![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网工基础
文章平均质量分 84
网工基础
鹅一只
这个作者很懒,什么都没留下…
展开
-
2022-01-12 网工基础(二十)GRE原理与配置 VRRP原理与配置
GRE原理与配置IPSec VPN 用于在两个端点之间提供安全的 IP 通信 但只能加密并传播单播数据无法加密和传输语音 、 视频 、动态路由协议信息等组播数据流量 。通用路由封装协议 GRE (Generic Routing Encapsulation )提供了将一种协议的报文封装在另一种协议报文中的机制 是一种隧道封装技术 。GRE 可以封装组播数据 并可以和 IPSec 结合使用 从而保证语音 、 视频等组播业务的安全 。...原创 2022-01-25 16:57:46 · 2426 阅读 · 0 评论 -
2022-01-05 网工基础(十九)NAT基本原理与配置
NAT基本原理与配置随着Internet的发展和网络应用的增多,有限的IPv4公有地址已经成为制约网络发展的瓶颈。为解决这个问题,NAT(NetworkAddressTranslation,网络地址转换)技术应需而生。NAT技术主要用于实现内部网络的主机访问外部网络。一方面NAT缓解了IPv4地址短缺的问题,另一方面NAT技术让外网无法直接与使用私有地址的内网进行通信,提升了内网的安全性。一 NAT概述1 NAT产生背景随着互联网用户的增多,IPv4的公有地址资源显得越发短缺。同原创 2022-01-12 00:43:07 · 2336 阅读 · 0 评论 -
2022-01-02 网工基础(十八)ACL原理与配置
ACL原理与配置随着网络的飞速发展,网络安全和网络服务质量QoS(QualityofService)问题日益突出。访问控制列表(ACL,AccessControlList)是与其紧密相关的一个技术。ACL可以通过对网络中报文流的精确识别,与其他技术结合,达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的,从而切实保障网络环境的安全性和网络服务质量的可靠性。一 ACL概述ACL是由一系列permit或deny语句组成的、有序规则的列表。ACL是一个匹配工具,能够对报文进行匹配原创 2022-01-03 23:26:24 · 2961 阅读 · 0 评论 -
2022-01-01 网工基础(十七)实现VLAN间通信-多臂路由、单臂路由、三层交换机VLANIF
传统交换二层组网中,默认所有网络都处于同一个广播域,这带了诸多问题。VLAN(VirtualLocalAreaNetwork,虚拟局域网)技术的提出,满足了二层组网隔离广播域需求,使得属于不同VLAN的网络无法互访,但不同VLAN之间又存在着相互访问的需求。一 VLAN间通信实际网络部署中一般会将不同IP地址段划分到不同的VLAN。同VLAN且同网段的PC之间可直接进行通信,无需借助三层转发设备,该通信方式被称为二层通信。VLAN之间需要通过三层通信实现互访,三层通信需借助三层设备。原创 2022-01-01 21:07:45 · 2510 阅读 · 0 评论 -
2021-12-29 网工基础(十六)动态路由OSPF基础
一 动态路由概述动态路由协议能够自动发现和生成路由,并在拓扑变化时及时更新路由,可以有效减少管理人员工作量,更适用于大规模网络。自动发现、学习路由、感知拓扑变更、二 动态路由分类按工作区域分类1 IGP(Interior Gateway Protocols,内部网关协议):RIP、OSPF、IS-IS、思科EIGRP2 EGP(Exterior Gateway Protocols,外部网关协议):BGP按工作机制及算法分类1 (Distance Vector Rout原创 2022-01-01 15:33:19 · 3336 阅读 · 0 评论 -
2021-12-28 网工基础(十五) 静态路由、路由的优选规则
2021-12-23 网工基础(十四) 链路聚合的两种模式、堆叠、集群、IP路由基础_x629242的博客-CSDN博客3 静态路由应用场景静态路由由网络管理员手动配置,配置方便,对系统要求低,适用于拓扑结构简单并且稳定的小型网络。缺点是不能自动适应网络拓扑的变化,需要人工干预。4 PPP协议简介数据链路层并不是只有以太网这一种协议,还是存在很多不同的协议的。其中的另一个代表就是PPP点到点协议。...原创 2021-12-29 21:15:14 · 3248 阅读 · 0 评论 -
2021-12-23 网工基础(十四) 链路聚合的两种模式、堆叠、集群、IP路由基础
链路聚合的两种模式1.手工配置(管理员手工指定,无协议报文。没有开销)2.LACP模式(交换机之间会交互LACP的协议,会有一点儿报文交互)一般正常情况下推荐使用LACP模式一般自动协商都会手工强制的要好,除非自动确实失败。无法成功。才会有手动模式手工模式手工模式:Eth-Trunk的建立、成员接口的加入均由手动配置,双方系统之间不使用LACP进行协商。正常情况下所有链路都是活动链路,该模式下所有活动链路都参与数据的转发,平均分担流量,如果某条活动链路故障,链路聚合组自动在剩余的原创 2021-12-25 19:52:25 · 7470 阅读 · 0 评论 -
2021-12-21 网工基础(十三) STP的选举规则、STP的接口状态、边缘端口、生成树版本的进化、链路聚合技术原理与配置
一 STP的选举规则1.在交换网络中选举一个根桥(Root Bridge)比较Bridge ID桥ID(优先级+MAC地址)越小越优为了确保交换网络的稳定,建议提前规划STP组网,并将规划为根桥的交换机的桥优先级设置为最小值0。2.在每台非根桥上选举一个根端口(Root Port)比较RPC根路径开销(越小越优)比较发送者的桥ID(越小越优)比较发送者的端口ID(越小越优)比较接受者的端口ID(越小越优)当非根桥交换机有多个接口接入网络中时,根接口是其收到最优配置BP原创 2021-12-22 00:31:24 · 7086 阅读 · 0 评论 -
2021-12-19 网工基础(十二) STP生成树基础
STP生成树一 技术背景一个缺乏冗余性设计的网络:任何一个网络节点出现故障,会造成单链路故障、单设备故障,使整个网络瘫痪。引入冗余性的同时也引入了二层环路:网络的冗余性增强了,但是却出现了二层环路。常见的二层环路的原因有:错误地连接设备之间的互联线缆、配置错误等。二层环路带来的问题因为交换机对“BUM帧(Broadcast,Unknown unicast,Multicast)指定广播、未知单播及组播帧”,会进行泛洪行为,一旦在环路中进行泛洪,那么数据帧就会被复制多份,然后在环路中原创 2021-12-19 22:11:04 · 1738 阅读 · 0 评论 -
2021-12-15 网工基础(十一) VLAN的基本原理、接口类型、Access、Trunk
VLAN基础二VLAN的基本原理1 以太网二层接口类型Access接口交换机上常用来连接用户PC、服务器等终端设备的接口。Access接口所连接的这些设备的网卡往往只收发无标记帧。Access接口只能加入一个VLAN。Trunk接口Trunk接口允许多个VLAN的数据帧通过,这些数据帧通过802.1QTag实现区分。Trunk接口常用于交换机之间的互联,也用于连接路由器、防火墙等设备的子接口。Hybrid接口(华为设备默认)Hybrid接口与Trunk接口类似,也允许多个V.原创 2021-12-19 16:19:14 · 2433 阅读 · 0 评论 -
博文总集(二) 之网工基础
2021-11-24 网工基础(一) 安装ENSP_x629242的博客-CSDN博客2021-11-28 网工基础(二)常见网络设备、传输介质、网络划分、网络拓扑、网络参考模型、VRP系统等简介_x629242的博客-CSDN博客2021-11-30 网工基础(三)物理层、数据链路层、VRP系统等基础_x629242的博客-CSDN博客2021-12-01 网工基础(四)VRP系统的命令使用基础_x629242的博客-CSDN博客2021-12-02 网工基础(五)以太网交换基础(一)_x62原创 2021-12-16 19:31:36 · 793 阅读 · 0 评论 -
2021-12-15 网工基础(十)TCP的三次握手、四次挥手、UDP协议、数据的封装和解封、VLAN基础
对于TCP这个协议来说,一定是先建立会话,后传输数据(打电话)原创 2021-12-18 00:20:24 · 1569 阅读 · 2 评论 -
2021-12-12 网工基础(九)ARP协议、ICMP协议、传输层协议、TCP报文头部
一 地址解析协议(ARP)作用:根据已知的IP地址解析获得其对应的MAC地址。实验:组件以下网络并观察抓包,对报文处理过程进行描述ARP解析过程(包括交换机MAC地址表学习)描述:1 主机1 对指定的IP地址(192.168.1.2)发送数据包2 主机1 查看自己的ARP缓存表-查看结果如果有则开始发送数据包,如果没有指定的IP对应的MAC地址则进行下一步3 主机1 发送ARP请求(广播帧)4 交换机记录主机1的MAC到MAC地址表5 交换机对主机1的ARP请求.原创 2021-12-15 22:13:52 · 2409 阅读 · 0 评论 -
2021-12-10 网工基础(八)IPv4地址介绍、子网划分
四IP地址寻址网络部分:用来标识一个网络,代表IP地址所属网络。主机部分:用来区分一个网络内的不同主机,能唯一标识网段上的某台设备。二层网络通迅:指的是同网段的通信--不需要借助任何设备三层网络通迅:指的是不同的网段的通信----则是需要借助"网关"这样的设备(gateway大门)常见的用于网关的设备有路由器,防火墙,三层交换机。五 IP地址分类(有类编址)其中A/B/C类地址用于分配主机六IP地址类型我们通常把一个网络号所定义的网络范围称为一个网段...原创 2021-12-12 01:10:36 · 4488 阅读 · 0 评论 -
2021-12-09 网工基础(七)网络层协议、IPv4地址介绍
IPv4报文格式Version:IP协议的版本Header Length:报文头部长度,单位字节Type of Service:服务类型Total Length:报文总长度,单位字节Identification:ID标识Flags:标志位Fragment Offset:片偏移TTL:生存时间Protocol:上层协议类型Header Checksum:头部校验值Source IP Address:发送方IP地址Destination IP Address.原创 2021-12-09 23:41:32 · 2266 阅读 · 0 评论 -
2021-12-04 网工基础(六)以太网交换基础(二)、网络层协议简介
2021-12-02 网工基础(五)以太网交换基础(一)4 MAC地址的分类单播以太帧:目的MAC地址为单播MAC地址的帧,二进制数第8位肯定是0。组播以太帧:目的MAC地址为组播MAC地址的帧,二进制数第8位肯定是1。广播以太帧:目的MAC地址为广播MAC地址的帧,二进制数的48位全部为1。三 以太网交换机介绍1园区网典型架构出口层:用来连接广域网的交换机核心层:再用来连接汇聚层的高端交换机汇聚层:汇聚接入层的中端交换机接入层:连接终端进入网络.原创 2021-12-04 23:43:17 · 1541 阅读 · 0 评论 -
2021-12-02 网工基础(五)以太网交换基础(一)
以太网交换基础在网络中传输数据时需要遵循一些标准,以太网协议定义了数据帧在以太网上的传输标准,了解以太网协议是充分理解数据链路层通信的基础。以太网交换机是实现数据链路层通信的主要设备,了解以太网交换机的工作原理也是十分必要的。以太网协议以太网是当今现有局域网(LocalAreaNetwork,LAN)采用的最通用的通信协议标准,该标准定义了在局域网中采用的电缆类型和信号处理方法。以太网是建立在CSMA/CD(CarrierSenseMultipleAccess/CollisionDetec原创 2021-12-04 18:21:34 · 2808 阅读 · 0 评论 -
2021-12-01 网工基础(四)VRP系统的命令使用基础
命令行登录分为两种:本地登录和远程登录。其中本地登录包括:1 当用户需为第一次上电的设备进行配置时,可通过Console口本地登录设备。2 控制口(ConsolePort)是一种通信串行端口,由设备的主控板提供。3 用户终端的串行端口可以与设备Console口直接连接,然后通过远程工具(比如CRT)本地登录实现对设备的本地配置。本地登录时,终端设备采用串口与华为设备Console口连接,所以采用“Serial”连接类型,COM端口根据终端设备实际端口选取,速率固定为9600,关.原创 2021-12-02 09:04:46 · 4434 阅读 · 0 评论 -
2021-11-30 网工基础(三)物理层、数据链路层、VRP系统等基础
一 物理层1 物理层位于模型的最底层:1 负责比特流在介质上的传输。2 规范了线缆、针脚、电压、接口等物理特性规范。3 常见的传输介质有:双绞线、光纤、电磁波等。数据到达物理层之后,物理层会根据物理介质的不同,将数字信号转换成光信号、电信号或者是电磁波信号。物理层的PDU(Protocol Data Unit)被称为比特流(Bitstream)。二 数据链路层1 数据链路层位于网络层和物理层之间:1 数据链路层向网络层提供“段内通信”。2 负责组帧、物理编址、差错控制原创 2021-11-30 13:05:14 · 2468 阅读 · 0 评论 -
2021-11-28 网工基础(二)常见网络设备、传输介质、网络划分、网络拓扑、网络参考模型、VRP系统等简介
一 常见网络设备简介1 网络设备-交换机交换机主要功能距离终端用户最近的设备,用于终端用户接入网络、对数据帧进行交换等。1 终端设备(PC、服务器等)的网络接入2 二层交换(Layer 2 Switching2 网络设备-路由器路由器:网络层设备,可以在因特网中进行数据报文转发。路由器根据所收到的报文的目的地址选择一条合适的路径,将报文传送到下一个路由器或目的地,路径中最后的路由器负责将报文送交目的主机。主要功能1 实现同类型网络或异种网络之间的通信2 隔离广播域原创 2021-11-28 23:37:37 · 6679 阅读 · 2 评论 -
2021-11-24 网工基础(一) 安装ENSP
一 准备环境1 WIN 10 专业版2 关闭系统自带防火墙3 关闭防毒软件二安装ENSP(版本V100R003C00SPC200T)1 双击打开安装程序,根据引导提示开始安装2 安装过程中勿修改路径3 选择安装其他程序,如下图所示4 下一步直到完成,如下图所示三 安装VirtualBox(版本5.2.44-139111)1 双击打开安装程序2 下一步直到完成四 安装Wireshark(版本3.6.0)1 双击打开安装程序2 下一..原创 2021-11-24 23:55:05 · 1237 阅读 · 2 评论