- 博客(8)
- 收藏
- 关注
RSS订阅原创 简单的交换安全之DHCP攻击
简单的交换安全欺骗类：1，DHCP欺骗（1）仿冒攻击在DHCP工作原理中，客户端以广播的形式寻找服务器，只采用第一个网络配置参数，所以如果有多台DHCP服务器，客户端会采用先应答的服务器所给的参数。攻击者利用未授权的服务器优先应答客户端的地址请求，就会获取到不正确的IP地址、网关和DNS信息，而使用了攻击者提前布置好各种陷阱的IP地址，后果可想而知。（2）耗尽攻击攻击者恶意从授权的DH...
2019-08-31 16:31:12
989
原创 重发布详解
条件：1、必须存在ASBR–自治系统边界路由器–协议边界路由器同时工作在两个协议或两个进程中，接收来自两端的信息，之后将两端信息所得路由条目进行共享；2、必须考虑种子度量–起始度量 路由条目从一个协议到另一个协议时将删除原有的度量信息，添加新的起始度量；名词注解：1、单点单向重发布 两个协议或两进程间仅存在一台ASBR，同时仅进行单向的共享；2、单点双向重发布 两个协议或两...
2019-02-23 22:51:14
513
原创 OSPF详解
一、OSPF的5种数据包类型：1、hello 包2、DBD包 -数据库描述包3、LSR链路状态请求4、LSU链路状态更新5、LSack 链路状态确认数据包结构：跨层封装于3层报头，协议号89；标准报头中存在RID/区域ID和认证参数；二、OSPF的状态机Down：一旦本地发出ospf的hello包进入下一个状态Init初始化：接收到的hello包中存在本地的RID，进入下一状...
2019-02-23 22:48:49
1107
原创 Eigrp详解
1，EIGRP的4大组件（1）Hello包—保活机制，5s 或 60s 的hello time（连接时间），3倍的hold time（断开时间）。接口带宽小于或等于2.048m为60s hello time；大于2.048m为5s.（2）PDM–支持多种网络层协议。（3）RTP可靠传输协议 —借鉴TCP的4种可靠传输机制—确认、重传、排序、流控（50%占比）（4）DUAL—扩散更新、弥...
2019-01-03 15:55:45
3700
原创 关于生成树的一些小东西
MST-802.1S --分组式的生成树把多个VLAN划分到一个组里，每个组用一个生成树，算法为802.1W。不同组的根网桥需要加载到不同的汇聚层设备处，可以分载流量，加快速率。不同组发出的BPDU，使用网桥优先级区分 优先级+组ID优先级默认为32768，只能以4096的倍数来进行修改。切记：整个交换机需要所有设备均正常MST协议，才进行部署；所有运行MST协议的设备，分组内容必须...
2018-12-28 17:39:13
735
原创 三层架构与STP生成树协议
企业三层架构：最重要的思想：冗余（备份）思想。 一套设备中某一根线断掉了，不影响网络通信。冗余包括：线路冗余—设备冗余—网关冗余—USP（电源冗余）一、线路冗余：一旦在交换机上使用冗余，将出现桥接环路。路由器靠路由表转发所以方便管理，而交换机的CAM表是流量自动生成的，无法管理。二层桥接环路导致的问题：1）广播风暴（一直转到设备崩溃）2）CAM表记录翻滚（一直产生重复流量）3）重...
2018-12-21 16:45:02
750
原创 CCNP日常
网络部署思路：1.拓扑设计：ip地址规划2.配置：1）搭建拓扑：交换部分的技术-----IP地址的配置2）路由：动态，静态路由------全网可达3）策略：规则，优化，安全。4）测试5）排错3，维护4，升级–割接IP地址规划：1.便于汇总2.便于管理3.具有扩展性一、网络类型：点到点网络：在一个网段内，二层封装技术只能允许两个节点存在；不能配置第三个节点；在串行链路...
2018-12-13 18:57:17
216
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人