weixin_43899817的博客

原创 交换-STP

原创 网络-PPP

定义：point-to-point点对点协议功能：① 点对点数据封装② 用户认证③ 链路捆绑④ 数据压缩一、安全认证协议① PAPpassword authentication potocol密码认证协议明文传输两次握手单项认证Server:Username pl password cisco123Int s0/0Ppp authentication papClient:Int s0/0Ppp pap sent-userna...

原创 网络-ACL

一、编号ACL和命名ACL调试命令：show run | include access-listshow access-list //查看ACL状态debug ip icmp //调试ICMP实验1：编号标准ACL要求：1.1.1.1可以访问3.3.3.3，而192.168.1.1不能访问3.3.3.3① 配置ACLaccess-list 1 permit 1.1.1.1 0.0.0.0access-list 1 deny 192.168.1.0 0.0.0.252 //可以..

原创 网络-NAT

实验一：动态NAT实验二：端口NAT----PAT实验三：静态NAT应用场景：dmz区服务器私网地址映射到外网ip，外网ip对应网址...

原创 路由-BGP-网络设计、路径属性、选路原则、对等体组、邻居认证、默认路由、路由汇总

一、网络设计R1、R2、R3、R4、R51.BGP网络拓扑发展演变2.BGP路由黑洞、路由同步、IBGP水平分割① 配置接口ip② R1和R2、R4和R5互相配置静态路由指向对方R1(config)#ip route 2.2.2.2 255.255.255.255 12.1.1.2R2(config)#ip route 1.1.1.1 255.255.255.255 12.1.1.1R4(config)#ip route 5.5.5.5 255.25...

原创 路由-BGP-基础

一、基本特性EGP（外部网关协议）是一种在不同自治系统之间交换路由信息的路由协议。BGP就是一种EGP，并且它是一项非常强健且具有可扩展性的路由协议；BGP是Internet中使用的路由协议。使用BGP的主要目标是提供一个域间路由系统，保证在自治系统之间交换无环的路由信息。BGP路由器会交换有关目的网络的路径信息。BGP提供的域间路由实现了自治系统之间的连接，BGP的域间路由通常需要基于一系列策略，而不仅仅是底层基础设施的技术特征。BGP的这种性能使它与IGP区分开来，IGP只专注于找到两点

原创 路由-策略Policy（路由重分发、路由过滤、路由策略）

Preifx-list前缀列表，用于抓取路由；Distribute-list分发列表，用于RIP和EIGRP过滤路由；Filter-list过滤列表，用于OSPF过滤路由；Route-map路由图，用于实现不同协议之间路由过滤。（其中一个功能）一、路由重分发重分布总是向外执行的。这意味着执行重分布的路由器不更改其路由表。只有接收重分布路由的下行路由器会把路由添加到各自的路由表中。对于OSPF来说，种子度量基于接口带宽。对于EIGRP来说，种子度量...

原创 路由-OSPF路由-区域类型、网络类型

特殊区域： 脱节区域 末节区域 STUB 完全末节区域 Totally Stub 非纯末节区域 NSSA 完全非纯末节区域 Totally NSSA 路由器类型：骨干路由器、常规路由器、ABR、ASBR路由类型：O OIA OE1 OE2 ON1 ON2区域类型： 骨干区域、常规区域、STUB、NSSA 、脱节区域LSA类型：LSA1-5、LSA7...

原创 路由-OSPF-路由认证、默认路由、路由分组

一、OSPF 的路由认证(1)链路认证明文认证：(config-if)#ip ospf authentication(config-if)#ip ospf authentication-key 密码密文认证：(config-if)#ip ospf authentication message-digest(config-if)#ip ospf message-digest-key 数字ID序列号 m...

原创 路由-OSPF-基础

一、OSPF基础特征1、定义OSPF，open shortest path first，开放最短路径优先；采用SPF算法进行路径计算，是目前使用最为广泛的路由协议之一，被大量使用在企业网和校园网中。2、特征（1）OSI的层次传输层协议，基于IP协议，协议号89（2）运行特征链路状态协议距离矢量（distance vector ） vs 链路状态（link-state）①前者传递路由条目，后者传递链路信息（地图碎片）②前者网络能见度只有一跳，后者是整个拓扑；③前者计算路由...

原创 路由-RIP

思维导图实验1：RIP路由认证实验流程：配置IP地址，保证直连联通；配置RIPv2，保证全网联通；配置RIP路由认证，保证安全配置钥匙串key chain：key chain R12key 1key-string 111222将钥匙串调用到RIP接口：int f0/0ip rip authentication mode text/md5ip rip authentication key-chain R12实验2：RIP默认路由默认路由：静态默认路由S*动态默认路由