IE-lab网络实验室的博客

这些确保内部网络之间不存在任何冲突，同时私有IP地址的范围同样可重复使用于多个内部网络，因为它们不会“看到”彼此。您可以为计算机分配限制，例如允许访问的资源，或者可以浏览互联网的某一天的特定时间。这是因为互联网上的主机只能看到提供地址转换的计算机上的外部接口的公共IP地址，而不是内部网络上的私有IP地址。不知道正确的IP地址，甚至无法识别网络的物理位置。数据封装是在通过网络传输信息之前将信息分解成更小的可管理块的过程。是一个Windows实用程序，可用于跟踪从路由器到目标网络的数据采集的路由。

网络上出现路由环路时，使用Ping命令只能看到超时，而使用Tracert就可以明确看到或发现路由环路等问题，在追踪某IP地址时，如果多次出现相同的地址，即可认为出现了路由环路；比如你想跟踪某一IP地址，想看到具体的跟踪路径地址，就可以使用 Tracert 进行查看，当网络反应慢或该节点被隐藏时，返回的数值就是请求超时。如果超时那么肯定是网络有问题（除被过滤ping的情况），如果延迟太高，网络情况也是有一些问题存在的，所以当出现网络故障的时候，我们就可以用ping命令来进行简单查看。

防火墙（Firewall）是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的设备，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问，以达到保护系统安全的目的。IP地址一共分为5类，A、B、C、D、E类的类别字段分别是二进制数0、10、110、1110、1111，通过网络号码字段的前几个比特就可以判断IP地址属于哪一类，这是区分各类地址最简单的方法。E类地址专门用于特殊的实验目的。不知道正确的 IP 地址，甚至无法识别网络的物理位置。

子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。局域网就是局部地区形成的一个区域网络，其特点就是分布地区范围有限，可大可小，大到一栋建筑楼 与相邻建筑之间的连接，小到可以是办公室之间的联系。指构成网络的成员间特定的物理的即真实的、或者逻辑的即虚拟的排列方式。路由器（Router）是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。

入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。说明：这是一种仅仅发送字符的服务。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。

1 gns3GNS3是想要通过CCNA,CCNP等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟的网络虚拟软件。2 enspENSP是华为提供的网络仿真工具平台，让用户在没有真实设备的情况下能够模拟演练，学习网络技术。3 EVEEVE是仿真虚拟环境，能够模拟华为、思科等厂商设备，可以重现和改进真实网络架构，从而要求并计划正确的设计来验证解决方案4 Cisco Packet TracerCisco Packet Tracer 是Cisco公司发布的一个辅助学习工具，为初学者去设计、配置、排除网络故

Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。 命令功能说明线上查询及帮助命令man查看命令帮助，命令的词典，更复杂的还有 info，但不常用。help查看 Linux 内置命令的帮助，比如 cd 命令。文件和目录操作命令ls全拼 list，

Zen Load BalancerZen Load Balancer是一个基于 Debian 的发行版，主要用于实现 TCP 的负载均衡。如果你在工作中遇到需要服务器负载均衡的功能，但又没有预算的时候，这个工具就能帮到你了。可通过定制的脚本来检查后端的运行状态，通过创建 Zen 集群来实现高可用性。通过 rrd 监控服务器状态，使用基于 HTTPS 的界面进行轻松的性能管理、配置和路由表配置等等。Zen Load Balancer是免费开源解决方案，能满足网络工程师的大部分需求。GraylogGrayLog

一、准备工作请各位提前准备好eNSP_Setup安装程序、VirtualBox安装程序、Wireshark-win64位安装程序和WinPcap安装程序（在wireshark安装过程中可以一起安装，也可以单独安装），获取相关安装程序文件可以联系小编哦！正在上传…重新上传取消二、 安装VirtualBox虚拟机1. VirtualBox双击运行，安装到指定目录，点击下一步安装即可，如下图所示（最后一步不需要立即运行VirtualBox程序）：正在上传…重新上传取消正在上传…重新上传取消正在上传…重新上传取消

包过滤技术是指在三层设备上读取五元素组的信息（源IP地址、目的IP地址、源端口、目的端口以及协议类型），根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。，取代旧式的双绞铜线所构成的局域网络，在空中进行通信连接，使得无线局域网络能利用简单的存取架构让用户透过它，达到“信息随身化、便利走天下”的理想境界。快速以太网（Fast Ethernet）是一类新型的局域网，其名称中的“快速”是指数据速率可以达到100Mbps，是标准以太网的数据速率的十倍。是连接不同地区的局域网或城域网中计算机通信的网络。

第三步打开CRT并运行模拟器中的设备，点击使用CRT 快速接口，选择Telnet登录协议，输入本地服务器地址127.0.0.1，输入对应设备COM端口号，点击Connect链接即可。第四步，点击连接之后，查看CRT配置界面并进行测试，测试无固定命令，主要是检测连接是否正常，也可以双击打开ENSP默认配置界面进行对比。第二步是查找设备提供的COM端口信息，在ENSP边框右边可以点击显示设备的COM端口信息，默认是从2000开始，依次+1。我们随意使用任何一台设备（PC不可以哦）来演示如何关联到CRT。

请各位提前安装好CRT和Wireshark软件以及GNS3所要使用到的镜像文件，GNS3支持虚拟机模式，所以在安装GNS3前，请确保你的电脑上安装了虚拟机软件VMware，推荐安装VMware workstation 16.2.4。全部测试完毕之后，GNS3就安装完成了，大家也快来获取GNS3模拟器链接，完成属于自己的最新版GNS3模拟器吧！

六、MULTICAST。

Wireshark是捕获机器上某一块网卡的封包，有多个网卡的情况下，首先选择其中一个网卡，然后收集这个网卡的二进制信息，再将收集的二进制信息转换成人类易读的信息，对捕获和转换后的数据进行分析；SNMP是用于监视从设备和接口上升/下降到带宽，CPU利用率，硬件设备温度统计等，而Cacti将这些功能整合到一个完整的包中，通常用于轮询各种网络组件，以便收集和图形化SNMP数据以创建历史图形。它被安装在计算机上作为网络中的防火墙和路由器存在，以可靠性著称，具有昂贵的商业防火墙的特性。

是远程计算的终极工具箱，向Windows桌面提供所有重要的远程网络工具，例如：SSH，X11，RDP，VNC，FTP，MOSH 等，Unix 命令，例如：bash，ls，cat，sed，grep，awk，rsync 等可直接使用。作为网络工程师，我们最不能缺少的工具应该是超级终端，常见的超级终端有 PuTTY、MobaXterm、Secure CRT 和 X-shell，你常用的是哪一个呢？提供两个版本，家庭版和专业版，家庭版免费使用，但会话和其他功能有限，可以通过购买专业版以解锁限制。

distance ospf intra-area 110 inter-area 110 external 110（可以分别选择敲那条）相当于从R2学来的13.13.13.13的路由ad改为150。OSPF路由放入路由表的时候：AD为110。

forward-metric---是本路由器去往五类lsa的forword-address的距离，一般五类lsa里fa=0.0.0.0。这时通过LSA-3将FA的路由发送给其他区域,这条路由在路由表中必须是OSPF路由,才可以帮助LSA-5计算。计算forward-metric的时候，是计算本路由器前往ASBR的距离。在某些条件成立的情况下forword-address不等于0.0.0.0。地址相关的路由，在路由表中一定要属于。的下一跳接口的网络类型不是。的下一跳接口地址是处于。地址相关联的路由的距离。

R1 (config-router) # max-metric router-lsa on-startup wait-for-bgp(等BGP收敛完毕以后改为默认值)OE1路由的metric值=通过LSA-1/LSA-2/LSA-3或LSA-4计算去往ASBR的距离+seed-metric。OIA的路由metric值=通过LSA-1/LSA-2计算到ABR的距离+LSA-3(ABR去往这条路由的距离)O的路由的metric值=通过LSA-1/LSA-2计算。O的路由的别名: :intra-area。

类型: summary-router, summary-asbr。LSA-4：由ABR产生，用于帮助LSA-5计算放入路由表。Lind-id：是其他区域ASBR的Router-id。ABR去往ASBR的距离会变成四类LSA发往另外的区域。ADV-router：ABR的router-id。里面包含的是：ABR去往其他区域的ASBR的距离。

r3#show ip ospf border-routers----------查看除自己以外的边界设备。LSA-3：由ABR产生(连接多个区域，其中有一个区域是area 0 ，这台设备是ABR)如上图，连接多个区域其中有个区域是area0，这台设备是ABR。一类LSA由本路由器产生，二类LSA由DR产生，三类LSA由ABR产生。连接多个区域，其中有一个区域是area 0，这台设备是ABR。ABR：area border router区域边界路由器。ADV-router:ABR的router-id。

通常下一个以太口启用ospf默认就是broadcast类型，在broadcast下就会默认产生一条二类LSA，这样就会产生很多二类LSA，如果想减少二类LSA数量就要把接口改为p2p类型，p2p只有一类LSA。在实际工作中，以太口实际只连一台设备但是会产生二类LSA会造成数据库过大，为了优化网络数据库信息，在直连以太口中我们大多会改成p2p类型。*简化LSA-1信息: prefix-suppression-----保留loopback，transit信息，邻居信息和passive链路。

非MA链路使用1个或2个条自来说明P2P (another router) :类似于P2P的邻居stub network:链路的网段路由。*MA链路使用transit-network来描述描述的DR的地址,以及本接口的IP地址。保留loopback，transit信息，邻居信息和passive链路。ADV-ROUTER：始发路由器的Router ID。Link-id：是本路由器的Router ID。互联链路在真实情况中数量还是不少的，于是要简化。LSA类型（Type）的1,2,3,4,5。

为了减少网络当中广播帧，组播帧和未知的单播帧的泛洪的范围，于是我们在二层交换机上提出了vlan的概念。Virtual LAN (虚拟局域网)是物理设备上连接的不受物理位置限制的用户的一个逻辑组。交换机分割了冲突域,但是不能分割广播域，所以我们使用vlan隔离广播域。为了分割广播域,引入了VLAN，所以每一个vlan等于一个广播域。随着交换机端口数量的增多,网络中广播增多,降低了网络的效率。为什么引入VLAN？...

如果比我低的话说明你的lsu是老的，我会回给你一个新的，让你更新你的数据库---Send LSU with newer information to source。查看序列号是不是比数据库里的要高---Is sequence no. higher?如果没有我便加入数据库---Add to database（A部分）向我的其他邻居回一个LSA---Flood LSA。并且回一个LSAck----SendLSAck。相同就忽略---lgnore LSA。高的话执行A部分---GO to A。...

Seq 序列号，有四个字节，范围从0计到全F，如果计到全F表示这条路由已经更新了非常久，全网都可能会删除这条LSA，为了防止这种情况，采取“棒棒糖”原理来计算,从0x80000001到0x7fffffff序列号表示LSA的新和旧,第一位以负数为标准数字越大表示越新，就是说80000001为最新，随后更新中会变的越来越大，比如变成80000002再变成80000003每过30分钟重刷新变一次。ADV router我们可以看到这个LSA是由那个路由器所发，可以称为“公告路由器”以下是我们查看到的信息。...

学习：所谓目标地址即为MAC地址，交换机在我们pc和pc之间连接了交换机的情况下会接收到数据帧，而每台计算机都有MAC地址，交换机接受pc1发往pc2的数据帧的时候，会学习接受数据帧的源MAC地址来形成MAC地址表，MAC地址表包含接口和MAC地址。更新：交换机MAC地址表的老化时间是300秒，交换机如果发现一个的入端口和MAC地址表中源MAC地址的所在端口不同,交换机将MAC地址重新学习到新的端口。广播：如果目标地址在MAC地址表中没有,交换机就向除接收到该数据帧的端口外的其他所有端口广播该数据帧。

二、 防火墙和交换机路由器的区别。

当PC1主动向PC2发起通信时，R1去往PC2的下一跳地址就是R2的G0/0/0接口地址（10.1.12.2/30），R2去往PC2的下一跳地址就是R3的G0/0/1接口地址（10.1.23.2/30）。当PC2主动向PC1发起通信时，R3去往PC1的下一跳地址就是R2的G0/0/1接口地址（10.1.23.1/30），R2去往PC1的下一跳地址就是R1的G0/0/0接口地址（10.1.12.2/30）。所以各位同学，你们理解了吗？...

不论是工作、学习还是考证，在网络工程师行业是不可能入行就“躺平”的，不管是EI方向，SP方向，协作方向，无线方向都可以PASS~赶快联系我们吧~自从2020年思科认证体系变革，正巧又赶上了疫情爆发，这两年网络工程师考证和学习，特别是在国内有大批量的工程师从【思科认证】转战到了【华为认证】，那么CCIE 它真的不香了吗？拥有15年的思科CCIE认证课程教学经验，至今已经有千余名CCIE在周涛老师的辅导下通过CCIE考试，包括路由交换、语音、运营商CCIE、数据中心CCIE。关于如何备考SP方向？.......

CCIE EI/ CCIE SP/ CCIE SEC / CCIE DC / CCIE Wireless / CCIE Collaboration 任一LAB考试，考试费：1600USD /国内：11200人民币。关于IE的重认证方式，大家这回都明白了吗？今天小编就再来给大家总结梳理下关于CCIE重认证的具体考试方式，大家可以根据自己的实际情况，选择最适合自己的IE续证方式，完成重认证。考试代码：300-XXX开头的任意三门笔试（无方向限制） 考试费：300USD/门，共计900USD。...

现在的MAC地址有48个bit位，前24个bit 位为厂商代码OUI （Organizationally Unique Identifier），后24bit由厂商自行分派，是各个厂商制造的所有网卡的唯一编号。是IEEE 802.1Q（VLAN标签技术）标准的扩展协议，两者共同运作，使第二层网上交换器能够提供流量优先级和动态多播过滤服务，提供第二层服务质量（QoS）或服务类（CoS）区分流量。交换机是用来实现交换式网络的设备，在TCP/IP协议栈模型中，它是位于第二层—数据链路层，只能对数据帧进行操作。...

当同样的数据流再次通过时，将根据硬件转发表直接从二层通过而不是再次通过CPU计算转发路径，提高了数据包转发的效率，实现快速转发。路由器的转发采用CPU进行计算并转发路由，所有数据包需要通过CPU进行计算后实现转发，所以转发效率相较于交换机来说较低，现在路由器也有硬件转发表，但是第一个通过的数据包还是需要进行CPU计算的。三层交换机是具备了一些基本的路由功能的交换机，它的主要功能仍是数据交换。路由器是为了满足不同类型的网络连接，它的路由功能更多的体现在不同类型网络之间的互联上，它最主要的功能就是路由转发，..

IP地址和MAC地址的区别你知道吗？此处我们引用生活中寄快递为例：在网络中数据被封装成数据报文进行发送，就像我们生活中寄快递时将物品放进包裹中。而数据在路由器之间的跳转也可以看作是不同快递站点对物品的交接转移。IP地址ip地址等价于快递包裹上的收件人地址。快递员通过收件人地址将包裹在出发地到目的地之间连出一条线，然后通过不同地区之间的物流中转最后将包裹送到收件地址。通过IP地址的网络位可以确定某个主机所在网络的位置，从而明确一条数据传送的路径。例如目的地址为192.168.1.1/24，则该地址所在的网络为

打开CRT使用quickconnect，选择Telnet登录，输入LocalServer地址和COM端口信息。如上图所示，默认情况下LocalServerIP为127.0.0.1，可以自己修改。信息可以在以下路径中找到菜单

还在为不同厂商命令总是区别不好而踌躇吗？

在更新前A1的位置曾属于注入攻击，就是大家都熟悉的SQL注入等，但随着安全技术的发展，有安全意识的厂商都会对代码进行实体化，避免此类漏洞出现，并且更新后的top10也对其在更广的意义上进行了覆盖，并命名为权限控制失效（BrokenAccessControl）与之前大不相同，权限控制失效更像是我们所说的越权，攻击者会通过各种手段去提升自己的权限。是指攻击者在拥有用户A权限的情况下，水平获取到用户B的权限进行越权操作。是指攻击者将普通用户的权限提升至管理员用户权限对系统进行越权操作；...

但也有一些小伙伴咨询，手里有一些平平普通的offer，正赶上毕业季，要参与护网还是去报道offer，这类小伙伴就还是要正常报道offer比较好，以后这种机会还很多，可以跟着公司慢慢成长，不需要为了一次经历错过一些比较稳定的offer。也有小伙伴听说护网去了坐着就行，一天给1500，还有美味盒饭！其实根本原因是在所处项目的不同以及所在的红蓝双方职责不同，例如蓝方防守，基本的每天要盯防火墙日志，如果公司比较注重可能需要参加代码审计，提早发现漏洞，以及对自己网络进行灰盒测试，发现漏洞及时修补。...

交换机设备管理命令大全——常用的10个命令：1. check hardware health命令用来查看设备健康度检测信息。升级设备软件大包前，可以先使用本命令查看设备健康度检测信息，确保各项检测状态为正常后再进行升级，可以避免升级不成功的问题。2. display built-in power命令可以查看宽温交换机内置电源的状态是否正常。堆叠系统中如果存在不支持该命令的成员交换机，显示结果会给出提示。3. display chip-temperature命令用来查看芯片的温度合适的温度范围是设备稳定

今天我们继续分享12个常用命令：1.display diagnostic-information命令用来一键式采集并查看设备当前的诊断信息或将诊断信息存储在指定文件当系统出现故障时，如果难以判断产生故障的模块，可以使用此命令收集信息，以便于故障定位。2.display elabel命令用来查看设备的电子标签信息电子标签用来标识设备的硬件信息。可以通过本命令查看设备上的电子标签信息。如果接口是电口或者工作在电口模式的Combo口，则不显示该接口的电子标签信息。3.display esn命令用来查看设备的序列号

网络协议总结之5分钟带你了解VRRP