Infinity_and_beyond的博客

IPv4网络地址有耗尽的可能性，而IPv6地址目前又无法立刻替换现有成熟且广泛应用的IPv4网络。因此必须使用一些技术手段来延长IPv4的寿命，其中广泛使用的技术之一就是网络地址转换NAT。NAT【Network Address Translation】是将IP数据报文报头中的IP地址转换为另一个IP地址的过程，主要用于实现内部网络【私有IP地址】访问外部网络【公有IP地址】的功能。NAT有三种类型：静态NAT、动态地址NAT以及网络地址端口转换NAPT。NAT转换设备【实现NAT功能的网络设备】维护着

eNSP不仅支持单机部署，同时还支持Server端分布式部署在多台服务器上，分布式部署环境下能够支持更多设备组成复杂大型网络。eNSP还可与真实设备对接，通过虚拟设备接口与真实网卡的绑定，实现虚拟设备与真实设备的对接，进而实现虚拟网络与真实网络的互连互通。实验目的掌握eNSP中使用云设备与虚拟PC连接的方法掌握在eNSP中使用云设备与真实PC上的物理网卡桥接的方法实验拓扑进入云设置界面后，创建一个端口，在"绑定信息"下拉列表中选择"UDP"，在"端口类型"下拉列表中选择"Ethernet"，

PPP协议之所以能成为广域网中应用较为广泛的协议，原因之一就是它能提供验证协议CHAP【Challenge Handshake Authentication Protocol，挑战式握手验证协议】、PAP【Password Authentication Protocol，密码验证协议】，更好地保证了网络安全性。PAP为两次握手验证，口令为明文，验证过程仅在链路初始建立阶段进行。当链路建立阶段结束后，用户名和密码将由被验证方重复地在链路上发送给验证方，直到验证通过或者中止连接。PAP不是一种安全的验证协议，

高级数据链路控制HDLC【High-level Data Link Control】是一种链路层协议，运行在同步串行链路之上，HDLC最大的特点是不需要锁定数据必须是字符集，对任何一种比特流【面向位】，均可以实现透明传输。随着技术的进步，HDLC在公网的应用逐渐消失，应用范围逐渐减小，只是在部分专网中用来封装透明传输业务数据。PPP【Point-to-Point Protocol】协议是一种数据链路层协议，主要用来在全双工的同异步链路上进行点到点之间的数据传输，其设计初衷是为了两个对等节点之间的IP流量提

当VRRP的Master设备的上行接口出现问题，而Master设备一直保持Active状态，那么就会导致网络出现中断，所有必须要使得VRRP的运行状态和上行接口能够关联。在配置了VRRP冗余的网络中，为了进一步提高网络可靠性，需要在Master设备上配置上行接口监视，监视连接了外网的出接口。即当此接口断掉时，自动减小优先级一定的数值，使减小后的优先级小于Backup设备的优先级，这样Backup设备就会抢占Master角色接替工作。VRRP支持报文的认证。默认情况下，设备对要发送和接收的VRRP报文不进

当VRRP配置为单备份组时，业务全部由Master设备承担，而Backup设备完全处于空闲状态，没有得到充分利用。VRRP可通过配置多备份组来实现负载分担，有效地解决了这一问题。VRRP允许同一台设备的同一个接口加入多个VRRP备份组，在不同备份组中有不同的优先级，使得各备份组中的Master设备不同，也就是建立多个虚拟网关路由器。各主机可以使用不同的虚拟组路由器作为网关出口，这样可以达到分担数据流而又相互备份的目的，充分利用了每一台设备的资源。实验目的掌握VRRP多备份组的应用场景掌握VRRP多

对于用户来说，能够时刻与外部网络保持通信非常重要，但内部网络中的所有主机通常只能设置一个网关IP地址，通过该出口网关实现主机与外部网络的通信。若此时出口网关设备发送故障，主机与外部网络的通信就会中断，所以配置多个出口网关是提高网络可靠性的常用方法。为此，IETF组织推出了VRRP协议，主机在多个出口网关的情况下，仅需配置一个虚拟网关IP地址作为出口网关即可，解决了局域网主机访问外部网络的可靠性问题。VRRP【Virtual Router Redundancy Protocol】全称是虚拟路由冗余协议，它

前缀列表即IP-Prefix List，它可以将与所定义的前缀列表相匹配的路由根据定义的匹配模式进行过滤。前缀列表中的匹配条目由IP地址和掩码组成，IP地址可以是网段地址或主机地址，掩码长度的配置范围为0~32，可以进行精确匹配或在一定掩码长度范围内匹配，也可以通过配置关键字greater-equal和less-equal指定待匹配的前缀掩码长度范围。前缀列表能同时匹配前缀号和前缀长度，主要用于路由的匹配和控制，不能用于数据包的过滤。实验目的理解前缀列表的应用场景掌握前缀列表的配置方法理解前缀列

基本的ACL只能用于匹配源IP地址，而在实际应用当中往往需要针对数据包的其他参数进行匹配，比如目的地址、协议号、端口号等，所以基本的ACL由于匹配的局限性而无法实现更多的功能，所以就需要使用高级的访问控制表。高级的访问控制表在匹配项做了扩展，编号范围为3000~3999，既可使用报文的源IP地址，也可使用目的地址、IP优先级、IP协议类型、ICMP类型、TCP源端口/目的端口号等信息来定义规则。高级访问控制类别可以定义比基本访问控制列表更准确、更丰富、更灵活的规则，也因此得到更加广泛的应用。实验目的

默认路由是指目的地址和掩码都是0的路由条目。当路由器无精确匹配的路由时，就可以通过默认路由进行报文转发。合理利用默认路由，可以在很大程度上减小本地路由表的大小，节约设备资源。默认路由可以在路由器上手工配置，也可以由路由协议自动发布。RIP，OSPF这两种路由协议都可以通过配置使路由器对协议邻居发布默认路由，并且可以设置该路由的度量值。实验目的理解默认路由的应用场景掌握RIP发布默认路由的配置掌握OSPF发布默认路由的配置实验拓扑实验步骤按照如图所示做好基础配置，路由器接口主机号若

不同的网络会根据自身的实际情况来选用路由协议。比如有些网络规模很小，为了管理简单，部署了RIP；而有些网络很复杂，可以部署OSPF。不同路由协议之间不能直接共享各自的路由信息，需要依靠配置路由的引入来实现。获得路由信息一般由3种途径：直连网段、静态配置和路由协议。可以将通过这3种途径获得的路由信息引入到路由协议中，当把这些路由信息引入到路由协议进程以后，这些路由信息就可以在路由协议进程中进行通告了，也就是说通过配置引入，一种路由协议可以自动获得所有来自另一种协议的所有路由信息。不同的路由协议计算路由开销

由于路由器上可能同时运行多种动态路由协议，就存在各个路由协议之间路由信息共享和选择的问题。系统为每一种路由协议设置了不同的默认优先级，当在不同协议中发现同一条路由时，协议优先级高的将被优先选用。如果没有直接配置OSPF接口的开销值，OSPF会根据该接口的带宽自动计算其开销值。计算公式为：接口开销值=带宽参考值/接口带宽，取计算结果的整数部分作为接口开销值【当结果小于1时取1】。通过改变带宽值可以间接改变接口的开销值。OSPF常见的计时器包括Hello timer和Dead timer，分别决定了OSPF

在OSPF的广播类型网络和NBMA类型网络中，如果网络中有n台路由器，若任意两台路由器之间都要建立邻居关系，则需要建立n*(n-1)/2个邻居关系，即当路由器很多时，则需要维护的邻接关系就很多，两两之间需要发送的报文也就很多，这会造成很多内容重复的报文在网络中传递，浪费了设备的带宽资源。因此在广播和NBMA类型网络中，OSPF协议定义了指定路由器DR【Designated Router】，即所有其他路由器都只将各自链路状态信息发送给DR，再由DR以组播方式发送至所有路由器，大大减少OSPF数据包的发送。

一些动态路由协议要求使用Router-ID作为路由器的身份标示，如果在启动这些路由协议时没有指定Router-ID，则默认使用路由器全局下的路由管理Router-ID，当路由器未配置任何IP地址时，其Router-ID为0.0.0.0Router-ID的选举规则为：如果通过Router-ID命令配置了Router-ID，则按照配置结果设置如果存在配置了IP地址的Loopback接口，则选择Loopback接口地址中最大的地址作为Router-ID从其他接口的IP地址中选择最大的地址作为Router

访问控制列表ACL（Access Control List）是由permit或deny语句组成的一系列有顺序的规则集合，这些规则根据数据报的源地址、目的地址、源端口、目的端口等信息来描述。ACL规则通过匹配报文中的信息对数据包进行分类，路由设备根据这些规则判断哪些数据包可以通过，哪些数据包需要拒绝基本ACL可使用报文的源IP地址、时间段信息来定义规则，编号范围为2000~2999一个ACL可以由多条"deny/permit"语句组成，每一条语句描述一条规则，每条规则则有一个Rule-ID。Rule-ID

交换机属于二层设备，只能通过MAC地址表进行转发且转发范围受VLAN限制若我们想跨VLAN进行通信，通常方法有两种利用路由器实现单臂路由通过三层交换机的虚拟接口Vlanif进行转发，Vlanif接口编号必须与VLAN编号一一对应实验目的理解Vlanif接口的作用了解数据的转发过程了解OSPF在三层交换机上的特殊形式实验拓扑实验步骤手动为各个PC分配好图示IP地址，掩码与网关，在S1上创建VLAN 10，在S2上创建VLAN 20，并将两个接口分别配置为Access类型与Tr

1. 基于接口地址池的DHCP随着网络规模的扩大和网络复杂程度的提高，计算机数量超过可分配的IP地址情况将会经常出现，DHCP【Dynamic Host Configuration Protocol，动态主机配置协议】就是为满足这些需求而发展起来的DHCP协议采用客户端Client/服务器Server方式工作，DHCP Client向DHCP Server动态请求配置信息，DHCP Server根据策略返回相应的配置信息【如IP地址等】DHCP客户端首次登录网络时，主要通过4个阶段与DHCP服务器建立

OSPF被动接口也称抑制接口，成为被动接口后将不会接收和发送OSPF报文实验目的理解OSPF被动接口的应用场景掌握OSPF被动接口的配置方法理解OSPF被动接口的作用原理实验拓扑实验步骤按照图示配置好各网段IP地址与掩码，测试直连链路的连通性R1:<Huawei>sys[Huawei]undo info-center en[Huawei]sysname R1[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip address 10

OSPF支持报文验证功能，只有通过验证的报文才能接收，否则将不能正常建立邻居关系。OSPF支持两种认证方式：区域认证和链路认证使用区域认证时，一个区域中所有的路由器在该区域下的认证模式和口令必须一致链路认证可专门针对某个邻居设置单独的认证模式和密码。每种认证方式又分为简单验证模式，MD5验证模式和Key chain模式简单验证模式在数据传递过程中，认证密钥和密钥ID都是明文传输，很容易被截获MD5验证模式下的密钥是经过MD5加密传输，相比于简单验证模式更为安全Key chain验证模式可

在OSPF单区域中，每台路由器都需要收集其他所有路由器的链路状态信息，如果网络规模较大则会导致路由器不堪重负。就像一个国家面积很大时会把整个国家划分为不同省份来管理一样，OSPF协议也可以将整个自治系统划分为不同的区域Area链路状态信息只在区域内部泛洪，区域之间传递的只是路由条目而非链路状态信息，因此大大减小路由器负担当一台路由器属于不同区域时称它为区域边界路由器ABR，负责传递区域间路由信息，类似于距离矢量算法为了防止环路，所有非骨干区域之间的路由信息必须经过骨干区域，也就是非骨干区域必须和骨.

链路状态算法路由协议互相通告的是链路状态信息，每台路由器都将自己的链路状态信息【包括接口的IP地址和子网掩码、网络类型、该链路开销等】发送给其他路由器，并在网络中泛洪，当每台路由器收集到网络内所有链路状态信息后就能拥有整个网络的拓扑情况，然后根据整网拓扑情况运行SPF算法，得出所有网段的最短路径。OSPF【Open Shortest Path First，开放最短路径优先】作为基于链路状态的协议，具有收敛快、路由无环、拓展性好等优点。OSPF支持区域划分，区域是从逻辑上讲路由器划分为不同的组，每个组用区

浮动静态路由：一种特殊的静态路由，通过配置去往相同的目的网段但优先级不同的静态路由，以保证在网络中优先级较高的路由被选择，即主路由失效的情况下提供备份路由。正常情况下，备份路由不出现在路由表中。负载均衡：当数据有多条可选路径前往同一目的网络，可以通过配置相同优先级和开销的静态路由实现负载均衡，使得数据均衡分配到多条路径上，当其中某条路径失效时，其他路径仍然能正常传输数据实验目的理解浮动路由应用场景掌握配置浮动路由的方法掌握配置静态路由负载均衡的方法实验拓扑实验步骤按图示配置好PC的

静态路由是指用户或网络管理员手工配置的路由信息。当网络拓扑结构或链路状态发生改变时，需要网络管理人员手工修改静态路由信息，适合于小型、简单的网络环境默认路由是一种特殊的静态路由，当路由器不知道该把包往哪里转发时就会往默认路由指定的下一跳位置进行转发实验目的掌握配置静态路由的方法掌握配置默认路由的方法了解黑洞路由实验拓扑实验步骤按照图示标志为PC配置好IP地址，掩码和网关，接着分别进入三个路由器为其接口配置对应IP地址与掩码R1:<Huawei>system-.

Eth-Trunk是一种捆绑技术，它将多个物理接口捆绑成一个逻辑接口，这个逻辑接口就称为Eth-Trunk接口，捆绑在一起的每个物理接口称为成员接口。Eth-Trunk只能由以太网链路构成，其优势在于：负载分担：在某一个Eth-Trunk接口内可以实现流量负载分担提高可靠性：当某个成员接口连接的物理链路出现故障时，流量会切换到其他可用的链路上，从而提高整个Trunk链路的可靠性增加带宽：Trunk接口的总带宽是各成员接口带宽之和所有Eth-Trunk中物理接口参数必须一致，Eth-Trunk链路

为了解决环路问题可以采用STP技术，但是STP只能达到秒级的收敛速度，不适用于对收敛时间有很高要求的环境，因此华为推出了Smart LinkSmart Link的作用网络中两条上行链路在正常情况下只有一条处于连通状态，而另一条处于阻塞状态从而防止由于环路引起的广播风暴。当主链路发生故障后，流量会在毫秒级时间内切换到备用链路上。不过Smart Link虽然能保证设备在本设备上行链路发生故障后快速进行倒换，但对于跨设备的链路故障不能提供有效保护。Monitor Link的作用Monitor Link.

GVRP中文名为GVRP VLAN注册协议，是GARP（Generic Attribute Registration Protocol，通用属性注册协议）的一种应用，用于注册和注销VLAN属性。GVRP有3种注册模式，不同模式对静态VLAN【手工配置的VLAN】和动态VLAN【学习到的VLAN】的处理方式也不同Normal模式：允许该接口动态注册、注销VLAN，传播动态VLAN及静态VLAN信息Fixed模式：禁止该接口动态注册、注销VLAN，只传播静态VLAN信息。即被设置为该模式下的Trunk.

STP与RSTP存在同一缺陷，即由于局域网内所有VLAN共享一棵生成树，链路被阻塞后将不承载任何流量，造成带宽浪费，因此无法再VLAN间实现数据流量的负载均衡，还有可能造成部分VLAN报文无法转发通过MSTP把一个交换网络划分成多个域【MSTP域】，每个域内形成多颗生成树【多生成树实例MSTI】，生成树之间彼此独立。MSTP通过设置VLAN映射表【VLAN与MSTI的对应关系表】把VLAN和MSTI联系起来，每个VLAN只能对应一个MSTI，而一个MSTI可以对应多个VLAN实验目的掌握MSTP.

RSTP对原有的STP协议进行了更加细致的修改和补充RSTP增加了两种端口角色：Alternate端口和Backup端口Alternate端口就是由于学习到其他网桥发送的配置BPDU报文而阻塞的端口，Alternate作为根端口的备份端口，提供了另一条从指定桥到根的可切换路径。Backup端口就是由于学习到自身发送的配置BPDU报文而阻塞的端口，Backup端口作为指定端口的备份，提供了另一条从根桥到相应网段的备份通路RSTP把原来的5种状态缩减为3种，根据端口是否转发用户流量和学习MAC地.

普通生成树STP不能实现快速收敛，但是通过配置STP中诸如Hello Time定时器，Max Age定时器，Forward Delay定时器等参数可以使STP实现最快的拓扑收敛Hello Time定时器：Hello Time为周期发送BPDU来维护生成树的稳定的时间，默认为2sMax Age定时器：BPDU的最大生存时间，默认为20秒，交换机通过比较从上游交换机收到的BPDU中携带的Message Age【配置BPDU的生存时间，如果配置BPDU是根桥发出的，则Message Age为0，每经过一台.

STP是用来避免数据链路层出现逻辑环路的协议，使用BPDU传递网络信息计算出一根无欢的树状网络结构，并阻塞特定端口。在网络出现故障的时候，STP能快速发现链路故障并尽快找出另外一条路径进行数据传输实验目的理解STP的选举过程掌握修改交换机优先级的方法掌握修改端口开销值的方法实验拓扑实验步骤查看各交换机的MAC地址【每人建立的拓扑MAC地址都可能不同，以自己本机为主】S1: //进入视图，修改设备名等步骤已省略[S1]display bridge mac-address /.

VLAN属于二层交换技术，因此若要实现VLAN间通信便需要来到第三层—网络层单臂路由的原理是通过一台路由器，使VLAN间互通数据通过路由器进行三层转发。单臂路由可以通过配置物理接口将其逻辑化为多个子接口，以便节约路由器上宝贵的物理接口资源。实验目的了解单臂路由工作原理，学会配置单臂路由理解数据在跨VLAN通信中的转发过程实验拓扑实验步骤配置交换机各端口类型，同时划分各端口所属VLANS1:<S1>system-view //进入系统视图[S1]vlan ba.

VLAN的主要作用是划分广播域，避免数据报在数据链路层【二层】无限广播针对实现VLAN这项功能，交换机端口有三种类型，关于此三类端口详情可看下文Access,Trunk与hybrid端口区别实验目的了解VLAN的作用掌握VLAN创建的方法理解三种不同的交换机端口实验拓扑图实验步骤配置各PC的IP地址与掩码信息，此时所有设备均是二层设备，在未设置VLAN的情况下同属于一个广播域，应当是全都可以相互ping通，我们对此进行验证【第一次ping可能出现不通的情况，这是因为广播帧还未.

ARP(Address Resolution Protocol)【网络层】是用来将**IP地址解析为MAC地址**的协议，其表项可分为动态和静态两种类型Proxy ARP，即代理ARP，当主机上没有配置默认网关地址(即不知道如何到达本地网络的网关设备)，可以发送一个广播ARP请求(请求目的主机的MAC地址)，使具备Proxy ARP功能的路由器收到这样的请求并确认请求地址可达后，会使用自身的MAC地址作为该ARP请求的回应，使得处于不同物理网络的同一网段的主机之间可以正常通信实验目的理解ping.

交换机端口类型缺省VLAN ID华为交换机上叫PVID，每个端口有且只有一个PVID。默认情况下端口的PVID都为1(即端口属于VLAN 1)端口上接收时总希望能够打上标签，发送出去时候总希望能去除标签①Access端口Access端口一般用于终端设备与交换机之间注意：交换机与路由器连接的接口也需要使用access接口。这是因为路由器中的消息也不带VLAN标签，就像终端一样，保证路由器的数据能够进入交换机领域，数据由路由器进入交换机是会被打上默认标签，接着猜按照交换机间VLAN的规则行走

Hybrid特点Hybrid端口既可以用于交换机之间或交换机与路由器之间的互连(同Trunk端口)，也可用于交换机与用户计算机之间的互连(同Access端口)Hybrid端口可以属于多个VLAN用户可以设置Hybrid端口的PVID值。默认情况下，Hybrid端口的PVID值为1(同Trunk)Hybrid端口发送处理方法↓查看帧的VID是否在端口的"去标签"列表中若存在，则"去标签"后转发若不存在，则直接转发Hybrid端口接收处理方法接收"未打标签"的帧，根据接收帧的端口的P

RIP是一种距离矢量路由协议路由器以RIP更新计时器设置的参数作为周期，每周期向外通过一次路由更新信息每当一台路由器针对某些路由的更新计时器到期时。它就会封装一个RIP响应消息对外发送。如果收到消息的路由器针对这条路由的老化计时器还没有过期，那么老化计时器就会重置；如果已经进入了垃圾收集计时器，那么这条路由会被重新激活并关闭通过老化计时器将一段时间没有启用的路由标记为不可达(度量值16)，默认180秒通过垃圾收集计时器记录的是老化后，需要多久彻底删除的时间，默认120秒如果启动了垃圾计时器，那.