2018年02月_奋力翻身的咸鱼=_=

原创 H3CSE路由-IPv6过渡技术

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。现阶段，绝大多数网络仍然是IPv4，过渡到IPv6还要相当长的一段时间。在这段时间里，IPv4和IPv6是共同存在的IPv6过渡技术概述：双协议栈技术：节点同时启用IPv4与IPv6协议栈隧道技术：IPv6报文封装在IPv4中目前的主流技术：网络地址转换/协议转换NA...

2018-02-28 21:11:13 568

原创 H3CSE路由-IPv6路由协议

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。常见的IPv6路由协议：1.RIPng2.OSPFv33.IPv6-IS-IS4.BGP4+IPv6 静态路由[router]ipv6 route-static ipv6-address prefix-length { interface-type interface...

2018-02-28 21:00:21 1468

原创 H3CSE路由-IPv6邻居发现

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。ND（Neighbor Discovery，邻居发现）协议是IPv6的一个关键协议，它综合了IPv4中的一些协议如ARP、ICMP路由器发现和ICMP重定向等，并对他们做了改进。本章介绍了IPv6邻居发现协议中的地址解析、无状态地址自动配置等重要功能，并对如何配置ND...

2018-02-28 20:26:51 1213

原创 H3CSE路由-BGP增强配置（二）

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。聚合：BGP支持自动聚合和手动聚合BGP自动聚合：把IGP路由引入BGP的时候，自动按照ABC自然分类的网络号聚合子网 H3C设备的BGP协议默认关闭自动聚合BGP手动聚合：aggregate ip-address { mask | mask-length ...

2018-02-28 20:13:47 1204

原创 H3CSE路由-BGP增强配置（一）

PSPS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。大规模BGP网络所遇到的问题：BGP对等体众多，配置繁琐，维护管理难度大BGP路由表庞大，对设备性能提出挑战IBGP全连接，应用和管理BGP难度增加路由变化频繁，导致路由更新频繁解决大规模BGP网络所遇到的问题：BGP对等体众多对等体组（Peer Group）BG...

2018-02-27 20:43:51 1199

原创 H3CSE路由-BGP路由控制（二）

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。通过配置过滤器可以实现控制BGP路由。几种过滤器的作用不同：配置Filter-policy实现对接收或者发布的路由过滤配置Route-policy不仅可以实现路由过滤还可以对符合规则的路由增加或修改相关的属性配置AS路径访问列表可以实现针对自治系统路径域控制BGP路由...

2018-02-27 19:42:04 1119

原创 H3CSE路由-BGP路由控制（一）

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。概述：BGP与IGP不同，其着眼点主要在于不同AS之间控制路由的传播和选择最佳路由通过修改BGP基本属性可以实现基本的BGP路由控制和最佳路由的选择引入其他路由协议发现的路由时、发布或接收路由信息时，通过配置过滤器实现控制BGP路由三种常用：1.Filter-poli...

2018-02-27 18:48:09 1874

原创 H3CSE路由-BGP属性

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。三个公认必遵属性，LOCAL_PREF,MED,COMMUNITY必须掌握公认必遵属性：1.AS_PATH：记录BGP路由经过的每个AS的AS号格式：字符串例如 300 200 100 具体含义：从右往左分析：表明BGP路...

2018-02-27 16:39:50 982

原创 H3CSE路由-BGP基本原理和配置（二）

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。display bgp peer ipv4 State:Established 则对等体建立成功bgp的邻居关系需要手工指定，BGP路由也需要手工宣告路由宣告方式：(1)network命令 #bgp XXXX ...

2018-02-27 15:10:37 1927

原创 H3CNE-广域网接入与互连

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。广域网接入和互连路由器A————————————WAN串口线————————-路由器B点到点专线2层封装：HDLC或PPPHDLC设备以轮询时间间隔为周期（10s），向链路上发送keepalive消息5个周期内无法收到则不支持验证、不支持IP地址协商只支持同步一般用于...

2018-02-27 10:57:51 545

原创 H3CNE-网络地址转换（NAT）

PS：本篇仅挑选作者认为重要的模块，并不全面，仅供复习参考，具体请自行查阅相关书籍。网络地址转换华三上私网(inside)—————路由器————-公网(internet）(思科叫global）Basic NAT：企业用户从运营商获取到N个公有地址。当私有PC要访问internet，临时建立NAT映射关系 NAT映射只允...

2018-02-27 10:53:11 8838

原创 H3CNE-用访问控制列表实现包过滤（ACL）

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。用访问控制列表实现包过滤ACL：访问控制列表，用来实现数据包识别功能 NE课程中的ACL的应用：把ACL下发到路由器的接口下，过滤接口收发的用户数据该过滤功能是通过路由器的防火墙功能模块实现整体叫包过滤防火...

2018-02-27 10:51:38 4004

原创 H3CNE-rip协议

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。rip协议的版本1.IPV4网络中：ripv1和ripv2。 v1和v2不兼容2.IPV6：ripng。端口号521早期的rip：每台rip设备周期性（30s）通过rip的更新消息（response）把路由表中的全部路由信息告诉邻居设备 ...

2018-02-27 10:49:53 411

原创 H3CNE-vlan间的通信、直连、静态、动态路由

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。1.通过路由器进行vlan间的数据通信,单臂路由路由器和交换机之间trunk口路由器在物理口上创建子接口[ ]interface g0/0.x x为子接口编号，只具有本地意义[int]vlan-type dot1q vid 10[]ip address XXX[ ]...

2018-02-27 10:48:04 1204

原创 H3CNE-IP路由原理

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。路由器通过不同方式学到的路由信息放入“IP路由表”路由器根据IP路由表转发数据（上世界90年代中期以前是这样的）现在专用集成电路（英语：Application-specific integrated circuit，缩写：ASIC路由递归行为：下一跳网段不在直连链路上...

2018-02-27 10:45:43 618

原创 H3CNE-DHCP(动态主机配置协议）

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。DHCP：UDP，服务器侦听的端口号67，客户端端口号68，可跨网段。DHCP客户端和服务器之间的交互的协议消息以“广播方式”传递。若DHCP客户端和DHCP服务器在同一网段，则可直接部署，若不在一个网段，路由器默认不转发广播包，因此中间路由器需开启DHCP中继功能地址分配方式：1.手工分配2.自动分配3.动态分配自...

2018-02-27 10:44:31 470

原创 H3CNE-子网划分、DNS、FTP

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。IP子网划分划分出的每个ip子网都需要给一个子网编号划分出的第一个IP子网，子网编号是0，俗称“0子网”划分出的最后一个ip子网，叫“广播子网”DNS域名的根域用.表示，以点号结尾的域名称为完全合格域名，FQDN。家庭用户———>运营商的域名服务器————&gt...

2018-02-27 10:40:49 524

原创 H3CNE-配置链路聚合

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。链路聚合：将多条物理线路捆绑成一条逻辑线路聚合成功后，交换机认为设备之间通过逻辑线路互连，不是通过物理线路，转发数据的时候几条线路并行转发聚合后链路基于流进行负载分担流：五元组相同的ip包属于一条流（源、目的ip、协议号，源、目的端口号）[ ]interface b...

2018-02-27 10:38:52 1030

原创 H3CNE-交换机端口安全

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。802.1x pc（客户端上传账号，用户名+密码，pc上需要安装802.1X客户端软件）———————->设备端（交换机端口下可开启802.1x认证服务功能）（可能———————-认证服务器）基于端口的认证方式：如果是端口接的hub，只要有一个用户上线，其余用户...

2018-02-27 10:37:43 573

原创 H3CNE-生成树协议（STP）

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。交换机上开启STP协议： stp协议通过stp计算，阻塞某些端口，计算出一个无环路的2层转发路径，简称stp树被阻塞的端口下的链路，称为备份链路。没有阻塞的端口下的链路，称为主链路。v7 目前h3c交换机的stp模式有4种：【】stp mode stp（8...

2018-02-27 10:35:37 9948

原创 H3CSE路由-路由聚合

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。路由聚合：10.0.0.0/2410.0.1.0/24 ———————————-生成的聚合网段———10.0.2.0/2410.0.3.0/24聚合的方法：1.把网段的ip地址转换成32位二进制，从左往右分析，找到相同部分路由器为了防还，配置黑洞路由在路由聚合的时候，...

2018-02-27 10:32:32 1045

原创 H3CSE路由-路由控制与转发

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。控制平面：负责路由计算、维护。转发平面：负责报文转发。FIB表（转发信息库，硬件转发芯片）、快速转发表（接口的快速转发缓冲里）等。NE课程中路由器基于IP路由表（由CPU执行查找IP路由表的动作）转发数据路由表转发数据的特点：每个IP包都需查找IP路由表（packet...

2018-02-27 10:28:44 736

原创 H3CSE路由-企业网模型

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。IToIP： IT over IP:在IP网上实现所有的IT业务由H3C公司提供统一的硬件平台，提供给第三方厂商关键特性：标准、融合、开放、智能接入———————汇聚———————-核心某些小型网络只有接入和核心两层目前随着大数据和云计算的应用，建议网络结构...

2018-02-27 10:24:20 297

原创 H3CSE路由-ISIS配置

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。ISIS 配置[ ]isis X Network-entity areaid.systemid.NSEL[int] isis enable Xisis协议下，不管链路实际带宽多少，开销默认都是20希望根据实际带宽计算开销 Isis X Auto ...

2018-02-27 10:16:43 1354

原创 H3CSE路由-ISIS基本概念

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。OSPF基于TCP/IP协议栈开发ISIS协议基于OSI模型开发CLNP/CLNS。无连接网络协议/服务集成ISIS支持IP注意：集成ISIS可以运行在IP网中ISIS路由器角色分3种：L1路由器，L-1-2路由器，L2路由器需要学习的ISIS形式的IP路由只有两...

2018-02-27 10:12:32 1909

原创 H3CSE路由-BGP基本原理和配置（一）

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。BGP（Border Gateway Protocol)：边界网关协议，是一种用于自治系统间的动态路由协议。"EGP"术语和"IGP"对应EGP本身就是一个运行在AS之间的路由协议特性：1.是路径矢量路由协议，在设计上避免了环路的发生2.由TCP协议承载，端口号是17...

2018-02-26 20:03:34 4152

原创 H3CSE路由-配置OSPF高级

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。一条虚连接只能穿越一个区域OSPF邻居之间交互的是链路信息（LSA）LSA是携带在LSU（更新消息）中LSA格式 LSA报文头+LSA PDU（携带具体的链路描述信息）根据Link state ID和LS sequence number判断LSA谁新谁旧Typ...

2018-02-26 18:09:32 3133

原创 H3CSE路由-配置和优化OSPF协议

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍为了加快收敛，可以把广播型结构改成P2P互连链路两端接口下Interface: Ospf network-type P2P默认的路由器优先级为1（ospf DR选举优先级）。0代表不参与选举Ospf dr-priority priority一般不会去设置Ospf选路：如何OSPF设备发现到某个目的有多条O...

2018-02-26 18:01:42 2900

原创 H3CSE路由-OSPF协议基本原理

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。OSPF分层结构：划分多区域area 0 骨干区域（有且只有一个）非area 0 非骨干区域非骨干区域通信必须通过area 0优势：1.减少区域内LSDB中链路状态信息的数量2.便于管理，将相同功能性或地理位置的路由器划分在一个区域内。3.隔离拓扑变化。...

2018-02-26 17:58:55 1252

原创 H3CSE路由-路由引入

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。路由引入：将路由信息从一种协议导入到另一种协议中被引入的路由信息是 ASBR 设备 IP路由表中以某种路由形式存在的路由信息(1)acl或前缀列表匹配 10.0.0.0/24(2)route-policy 策略名 deny node 10 if-...

2018-02-26 17:45:19 1525

原创 H3CSE路由-路由策略

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。路由策略：是为了改变网络流量所经过的路径而修改路由信息的技术配置：[ ]route-policy 策略名 permit/deny node （节点编号） if-match 匹配条件 apply 执行动作一个策略下可以定义多个规则，...

2018-02-26 16:04:02 1169

原创 H3CSE路由-路由过滤

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。路由过滤路由策略路由引入上述三个用来控制路由信息的PBR：策略路由，主要是用来控制用户IP数据常见的过滤器：ACL 访问控制列表prefix-list 地址前缀列表上述两个去匹配路由信息过滤策略 filter-policy路由策略 route-policy在策...

2018-02-26 14:56:29 3263

CSerwangjun的博客