475396868的博客

欢迎

生成树协议（三）

本期我们将介绍运行STP协议的交换机，其端口的状态转换以及工作过程。交换机在运行STP下，强迫端口经历4种不同状态：（1）禁用状态（Disabled）：由于管理员设置和网络故障，交换机端口会处于此状态；（2）阻塞状态（Blocking）：在初始启用端口之后的状态，端口在这种状态下不能接收或者转发数据，也不能把MAC地址加入MAC地址表，只能接收BPDU；（3）监听状态（Listening）

stp

网络

原创 2021-05-09 14:50:14 1585 阅读

生成树协议（二）

上一期，我们学习了STP协议的特点，也知道了STP端口的选举过程共4步，本期将详细介绍每一步的特点：（1）选举一个根桥；首先，每一台交换机启动STP后，都认为自己是根桥。其次，交换机会根据自己的桥ID信息进行比较，其中桥ID有2部分组成：桥优先级和桥MAC地址。最后根据越小越优先的原则，进行根桥的选举。（2）每个非根交换机选举一个根端口；每个非根交换机都会选举出一个根端口，在选举根端口时分别依据该

STP

网络

原创 2021-05-08 17:45:34 1251 阅读

生成树协议（一）

为了提高网络可靠性，交换网络中通常会使用冗余链路，然而，冗余链路会给交换网络带来环路风险，并导致广播风暴以及MAC地址表不稳定等问题，进而会影响到用户的通信质量，为了解决这样的问题，我们需要STP协议，即生成树协议STP（Spanning TreeProtocol）可以在提高可靠性的同时又能避免环路带来的各种问题。下面我们来详细介绍：交换机之间通过多条链路互连时，虽然能够提升网络可靠性，但同时也会

stp

网络

交换机

原创 2021-05-07 11:33:31 447 阅读

WLAN实战项目配置（二）

大家好，放假时间总是过的很快，娱乐结束后，该收心了，要努力学习了哦。接上一期内容，本期将介绍WLAN的实战配置。拓扑图和上期一致，如下：交换机SW2的配置：交换机SW1的配置：路由器AR1的配置：防火墙FW1的配置：查看AP1 与AP2的MAC地址。AC控制器的配置：查看AP是否与AC正常连接。AC控制器SSID的配置以及密钥配置：显示结果如下图，出现了信号覆盖。打开STA1终端，进行WLAN的连

wlan

防火墙

原创 2021-05-06 12:11:38 518 阅读

WLAN实战项目配置（一）

一、实战项目目标：（1）通过组网设计，掌握小型网络的组建、无线AC控制器的配置，对网络使用无线设备范围、无线认证和信道进行分析；（2）综合运用路由、防火墙安全规则、NAT和无线AC控制器；（3）通过使用无线AC控制器对网络中的无线AP进行管理，设置无线规则和认证策略，配置DHCP地址池，对无线AP和通过AP连接的设置进行动态地址分配。二、用户需求分析：对于小型局域网中，对于接入设备的需求，需要在局

WLAN

WLAN实战

拓扑图

原创 2021-04-30 13:11:15 573 阅读

WLAN漫游与实施

上一期中，我们学习了WLAN的使用好处，可以摆脱线缆的桎梏，只要有WLAN的网络覆盖，那么你就可以随时随地移动办公，网上冲浪，那么这里就需要讨论一个问题，就是WLAN漫游技术。漫游定义：WLAN漫游是指当无线局域网存在多个无线AP时，IEEE802.11标准提供一种功能，使得STA从一个AP过渡到另一个AP时，仍然保持上层应用程序的网络连接，实现业务不发生中断的现象。漫游的决定权是由STA掌握的，

WLAN

漫游

网络

实施

原创 2021-04-29 17:54:15 618 阅读

WLAN组网与安全分析

我们知道，一般情况下，企业网络与Internet的连接都是有线连接，但是为了增强企业网络与Internet连接的可靠性，我们还可以通过WLAN增加企业网络与Internet的无线连接。这样，当发生不可预见的故障而导致企业网络与Internet的有线连接中断时，无线连接就可以接管故障，保证企业网络与Internet的连通性，进而保障企业网络业务的连续性和可用性。在学习WLAN技术之前，我们先认识下现

WLAN

安全

原创 2021-04-28 19:31:02 565 阅读

网络安全配置

规划网络安全拓扑图：配置路由器与防火墙之间互联地址为192.168.5.2/24，在路由器OSPF中发布与防火墙互联网段。配置防火墙与路由器互联地址为192.168.5.1/24，配置与外网通信地址为192.168.20.9/24，设置访问外网默认路由，配置内网访问外网NAT规则，保护内网地址，设置访问策略，部门1、部门2设置可以访问外网，部门3设置为不能访问外网。配置Cloud云操作如下图：整个

防火墙、NAT

原创 2021-04-27 13:39:23 588 阅读

互联网接入配置

1.架构分析（1）需求分析在已构建完成的小型局域网中，将网络接入互联网，局域网中实现各个网段互联互通，通过总路由器连接至互联网，在总路由器中添加默认路由策略，并通过动态路由协议分发给其他设备进行学习默认路由。（2）环境要求配置虚拟网卡的计算机，华为eNSP模拟软件，以及在eNSP模拟器中构建完成的小型局域网。（3）规划拓扑配置完成的局域网络，路由器和交换机之间通过OSPF动态路由协议分发路由策略。

vlan

DHCP

ospf

原创 2021-04-26 13:00:38 608 阅读

局域网构建配置

在前面的几期中，我们学习了VLAN 和路由知识，本期将介绍局域网的综合性实验：（1）通过组网设计，掌握小型网络的组建、路由的设计，对小型网络系统进行分析，提出建网解决方案。（2）综合运用路由、VLAN的相关技术。（3）综合运用VLAN创建、Access和Trunk接口配置、VLAN间路由配置、DHCP地址池配置，以及动态路由配置，实现小型网络的互连互通。规划网络安全拓扑图：地点1包括部门1和部

网络、vlan配置

原创 2021-04-25 12:31:21 670 阅读 1收藏

NAT技术

我们知道，随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈，虽然IPV6地址数量很庞大，但是我们生活中用的最多的还是IPV4地址，那是何种原因使得IPV4地址还可以满足现在的用户需求呢？网络地址转换技术NAT（Network Address Translation）主要用于实现位于内部网络的主机访问外部网络的功能，当局域网内的主机需要访问外部网络时，通过NAT

NAT

网络

原创 2021-04-24 17:51:58 1515 阅读

防火墙区域及工作模式

域（zone）是防火墙上的重要概念，防火墙通常放置在网络的边界，路由器通过接口来连接不同网段，防火墙则通过域来表示不同的网络。安全策略：通过将接口加入域并且在安全区域之间启动安全检查，从而对流经不同安全区域的信息流进行安全过滤。常用的安全检查包括基于ACL和应用层状态的检查，华为防火墙默认有5个安全区域，并且每个安全区域均设置了安全优先级。分别是：（1）虚拟区（Vzone）是虚拟防火墙所支持的区

网络

安全

防火墙

原创 2021-04-23 15:16:01 2452 阅读

网络安全---防火墙

防火墙是什么？防火墙是位于两个信任程度不同的网络之间的设备，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问，以达到保护系统安全的目的。在逻辑上，防火墙是分离器、限制器和分析器，它能够有效地监控内部网络和外部网络之间的任何活动，保证内部网络的安全；在物理上，防火墙通常是一组硬件设备，所以，防火墙=硬件+软件+控制策略。防火墙可以分为包过滤防火墙、代理型

网络

安全

原创 2021-04-22 09:40:06 708 阅读 1收藏

动态路由协议RIP/OSPF

路由信息协议RIP（Routing Information Protocol）的简称，它是一种基于距离矢量（Distance-Vector）算法的协议，使用跳数作为度量来衡量到达目的网络的距离。RIP主要应用于规模较小的网络中，由于RIP是一种基于距离矢量算法的路由协议，存在着收敛慢、易产生路由环路、可扩展性差等问题，目前已被OSPF取代（虽然rip已经被淘汰，但是其重要的理论知识点，还是需要同学

网络

路由

原创 2021-04-21 10:54:01 1309 阅读

路由的选择与vlan间路由

上一期中，我们学会了路由的来源和路由表，知道了，一个路由器中会产生大量的路由条目，那么这么多路由条目，路由器该如何的去选择一个有效的路由去指挥数据传输呢？路由的选路原则，主要有以下3点，第一：最长掩码匹配原则，即路由表中如果有多个匹配目的网络的路由条目，则路由器会选择掩码最长的条目；第二，产生路由的路由优先级，越小越优先，这里同学们需要熟记几个重要的路由优先级，Direct（直连路由0）、OSPF

网络、三层交换

原创 2021-04-20 10:06:55 1933 阅读

路由的来源与三层交换

上一期，我们学习了路由和路由器，知道了路由器在互联网中的地位，那么本期将详细介绍路由的来源。根据路由信息产生的方式和特点，路由分为以下4种：（1）直连路由：直连路由是指与路由器直连网段的路由条目，直连路由不需要特别配置，只需要在路由器端口上设置IP地址，然后由数据链路层发现。（相等于人的左右胳膊，直接可以感受到！）其优点是：链路层发现的路由不需要维护，减少了维护的工作；缺点是链路层只能发现端口所

路由器、网络

原创 2021-04-19 11:03:16 345 阅读

路由的来源与三层交换

上一期，我们学习了路由和路由器，知道了路由器在互联网中的地位，那么本期将详细介绍路由的来源。根据路由信息产生的方式和特点，路由分为以下4种：（1）直连路由：直连路由是指与路由器直连网段的路由条目，直连路由不需要特别配置，只需要在路由器端口上设置IP地址，然后由数据链路层发现。（相等于人的左右胳膊，直接可以感受到！）其优点是：链路层发现的路由不需要维护，减少了维护的工作；缺点是链路层只能发现端口所

路由器、网络

原创 2021-04-19 11:03:13 486 阅读

路由与路由器

路由是指导IP报文从源发送到目标的路径信息，也可以理解为通过相互连接的网络把数据包从源地点移动到目标地点的过程。路由和交换虽然相似，但却是不同的概念，交换发生在OSI参考模型的数据链路层，而路由发生在网络层。两者虽然都是对数据进行转发，但是所利用的信息和处理方式方法都是不同的。路由器在互联网中应用广泛，很强大哦！那么什么是路由器呢？在互联网中进行路由选择或者实现路由的设备称为路由器。路由器用于连接

路由器、网络

原创 2021-04-19 11:01:04 1098 阅读 1收藏

VLAN端口的配置-Access、Trunk、Hybrid

接上一期内容，本期将对于VLAN的三种端口类型进行一一配置详解，读者可以在本公众号中回复“ensp”关键字，进行华为ENSP软件下载，完成如下的实操配置：首先根据拓扑图，配置PC1-PC4的静态IP地址，根据图中的端口类型，以及PC所属的VLAN ID进行配置，具体操作过程如下：拓扑图中SWA G0/0/2，SWB G0/0/1、G0/0/2配置与上图G0/0/1配置除了VLAN修改之外，其他配

交换机、网络

原创 2021-04-16 08:53:58 754 阅读 1点赞

VLAN的三种端口类型，Access/Trunk端口/Hybird端口

接上一期内容，本期将详细介绍VLAN的三种端口类型！在很多学校上课的过程中，发现很多学生未能真正掌握这一技术知识点，所以望读者用心领悟哦！标签的概念：数据在交换机传输的过程中，会打上tag标签，未打上tag标签的数据属于untag数据；第一种类型：Access端口类型：（常用在交换机与主机之间连接）在收数据方向：（1）如果收的是untag数据，会打上此A接口的vlan id进行接收，默认是vlan

交换机、vlan、网络

原创 2021-04-15 15:23:51 3687 阅读 1点赞

VLAN的三种端口类型，Access/Trunk端口/Hybird端口

接上一期内容，本期将详细介绍VLAN的三种端口类型！在很多学校上课的过程中，发现很多学生未能真正掌握这一技术知识点，所以望读者用心领悟哦！标签的概念：数据在交换机传输的过程中，会打上tag标签，未打上tag标签的数据属于untag数据；第一种类型：Access端口类型：（常用在交换机与主机之间连接）在收数据方向：（1）如果收的是untag数据，会打上此A接口的vlan id进行接收，默认是vlan

交换机、vlan、网络

原创 2021-04-15 15:23:49 2490 阅读 1点赞 1收藏

解读vlan的原理！

首先VLAN叫做虚拟局域网，是一种通过将局域网内的设备逻辑而非物理地划分成一个个网段，从而实现虚拟工作组的技术。说到这里，同学们想必很熟悉，有很多和VLAN长的像的技术名称，比如LAN（局域网）、WLAN（无线局域网）、MAN（城域网）、WAN（广域网）、VxLAN（虚拟扩展局域网），都得熟记哦，可别傻傻分不清！VLAN大多数都是配置在物理交换机上，通过在交换机上配置VLAN，可以实现在同一个V

交换机、vlan、网络

原创 2021-04-15 15:21:57 557 阅读 1点赞

解读vlan的原理！

首先VLAN叫做虚拟局域网，是一种通过将局域网内的设备逻辑而非物理地划分成一个个网段，从而实现虚拟工作组的技术。说到这里，同学们想必很熟悉，有很多和VLAN长的像的技术名称，比如LAN（局域网）、WLAN（无线局域网）、MAN（城域网）、WAN（广域网）、VxLAN（虚拟扩展局域网），都得熟记哦，可别傻傻分不清！VLAN大多数都是配置在物理交换机上，通过在交换机上配置VLAN，可以实现在同一个V

交换机、vlan、网络

原创 2021-04-15 15:21:52 1040 阅读 1点赞

地址解析协议ARP

网络设备有数据要发送给另一台网络设备时，必须要知道对方的网络层地址（即IP地址），IP地址由网络层来提供，但是仅有IP地址是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送，数据帧必须要包含目的MAC地址，因此发送端还必须获取到目的MAC地址。ARP概念：通过目的IP地址而获取目的MAC地址的过程。下图是数据在数据链路层，要进行封装时，需要目的MAC地址，此时的目的MAC地址是未知的！接下

交换机、arp、网络

原创 2021-04-15 15:19:34 575 阅读 1点赞

交换机原来是这样工作的，你学会了吗？

企业私有网络之交换机交换机在企业网络中起着举足轻重的作用，交换以太网可以大大减少冲突域的范围，显著提升网络的性能，并且加强网络的安全性。要学习交换网络，首先了解什么是冲突域？冲突域是指某个CSMA/CD网络上的两台计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域，小白话就是说，在一个教室内，2位同学同时说话，那么谁都听不清。交换机是具有多个端口的转发设备，在各个终端主机之间进

交换机原理

原创 2021-04-14 17:23:18 693 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

11297772

欢迎

生成树协议（三）

生成树协议（二）

生成树协议（一）

WLAN实战项目配置（二）

WLAN实战项目配置（一）

WLAN漫游与实施

WLAN组网与安全分析

网络安全配置

互联网接入配置

局域网构建配置

NAT技术

防火墙区域及工作模式

网络安全---防火墙

动态路由协议RIP/OSPF

路由的选择与vlan间路由

路由的来源与三层交换

路由的来源与三层交换

路由与路由器

VLAN端口的配置-Access、Trunk、Hybrid

VLAN的三种端口类型，Access/Trunk端口/Hybird端口

VLAN的三种端口类型，Access/Trunk端口/Hybird端口

解读vlan的原理！

解读vlan的原理！

地址解析协议ARP

交换机原来是这样工作的，你学会了吗？