cindyandcandy-CSDN博客

原创 8-0访问控制列表ACL

访问控制列表ACL可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。ACL概述用于路由器接口：包过滤技术，读取第三层或第四层包头中的信息，从而达到访问控制目的。用于其他控制策略的匹配列表：通过包头部信息进行数据的匹配，匹配结果被其他控制策略调用并执行相应控制操作。ACL的作用...

2018-07-03 18:36:27 466

原创 7-1VLAN

VLAN：虚拟局域网，将一个物理的局域网在逻辑上划分成多个广播域，解决传统以太网冲突严重、广播泛滥以及安全性无法保障等各种问题。通过在交换机上配置VLAN，可以实现在同一个VLAN内可以进行二层互访，而不同的VLAN间的用户被二层隔离，实现既能隔离（逻辑隔离）广播域，又能划分冲突域在交换环境中分割广播域（无路由器）VLAN范围VLAN范围作用0-4095只供系统使用1思科系统默认值2-1001给因...

2018-07-03 18:35:41 220

原创 7-0交换网络基础

集线器又叫中继器、转换器，一定是半双工的，所以一定要CSMA/CD来防止冲突。交换机的功能：地址学习（MAC地址）、帧的转发/过滤、防止环路。交换机的转发行为：泛洪：转发给除自己之外的全部出接口转发：一个接口只转发给另一个接口丢弃：接口丢弃数据当数据帧的目的MAC地址不在MAC表中，或者目的MAC地址为广播地址时，交换机会泛洪。交换机数据转发原理：转发：交换机根据MAC地址表单播转发数据帧学习：M...

2018-07-03 18:34:59 366 1

原创 6-0动态路由协议&OSPF

OSPF描述PIR：路由信息协议OSPF：开放式最短路径优先协议，链路状态路由协议，更新的链路状态信息（LSA），而不是路由条目（RIP直接更新路由条目）链路（link）→路由器接口状态（state）→描述接口及其与邻居路由器间的关系管理距离：110SPF算法：通过链路状态信息计算生成达到目的的网段“绝对无环”的“最短”路径的路由条目OSPF适用于大型网络环境：路由器变化收敛速度快，不需要通过定期...

2018-07-03 18:34:09 289

原创 5-1动态路由协议&RIP

动态路由RIP（路由信息协议）：基于距离矢量算法的协议，使用跳数作为度量衡到达目的网络的距离。动态路由：网络中路由器之间相互通信，传递路由信息，利用收到的路由器信息更新和维护路由表。特点：动态路由不需要手工写路由，路由器之间能够相互学习。减少管理任务，占用网络带宽。数据包的封装，UDP=520动态路由协议：距离矢量Distance Vector（RIPv1、RIPv2、IGRP）：路由器没经过特定...

2018-07-03 18:33:22 239

原创 5-0路由器选择&静态路由

IP路由全网互联：本网内任何一台路由器都可以把目的为本网ip地址的数据包转发出去，最终达到本网内的任何一个ip地址都可以跟本网内的任何一个IP地址通信；前提：本网内的所有路由器都要有全网的路由条目；路由条目来源：直连路由：当路由器的接口配置ip地址且开启，那么路由器认为该ip地址所在的网段就是接在该接口下，要去往该网段肯定往这个接口转发，所以产生了一条路由条目。静态路由：手动配置路由信息到路由表中...

2018-07-03 18:32:30 307

原创 4-0思科命令行基础

用户模式：R1>enable //进入特权模式特权模式R1#conf t //进入全局模式全局模式：R1(config)#exit //退出至上一级 ...

2018-07-03 18:31:35 2046

原创 3-0数据转发过程

网关：生成了一条下一跳为网关地址的默认路由 0.0.0.0 0.0.0.0 【下一跳地址/出接口】网关用来转发来自不同网段之间的数据包跨网段通信是目的MAC封装的是网关接口的MAC，而不是真正的目的MAC网关基本放在汇聚层交换机三层设备才能设网关数据帧转发过程：主机工作在半双工状态下，所以会使用CSMA/CD来检查链路是否空闲前导码用于使接收者进入同步状态，定界符用于指示帧的开始同一个冲突域里的设...

2018-07-03 18:30:41 322

原创 2-0IP地址基础知识

IP地址基础知识IP地址的作用：用来表示一个节点的网络地址。IP协议不可靠IP编址：32个二进制，点分十进制网络位.主机位192.168.1.111000000.10101000.00000001.00000001网络地址：xxx.xxx.x.0广播地址：xxx.xxx.x.255任何网络：0.0.0.0本地回环测试地址：172.0.0.1IP地址分类： 8bits8bits8bits8bits范...

2018-07-03 18:29:46 552

原创 1-0通信模型

企业网架构企业网络：广域网、局域网（源区网络）VPN（虚拟专用网络）：两个局域网互联WAN：小型企业网：终端少，组网设备少，架构简单，扁平化。接入层→汇聚层→核心层→服务器集群（设备数量递减）汇聚层→核心层：成对出现，保证安全性，多一台备份设备，保证至少有一台设备可以运行中大型企业网：终端多，组网设备多，架构复杂，层次化。扩展能力强，可靠性强，安全性强。接入层：进行设备...

2018-07-03 18:28:32 330

cindyandcandy的博客