hcwj的博客_交换与路由

ospf 总结

LSA总结：? LSA1：路由器LSA。由区域内每一个路由器发送的，在区域内泛洪。? LSA2：网络LSA。由DR发出的在区域内泛洪，通告与DR相连的所有路由器。? LSA3：网络汇总LSA。由ABR发出的，通告域间路由。? LSA4：始发者为ABR，向与其在同一个区域内的路由器通告ASBR地址。? LSA5：始发者ASBR，通告ospf外部路由并在ospf AS内泛洪。? LSA7：始发者ASB

网络

路由器

通告

原创 2015-12-10 22:36:34 663 阅读

OSI参考模型

OSI参考模型1. 物理层物理层主要功能就是完成相邻节点之间原始比特流的传输，为上一层提供物理连接。这一层定义电缆如何连接到网卡上，以及采用哪种传送技术在电缆上发送数据；同时还定义了位同步及检查。这一层表示了用户的软件和硬件之间的实际连接。它实际上与任何协议都不相干，但它定义了数据链路层所使用的访问方法。物理层是OSI参考模型的最底层，向下直接与物理传输介质相连接。物理层协议是各种网络设备进行互连

技术

模型

如何

电缆

比特流

原创 2015-12-10 22:35:29 1044 阅读

Ethernetchannel动态协商

Ethernetchannel动态协商PAgP:端口聚合协议,是CISCO专用的以太通道协议,而LACP:链路聚合以太网通道协议,是IEEE802.3ad标准协议PAgP共有四种模式:开启（on）:端口不进行协商直接形成以太网通道,在这种模式下,对端必须也是on模式,以太网通道才能正常工作.关闭(off):阻止端口形成以太网通道.自动(auto):在自动模式时,被动地监听,不主动发起协商,等待PA

以太网

动态

数据包

通道

原创 2015-12-10 22:25:57 1032 阅读

三层交换机与路由器的区别

-三层交换机与路由器的区别虽然他们都具有路由功能。但是三层交换机的主要功能仍是数据交换，它的路由功能通常比较简单，因为它所面对的主要是简单的局域网连接，路由路径远没有路由器那么复杂，它用在局域网中的主要用途还是提供快速数据交换功能，满足局域网数据交换频繁的应用特点。路由器的主要功能还是路由功能，它的路由功能更多的体现在不同类型网络之间的互联上，如局域网与

局域网

网络

交换机

路由器

广域网

原创 2015-12-10 22:25:03 1590 阅读

热备份路由选择协议（HSRP）

热备份路由选择协议（HSRP）n HSRP概述HSRP(Hot Standby Routing Protocol，热备份路由选择协议)是Cisco私有的一种技术，它确保了当网络边缘设备或接入链路出现故障时，用户通信能迅速并透明的恢复，以此为IP网络提供冗余性。通过应用HSRP，可使网络的正常运行时间接近100%，从而满足用户对网络可靠性的要求热备份路由协议为IP网络提供了容错和增强的路由选择功能。

Cisco

技术

IP地址

通信

可靠性

原创 2015-12-10 22:25:03 2632 阅读

三层交换

三层交换n 单臂路由的缺陷可以归结为以下三点：1) “单臂”本身将成为网络的骨干链路，容易形成网络瓶颈2) 子接口依然依托于物理接口，就实际应用而言不灵活3) 每次VLAN间转发都需要查看路由表，严重浪费设备资源n 三层交换机的转发原理三层交换机通过硬件来交换和路由选择数据包。为完成在硬件中处理数据包的高层信息，Cisco Catalyst交换机使用传统的MLS（Multilayer Switc

交换机

Cisco

路由表

数据包

实际应用

原创 2015-12-10 22:24:27 688 阅读 1点赞 1收藏

生成树协议（STP）

生成树协议（STP）n 交换网络环路的产生在实际网络环境中，情况要复杂得多，当广播帧经过交换机时，交换机就以指数的形式生成广播帧（交换机从除收到该广播帧之外的所有端口转发广播帧）。这种广播帧会越来越多，最终形成广播风暴，导致网络瘫痪。这种广播风暴只有在物理环路消失时才可能停止。但是环状的物理线路能够为网络提供备份线路，增强网络的可靠性，这在网络设计中是必要的，因此，这就需要一种解决方法，一方面能够

交换机

网络设计

可靠性

原创 2015-12-10 22:24:14 1836 阅读

虚拟局域网VLAN

第4章虚拟局域网VLAN实验环境：Benet上海分公司的员工人数已达到100人，其网络设备如图所示。现在的网络环境导致广播较多、网速慢，并且也不安全。公司希望按照部门划分网络，并且能够保证一定的网络安全性。其网络规划如下：? PC1和PC3为财务部，属于VLAN2,名称为caiwu，其IP地址分别为192.168.0.2/24、192.168.0.3/24? PC2和PC5为销售部，属于VLAN

局域网

IP地址

销售部

财务部

分公司

原创 2015-12-10 22:22:44 614 阅读

分析ARP攻击与欺骗

分析ARP攻击与欺骗如上图所示，路由器的IP地址为：192.168.1.1，也是两台主机A、B的网关；交换机只需开启端口，不做任何设置；主机A作为攻击者，桥接到虚拟机windowsXP，IP地址为：192.168.1.2，安装网络执法官软件；主机B作为被攻击者，桥接到虚拟机Windows Server 2003，IP地址为：192.168.1.3，安装arp防火墙，然后再安装sniffer抓包工具

target

style

title

blank

border

原创 2015-12-10 22:22:24 1185 阅读

路由器的密码恢复

路由器的密码恢复如果忘记了路由器的enable密码，就不能进入特权模式，因此也就无法对路由器执行配置了。这时如果要重新配置路由器，必须使路由器在启动时绕过startup-config的配置（enbale密码保存在startup-config中），然后重新配置enable密码。具体步骤：1. 重启路由器，并同时按下Ctrl+Break键中断IOS的加载，路由器将进入ROM Monitor模式。2.

密码

路由器

enable

特权

具体步骤

原创 2015-12-10 22:21:05 396 阅读

IPv6与VoIP

IPv6与VoIPn IPv6的由来IPv6是下一版本的互联网协议，它的提出最初是因为随着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽。为了扩大地址空间，计划通过IPv6重新定义地址空间。不过随着IPv6开始进入设计阶段，设计者们不再单纯的将目标定位在解决地址空间短缺的问题上，提供一个更为高效、更为安全并能更好支持不同业务和移动特性的新路由架构称为IPv6的最终目的。n IPv6相对于IP

空间

互联网

计划

设计者

新路

原创 2015-12-10 22:20:29 798 阅读

OSPF高级配置

OSPF高级配置n 路由重分发路由重分发通常在那些负责从一个自治系统学习路由，然后向另一个自治系统广播的路由器上进行配置。例如：一台路由器既运行OSPF又运行RIP，如果OSPF进程被配置为通告由RIP学到的路由到OSPF自治系统中，那么这种做法就可以叫“重分发RIP”。一个单一的IP路由协议是管理网络中IP路由的首选方案。无论是从配置管理的角度还是容错管理的角度，每台路由器都被期望运行单种路由协

网络

路由器

通告

原创 2015-12-10 22:19:37 1953 阅读

OSPF多区域原理与配置

OSPF多区域原理与配置n 生成OSPF多区域的原因1. 生成OSPF多区域的原因? 改善网络的可扩展性? 快速收敛2. OSPF区域的容量划分多区域后，每个OSPF区域里到底可以容纳多少台路由器？单个区域所支持的路由器数量的范围大约是30-200。但在一个区域内实际加入的路由器数量要小于单个区域所能容纳路由器的最大数量。这是因为还有更为重要的一些因素影响着这个数量，诸如一个区域内链路的数量，网络

网络

路由器

可扩展性

原创 2015-12-10 22:18:41 1794 阅读

OSPF路由协议

OSPF路由协议n OSPF的基本概念和工作过程开放式最短路径优先协议（OSFP）是基于开放标准的链路状态路由选择协议，它完成各路由选择协议算法的两大主要功能：路径选择和路径交换。Internet工程任务协会（IETF）于1988年开发了OSPF，其最近版本是OSPF版本2，在RFC 2328中进行了描述。n OSPF路由协议概述1. OSPF是内部网关路由协议在共同管理域下的一组运行相同路由选择

Internet

开发

工程

原创 2015-12-10 22:18:29 1582 阅读

动态路由协议

动态路由协议n 动态路由协议基础1. 动态路由概述动态路由是网络中路由器之间互相通信，传递路由信息，利用收到的路由信息更新路由表的过程。它能实时的适应网络结构的变化。如果路由更新信息表明网络发生了变化，路由选择软件就会重新计算路由，并发出新的路由更新信息。这些信息通过各个网络，引起各路由器重新启动其路由算法，并更新各自的路由表以动态的反映网络拓扑的变化。如果使用动态路由协议，路由器之间就会将自己的

软件

路由器

通信

路由表

动态

原创 2015-12-10 22:18:12 422 阅读

网络地址转换（NAT）

网络地址转换（NAT）n NAT概述随着网络的发展，公用IP地址的需求与日俱增。为了缓解公用IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（Network Address Translation，网络地址转换）技术将私网地址转化成为公网地址，缓解IP地址的不足，并且隐藏内部服务器的私网地址。n NAT的概述与现实方式1. NAT概念网络地址转换（NAT）通过将内部网络的私有IP地

网络

技术

Network

服务器

IP地址

原创 2015-12-10 22:17:11 1893 阅读

访问控制列表（二）

访问控制列表（二）n 扩展访问控制列表的配置1. 创建ACL命令语法如下：Router(config)# access-list access-list-number { permit | deny } protocol { source source-wildcard destination destination-wildcard } [ operator operan ]下面是命令参数的详细

source

protocol

原创 2015-12-10 22:16:56 1095 阅读

l 交换机的密码恢复

l 交换机的密码恢复具体步骤：1. 拔掉交换机的插头因为交换机没有电源开关，所以只能切断电源来重启交换机。2. 重新插好电源后，立刻按住交换机上的“mode” 键，当看到配置界面显示“switch：”命令提示，便可松开“mode”键。这表示已经进入到一个专门用来做故障恢复的简单IOS，由于没有密码，正常的IOS无法进入，所以只能先在这里做一些参数设定。如图所示：3. 使用上面提示的命令“flash

交换机

密码

电源

具体步骤

开关

原创 2015-12-10 22:16:21 446 阅读

访问控制列表（一）

访问控制列表（一）? TCP和UDP协议TCP/IP协议族的传输层协议主要有两个：TCP（Transmission ，传输控制协议）和UDP（User Datagram Protocol，用户数据抱协议）。? TCP协议TCP是面向连接的、可靠的进程到进程通信的协议。TCP提供全双工服务，即数据可在同一时间双向传输，每一个TCP都有发送缓存和接受缓存，用来临时存储数据。1. TCP报文段TCP将若

通信

用户

IP协议

全双工

原创 2015-12-10 22:15:22 350 阅读

IP子网划分

IP子网划分n IP地址与子网掩码IP地址由32位二进制数组成，一般用点分十进制来表示。1. IP地址的分类IP地址由两部分组成：网络部分（netID）和主机部分（hostID）。网络部分用于标识不同的网络，主机部分用于标识一个网络中的特定主机。IP地址的网络部分由IANA（Internet Assigned Number Authority，Internet地址分配机构）统一分配，以保证IP地址

网络

IP地址

Internet

二进制

十进制

原创 2015-12-10 22:14:21 681 阅读

大网技术总结

技术名称中文名称作用原理或实现方法VLAN虚拟局域网分割广播域将不同接口加入不同VALNTRUNK中继一条链路承载多个VLAN通过VLAN标识区分不同VLANVTPVLAN中继协议集中管理VLAN，即在一个交换机上添加、更改、删除VLAN，其它交换机学习将多个通过中继链路相连的交换机配置相同VTP域名EtherChannel以太通道（端口聚合或链路聚合）增大带宽；备份链路将多条物理链路捆绑成一条逻

技术

中文

border

原创 2015-12-10 22:12:47 367 阅读

CME上配置IP phone

CME上配置IP phone CME上配置IP phone随着网络的快速发展，我们无法向想象不久的将来是什么样的科技。但是Cisco的voice 给我们现在的交流带来方便，尤其是音质方面，由于国家不想再原有的基础实施进行花费巨资进行改造，所以目前这种设备只能在局域网中使用，他的使用不仅给我们带来了，交流的方便而且也创造了经济效益，节约了大量的成本开销！尤其是大型的局域更可以显示出他的效益

局域网

Cisco

成本

国家

经济效益

原创 2015-12-10 22:11:43 1379 阅读

rip-ipv6：

一、rip-ipv6：某公司现在决定部署IPV6网络，作为第一步，网络管理员被要求实现IPV6地址的部署和IPV6的RIP路由，路由的拓扑图和地址分配如图和表所示。路由拓扑图：图1地址分配表:R1:F0/0 : FEC0:0:0:1001::1/64F1/0 : FEC0:0:0:1000::1/64Loopback 0: 1111:1:1:1111::1/64R2:F0/0 : FEC0:0:0

网络管理员

拓扑图

target

style

blank

原创 2015-12-10 22:10:33 1100 阅读

SSL VPN基于IOS路由器的配置

SSL VPN基于IOS路由器的配置实验演示使用网络拓扑图如下。图5.17 SSL VPN基于IOS路由器实验拓扑图1．基本配置? 路由器R1的配置如下。R1(config)# int F0/0R1(config-if)# no shutR1(config-if)# ip add 10.10.1.254 255.255.255.0R1(config-if)# int S1/0R1(config-i

路由器

拓扑图

target

blank

border

原创 2015-12-10 21:33:37 858 阅读 1点赞 1评论

添加ICMP到ASA检测引擎

添加ICMP到ASA检测引擎ASA默认的检测引擎的配置如下所示。class-map inspection_defaultmatch default-inspection-trafficpolicy-map type inspect dns preset_dns_mapparametersmessage-length maximum 512policy-map global_policyclass

检测

原创 2015-12-10 21:33:00 1363 阅读 1点赞

安全环境（Security Context）

安全环境（Security Context）1、安全环境概述ASA从7.0版本开始支持虚拟防火墙，也称为单一设备内的安全环境。多环境与含有多个独立设备相似，每个环境具有自己的一套安全策略（NAT、ACL、路由等）。多环境模式几乎支持在独立设备上可配置的所有选项，但不支持某些特性，如VPN、动态路由选择协议等。ASA 5505不支持多环境，5510及以上型号才支持多环境，但仅免费提供2个环境。ASA

防火墙

动态

原创 2015-12-10 21:32:19 814 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

hcwj