IE-lab网络实验室的博客

distance ospf intra-area 110 inter-area 110 external 110（可以分别选择敲那条）相当于从R2学来的13.13.13.13的路由ad改为150。OSPF路由放入路由表的时候：AD为110。

forward-metric---是本路由器去往五类lsa的forword-address的距离，一般五类lsa里fa=0.0.0.0。这时通过LSA-3将FA的路由发送给其他区域,这条路由在路由表中必须是OSPF路由,才可以帮助LSA-5计算。计算forward-metric的时候，是计算本路由器前往ASBR的距离。在某些条件成立的情况下forword-address不等于0.0.0.0。地址相关的路由，在路由表中一定要属于。的下一跳接口的网络类型不是。的下一跳接口地址是处于。地址相关联的路由的距离。

R1 (config-router) # max-metric router-lsa on-startup wait-for-bgp(等BGP收敛完毕以后改为默认值)OE1路由的metric值=通过LSA-1/LSA-2/LSA-3或LSA-4计算去往ASBR的距离+seed-metric。OIA的路由metric值=通过LSA-1/LSA-2计算到ABR的距离+LSA-3(ABR去往这条路由的距离)O的路由的metric值=通过LSA-1/LSA-2计算。O的路由的别名: :intra-area。

SPF改进了这个算法,除了第一次计算时需要计算全部节点外,每次只计算受到影响的节点,而最后生成的最短路径树SPT与原来的算法所计算的结果相同大大降低了CPU的占用率,提高了网络收敛速度。SPF(Incremental SPF)增量最短路径优先算法:指当网络拓扑改变的时候,只对受影响的节点进行路由计算,而不是对全部节点重新进行路由计算,从而加快了路由的计算。Full SPF,当网络拓扑中有一个节点发生变化时,这种算法需要重新计算网络中的所有节点,计算时间长,占用过多的CPU资源,影响整个网络的收敛速度。

#redistribute eigrp 100 subnets metric-type 1 metric 10（可以自定metric type和metric值）路由的seed-metric (原子metric),重分布进OSPF里初始metric值：默认是20。metric-type=2 路由在放入路由表的时候,metric值=seed-metric。metric-type=1 路由在放入路由表的时候,沿途metric值累加。ADV-router：ASBR的router-id。路由的tag：默认是0。

5,6,7,到期后，那些部分等相应多少秒一起更新。8. 设置最多可以接受多少lsa。LSA泛洪和同步的相关命令。

类型: summary-router, summary-asbr。LSA-4：由ABR产生，用于帮助LSA-5计算放入路由表。Lind-id：是其他区域ASBR的Router-id。ABR去往ASBR的距离会变成四类LSA发往另外的区域。ADV-router：ABR的router-id。里面包含的是：ABR去往其他区域的ASBR的距离。

r3#show ip ospf border-routers----------查看除自己以外的边界设备。LSA-3：由ABR产生(连接多个区域，其中有一个区域是area 0 ，这台设备是ABR)如上图，连接多个区域其中有个区域是area0，这台设备是ABR。一类LSA由本路由器产生，二类LSA由DR产生，三类LSA由ABR产生。连接多个区域，其中有一个区域是area 0，这台设备是ABR。ABR：area border router区域边界路由器。ADV-router:ABR的router-id。

通常下一个以太口启用ospf默认就是broadcast类型，在broadcast下就会默认产生一条二类LSA，这样就会产生很多二类LSA，如果想减少二类LSA数量就要把接口改为p2p类型，p2p只有一类LSA。在实际工作中，以太口实际只连一台设备但是会产生二类LSA会造成数据库过大，为了优化网络数据库信息，在直连以太口中我们大多会改成p2p类型。*简化LSA-1信息: prefix-suppression-----保留loopback，transit信息，邻居信息和passive链路。

为了减少网络当中广播帧，组播帧和未知的单播帧的泛洪的范围，于是我们在二层交换机上提出了vlan的概念。Virtual LAN (虚拟局域网)是物理设备上连接的不受物理位置限制的用户的一个逻辑组。交换机分割了冲突域,但是不能分割广播域，所以我们使用vlan隔离广播域。为了分割广播域,引入了VLAN，所以每一个vlan等于一个广播域。随着交换机端口数量的增多,网络中广播增多,降低了网络的效率。为什么引入VLAN？...

Seq 序列号，有四个字节，范围从0计到全F，如果计到全F表示这条路由已经更新了非常久，全网都可能会删除这条LSA，为了防止这种情况，采取“棒棒糖”原理来计算,从0x80000001到0x7fffffff序列号表示LSA的新和旧,第一位以负数为标准数字越大表示越新，就是说80000001为最新，随后更新中会变的越来越大，比如变成80000002再变成80000003每过30分钟重刷新变一次。ADV router我们可以看到这个LSA是由那个路由器所发，可以称为“公告路由器”以下是我们查看到的信息。...

学习：所谓目标地址即为MAC地址，交换机在我们pc和pc之间连接了交换机的情况下会接收到数据帧，而每台计算机都有MAC地址，交换机接受pc1发往pc2的数据帧的时候，会学习接受数据帧的源MAC地址来形成MAC地址表，MAC地址表包含接口和MAC地址。更新：交换机MAC地址表的老化时间是300秒，交换机如果发现一个的入端口和MAC地址表中源MAC地址的所在端口不同,交换机将MAC地址重新学习到新的端口。广播：如果目标地址在MAC地址表中没有,交换机就向除接收到该数据帧的端口外的其他所有端口广播该数据帧。

二、 防火墙和交换机路由器的区别。

当PC1主动向PC2发起通信时，R1去往PC2的下一跳地址就是R2的G0/0/0接口地址（10.1.12.2/30），R2去往PC2的下一跳地址就是R3的G0/0/1接口地址（10.1.23.2/30）。当PC2主动向PC1发起通信时，R3去往PC1的下一跳地址就是R2的G0/0/1接口地址（10.1.23.1/30），R2去往PC1的下一跳地址就是R1的G0/0/0接口地址（10.1.12.2/30）。所以各位同学，你们理解了吗？...

现在的MAC地址有48个bit位，前24个bit 位为厂商代码OUI （Organizationally Unique Identifier），后24bit由厂商自行分派，是各个厂商制造的所有网卡的唯一编号。是IEEE 802.1Q（VLAN标签技术）标准的扩展协议，两者共同运作，使第二层网上交换器能够提供流量优先级和动态多播过滤服务，提供第二层服务质量（QoS）或服务类（CoS）区分流量。交换机是用来实现交换式网络的设备，在TCP/IP协议栈模型中，它是位于第二层—数据链路层，只能对数据帧进行操作。...

另外华为的设备还有一个牛X的是，交换机即使切换了三层，也不能直接在物理端口下配置IP地址哦，只能给vlanif接口配置ip地址，但是路由器可以。switchport意思是交换端口，加个undo就是关闭交换机端口，自然就切换为了三层路由端口。switchport意思是交换端口，加个no就是关闭交换机端口，自然就切换为了三层路由端口。三层交换机我们都很熟悉，它有二层交换技术和三层路由技术，实现了很多强大的功能。可用条件交换机为三层交换机。可用条件交换机为三层交换机。...

当同样的数据流再次通过时，将根据硬件转发表直接从二层通过而不是再次通过CPU计算转发路径，提高了数据包转发的效率，实现快速转发。路由器的转发采用CPU进行计算并转发路由，所有数据包需要通过CPU进行计算后实现转发，所以转发效率相较于交换机来说较低，现在路由器也有硬件转发表，但是第一个通过的数据包还是需要进行CPU计算的。三层交换机是具备了一些基本的路由功能的交换机，它的主要功能仍是数据交换。路由器是为了满足不同类型的网络连接，它的路由功能更多的体现在不同类型网络之间的互联上，它最主要的功能就是路由转发，..

IP地址和MAC地址的区别你知道吗？此处我们引用生活中寄快递为例：在网络中数据被封装成数据报文进行发送，就像我们生活中寄快递时将物品放进包裹中。而数据在路由器之间的跳转也可以看作是不同快递站点对物品的交接转移。IP地址ip地址等价于快递包裹上的收件人地址。快递员通过收件人地址将包裹在出发地到目的地之间连出一条线，然后通过不同地区之间的物流中转最后将包裹送到收件地址。通过IP地址的网络位可以确定某个主机所在网络的位置，从而明确一条数据传送的路径。例如目的地址为192.168.1.1/24，则该地址所在的网络为

打开CRT使用quickconnect，选择Telnet登录，输入LocalServer地址和COM端口信息。如上图所示，默认情况下LocalServerIP为127.0.0.1，可以自己修改。信息可以在以下路径中找到菜单

在更新前A1的位置曾属于注入攻击，就是大家都熟悉的SQL注入等，但随着安全技术的发展，有安全意识的厂商都会对代码进行实体化，避免此类漏洞出现，并且更新后的top10也对其在更广的意义上进行了覆盖，并命名为权限控制失效（BrokenAccessControl）与之前大不相同，权限控制失效更像是我们所说的越权，攻击者会通过各种手段去提升自己的权限。是指攻击者在拥有用户A权限的情况下，水平获取到用户B的权限进行越权操作。是指攻击者将普通用户的权限提升至管理员用户权限对系统进行越权操作；...

扩容网工技能——华为设备例行维护检查的10个常用命令1、display device命令用来查看设备的部件类型及状态信息。用户可以通过该命令查看设备各部件的硬件信息和单板注册状态，确认设备能否正常工作。2、查看设备温度，可以用命令display temperature all。各模块当前的温度应该在上下限之间，即“Current”的值在“Lower”和“Upper”之间。3、查看设备的健康状态 执行命令display health，可以查看设备的温度信息、电源信息、风扇信息、功率信息、CPU占用率信息、内存

交换机设备管理命令大全——常用的10个命令：1. check hardware health命令用来查看设备健康度检测信息。升级设备软件大包前，可以先使用本命令查看设备健康度检测信息，确保各项检测状态为正常后再进行升级，可以避免升级不成功的问题。2. display built-in power命令可以查看宽温交换机内置电源的状态是否正常。堆叠系统中如果存在不支持该命令的成员交换机，显示结果会给出提示。3. display chip-temperature命令用来查看芯片的温度合适的温度范围是设备稳定

今天我们继续分享12个常用命令：1.display diagnostic-information命令用来一键式采集并查看设备当前的诊断信息或将诊断信息存储在指定文件当系统出现故障时，如果难以判断产生故障的模块，可以使用此命令收集信息，以便于故障定位。2.display elabel命令用来查看设备的电子标签信息电子标签用来标识设备的硬件信息。可以通过本命令查看设备上的电子标签信息。如果接口是电口或者工作在电口模式的Combo口，则不显示该接口的电子标签信息。3.display esn命令用来查看设备的序列号

没有空气可以，没有wifi不行！这已经是当今社会的常态化现象，可见无线网络已经潜移默化的成为了我们日常生活中不可或缺的一部分。那么今天就来一起了解一下与无线相关的知识点有哪些，相信看完之后无论是企业无线组网还是家庭无线组网，都会有一定的帮助。无线设备首先说AP（access point）：ap的主要任务就是发射信号，有常见的吸顶式，也有小巧好看的面板式。相信数通的同学经常听无线的同学讲“胖AP”“瘦AP”这里的胖瘦可不是说它们吃的多不多，是指功能上的“胖瘦”。胖ap和我们常用的家用路由器十分相像，

工欲善其事必先利其器，今天我们就来盘点一下攻城狮的电脑里都有哪些好用的工具软件，看看哪一款才是你最钟爱的呢？终端篇 0x00 SecureCRTSecureCRT是由VANDYKE开发的终端模拟软件，支持serial、telnet、ssh等多种连接方式，凭借着可以同时向多个终端窗口发送命令、可以使用vbs、js脚本提升运维时的效率等特性，广受广大工程师们的喜爱。0x01 PuttyPutty作为开源免费的老牌终端软件，虽然界面简洁但该有的基本功能它都具备，

作为网工简单好用ping命令是我们每天最常用的工具了，它能用来检查网络的连通性、延迟、是否丢包等常见的网络问题，有事没事ping一下，为什么不通了？为什么又通了？？以及这都能通？？？是我们每天都要面对的灵魂拷问。但是你真的了解ping吗？今天我们就来带大家了解各种你知道的和你不知道的ping的用法ping的基本操作 ping最常用的就是用来测试与某一主机的连通性，通常我们看到的ping是这个样子的在windows下ping命令缺省发送4个ICMP包，其中我们常见的三个