Logo

  • ytxs

    发布于:2 天前

    0

    【数通面试私房菜之组播专题】第五期:PIM DM详解
    PIM定义PIM(ProtocolIndependentMulticast)协议无关组播,目前常用版本是PIMv2,PIM报文直接封装在IP报文中,协议号为103,PIMv2组播地址为224.0.0.13。在PIM组播域中,以组播组为单位建立从组播源到组成员的点到多点的组播转发路径。由于组播转发路径呈现树型结构,也称为组播分发树(MDT,MulticastDistributionTree)。组播分
    阅读 79 评论 0 收藏 0
  • wx5d3d757d8ef0b

    发布于:3 天前

    0

    华为防火墙HCIA学习笔记06_ipsec ***
    IPSec ***技术与应用 IPSec ***技术原理  IPSec基本概念 IPSec对等体: IPSec用于在协商发起方和响应方这两个端点之间提供安全的IP通信,通信的两个端点被称为IPSec对等体。其中,端点可以是网关路由器或者防火墙,也可以是主机。 IPSec隧道: IPSec为对等体间建立IPSec隧道来提供对数据流的安全保护。一对I
    阅读 145 评论 0 收藏 0
  • wx5d3d757d8ef0b

    发布于:4 天前

    0

    华为防火墙学习笔记05_加密与解密原理
    加密与解密原理 加密技术发展  加密技术 加密是利用数学方法将明文(需要被隐蔽的数据)转换为密文(不可读的数据)从而达到保护数据的目的。  加密技术作用 加密是一个过程,它使信息只对正确的接收者可读,其他用户看到的是杂乱无序的信息,使其只能在使用相应的密钥解密之后才能显示出本来内容。通过加密的方法来达到保护数据不被非法人窃取、阅读的目的。加密在网络上的作用就是防止私有化信息在网络上被拦截和窃取
    阅读 25 评论 0 收藏 0
  • ytxs

    发布于:6 天前

    1

    【数通面试私房菜之组播专题】第四期: IGMP Snooping
    二层中组播数据转发的问题组播数据在二层被泛洪,造成:Ø网络资源浪费。Ø存在安全隐患。主机加入组播组需要向上游设备发送IGMP成员报告,这样上游设备才可以将组播报文发送给主机。由于IGMP报文是封装在IP报文内,属于三层协议报文,而二层设备不处理报文的三层信息,所以主机加组的过程二层设备并不知道,而且通过对数据链路层数据帧的源MAC地址的学习也学不到组播MAC地址(数据帧的源MAC地址不会是组播MA
    阅读 53 评论 0 收藏 0
  • wx5d3d757d8ef0b

    发布于:6 天前

    0

    华为防火墙学习笔记01_防火墙介绍
    防火墙介绍 防火墙概述: 防火墙分类 按照访问控制方式分为: 包过滤防火墙 代理防火墙 状态检测防火墙  防火墙分类 - 包过滤防火墙 包过滤是指在网络层对每一个数据包进行检查,根据配置的安全策略转发或丢弃数据包。包过滤防火墙的基本原理是:通过配置访问控制列表(ACL, Access Control List)实施数据包的过滤。主要基于数据包中的源/目的IP地址、源/目的端口号、IP 标识和报文
    阅读 18 评论 0 收藏 0
  • wx5d3d757d8ef0b

    发布于:6 天前

    0

    华为防火墙HCIA学习笔记04 _GRE ***
    华为防火墙HCIA学习笔记04 GRE *** ***简介 ***定义 虚拟专用网***(Virtual Private Network)是一种"通过共享的公共网络建立私有的数据通道,将各个需要接入这张虚拟网的网络或终端通过通道连接起来,构成一个专用的、具有一定安全性和服务质量保证的网络 "。 虚拟 :用户不再需要拥有实际的专用长途数据线路,而是利用公网线路建立自己的私有网络 。 专用网络:用户可
    阅读 17 评论 0 收藏 0
  • wx5d3d757d8ef0b

    发布于:6 天前

    0

    华为防火墙HCIA学习笔记03_双机热备
    华为防火墙HCIA学习笔记03_双机热备  双机热备技术原理  双机热备技术产生的原因     解决单点故障的问题。  路由器冗余部署方案 路由器组网中通过VRRP协议实现设备冗余:  为了避免路由器传统组网所引起的单点故障的发生,通常情况可以采用多条链路的保护机制,依靠动态路由协议进行链路切换。但这种路由协议来进行切换保护的方式存在一定的局限性,当不能使用动态路由协议时,仍然会导致链路中
    阅读 86 评论 0 收藏 0
  • wx5d3d757d8ef0b

    发布于:8 天前

    0

    华为防火墙HCIA学习笔记02_网络地址转换技术
    网络地址转换技术 网络地址转换原理  NAT技术的基本原理 NAT是将IP数据报文报头中的IP地址转换为另一个IP地址的过程,主要用于内部网络(私有IP地址)访问外部网络(公有IP地址)的功能。一般的NAT转换设备(实现NAT功能的网络设备)都维护着一张地址转换表,所有经过NAT转换设备并且需要进行地址转换的报文,都会通过这个表做相应的修改。地址转换的机制分为如下两个部分: 内部网络主机的IP地
    阅读 81 评论 0 收藏 0
  • ytxs

    发布于:11 天前

    1

    【数通面试私房菜之组播专题】第三期: IGMP各版本间区别
    IGMP版本IGMPv1中定义了基本的组成员查询和报告过程,IGMPv2在此基础上添加了查询器选举和组成员离开的机制,IGMPv3中增加的主要功能是成员可以指定接收或指定不接收某些组播源的报文。三个版本在演进过程中对协议报文的处理是向前兼容的,因此尽管各个版本的协议报文格式不同,但是运行IGMP高版本的路由器可以识别低版本的IGMP报文。所有IGMP版本都支持ASM(Any-SourceMulti
    阅读 48 评论 0 收藏 0
  • wx5e4a46cc90b34

    发布于:15 天前

    0

    华为认证考点HCIP RSTP
    STP知识点汇总1.1、STP的作用1、通过阻塞端口来达到我们破环的目的2、可以进行冗余备份1.2、STP的端口角色根端口(RP)在非根交换机上选举指定端口(DP)在每一个链路上进行选举阻塞端口(AP)在非根交换机在进行逻辑阻塞总结:端口角色的变化是秒变1.3、STP的端口状态disable:是生成树的关闭状态block:AP端口的最终状态一定是blocklistening:从侦听到学习需要15s
    阅读 110 评论 0 收藏 0
写文章