小黑笔记

原创 环回地址那些你不知道的事

1、为什么环回地址？环回地址的目的是允许运行在同一台主机上的客户程序和服务器程序之间通过TCP/IP通信。一般将127.0.0.1分配给环回接口，命名为localhost，一个环回接口的IP数据报文不能在任何网络上出现。2、环回地址注意点！！！1）传给环回地址的任何数据均作为IP输入。2）因为广播地址和组播地址中包含主机本身，所以传给广播地址和组播地址的数据会复制一份传给环回地址。3）任何传给该主机IP地址的数据均送回到环回接口。...

原创 安全传输技术之虚拟私有网

对称加密算法1、密钥传输风险：分开传输2、密钥管理困难常见的算法：DES/3DES，AES，IDEA，RC系列算法非对称加密算法（公钥加密技术）1、公钥加密私钥解密--用于传数据2、私钥加密公钥解密--用于认证3、密钥交换算法常见的的算法：RSA，Elgamal，ECC:(椭圆曲线加密)，Rambin等

原创 CSDN-markdown编辑器

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Ma...

原创 1MPLS实验

实验拓扑R2与R6、R4与R7之间用F0/0相连，其余都为串线。R1、R5、R6、R7为CE端R2、R4为PE端目的：实现a1与a2、b1与b2的通信实验配置解析：1：配置ISP环境在R2、R3、R4上配置公网地址，接口上开启mpls协议，修改mtu值为1508；配置igp路由协议；在R2、R4上配置bgp协议，建立vpnv4邻居关系。2：在PE端配置VRF空间在R2、R4上...

原创 计算机启动流程

第一阶段：读取BIOS（基本输出输入系统），存储在ROM中第二阶段：2.1硬件自检BIOS程序首先检查计算机的硬件是否满足运行的基本条件，如果硬件出现问题，主板会发出不同含义的蜂鸣启动中止，如果没有出现问题，屏幕上便会出现CPU、内存、硬盘等信息。2.2启动顺序硬件自检完成后，BIOS把控制权转交给下一阶段的启动程序。BIOS需要一个外部储存设备的排序，排在前面的设备就是优先转交控制...

原创 DHCP：动态主机配置协议

DHCP:Dynamic Host Configuration Protocol（动态主机配置协议）是一个局域网的网络协议，基于udp协议工作。目的：用于向网络中计算机分配IP地址及一些tcp/ip配置信息（子网掩码、默认网关地址、dns服务器等）。DHCP提供安全可靠、简单的网络配置操作，避免了网络中地址的冲突，提高IP地址的利用率，同时大大降低了管理员的负担，提高了工作效率。组网模式：...

原创 EIGRP

EIGRP增强型网关路由协议基本内容： Cisco私有；无类别距离矢量协议；跨层封装协议，封装于网络层–协议号88；组播更新：224.0.0.10 ；支持非等开销负载均衡；增量更新（部分更新）----仅触发、无周期 —hello机制必须存在，触发更新量小（路由非拓扑），可靠性极高。一：EIGRP的四大组件1、保活机制–hello2、PDM–支持多种网络层协议（IP、IPX、Appletal...

原创 QOS

原创 交换安全

原创 TCP三次握手与四次挥手

第一次握手：客户端发送syn=1，seq=x 到服务端，客户端从closed状态转到syn-sent状态。第二次握手：服务器端收到客户端的包，进入listet状态，服务器向客户端发送syn=1，ack=1，seq=y，ack=x+1，并进入syn-rcvd状态。第三次握手：客户端收到服务器发来的包，于是向服务端发送ack=1，seq=x+1,ack=y+1,并进入estab-lished状态...

原创 OSI模型及各层协议

物理层：包含多种与物理介质相关的协议，这些物理介质用以支撑tcp/ip通信。电子/光学协议、机械协议、功能性协议、程序性协议。协议：802.11a（5ghz）IEEE802.15（蓝牙技术）IEEE802.16（固定宽带无线）IEEE802.3数据链路层：包含了控制物理层的协议：如何访问和贡献介质、怎样标识介质上的设备，以及在介质上发送数据之前如何完成数据成帧。协议：IEEE802.3（...

原创 一个简单的数据传输方法

对称加密算法加密数据，非对称加密算法加密密钥。1：原始数据通过hash运算生成信息摘要；2：将信息摘要用发送者A的私钥加密生成数字签名；3：将原始数据、数字签名和数字证书用A和B之间的对称加密密钥进行加密传输，生成加密信息；–对称加密算法注：数字证书由可信的第三方颁发（CA机构），内容包含了该用户的对称加密算法，公钥，公司名，地址等。4：用B的公钥加密密钥，生成密钥信封；5：将加密信...

原创 OSPF详解

OSPF特性：1：使用区域的概念，减少路由选择协议对路由器CPU和内存的占用，降低路由选择协议的通信量；2：完全无类别的处理地址问题，解决了不连续子网等问题；3：支持无别查表，VLSM和超网；4：支持多条路径的等价的负载均衡；5：支持无大小限制的、任意的度量值；6：使用保留的组播地址来减少对不宣告OSPF的设备的影响；7：支持认证；8：使用可以跟踪外部路由的路由标记。OSPF解释...

原创 ospf卡在活动状态问题

1.卡在init—hello包协商失败2.卡在two-way----在MA网络不能生成DR3.卡在exstart—MTU不一致（注意解决方案）4.卡在loading—LSDB不能同步5.卡在attempt—指定错误邻居地址...

原创 网络中常用的缩写

IXP（Internet Exchange point）互联网交换中心ATM（Asynchronous Transmission）异步通信FDDI（fiber Distributed Data Interface）光纤分布式数据接口VPLS（virtual private Lan service）虚拟专用LAN服务SLA（service-Level Agreement）服务等级协议AVP...

原创 OSPF邻居状态机

失效状态（Down）：这是一个邻居会话的初始状态。一旦本地发出hello包就进入下一个状态；尝试状态（Attempt）：这种状态仅仅存在于NBMA网络上的邻居。具有DR选取资格的路由器会把邻居路由器的状态转换到Attempt状态。在此状态下，路由器使用hello间隔向邻居发送hello包。初始状态（Init）：收到邻居传来的组播hello包（224.0.0.5），但是还没有建立双向通信。...

原创 网络部署思路

一：拓扑设计–IP地址规划二：配置（1）底层：所有节点拥有合法的ip地址（2）路由：使用静态或者动态路由协议使全网互通（3）策略：安全、优化、规划（4）测试（5）排错三：维护四：升级...

转载 VLAN原理解释

什么是VLAN?VLAN(Virtual LAN)，翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。在此让我们先复习一下广播域的概念。广播域，指的是广播帧(目标MAC地址全部为1)所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧(Multi...

原创 正则表达式

正则表达式正则表达式通常被用来检索、替换那些符合某个模式的文本。常见的字符：^：匹配输入字符串的开始位置。$：匹配输入字符串的结尾位置。*：匹配前面的子表达式任意次。+：匹配前面的子表达式一次或多次。?：匹配前面的子表达式零次或者一次。.：匹配除换行符 \n 之外的任何单字符。\：转义字符，用来将紧跟其后的控制字符转变为常规字符。|：将两个匹配条件进行逻辑“或”运算。...

原创 MP-BGP

MP-BGP 多协议扩展边界网关协议传统的BGP-4只能管理IPV4的路由信息，对于使用其他网络层协议（如ipv6）的应用，在跨自治系统传播时就受到一定限制。为了提供对多种网络层协议的支持，IETF对BGP-4进行了扩展，形成MP-BGP。MP-BGP标准是RFC4760。BGP-4使用的报文中，与IPv4相关的三处信息都由Update报文携带，这三条信息分别是：NLRI字段、Next_Hop...

原创 bgp消息类型

一：消息类型：OpenBGP版本号：2,3或4，ISO默认使用BGP-4，自动协商版本（IOS12.0(6)T之前）。自治系统号：该字段表示的是会话发起路由器的AS号，该信息可以确定BGP会话是EBGP或IBGP会话。保持时间（Hold time）：该字段表示路由器在收到Keepalive消息或者Update消息之前等待的最长时间，默认180s，如果邻居双方的保持时间不一致，将以较短的时间...

转载 网工必备技能:网络拓扑结构设计

一、小型星型网络结构设计示例星型网络主要是以相对廉价的双绞线为传输介质的，网线的两端各用一个RJ-45水晶头为网络连接器。这里所指的小型星型网络是指只有一台交换机(当然也可以是集线器，但前已很少使用)的星型网络，主要应用于小型独立办公室企业和SOHO用户中。这类小型型网络所能连接的用户数一般在20个左右，当然也有可以连接高达40多个用户的，如48 的交换机，具体要根据交换机可用端口数而定。1．...

原创 MPLS-多协议标签交换

MPLS:多协议标签交换—ISP使用数据交换方式包交换：依赖报文中的IP地址进行数据转发。原始的包交换需要路由器基于路由表和ARP表来转发数据。快速交换：一次路由，多次交换。CEF：无需路由，直接交换。标签交换：基于2.5层的标签号进行数据转发；MPLS—多协议—无论网络层运行何种协议，2.5均可运行标签交换；mpls当下的主要应用1）解决BGP的路由黑洞问题2）MPLS VPN...

原创 路由防环

原创 BGP思维导图

转载 配置和实施私有vlan

实验拓扑：任务一：将所有交换机的 VTP 模式调整为Transparent，sw1添加vlan101、vlan102；sw2添加vlan103、vlan104.sw1(config)#vtp mode transparent sw1(config)#vlan 101sw1(config-vlan)#exitsw1(config)#vlan 102sw1(config-vlan)#e...

转载 实施基于vlan的园区网络

实验拓扑任务一：配置和管理Trunk链路(1):配置 SW1 和 SW2 之间的 Fa0/23 和 Fa0/24，将这 2 条链路配置为 Trunk，要求如下：a:使用 802.1Q 封装 ;b:启用 DTP 协商，SW1 主动产生协商消息，SW2 接收并回复协商消息 ;c:只允许 vlan10、vlan20 和 vlan100 通过该 Trunk 链路 ;d:指定 vlan100 ...