qq_58853893的博客

原创 热备份路由选择协议（HSRP）

目录一、.HSRP1.1HSR0P的原理1.2.1HSRP的相关概念1.2.2HSRP组成员1.3HSRP的状态1.4HSRP的计时器1.5HSRP与VRRP的区别一.HSRP1.1HSR0P的原理建设企业网络的主要目的是让最终用户可以访问其数据与服务。最终用户往往把企业网络作为一个整体系统来看待，并不关心到底是哪台具体的路由器或交换机在工作。网络工程师在设计方案时，必须使网络作为个整体系统来提供服务，即使出现故障，也能维持正常的网络连接。HSRP为这种情况提供了一

原创 生成树协议STP

目录一.STP 1.1STP概述1.2冗余链路存在的问题1.3STP简介二.STP的工作原理2.1生成树算法及验证三.桥协议数据单元3.1BPDU的两种类型3.2BPDU报文字段3.3STP的收敛3.3.1生成树端口的状态三.STP的应用3.1STP与VLAN的关系一.STP1.1STP概述在企业的实际网络中，经常会出现环路，严重的甚至导致网络瘫痪。而在TCP/IP理论中，三层的环路可以通过TTL从一定程度上解决1.2冗余链路存在的问题

原创 三次交换7777

目录一.三层交换1.1三层交换是什么1.2单臂路由的缺陷1.3三层交换机的转发1.4三层交换的转发原理二.三层交换的应用2.1三层交换的配置一、三层交换1.1三层交换是什么三层交换中的三层指的是OSI七层中的第三层，即网络层。网络层的核心设备是路由器，传统的交换机位于第二层，那么把第三层和交换机联系在一起，意味着该交换机可以工作在第三层，运行路由协议。所以，三层交换机是一个普通的二层交换机和三层路由器的结合体，它同时具备二层交换特性及三层路由特性1.2单臂路

原创 Cisco ASA 基础

目录1.Cisco封火墙简介1.1软件与硬件防火墙1.2 ASA安全设备2.ASA的安全算法2.1状态化封火墙2.2安全算法的原理1.Cisco封火墙简介1.1软件与硬件防火墙1.软件防火墙Cisco新版本的iOS软件提供了iOS防火墙特性集，它具有应用层只能状态检测防火墙引擎。Cisco iOS防火墙特性集提供了一个综合的，内部的安全解决方案，它被广泛使用在基于iOS软件的设备上。2.硬件防火墙硬件防火墙比软件防火墙更有优势，原因有以下两个方面。1.硬件防

原创 SNMP协议

目录一.网络管理概述1.1网络管理的概念1.2网络管理的功能1.3网络管理的组成1.4网络管理的模式1.5网络管理的方式二.SNMP协议2.1SNMP协议介绍2.2SNMP术语2.3NMS.Agent和MIB的关系1.网络管理概述1.1网络管理的概念网络管理狭义的理解是通信量的管理,广义的理解是指利用多种应用程序，工具和设备来监控和维护重要网络资源的一-种技术,并对这些资源做统一的监控、配置、优化及计费。网络管理功能可概括为配置管理、性能管理、故障管理、.

原创 服务访问质量（Qos）

目录一、QOS1.1Qos技术概述1.2Qos服务模型1.3Qos的操作模型1.4分类和标记1.5流量整形与监管配置1.6网络拥塞的方法一、 QOS1.1Qos技术概述随着网络的发展，互联网流量迅速增加，网咯产生拥塞，延时增大，有时还会造成丢包，导致业务质量下降，当网络出现拥塞时，如何保证重要数据的带宽和实时性数据能够快速转发呢1.2Qos服务模型QoS在网络中的服务模型一共分为三种。（1）Best- -Effort Service: 尽力而为的服务模型...

原创 IPv6....

目录1.IPv4与IPv61.1IPv4的概念与存在的问题1.2ipv6概述1.3对比IPv4，IPv6的优点1.4ipv4与ipv6的包头比较1.5 IPv6的基本术语1.6IPv6地址表示1.7IPv6地址类型1.8IPv6单播地址一.IP v4与IP v61.1 IP v4的概念与存在的问题现在Internet 所采用的是TCP/IP协议族。IP 是TCP/IP协议族中网络层的协议，也是TCP/IP协议族的核心协议。目前，...

原创 OSPF高级配置

目录一·、路由重分发及配置1.1路由重分发二、虚链路及其配置2.1虚链路概述2.2配置虚链路的规则及特点一、路由重分发及配置1.1 路由重分发路由重分发通常在那些负责从一个AS学习路由，然后向另一个AS广播的路由器上进行配置。一个单一的IP路由协议是管理网络中路由的首选方案。无论是从配置管理的角度还是容错管理的角度，每台路由器都被期望运行单种路由协议而不是多种路由协议。然而现实网络的情况是存在多种路由协议的，并且这些网络是要互联互通，那就必须至少有一台路由器运行多种路..

原创 OSPF多区域原理域配置

1.生成OSPF多区域 1.1生成OSPF多区域的原因 1.2 OSPF的三种通讯量 1.3 路由器的类型 1.4 区域的类型 1.5 链路状态数据库的组成

原创 OSPF路由协议

目录一、OSPF的基本概念和工作过程OSPF路由协议概述1.1OSPF是内部网关路由协议和外部网关路由协议1.2OSPF是链路状态路由协议1.3OSPF的工作过程二、OSPF基本概念2.1OSPF区域2.2Router ID的作用2.3Router id的选取规则2.4DR和BDR2.4.1DR和BDR的概念2.4.2DR和BDR的选举方法2.4.3DR和BDR的选举过程三、OSPF邻接关系3.1OSPF的数据包类型3.2OSPF邻接关系的建立

原创 动态路由协议

目录一、动态路由基础1.1动态路由概述1.2动态路由的特点

原创 路由器配置DHCP服务器

目录在Cisco路由器上实现DHCP服务的详细配置过程DHCP概述和作用在Cisco路由器上实现DHCP服务的详细配置过程1.定义IP地址池Router(config)#ip dhcp pool-namepool-name:地址池的名字2.配置分配IP地址段Router(dhcp-config)#network network -numder maskmetwork-number mask:可动态分配给客户机的IP地址范围3.设置网关地址Rouer(dhc

原创 分析ARP攻击与ARP欺骗

目录一、ARP攻击与ARP欺骗的原理和应用1.1ARP攻击的原理1.2ARP欺骗的原理二、防御ARP攻击和ARP欺骗并查找攻击主机2.1防御ARP攻击和ARP欺骗2.2查找进行ARP攻击或ARP欺骗的主机一、ARP攻击与ARP欺骗的原理和应用1.1ARP攻击的原理一般情况下，ARP 攻击的主要目的是使网络无法正常通信，它主要包括以下两种行为。攻击主机制造假的 ARP应答，并发送给局域网中除被攻击主机之外的所有主机。ARP应答中包含被攻击主机的IP地址和虚.

原创 设备管理、

目录

原创 无线路由器实现网络接入

一、常见的接入互联网方式及设备1.1接入互联网方式

原创 静态路由.

目录一、路由技术1.1理由的形成1.2路由表的形成1.3路由表主要作用1.4路由协议二、静态路由和默认路由2.1静态路由2.2默认路由2.3选择最优路由时的标准2.4浮动路由三、静态路由配置命令一、路由技术二层（数据链路层）：交换机、mac地址、mac地址表（转发数据的依据）三层（网络层）：路由器/三层交换机：IP地址、路由表（数据转发表）1.1路由的形成直连接口形成的路由-直连路由不是直连接口形成的路由-非直连路由非直连的路由学习

原创 网络层协议与应用

目录一、IP数据包格式二、ARP协议2.1广播与广播域2.1.1MAC地址广播2.1.2IP地址广播三、ARP协议的介绍3.1ARP概述3.2Cisco设备的ARP命令四、ICMP的协议4.1ping命令的常用参数一、 IP数据包格式版本(vesio); 该字段包含的是P的版本号， 4bi1. 目前P的版本为4 (即P4).该版本形成于20世纪80年代早期，现在无论是在局域网还是在广域网中，使用的都是P4.目前Pv4所面临的最大问题是P地址空间不足，即将.

原创 IP地址概述与应用

目录一、IP地址的分类二、IP地址的组成三、测试IP地址3.1ipconfig的作用3.2ping的作用四、二层交换机如何配置管理地址五、路由器配置IP一、IP地址的分类IP 地址的网络部分由IANA (Intermet Assigned NumbersAuthority, Internet 地址分配机构)统一分配，以保证IP地址的唯一性。为了便于分配和管理. IANA将IP地址分为A、B、C、D、E五类，按照二进制表示方法根据IP地址前几个比特位，可以判断P地址属.

原创 VTP技术

目录EtherChannel的定义系列文章目录提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加例如：第一章 Python 机器学习入门之pandas的使用提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录系列文章目录 问问 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结前言提示：这里可以添加本文要记录的大概内容：例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开

原创 Trunk扩展及单臂路由

一、Trunk扩展1.Access链路2.Trunk链路二、Trunk排错1.形成Trunk链路必须具备的条件2.各模式的DTP消息发送机制3.常见的Trunk排查方法三、单臂路由1.单臂路由技术概述2单臂路由的配置 2.1配置链路类型 2.2配置VLAN标识的封装结构 2.3配置子接口地址四、路由器配置DHCP服务器4.实现步骤与配置命令一.Trunk扩展1.Acess链路链路对应的接口必须是加入某...

原创 虚拟局域网

目录1.vlan 1.1.vlan的概念及优势2.vlan的种类 2.1.静态vlan 2.2动态vlan3.静态vlan的配置 3.1vlan的范围 3.2vlan的基本配置1.vlan1.1vlan的概念及优势在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络规模较大时，网络包的数量会剧增加，当广播包的数量占到总量的30%时，网络的传输效率会明显下降。特别时当某网络设备出现故障后，就会不停地向网络发送广播...

原创 交换机的基本原理与配置

目录一、数据链路层功能二、以太网的由来2.1Xerox公司的X-Wire2.2DEC-Intel-Xerox（DlX）的以太网2.3IEEE的802.3标准2.4快速以太网和千兆以太网三、以太帧格式3.1MAC地址3.2以太网帧格式的介绍四、交换机设备简介五、交换机工作原理六、交换机接口的双工模式6.1单工6.2半双工6.3全双工七、Cisco交换机的命令行模式7.1用户模式7.2特权模式7.3全局配置模式7.4接口模式八、

原创 网络布线系统

目录前言1.布线系统 1.1布线系统概念 1.2布线系统子系统2.布线使用的材料3.办公室布线 3.1需求分析与走线设计 3.2办公室布线实施 3.3宿舍布线1.布线系统1.1布线系统概念综合布线系统是一个用于传输语音、 数据、影像和其他信息的标准结构化布线系统，是建筑物或建筑群内的传输网络，它使语音和数据通信设备、交换设备和其他信 息管理系统彼此相连接。综合布线的物理结构-般采用模块...

原创 网络传输介质

目录1信号的相关概念（1）信息（2）数据（3）信号2信号的分类3数字信号的优势4光纤的特点5光纤的种类6双绞线的T568A，T568B连接顺序7双绞线的分类及特性1信号的相关概念（1)信息:不同领域对信息有不同的定义，一般认为信息是人们对现实世界事物的存在方式或运动状态的某种认识。表示信息的形式可以是数值，文字，图形，声音，图像及动画等（2)数据:数据是用于描述事物的某些属性的具体量值（3)信号是信息传递的媒介。信息在网络中传输，使信息得以传递2信

原创 计算机网络参考模型

目录1、为什么进行网络模型的分层？作用？2、OSI七层参考模型3、网络层4、传输层5、OSI参考模型与TCP/IP协议簇6、协议族的组成（网络层）7、协议族的组成（传输层）8、协议族的组成（应用层）9、数据封装过程10、数据解封装过程11、网络各层典型的硬件设备2 数据封装与解封装过程（2）1、为什么进行网络模型的分层？作用？（1）将复杂的流程分解为几个功能相对单一的子过程。（2）作用：整个流程更加清晰，复杂问题简单化，更容易发现问题并针对性的解决.

原创 计算机网络数制

前言：数制介绍（1）数制的基本概念（2）计算机中的常用的数制（3）数制转换（4）二进制的优点数制介绍（1）数制的基本概念数制：计数的方法,指用一组固定的符号和统一的规则来表示数值的方法。数位：数字符号在一个数中所处的位置。基数：在某种进位计数制中数位上所能使用的数字符号的个数。位权：在某种进位计数制中数位所代表的的大小。（2）计算机中常用的数制二进制（Binary)十进制（Decimal）十六进制(Hexadecimal)（3）十六进制、十进制、二进制转换表

原创 计算机网络概述

目录什么是计算机计算机网络的功能计算机网络的发展史网络协议与标准网络常见的设备IEEE 802局域网标准网络拓扑图前言什么是计算机硬件方面：通过线缆将网络设备和计算机连接起来软件方面：1操作系统.2应用程序.3应用程序通过通讯线路互联目的：实现资源共享，信息传递计算机网络的功能1.数据通信2.资源共享3.增加可靠性4.提高系统处理能力计算机网络的发展史计算机发展史的第一个阶段标志性时间：ARPANET关键技术：分组交换计算

原创 活动目录备份和灾难恢复--授权还原（2）

1请写出系统状态备份的几个条件。系统状态备份只能通过命令行工具进行，不能再Windowsserverbackup控制台中进行再Windowsserverbackup中，无法通过配置计划备份来自动备份系统状态必须是backupoperators或Administrator组的成员，或者被委派了适当的权限，才能使用wbadmin命令创建系统状态备份系统状态只能保存再本地磁盘上，不能将其保存在DVD或远程共享位置上。只有系统状态和系统应用程序可以从系统状态备份中恢复，卷和文件无法从此...

原创 网站制作、，

原创 活动目录备份和灾难恢复--非授权还原

1. 活动目录备份的定义。将活动目录作为系统状态数据的一部分进行备份。2. 系统状态备份包含的数据内容。（1）注册表。（2）COM+类注册数据库。（3）引导文件、系统文件。（4）证书服务数据库。（5）活动目录域服务。（6）SYSVOL目录。（7）群集服务信息。（8）微软Internet信息服务（iis）目录。（9）Windows文件保护（WFP）下的系统文件。3.系统状态备份的方式。（1）手动备份。（2）自动备份。4.活动目录还原的方式有哪些？它们使用环境的区别是什么样的？方

原创 多域间访问--林间访问--林信任（2）

林信任的特点？（1）简化跨资源访问（2）可以传递（3）信任方向可以分为单向和双向两种（4）林功能级别为Windowsserver2003或以上版本可以创建两个不同的林，林1的树根域域名为n01.com，林2的树根域域名为n02.com，要求n02.com里的用户可以访问n01.com域里的资源。PS:用林信任方式实现。先在第一台上创建林点击下一步点击安装然后去第二台安装点击下一步点击安装第一台的网址增加一下右击点击属性点击信任，新建信任名字...

原创 外部信任、、

林间信任之外部信任的特点？（1）手动建立:林之间的信任关系需要手动创建。（2）信任关系不可传递:林间域的信任关系是不可传递的（3）信任方向可分为单向和双向两种。其中单向又分为内传和外传，内传指指定域信任本地域，外传指本地域信任指定域。（4）域A和域B需要一致的信任密码才能成功建立信任关系。2.创建林间信任的方法？外部信任林信任3林中信任和林间信任的区别？答:林间信任关系需要手动创建，信任关系是不可传递的，信任方向分为单向和双向。林中信任关系是自动创建的，是双向可传递的信任关系.

原创 多域间访问--林间访问--林信任（1）

林信任的特点？（1）简化跨资源访问（2）可以传递（3）信任方向可以分为单向和双向两种（4）林功能级别为Windowsserver2003或以上版本可以创建两个不同的林，林1的树根域域名为n01.com，林2的树根域域名为n02.com，要求n02.com里的用户可以访问n01.com域里的资源。PS:用林信任方式实现。先在第一台上创建林点击下一步点击安装然后去第二台安装点击下一步点击安装第一台的网址修改一下右击点击属性...

原创 操作主机。

前言操作主机角色有哪些？分别在什么范围内唯一？答：有架构主机、域命名主机、PDC仿真主机、RID主机、基础结构主机。林范围唯一的主机为架构主机和域命名主机；域范围唯一的主机为RID主机、PDC主机和基础结构主机什么情况下这台DC会成为各种操作主机角色？答：1.成为架构主机：用于控制AD整个林中所有对象和属性2.成为域命名主机：控制林中域的添加和删除，可以防止林中的域名重复3.成为PDC仿真机：1.负责域内的时间同步2.最小化密码变化的复制等待时间3.对Windows 2000以前的操

原创 密码策略，

创建两个组，‘工程部’、‘市场部’，成员自拟，要求完成‘工程部’员工密码长度是10，锁定阈值为3，密码历史为3，‘市场部’员工密码长度是15，锁定阈值为3，密码历史为1，必须管理员手工解锁。打开AD用户和计算机新建工程部和市场部并创建两个用户在Windows管理工具中打开AD管理中心窗口选择本地域服务器点击system点击passwordsettingcontainer在对话框的空白处右击，在弹出的快捷菜单中选择新建密码设置命令输入工程部’员工密码长度是1...

原创 组策略应用

前言若多个组策略间没有冲突时，效果如何？若多个组策略间有发生冲突时，效果如何？如果容器的多个组策略设置不冲突，则最终的有效策略是所有组策略设置的累加当策略设置发生冲突时，后应用的策略会覆盖前面的策略组策略的应用顺序是什么？1.首先应用本地组策略对象2.如果有站点组策略对象，则应用3.然后应用域组策略对象4.如果计算机或用户属于某个OU，则应用OU上的组策略对象5.如果计算机或用户属于某个OU的子OU，则应用子OU上的组策略对象6.如果同一个容器下链接了多个组策...

原创 域环境管理

前言域用户账户的作用？1.验证用户的身份2.授权或拒绝对域资源的访问.域用户账户的密码在设置的时候需要注意哪些事项？1.密码复杂度2.避免使用电话号码，人名，地址，英文单词作为密码3.密码长度至少7位4.密码包含大小写字母，数字和特殊符号组成活动目录分为哪两种类型的组？1.安全组2.通讯组组的作用域有哪几种？它们各自的作用范围是怎样的？1.本地组域作用：针对本地域的资源创建本地域组范围：本域2.全局组域作用：管理日常维护的目录对象范围:整林及信任域3.

原创 部署windows域--额外域控制器

前言1额外域控制器的好处是什么？提供容错功能提供负载均衡更易于用户的连接和访问2成为额外域控制器的条件？操作系统版本必须受当前域功能级别支持安装者必须具有域管理员权限计算机IP地址和DNS服务器地址配置正确确保计算机和第一台域控制器之间互相连通安装另外一台server 2016，让其成为额外域控制器登录到域控制器打开Active Directory用户和计算机控制台选择提升域功能级别安装第二台计算机将计算机加入到当前域在第二台...