自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(5)
  • 收藏
  • 关注

原创 STP生成树协议

1-STP是什么?STP(Spanning Tree Protocol)是一个用于局域网中消除环路的协议,它的标准是IEEE 802.1D。STP通过将部分冗余链路强制为阻塞状态,其他链路处于转发状态,将环形网络结构修剪成无环路的树形网络结构,可实现消除环路。当处于转发状态的链路不可用时,STP重新配置网络,并激活合适的备用链路状态,恢复恢复网络连通性。2-STP在那种情况下产生?

2023-08-11 00:09:05 90 1

原创 NSSA非末节区域

NSSA对于引入的外部路由会产生7类lsa,只能在NSSA区域内存在,为了让其他区域学到外部路由,需要在ABR上进行,7类lsa转换5类lsa动作,然后把该5类lsa发出去。7类lsa,描述NSSA区域中的外部路由信息。当存在多个ABR的时候,会由router-id大的负责7转5的动作,router-id小的相当于备份。是保证该区域可以传递5类lsa,把5类lsa转化成7类lsa,减少4/5类lsa的泛洪。在7类lsa的option字段为NP的lsa,才会进行7转5的操作。NSSA区域的作用是什么?

2023-07-11 17:13:47 178

原创 ospf中的FA地址

在R1上引入外部路由100.100.100.100,那么r1就会成为asbr,如果r4想要访问外部路由的时候就必须在r1走(在ospf环境中,想要去外部路由的时候就必须先找同进程的asbr设备)按照上面的环境而言,r2,是没有引入外部路由的,但是经过fa地址的运算,它会从r2去往外部路由因为,r2的外部路由开销比较小。FA地址就是解决ospf区域引入外部路由的时候出现的次优路径的解决办法(更改种子度量值也可以达到同样的效果)在没有满足fa产生的条件的时候,他会显示0.0.0.0,一个默认地址。

2023-07-11 17:11:11 1112

原创 OSPF区域间路由计算防环原则

因为r4跟r2建立了虚链路,那么r4就会变成abr,会通过r3去往r2,这个时候r3获得了r4的三类lsa,因为abr收到非骨干区域过来的三类lsa,不进行计算只会接受,因为创建虚链路的缘故,区域2的三类lsa就会去往r2,因为vlink链路实际走的是物理链路,r2收到三类lsa会进行泛洪,然后计算并更新,当r1去往r5的时候,r1会去r2,r2会去r3,但是因为r4发过来的路由不会进行计算,那么现在r3只会有一条路由经过计算,那就是区域0中所学到的,去往r1的路由,这样就形成环路,所以并不会通信。

2023-07-11 17:08:29 733

原创 路由渗透和路由泄露

因为没有路由泄露之前,r1去往r4的时候是从上面开销值比较大的地方走,但是这个路由表中,不仅有开始的默认路由,现在又多了一些明细路由,虽说路由泄露进来的路由能够感知cost,但是比默认路由小但是,,因为最长掩码匹配原则,他会选择掩码比较长的那一个。因为在r2和r3上都做了路由过滤,在路由过滤调用的acl中,只允许了去往10.0.234.0网段的路由,并且在路由协议上调用acl,在下面默认有一条拒绝所有,所以路由表里面只有这一条路由。但是因为路由泄露把骨干区域所有的路由都进行传递进来了,安全性大度降低。

2023-07-11 16:59:02 1185 2

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除