qq_38967534的博客

BGP border gateway protocol 边界网关路由协议内部网关协议 IGP:rip ospf isis （eigrp）外部网关协议 EGP:EGP(现今已经被淘汰了)ospf 支持的网络20000条BGP针对大型网络 大型运营商（电信 联通 中小型企业较少用）BGP运行在IGP上BGP可以跨路由器建立邻居BGP常见的报文:open、keepalive、updateBGP更重要的作用是传递路由，不单仅是通信。ospf用组播建立邻居bgp用单播建立邻居bgp

STP（通过阻塞端口来消除环路，并能够实现链路备份的目的，选举根端口和非根端口）MSTP（多生成树协议）解决启用VLAN的交换网络中的环路RSTP（快速生成树协议） 与stp相比，最显著特点是收敛速度加快stp mode rstp要运行rstp，建议所有的交换机都换成rstp和stp的机制和原理一样mstpSW1vlan 10vlan 20SW2vlan 10vlan 20SW3vlan 10vlan 20记住一定要先把接口设置成trunk模式再去打stp的配置sw1p.

二层链路聚合将多个武力接口捆绑成一个逻辑接口，增加链路带宽的同时采用链路备份的机制，提高设备之间链路的可靠性。PC1接口配置ip地址192.168.1.1 24PC2接口配置ip地址192.168.1.2 24discarding阻塞状态SW1int bridge-aggregation 1 创建聚合组1int range g1/0/2 to g1/0/3 进入一组接口port link-aggregation group 1 将接口加入聚合组 1捆绑的接口最好要同类型，同样

nat地址转换int lo0ip add 8.8.8.8 24在链接外网的网关配置缺省路由下一跳为运营商ip地址出接口in g0/1配置nat outbound,自动转换地址nat调试命令:display nat sessionterminal debuggingterminal monitordebugging nat eventdebugging nat packet先配置后pingnat配置特定的公网地址,在网关路由器建立地址池nat address-group 1add

vlan间路由通过三层设备路由，使得不同的vlan间可以互相通信，但是仅仅允许单播通信vlan间路由的方式：单臂路由 SVI（交换虚接口）单臂路由PC1int g0/0ip add 192.168.10.1 24ip route-s 0.0.0.0 0.0.0.0 192.168.10.254 缺省路由可以发到任何路由(指目的ip和掩码全为0)且经过网关192.168.10.254PC2in g0/0ipp add 192.168.20.1 24ip route-s 0.0.

PPP 二层封装协议链路加密只能在串口加密 Serial口PAP认证 明文发送客户名和密码CHAP认证 使用Challenge加密认证R1local-user 123456 class networkpassword simple 123456service-type pppint S1/0 进入接口开启chap模式ppp authentication-mode chapR2int s1/0ppp chap user 123456ppp chap pas

vlan虚拟局域网 virtual local Area Network LAN局域网传统以太网面临冲突严重，广播泛滥以及安全性无法保证的各种问题同一vlan 可以进行二层互访，而不同vlan会被二层隔离，这样可以隔离广播域，又能提高网络的安全性。vlan 10in g0/0ip add 10.1.1.1 24port link-type acessport acess vlan 10vlan 20in g0/0ip add 10.1.1.2 24port link-typ

telnet服务telnet server enable 默认关闭的需要打开local-user h3c 建立用户password simple 12345 设置密码 秘文显示service-type telnetline vty 0 4 允许0-4,5个用户telnet控制这个路由authentication-mode scheme 使用3A配置需要在windows系统中打开telnet功能telnet 传输的报文是明文显示，容易产生安全问题FTP服务用来传输文件的协议，使用f

dhcp enabledhcp server ip-pool A 给dhcp地址池命名network 12.1.1.0 mask 255.255.255.0dns-list 8.8.8.8 9.9.9.9 后面是备用的dnsgateway -list 12.1.1.254 配置网关dhcp select server 默认打开dhcp功能的排除地址 dhcp server forbidden-ip 12.1.1.1 12.1.1.10ip address dhcp-alloc 自动获

rip 协议中创建抑制接口，在和服务器连的那一端作为抑制接口silent-interface gigabitEthernet0/0rip 1version 2network 3.3.3.0 宣告网段，不用带掩码ospf IETF定义的一种基于链路状态的内部网关路由协议rip 基于距离矢量算法的路由协议 存在收敛慢 易于产生环路 可扩展性差等问题ospf 1router-id 1.1.1.1network 网段 子网掩码（用反子网掩码）display ospf peer 可以查

作用：防止交换环路 提供冗余链路display stp 查看stp的优先级根桥上的所有端口都是指定端口 最高级的端口非根桥到达根桥开销最小的端口是根端口每个网段都要选举一个指定端口 D端口就是指定端口什么都没有被选中的端口就是阻塞端口show spanning-tree 查看交换机的生成树display stp brief 可以看端口的状态 阻塞状态 转发状态forwarding修改优先级 stp priority 0 最小优先级 所以会被选为根桥关闭stp功能 undo

同一个局域网内不需要配置网关OSI七层模型tcp/ip 4层结构tcp/ip 5层模型 把网络接口层提取出来子网掩码化成二进制，10001这种错误 11000正确，必须是相邻的，中间不能有0隔开255.255.255.128 子网掩码用来标识网络号 1111111111111111111110000，所以ip地址的主机号只能是127以下的，不能取127，因为127的话主机位就全为1了。看一组IP地址是否是同一个网段，就看掩码是砍到第几位，再把那组IP地址化成二进制，对着掩码的位置砍，一致的就