h11016616的博客

当一个广播域中的主机想要访问另外一个广播域的主机时，会广播ARP报文，询问目标IP地址所对应的MAC地址，默认情况下，arp记录是设备自动生成的，但是这样会容易受到ARP欺骗攻击，被攻击者使用正确的IP地址将访问到不正确的目标主机。

不同的网络会根据自身的实际情况来选用路由协议。比如有些网络规模很小，为了管理简单，部署了 RIP; 而有些网络很复杂，可以部署 OSPF。不同路由协议之间不能直接共享各自的路由信息，需要依靠配置路由的引入来实现。

实现不同vlan之间的通信技术有两种：单臂路由、三层交换

一台交换机默认情况下连接一个广播域，因为默认情况下所有的接口都是属于同一个vlan的（默认vlan1）。所以是在同一个广播域中

不同的网络会根据自身的实际情况来选用路由协议。比如有些网络规模很小，为了管理简单，部署了 RIP; 而有些网络很复杂，可以部署 OSPF。不同路由协议之间不能直接共享各自的路由信息，需要依靠配置路由的引入来实现。

合理使用默认路由可以很大程度上减少本地路由表的大小，并可以较好的隐藏一个网络中的路由信息，保护自身网络的隐秘性

路由器上可能同时运行多种路由协议，那么各个协议之间而路由信息就存在共享和选择的问题，每一种协议都有其对应的默认优先级，当在不同协议中发现同一条路由时，会优先选择协议优先级高的路由信息。

OSPF（开放最短路径优先）是一种内部网关协议（IGP），用于在单一自治系统（AS）内决策路由。OSPF认证功能是路由器中的一项安全措施，它的主要用途是确保OSPF邻居之间的通信安全，防止未经授权的路由器加入OSPF网络，从而避免潜在的网络攻击和数据泄露。

OSPF被动接口，也称为抑制接口，即将路由器某一接口配置为被动接口后，该接口不会再接受和发送OSPF报文

开放式最短路径优先路由协议（open shortest path first），是一个内部网关路由协议（一个自治系统内）- 2.也称为：链路状态路由协议：在单一区域内的路由器是向相邻路由器发送链路状态信息【包含接口IP地址和子网掩码、网络类型、该链路开销】，网络收敛后形成网络拓扑

RIP（Routing Information Protocol）路由协议中的附加度量值是指在RIP路由原来度量值的基础上所增加的额外度量值，通常以跳数来表示。这个附加度量值可以是正值，也可以是负值，用于影响路由选择的过程。在某些场景下，网络管理员可能希望通过手动增加或减少特定路由的度量值来控制或优化路由路径。

为什么这里会汇总？>因为由于192.168.23.0和192.168.34.0 将另外两个网络分割开，路由器使用的是RIPv1，就会检测到两端（例如R2的两端）是不同类型的地址（B类和C类），这时路由器处于==主网边界==，RIPv1的自动汇总功能就会开启，开启之后，如图中所示，就会造成网络问题

当网络中路由器的路由条目非常多时，可以通过路由汇总（又称路由汇聚或路由聚合）来减少路由条目数，加快路由收敛时间和增强网络稳定性。路由汇总的原理是，同一个自然网段内的不同子网的路由在向外（其他网段）发送时聚合成一个网段的路由发送。由于汇总后路由器将不会感知被汇总子网有关的变化，从而提高了网络稳定性，减少了不必要的路由器更新

当 VRRP 的 Master 设备的上行接口出现问题, 而 Master 设备一直保持 Active 状态，那么就会导致网络出现中断，所以必须要使得 VRRP 的运行状态和上行接口能够关联。在配置了 VRRP 元余的网络中, 为了进一步提高网络可靠性，需要在 Master 设备上配置上行接口监视，监视连接了外网的出接口。即当此接口断掉时，自动减小优先级一定的数值〈该数值由人为配置)，使减小后的优先级小于 Backup 设备的优先级，这样 Backup设备就会抢占 Master 角色接替工作。

动态路由协议是在路由器上启用某动态路由协议，进行自己直连网段的宣告，从而相邻的路由器就可以学习的相邻的路由器所宣告的网段，每一台路由器都把自己直连的网段宣告出去，而后所有的路由器就学习到了其他路由器所直连的网段

当 VRRP 配置为单备份组时，业务全部由 Master 设备承担，而 Backup 设备完全处于空闲状态，没有得到充分利用。VRRP 可以通过配置多备份组来实现负载分担，有效地解决了这一问题。

`VRRP (Virtual Router Redundancy Protocol)` 全称是虚拟路由规元余协议，它是一种容错协议。该协议通过把几台路由设备联合组成一台虚拟的路由设备，该虚拟路由器在本地局域网拥有唯一的一个虚拟 ID 和虚拟 IP 地址。实际上，该虚拟路由器是由一个Master 设备和若干 Backup 设备组成。正常情况下，业务全部由 Master 承担，所有用户端仅需设置此虚拟 耳 为网关地址。当 Master 出现故障时，Backup 接替工作，及时将业务切换到备份路由器,从而保持通信

- 动态路由 - 是在路由器上启用某动态路由协议，进行自己直连网段的宣告，从而相邻的路由器就可以学习的相邻的路由器所宣告的网段，每一台路由器都把自己直连的网段宣告出去，而后所有的路由器就学习到了其他路由器所直连的网段

- 1.理解生成树的原理 - 理解STP的选举过程- 2.会配置STP

LACP（Link Aggregation Control Protocol，链路聚合控制协议）是一种基于IEEE802.3ad标准的实现链路动态聚合与解聚合的协议，它是链路聚合中常用的一种协议。链路聚合组中启用了LACP协议的成员端口通过发送LACPDU报文进行交互，双方对哪些端口能够发送和接收报文达成一致，确定承担业务流量的链路。此外，当聚合条件发生变化时，如某个链路发生故障，LACP模式会自动调整聚合组中的链路，组内其他可用成员链路接替故障链路维持负载平衡。这样在不进行硬件升级的情况下，可以增加设备之

浮动静态路由（ Floating Static Route) - 是一种特殊的静态路由， 通过配置去往相同的目的网段， 但优先级不同的静态路由， 以保证在网络中优先级较高的路由， 即主路

一台交换机默认情况下连接一个广播域，因为默认情况下所有的接口都是属于同一个vlan的（默认vlan1）。所以是在同一个广播域中

Router(config)#ip dhcp pool heheda #定义池的名字。

交换设备。

交换设备。