- 博客(12)
- 收藏
- 关注
原创 ISIS基础实验配置
配置完成后:可以看到R3和R1有两个邻居(L1和L2),R5只有一个L2邻居,原因是L1不能跨区域建立邻居。查看路由表可以得出结论:当在同一个区域且L1和L2同时存在时默认会选择L1协议,跨区域的路由都是L2协议。查看lsdb可以看到R3和R4通告的ATT置位均为1,因为R3开销比较小,所以默认路由下一跳选择了R3。将R1,R2,R7改为L1,R5改为L2,这样一来就划分了骨干和非骨干。因为是R1和R3,R2和R4之间是MA网络,所以会有伪节点。这里只给R1的基本配置,其他路由器都类似。
2023-06-08 23:32:37 143
原创 WLAN的集中转发实验
创建两个VLAN,一个控制VLAN(AC管理AP),一个业务VLAN(终端传输数据),避免控制数据和业务数据在同一链路上传输,使控制数据受到干扰。接下来要给ac配置必备模板,其中vap模板中还嵌套ssid模板(wifi名字)和安全模板(wifi密码)AC标明想要通过接口vlanif101和AP建立隧道(还没建完,需要配置模板)连接wifi(发现获取不到地址,是因为还没给终端配地址池。此外,AP还在查找AC(发送CAPWAP)报文。这时可以看到AP中已自动获取到地址。在AC中查看AP状态为normal。
2023-05-30 02:57:35 444 1
原创 端口隔离和ARP代理
ARP代理:实现同一VLAN内端口之间的隔离•交换机端口之间的一种访问控制安全控制机制。•配置端口隔离后,无论是哪个VLAN,都不能互相通信。
2023-05-28 22:57:26 759 1
原创 vlan三种接口
trunk:(1)接收Untaaged帧时回打上端口的VLAN ID,然后查看该VLAN ID是否在允许通过的列表中,若允许则转发,否则丢弃。(2)发送数据帧时,如果VLAN ID在允许列表中,则允许发送。access:(1)接收Untagged帧时会打上端口的VLAN ID,接收Tagged帧时,若VLAN标签和端口的VLAN ID一致,则去掉标签再转发,若不一致则直接丢弃。hybrid:(1)接收Untagged帧时打上端口的VLAN ID,如果该VLAN ID在允许通过的列表中,则转发,否则丢弃。
2023-05-25 19:11:31 203
原创 对于TCP的理解
总结了文章的答案,原因有以下三种。原因一:防止失效的连接请求报文段被服务端接收,从而产生错误。避免资源浪费)失效的连接请求:若客户端向服务端发送的连接请求丢失,客户端等待应答超时后就会再次发送连接请求,此时,上一个连接请求就是失效的。由于第一次请求网络堵塞,客户端(认为失效)超时重发,当第二连接建立完后,第一次连接到达,这时服务器又会建立一次连接,而客户端则认为这次连接已失效,并不会在这条链路上传数据,所以这时就会造成资源的浪费。反驳:服务器会有超时机制,资源的浪费会被回收,所以这个不是主要原因。
2023-05-21 14:05:45 194 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人