Mark_L_Zhang的博客_Network原创博文

关于RIP(v1和v2)发送和接受更新的规则

RIPv1和v2发送更新的规则是不同的，v2简单的多，主要原因是v1发的更新是不带掩码的，v2发的更新是带掩码的，所以对于v2来说，用你发过来的掩码就好了。整理了一下RIPv1发送更新和接收更新时的规则，发两张流程图上来，图自己画的比较丑，呵呵~~(点击可以查看大图)&nbs

原创 2015-10-29 13:11:27 2262 阅读

MPLS MTU

Maximum transmission unit (MTU) is a well-known parameter in the IP world. It indicates the maximum size of the IP packet that can still be sent on a data link, without fragmenting the packet. Data li

原创 2015-10-23 19:38:59 701 阅读

Cisco nat inside接口,outside接口,nvi接口的区别

r2上，e0/0为outside，e0/1为inside，使用ip nat outside sour static 1.1.1.1 202.100.1.5将outside的1.1.1.1 转换成inside的202.100.1.5，但由于数据包先经过了outside，outside接口是pre-routing性质，因此会先做nat后路由，去包没什么问题，回包由于先路由，以转

原创 2015-07-15 10:31:44 1845 阅读

BGP Route Flap Dampening

reference:http://archive.apnic.net/meetings/10/programme/presentations/pfs-route-flap.pdfRFC2439 BGP Route Flap Damping Route flap:BGP UPDATE followed by WITHDRAW = 1 flapeBGP neighbour going dow

原创 2015-07-12 14:19:48 806 阅读

BGP additional paths

原创 2015-07-12 14:17:15 2879 阅读

FTP主动模式和被动模式的比较

FTP是仅基于TCP的服务，不支持UDP。与众不同的是FTP使用2个端口，一个数据端口和一个命令端口（也可叫做控制端口）。通常来说这两个端口是21（命令端口）和20（数据端口）。但FTP工作方式的不同，数据端口并不总是20。这就是主动与被动FTP的最大不同之处。（一）主动FTP

原创 2015-05-25 16:58:04 306 阅读

OSPF sham-link

在MPLS-VPN网络中，当PE和CE使用OSPF时，PE从CE学到路由后，都放在相应VRF中，然后传递给对端PE，再由PE转发到远程CE。如果两端CE之间存在backdoor link，VPN流量总是通过backdoor link转发，而放弃从MPLS骨干传输。如图，假设CE1通过OSPF从CE2学到一条路由4.4.4.4/32，CE1必定会优先选择从后门链路到达4.4.4.4。不仅如此，PE路

sham-link

原创 2015-04-05 00:36:39 844 阅读

Cisco DHCP Snooping

一、采用 DHCP 服务的常见问题架设 DHCP 服务器可以为客户端自动分配 IP 地址、掩码、默认网关、DNS 服务器等网络参数,简化了网络配置,提高了管理效率。但在 DHCP 服务的管理上存在一些问题,常见的有: ●DHCP Server 的冒充 ●DHCP Server 的 DOS 攻击,如 DHCP 耗竭攻击 ●某些用户随便指定 I

原创 2015-03-31 15:16:02 544 阅读

思科VSS配置步骤

一、将2台VSS65从单机箱模式切换到虚拟机箱模式基本步骤：1.分别在交换机1、2上配置SSO高可用性协议：2.配置虚拟交换机的域（Virtual Switch Domain and Switch Numbers）3.配置两台交换机之间的VSL 端口。(利用引擎上的2个万兆光口进行连接)4.转换机箱变成虚拟交换机模式详细配置：1.分别在交换机1、2上配置SSO高可用性协议：SWITCH

原创 2015-02-10 12:45:19 3072 阅读 1点赞 1收藏

How to run Juniper Firefly Perimeter vSRX on GNS3

Firefly Perimeter is a virtual security appliance that provides security and networking services at the perimeter in virtualized private or public cloud environments. It runs as a virtual ma

原创 2014-11-27 17:15:18 1818 阅读

计算吞吐量的方法

IP短报文通常以40字节计算，而以太帧最短长度为64字节，即便是40字节甚至更短的IP报文，封装到以太帧后，也会填充至64字节。所以对于以太帧，我们以64字节为短包标准计算。根据Ethernet的CSMA/CD的工作原理，报文在发送之前，要先侦听一段时间(IPG Inter-Packet Gap空闲帧，8Byte，96bit-time)，如果在这段时间内线路空闲

原创 2014-11-22 23:14:45 5002 阅读

Cisco EzVPN+NAT小型网络实验

需求:1.在HQ配置NAT,使内部主机可以访问Internet.2.在HQ配置EzVPN,使Home的边界设备可以通过Internet播入HQ的内部网络,为VPN分配地址为172.16.88.0/243.Home的用户即可以访问HQ内网,又可以访问Internet.配置:R3:hostname R3!aaa new-model!aaa authentication login CON

原创 2014-09-08 12:30:45 452 阅读

IS-IS Packets

In ISO terminology, packets are referred to as Protocol Data Units (PDUs). There are 3 categories of IS-IS packets:IS-IS Hello Packets (IIHs): These packets establish and maintain adjacencie

原创 2014-08-20 17:48:39 806 阅读

对于无MAC地址的接口类型,是如何生成EUI-64格式的接口地址的

Interface IDs are constructed in the modified EUI-64 format in one of the following ways: For all IEEE 802 interface types (for example, Ethernet, and FDDI interfaces), the first three octets (24

原创 2014-08-18 22:04:20 1324 阅读

ISIS数据包结构

The following sections provide additional information on the following packet types:IS-IS packetsHello packetsLink-state packetsSequence number packetsIS-IS Packet Fields (Alphabetical Order)ATT— Spec

原创 2014-08-17 19:26:05 595 阅读

PPPoE配置

SERVER ip local pool Pool 10.1.1.1 10.1.1.100 username cisco password 0 123 username huawei password 0 456 ! interface Virtual-Template1 ip address 10.1.1.254 255.255.255.0 peer def

原创 2014-08-17 16:09:13 496 阅读

关于OSPF 七五转换选路的笔记

R1的router-id为1.1.1.1R2的router-id为2.2.2.2...类推...Area:1为NSSA区域, 所以需要ABR做七五转换. 默认的情况下,由Router-ID大的路由器(R3)做七五转换. 现在我们的需求是让R2的路由表中出现O N2的路由.分析: 由于R3执行了七五转换,所以在R2的LSDB中既有来自R4的7类lsa,也有来自R3的5类lsa,

原创 2014-05-01 21:42:18 790 阅读

强化网络互连设备安全配置脚本

service nagle //Nagle减轻TCP协议在传送小包上的问题，优化登录连接进程，减少路由器负担； service tcp-keepalives-in //删除意外中断的tcp连接，提供保持活动功能来检测和删除死连接, service tcp-keepalives-out //允许其他设备使用VTP

原创 2014-04-12 22:10:54 360 阅读

ST、SC、FC、LC光纤接头区别

ST、SC、FC光纤接头是早期不同企业开发形成的标准，使用效果一样，各有优缺点。 ST、SC连接器接头常用于一般网络。ST头插入后旋转半周有一卡口固定，缺点是容易折断；SC连接头直接插拔，使用很方便，缺点是容易掉出来；FC连接头一般电信网络采用，有一螺帽拧到适配器上，优点是牢靠、防灰尘，缺点是安装时间稍长。 MTRJ 型光纤跳线由两个高精度塑胶成型的连接器和光缆组成。连接器外部件为精密塑胶件，包含

原创 2014-04-12 22:10:19 454 阅读

虚拟化服务器网络接入层技术探讨

文/康乐随着服务器虚拟化技术的成熟，数据中心部署的虚拟化服务器数量越来越多。虚拟机①的出现使数据中心服务器网络接入层出现了一个被称为VEB（Virtual Ethernet Bridge）的网络层。在服务器上采用纯软件方式实现的VEB就是通常所说的“VSwitch”。虽然VSwitch的实现方式简单，技术兼容性好，但也面临着诸多问题，例如VSwitch占用CPU资源导致虚拟机性能下降、虚拟机的流

原创 2014-04-12 21:52:08 798 阅读

Understanding Flexible Packet Matching (理解FPM)

Flexible Packet Matching is a new feature that allows for granular packet inspection in Cisco IOS routers. Using FPM you can match any string, byte or even bit at any position in the IP (or theoretica

ccie

acl

stack

fpm

secacl

原创 2014-03-15 10:01:07 606 阅读

rommon下用tftp恢复ios

恢复ios的方法：在 rommon 状态下输入：（注意大小写）rommon 1 >IP_ADDRESS＝192.168.0.1(router的ip地址）rommon 2 >IP_SUBNET_MASK＝255.255.255.0（路由器的掩码）rommon 3 >DEFAULT_GATEWAY＝192.168.0.2（网关，是pc机的ip地址）rommon 4 >TFTP_

原创 2014-02-16 14:33:10 318 阅读

通过VMware Fusion模拟cisco ASA/N7K等，再通过socat映射模拟串口进行配置

不知道是不是有很多跟我一样的苦逼的cisco攻城师，我们有时候苦于没有设备做测试，加上cisco最近出了很多模拟器，比如以前就有的ASA5520 IOS 8.2、IPS还有现在的vWLC无线控制器、还有Nexus 7K的Titanium，这些都需要在VMware上运行。问题就出现在我们怎么连接到模拟设备的console口上，在windows系统下教程已经很多了，我们可以通过nptp来把VMware

原创 2014-02-09 21:18:17 861 阅读

关于MTU、IP MTU、TCP MSS探讨与分析

关于MTU、IP MTU、TCP MSS探讨与分析 1. 概述本文主要分析了二层MTU，IP MTU，MSS之间的关系和在不同网络场景中的应用，最后通过一个案例分析来进一步认识MTU对实际IP数据包转发的影响。 2. MTU 最大传输单元（Maximum Transmission Unit，M

原创 2014-02-08 11:31:20 1795 阅读

Integrate VMware Fusion with GNS3 on your Mac

At long last, we can finally integrate VMware Fusion with GNS3. VMware Workstation for Windows and Linux has had this capability for quite some time, but Mac users were limited to VirtualBox, QEMU and

原创 2014-01-07 16:22:03 943 阅读

Install and configure GNS3 with TunTap on the Mac

A virtual network has many great uses. It can be indispensable when testing device configurations before applying to your production network, and it also can be beneficial for training purposes when s

原创 2014-01-07 16:20:37 984 阅读

vtp pruning vtp修剪

Vtp pruning vtp 修剪：vtp修剪默认是关闭的，在交换机发送vtp报文更新的时候会向交换机上所有的TRUNK端口去发送，因此这些更新会占用一部分带宽，所以启用vtp修剪是将一些没有必要的流量修剪掉。如图：红色vlan分别在switch 1 和switch 4上有红色vlan（简称vlan 10）用户，因此v

原创 2013-12-20 14:24:37 375 阅读 1点赞

mpls高级课程笔记

一、建立LDP （PE路由器上的配置） 1.定义LDP的ROUTER-ID 全局模式命令: #mpls ldp router-id lo0 (以loopback接口0为LDP的Router-Id) 2.开启快速转发全局模式命令: #ip cef 3.物理接口上开启mpls 接口模式命令: #mpls ip 接口开

原创 2013-12-18 16:55:53 981 阅读 1收藏

在Qemu上安装Cisco CSR 1000v

Cisco CSR 1000v Installation on Qemu Virtual MachineAUGUST 18, 2013 5 COMMENTSThe Cisco IOS XE Release 3.10 brings support for Kernel Based Virtual Machine (KVM) hyp

原创 2013-12-01 10:43:23 3930 阅读

CISCO NTP和时钟详解

1.　路由器日志显示时间戳　　提问在路由器的日志和排错信息里面显示时间　　回答　　Router#configure terminal　　Enter configuration commands, one per line.　End with CNTL/Z.　　Router(config)#service timestamps log datetime localtime　　Router(con

原创 2013-10-25 18:31:19 495 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Beleaguered Castle