2019年07月_~-~我

原创重发布

什么是重发布？重发布就是把属于某一协议的路由信息复制并传递给另一个不同的协议中去。当然，相同协议之间也可以使用重发布技术，比如ospf协议启用两个不同的进程就可以使用。本质上是距离矢量的行为重发布需要注意的问题1、必须=存在ASBR2、必须考虑种子度量----协议间共享路由信息时，度量必定会被携带到新的路由协议中，需要在ASB导入路由时添加起始度量配置1）eigrprouter ei...

2019-07-30 20:11:16 292

原创 OSPF认证、虚链路、过滤、track

认证1、链路认证----防止链路接入非法路由器，链路所有设备均需配置1）明文inter e1/0ip ospf authenticationip ospf authentication-key xxx2）md5认证inter e0/0ip ospf authentication message-digestip ospf message-digest-key x mode md5...

2019-07-29 20:06:46 530

原创 OSPF特殊区域、LSA种类、手工汇总简介

OSPF的特殊区域1、STUB区域----不接收外部路由但可以达到外部网段的区域在ABR上拒绝接收45类LSA并且产生一条默认3类LSA2、NSSA区域----不接收除了本区域之外的外部路由在ABR上拒绝接收45类LSA，并且把自己区域产生的5类LSA换成7类LSA，二者除了名称不同其余均相同如果要解决NSSA区域与外部网段通信的问题，需要手动配置一条默认路由下放给NSSA区域，以7类...

2019-07-28 22:23:10 635

原创 OSPF邻居关系，DJ算法简介

ospf的邻居关系1、p2p2、MA 缩减邻居关系（依靠算法）—DR/BDR1)接口优先级（0-255，默认1,0表示没有选举权）2)Router-id 唯一标识一个路由器，以便区分，好弄拓扑，优先环回接口，没有则选择最大接口地址通信过程，只能让DR/BDR手机MA网络信息，使用了两个组播地址DR/BDR发送使用224.0.0.5，监听使用224.0.0.6DRother发送使用2...

2019-07-26 20:39:17 801

原创 EIGRP

EIGRP-----增强内部网关路由协议一、特点：1、Cisco私有2、无类别距离矢量协议3、跨层封装协议，封装于网络层，协议号884、组播更新：224.0.0.105、支持非等开销负载均衡6、100%无环7、在中大型网络中收敛速度最快8、支持多种被路由协议（ip ipx appletalk）9、支持任意节点汇总10、在广域网配置简单11、支持加密认证二、4大组件1、h...

2019-07-25 17:20:00 394

原创 CCNA简单回顾

ARP协议ARP，即地址解析协议，主要是通过对方的一个地址来获取对方的另一个地址，分为3类：AARP–正向ARP—通过对端的IP地址获取对端的MAC地址RARP–反向ARP—通过对端的MAC地址获取对端的IP地址FARP–无故ARP----终端在干使用或决定使用新时，对外进入正向ARP，当被请求地址为本地；用于地址的冲突检测；ARP欺骗------ARP协议是用来获取目的计算机或网关的m...

2019-07-23 21:02:40 192

原创交换安全----局域网安全简介

交换安全----局域网安全先简单介绍一下MAC地址可能遇到的攻MAC洪范攻击----攻击者通过不断发送合法的MAC地址，致使二层交换机的MAC表满溢，使本应单播的流量洪范，这样攻击者就可以得到想要窃取的内容中间人攻击----将其他接口连接的主机MAC地址通过另一个接口发给交换机，毒化MAC表，使交换机错误的转发数据，从而窃取数据MAC地址漂移----指一个MAC地址有两个出接口，后学习到的...

2019-07-21 19:25:09 6637

原创 TCP/IP三次握手四次挥手简单介绍

三次握手第一次握手—客户端给服务端发送一个连接请求信息，发送SYN报文，进入SYN_SENT状态第二次握手—服务端收到客户端发送的连接请求后，给客户端发送一个ACK包和一个SYN包，进入SYN_RECE状态第三次握手—客户端收到服务端发给的ACK包和SYN包之后，向服务端发送一个ACK包，发送完毕后，服务端和客户端均进入ESTABLISHED状态，至此，服务端开始给客户端发送数据四次挥手...

2019-07-21 17:29:51 153

原创 QOS

QOS在资源有限的情况下，提升网络的服务质量，优化网络流量，一般在公网口做1、流量识别----识别流量的重要性二层头部（源目mac地址）、三层头部（源目IP)、四层头部(源目端口、TCP/UDP)应用层头部、应用层内容（DPI/DFI)DPI：深度包检测技术，是一种基于应用层流量的一种检测和控制技术，该技术存在一种带宽管理系统，该系统通过对经过的IP数据包、TCP/UDP数据流进行深入读...

2019-07-20 17:56:38 441

qq_43794645的博客