m0_53065339的博客

原创 OSPF重难点

文章目录OSPF一、五种数据包二、七个状态机三、卡状态问题四、特殊区域问题五、网络类型在ospf中怎么应用六、ospf的附录E七、虚链路八、sham-link应用OSPF一、五种数据包1、Hello 组播周期发送，用于邻居、邻接关系的发现、建立、周期保活；在hello包中存在本地已知邻居的RID，用于保活这些邻居； hello time 10s或者 30sDead time 为hello time 的4倍；2、DBD：数据库描述包3、LSR 链路状态请求4、LSU 链路状态更新 --携

原创 HTML简介

HTML超文本标记语言概述HTML 是网页使用的语言，定义了网页的结构和内容。浏览器访问网站，其实就是从服务器下载 HTML 代码，然后渲染出网页。HTML 的全名是“超文本标记语言”（HyperText Markup Language），上个世纪90年代由欧洲核子研究中心的物理学家蒂姆·伯纳斯-李（Tim Berners-Lee）发明。它的最大特点就是支持超链接，点击链接就可以跳转到其他网页，从而构成了整个互联网。1999年，HTML 4.01 版发布，成为广泛接受的 HTML 标准。2014年，

原创 PPPoE

一、PPPoE1、简介PPPoE (Point-to-Point Protocol Over Ethernet)协议是一 种把PP帧封装到以太网帧中的链路层协议。以太网上的点对点协议，是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议，是链路层的协议。由于协议中集成PPP协议，所以实现出传统以太网不能提供的身份验证、加密以及压缩等功能。PPPoE可以使以太网网络中的多台主机连接到远端的宽带接入服务器。2、产生运营商希望把一个站点上的多台主机连接到同一台远程接入设备，同时

原创 MSTP对STP和RSTP做了哪些改进

MSTP为什么改进stp和rstp？1、为了能够负载均衡（1）通过多生成树收敛不同路径来达成负载均衡（2）对于同一VLAN生成树无法做到负载均衡2、 为了增大生成树网络生成树交换网络规模无法做到很大，一般是50个设备的规模隔离思想实现—把一个大的生成树网络分割成多个区域，在区域内把所有VLAN一个树区域内部一颗树，区域之间一棵树（把各区域抽象成一台交换机）3、生成树的扩展特性（1）root guard 根保护[Huawei-GigabitEthernet0/0/2]stp root-

原创 RSTP对STP做了哪些改进

RSTP怎么改进STP的1、STP的不足（1）设备运行stp初始化时（2）接口状态有down情况（3）连接终端也需要进行stp的计算（4）STP 拓扑变更机制拓扑变化处理过程：-网络拓扑发生变化后，下游设备会不间断地向上游设备发送TCN BPDU报文。-上游设备收到下游设备发来的TCN BPDU报文后,只有指定端口处理TCN BPDU报文。其它端口也有可能收到TCN BPDU报文，但不会处理。-上游设备会把配置BPDU报文中的Flags的TCA位设置1，然后发送给下游设备，告知

原创 三层架构，网关冗余（网关在汇聚层的情况下）

我们创建 VLAN10 和 VLAN20 让生成树中VLAN10的主根在HX1(核心1）上，备根在HX2上。VLAN20 的主根在HX2上，备根在HX1上。用MSTP的多生成树特点充分利用线路。并且把网关设置在汇聚层的1 2 设备上VLAN10找汇聚1的网关，VLAN20找汇聚2的网关汇聚层和核心层之间以及上行路由器之间则用OSPF协议实现全网可达两个核心设备之间用链路聚合连接起来1、需要在汇聚和核心的每个交换机上创建两个组interface10 interface20，组10是VLAN10的主V

原创 BGP属性

BGP:边界网关路由协议一：特点（1）无类别路径矢量 -----距离矢量的升级版—AS–BY–AS（2）使用单播更新来发送所有信息；基于TCP 179端口工作（3）增量更新–仅触发无周期（4）具有丰富的属性来取代IGP中度量进行选路----多个参数控制协议（5）可以在进项和出项对流量实施强大的策略–可控性（6）默认不被用于负载均衡-----通过各种选路规则仅仅产生一条最佳路径（7）BGP支持认证和聚合（汇总）二：四个数据包Open 仅负责邻居关系的建立，正常进收发一次即可；携

原创 三次握手四次断开过程,syn的攻击以及防御手段

原创 OSPF综合

原创 BGP聚合

要求如下：IP地址划分如下：拓扑图：不在任何协议宣告192.168.1.0/24和192.168.2.0/24则使两环回可通可以使用建立tunnel口GRE类型，再配置静态路由即可进行互相访问。各设备之间环回均可互相访问减少条目数量可使用bgp聚合首先宣告本地已有的路由，再抑制明细路由即可[bgp]aggregate 100.100.0.0 22 detail-suppressed 仅传递聚合条目，所有明细路由被抑制...

原创 BGP协议

要求如下：使用BGP协议达到全网可通的目的，r2/3/4使用ospf学习路由后再用IBGP建邻居总拓扑图：r1/2之间EBGP建邻：[r1]bgp 1[r1-bgp]router-id 1.1.1.1[r1-bgp]peer 12.1.1.2 as-number 2[r1-bgp]peer 3.3.3.3 connect-interface LoopBack 0r2/3/4之间IBGP建邻：[r2]bgp 2[r2-bgp]peer 3.3.3.3 as-number 2[r2-b

原创 重发布

要求如下：拓扑图如下：环路如何出现的：r7的环回通过重发布进入ospf，当r2设备首先进行双向重发布时会把到达r7环回的路由给到r1设备，此时r3并没有重发布，r1也会把到达r7环回的路由给到r3，r3设备通过比较优先级rip为100，ospf为150，r3就会选择通过rip学到的r7环回的路由，此时在r3设备再进行重发布r3设备就会把从rip学到的到达r7的环回的优先级为100的路由给到r4，r4进行比较发现到达r7环回下一跳为r3时路径开销比下一跳为r5时的路径开销小，则r4把到达r7环回的下

原创 ospf大综合

要求如下：总拓扑图如下：ip地址划分如下：基于172.16.0.0/16划分r3/5/6/7为MGRE环境，r3为中心站点所有设备均可访问公网r4的环回4.4.4.4减少LSA的更新量但area0的路由器的LSA信息是完整的加快收敛即为进入接口修改计时器[r1-GigabitEthernet0/0/1]ospf timer hello 10保证安全更新即为配置密钥，可进行接口认证和区域认证接口认证—在和邻居连接的接口进行配置即可[r1-GigabitEthernet0

原创 ospf的不规则区域

ospf的不规则区域其他条目信息表格如下

原创 网络类型中ospf的使用

要求如下：总拓扑图如下R1/4/5为全连的MGRE结构，所有设备均为中心站点，在MGRE环境下，若一个网段的部分接口修改为broadcast，其他依然为点到点；由于建邻的条件匹配，故可以建立邻居关系；但broadcast需要DR，点到点不需要，所以最终不能正常收敛；需要该网段所有节点均为broadcast，配置如下R1/2/3为mgre星型拓扑结构，R1为中心站点，必须把DR定在中心站点，否则三台设备间会存在DR/BDR认知差异，故应该把R2/3的接口优先级改为0，不参与选举即可。通过ospf学

原创 网络类型

要求如下：总拓扑图如下：R3与R5之间使用hdlc高级链路控制协议R1与R5 之间使用ppp协议的pap认证R2与R5 之间使用ppp协议的chap认证在R1/2/3之间使用MGRE即为在三者之间以虚拟线路建立一个局域网，即点到多点（MGRE）各分支站点到总站点的注册信息如下如果要基于rip完成全网可达，则有rip中的水平分割会导致中心站点只能接收分站点的路由信息而不能传达，因此需要在接口中关闭rip的水平分割。才能实现全网可达。...

原创 三层架构，网关冗余

要求如图：总拓扑图如下随机关闭sw1或sw2；PC端仍然可以访问互联网6.6.6.6 24主备根网桥配置如下

原创 交换机生成树

原创 交换机hybrid模式

总拓扑图如下路由器配置思路因为在华为设备中，若路由器上配置了子接口，每个子接口均回定义管理的VID；若存在子接口的物理接口，接收到数据包中不存在vlan封装，将由物理接口管理。所以PC2/PC4/PC5/PC6处于不同VLAN又要用同一网段IP则只能由路由器AR1的物理接口管理，统一分发IP而VLAN2 可由路由器AR1的G0/0/0的子接口G0/0/0.1管理VLAN2给物理接口和子接口都配置IP池塘即可192.168.1.0 24192.168.2.0 24PC端都由路由器分

原创 静态路由综合

静态路由作业要求地址规划如图总拓扑图如下PC1和PC2由AR3通过DHCP分配地址AR1上两个环回汇总为192.168.1.96/27AR2上两个环回汇总为192.168.1.128/27AR4上两个环回汇总为192.168.1.192/27AR6(ISP)配置如下AR1-AR5都可访问AR6的环回12.1.2.1AR6（ISP）telnetAR5公有地址，登录到AR1上...

原创 HCIA课综合实验

IP地址规划如下ISP除IP地址，未进行其他配置PC端通过DHCP获取IP地址AR1和AR2之间运行OSPF协议，单区域0华为虚拟机PC端无法远程登陆，用路由器代替，可以登录AR1PC端可以访问PC5client1可以通过域名访问httpISP通过端口映射可以远程登录AR1完整拓扑图如下...

原创 ospf路由协议

要求：IP地址规划 基于区域划分AR3的邻居表及路由表如图AR3的邻居关系表 AR3的两个接口都为DR全网可达没有宣告4.4.4.0 24网段，且配置了缺省路由

原创 RIP

RIP1.划分地址如图2.不给AR3的3.3.3.0 24宣告，用缺省代替可到达3.全网可达

原创 DHCP动态主机配置协议

DHCP动态主机配置协议dhcp enable 开启DHCP的服务ip pool A 创建名为A的池塘，一台设备上可以创建多个池塘，但一个池塘只能服务一个广播域network 192.168.1.0 mask 24 关联路由器接口gateway-list 192.168.1.1 网关地址dns-list 114.114.114.114 8.8.8.8 两个DNS服务器的地址interface GigabitEthernet 0/0/0 进入该接口dhcp select glo

原创 路由静态综合

路由静态综合AR1两个环回接口汇总为192.168.1.128/27AR2四个接口网段汇总为192.168.1.0/26AR3四个接口网段汇总为192.168.1.64/26AR4右端四个接口网段汇总为192.168.1.192/26路由表总数为25已测试满足全网可达AR1-4没有写到5.5.5.0/24网段的静态路由，用缺省路由代替，已测试可ping除AR5环回地址固定，其他全部地址都位于192.168.1.0/24网段内...

原创 网络基础