ielab
ie-lab网络实验室ccie认证之家
思科华为知识分享,思科华为认证培训机构
展开
-
ielab网络实验室 MUX VLAN 、 端口隔离 、 端口安全简述
MUX VLAN (Multiplex VLAN )提供了一种通过VLAN进行网络资源控制的机制。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相通信,而企业外来访客之间的互访是隔离的。为了实现报文之间的二层隔离,用户可以将不同的端口加入不同的VLAN,但这样会浪费有限的VLAN资源。采用端口隔离功能,可以实现同-VLAN内端口之间的隔离。在安全性要求较高的网络中,交换机可以开启端口安全功能,禁止非法MAC地址设备接入网络;当学习到的MAC地址数量达到上限后不再学习新的...原创 2020-09-16 21:23:29 · 458 阅读 · 0 评论 -
TCP协议MSS最大报文段长度概述
MSS,最大报文段长度(Maximum Segment Size),是TCP协议的一个选项,用于在TCP连接建立时,收发双方协商通信时每一个报文段所能承载的最大数据长度(不包括文段头)。在这之前,我们需要先来看一下IP分片。IP协议的设计初衷是应用于广泛的传输介质。IPv4数据包的最大长度为65535字节。带有逐跳扩展头部和巨型帧负载选项的IPv6数据包最长可以支持4294967295字节。但多数传输链路都会强制使用一个比较小的最大数据包长度,这个长度称为最大传输单元(Maximum Transmis.原创 2020-09-16 21:22:21 · 2592 阅读 · 0 评论 -
网络工程师MSDP 基本介绍
MSDP,也就是Multicast Source Discovery Protocol(组播源发现协议)的简称,是用于解决多个PIM-SM( Protocol Independent Multicast Sparse Mode,协议无关组播—稀疏模式)不同域之间的互连而开发的一种域间组播解决方案。MSDP目前只支持在IPv4网络部署,域内组播路由协议必须是PIM-SM。 并且仅对ASM( Any-Source Multicast)模型有意义。MSDP可以实现域间组播,同时对ISP而言还有以下优...原创 2020-09-16 21:20:43 · 1647 阅读 · 0 评论 -
思科新本ei ccie认证NETCONF协议详解
这些年随着SDN的热潮,一个诞生了十年之久的协议再一次引起了人们的重视,它就是NETCONF协议。网络配置协议NETCONF(Network Configuration Protocol)提供一套管理网络设备的机制,用户可以使用这套机制增加、修改、删除网络设备的配置,获取网络设备的配置和状态信息。通过NETCONF协议,网络设备可以提供规范的应用程序编程接口API(Application Programming Interface),应用程序可以直接使用这些API,向网络设备发送和获取配置。NETC原创 2020-08-26 18:16:37 · 787 阅读 · 0 评论 -
北京华为hcie认证工程师之AAA 基本概念-ielab实验室
北京华为hcie认证工程师之AAA 基本概念,在现实的网络环境中,如果我们遇到以下问题会怎样呢?如果公司仅仅想让员工在访问某些特定资源的时候进行身份认证,该怎样实现? 如果公司让员工在访问某些特定资源的时候权限的设定,该怎样实现? 若希望对员工使用网络的情况进行记录,该怎样实现?此时一个很好的解决办法就是使用AAA的机制,也就是Authentication(认证)、 Authorization(授权)和Accounting(计费)的机制,是网络安全的一种管理机制。为了实现对..原创 2020-07-29 14:47:59 · 424 阅读 · 0 评论 -
北京思科ccie网络工程师三分钟读懂NAT-PT技术原理详解 网络工程师收藏
北京思科ccie网络工程师三分钟读懂NAT-PT技术原理详解 网络工程师收藏Pv6的应用是个循序渐进的过程,在很长时间内,IPv4网络和IPv6网络会同时存在且需要相互通信。在IPv4网络完全过渡到IPv6网络之前,两个网络之间直接的网络通信可以通过NAT-PT(Network Address Translation-Protocol Translation,附带协议转换的网络地址转换)所提供的I...原创 2020-05-07 16:27:25 · 599 阅读 · 0 评论 -
cisp-pte安全渗透工程师,如何成为安全渗透测试工程师?从认识网络安全威胁开始
cisp-pte安全渗透工程师,如何成为安全渗透测试工程师?从认识网络安全威胁开始网络安全威胁是指网络系统所面临的,由已经发生的或潜在的安全事件对某一资源的保密性、完整性、可用性或合法使用所造成的威胁。能够在不同程度、不同范围内解决或者缓解网络安全威胁的手段和措施就是网络安全服务。网络系统所面临的安全威胁包括四个方面:信息泄露、完整性破坏、业务拒绝、非法使用。我们可以使用一些网络安全服务来...原创 2020-05-06 16:22:25 · 1253 阅读 · 0 评论 -
思科新版EI CCIE ,思科ccie认证企业网必学WLAN无线局域网服务原理-ielab网络实验室
思科新版EI CCIE ,思科ccie认证企业网必学WLAN无线局域网服务原理-ielab网络实验室无线局域网(Wireless Local Area Networks; WLAN)利用无线技术在空中传输数据、话音和视频信号。作为传统布线网络的一种替代方案或延伸,无线局域网把个人从办公桌边解放了出来,使他们可以随时随地获取信息,从而提高员工个人的办公效率。作为当今通信领域的热点之一,和有线相比,无...原创 2020-05-06 15:50:22 · 477 阅读 · 0 评论 -
思科认证工程师和华为认证工程师零基础可以学习吗?-ielab
思科认证工程师和华为认证工程师零基础可以学习吗?-ielab以太网是在70年代初期由Xerox公司PaloAlto研究中心推出的,是当今现有局域网采用的最通用的通信协议标准。1979年Xerox、Intel和DEC公司正式发布了DIX版本的以太网规范,1983年IEEE802.3标准正式发布。初期的以太网是基于同轴电缆的,到八十年代末期基于双绞线的以太网完成了标准化工作,即我们常说的10BAS...原创 2020-04-30 13:46:33 · 366 阅读 · 0 评论 -
思科认证安全工程师一分钟学会思科防火墙的基本配置 实用收藏
思科认证安全工程师一分钟学会思科防火墙的基本配置 实用收藏Internet成为功能强大的新技术焦点,极大地增强了企业与客户、供应商、合作伙伴及远程雇员的通信。用户必须确信网络业务,尤其是公共网络上的业务是安全的。由于cisco产品占据网络的很大一部分内容,Cisco IOS软件也需要提供全面的网络服务,并启动网络化的应用程序。Cisco IOS防火墙的产生也就必不可少,IOS安全服务为建立In...原创 2020-04-30 13:40:15 · 773 阅读 · 0 评论 -
新版思科认证新版思科认证技术Smart Link你了解吗?
新版思科认证新版思科认证技术Smart Link你了解吗?当下游设备连接到上游设备时,使用单上行方式容易出现单点故障,造成业务中断。因此通常采用双上行方式,即将一台下游设备同时连接到两台上游设备,以最大限度地避免单点故障,提高网络可靠性。双上行组网虽然能提高网络可靠性,但又引入了环路问题。通常可通过STP(Spanning Tree Protocol,生成树协议)或RRPP(Rapid R...原创 2020-04-29 15:27:40 · 493 阅读 · 0 评论 -
思科ei ccie认证体系最新内容下一代编址IPV6技术最全面的基础详解 从零到精通必读
思科ei ccie认证体系最新内容下一代编址IPV6技术最全面的基础详解 从零到精通必读RRPP(Rapid Ring Protection Protocol,快速环网保护协议)是一个专门应用于以太网环的链路层协议。它在以太网环完整时能够防止数据环路引起的广播风暴,而当以太网环上一条链路断开时能迅速恢复环网上各个节点之间的通信通路,具备较高的收敛速度。城域网和企业网大多采用环网来构建以提供...原创 2020-04-29 15:08:27 · 231 阅读 · 0 评论 -
思科ei ccie认证体系最新内容下一代编址IPV6技术最全面的基础详解 从零到精通必读
思科ei ccie认证体系最新内容下一代编址IPV6技术最全面的基础详解 从零到精通必读IPv6(Internet Protocol Version 6,因特网协议版本6)是网络层协议的第二代标准协议,也被称为IPng(IP Next Generation,下一代因特网),它是IETF(Internet Engineering Task Force,Internet工程任务组)设计的一套规范,...原创 2020-04-29 14:03:28 · 490 阅读 · 0 评论 -
华为hcie认证体系里500字描述华为VLAN聚合工作原理 你看懂了吗?
VLAN聚合的工作过程和通行情况是如何的呢?华为hcie认证体系里500字描述华为VLAN聚合工作原理 你看懂了吗?工作原理如下:和普通VLAN都有一个三层逻辑接口和若干物理接口,VLAN聚合定义的Super-VLAN和Sub-VLAN比较特殊:Sub-VLAN:只包含物理接口,不能建立三层VLANIF接口,用于隔离广播域。每个Sub-VLAN内的主机与外部的三层通信是靠Su...原创 2020-04-28 15:18:08 · 330 阅读 · 0 评论 -
新版ei ccie认证里的DHCP动态主机配置协议CCNP基础
新版ei ccie认证里的DHCP动态主机配置协议CCNP基础HCP(Dynamic host configuration protocol)动态主机配置协议作用:动态为终端设备 分配TCP/IP 参数信息(IP、mask、gateway、dns 等等(and so on))消息报文类型:1.discover发现:(客户端-->服务器)客户端首次连接网络时发送的第一个信息报文,用来寻...原创 2020-04-27 15:00:50 · 225 阅读 · 0 评论 -
华为hcie认证体系华为华为hcie认证价值NSR不间断路由思科华为网工常备知识点解析ie-lab
NSR ( Non-Stopping Routing ,不间断路由) :通过协议备份机制,实现主备倒换时控制平面(路由)和转发平面(业务)均不中断。1.在设备发生倒换的过程中,路由处理不中断,因为:邻居和拓扑信息不丢失。2.邻居关系不中断华为hcie认证体系华为华为hcie认证价值NSR不间断路由思科华为网工常备知识点解析ie-labNSR优点:不依赖也不影响对端设备,没有互通问题。...原创 2020-04-27 14:50:07 · 423 阅读 · 0 评论 -
新版思科EI CCIE认证企业基础架构技术-基于VXLAN的Cisco SD-Access Fabric数据平面
新版思科EI CCIE认证企业基础架构技术-基于VXLAN的Cisco SD-Access Fabric数据平面与VLAN相比,VXLAN具有以下优点:●在整个数据中心灵活放置多租户段。 VXLAN跨越了传统的第2层边界,在底层(Underlay)为第3层网络基础架构上扩展了第2层网段。(可以跨越三层网络传递二层网络的数据包)●VXLAN支持1600多万个段(Segment),这些...原创 2020-04-26 14:40:23 · 917 阅读 · 0 评论 -
SP CCIE新一代流量控制技术Segment Routing Traffic-eng(SRTE)基本配置-ielab网络实验室
SRTE(Segment Routing Traffic-eng)是新一代的主要在运营商或大型的内容提供商网络中部署的控制流量传输路径的技术,老的技术是RSVP-TE。RSVP-TE在出来以后,实际部署的不多,主要原因是RSVP这个协议是逐跳的,并且是软状态的。软状态的意思是需要周期性的发送控制信令包来维护RSVP-TE计算出来的路径和预留带宽的状态。所以不具有扩展性,核心有K*N2的状态项。...原创 2020-04-24 11:32:28 · 2697 阅读 · 0 评论 -
新版EI CCIE认证企业基础架构技术 DNA Center自动化工作流程-IELAB
DNA提供集中的,直观的管理,可以在整个网络环境中快速,轻松地设计,配置和应用策略。 DNA Center 图形用户界面提供端到端的网络可见性,并利用网络洞察力来优化网络性能,提供最佳的用户和应用程序体验。新版EI CCIE认证企业基础架构技术 DNA Center自动化工作流程-IELABDiscovery and Management使用此功能发现和管理现有网络。 发现功能会扫描网络...原创 2020-04-24 11:10:37 · 1228 阅读 · 0 评论 -
新版思科ccie ei认证价值和认证体系详解网工必学网络设备网关冗余和负载平衡技术
新版思科ccie ei认证价值和认证体系详解网工必学网络设备网关冗余和负载平衡技术在二层方面,为了减少交换机故障的影响,交换机上有生成树技术。然而作为网关的路由器如果故障了,又该怎么办呢?HSRP和 VRRP 是最常用的网关冗余技术,HSRP 和 VRRP 类似,由多个路由器共同组成一个组,虚拟出一个网关,其中的一台路由器处于活动状态,当它故障时由备份路由器接替它的工作,从而实现对用户透明的切...原创 2020-04-23 13:23:51 · 753 阅读 · 0 评论 -
华为hcie认证价值,华为hcie认证价值高吗了解DSCP的分类
华为hcie认证价值,华为hcie认证价值高吗了解DSCP的分类上次讲到DSCP的一些基本概念,以及DSCP以及与ip优先级之间的关系,但是,由于DSCP和IP Precedence是共存的,于是存在兼容性的问题,而DSCP可读性较差,比如DSCP 43我们一眼看去并不知道对应着IP Precedence的什么取值于是把DSCP进行进一步分类。DSCP总共分成四类:类选择器Class Se...原创 2020-04-23 13:21:23 · 949 阅读 · 0 评论 -
华为hcie认证价值,华为hcie的核心技术QOS的处理流程—分类
华为hcie认证价值,华为hcie的核心技术QOS的处理流程—分类这次我们在简单了解QOS的基本内容之后,了解一下QOS的基本处理流程。基本流程为:分类—策略—标识—队列—调度,这几个步骤,咱们简单叙述一下.QOS的第一步一定是,将数据进行分类,具备相同传输质量的数据一定是一类。尽力而为的方式,按照默认的规则进行数据的分类,统一服务模型、集成服务模型:数据传输过程中,中间的节点上使用相同的...原创 2020-04-23 13:16:43 · 261 阅读 · 0 评论 -
华为HCIe认证价值,华为HCIe里的重要技术!快速理解网络交换Etherchannel 端口聚合技术 华为HCIP
无论什么设备都无法保障运行的绝对稳定性,即使再优秀的产品也无法保证24×7不间断的工作。除去设备或模块损坏、传输线路中断等硬件故障原因以外,还可能由于网络流量过载、任务负荷过大而导致核心交换机瘫痪。因此,若欲保障网络的稳定性,保证重要服务不被中断,就必须采取必要的应对措施。通常情况下,这种措施就是冗余连接,即在核心交换机与骨干交换机之间,以及交换机与服务器之间创建多个连接。华为HCIe认证价值,华...原创 2020-04-23 11:53:25 · 516 阅读 · 0 评论 -
华为HCIE考试,华为HCIE认证考试知识点网络服务质量QOS分类中的DSCP详解
华为HCIE考试,华为HCIE认证考试知识点网络服务质量QOS分类中的DSCP详解?在QOS分类当中,有个比较重要的概念—DSCPDSCP差分服务代码点(Differentiated Services Code Point),是IETF于1998年12月发布的Diff-Serv(Differentiated Service)的QoS分类标准。在每个数据包IP头部的服务类别TOS标识字节中,...原创 2020-04-22 13:16:04 · 956 阅读 · 0 评论 -
新版本思科CCIE EI 认证价值和体系,新版思科ei全新学习必备知识详解网络安全SSL协议
新版本思科CCIE EI 认证价值和体系,新版思科ei全新学习必备知识详解网络安全SSL协议SSL(Secure Sockets Layer,安全套接层)是一个安全协议,为基于TCP的应用层协议提供安全连接,如SSL可以为HTTP协议提供安全连接。SSL协议广泛应用于电子商务、网上银行等领域,为网络上数据的传输提供安全性保证。是由Netscape公司于1990年开发,用于保障Word Wide W...原创 2020-04-22 11:21:12 · 1072 阅读 · 0 评论 -
新版思科CCIE EI认证的价值?路由策略的策略路由技术PBR原理详解
新版思科CCIE EI认证的价值?路由策略的策略路由技术PBR原理详解PBR(Policy Based Routing)是路由策略中的内容,全称为基于策略的路由。所谓策略路由,顾名思义,即是根据一定的策略进行报文转发,因此策略路由是一种比目的路由更灵活的路由机制。在路由器转发一个数据报文时,首先根据配置的规则对报文进行过滤,匹配成功则按照一定的转发策略进行报文转发。这种规则可以是基于标准和...原创 2020-04-22 11:19:16 · 286 阅读 · 0 评论 -
华为HCIE认证里华为hcie的里面的技术要点交换机堆叠故障检测方法
华为HCIE认证里华为hcie的里面的技术要点交换机堆叠故障检测方法双主检测DAD(Dual-Active Detect)是一种检测和处理堆叠分裂的协议,可以实现堆叠分裂的检测、冲突处理和故障恢复,降低堆叠分裂对业务的影响。DAD是华为私有的一种协议。双主检测方式有两种方式:直连检测方式以及relay代理检测方式。1.直连检测方式:成员交换机使用专用的直连链路进行双主检测<HUA...原创 2020-04-22 11:17:36 · 1985 阅读 · 0 评论 -
新版思科CCIEEI 网工必懂的企业网技术特性QinQ工作原理详解
IEEE802.1Q中定义的VLAN Tag域中只有12个比特位用于表示VLAN ID,所以设备最多可以支持4094个VLAN。在实际应用中,尤其是在城域网中,需要大量的VLAN来隔离用户,4094个VLAN远远不能满足需求。QinQ技术〔也称Stacked VLAN 或Double VLAN〕。标准出自IEEE802.1ad,其实现将用户私网VLAN Tag封装在公网VLAN Tag中,使报文...原创 2020-04-21 14:23:24 · 504 阅读 · 0 评论 -
新版思科 ccie ei 变动有哪些?新版CCIE ei考试常见知识点
新版思科 ccie ei 变动有哪些?新版CCIE ei考试常见知识点关于拥塞管理的FIFO调度机制:FIFO(First Input First Output),即先进先出队列,FIFO是队列机制中最简单的,每个接口上都存在FIFO队列, FIFO是其它队列的基础,FIFO也会影响到衡量QoS的关键指标:报文的丢弃、延时、抖动。既然只有一个队列,自然不需要考虑如何对报文进行复杂的流量分类,也...原创 2020-04-21 14:22:07 · 1113 阅读 · 0 评论 -
华为HCIE认证怎么样?数通基础网络交换机堆叠iStack 技术
华为HCIE认证怎么样?数通基础网络交换机堆叠iStack 技术iStack技术,简单来讲就是一种交换机堆叠技术,全称为Intelligent Stack,智能堆叠。了解这种技术,首先要先了解基本的网络设备形态。网络中主要存在盒式设备和框式设备两种形态的通信设备。通常盒式设备部署在网络接入层或对可靠性要求不高的汇聚层,盒式单机设备对端口和带宽扩容不够灵活,扩容增加新的盒式设备会改变原组网结...原创 2020-04-21 14:19:54 · 518 阅读 · 0 评论 -
华为HCIE认证考试费多少,华为技术网络工程师技术细节详解 什么是PPP MP接口
华为HCIE认证考试费多少,华为技术网络工程师技术细节详解 什么是PPP MP接口华为HCIE课程中,提到的一种接口类型PPP MP接口是什么?MP是Multi-Link PPP的缩写,是将多个物理链路的PPP捆绑在同一个逻辑端口,旨在增加链路的带宽,只要是支持PPP的物理链路都可以启用MP。MP允许将IP等网络层的报文进行碎片处理,将碎片的报文通过多个链路传输,同时抵达同一个目的地,以求...原创 2020-04-21 14:17:38 · 936 阅读 · 0 评论 -
新版EI CCIE 改版后的QinQ工作原理详解,下载最新新版EI CCIE大纲
新版EI CCIE 改版后的QinQ工作原理详解,下载最新新版EI CCIE大纲IEEE802.1Q中定义的VLAN Tag域中只有12个比特位用于表示VLAN ID,所以设备最多可以支持4094个VLAN。在实际应用中,尤其是在城域网中,需要大量的VLAN来隔离用户,4094个VLAN远远不能满足需求。QinQ技术〔也称Stacked VLAN 或Double VLAN〕。...原创 2020-04-20 16:30:54 · 398 阅读 · 0 评论 -
SP ccie全栈专题技术探讨IOS-XR配置MPLS TE的路径保护
上周SP全栈班的MPLS TE专题课程结束了,最后一天的晚课一直讲到11点,高强度的知识输入感觉大家都有点崩溃了,因为最近也要为几个企培的课程准备专题,又要避免延误EVPN的专题开课,所以拼到很晚把MPLS TE课程结束了,大家虽然辛苦也都跟上了节奏,看得出来大家也都很拼很给力!那么,今天我来和大家分享一个我们MPLS TE专题课中的实验。MPLS TE中有个很重要的机制...原创 2020-04-20 15:33:14 · 503 阅读 · 0 评论 -
全新思科EI CCIE 必学的基础知识VoIP 工作原理
全新思科EI CCIE 必学的基础知识VoIP 工作原理基于IP的语音传输(英语:Voice over Internet Protocol,缩写为VoIP)是一种语音通话技术,经由网际协议(IP)来达成语音通话与多媒体会议,也就是经由互联网来进行通信。其他非正式的名称有IP电话(IP telephony)、互联网电话(Internet telephony)、宽带电话(broadband telep...原创 2020-04-20 15:30:47 · 720 阅读 · 0 评论 -
什么是CISP-PTE渗透测试安全工程师
什么是CISP-PTE渗透测试安全工程师网络安全在当今不论是生活、工作甚至上升至国家安全都是无比重要的,而且作为一名网络安全从业者,薪资自然也是十分可观的。那么,想成为网络安全全栈工程师,你应该拿下什么证书呢? CISP-PTE认证简介 首注册信息安全专业人员-渗透测试工程师(Certified Information Security ...原创 2020-04-16 17:12:50 · 3289 阅读 · 0 评论 -
网络安全HTTPS工作原理解析 思科CCIE技术汇总
网络安全HTTPS工作原理解析 思科CCIE技术汇总思科认证,思科ccie# 网络安全HTTPS工作原理解析 思科CCIE技术汇总,HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure,超文本传输安全协议),是以安全为目标的HTTP通道,简单讲...原创 2020-04-09 16:03:43 · 335 阅读 · 1 评论 -
网络工程师必备知识不间断路由NSR概述 -ielab
作者:ielab-悦然 更新日期:2020年3月23日 NSR ( Non-Stopping Routing ,不间断路由) :通过协议备份机制,实现主备倒换时控制平面(路由)和转发平面(业务)均不中断。1.在设备发生倒换的过程中,路由处理不中断,因为:邻居和拓扑信息不丢失。2.邻居关系不中断NSR优点: 不依赖也不影响对端设备,没有互通问题。·...原创 2020-03-23 19:47:52 · 2352 阅读 · 0 评论 -
思科认证培训CCNA如何快速掌握交换机的安全访问-i'e'la'b
作者:ielab-悦然 更新日期:2020年3月23日 正常情况下,为了实现对于设备的安全访问,我们都会给设备添加密码信息,或者执行相应的操作,以避免潜在的安全隐患,这里简单介绍几种常见的配置方式。 首先,在vty线路,以及console 接口上设置密码,但是一般不建议给console设置密码,因为,能够通过console 连接的设备,一般是内...原创 2020-03-23 19:40:12 · 224 阅读 · 0 评论 -
思科EI CCIE交换网络中GLBP网关负载均衡协议实验详解-ielab
GLBP 则不仅具有网络冗余功能,还可以提供负载平衡的功能。通过本实验,我们可以掌握如下技能: (1) 理解 GLBP 的工作原理 (2) 掌握 GLBP 的配置⦁ 实验基础配置使用路由器模拟PCRouter(config)#hostname PCPC(config)#interface F0/0PC(config)#ip a...原创 2020-03-21 19:34:50 · 409 阅读 · 0 评论 -
思科CCIE认证技术详解IPv6协议下的静态路由配置-ielab
无论是 NAT,还是 CIDR 等都是缓解 IP 地址短缺的手段,而 IPv6 才是解决地址短缺的最终方法。IPv6 是由 IETF 设计的下一代互联网协议,目的是取代现有的互联网协议 IPv4。 IPv4 的设计思想成功地造就了目前的国际互联网,其核心价值体现在简单、灵活和开放性。但随着新应用的不断涌现,传统的 IPv4 协议已经难以支持互联网的进一步扩张和新业务...原创 2020-03-21 19:33:02 · 1169 阅读 · 0 评论