lx542346-CSDN博客

原创路由重分布

路由重分布实现两种不同路由协议的学习eigrp重分到ospf router ospf 1 redistribute eigrp 100 subnets #默认为 metric-type 2 #Metric为20，不能随链路开销增加 redistribute eigrp 100 metric-type 1 subnets metric 100 subnets metri...

2020-02-18 08:55:14 441

原创动态路由协议-OSPF

动态路由协议-OSPF（开放最短路径优先）基于链路状态的路由协议原理通过组播发送hello包 hello包中包含路由和链路信息形成邻居表然后根据LSA链路状态通告生成拓扑表（数据库）再根据SPF算法生成路由表开销最小邻居状态1.down 路由器A刚启动时，ospf处于down的状态，因为它还没有与其他路由器交换信息。它使用组播地址224.0.0.5发送hello分组。 2....

2020-02-13 17:26:27 460

原创动态路由协议-EIGRP

动态路由协议-EIGRPEIGRP高级距离矢量（思科独有）原理EIGRP不会成环建立邻居表（hello 组播）发现路由选择路由维护路由拓扑表路由表组播224.0.0.10AD通告距离：下一跳到达目的的度量值FD可行距离：实际到达目标的度量值度量值一般受到K1 K3的影响metric计算：256*{10^7/（最小带宽）+dly（延迟）之和/10}...

2020-02-10 08:42:38 416

原创动态路由协议-RIP

动态路由协议-RIP基于距离矢量路由协议管理距离120原理 1.首先路由器学习到直连网段 2. 路由器开始运行RIP，当路由器的更新周期30秒到了的时候，会向邻居发送路由表 Metric：度量值（度量值：直链为0）衡量一条路由好坏的值。发送路由表时Metric值会加1 3.学习路由时，会学习最佳路由，将Metric值小的路由放到路由表当中（跳数）RIP解决路由环路的办法1...

2020-02-10 08:28:08 246

原创静态路由

静态路由管理距离（0或1）接口为 0下一跳为 1基本配置R1(config)#ip route 12.1.1.0 255.255.255.0 192.168.10.2 或出口f0/1 目标网络下一跳地址（与到达目标网络方向所直连的路由器的地址）浮动路由R1(config)#ip route 12.1.1.0 255.25...

2020-02-10 08:21:21 143

原创 HSRP网关热备份

HSRP网关热备份两个三层交换机进行网关备份两个交换机分别设置网关，一个备份，优先级高的会使用，但是用的是standby设置的虚拟地址基本配置int vlan 10standby 10 ip 172.16.15.120 #两个网关虚拟的（PC上输的网关）standby 10 priority 120 #优先级默认为100standby 10 preempt #设置为抢占stand...

2020-02-09 08:56:04 455

原创链路聚合

链路聚合可以增加冗余链路，带宽，实现负载均衡聚合后的带宽show interfaces port-channel 1 #三层交换机才可以查看2条100M为200M#思科模拟器上面看到为300M基本步骤开启聚合端口编号为1： interface port-channel 1 #1-6接口三层交换机需要封装：sw tr en doswitchport mode trunk选择接...

2020-02-09 08:37:25 1175

原创 DHCP

DHCP动态主机配置协议，作用就是为客户端自动分配IP地址yua原理客户端广播发出Discover报文所有server收到报文并作出回应offer报文客服端只处理一个offer报文，客户端发出选中的地址server判断IP是否符合并发出ACK客户端检查ip能否使用成功获取ipconfig/release 主动释放IPipconfig/renew 从新租约IP基本配置...

2020-02-09 08:20:49 176

原创 STP生成树协议

STP生成树协议在一个多链路的网络中利用STP可以解决环路，备份，实现负载均衡工作原理通过stp的算法在逻辑上将一可能形成的环路的一个端口断掉算法通过BPDU（桥协议单元）交换STP信息第一步：选择根网桥（root ID） BID：优先级（默认32768= 8*4096）+MAC地址（小的优先级高） Root ID Priority 32769 （默认 + VL...

2020-02-07 08:43:56 137

原创交换机的常见攻击方式

交换机的常见攻击方式1.VLAN 跳跃攻击2.生成树攻击3.MAC表泛洪（广播）4.ARP攻击5.VTP攻击（是VLAN中继协议，也被称为虚拟局域网干道协议）VLAN同步技术解决方法针对Mac泛洪数量限制限制MAC（绑定） Switch(config-if)#switchport port-security ? mac-address maximum ...

2020-02-06 09:05:28 4293

原创单臂路由

单臂路由在路由器的一个接口上配置子接口（逻辑）来实现不同VLAN的通信即在只有一个物理接口的情况下实现配置多个网络接口并通信基本配置R1(config)#int f0/0R1(config-if)#no shutdown#开启子接口，封装为trunk，并设置IP地址作为对应vlan的网关R1(config)#int f0/0.10R1(config-subif)#encapsul...

2020-02-06 08:21:37 127

原创划分VLAN

划分VLAN（虚拟局域网）划分VLAN常用的方法基于端口基于MAC基于协议根据IP组播划分基于策略按用户定义VLAN中继协议1）封装 ISL（思科私有）：是在数据帧前加26字节，尾加4字节 802.1Q（工业标准）：是在数据帧中插入4字节，打标签 802.1Q Native Vlan：默认vlan1不打标，作管理用（2）模式 ...

2020-02-06 08:13:00 322