网工的笔记的博客

【网络干货】网络安全之最全防火墙技术详解

一、安全域防火墙的安全域包括安全区域和安全域间。安全区域在防火墙中，安全区域（SecurityZone），简称为区域（zone），是一个或多个接口的组合，这些接口所包含的用户具有相同的安全属性。每个安全区域具有全局唯一的安全优先级，即不存在两个具有相同优先级的安全区域。设备认为在同一安全区域内部发生的数据流动是可信的，不需要实施任何安全策略。只有当不同安全区域之间发生数据流动时，才会触发防火墙的安

Java

原创 2020-12-04 01:06:13 1493 阅读 1收藏

【网络干货】MPLS BGP VPN技术详解

一、基本概念Site在介绍VPN时经常会提到“Site”，Site（站点）的含义可以从下述几个方面理解：Site是指相互之间具备IP连通性的一组IP系统，并且，这组IP系统的IP连通性不需通过运营商网络实现。如图所示，左半边的网络中，A市X公司总部网络是一个Site，B市X公司分支机构网络是另一个Site。这两个网络各自内部的任何IP设备之间不需要通过运营商网络就可以互通。Site示意图Site的

Java

原创 2020-12-04 00:47:20 6203 阅读 1点赞

【必备软件】华为eNSP模拟器安装和介绍（内附下载链接）

eNSP(EnterpriseNetworkSimulationPlatform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术。

Java

原创 2020-12-04 00:35:45 1572 阅读

【网络干货】网络安全之AAA认证技术详解

一、AAA协议AAA的基本构架AAA通常采用“客户端—服务器”结构。这种结构既具有良好的可扩展性，又便于集中管理用户信息。AAA的基本构架示意图1、认证AAA支持以下认证方式：·不认证：对用户非常信任，不对其进行合法检查，一般情况下不采用这种方式。·本地认证：将用户信息配置在网络接入服务器上。本地认证的优点是速度快，可以为运营降低成本，缺点是存储信息量受设备硬件条件限制。·远端认证：将用户信息配置

Java

原创 2020-12-04 00:32:52 1992 阅读

【网络干货】网络安全之NAC(网络访问控制)技术详解

一、802.1x认证802.1x简介IEEE802LAN/WAN委员会为解决无线局域网网络安全问题，提出了802.1x协议。后来，802.1x协议作为局域网端口的一个普通接入控制机制在以太网中被广泛应用，主要解决以太网内认证和安全方面的问题。802.1x协议是一种基于端口的网络接入控制协议。“基于端口的网络接入控制”是指，在局域网接入设备的端口这一级，对所接入的用户设备通过认证来控制对网络资源的访

Java

原创 2020-12-04 00:28:19 4050 阅读

【网络干货】网络安全之NAT(地址转换)技术详解

一、NAT概述NAT是将IP数据报报头中的IP地址转换为另一个IP地址的过程，主要用于实现内部网络（私有IP地址）访问外部网络（公有IP地址）的功能。BasicNAT是实现一对一的IP地址转换，而NAPT可以实现多个私有地址映射到同一个公有地址上。BasicNATBasicNAT方式属于一对一的地址转换，在这种方式下只转换IP地址，而对TCP/UDP协议的端口号不处理，一个公网IP地址不能同时被多

Java

原创 2020-12-04 00:21:08 2315 阅读

【网络干货】网络安全之本机防范攻击技术详解

一、本机防范攻击本机防攻击可保护CPU，解决CPU因处理大量正常上送CPU的报文或者恶意攻击报文造成的业务中断问题。1、本机防攻击简介在网络中，存在着大量针对CPU的恶意攻击报文以及需要正常上送CPU的各类报文。针对CPU的恶意攻击报文会导致CPU长时间繁忙的处理攻击报文，从而引发其他业务的断续甚至系统的中断；大量正常的报文也会导致CPU占用率过高，性能下降，从而影响正常的业务。为了保护CPU，保

Java

原创 2020-12-04 00:16:04 682 阅读

【网络干货】网络安全之ARP安全技术详解

一、ARP报文限速如果设备对收到的大量ARP报文全部进行处理，可能导致CPU负荷过重而无法处理其他业务。因此，在处理之前，设备需要对ARP报文进行限速，以保护CPU资源。设备提供了如下几类针对ARP报文的限速功能：1、根据源MAC地址或源IP地址进行ARP报文限速当设备检测到某一个用户在短时间内发送大量的ARP报文，可以针对该用户配置基于源MAC地址或源IP地址的ARP报文限速。在单位时间内，如果

Java

原创 2020-12-04 00:13:01 1570 阅读

【网络干货】链路聚合可靠性技术详解二

今天讲解下链路聚合的两种模式：根据是否启用链路聚合控制协议LACP，链路聚合分为手工负载分担模式和LACP模式。一、手工负载分担模式链路聚合手工负载分担模式下，Eth-Trunk的建立、成员接口的加入由手工配置，没有链路聚合控制协议的参与。该模式下所有活动链路都参与数据的转发，平均分担流量，因此称为负载分担模式。如果某条活动链路障，链路聚合组自动在剩余的活动链路中平均分担流量。当需要在两个直连设备

Java

原创 2020-12-04 00:07:52 552 阅读

【网络干货】链路聚合可靠性技术详解三

今天讲解下eth-trunk链路聚合支持流量本地转发机制和特殊的链路聚合e-trunk。一、Eth-Trunk支持接口流量本地优先转发（堆叠）基本概念·堆叠设备将多台设备通过专用的堆叠电缆连接起来，对外呈现为一台逻辑设备。·跨框Eth-Trunk接口将堆叠设备不同设备中的物理接口聚合到一个逻辑接口Eth-Trunk接口中。当堆叠设备中某台设备故障或加入Eth-Trunk接口中的物理成员口故障，可通

Java

原创 2020-12-04 00:03:48 846 阅读

【网络干货】Smart Link可靠性技术详解

一、SmartLink基本概念SmartLink通过两个接口相互配合工作来实现功能。这样的一对接口组成了一个SmartLink组。为了区别一个SmartLink组中的两个接口，我们将其中的一个叫做主接口，另一个叫做从接口。同时我们利用Flush报文、SmartLink实例和控制VLAN等机制，以更好地实现SmartLink的功能（包括负载分担）。SmartLink组SmartLink组，一个组内最

Java

原创 2020-12-03 23:59:16 569 阅读

【网络干货】IPV4基本原理技术详解

一、IPv4简介IPv4协议族IPv4协议族是TCP/IP协议族中最为核心的协议族。IPv4协议族主要包括地址解析协议ARP（AddressResolutionProtocol）、逆地址解析协议RARP（ReverseAddressResolutionProtocol）、互联网控制消息协议ICMP（InternetControlMessageProtocol）、传输控制协议TCP（Transmis

Java

原创 2020-12-03 23:55:10 1344 阅读

【网络干货】超全的OSPF路由协议技术汇总解析

OSPF协议具有以下特点：1、OSPF把自治系统划分成逻辑意义上的一个或多个区域；2、OSPF通过LSA（LinkStateAdvertisement）的形式发布路由；3、OSPF依靠在OSPF区域内各设备间交互OSPF报文来达到路由信息的统一；4、OSPF报文封装在IP报文内，可以采用单播或组播的形式发送。报文类型LSA类型路由器类型路由类型AS区域内和区域间路由描述的是AS内部的网络结构，AS

Java

原创 2020-12-03 23:50:01 893 阅读

【网络干货】超全ISIS路由协议技术详解

【网络干货】超全ISIS路由协议技术详解一、IS-IS基本概念1、IS-IS的拓扑结构IS-IS的整体拓扑为了支持大规模的路由网络，IS-IS在自治系统内采用骨干区域与非骨干区域两级的分层结构。一般来说，将Level-1路由器部署在非骨干区域，Level-2路由器和Level-1-2路由器部署在骨干区域。每一个非骨干区域都通过Level-1-2路由器与骨干区域相连。如图所示为一个运行IS-IS协议

Java

原创 2020-12-03 23:43:27 5224 阅读 1收藏

【网络干货】最全BGP路由协议技术详解

一、BGP的基本概念自治系统AS（AutonomousSystem）AS是指在一个实体管辖下的拥有相同选路策略的IP网络。BGP网络中的每个AS都被分配一个唯一的AS号，用于区分不同的AS。AS号分为2字节AS号和4字节AS号，其中2字节AS号的范围为1至65535，4字节AS号的范围为1至4294967295。支持4字节AS号的设备能够与持2字节AS号的设备兼容。BGP分类如图所示，BGP按照运

Java

原创 2020-12-03 23:17:41 1051 阅读

【网络干货】MPLS技术详解

一、MPLS基本结构1、网络结构MPLS网络的典型结构如图，可以进行MPLS标签交换和报文转发的网络设备称为标签交换路由器LSR（LabelSwitchingRouter）；由LSR构成的网络区域称为MPLS域（MPLSDomain）；位于MPLS域边缘、连接其它网络的LSR称为边缘路由器LER（LabelEdgeRouter）；区域内部的LSR称为核心LSR（CoreLSR）。图MPLS网络结构

Java

原创 2020-12-03 21:20:28 2170 阅读

【网络干货】MPLS LDP技术详解

一、LDP基本概念LDP邻接体当一台LSR接收到对端发送过来的Hello消息，意味着可能存在LDP对等体，此时LSR会建立维护对端存在的LDP邻接体。LDP邻接体存在两种类型：本地邻接体（LocalAdjacency）：链路Hello消息发现的邻接体叫做本地邻接体。远端邻接体（RemoteAdjacency）：TargetHello消息发现的邻接体叫做远端邻接体。LDP对等体LDP对等体是指相

Java

原创 2020-12-03 21:12:47 5289 阅读 1点赞 2收藏

【网络干货】二层STP技术详解

一、STP出现的背景STP是一个用于局域网中消除环路的协议。运行该协议的设备通过彼此交互信息而发现网络中的环路，并适当对某些端口进行阻塞以消除环路。由于局域网规模的不断增长，生成树协议已经成为了当前最重要的局域网协议之一。环路的网络中，会产生如下两种情况：1、广播风暴导致网络不可用。2、MAC地址表震荡导致MAC地址表项被破坏。二、STP基本概念一个根桥树形的网络结构必须有树根，于是STP引入了根

Java

原创 2020-12-03 21:04:13 1188 阅读

【网络干货】二层RSTP防环技术详解

一、RSTP对STP的改进IEEE于2001年发布的802.1W标准定义了快速生成树协议RSTP（RapidSpanningTreeProtocol），该协议基于STP协议，对原有的STP协议进行了更加细致的修改和补充。STP的不足之处STP协议虽然能够解决环路问题，但是由于网络拓扑收敛慢，影响了用户通信质量。如果网络中的拓扑结构频繁变化，网络也会随之频繁失去连通性，从而导致用户通信频繁中断，这是

Java

原创 2020-12-03 20:58:56 1243 阅读

【网络干货】二层MSTP防环技术详解

一、MSTP出现的背景:RSTP在STP基础上进行了改进，实现了网络拓扑快速收敛。但RSTP和STP还存在同一个缺陷：由于局域网内所有的VLAN共享一棵生成树，因此无法在VLAN间实现数据流量的负载均衡，链路被阻塞后将不承载任何流量，造成带宽浪费，还有可能造成部分VLAN的报文无法转发。为了弥补STP和RSTP的缺陷，IEEE于2002年发布的802.1S标准定义了MSTP。MSTP兼容STP和R

Java

原创 2020-12-03 20:50:07 2266 阅读

【网络干货】二层VLAN隔离技术详解一基本概念

1、VLAN的帧格式传统的以太网数据帧在目的MAC地址和源MAC地址之后封装的是上层协议的类型字段。传统的以太网数据帧格式802.1q帧格式每台支持802.1q协议的交换机发送的数据包都会包含VLANID，以指明交换机属于哪一个VLAN。因此，在一个VLAN交换网络中，以太网帧有以下两种形式：·有标记帧（taggedframe）：加入了4字节802.1qTag的帧·无标记帧（untaggedfra

Java

原创 2020-12-03 20:29:06 1147 阅读 1收藏

【网络干货】二层VLAN隔离技术详解三VLAN通信原理

VLAN基本通信原理为了提高处理效率，交换机内部的数据帧一律都带有VLANTag，以统一方式处理。当一个数据帧进入交换机接口时，如果没有带VLANTag，且该接口上配置了PVID（PortDefaultVLANID），那么，该数据帧就会被标记上接口的PVID。如果数据帧已经带有VLANTag，那么，即使接口已经配置了PVID，交换机不会再给数据帧标记VLANTag。由于接口类型不同，交换机对帧的处

Java

原创 2020-12-03 20:25:45 1818 阅读 1点赞 1收藏

【网络干货】二层VLAN隔离技术详解四VLAN聚合

产生背景：交换网络中，VLAN技术以其对广播域的灵活控制和部署方便而得到了广泛的应用。但是在一般的三层交换机中，通常是采用一个VLAN对应一个三层逻辑接口的方式实现广播域之间的互通，这样导致了IP地址的浪费。例如，设备内VLAN划分如图所示。如表所示，VLAN2预计未来有10个主机地址的需求，给其分配一个掩码长度是28的子网1.1.1.0/28，其中1.1.1.0为子网号，1.1.1.15为子网定

Java

原创 2020-12-03 20:22:37 1161 阅读

【网络干货】二层QINQ技术详解

一、QinQ基本原理：QinQ是在802.1QVLAN的基础上增加了一层802.1QVLAN标签，拓展了VLAN空间。为了适应城域以太网的发展，QinQ封装、终结的方式也越来越丰富，在运营商的业务精细化运营方面得到了越来越深入的应用。QinQ报文封装格式QinQ报文有固定的格式，就是在802.1Q的标签之上再打一层802.1Q标签，QinQ报文比802.1Q报文多四个字节。QinQ封装QinQ封装

Java

原创 2020-12-03 20:18:18 2195 阅读

【网络干货】链路聚合可靠性技术详解一

一、基本概念如图所示，DeviceA与DeviceB之间通过三条以太网物理链路相连，将这三条链路捆绑在一起，就成为了一条逻辑链路，这条逻辑链路的最大带宽等于原先三条以太网物理链路的带宽总和，从而达到了增加链路带宽的目的；同时，这三条以太网物理链路相互备份，有效地提高了链路的可靠性。说明：Eth-Trunk链路两端相连的物理接口的数量、速率、双工方式、jumbo、流控方式必须一致。链路聚合接口可以作

Java

原创 2020-12-03 20:13:10 351 阅读

你知道你的PC是如何拨号上网的吗？【PPPoE拨号技术】了解一下

前言随着互联网的发展，家家户户都装上了宽带，运营商装机人员到你家装个光猫，再从光猫拉根光纤（以前是电话线）到小区的分光器上从而连接到运营商的城域网中，光猫下可以接路由器或者PC机进行PPPoE拨号，输入用户名、密码认证成功后就可以正常上网了。上一章节我们介绍了PPP技术，10张图带你搞懂数据链路层PPP点到点协议，其实也是今天讲的内容的一个铺垫，今天主要就来和大家说说这个PPPOE拨号技术，让大家

Java

原创 2020-12-03 20:05:31 2871 阅读

wireshark抓取点到点PPP协议交互报文（配置篇）

1实验需求RTA和RTB使用串口链路连线，使用PPP协议。认证协议使用PAP或者CHAP；2实验拓扑：3实验配置:建立PPP链路之前，必须先在串行接口上配置链路层协议。路由器默认在串行接口上使能PPP协议。PAP认证配置RTA配置：认证方#aaalocal-userhuaweipasswordcipherhuaweilocal-userhuaweiservice-typeppp#interface

Java

原创 2020-12-03 20:00:36 2604 阅读

10张图带你搞懂数据链路层PPP点到点协议

前言前面我们讲过二层以太网Ethernet协议，你知道以太网数据帧在网络中如何发送和接收的吗？一文带你搞懂它，用于实现数据链路层数据帧的封装，今天我们讲下数据链路层的另一个协议——PPP。以太网协议用在局域网中，一般使用以太网口进行互联；广域网中经常会使用串行链路来提供远距离的数据传输，高级数据链路控制HDLC（High-LevelDataLinkControl）和点对点协议PPP（Pointto

Java

原创 2020-12-03 19:48:24 702 阅读 2收藏

你知道上网时输入的URL是怎么解析成IP地址的吗？一文带你搞懂DNS

前言前面的章节介绍了数据链路层，网络层和传输层的协议，今天我们一起看下应用层的协议——DNS。我们平时上网的时候想访问某个网站，需要在浏览器中输入URL网址，我们输入的一般是域名domain。要想访问某个网站，我们必须知道该网站的IP地址，这时候就需要有一个东西告诉我们域名和IP的映射关系，域名解析系统——DNS就可以实现这一个目的。如果说ARP协议是用来将IP地址转换为MAC地址，那么DNS协议

Java

原创 2020-12-03 19:41:52 2413 阅读

如何提高网络中物理链路的可靠性——链路聚合技术详解

前言在现网中，设备间如果通过一条链路连接，如果这条链路故障了，那么设备两端的终端就不能够通信了。有什么办法可以解决该问题呢？答案是——链路聚合。本示例中，两台交换机LSW1和LSW2之间通过一条链路互相连接，如果链路故障，那么PC1和PC2则不能够通信，通过部署链路聚合，可以确保LSW1和LSW2之间的链路故障了一条，可以走另外一条链路。假设LSW1和LSW2之间的流量很大，超过了接口的带宽1G，

Java

原创 2020-12-03 19:26:04 1496 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

网工的笔记的博客