- 博客(26)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 IP总结（一）
总结MUX-VLAN概念主从VLAN：可以与mux - vlan中所有vlan通信隔离vlan（Separate VLAN）：与其他类型的vlan隔离，内部也完全隔离，在mux - vlan中只能设置一个VLAN为隔离vlan；互通性vlan（group vlan）：内部可以通信，外部除了主从vlan，都是隔离，可以设置多个vlan；配置在每个参与mux - vlan 都要设置mux-vlanvlan 40 设置主从vlan 号 mux-vlan 设置这个vlan为mux-vlan
2020-12-03 15:01:32
364
原创 GRE原理与配置
文章目录前言GRE的基本概念前言 IPSec VPN用于在两个端点之间提供安全的IP通信，但只能加密并传播单播数据，无法加密和传输语音、视频、动态路由协议信息等组播数据流量。 通用路由封装协议GRE（Generic Routing Encapsulation）提供了将一种协议的报文封装在另一种协议报文中的机制，是一种隧道封装技术。GRE可以封装组播数据，并可以和IPSec结合使用，从而保证语音、视频等组播业务的安全GRE的基本概念作用：能够将一种协议报文封装另外一种协议的报文当中进行传输，
2020-11-29 21:04:53
6114
原创 MPLS协议原理和配置
文章目录前言MPLS概述MPLS基本网络结构MPLS体系结构MPLS包头结构抓包现象LSP建立过程LSP建立方式静态LSP动态LSPLSP会话建立LDP邻居发现LDP邻居建立标签的发布方式标签的分配方式标签的保存方式LDP建立LSP过程MPLS数据转发过程特殊标签实验配置前言 在90年代中期，当时路由器技术的发展远远滞后于网络的发展速度与规模，主要表现在转发效率低下、无法提供QOS保证。原因是：当时路由查找算法使用最长匹配原则，必须使用软件查找；而IP的本质就是“只关心过程，不注重结果”的“尽力而为
2020-11-29 13:16:56
3568
原创 BGP选路与聚合
文章目录路由原则路由选择的三种情况路由优先级规则Preference_Value属性聚合方式对选路的影响EBGP的邻居路由优先于IBGP的邻居路由AS内部IGP MetricRouter-ID与IP地址对BGP选路的影响BGP路由策略控制实例BGP路由聚合BGP路由聚合的必要性BGP路由聚合-静态BGP路由聚合-自动聚合BGP路由聚合-手动聚合解决BGP路由聚合带来的问题路由原则路由选择的三种情况 1）、BGP路由到达目的只有唯一的路由，直连路由； 2）、BGP路由对到达同一目的多条路由，优选
2020-11-27 17:09:01
895
原创 理解BGP协议
文章目录前言BGP 基本概念BGP邻居关系建立与配置邻居关系建立BGP路由生成方式Network宣告方式Import宣告方式BGP通告原则与路由处理IBGP和EBGPBGP路由表BGP通告原则前言 AS的内部使用IGP来计算和发现路由，同一个AS内部的路由器之间是相互信任的，因此IGP的路由计算和信息泛洪完全处于开放状态，人工干预很少。 不同AS之间的连接需求推动了外部网关协议的发展，BGP作为一种外部网关协议，用于在AS之间进行路由控制和优选。BGP 基本概念 IGP只作用于本地AS
2020-11-26 17:40:47
1704
原创 理解路由控制（路由策略、策略路由）
文章目录前言控制网络流量可达性路由策略路由策略的应用方式ACL应用IP-Prefix List应用Filter-Policy工具介绍Route-Policy工具介绍策略路由前言 在企业网络的设备通信中，常面临一些非法流量访问的安全性及流量路径不优等问题，故为保证数据访问的安全性、提高链路带宽利用率，就需要对网络中的流量行为进行控制，如控制网络流量可达性、调整网络流量路径等。 而当面对更加复杂、精细的流量控制需求时，就需要灵活地使用一些工具来实现，本课程将主要介绍一些有关流量控制的常用工具及其使用
2020-11-26 10:49:41
10254
原创 IS-IS工作原理与配置
文章目录前言IS-IS协议基本原理ospf与IS-IS地址结构路由器分类IS-IS目前只支持点对点和广播网络类型邻居关系建立过程DIS与DR对比链路信息交互过程IS-IS拓扑图区域间路由IS-IS与OSPF差异IS-IS配置前言 和OSPF一样，IS-IS也是一种基于链路状态并使用最短路径优先算法进行路由计算的一种IGP协议。IS-IS最初是国际化标准组织ISO为它的无连接网络协议CLNP设计的一种动态路由协议。 为了提供对IP的路由支持，IETF在RFC1195中对IS-IS进行了扩充和修改，
2020-11-24 17:01:51
1488
原创 BFD快速检测工作原理
文章目录前言存在的问题应用场景一：应用场景二故障检测的方法BFD协议基本原理基本概念BFD建立会话方式和检测会话建立状态过程工作流程BFD配置BFD与OSPF联动BFD与VRRP联动BFD与静态路由BFD与BGP联动BFD单臂回声功能BFD默认参数及调整方法前言 随着网络应用的广泛部署，网络发生中断可能影响业务正常运行并造成重大损失。为了减小链路、设备故障对业务的影响，提高网络的可靠性，网络设备需要尽快检测到与相邻设备间的通信故障，以便及时采取措施，保证业务正常进行。 双向转发检测BFD（Bid
2020-11-23 16:42:53
8786
原创 VRRP主备网关原理
文章目录前言网关的缺陷VRRP基本概念VRRP主备备份过程选举过程：Master设备维持与切换：抢占机制VRRP联动功能VRRP负载分担工作过程VRRP配置前言 局域网中的用户终端通常采用配置一个默认网关的形式访问外部网络，如果此时默认网关设备发生故障，将中断所有用户终端的网络访问，这很可能会给用户带来不可预计的损失，所以可以通过部署多个网关的方式来解决单点故障问题，那么如何让多个网关能够协同工作但又不会互相冲突就成了最迫切需要解决的问题。 于是VRRP应运而生，它既可以实现网关的备份，又能解决
2020-11-23 14:48:20
3018
原创 Mux VLAN与Super VLAN-交换机高级特性
文章目录前言Mux VLANSuper Vlan(Vlan聚合)端口隔离端口安全端口安全解决方案端口安全类型前言 MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相通信，而企业外来访客之间的互访是隔离的。 为了实现报文之间的二层隔离，用户可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN资源。采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。端口隔离功能为用户提供
2020-11-22 20:55:53
3663
原创 Eth-Trunk技术原理与配置
文章目录前言Eth-Trunk基本原理Eth-Trunk概念手工负载分担模式LACP模式Eth-Trunk接口负载分担Eth-Trunk配置Eth-Trunk注意项前言 随着网络中部署的业务量不断增长，对于全双工点对点链路，单条物理链路的带宽已不能满足正常的业务流量需求。如果将当前接口板替换为具备更高带宽的接口板，则会浪费现有的设备资源，而且升级代价较大。如果增加设备间的链路数量，则在作为三层口使用时需要在每个接口上配置IP地址，从而导致浪费IP地址资源。 Eth-Trunk（ 链路聚合技术 ）
2020-11-22 18:57:28
2705
原创 MSTP对于RSTP的改进
文章目录前言单生成树的弊端阻塞端口无法通过VLAN不能实现流量分担次优二层路径MSTP基本工作原理MSTP配置前言 RSTP在STP基础上进行了改进，实现了网络拓扑快速收敛。但由于局域网内所有的VLAN共享一棵生成树，因此被阻塞后链路将不承载任何流量，无法在VLAN间实现数据流量的负载均衡，从而造成带宽浪费。 为了弥补STP和RSTP的缺陷，IEEE于2002年发布的802.1s标准定义了MSTP。MSTP兼容STP和RSTP，既可以快速收敛，又提供了数据转发的多个冗余路径，在数据转发过程中实现
2020-11-20 15:07:17
1211
原创 RSTP协议原理与配置
文章目录前言一、STP存在的问题问题一：设备运行初始化环境问题二：交换机有BP端口，RP端口down掉场景问题三：交换机无BP端口，RP端口down掉场景问题四：运行STP的交换机连接用户终端的场景问题五：STP的拓扑变更机制问题六：STP端口角色较多，转换复杂RSTP对STP的改进RSTP端口角色状态RSTP快速收敛机制P/A机制基本原理P/A机制角色快速确认根端口快速切换机制次等BPDU报文的处理边缘端口的引入拓扑更变机制前言 STP协议虽然能够解决环路问题，但是由于网络拓扑收敛较慢，影响了用户
2020-11-19 23:08:30
4713
原创 红米AC2100刷机与阿里云DDNS配置
前言 公司需要从外网访问到监控，由于路由的公网IP地址会变，导致公网IP正常无法映射，如果使用花生壳映射的话，需要在NVR上安装客户端，否则无法正常映射，将路由刷机，固件原先刷的老毛子的，因为没有阿里云的ddns，后面更改Openwrt固件，记录中间出现问题工具包链接 OpenWrt工具包：https://pan.baidu.com/s/1Z1zpkq5AGvaYIyespHubbQ 提取码: 3d8t breed工具包及安装教程：https://pan.baidu.com/s/1bw1z6
2020-11-18 17:23:17
3776
1
原创 STP工作原理与不足处
文章目录前言一、环路引起的问题广播风暴MAC地址表震荡STP工作原理STP操作STP选举过程STP计时器STP拓扑变化STP命令配置前言 为了提高网络可靠性，交换网络中通常会使用冗余链路。然而，冗余链路会给交换网络带来环路风险，并导致广播风暴以及MAC地址表不稳定等问题，进而会影响到用户的通信质量。生成树协议STP（Spanning Tree Protocol）可以在提高可靠性的同时又能避免环路带来的各种问题。一、环路引起的问题 随着局域网规模的不断扩大，越来越多的交换机被用来实现主机之间
2020-11-18 15:51:00
3926
原创 VLAN工作原理与VLAN路由
文章目录前言一、VLAN技术PVIDAccess端口Trunk端口前言 随着网络中计算机的数量越来越多，传统的以太网络开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题。 VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。这样既能够隔离广播域，又能够提升网络的安全性。一、VLAN技术 VLAN
2020-11-17 16:27:52
1006
转载 Hub设备、网桥、二层交换机设备概述
交换网络基础前言Hub设备、网桥、二层交换机设备概述Hub（集线器）什么是冲突域CSMA/CD技术网桥二层交换机二层交换机转发行为单播、组播、广播的区别交换机的工作原理交换机的不足点查看MAC地址表命令前言 常见的以太网设备包括Hub、交换机等。交换机工作在数据链路层，它有效地隔离了以太网中的冲突域，极大地提升了以太网的性能。Hub设备、网桥、二层交换机设备概述Hub（集线器） 工作原理：从一个接口发送数据，从其他接口广播，该设备没有任何表项。 优点：简单，易操作。 缺点：共享型的
2020-11-17 10:35:03
2869
1
转载 OSPF笔记-进阶篇
OSPF笔记-进阶篇前言一、链路状态和LSA的理解LSA头部理解如何标识唯一一条LSA如何比较一条LSA的新旧前言 本章主要介绍OSPF如何计算区域内路由，内容主要包括如何使用Router-LSA和Network-LSA描述拓扑信息和路由信息，以及如何构建最短路径树。一、链路状态和LSA的理解 OSPF作为链路状态路由协议，不直接传递各路由器的路由表，而传递链路状态信息，各路由器基于链路状态信息独立计算路由。所有路由器各自维护一个链路状态数据库。邻居路由器间先同步链路状态数据库，再各自基于
2020-11-16 20:44:06
326
1
原创 OSPF网络层协议笔记
OSPF协议学习前言OSPF常用命令OSPF的工作过程OSPF协议报文建立邻居邻接过程DR与BDR选举OSPF协议网络类型P2P网络广播网络NBMA网络与P2MP网络影响FULL连接建立不起来的问题前言 RIP是基于距离矢量算法的路由协议，应用在大型网络中存在收敛速度慢、度量值不科学、可扩展性差等问题。 IETF提出了基于SPF算法的链路状态路由协议OSPF（Open Shortest Path First）。通过在大型网络中部署OSPF协议，弥补了RIP协议的诸多不足。那么OSPF协议是如何实
2020-11-16 16:17:55
473
原创 IP路由基础与静态路由笔记
IP路由基础与静态路由笔记前言一、IP路由基础路由表介绍路由器的作用IP路由的工作流程二、静态路由总结前言 以太网交换机工作在数据链路层，用于在网络内进行数据转发。而企业网络的拓扑结构一般会比较复杂，不同的部门，或者总部和分支可能处在不同的网络中，此时就需要使用路由器来连接不同的网络，实现网络之间的数据转发。 静态路由配置简单，被广泛应用于网络中。另外，静态路由还可以实现负载均衡和路由备份。因此，学习并掌握好静态路由的应用与配置是非常必要的。一、IP路由基础路由表介绍 列表名
2020-11-11 15:16:00
321
原创 Telnet了解已经虚拟器上的使用
Telnet远程协议前言一、模拟器的Telnet连接流程总结前言如果企业网络中有一台或多台网络设备需要远程进行配置和管理，管理员可以使用Telnet远程连接到每一台设备上，对这些网络设备进行集中的管理和维护一、模拟器的Telnet连接流程1、创建虚拟网卡。2、在电脑上更改该网卡的IPV4地址，跟路由网段一样，网关不能配置，不然不能用。3、配置路由IP地址。int g 0/0/0ip address 192.168.1.1user-interface vty 0 4 //总共5个用户
2020-11-10 22:57:57
89
原创 华为VRP基础使用
VRP基础前言一、设备接入华为交换机Console密码重置二、VRP基础命令总结前言 交换机可以隔离冲突域，路由器可以隔离广播域，这两种设备在企业网络中应用越来越广泛。随着越来越多的终端接入到网络中，网络设备的负担也越来越重，这时网络设备可以通过华为专有的VRP系统来提升运行效率。 通用路由平台VRP（Versatile Routing Platform）是华为公司数据通信产品的通用操作系统平台，它以IP业务为核心，采用组件化的体系结构，在实现丰富功能特性的同时，还提供了基于应用的可裁剪和可扩展
2020-11-10 16:15:23
468
原创 ICMP协议的理解学习
ICMP协议前言ICMP错误报告 响应请求过程 ping TracertICMP报文总结前言 Internet控制报文协议ICMP（Internet Control Message Protocol）是网络层的一个重要协议。ICMP协议用来在网络设备间传递各种差错和控制信息，它对于收集各种网络信息、诊断和排除各种网络故障具有至关重要的作用。使用基于ICMP的应用时，需要对ICMP的工作原理非常熟悉。 IGMP（Internet Group Management Protocol）因特网组管
2020-11-10 15:31:19
230
原创 ARP协议理解学习
文章目录前言一、ARP访问流程二、ARP报文介绍总结前言 网络设备有数据要发送给另一台网络设备时，必须要知道对方的网络层地址（即IP地址）。IP地址由网络层来提供，但是仅有IP地址是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送。数据帧必须要包含目的MAC地址，因此发送端还必须获取到目的MAC地址。通过目的IP地址而获取目的MAC地址的过程是由ARP（Address Resolution Protocol）协议来实现的。一、ARP访问流程 1、数据链路层在进行数据封装时，需要目的
2020-11-09 16:05:01
353
原创 IP编址
IP协议前言一、IP编址二、IP地址IP地址分类IP地址类型子网掩码网关总结前言 网络层位于数据链路层与传输层之间。网络层中包含了许多协议，其中最为重要的协议就是IP协议。网络层提供了IP路由功能。理解IP路由除了要熟悉IP协议的工作机制之外，还必须理解IP编址以及如何合理地使用IP地址来设计网络。一、IP编址IP地址由网络部分和主机部分组成IP地址由32bit组成，通常用十进制表示以下是二进制、十进制、十六进制转换二、IP地址IP地址分类A类地址 ----- 0.0.0.
2020-11-09 14:32:52
135
原创 OSI七层模型与TCP/IP模型
OSI七层模型与TCP/IP模型前言一、七层模型是什么？二、TCP/IP模型参考前言在网络上，一个协议对应于管理系统之间如何相互通信的规则。一个协议族是一系列协同工作的协议的集合。OSI模型和TCP/IP模型是现在网络中常用的协议。一、七层模型是什么？应用层 ------ 为应用程序提供网络服务表示层 ------ 数据格式化、加密、解密会话层 ------ 建立、维护、管理会话的连接传输层 ------ 建立、维护、管理端到端连接网络层 ------ IP寻址、路由选择
2020-11-09 08:50:07
219
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人