m0_45081612的博客

DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)DHCP协议采用客户端/服务器(Client/Server)方式工作，DHCP Client向DHCP Server动态地请求配置信息，DHCPServer根据策略返回相应的配置信息(如IP地址等)。DHCP客户端首次登录网络时，主要通过4个阶段与DHCP服务器建立联系。(1)发现阶段:即DHCP客户端寻找DHCP服务器的阶段。客户端以广播方式发送DHCP_ Discover 报文，只有DHCP服务器才

NAT是将IP数据报文报头中的IP地址转换为另-一个IP地址的过程，主要用于实现内部网络(私有IP地址)访问外部网络(公有IP地址)的功能。NAT有3种类型:静态NAT、动态地址NAT以及网络地址端口转换NAPT.NAT转换设备(实现NAT功能的网络设备)维护着地址转换表，所有经过NAT转换设备并且需要进行地址转换的报文，都会通过该表做相应转换。NAT转换设备处于内部网络和外部网络的连接处，常见的有路由器、防火墙等。私有IP：Al10.0.0.0-10.255.255.255.255B172.1

STP是用来避免数据链路层出现逻辑环路的协议，使BPDU（网桥协议数据单元）传递网络信息计算出一根无环的树状网络结构，并阻塞特定端口。在网络出现故障的时候，STP能快速发现链路故障，并尽快找出另外一条路径进行数据传输。交换机上运行的STP通过BPDU信息的交互，选举根交换机，然后每台非根交换机选择用来与根交换机通信的根端口，之后每个网段选择用来转发数据至根交换机的指定端口，最后剩余端口则被阻塞。在STP工作过程中，根交换机的选举，根端口、指定端口的选举都非常重要。跟交换机的选举根交换机在网络中的位

PPP数据链路层协议（不同线缆运行不同数据链路层协议）点到点的，用于全双工的数据传输Coppet以太网线(Ethernet协议)Serial串口线（ppp协议）（ppp=lcp+ncp）搭建图谱配置一.R1端1.为端口配置IP2.创建aaa用户配置用户名，密码，用途aaalocal-user sunyu pass ci 123456local-user sunyu service-type ppp进入端口配制pap认证模式Int s0/0/0ppp auth pap二.在

ACL:访问控制列表，可以根据源地址、目标地址、源端口、目标端口、协议信息对数据包进出过滤控制两个方向:入口inbound是指数据流进入路由器(进门)出口outbound是指数据流从路由器流出(出门)。两种动作:允许permit, 拒绝deny。ACL分类实验思路：搭建拓扑，是两个路由器的不同网段的主机可以通信（静态路由配置，rip,ospf）;通过配置ACL可以实现帧过滤一.搭建拓扑二.配置（1）为路由器（型号选前面有AR的） 端口，PC配置IP。（2）配置rip.ospf.静态

VRRP：虚拟路由冗余网关协议（网络层协议）场景：防止当PC到网关路由器的网线坏掉注1.为PC配置一个网关地址2.为一台PC连接的连个路由器配置两个网关地址，两个网关的IP不能相同，且不能和PC配置的网关地址相同3.用路由器接口IP去虚拟网关接口的IP4.设置主备网关（当主网关坏掉时，开启备份网关）一.搭建拓扑二.配置过程1.配置PC，路由器的端口IP2.配置路由器的主备网关@将路由器的接口IP虚拟成PC的网关IPR1进入路由器的接口vrrp vrid 1（虚拟号）virtual

1.创建角色开始–>管理工具–>服务器–>服务器管理器–>角色–>右击，选择添加角色–>web服务器II–>安装2.web服务器网站的配置开始–>管理工具–>Internet信息管理服务器–>网站–>Defaultweb sit–>点击“基本设置”–>修改路径C/Inteput/wwwroot在浏览器中打开ht...

端口镜像（port Mirroring）功能通过在交换机或路由器上，将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听，指定端口称之为“镜像端口”或“目的端口”，在不严重影响源端口正常吞吐流量的情况下，可以通过镜像端口对网络的流量进行监控分析。在企业中用镜像功能，可以很好地对企业内部的网络数据进行监控管理，在网络出故障的时候，可以快速地定位故障。实验过程1.搭建如图所示拓扑进行配1.为路由器的每一个端口配置一个网段，配置云a.由于数据需要交互，所以直接添加两个端口，开启双向通道

OSPF ：开放式最短路径优先协议（Open shortest path first）采用 SPF 迪杰克斯特拉算法 （ RIP ：贝尔曼斯特）OSPF是工作在IP层面 端口89（RIP是工作在什么层面 UDP 520），是基于链路状态的协议（RIP是距离矢量协议）OSPF的特征：1、收敛速度快，相对于RIP来说，但是相对EIGRP来说，还是比较慢2、OSPF 是无类协议，支持VLSM（子网划分）CIDR（子网汇聚）以及手工汇总3、支持等价路由（负载均衡）4、支持区域划分，可以 缩小数据库，

GVRP (GARP VLAN Registration Protocol)，中文名为GARP VLAN注册协议，是GARP ( Generic Attribute Registration Protocol,通用属性注册协议)的一种应用，用于注册和注销VLAN属性。使得交换机之间能够相互交换VLAN配置信息，动态创建和管理VLAN。用户只需要对少数交换机进行VLAN配置即可动态地传播VLAN信息。手工配置的VLAN称为静态VLAN，通过GVRP协议创建的VLAN称为动态VLAN。GVRP有3种注册模

一．多臂路由器从下往上(1) 为pc配置ip(2) 配置交换机：划分VLAN，配置端口所属VLAN和类型access（所有端口）（e0/0/2和e0/0/1属于VLAN10）（e0/0/3和e0/0/4属于VLAN20）(3) 配置路由器端口IP（网关）二．单臂路由为路由器一个端口配置多个IP的方法子接口g0/0/0.1 g0/0/0.2（1） 为主机配置IP（2） 配置交换机：创建VLAN，设置端口类型（pc和交换机之间access 交

一.VLANIF接口是基于网络层的接口，可以配置IP地址。借助VLANIF接口，三层交换机就能实现路由转发功能。主机发出数据包前，将会查看数据包中的目的IP地址，如果目的IP地址和本机IP地址在同一个网段上，主机会直接发出一个ARP请求数据包来请求对方主机的MAC地址，封装数据包，继而发送该数据包。但如果目的IP地址与本机IP地址不在同一个网段，那么主机也会发出一个ARP数据包请求网关的MAC地址，收到网关ARP回复后，继而封装数据包后发送。二.试验环境本实验模拟企业网络场景。公司有两个部门一销 售部

为两个PC设置IP和掩码（PC的IP必须在同一网段）开始抓包（使用wireshark抓包软件就抓包）用Ping测试连通性为pc1配置IP与掩码为pc2配置IP和掩码开始抓包ping命令wireshark抓包根据各层分析数据...

在OSPF单区域中，每台路由器都需要收集其他所有路由器的链路状态信息，如果网络规模不断扩大，链路状态信息也会随之不断增多，这将使得单台路由器上链路状态数据库非常庞大，导致路由器负担加重，也不便于维护管理。为了解决上述问题，OSPF协议可以将整个自治系统划分为不同的区域(Area)，就像-一个国家的国土面积很大时，会把整个国家划分为不同的省份来管理一样。链路状态信息只在区域内部泛洪，区域之间传递的只是路由条目而非链路状态信息，因此大大减小了路由器的负担。当一台路由器属于不同区域时称它为区域边界路由器(Ar

OSPF作为基于链路状态的协议，具有收敛快、路由无环、扩展性好等优点，被快速接受并广泛使用。链路状态算法路由协议互相通告的是链路状态信息，每台路由器都将自己的链路状态信息(包含接口的IP地址和子网掩码、网络类型、该链路的开销等)发送给其他路由器，并在网络中泛洪，当每台路由器收集到网络内所有链路状态信息后，就能拥有整个网络的拓扑情况，然后根据整网拓扑情况运行SPF算法，得出所有网段的最短路径。OSPF支持区域的划分，区域是从逻辑上将路由器划分为不同的组，每个组用区域号(AreaID) 来标识。一个网段(链

在以太网中，通过划分VLAN来隔离广播域和增强网络通信的安全性。以太网通常由多台交换机组成，为了使VLAN的数据帧跨越多台交换机传递，交换机之间互连的链路需要配置为干道链路(Trunk Link)。干道链路是用在不同的设备之间(如交换机和路由器之间、交换机和交换机之间)承载多个不同VLAN数据的，它不属于任何一个具体的VLAN,可以承载所有的VLAN数据，也可以配置为只能传输指定VLAN的数据。Trunk端口一般用于交换机之间连接的端口, Trunk端口可以属于多个VLAN,可以接收和发送多个VLAN的

在以太网中，通过划分VLAN来隔离广播域和增强网络通信的安全性。以太网通常由多台交换机组成，为了使VLAN的数据帧跨越多台交换机传递，交换机之间互连的链路需要配置为干道链路(Trunk Link)。干道链路是用在不同的设备之间(如交换机和路由器之间、交换机和交换机之间)承载多个不同VLAN数据的，它不属于任何一个具体的VLAN,可以承载所有的VLAN数据，也可以配置为只能传输指定VLAN的数据。...

一.为了避免冲突域，同时扩展传统局域网以接入更多计算机，可以在局域网中使用二层交换机。交换机能有效隔离冲突域，但是由于所有计算机仍处于同一个广 播域，任意设备都能接收到所有报文，不但降低了网络的效率，而且降低了安全性，即广播域和信息安全问题依旧存在。为了能减少广播，提高局域网安全性，人们使用虛拟局域网即VLAN技术把-一个物理的LAN在逻辑上划分成多个广播域。VLAN内的主机间可以直接通信，而...

一.搭建如图所示拓扑二.为路由器端口设IP三.为R1配置Telnet（1）普通用户，远程后不可以进入系统模式配置普通用户（2）aaa用户，远程后可进入系统模式配置aaa用户远程登录...

1.搭建如图说是拓扑图2.为所有路由器端口配置IP例3.设置RIP路由命令格式：[R3]rip[R3-rip-1]network 192.168.1.0（网段）由于RIP-1不支持子网划分，所以10.10.1.1/24的 网段是10.0.0.0例per代表了优先级，越小优先级越高...

（1）搭建如图所示拓扑图（2）为PC配置IP和网关，为路由器端口配置IP相同的命令配置其他两台（3）配置静态路由命令格式ip route-static目的网段 +目的网段掩码 +下一跳地址配置完以后查看路由表命令格式：display ip routing-table(5)ping位于不同网段的两台pc如10.1.1.2ping10.1.3.1...

一.MAC地址MAC地址：固化在网卡中的物理地址在两台电脑通信是不仅需要网络层IP，也需要数据链路层的MAC地址（数据链路层进行封装时需要目的MAC）二.ARP的作用ARP协议：IP向MAC的映射Ping属于ICMP协议里的命令，属于网络层，又位于IP协议之上当发送一个ping时，先封装成IP数据报（源IP,目的IP）;传输到数据链路层,封装曾数据帧（需源MAC，目的MAC），再传到物...

ENSP第一天路由器interface Ethernet端口配置Ip（路由器下的router）< Huawei>为用户视图，输入system view，[Huawei]进入系统视图，输入sysname R1,[R1]输入要配置的管口号interface Ethernet 0/0/0输入ip address 192.168.1.1 24(IP地址+空格+掩码)输入qu...