xiaobai729的博客

配置需求1.底层配置AS100区域配置OSPF，其他区域与ospf区域连接使用静态路由2.AR1与AR2建立EBGP的邻居关系（使用loopback 0） ,AR4与AR5建立EBGP邻居关系3.AR2和AR3建立IBGP邻居关系，AR3和AR4建立IBGP邻居关系4.AR1宣告loopback 0路由以后。AR5是否能学习到？怎么做？ BGP是基于IGP之上的协议，所以第一步肯定首先要配置IGP协议，大家都学习到BGP，底层配置肯定没有什莫问题，所以简要列举IGP命令。#AR2

一、BGP起源网络不断扩大，为了方便管理网络被分为了很多不同的AS（Autonomous System -自治系统）。为了方便不同AS之间可以动态的交互路由信息，经过不断发展产生了我们敬畏的BGP(Border Gateway Protocol，边界网关协议），BGP是一种另外的网关协议，可以做到路由优选、避免路由环路、更高效率传递路由和维护大量的路由信息。二、BGG基本概念与注意事项基本概念**AS：**指的是在同一个组织管理下，使用统一选路策略的设备集合。**对等体 **就是邻居的意思。矢

文章目录前言一、Stub区域二、Totally Stub区域三、NSSA区域和Totally NSSA区域四、路由汇总五、Silent-Interface六、OSPF报文认证前言我们清楚，ospf区域内能够互相学习到路由关键在于网络内的LSA，但是现在的网民数量逐渐增多，网络规模也是在不断的扩大，那么交互的LSA规模肯定也是急速增长，这时如果设备一般的话会很吃力，甚至有可能导致设备无法正常运行，这时我们就可以针对一些不需要转发路由的区域将其设置为特殊区域，以在不影响IP可达性的情况下减少LSA的数量。

一、SPF算法SPF算法主要分为两大步骤，第一就是构建SPF树，第二就是在SPF树中计算最优路径。构建SPF树：每个路由器都会认为自己是这个 “树“ 的树根，然后查询1、2类LSA中的拓扑信息，得知自己周围设备的一些信息，并且会将Cost值最小的路由器添加到SPF树中。这样该设备的的局域拓扑信息就可以被我们所得知，每个设备都重复此操作，这样我们就是可以得知完整的拓扑信息计算最优路径：从根节点开始依次添加各节点LSA的路由信息，添加顺序按照各节点加入SPF树的顺序进行添加，已经出现过的就忽略。因为构建

文章目录前言一、LSA概述二、LSA报文头部重要字段解释三、常见的六种LSA讲解（要求记忆）3.1、1类LSA重点3.2、2类LSA重点3.3、3类LSA重点3.4、4类LSA重点3.5、5类LSA重点3.6引入外部路由时2种度量值类型前言OSPF为我们大家所熟知，动态路由协议可以自动计算前往各地的路径，配置也是十分简单，在局域网内运用十分广泛。我们今天重点学习的就是OSPF路由计算关键依据 — LSA，主要讲解一下LSA的重要字段，多种类型以及多种类型的产生者、作用、范围。一、LSA概述LSA是

实验需求1.设备间通过静态路由进行连接2.静态路由主走AR1 – AR2 – AR43.部署BFD保证转发流量不间断配置思路先配置接口IP地址和静态路由再配置BFD完成需求实验步骤配置接口IP地址和静态路由AR1//AR1sys AR1int g 0/0/0ip add 192.168.12.1 30int g 0/0/1ip add 192.168.13.1 30AR2//AR2sys AR2int g 0/0/0ip add 192.168.12.2 30.

文章目录一、BFG产生背景二、BFD概述三、BFD运行原理1.BFD会话建立2.会话状态3.BFD检测模式4.BFD检测时间5.BFD Echo功能6.联动功能简介一、BFG产生背景我们清楚，相邻硬件设备间可以感知到系统是否发生异常，而非相邻硬件检测故障通常是采用交互协议来检测网络故障例如Hello报文。但是这种交互报文检测时间间隔较长，就拿Hello报文来说，检测时间就超过一秒钟，假如传输的数据是GB/s时，在这短短的一秒，一部电影都丢失完了。以上还是可以感知到发生故障，但是如果是静态路由呢，非相.

实验需求1.蓝色方框内设备使用MSTP防环2.VLAN10的MSTP根桥为LSW13.VLAN20的MSTP根桥为LSW24.绿色方框内使用VRRP冗余网关5.VLAN10的VRRP Master为AR16.VLAN20的VRRP Master为AR2实验思路1.先配置二层接口基础配置和LACP2.配置MSTP3.配置各接口地址和VRRP4.检测是否成功实验步骤//最开始先配置二层基础接口和LACP，过于简单，不多赘述。LSW3设备//LSW3sys lsw3vlan.

文章目录前言一、VRRP技术产生背景二、VRRP基本概念三、VRRP定时器1、ADVER_INTERVAL定时器2、MASTER_DOWN定时器四、VRRP状态机五、VRRP主备选举六、主备切换及主备回切七、监视上行端口八、VRRP与MSTP的结合应用前言之前我们一直学习的是二层冗余备份，例如害怕链路损坏增加多条链路所以有了LACP，害怕二层转发设备损坏增加二层转发设备同时又为了防环所以产生了STP、RSTP、MSTP生成树协议，二层的冗余备份已经完善，我们接下来考虑三层冗余备份，那就是网关冗余备份.

文章目录前言一、STP与RSTP不足二、MSTP协议原理概述三、MSTP基础配置命令MSTP可选配置命令（看需求而定）前言我们在之前的博客里面介绍了STP和RSTP，虽说RSTP对STP有了很大的改进，但是总体来说还是有不足的地方的，在生成树里面最高级别的就要数MSTP，我接下来就来讲述一下MAST运行原理，讲解的是一些基础MSTP的知识，过几天会再发一篇MSTP高级相关知识（现在还不会 哈哈）。一、STP与RSTP不足RSTP对STP进行修改优化，实现了网络拓扑快速收敛(P/A机制)，但是二

文章目录一、QinQ概述二、QinQ运行原理三、QinQ类型四、QinQ实例配置讲解（重点！）五、QinQ配置命令(灵活QinQ)一、QinQ概述现在以太网技术在网络中进行了大量的部署，网络中有着各种各样的需求，如果我们利用产传统的VLAN对用户进行隔离已完成各种各样的需求，那麽需要占用大量的VLAN ID，而我们VLAN ID也只有4096个，这对于小型网络当然是够用，但是遇上大中型网络4096个VLAN ID是远远不够的，QinQ（802.1Q in 802.1Q）就是一项扩展vlan空间扩展技术，

ensp错误解析，能够读懂这四种错误信息提示，可以让你工作学习事半功倍，有兴趣的同学可以看看

文章目录前言一、交换机流量背景二、交换机流量控制两种实现方式2.1 流量抑制（超出部分丢弃）2.2 风暴控制（对有超出部分报文进行阻塞）三、DHCP Snooping概述及实现原理3.1 DHCP信任功能实现原理四、DHCP攻击手段及防范措施4.1DHCP饿死攻击4.2 DHCP Snooping防DHCP中间人攻击五、IPSG技术概述六、流量抑制配置命令七、风暴控制配置命令八、DHCP Snooping功能九、IPSG配置命令前言以太网交换安全相关知识点总结完毕，接下来开始综合拓扑实验，本文章引用了华

文章目录一、Super vlan简介二、Super VLAN运行原理三、Super VLAN详细配置讲解（重点!）前言我相信大家查看此篇文章都是奔着配置来的，我这里简要帮助大家回顾一下Super vlan的相关知识点，最后详细对配置进行讲解。一、Super vlan简介VLAN创立之初目的为隔绝广播域，不同VLAN间只可以通过三层进行通信，那么每个vlan都需要各拥有一个网关、网络地址、广播地址，还有一些划分完毕网段后未进行使用的有效IP地址，这样一套操作下来只少浪费几个甚至几十个IP地址，S

文章目录一、MUX VLAN产生原因二、MUX VLAN运行原理三、实例配置讲解（重点！！！）四、MUX VLAN配置命令一、MUX VLAN产生原因个人认为MUX VLAN主要是为大中型网络进行设计的，一般在大中型企业内有很多职责不同的部门，各个部门之间要求相互独立，但是还有一部分部门之间有互相访问的的需求，如果是大型公司的话还会拥有很多商业来往的合作伙伴，合作伙伴人数众多且不固定，我们还需要构建网络使合作伙伴之间不可以互通也不能访问本公司其他部门，只可以访问本公司服务器，这时候想要完成以上需求使用我

一、端口安全配置需求:1.每个接入层设备只可以连接一台pc2.对多连接pc的端口进行关闭端口的处罚注：lsw3这幅图用不到，故不做配置。配置思路:1.开启端口安全2.指定端口安全类型3.指定处罚动作实验步骤:老规矩 先配置二层接口 然后完成需求LSW2sys lsw2vlan b 10int e 0/0/1p l ap d v 10int e 0/0/3p l tp t a v 10LSW1sys lsw1vlan b 10int g 0/0/1p l

文章目录前言一、RSTP产生原因二、RSTP相对于STP改进点改进点1：端口角色改进点2：端口状态改进点3：配置 BPDU改为了 RST BPDU改进点4：配置BPDU的处理改进点5：快速收敛机制（1）设备跟端口失效alternate端口补上(2）设备指定端口失效backup端口补上(3)增加了一个边缘端口（4）重点__Proposal/Agreement机制改进点6：变更拓扑变更机制改进点7：添加了保护功能（1）BPDU保护(2)根保护(3)环路保护(4)防止TC-BPDU攻击三、RSTP 收敛过程简述四

这是我凭经验含泪总结出来的，都是一些常用命令，其中还有命令命名规则，授人以鱼不如授人以渔嘛

文章目录前言：一、STP产生原因二、STP基本概念桥1.桥ID2.根桥3.Cost4.RPC5.Port ID6.BPDU七、指定端口、根端口、预备端口前言：STP虽然在实际项目中现在运用的越来越少（华为设备默认为mSTP），但是STP常常作为各种各样的考点出现，并且RSTP和MSTP都是在STP的基础上进行优化的，对学生来说还是非常重要的，同学们要好好学习哟。一、STP产生原因最开始的网络结构比较简单，接入层到汇聚层交换机只有单一的链路，但是随着互联网规模的不断扩大，越来越的的主机开始连接接入层

文章目录前言一、stp工作原理二、stp计算过程/工作步骤1.选举根桥2.选举根端口3.选举指定端口4.确立阻塞端口三、例题：前言上一篇文章我们介绍了stp的起源和一些相关术语，接下来我们就正式开始介绍stp的工作原理与配置，配置说实话很简单，但是stp难就难在它的思想，理解stp思想才是关键。一、stp工作原理运行stp服务的设备彼此之间可以交互各自的设备相关信息(BPDU)从而发现网络中的环路，并通过一系列计算阻塞其中一个端口从而达到破除环路的目的，最开始未被阻塞端口假如损坏的话，被阻塞端口就

一、端口隔离技术概述一般在以太网交换网络中为了隔绝广播域通常使用不同的vlan进行报文之间的二层隔离，但是网络随着网络规模不断扩大，业务种类也是百花齐放，我们如果还是使用之前的传统vlan那么会使用大量的vlan id并且运维工作也是十分繁重，为了满足种类如此繁多的需求，产生了端口隔离技术，提供更灵活快捷的组网方式。二、端口隔离技术运行原理端口隔离技术主要就是可以对·同一个vlan内的用户进行二层数据进行隔离，端口隔离还可以配置同一个隔离组内端口之间是否相互隔离（缺省）,也可以选择单项隔离，在隔离类型

前言我当初在查阅相关资料时，发现目前网络上DHCP介绍的已经是十分详细，但是DHCP中继运行原理相关介绍寥寥无几，所以现在我就把这两种原理运行情况都来介绍一下，着重介绍DHCP中继。一、DHCP产生背景近些年网络规模迅速扩大，需要上网的终端设备例如：手机、电脑等数量也是呈直线上升的趋势，然而设备上网就需要配置IP地址、网关、DNS解析服务器地址等。如果每个人的每台上网终端都要进行手工配置，这工作量可想而知，并且极容易出现错误，总体来说就是低效且不灵活。在此背景之下1993年产生了DHCP（Dynam

文章目录前言一、MAC地址表安全二、MAC地址表类型及作用三、MAC表项相关命令(来自华为官方)1.配置静态MAC表项2.配置黑洞MAC表项3.配置动态MAC表项的老化时间4.关闭基于VLAN的MAC地址学习功能5.配置基于接口限制MAC地址学习数6.配置当MAC地址数达到限制后，对报文应采取的动作7.配置当MAC地址数达到限制后是否进行告警8.配置基于VLAN限制MAC地址学习数9.关闭基于接口的mac地址学习功能前言此次没有实例配置讲解，稍后会推出一个以太网安全综合实例讲解。一、MAC地址表安

前言在此声明以太网交换安全都不做实例讲解，等以太网交换安全更新完毕后，会有对所学到知识点搭建综合拓扑进行详细讲解。一、端口安全产生原因有些企业有其特殊需求，例如要求每个终端连接接口下只允许一台主机进行连接，不允许员工私自更换位置等，我们可以使用端口安全(port security)功能进行需求实现。二、安全端口配置类型我们着重讲解一下概念的意思，具体他们之间关系请看下面思维导图。安全动态MAC地址：可以理解为配置此类型的端口安全设备只学习第一个来到这里报文的源MAC地址，并把该源MAC加入设备

一、配置需求1.PC1(vlan10)和PC2(vlan20)的数据通过LSW3-LSW1-LSW6进行上网2.PC3(vlan30)的数据通过LSW4-LSW2-LSW6进行上网3.在LSW6上配置以下网段的网关注：LSW6模拟lsp配置思路：从下向上,先配置二层VLLAN和LSW6VLANif接口IP地址，然后进行拓扑路线规划#先配置二层，依据需求配置各个access与trunk接口（注意trunk放行的VLAN是不同的）#lsw3vlan b 10 20int e

三层交换机DHCP服务器与三层交换机DHCP中继互联为不同vlan发放地址详细讲解