- 博客(6)
- 收藏
- 关注
RSS订阅原创 简谈IPSEC协议以及模式使用
IPSEC不是单单的一个协议，它是一个协议框架，里面包含了数个的协议下面就来简单谈谈主要的协议。IKE：包含三个主要的协议（ISAKMP SKEME Oakley），用于完成IPSEC一阶段的建立，通过协商参数，DH共享秘钥，认证，建立一阶段的链接。ESP：安全封装载荷，这个用的比较多，用在二阶段的建立，ESP既可以做加密又可以做散列计算。AH：AH只能做散列计算，不能做加密，AH对于数据完整性检测比ESP强，可以针对整个数据包做校验检查，包含了三层报头，现网环境中用基本都用PAT/NAT，PAT/N
2020-05-18 20:32:07
1454
原创 IPSEC对称解密以及非对称加密
**IPSEC对称加密：**对称加密是我跟你之间共享一把相同的秘钥，我们用相同的秘钥去做加密去做解密，在发送数据前我用秘钥加密数据，这数据加密后就变成乱码，这样发保证数据的私密性，接收方接收到数据之后用秘钥进行还原数据，对称加密特点就是加密速度形成数据紧凑快以及加密前后数据长度变化不大，对称加密算法有：DES，3DES AES ，DES是比较早期的比较LOW已经是不用了 3DES对于资源消耗多也是不用,AES是他们的折中，目前用的比较多。IPSEC非对称加密：非对称加密是由我形成一对秘钥，这对秘钥是有关联
2020-05-16 18:28:10
1789
原创 OSPF特殊区域
哦！我的上帝，今天我们就来聊聊OSPF的几个特殊区域，这么几个特殊区域被设计出来，主要是为了避免大量的LSA干扰，给老弱病残的设备喘口气不至于被冲垮，然后也衍生出了4类特殊区域，下面开始介绍这几个区域的特点。Stub area1.stub区域不能在area 0（骨干区域内）2.stub区域内不能包含ASBR，包含也没啥用，因为是过滤了5类LSA， 在hello字段的Option字段中有N E这两bit位，STUB区域是NE两位都是置为0，常规区域的E位置为1表示可以收发LSA5以及区域内可以存在ASB
2020-05-16 01:42:14
485
1
原创 OSPF 邻居状态机
在OSPF中依靠邻居状态机实现邻居建立以及传输各种报文等作用，下面就开始一一的介绍。Down（未开启）:在两台设备启用OSPF之后就是down状态，down状态下表示两台设备没有接收到任何OSPF的报文。Attemp（尝试）:这个阶段比较稀有通常是在NBMA p-to-p p-to-mu中可以见到，启用了这三种类型后，OSPF的接口不会主动发送hello报文，因为发送Hello是以单播的形式发送（OSPF通常是以组播的形式发送hello报文），在cisco中是用neighbor去指定一个单播地址去建立邻
2020-05-14 18:08:29
1283
原创 OSPF-1-5类LSA
在OSPF中是需要依靠各类的LSA进行交互，获取各种各样的信息，下面就开始今天的主题，1-5类的LSA简介。阐述下面的介绍从什么样的路由器会产生LSA，这个产生的LSA能在什么范围发送，LSA包含哪些内容，从这几点去阐述。LAS11类LSA叫做路由器LSA，1类LSA是所有的路由器都会产生，一台路由器在一个区域内会产生一条该区域的LSA1，换而言之，如果是设备链接多个区域，这台设备会针对每个区域产生一条LSA1。1类LSA是以泛洪的形式发送，泛洪的边界是ABR1类LSA既包含拓扑路由信息，也包含
2020-05-09 19:40:22
1647
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人