xingqwz的博客

原创 HTTP和HTTPS的区别

HTTP 原理：① 客户端的浏览器首先要通过网络与服务器建立连接，该连接是通过 TCP 来完成的，一般 TCP 连接的端口号是80。 建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是 MIME 信息包括请求修饰符、客户机信息和许可内容。② 服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是 MIME 信息包括服务器信息、实体信息和可能的内容。HTTPS：是以安全为目标的 HTTP 通道

原创 TCP和IPV4的报文格式

Source Port 16比特 源端口，标识哪个应用程序发送。 Destination Port 16比特 目的端口，标识哪个应用程序接收。 Sequence Number 32比特 序号字段。TCP链接中传输的数据流中每个字节都编上一个序号。序号字段的值指的是本报文段所发送的数据的第一个字节的序号。 Acknowledgment Number 32比特 确认号，是期望收到对方的下一个报文段的数据的第1个字节的序号，即上次已成功接收到的数据字..

原创 Linux目录以及常用命令

/ 根目录/bin 存放内核以及启动所需的文件/dev 存放设备文件/etc 存放系统配置文件/home 普通用户的宿主目录，用户数据存放在其他主目录中/mut 存放临时的映射文件系统，通常用来挂载使用/porc 存放存储进程和系统信息/root 超级用户的主目录/sbin 存放系统管理程序/tmp 存放临时文件/usr 存放应用程序，命令程序文件、程序库、手册和其他文档。/var 系统默认日志存放目录常用的命令cd./当前目录cd ../ 返回上..

原创 网关冗余学习笔记

HSRP热备份冗余协议VRRF虚拟路由冗余协议GLBP网关负载均衡协议

原创 交换基础

交换机原理：学习–根据收到的数据帧中的源 MAC 地址建⽴该地址同交换机端⼝的映射， 写⼊ MAC 地址表中。直接转发–如果交换机的数据帧中的MAC 的⽬的地址在建好的 MAC 地址 表中，就对对应端⼝直接转发。泛洪–如果交换机的数据帧中的 MAC 的⽬的地址不在建好的MAC 地址表 则向所有的端⼝转发。对于⼴播帧和组播帧向所有端⼝进⾏转发更新（MAC 地址表每 300s 更新⼀次）vlan什么是VLANvlan 虚拟局域网，将一个广播域逻辑上划分为多个广播域为什么划分VLAN减少

原创 BGP

一、BGP协议的特点1、无类别的路径矢量协议—距离矢量协议的升级版–AS BY AS2、使用单播的方式更新发送所有信息，基于TCP 179端口工作3、增量更新—仅触发，无周期4、具有丰富的属性代替IGP中的度量进行选路—多个参数控制5、可以在进向和出向实施强大的策略—可控性6、默认不被用于负载均衡—通过各种各样的规则仅仅产生一条最佳路径7、BGP支持认证和聚合（汇总）二、状态机首先通过TCP三次握手来寻找邻居关系：Open：仅负责邻居关系的建立，正常仅收发一次即可。携带Router-ID

原创 RIP、OSPF

路由器原理路由器工作在OSI的网络层，其主要目的是根据路由表将数据表所含的目的地址转发到一个目的地址，–递归查找，最长匹配。路由器 从物理层的端口接收到一个报文，传至数据链路层然后去除封装，然后将报文的协议域传至网络层，看是否时发送到本机的，若是，去掉网络层封装传至上层，根据目的地址查找路由，将报文传至相应端口的数据链路层封装后发送报文，若是找不到路由直接丢弃交换机原理交换机是一种工作在数据链路层对流量进行转发的网络设备。主要应用于延长传输距离，解决冲突域，实现单播功能。当流量进入交换机后，根据数

原创 网络基础——TCP/IP基础

TCP/IP和OSI参考模型应用层：通过人机交互的界面提供各种各样的服务表示层：为上层用户解决用户信息语法问题，编码、解码、加密、解密会话层：在两个节点之间建立端链接，提供对话控制机制，建立、维持、终 止会话进程传输层 ：通过端口号区分上层不同的服务 数据分段 TCP(面向连接的)/UDP（面向无连接）提供可靠的传输机制 确认 重传 排序 流控网络层：IP 通过IP地址进行逻辑寻址，建立两个节点之间的连接数据链路层 ：逻辑链路控制层 LLC 为上层提供服务 提供FCS校验

原创 HCIE——BGP基础

原创 HCIE——OSPF基础

原创 CHIE——广域网技术

补充：路由器物理接口宽带演进PPP报文格式PPP建链过程LCP协议-报文类型及用于协商的参数链路协商成功链路协商不成功链路协商不能识别链路关闭CHAP工作原理PPPOE会话建立的过程...

原创 HCIE第四天iStack堆叠以及交换机的三种玩法

“屌丝玩法” MPLS+VRRP+Eth-trunk示例“土豪玩法”CSS+Eth-Trunk+iStack示例“文艺青年玩法”M-LAG示例

原创 HCIE——ARP

什么是ARP？ARP：地址解析协议就是主机发送数据帧之前将目的IP地址转换成目的MAC地址的过程ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址以保证通信的顺利进行。注解：简单地说，ARP协议主要负责将局域网中的32为IP地址转换为对应的48位物理地址，整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包，即ARP请求，然后目标主机向该主机发送一个含有IP地址和MAC地址数据包，通过MAC地址两个主机就可以实现数据传输了。无故ARP主机偶尔以自己的IP

原创 HCIE——MAC

集线器与交换机网桥：解决共享性差的问题，用通用计算机 内存、软件、cpu、多接口实现。通过内存避免数据的冲突交换机：用矩阵芯片，配有矩阵算法，数据进入交换机，查看数据源MAC地址，根据源MAC地址查找对应的接口，进行转发，MAC表和CAM表MAC存在内存CAM 主要进行二元运算（数据匹配/不匹配）匹配转发，不匹配洪泛。专用CAM芯片速度极快，CAM存在于CAM芯片组播洪泛，收到未知组播。 不洪泛的是开启IP shoonping如果一个帧在MAC中没有找到匹配，就会未知单播洪泛

原创 HCIE第二天总结

公司总部用户希望在存在冗余备份链路的同时消除网络中的环路，而且能合理运用带宽，并且网络的稳定性要好在环路的交换机上配置MSTP，两个交换机之间做链路聚合，配置各个设备端口的IP地址以及路由协议，创建VRRF，SW1与SW2互做备分骨干网骨干网中路由器都使用ospf动态路由协议做底层，上层使用BGP协议，BGP协议多用于大型网络公司，并且稳定性、安全性、可扩展性相对较高，适合以后公司扩建等等。R6作为反射器，可以帮R5和R7分摊控制层的压力，不会影响R5、R7的性能。安全策...

原创 HCIE综合实验——大型公司的网络部署及实现

公司总部用户希望在存在冗余备份链路的同时消除网络中的环路，而且能合理运用带宽，并且网络的稳定性要好在环路的交换机上配置MSTP，两个交换机之间做链路聚合，配置各个设备端口的IP地址以及路由协议，创建VRRF，SW1与SW2互做备分骨干网骨干网中路由器都使用ospf动态路由协议做底层，上层使用BGP协议，BGP协议多用于大型网络公司，并且稳定性、安全性、可扩展性相对较高，适合以后公司扩建等等。R6作为反射器，可以帮R5和R7分摊控制层的压力，不会影响R5、R7的性能。...

原创 MPLS 多协议标签交换学习笔记

包交换：数据包基于IP地址进行数据转发的行为，其实就是路由器的路由行为数据包解封装：最原始的包交换技术：数据包进入路由器后，路由器需要查询本地的路由表（RIB--路由信息数据库）在基于下一跳或目标ip查询本地的ARP表，才能进行数据的转发。这种包交换数据转发慢，延时高快速包交换：一次路由，多次交换每一个数据流中的第一个数据包会基于原始的包交换进行转发，但是会记录此过程中数据的出接口并记录到缓存中，该数据路流的其余流量基于缓存转发特快的包交换：无需路由，直接交换。CEF（思科私有）将路

原创 IE第一天三层架构技术应用基础

交换机作用交换机是一种工作在数据链路层对流量进行转发的网络设备。主要应用于延长传输距离，解决冲突域，实现单播功能。工作原理：当流量进入交换机后，根据数据帧中的源MAC，建立该地址与交换端口的映射，并写入MAC地址表中。再查看数据帧中的目的MAC，根据MAC地址表中的信息进行转发；如果MAC地址表中没有相关信息，则进行洪泛处理（目的MAC为全F）；若划分VLAN，则向对应的VLAN进行洪泛。若收到的为广播帧或者组播帧，则直接进行洪泛交换机属于二层设备，基于MAC进行转发交换机与集线...

原创 TCP/IP回顾（一）

应用层（DNS、HTTP、FTP、HTML、URI、SMTP、TELNET、SSH、SSL/TLS...）传输层：数据分段，通过端口号区分不同的服务(TCP、UDP、SCTP...)网络层：通过ip地址进行逻辑寻址 (ARP、IPV4、IPV6、ICMP、IPSEC)数据链路层：mac 媒介访问控制层LLC 逻辑链路层 为上层提供fcs校验物理层：定义电器电压接口规范光学特性(以太网、ppp...)TCP：面向连接的可靠传输协议UDP：非面向连接的...

原创 Linux基础知识复习

1、系统的安装及分区安装系统的条件：Windows64位操作系统内存最少2G关闭电脑上的360以及安全管家进入BIOS开启电脑的虚拟化功能安装的过程中分区的大小：/根分区：尽量大于20G/boot引导分区：不小于200Mswap交换分区：根据实际情况给定不同的分区的作用：/分区：用于存储系统文件swap：作为Linux的虚拟内存/boot：包含了操作系统的内核和启动系统过程中所用到的文件2、文件系统结构FHS定义了两层规范：第一层：是/下面的各个

原创 双点双向重发布

要求：地址自行规划，R2环回在RIP，R4环回在ospf。使用双点双向重发布技术，所有路由器选路都是最佳。所有路径都有备份。R1[R1]int lo 0[R1-LoopBack0]ip add 1.1.1.1 24[R1-LoopBack0]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24[R1-Gigab...

原创 BGP基础实验

R1地址与环回[r1]int g 0/0/0[r1-GigabitEthernet0/0/0]ip add 12.1.1.1 24[r1-GigabitEthernet0/0/0]int lo 0[r1-LoopBack0]ip add 1.1.1.1 24BGP[r1]bgp 1[r1-bgp]router-id 1.1.1.1 [r1-bgp]peer 12...

原创 GRE&MGRE

GREBMA—广播型的多路访问—在一个MA网络中存在广播（洪泛）机制以太网：共享型网络—频分技术（同轴电缆、RJ-11、RJ-45、光纤）设计为BMA类型后，所以需要二层单播地址（MAC地址）实现一对一NBMA—非广播型的多路访问—在一个网络中不存在广播（洪泛）机制 --帧中继/MGRE普通的GRE技术为点到点的的网路类型，若存在多个网络节点需要连接起来，使用GRE技术将会产生大量的隧道...

原创 DHCP协议（动态主机配置协议）

DHCP协议（动态主机配置协议）DHCP协议：动态主机配置协议作用:统一分发和管理IP地址使用传输层UDP（不可靠）端口号：67&68（67端口表示服务器，68表示客户端）基于C/S架构DHCP服务器就是提供下发IP的设备，客户端自动获取IP的设备或终端DHCP条件：1、要有合法IP地址2、要有接口或者网卡连接到所要下发地址的网络范围DHCP数据包以及工作过程：Disco...

原创 虚拟机的创建的过程、Linux操作系统的安装过程以及破解密码的操作

虚拟机的创建的过程、Linux操作系统的安装过程以及破解密码的操作一、 创建虚拟机的过程安装的准备工作确认电脑已经开启虚拟化功能开机时按F2、F10或F12电脑型号不同按键不同，进入BIOS后，找到Configuration或者Security选项。然后选择Virtualization，或者Intel Virtual Technology,将其设置为Enabled。在保存BIOS设置之后，重...