- 博客(31)
- 收藏
- 关注
RSS订阅原创 创建一个英雄表及window系统安装MySQL
进入此地址，打开os_utils.py，翻到最后将utf-8改为gbk，以管理员权限保存退出，再次打开MySQL即可。解压并打开，选择full，全部安装，下一步。一直下一步，到此输入上面设置的密码，下一步。安装完成，弹出此界面直接关闭即可，打开MySQL即可使用，安装完毕。首先创建数据库db_test。
2024-01-13 20:51:48
406
原创 HCIP VLAN
LSW1-GigabitEthernet0/0/2]port link-type hybrid（默认hybrid）PC2/4/5/6处于同一网段﹔其中PC2可以访问PC4/5/6，PC4可以访问PC5，不能访问PC6。4、所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6。1、PC1和PC3所在接口为access;将SW1的g 0/0/3接口设置为trunk接口并允许所有。3、PC1/3与PC2/4/5/6不在同一个网段。2、PC5不能访问PC6。...
2022-08-04 18:07:57
93
1
原创 HCIP 交换实验
接入层设备SW4为根，先需将根调整到汇聚层设备SW1上，根据分流需要，将组1的根调整到SW1,备根调整到SW2;将组2的根调整到SW2，备根调整到SW1；分别进入SW1与SW2的G0/0/23与G0/0/24接口配置eth-trunk。因ENSP模拟器自身问题需在SW1,SW2配置SVI模拟3层接口配置IP。配置完成后查看SW3与SW4的STP brief观察被阻塞接口。在各台交换机上配置MSTP（各台交换机配置相同）为解决SVI多余建邻的问题，需配置静默接口。配置VRRP（网关冗余）...
2022-08-04 18:00:44
100
原创 HCIP.
sw1-mst-region]active region-configuration ----注意，这个配置必须要做，其作用是激活域配置，如果不执行该命令，则所有配置将不生效。在802.1W当中，我们可以将交换机连接终端的接口手工配置称为边缘接口，其作用时这些接口将不参与STP生成树角色的选举，之后，这些接口断开，也不会触发结构拓扑变更。Region —域—类似于OSPF当中的区域，当一个交换网络规模较大时，可以将其划分为多个MST域，当然，如果一个交换网络规模较小，则只划分一个MST域也可以。...
2022-08-04 17:50:50
88
原创 HCIP.
他可以实现path-MTU发现机制---- PMTUD--- 发现最小的MTU---在1PV6中，路由牛。FE80::/10--- FE80:：/64---前级固定的情况下，将会自动按照EUI-64的规则生成。VRRP目前存在两个版本---VRRP V2--- IPV4---华为设备默认使用的是VRRP V2。Flow Label--- 流标签---可以用来区分和标记不同的流量，便于做Qos，目前并没有启。FFO2---1PV6当中本地链路组播的前缀----会对应一个组播MAC地址----33:33+...
2022-08-04 17:45:11
82
原创 BGP联邦实验
AS3中存在两个环回，一个地址为192.168,2.0/24该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯。[r2-bgp]confederationpeer-as64513—声明建邻的成员AS号。1，AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告。AS1的另一个环回为10.0.0.0/24,AS3的另一个环回为11.0.0.0/24。2,整个AS2的IP地址为172.16.0.0/16，请合理划分。对所有设备启用BGP协议，并进行对等体的建立。...
2022-07-29 17:10:28
53
原创 HCIP。
r1-GigabitEthernet0/0/0.1]arpbroadcastenable---开启ARP广播----开启后子接口才会。---修改trunk接口PVID的命令。VID---VLANID---用来区分和标定不同VLAN---IEEE组织在802.1Q标准中进。接入层---提供终端设备接入网络---主要有接入层交换机构成---接入层交换机主要是由二。建的网络我们都可以称为园区网----“城市，除了街道，都是园区”----不同园区搭建网络。...
2022-07-29 16:59:31
45
原创 HCIP。
r2-vpn-instance-a-af-ipv4]vpn-target1001export-extcommunity---配置出站RT。[r2-vpn-instance-a-af-ipv4]vpn-target1002import-extcommunity---配置入站RT。RT---路由目标值---VPNTarget---32位二进制构成---由BGP的社团属性来携带。----外层标签（靠近二层）---公网标签---由。...
2022-07-29 16:55:20
52
原创 HCIP。
2，快速包交换(fastswitching)---基于流的包交换---一次路由，多次交换---当一股数据流来到设备上，我们只针对第一个数据包执行路由过程，将路由的结果和数据包特征(五元组)记录在缓存当中。4，0XFFFFFF03---“no-export-subconfed”---如果将某条BGP路由打上这个社团属性，则这条路由将不会被通告给自己的任何EBGP对等体，包含联邦的EBGP对等体。之后，将和FIB表进行结合，生成LFIB表---标签转发信息表。...
2022-07-24 19:47:33
62
原创 HCIP。
8、路由反射器Router Reflector ---- 路由反射器 ---- RR ---- 我们可以通过配置，将某些设备在一定的条件下设置称为路由反射器，之后，该设备将可以反射所学习到的IBGP路由信息。 我们在指定一台路由器称为路由反射器 （RR) 的同时，必须在他的IBGP对等体关系中选择一个或者多个设备称为他的客户(client)，RR和客户之间所构成的系统我们称为反射族(Cluster）。每一个反射族都将使用RR的RID作为筷ID。其余没有称为RR客户的1BGP对等体关系，我们将称其为非客户。
2022-07-22 19:18:09
51
原创 HCIP。
172.16.128.0/24-------P2P骨干。172.16.129.0/24-------MA骨干。172.16.0.0/24-------P2P骨干。172.16.65.0/24-------MA骨干。172.16.97.0/24-------MA骨干。172.16.1.0/24-------MA骨干。172.16.32.0/24-------P2P骨干。172.16.64.0/24-------P2P骨干。...
2022-07-22 19:13:41
114
原创 HCIP。
RouterReflector-----路由反射器------RR--------我们可以通过配置，将某些设备在一定的条件下设置称为路由反射器，之后，该设备将可以反射所学习到的IBGP路由信息。[r1]bgp1-----启动BGP进程------后面的1不是进程号，而是配置路由器所在AS的AS号。[r2-bgp]peer3.3.3.3next-hop-local------在给3.3.3.3传递路由信息是将下一跳属性改为本地。...
2022-07-22 18:43:32
40
原创 HCIP。
注意过滤策略本身是可以在OSPF中使用的，但是，在OSPF区域内使用时，因为区域内部传递的是拓扑信息，所以，无法在出方向调用，只能在入方向调用，影响自己，也不是说将LSA信息过滤掉，只是在路由信息加表时过滤，不让其加表。[r1]ipip-prefixaapermit192.168.4.024greater-equal28---当前后矛盾时，将以后面的为主，前面的24变为前24为固定不变，匹配掩码长度大于等于28的路由信息。2，在一条规则中，若没有流量匹配，则代表匹配所有；...
2022-07-19 16:07:30
35
原创 HCIP。
创建一个T0/0/0接口，配置192.168.5.2/24的ip地址，定义封装方式为grep2mp，源地址写自己真实的出接口的名字，加入在R1上创建的nhrp域id为666，向R1也就是mgre环境的中心站点上报信息。在R1上创建一个T0/0/1的虚拟接口，配置ip地址为192.168.6.1/24，定义封装方式为gre，源地址写自己真实出接口的ip地址，目标地址写对端的真实接口ip地址。根据需求在R1,R2,R3之间搭建MGRE网络环境（划分为192.168.5.0/24网段），R1为中心站点。...
2022-07-16 19:52:30
109
原创 HCIP。
修改R1/R2/R3的mgre下ospf的工作模式为broadcast，让R2，R3放弃选举或者直接让R1/R2/R3的ospf网络类型改为p2mp，R2/R3优先级改为0，放弃选举。2,R67A15万全连的NGRE结构，R1323力星型的拓扑结构，Riz为中心站点。1,R6为ISP只能配置IP地址，R1-R5的环回为私有网段。3,所有私有网段可以互相通讯,私有网段使用05PF完成。最后将所有的OSPF网络类型设置为P2MP。给每一台路由配置环回。...
2022-07-16 19:37:18
59
原创 【无标题】
Metric(cost)-----5类LSA携带的通过重发布导入进来的域外的路由信息，因为不同网络对度量值的评判标准不同，所以，当域外路由导入到本网络当中，我们将放弃其原先的开销值，而赋予他一个定义值-----seed-metric-------种子度量值。TransmitDelay-------传输延时------1s-----这个时间是附加在LSA者化时间上的，因为LSA在传输过程中，时间不会发生变化，所以，需要通过这个时间来补偿传输过程中消耗的时间。...
2022-07-16 19:22:53
57
原创 HCIP。
4，域内和域间---如果到达的目标网段存在通过1类和2类LSA学习到的域内信息以及通过3类LSA学习到的域间信息，则将优先选择通过1类和2类LSA学习到的，就算开销值更大。5，域间和域外---如果到达的目标网段存在通过3类LSA学习到的域间信息以及通过5类/7类LSA学习到的域外信息，则将优先选择通过3类LSA学习到的，就算开销值更大。---域间优于域外。2，域间---如果到达相同的目标网段存在多条通过3类LSA学习到的路由信息时，将比较到达目标网段的开销值，选择开销值小的。...
2022-07-16 19:18:40
35
原创 HCIP。
OSPF的不规则区域 区域划分的要求: 1，区域之间必须存在ABR设备 2，区域划分必须按照星型拓扑结构划分。 1,远离骨干的非骨干区域 2,不连续骨干1,使用VPN隧道使非法的ABR合法化 在这个过程中，可以注意到一点，就是R4在创建虚拟专线后，可以直接通过拓扑信息学习到区域0的路由信息，同时也可以通过R2将区域0的路由信息发送给R4，而R4会无条件信任自己通过拓扑学来的路由信息，就算使开销值非常大。 使用VPN隧道解决不规则区域的缺点: 1
2022-07-13 13:12:14
85
原创 HCIP。
条件匹配 指定路由器 --- DR ---和MA网络中其他所有设备建立邻接关系 备份指定路由器 --- BDR --- 和MA网络中其他所有设备建立邻接关系 在DR和BDR都存在的情况下，一个MA网络中至少需要四台设备才能看到邻居关系。 DR和BDR虽然叫做指定路由器（备份指定路由器），但其工作范围在一个MA网络之中，所以，其实质是接口的概念。 条件匹配 --- 在MA网络中，若所有设备均为邻接关系，则将出现大量的重复更新，所以，需要进行DR/BD
2022-07-11 17:06:58
37
原创 HCIP。
创建环回接口 地址划分：192.168.1.00000000 — 192.168.1.0/24 – 整个局域网192.168.1.000 00000 — 192.168.1.0/27 – 骨干链路192.168.1.000000 00 — 192.168.1.0/30192.168.1.000001 00 — 192.168.1.4/30192.168.1.000010 00 — 192.168.1.8/30192.168.1.000011 00 — 192.168.1.12/30192.1
2022-07-10 18:57:52
42
原创 【无标题】
R1-R7的底层配制 RIP协议启动 环、增加路由传递安全性 增加路由传递安全性在R1和R2上做路由认证----两路由对端上做启用MD5认证：需要部署key - id解决负载均衡问题使R3使用R2访问R1环回由于R3访问R1的环回有R2和R4两条路，且负载均衡。两种改法方法一：在r1回包的入方向（->R3）将度量值增大，r3就会选择度量值较小的r2访问r1[R3]acl 2000[R3-acl-basic-2000]rule permit source 1.1.1.0 0[R3-acl-basi
2022-07-10 18:51:19
35
原创 【无标题】
物理专线--- 1，成本;2，地理位置限制VPN---虚拟专用网VPN技术的核心---隧道技术---封装技术GRE---通用路由封装我们希望的走法SIP: 192.168.1.1 DIP:192.168.2.1数据真实的走法SIP: 12.0.0.1 DIP: 23.0.0.2 数据SIP:12.0.0.1 DIP:23.0.0.2 GRE SIP:192.168.1.1 DIP:192.168. 2.1 数据 隧道技术---在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用
2022-07-10 18:39:22
30
原创 HCIP。
网络类型 --- 根据数据链路层使用的协议来进行划分的,MA --- 多点接入网络BMA --- 广播型多点接入网络NBMA --- 非广播型多点接入网络p2p --- 点到点的网络以太网协议 --- 需要使用MAC地址对不同的主机设备进行区分和标识。 --- 以太网之所以需要使用MAC地址进行数据寻址,主要是因为利 用以太网组件的二层网络可以包含多个(两个或两个以上)的接口,每个 以太网接口之间都可以通过交互以太网帧的方式进行二层通讯。 --- BMA当一个网络中只能包含两台设备时,则这样的网
2022-07-10 18:34:13
42
原创 HCIP。
静态路由：由网络管理员手工配置的路由条目动态路由：所有路由器运行相同的路由协议，之后，路由器之间彼此沟（配置可以机器运算，也可以人为配置，一般是工程师人为配置）通，交流计算出未知网段的路由信息。动态路由的优点：1，动态路由配置简单2，动态路由可以基于拓扑结构的变化而自动收敛动态路由的缺点：1，因为存在数据包的发送，可能会占用额外的资源 — 带宽资源，硬件资源2，可能会出现安全问题3，因为动态路由是通过单一算法来进行路径计算的，所以，可能会出现选路不佳的情况，甚至可能出现环路。根据范围（AS
2022-07-10 18:18:00
90
原创 python开发环境的搭建
一、下载在官网http://www.python.org二、安装过程以最新的3.x为例安装1、双击安装包，选择第二个自定义安装选项，并勾选下面的选项2、默认全部勾选3、高级配置选项，如图勾选即可4、然后等待安装即可5、安装完成，最后的结束界面中，一定点击 disable path length limit，禁用系统的 Path 长度自动限制，能给我们避免很多的麻烦：三、检查是否安装成功1、点击键盘上的windows+r，输入cmd，后确认2、在命令框输...
2022-03-20 23:18:05
672
原创 在VMware上如何创建虚拟机以及安装linux操作系统
一、VMware、linux操作系统的版本进入VMware Workstation 官网，按如图下载创建虚拟机1.点击首页的创建新的虚拟机2.选择自定义，可以自己按照喜好设置虚拟机的配置。3.兼容性按照默认就好。4.选择稍后安装操作系统5.选择Linux操作系统，版本为Red Hat Enterprise Linux 8 64 位6.设置虚拟机名称以及安装位置7.可选择虚拟机的CPU数量以及CPU核数8.选择虚拟机的内...
2022-01-01 22:23:33
69
原创 静态路由综合实验
第一步 划分子网骨干链路----1段地址----划分6段192.168.1.0/27 借三位 30位192.168.1.0/30192.168.1.4/30192.168.1.8/30192.168.1.12/30192.168.1.16/30192.168.1.20/30192.168.1.24/30 ---可以不用--预留出来192.168.1.28/30R1的环回----1段地址----划分2段192.168.1.32/27192....
2021-11-18 18:04:00
45
原创 华为数据通信产品VRP操作系统的使用
一、搭建拓扑什么是拓扑？规划图----盖房子之前---图纸---建设网络之前---图纸----拓扑路由器、交换机、PC、AP 、POE交换机、防火墙、上网行为管理、WAF等等这些设备之间的连接关系和布局关系ensp---华为公司官方的模拟器virtual Box --虚拟化软件--虚拟化平台---支撑华为设备的操作系统镜像wireshark ---抓包软件--数据包--实现网络可视化secureCRT ---终端登陆软件---登陆设备二、认识设备安装板卡使用什
2021-11-13 20:36:59
1347
原创 IP 地址
分类：ABCDEA：1-126B：128-191C：192-223D：224-239E：240-254ABC三类地址为单播地址。D类地址为组播地址，E类地址为科研使用单播地址：既可以作为源地址，也可以作为目标地址组播地址：只能作为目标地址去使用主类网：--有默认的子网掩码长度A 255.0.0.0 /8B 255.255.0.0 /16C 255.255.255.0 /24前多少位为网络位：网络位 的作用：标识此Ip地址处于哪个广...
2021-11-08 20:33:24
390
原创 对网络的认识
网络是由网络连接设备通过传输介质将网络终端设备连接起来进行数据交换、资源共享的平台网络连接设备：路由器、交换机传输介质：网线、光纤、同轴电缆网络终端设备：计算机、服务器、手机、智能电视、摄像头（视频安防）信号衰减-->物理加压--->中继器---信号失真--->交换机---->广播风暴-->路由器中继器---产生冲突路由器的作用：1.隔离广播域/划分广播域（广播的范围） 2.连接不同的网络 ...
2021-11-02 13:33:28
1414
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人