定期更新对带宽进行的消耗。路由更新效率高，网络收敛快，适用大中型网络。**与静态路由相比：OSPF依靠报文传输路由信息，保密性差，而且传输报文会占用线路带宽。但静态路由配置繁琐且容易出错，不适用大型网络。当网络的拓扑结构和链路状态发生变化时，路由器中路由信息需要大范围地调整。**与rip协议相比：OSPF使用基于带

文章目录一：以太网的3种链接类型1.什么是链路类型？2.什么是端口类型？3. hybird的专业说明二：华为交换机端口配置及实验1.实验配置2.具体命令详解一：以太网的3种链接类型1.什么是链路类型？vlan的链路类型可以分为接入链路和干道链路。1、接入链路（access link）指的交换机到用户设备的链路，即是接入到户，可以理解为由交换机向用户的链路。由于大多数电脑不能发送带vlan tag的帧，所以这段链路可以理解为不带vlan tag的链路。2、干道链路（trunk link）指的交换

文章目录一：什么是单工，半双工，双工通信二：什么是接口速率2.1：接口速率的概念:2.2：包转发率:2.3：背板带宽三：华为交换机如何配置双工模式以及接口速率3.1：配置操作代码3.2：设置以太网端口的双工模式和速率时，需要注意如下事项：一：什么是单工，半双工，双工通信全双工（Full Duplex）是指在发送数据的同时也能够接收数据，两者同步进行，这好像我们平时打电话一样，说话的同时也能够听到对方的声音。目前的网卡一般都支持全双工。半双工（Half Duplex），所谓半双工是指一段时间内，只有一种

华为-ensp软件安装方法攻略前言eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术。一：安装准备和安装过程1.1安装包的准备没有软件包可私信1.2安装ENSP软件软件最好安装在C盘，运行相对流畅