WolvenSec的博客

VLAN（Virtual Local Area Network，虚拟局域网）是一种将一个物理网络划分为多个逻辑子网的技术。它通过在网络交换机上配置，使得不同VLAN中的设备即使连接在同一个物理交换机上，也不能直接进行通信，从而实现网络的逻辑隔离。在使用VLAN技术时，不同VLAN中的设备间通信的行为：①左边部分（Ping 成功）：PC1和PC2都连接到同一个交换机，并且PC1和PC2都属于VLAN1，所以这个时候这两台PC是可以相互通信的。

帧的vlan ID 时接口允许通过的Vlan ID时：当帧的VLAN ID为Hybrid接口允许通过的VLAN ID时，交换机会根据具体配置对该帧进行处理；当帧的Vlan ID与接口的PVID不同：当该帧的VLAN ID在该接口允许通过的VLAN列表中，则保留该帧的Tag，然后将其从该接口发送出去；这个时候的帧又变回了不带标记的帧。当一个未标记的帧进入交换机的某个端口时，交换机会根据该端口的PVID（交换机端口的VLAN ID）为该帧打上VLAN标签，使其在交换机内部转发时被识别为属于指定的VLAN。

园区网络（Campus Network）是指在一个相对较大的区域内，如大学校园、企业园区或政府机关等，建立的计算机网络系统。园区网络根据规模的不同，可以分为以下几种类型：①小型园区网络：通常覆盖一个或几个相邻的建筑物，如小型企业园区或学校；支持数十到几百个设备，结构简单，网络设备较少，通常包括一台核心交换机和几台接入交换机。②中型园区网络：覆盖多个建筑物，如中型企业园区或大学校园的一部分；支持数百到数千个设备；结构较复杂，可能包含多个核心交换机、汇聚交换机和大量接入交换机。

BGP（边界网关协议，Border Gateway Protocol）是一种用于在不同自治系统（Autonomous Systems，AS）之间交换路由信息的路径向量协议。BGP是互联网的核心路由协议之一，负责管理和维护互联网范围内的路由信息，确保数据能够在不同网络之间正确传输。

IS-IS（Intermediate System to Intermediate System）是一种链路状态路由协议，最初由 ISO（International Organization for Standardization）为 CLNS（Connectionless Network Service）网络设计。IS-IS 后来被应用于 IP 网络，并在许多大型服务提供商和企业网络中得到广泛使用。与 OSPF 类似，IS-IS 是一个内部网关协议（IGP），适用于大型路由域。

EIGRP（Enhanced Interior Gateway Routing Protocol）是由思科开发的一种高级距离矢量路由协议，结合了距离矢量和链路状态路由协议的优点；EIGRP具有快速收敛、高效带宽利用、负载均衡等特点，适用于各种规模的网络。EIGRP长期以来一直是思科专有的路由协议，这意味着 EIGRP只能在思科的网络设备上运行。然而，自从 2013 年起，思科将 EIGRP 的某些部分作为开放标准进行了发布，使得其他厂商也能够实现 EIGRP。

启动OSPF进程，并分配进程ID。

RIP（Routing Information Protocol）是一个基于距离矢量的动态路由协议，常用于小型到中型网络。RIP是较早的路由协议之一，具有简单易用的特点。

静态路由是一种由网络管理员手动配置的路由方式，用于在网络设备（如路由器或交换机）之间传递数据包。与动态路由不同，静态路由不会根据网络状态的变化自动调整。不同厂商的网络设备在静态路由的配置上有些许差异；下面分别介绍思科（Cisco）、华为（Huawei）、华三（H3C）设备的静态路由配置方法。

路由是指在计算机网络中选择路径来传输数据包的过程和机制；它包括路径选择、数据包转发、以及维持网络连接所需的各种协议和算法，路由的目标是确保数据包能够高效且可靠地从源设备传输到目标设备；常见的能够实现路由功能网络设备有：①路由器（Router）：路由器是最常见的用于实现路由功能的设备，连接多个网络并转发数据包。②三层交换机（Layer 3 Switch）：三层交换机除了传统的二层交换功能外还具备路由功能，能在第三层（网络层）进行数据包转发。

EVE（EVE-NG）是一个功能强大的网络虚拟化平台，用于模拟和测试复杂的网络环境。它的全称是"Emulated Virtual Environment - Next Generation"，其设计初衷是为网络工程师、网络管理员和学生提供一个灵活、可扩展的工具，用于学习、实验和验证各种网络配置和解决方案。

SSH（Secure Shell）是一种用于安全远程访问和安全文件传输的协议。它提供了加密的通信通道，使得用户可以在不安全的网络上安全地远程登录到远程主机，并在远程主机上执行命令、访问文件以及传输文件，本篇主要讲解命令执行功能。SSH协议使用TCP端口号22作为默认端口号；在网络上建立起连接后，用户可以通过 SSH客户端与远程主机进行交互。

Telnet（Telecommunication Network）是一种基于文本的远程终端协议，允许用户通过网络连接到远程计算机，并在远程计算机上执行命令；它使用TCP作为传输层协议，并依赖于网络连接在客户端和服务器之间进行通信；Telnet协议使用TCP端口号23作为默认端口号；在网络上建立起连接后，用户可以通过 Telnet 客户端与远程主机进行交互。

DNS（Domain Name System）是互联网上的一种服务，用于将域名（例如example.com）转换为对应的IP地址（例如192.0.2.1）。它是一个分布式数据库系统，用于管理域名和对应的IP地址之间的映射关系。域名解析服务器（DNS Server）：负责维护域名与IP地址对应关系的数据库，并对解析者的请求进行响应。

ARP请求当一个设备需要与另一个设备通信，但只知道目标设备的IP地址而不知道其MAC地址时，它会发送一个ARP请求消息（ARP Request）到局域网中。ARP请求消息中包含了发起请求设备的IP地址、MAC地址（通常为广播地址FF:FF:FF:FF:FF:FF，表示发送给所有设备），以及目标设备的IP地址。广播传播发送ARP请求的设备将该请求消息以广播的形式发送到局域网中的所有设备。所有收到该广播消息的设备都会接收并检查消息的目标IP地址是否与自己相匹配。ARP响应。

默认网关，又称缺省网关，缺省路由器；它是指在一个连接两个不同网络的设备，为网关设备；当主机需要发送数据包到另一个子网或者另一个网络时，它会首先检查目标地址是否在本地子网内；如果不在本地子网内，主机就会将数据包发送到默认网关，由默认网关负责将数据包转发到目标网络中的目标主机，实现两个网络之间进行通讯与控制。

如接口视图（GigabitEthernet接口 、Ethernet接口 、Serial接口 ），协议视图（OSPF视图、ISIS视图、BGP视图），用户可以进行接口参数或者协议参数的配置。在用户视图下，用户可以执行一些基本的查看命令，但不能进行设备配置或管理。：用户可以配置系统参数以及通过该视图进入其他的功能配置视图。从其他视图返回系统视图、从系统视图返回用户视图：输入`华为设备的命令行模式包括用户视图和特权级模式。系统视图中也可以进行用户视图中的查看操作；由其他视图返回用户视图：输入`

4.接口配置模式 (Interface Configuration Mode): 这是用户从全局配置模式下进入的模式，用于配置单个接口的设置，如IP地址、速率、双工模式等。3.全局配置模式 (Global Configuration Mode): 这是用户从特权模式下进入的模式，用于配置全局设备设置，例如接口配置、路由配置等。4.从接口配置模式返回全局配置模式、从全局配置模式返回特权模式、从特权模式返回用户模式：输入。3.全局配置模式--->接口配置模式：在全局配置模式下，输入。

本系列文章主要介绍思科、华为、华三三大厂商的网络设备。

CIDR（Classless Inter-Domain Routing，无类域间路由）是一种用于表示IP地址和子网掩码的方法，它可以更灵活地划分IP地址空间，而不依赖于传统的类别A、B、C等。这些主机地址中可用的主机地址为：64 - 2 = 62（因为有 2 个地址是保留的），所以在划分后的子网掩码长度为 26 位,即网络位向主机位借2位。通过将网络划分为多个子网，可以减少每个子网中的广播量，从而提高整体网络的性能。通过限制特定子网之间的通信，可以减少潜在的安全风险，并提高网络的安全性。

IPv4（Internet Protocol version 4）由32位二进制数字组成，通常以”点分十进制“（dotted-decimal）表示，这32位二进制数字被分为四个8位（一个字节）的组，每个组用十进制数表示，其十进制的范围为0.0.0.0~255.255.255.255。