Mark_L_Zhang的博客_Network(3)

为什么以太网数据帧最小为64字节

　　如果把"以太网"比作是一栋"房子"，这栋房子可以算得上是人类构建的非常了不起的"建筑"了，以太网设计人员制定了一系列的标准，这些看似有意义似乎又没有意义的数字、标准构成了以太网的砖瓦基石，今天我们来看一块位于这栋"房子"底层的"砖基"——以太网最小帧长为什么是64 字节。　　首先我们先来看一下以太网数据帧的格式：　　　　1、前导码/帧起始定界符：7字节0x55，

原创 2013-03-26 17:10:09 1496 阅读

BGP网络路由选路原则

BGP的选路原则：前提（路由的下一跳可达、关闭同步、路由没有被惩罚、前缀没有被入境路由策略拒绝）1:weight先比较管理权重（越大越优先），这个参数本地有效。虽然Weight属性是Cisco私有的,但是很多厂商也是内置该属性(但无法显示及修改),这样就保证了本地始发的路由是最优先的,因为本地始发路由的Weight为32768,从其他BGP Peer学习过来的路由的Weight为

原创 2013-03-20 17:11:45 1461 阅读

BGP最优路径选择算法

BGP Best Path Selection Algorithm Document ID: 13753 Introduction Prerequisites Requirements Components Used Conventions Why Routers Ignore Paths How the Best Path Algorithm Wo

原创 2013-03-20 16:16:38 965 阅读

DHCP OPTION 82 、OPTION 60 、OPTION 43

DHCP option dhcp报文中的一个选项，该选项在dhcp报文中为可变长的字段，option选项中包含了部分租约信息、报文类型等。option选项中最多可以包括255个option，最少为1个option。一、option 82 1、说明 option

原创 2013-03-18 15:01:58 5386 阅读 1点赞 1收藏

【转载】思科数据中心汇聚层虚拟化技术

vPC(virtual Port-Channel)技术。下图是传统的和使用了vPC技术的交换机互联逻辑拓扑图。vPC技术可以在Cisco Nexus 7000系列产品上实现。　　传统的技术实现交换机互联时，如果互联结构中存在环路，则会block环路中的部分支路。vPC技术可以实现在单个设备上使用port-channel连接两个上行交换机，完全使用所有上行链路的带宽，并消除STP blocke

原创 2013-03-18 12:36:34 578 阅读

HSRPv2与HSRPv1的区别

HSRP v2和v1的主要区别:1.支持毫秒级的timer2.组号由原来的0-255变成现在的0-40953.多播地址由原来的224.0.0.2变成现在的224.0.0.102(因为原来的224.0.0.2有可能会和CGMP冲突)4.便于管理和排错5.原来的报文里面源MAC地址为虚mac地址，现在v2在消息报文里面添加了发送MAC地址的字段6.虚MAC地址的变化原来的是00-00-0c

原创 2013-03-13 16:32:45 2697 阅读

Cisco交换机DHCP Snooping功能

一、采用DHCP服务的常见问题架设DHCP服务器可以为客户端自动分配IP地址、掩码、默认网关、DNS服务器等网络参数，简化了网络配置，提高了管理效率。但在DHCP服务的管理上存在一些问题，常见的有： ●DHCP Server的冒充

原创 2013-03-09 10:02:53 372 阅读

配置13条BGP选路原则

weight R1和R2分别NETWORK192.12.1.0这个网段（用S2口连接的网段）。 R3的BGP表为： Network Next Hop Metric LocPrf Weight Path * 192.12.1.0 192.23.1.2 0 0 12 i *>

原创 2013-03-04 14:52:29 819 阅读

通过IPv4网络访问IPv6网络 ISATAP隧道配置方法

ISATAP ( Intra-Site Automatic Tunnel Addressing Protocol，站间自动隧道寻址协议)是一种地址分配和主机到主机、主机到路由器和路由器到主机的自动隧道技术，它为IPv6主机之间提供了跨越IPv4内部网络的单播IPv6连通性 ISATAP一般用于IPv4网络中的IPv6/IPv4节点间的通信。ISATAP使用本地管理的接口标识符::0:SE

原创 2013-02-28 14:59:26 819 阅读

MST IST CST和CIST

1．IST、CST和CIST概述与其他生成树协议中所有生成树实例都是独立的不同，MST建立和维护如IST、CST和CIST这样既有独立性一面，又可以有相互关联的多种生成树实例。 IST（Internal Spanning Tree，内部生成树）是MST区域中的一个生成树实例。在每个MST区域内部，MST维护着多个生成树实例。实例0是一个特殊的实例（其实可以与VLAN 1类比，VLAN

原创 2013-02-28 09:53:41 4679 阅读

ip finger

finger是互连网上最古老的协议之一，用于提供站点及用户的基本信息，一般通过finger服务，你可以查询到站点上的在线用户清单及其他一些有用的信息。端口是79。ip finger 当然就是开启finger服务了，自动加载 no ip finger 这条命令当然是一种默认的自我安全保护了。

原创 2013-02-27 18:00:28 484 阅读

在Cisco的命令提示符（CLI）下输入问号的方法

众所周知，在Cisco的CLI中，输入问号是请求帮助的意思。系统会直接返回帮助的信息，而无需你再按回车键。但是有些时候，管理员需要把问号作为一个字符串中的内容输入进去，但是系统默认会干涉出现的问号。解决办法很简单：按Ctrl+V，然后就可以正常输入问号，而系统不会进行干预。

原创 2013-02-25 13:34:14 1307 阅读

EIGRP汇总时Leak-map 的使用

实验目的掌握如何使用leak-map泄漏部分精确路由，具体要求：R1、R6 之间运行EIGRP 协议，R1 在向R6通过路由时候进行路由汇总，将192.168.1.0、192.168.2.0、192.168.3.0 汇总为192.168.0.0/22的一条路由，但是R1上要向R6单独通告一个192.168.1.0/24的精确路由。实验拓扑

eigrp

leak-map

原创 2013-02-24 10:32:28 1636 阅读

OSPF中Forward Address:0.0.0.0 和非0.0.0.0问题

在OSPF中，Forward Address地址有两种状态，一种是地址为0.0.0.0，另一种是具体的到达外部路由的下一跳地址，即非0.0.0.0 。下面我们来讨论这两种状态分别都是在什么情况下产生。一，Forward Address：0.0.0.0

ospf

address

forward

forwardaddress

原创 2013-02-23 13:51:25 2112 阅读

VTP(Vlan Trunk Protocol)

一、 VTP概述VLAN中继协议（VTP，VLAN　TRUNK PROTOCOL）是CISCO专用协议，大多数交换机都支持该协议．VTP负责在VTP域内同步VLAN信息，这样就不必在每个交换上配置相同的VLAN信息．VTP还提供一种映射方案，以便通信流能跨越混合介质的骨干．VTP最重要的作用是，将进行变动时可能会出现在的配置不一致性降至最低．VTP也有一些缺点，这些缺点通常都

vlan

trunk

vtp

原创 2013-02-08 08:25:25 317 阅读

FlexLinks

FlexLinks Access Model FlexLinks are an alternative to the looped access layer topology. FlexLinks provide an active-standby pair of uplinks defined on a common access layer switch. After an interface

原创 2013-02-04 10:07:18 489 阅读

ARP/代理ARP

1.ARP首先讲到ARP，ARP是地址解析协议，它的作用是在以太网环境下，通过3层的IP地址来找寻2层的MAC地址，得到一张ARP缓存表。转发数据的时候根据ARP缓存表来进行传输。下图详细说明数据传输时ARP是如何一步步操作的。在配置IP地址后，不做任何ping操作，ARP缓存表是这样的：当PC去ping R1的时候，你会发现第一个丢包了。像这样R1#ping 192.168.1.2Type es

原创 2013-01-23 19:05:24 783 阅读

路由接口：DCE和DTE区别

⑴什么是DCE? DCE:数据通信设备,DTE:数据终端设备. 1)只有在同步通信方式的线路上才会有时钟速率，同步通信时需要线路两端进行信号发送频率的同步，也就是同步的时钟，在实际工程中由协议转换器，modem等线路控制设备来提供，而实验环境中没有专门的线路控制设备，所以由其中的一台router的serial接口来提供。DCE一端的确定是由router之间的cable的线序来决定的，所以back

原创 2013-01-14 11:44:52 6893 阅读

NetCut工具原理(ARP欺骗原理)

该工具会让被攻击的主机与网关失去连接，本局域网内正常。这里我们假设：网关IP为：192.168.237.252MAC 为：123412341234要剪掉的主机是：192.168.237.253该主机真实MAC是：00C04CA85A5C那么NETCUT就会发出如下图的一个“明知故问”的单播ARP请求，来询问网关的MAC地址。之所以说它“明知故问” ，是因为该请求在DLC层目的MAC是1234123

原创 2013-01-11 20:16:52 1316 阅读

GNS3 ASA设置

GNS3 ASA设置【模拟环境】我所使用的GNS3版本为0.7.4，如果低于这个版本，有些版本会缺少些选项无法支持。GNS3官方下载地址：http://www.gns3.net/download 【ASA】下载地址：http://down.51cto.com/data/219643 &

原创 2013-01-08 22:45:43 1454 阅读

CCNP的趣味实验

今天做实验发现一个非常有趣的问题,有兴趣的看一看啦! 那朵云(C1)是通过gns3桥接到了电脑的网卡上了, 在windows的cmd下ping 44.44.44.44(R4的环回口) 回包的TTL是254, 可是tracert 44.44.44.44 却是经过了4跳才到达R4的环回的,大家知道是怎么做到的吗^_^

原创 2013-01-06 17:43:37 398 阅读

什么是icmp重定向

ICMP重定向报文是ICMP控制报文中的一种。在特定的情况下，当路由器检测到一台机器使用非优化路由的时候，它会向该主机发送一个ICMP重定向报文，请求主机改变路由。路由器也会把初始数据报向它的目的地转发 ICMP应用分析－ICMP重定向　　　　ICMP虽然不是路由协议，但是有时它也可以指导数据包的流向（使数据流向正确的网关）。ICMP协议通过ICMP重定向数据包（类型

原创 2013-01-06 14:06:37 718 阅读

交换机的背板容量、交换容量和包转发能力

背板带宽与端口速率计算现在的交换机厂商在技术上到处忽悠我们的中国的用户，提出的技术参数在的不得了，让用户摸不清头脑，希望我们的用户能正确对待参数!!! 一、计算公式说明交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位

原创 2013-01-05 11:14:57 1149 阅读

NAT详解

"local" 和 "global" 的含义， Local 是对内网设备看到的，无论是 inside local 还是 outside local; global 是对外网设备看到的 Inside local 内部本地地址（内部主机的实际地址，一般为私有地址） Inside global 内部全局地址（内部主机经 NAT 转换后去往外部的地址，是 ISP 分配的合法

原创 2013-01-03 22:17:25 617 阅读

防范交换机的CAM表溢出

防范交换机CAM表的溢出攻击，一方面可以限制交换机单个端口所连接的MAC地址数目，防止类似macof工具发起的攻击；另一方面可以使用Cisco Catalyst交换机的端口安全(Port Security)功能来阻止CAM表溢出攻击。通过交换机端口安全功能，网络管理员可以静态设置每个端口所允许连接的合法MAC地址，实现设备级的安全授权。也可设置端口允许访问的MAC地址的数目，并以一定时间内所学习到

原创 2013-01-03 21:07:49 1497 阅读

Cisco正则表达式

正则表达式符号匹配内容 . 任何单个字符，包括空格 [ ] 在方括号中罗列的任何字符 [^ ] 除了在方括号中所罗列字符外的任何字符（^ 必须放在字符列表之前） - 中划杠（连字符）匹配两个字符之间的任意字符 ? 匹配出现0

原创 2012-12-09 10:49:49 1934 阅读

一个直连接口ping不通的案例

转自樊Sir的QQ博客：http://user.qzone.qq.com/743554914?ptlang=2052#!app=2&via=QZ.HashRefresh&pos=1354037957 今天张工给我打电话说新疆有个紧急case，新疆PE设备的G9/1接口上有多条VPN人寿业务不明原因中断，通过shut\noshu可以恢复，但之后仍会出

原创 2012-11-28 09:34:18 1421 阅读

【转载】ODR

　　ODR技术(IOS 12.0.5T)能够使hub and spoke网络结构中的hub路由器自动地向spoke路由器(又称为stub站点)提供缺省路由,stub站点路由器不需要运行动态路由协议,也不需要配置任何的静态路由,几乎没有系统资源的占用,就能够实现本地所有的直连子网向hub路由器的自动通告. 　　ODR on demand routing按需路由　　出现在IOS 11.2以后，cis

原创 2012-11-05 09:37:55 157 阅读

【转载】最优边缘路由(OER)

OER是一个允许在广域网边缘进行负载均衡的新特性。在我的公司，我拥有两条连接到Internet的运行BGP最优路由的T1线路。尽管它确实给我们带来了冗余，但对负载均衡却无所作为。这是因为一个提供商是Tier 1，而另一个是Tier 2。Tier 1提供商几乎总是提供更短的路径而且几乎所有流量通过该线路。我们曾尝试使用权重和多出口标识(MED)进行负载均衡，但这并不总是有效。OER应该能够解决这类负

原创 2012-11-05 09:37:43 434 阅读

【转载】PFR/OER－思科性能路由的用处

什么是 PFR？什么是 PfR？Performance Routing (PfR) 是 Cisco Systems 的最新 WAN 线路优化技术，能够发挥现有 Cisco 设备的作用。该技术可以优化两条或更多条 WAN 连接之间的流量，既可以节省带宽成本，又能提高网络性能。 PfR 是从 Cisco 之前一项称作 Optimized Edge Routing (OER) 的技术的基础上发展而来的，

原创 2012-11-05 09:37:14 268 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Beleaguered Castle