qq_44827148的博客

原创 Redhat Linux文件系统类型和文件分区管理

Redhat Linux文件系统类型和文件分区管理Ext4文件系统，1、 对ext文件向上兼容，不用格式化磁盘只需要执行某些命令就可以重新使用ext3的文件2、 更大的文件系统和支持更大的文件，相对于ext316TB的文件系统支持更大的1EB的文件系统。Ext3最大支持2TB文件，Ext4支持最大16TB文件。3、 Ext3支持32000个子目录，而Ext4支持无限量的子目录。4、 间接块映射效率的提升XFS文件系统1、 数据完全性：当发生意外宕机的情况下，可以在较短的时间内快速回复，因为由日

原创 BGP选路、过滤

选路的前提是路由必须是优的bgp表的不优的情况1、如果BGP路由表的下一跳不可达（递归失败）2、如果开启了bgp 的同步，在没有同步的情况下bgp的路由不优（默认是关的）r标记的路由表示在路由表中不优。联盟：把一个大的as拆分 为若干个小的私有as。和反射器也是减少建邻个数的一种措施方便管理思路和 ospf一样都需要声明大as号，对内还要声明小as，内外ebgp就可以区分出来B...

原创 BGP属性

bgp宣告不同于ospf是掩码宣告bgp宣告是依赖路由表的，宣告满足1、被宣告路由必须在路由表中2、被宣告路由必须和路由表的掩码前缀一致IBGP建立邻居建议使用环回EBGP建邻没有特殊情况一般使用直连建邻如果使用非直连建立需要修改跳数，默认情况下跳数为1（不修改跳数用非直连建立会邻居起不来）nei 10.3.3.3 ebgp-mu//可以修改跳数默认跳数为1bgp的路由传递传递的是bgp...

原创 BGP1

BGP概述bgp属于EGP协议管理as之间的路由传递，bgp属于距离矢量型采用分布式计算bgp使用tcp来传递路由信息（端口179），保证可靠性但是丧失邻居自动发现。只能单播建邻bgp设计用来处理as之间的路由所以该协议重点处理as之间的路由，as之内的路由不做为重点bgp使用的as号作为识别不同as路由的标志，该as号具有唯一性1-65535，可以使用扩展32位，65535-42949...

原创 策略路由、前缀列表

PBR策略路由通过流量策略来执行选路的一种转发手段，使不按路由表转发主要控制路由信息的引入发布、接收等传统的路由表转发只能通过数据的目标地址做决策提供路由策略路由可以根据源地址、目的地址、源端口、目的端口、协议、TOS等流量特征来做决策提供路由，灵活性高。路由表与策略路由的关系策略路由是先于路由表执行的，策略路由没有捕获的流量依然会去执行路由表两种配置：1、接口下配置只能捕获该接口...

原创 网络类型分类和重发布

网络类型处理复杂的广域网连接情况的复杂场景下点到点组播建邻 hello时间10S不需要选举DR/BDR 两点间建邻点到多点（点到多点也是一种特殊的点到点）组播多点间建邻 hello时间30S 不需要选举DR/BDR点到多点非广播单播多点间建邻 hello时间30S 不需要选举DR/BDR多路广播组播多点之间建邻 hello时间10S需要选举DR/BDR多路非广播单播多点间建邻...

原创 OSPF----3

OSPF认证1、链路认证//防止链路接入非法路由器，链路所有设备都需开启明文认证：不写密钥也可认证但不安全int e0/0ip ospf authetication//开启明文认证ip ospf authetication-key ciscoMD5认证：传递数据，密钥，随机数使用MD5算法进行计算（哈希运算不可逆只可以猜测破解）安全系数比较高int 0/0ip ospf authe...

原创 OSPF-2

域间OSPF产生三类LSA（summary LSA）如果Area1区域相传数据给Area2区域的话，那么就需要通过RTB（也是ABR）去吧1类LSA转化为3类LSA，传到Area 0区域提取的是检索之后的，通过递归传递路由信息一个前缀一个LSA内容掩码，开销。 通告者是ABR经过ABR时需要修改通告者域外OSPF路由 五类LSA开销不同路由协议的开销不一样OSPF自己算也可自己配置...

原创 OSPF及一类LSA、二类LSA

OSPF（链路状态行协议）距离矢量型和链路状态型的区别距离矢量型（分布式计算）：路由传递的计算都包含前一个路由器计算的基础。好处：减少计算量可以达到快速收敛的目的。坏处：前一个计算错误会出现问题可靠性低，在传递过程中会将不优的丢弃链路状态型：先传递信息沿途路由器不会进行加工。会收到全网的链路状态形成全网的网络拓扑。（集中式计算）优点：灵活性、稳定性好。缺点：计算量大但在大型网络中链路状态型收...

原创 EIGRP

EIGRP增强的内部网关协议（距离矢量型）（有部分链路状态功能.）eigrp可主类宣告精确宣告还可加router id。EIGRP在建邻时会比较AS号、K值、认证等信息当以上信息相同时才会建邻。EIGRP的建立主要通过数据包hello、update、query、replyEIGRP具有多种光环1、百分百无环2、收敛速度最快的协议（在中大型网络中，但是在部分网络中收敛速度不及OSPF）3...

原创 CCNA：ARP、ACL、RIP、NAT

ARPpc或者路由器想要和某个网络设备通信知道IP定位到某个网段并先查ARP表/ARP缓存（临时缓存表）没有后广播请求MAC地址（广播包不能穿过路由器）如果这个设备的IP地址与其不在同一网络内则需要向网关（路由器）ARP请求目标的MAC地址ARP表通过CAM表查找地址自反ARP当拓扑发生变换新进入一台设备主动广播自身的MAC地址，顺便解决地址冲突问题IP地址不能相同早期网络通过总线型通信...

原创 浅述局域网交换安全

MAC攻击：1、发送伪造MAC地址占满MAC地址表使交换机洪泛2|、相同MAC接口不同会覆盖原来MAC地址表，黑客可以利用伪造MAC地址使交换机误以为是接受方MAC的接口使用端口保护能防护MAC地址攻击捆绑：mac-add-table static xxxx.xxxx.xxxx.xxxx（mac地址） vlan 1 int 接口或者在接口下开启接口安全int f0/1shutdown...

原创 QOS思维导图