43272170-CSDN博客

原创 OSI与TCP/IP的区别

OSI的概念： Open System Interconnect开放系统互连参考模型，是由ISO（国际标准化组织）定义的。它是个灵活的、稳健的和可互操作的模型，并不是协议，常用来分析和设计网络体系结构。OSI模型分为七层： OSI把网络按照层次分为七层，由下到上分别为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。在TCP/IP协议族中，数据链路层主要有三个目的： ...

2018-12-12 22:30:47 38288

原创防火墙

防火墙在生活中----用于阻止火势蔓延的一堵墙（主要是石膏板哈哈哈）在网络中（从建筑里的概念引用过来的）---在遭受入侵时，做内外网隔离的策略叫做防火墙发展史：第一阶段：包过滤阶段（1989年）：如图所示：R0上做了G0/0->G0/1方向的NAT，此时左边可以访问右边的外网server1；在知道对端网络部署的情况下，当server1没有工作时，PC1可...

2018-12-06 20:52:15 809

原创 OSPF的LSA和网络类型

OSPF：开放式最短路径优先协议无类别链路状态路由协议，组播更新224.0.0.5/6；跨层封装到三层，协议号89；基于拓扑工作，故更新量大-----需要结构化部署--区域划分、地址规划触发更新、每30min周期更新OSPF的数据包：Hello包DBD--数据库描述包LSR--链路状态请求LSU--链路状态更新携带各种LSALS...

2018-12-06 18:59:02 4023 2

原创 OSPF防环

一、区域内防环OPSF在区域内会产生俩类LSA：Router LSA ，Network LSA路由器以自己为树根构建最短路径树，这里的最短路径树按两步形成，第一步，仅考虑路由器和传输网络之间的连接。通过 Dijkstra 算法，根据链路状态数据库的子集形成树。第二步，考虑末节网络连接，作为叶子加入树。区域内部OSPF对网络是通过Router LSA ，Network L...

2018-12-06 15:19:04 763

转载 bcmsn

组建CISCO多层交换网络：拓扑要求：R2为ISP，只可以配置IP地址；使用VTP使得PC0/PC1/PC2/PC3均属于不同vlan（vlan 2/3），其他接口均为vlan999；汇聚层使用快速生成树或者多生成树；SW1-SW2-SW3-SW4之间使用DTP建立trunk；SW1-SW2之间使用Ethernchannel；SW1-SW2之间使用SVI搭建网关冗余环境；核心...

2018-12-05 22:32:45 507

原创交换安全--简述

一、端口安全技术将 MAC 地址固定在该接口上，如果进入该接口的数据和绑定的 MAC 地址不符合就阻塞该端口，这样可以防止 MAC 地址洪泛攻击和 MAC 中间人攻击MACmac洪泛攻击：不断的给交换机发送垃圾mac地址，使cam表内存空间填满无法记录正确的mac地址，当主机发送数据的时候，交换机不认识此mac（未知单播帧）将数据洪泛，从而窃取数据；中间人攻击...

2018-11-27 20:58:25 425

原创 BGP总结

一.BGP的属性BGP的11条属性（入向可以做任何属性）1、weight思科私有属性，主要用于影响本地去往其他AS 本台路由器产生的默认值为32768；学习到的为0越大越优；华为私有属性为—preferred-value该属性不能传递。2、origin 起源者属性，主要用于表示通过什么方式学到的路由 0表示通过宣告或者igp ；1表示通过ebg学到；3表示其他手段如：重发布。3、AS ...

2018-11-27 20:17:47 1531 1

qq_43272170的博客