testkobe的博客_思科技术,生活点滴,技术总结,文章分享

欢迎

[ccnp route]第1章路由服务

1.1复杂的企业网络框架、架构和模型一、融合网络(converged network)中的数据流 1、融合网络定义：在同一个网络中同时传输数据、语音和视频数据流。 2、数据流分类：语音和视频数据流、语音应用数据流、关键任务数据流、交易数据流、路由协议数据流、网络管理数据流。二、Cisco IIN(Intelligent Information Network，智能信息网

职场

休闲

路由服务

原创 2011-11-28 14:25:22 2037 阅读

有类无类路由汇总

有类路由协议 : RIPv 1, IGRP 无类路由协议: RIP v2, OSPF, EIGRP, IS-IS, BGP,DSPF 1、有类路由：路由器首先匹配主网络号，如果主网络号存在，就继续匹配子网号，且不考虑缺省路由，如果子网无法匹配，丢弃数据包（在有类路由下，路由器认为知道所有主网络下的全部子网），并使用ICMP返回一个不可达回应，可使用ip classless改变

职场

路由

有类

无类

休闲

转载精选 2011-11-25 20:07:44 1747 阅读 1点赞

路由掩码最长匹配原则和 IP Classless

1、路由掩码最长匹配原则

职场

休闲

ip classless

路由最长匹配原则

转载 2011-11-25 14:08:15 8976 阅读 1点赞 1评论

转载：ARP/代理ARP的总结

本文转自：http://bbs.51cto.com/thread-651652-1.html转载请注明出处！ 1.ARP 首先讲到ARP，ARP是地址解析协议，它的作用是在以太网环境下，通过3层的IP地址来找寻2层的MAC地址，得到一张ARP缓存表。转发数据的时候根据ARP缓存表来进行传输。下图详细说明数据传输时ARP是如何一步步操作的。在配置IP地址后，不做任何ping操作，ARP缓存表

职场

ARP

休闲

代理ARP

转载 2011-11-23 15:23:09 724 阅读 1评论

转自【狼哥】trunk两种封装方式IEEE 802.1Q与cisco ISL的区别

封装802.1Q与 ISL的区别^ 看了wbyyy的单臂路由实验，在实验中用到了ISL封装，还有另外一种封装叫做802.1Q。我们来谈谈ISL与802.1Q有什么区别。首先说说他们的功能。他们的功能都是实验交换机之间传输多个vlan信息的。举个例子: 假如这个时候Sw1上销售部的一个名员工与Sw2上的销售部员工发了个消息hello.而同一时间Sw1上研发部的一个名员工与

vlan

trunk

休闲

isl

802.1q

转载 2011-11-22 22:42:40 5478 阅读

磁盘分区合并

用XP自带的一个功能--磁盘管理来合并分区。使用这个功能还是有一定条件的，就是要求两个分区必须是相邻的，前面的分区是NTFS格式，后面的分区是未使用的。所以说如果想要把D盘空间加大,就要先把E盘里的重要文件先转移到C盘、D盘和F盘里。然后把E盘格式化，因为不涉及C盘直接右键点击E盘选择快速格式化就可以了。右键点击我的电脑选择管理在弹出的窗口里选择磁盘管理，右键选择分区E盘在弹出的菜单里选择

职场

休闲

磁盘分区

合并

转载 2011-11-22 20:26:27 2102 阅读

我们工作到底为了什么？

HP大中华区总裁孙振耀退休感言：如果这篇文章没有分享给你，那是我的错。如果这篇文章分享给你了，你却没有读，继续走弯路的你不要怪我。如果你看了这篇文章，只读了一半你就说没时间了，说明你已经是个“茫”人了。如果你看完了，你觉得这篇文章只是讲讲大道理，说明你的人生阅历还不够，需要你把这篇文章珍藏，走出去碰几年壁，头破血流后再回来，再读，你就会感

职场

职业规划

休闲

IT职场

转载 2011-11-22 20:10:23 370 阅读

标准ACL，扩展ACL位置问题

　根据减少不必要通信流量的通行准则，网管员应该尽可能地把ACL放置在靠近被拒绝的通信流量的来源处，即RouterA上。如果网管员使用标准ACL来进行网络流量限制，因为标准ACL只能检查源IP地址，所以实际执行情况为：凡是检查到源IP地址和网络1匹配的数据包将会被丢掉，即网络1到网络2、网络3和网络4的访问都将被禁止。由此可见，这个ACL控制方法不能达到网管员的目的。同理，将ACL放在RouterB

职场

ACL

休闲

原创 2011-11-20 21:02:38 7317 阅读

EIGRP非等价负载均衡

1、等价负载均衡当到达目的地有多条路径时，而有多条路径的metric值一样，这时就可以做等价负载均衡，让数据包均衡转发，不过要看该路由器的转发方式，如果是快速转发方式，这种方式无用（本地产生的数据包除外）。 2、非等价负载均衡只有eigrp可以做非等价负载均衡，意思是，到达同一目的地有多条路径，而它们的度量值不一样时，可以做非等价负载均衡，可以通过设置variance值来进行

职场

EIGRP

休闲

非等价负载均衡

转载 2011-11-20 16:13:08 10000+阅读 4点赞 1收藏 2评论

探讨关于OSPF的network配置

一般什么时候用完整的IP地址，什么时候用网络地址? OSPF是link state protocol,主要是interface状态（如ip address,mask,Hello time....)这些信息在Routers间建立adjency的过程中会通过LSAs被互换，直到同Area收敛,所有Routers有同样的link state database,然后以自己为根（root)建立SPF tr

职场

OSPF

休闲

network配置

转载 2011-11-20 15:02:20 7064 阅读

路由控制:浮动静态路由

R1到R3的LAN(192.168.2.0/24)有两条路由：R1-->R2-->R3和R1-->R4-->R3负载均衡。现在需要在R1设置一条浮动静态路由使得R1到R3的LAN的主路由为R1-->R4-->R3，备份路由为R1-->R2-->R3。只有当主路由失效时，备份路由才起作用。配置：R1(config)#ip r

职场

休闲

浮动静态路由

原创 2011-11-20 10:58:02 753 阅读

access-group和access-class的区别

ip access-group用在接口下；access-class用在VTY线下 access-class命令前面没有“ip” 例子：先配置access-list： access-list 1 permit host 192.168.1.1 access-list 1 permit host 192.168.2.1 情况一：line vty 0 4（最多允许

职场

access

休闲

原创 2011-11-20 10:19:46 10000+阅读 8点赞 4评论

从今天开始学习CCNP咯！

今天快递到了，最近几天快递都爆仓了，很多人都在准备过冬了，淘宝各种冬天的衣服鞋子，我的快递都堆到门口了，找了好久才找到。发现了一个规律，如果我第一遍没有找到快递，那么第二遍、第三遍就别想找到那个快递了。只有到最后跟快递人员发牢骚那个快递才会立马出现在我的视线，好几次都这样了，这是肿么了？

职场

CCNP

休闲

原创 2011-11-14 18:41:49 544 阅读

考完网络规划设计师

今天考网络规划设计师，我们学校是考点，发现考高级的拼凑在一起才有一个班级，其中包括网规，信息系统项目管理师，还有一个系统架构师。发现很多人没来考，也发现来考试的大部分都是30岁左右的。跟我一样是学生样的，没几个。早上的选择题考试没什么底，好像有好几道题目都是半蒙的，不知道能不能达到45分，就算早上的达到了45，那么下午那个坑爹的案例分析估计是杯具了，还有，还有那个瞎编的论坛写到快2000字的时

职场

CCNP

休闲

网络规划设计师

原创 2011-11-12 19:43:46 865 阅读

网规:第4章网络安全-4.9公钥基础结构

4.9公钥基础结构（P696-715） 1、公钥密码　　（1）公钥密码的思想　　公钥算法是基于数学函数而不是基于替换和置换。公钥密码学是非对称的，它依赖于一个公开密钥和一个在数学上相关但不相同的私钥，且仅根据密码算法和公开密钥来确定私钥在计算上是不可行的。公开钥用于加密和签名认证，私钥则对应地用于解密和签名。　　（2）公钥加密算法　　被广泛接受的公钥密码系统主要是大整数因子分解

笔记

职场

休闲

网络规划设计师

转载 2011-11-10 18:13:32 651 阅读

网规:第4章网络安全-4.8企业网络安全隔离

4.8企业网络安全隔离（P684-695） 1、网络隔离技术概述　　面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求，全新安全防护防范理念的网络安全技术――“网络隔离技术”应运而生。网络隔离技术的目标是确保隔离有害的攻击，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的，它弥补了原有安全

笔记

职场

休闲

网络规划设计师

转载 2011-11-10 18:12:37 1272 阅读

网规:第4章网络安全-4.7×××技术

4.7 VPN技术（P670-684） 1、IPSec IPSec 协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议 Authentication Header（AH）、封装安全载荷协议Encapsulating Security Payload（ESP）、密钥管理协议Internet Key Exchange （IKE）和用于网络认证及加密的一些算

笔记

职场

休闲

网络规划设计师

转载 2011-11-10 18:10:04 949 阅读

网规:第4章网络安全-4.6访问控制技术

4.6访问控制技术（P658-670） 1、访问控制技术概述　　（1）访问控制的基本模型　　访问控制包括三个要素：主体、客体、控制策略。　　访问控制包括认证、控制策略实现和审计三方面的内容。　　（2）访问控制的实现技术　　A、访问控制矩阵（ACM）　　是通过矩阵形式表示访问控制规则和授权用户权限的方法　　访问矩阵是以主体为行索引，以客体为列索引的矩阵，矩阵中的每一个元

笔记

职场

休闲

网络规划设计师

转载 2011-11-10 16:29:58 1546 阅读

网规:第4章网络安全-4.5IDS和IPS

4.5 IDS和IPS（P643-658） 1、入侵检测系统概述　　（1）IDS的定义　　是一种主动保护自己，使网络和系统免遭非法攻击的网络安全技术，它依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或攻击结果，以保证网络系统资源的机密性、完整性和可用性。（2）IDS的作用　　A、通过检测和记录网络中的安全违规行为，惩罚网络犯罪，防止网络入侵事

笔记

职场

休闲

网络规划设计师

转载 2011-11-10 16:04:36 563 阅读

网规:第4章网络安全-4.4ISA Server应用配置

4.4 ISA Server应用配置（P620-643） 1、ISA Server的安装　　（1）安装准备　　A、应保证网络正常工作。　　B、必须为连接到ISA Server服务器的每个网络单独准备一个网络适配器，至少需要一个网络适配器。　　C、DNS服务器。　　（2）安装ISA Server 　　详情请参阅图4-33至图4-42。 2、配置允许所有内部用户访问Inter

笔记

职场

休闲

网络规划设计师

转载 2011-11-10 16:01:33 372 阅读

网规:第4章网络安全-4.3防火墙应用配置

4.3防火墙应用配置（P581-620） 1、防火墙技术概述　　（1）防火墙的定义　　防火墙是设置在两个或多个网络之间的安全阻隔，用于保证本地网络资源的安全，通常是包含软件部分和硬件部分的一个系统或多个系统的组合。　　（2）防火墙的分类及技术　　A、按防火墙的软硬件形式分类：基于硬件的防火墙、基于软件的防火墙、嵌入式防火墙。　　B、按防火墙采用的技术分类：包过滤型防火墙、应用

笔记

职场

休闲

网络规划设计师

转载 2011-11-10 14:19:00 864 阅读

网规:第4章网络安全-4.2黑客攻击及其预防

4.2黑客攻击及其预防（P562-581） 1、黑客和黑客攻击　　黑客（Hacker）在当前的网络世界中有褒贬两重含义。从褒的方面讲，黑客特指一些特别优秀的程序员或技术专家。从贬义方面讲，黑客是一些蓄意破坏计算机和电话系统的人。真正的黑客把这些人叫做“骇客（cracker）”，并不屑与之为伍。　　（1）信息的收集　　网络监测、社会工程、公共资源和垃圾、后门工具

笔记

职场

休闲

网络规划设计师

转载 2011-11-10 14:11:00 525 阅读

网规:第4章网络安全-4.1恶意代码

4.1恶意代码（P540-562） 1、恶意代码的定义与分类（1）恶意代码的定义未经用户授权便干扰或破坏计算机系统/网络的程序或代码被称为恶意软件（malware）或恶意代码。（2）恶意代码分类种类很多，主要类型有计算机病毒、网络蠕虫、特洛伊木马、后门、DDoS程序、僵尸程序、Rootit、黑客攻击工具、间谍软件、广告软件、垃圾邮件和弹出窗体程序等。 2、常见的恶意代码命名

笔记

职场

休闲

网络规划设计师

转载精选 2011-11-10 13:52:50 963 阅读

网规:第3章网络资源设备-3.2网络存储系统

3.2网络存储系统（P504-529）　1、SCSI接口卡与控制卡　　（1）接口分类　　存储系统中目前普遍应用的硬盘接口主要包括SATA、SCSI、SAS、FC等　　（2）SCSI(Small Computer System Interface) 　　即小型计算机系统接口，是一种专门为小型计算机系统设计的存储单元接口模式，通常用于服务器承担关键业务的较大的存储负载，价格也较贵。

笔记

职场

休闲

网络规划设计师

转载精选 2011-11-10 13:19:54 488 阅读

网规:第3章网络资源设备-3.1网络服务器

3.1网络服务器（P494-504） 1、RISC架构服务器 RISC（Reduced Instruction-Set Computer），即精简指令集计算机。目前中高档服务器特别是高档服务器中普遍采用RISC指令系统的CPU。 RISC架构服务器采用的是封闭的发展策略。 2、IA架构服务器 IA架构的服务器（通常将采用英特尔处理器的服务器

网络

服务器

center

color

normal

转载精选 2011-11-10 12:36:35 708 阅读

网规:第2章计算机网络规划与设计-2.8网络故障分析与处理

2.8网络故障分析与处理（P480-493） 1、网络故障排除思路（1）准确定义故障。（2）收集有有助于确定故障症结的各种信息。（3）依据所收集到的各种信息考虑可能引发故障的症结。（4）根据剩余的潜在症结制订故障的排查计划。从最有可能的症结入手，每次只做一处改动。（5）实话制订好的故障排除计划，认真执行每一步骤，同时进行测试，查看相应的现象是否消失。（6）当做出一处发

笔记

职场

休闲

网络规划设计师

转载精选 2011-11-10 12:13:29 495 阅读

网规:第2章计算机网络规划与设计-2.7网络测试运行和维护

2.7网络测试运行和维护（P469-480） 1、网络测试概述（1）网络测试方法根据测试中是否向被测网络注入测试流量，可以将网络测试方法分为主动测试和被动测试。主动测试：具备良好的灵活性、能够按照测试者的意图进行，容易进行场景仿真。但安全性存在隐患。被动测试：安全性好。但不够灵活，局限性较大。（2）网络测试工具主要有线缆测试仪、网络协议分析仪、网络测试仪（大多用于大型网络

笔记

职场

休闲

网络规划设计师

转载精选 2011-11-10 11:05:48 722 阅读

网规:第2章计算机网络规划与设计-2.6物理网络设计

2.6物理网络设计（P447-469） 1、结构化布线设计（1）基本概念几个特点：实用性、灵活性、开放性、模块化、扩展性、经济性。（2）系统构成工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统、建筑群子系统。（3）设计要点工作区子系统设计要点。水平布线子系统设计要点。干线子系统设计要点。设备间子系统设计要点。管理子系统设计要点。建筑

笔记

职场

休闲

网络规划设计师

转载精选 2011-11-09 22:33:31 676 阅读

网规:第2章计算机网络规划与设计-2.5逻辑网络设计

2.5逻辑网络设计A（P357-408） 1、逻辑设计过程概述逻辑设计过程主要由以下4个步骤组成：确定逻辑设计目标网络服务评价技术选项评价进行技术决策（1）逻辑网络设计目标目标主要来自于需求分析说明书中的内容，网络需求部分。一般情况下，逻辑网络设计的目标包括以下一些内容：合适的应用运行环境。成熟而稳定的技术选型。合理的网络结构。合适的运营成本。逻辑

笔记

职场

休闲

转载精选 2011-11-09 22:25:48 5263 阅读

网规:第2章计算机网络规划与设计-2.4通信规范

2.4通信规范（P330-357） 1、通信规范分析包括：通信模式分析、通信边界分析、通信流分布分析、通信量分析、网络基准分析、编写通信规范。 2、通信模式通信模式基本与应用软件的网络处理模型相同，也分为4种： A:对等通信模式：参与的网络节点是平等角色，即是服务的提供者，也是服务的享受者。流量通常是双向对称的。最大用用途在于局域网段中，另外还有P2P。

笔记

职场

休闲

网络规划设计师

转载精选 2011-11-09 22:08:35 1852 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

梦想不远

欢迎

[ccnp route]第1章路由服务

有类无类路由汇总

路由掩码最长匹配原则和 IP Classless

转载：ARP/代理ARP的总结

转自【狼哥】trunk两种封装方式IEEE 802.1Q与cisco ISL的区别

磁盘分区合并

我们工作到底为了什么？

标准ACL，扩展ACL位置问题

EIGRP非等价负载均衡

探讨关于OSPF的network配置

路由控制:浮动静态路由

access-group和access-class的区别

从今天开始学习CCNP咯！

考完网络规划设计师

网规:第4章网络安全-4.9公钥基础结构

网规:第4章网络安全-4.8企业网络安全隔离

网规:第4章网络安全-4.7×××技术

网规:第4章网络安全-4.6访问控制技术

网规:第4章网络安全-4.5IDS和IPS

网规:第4章网络安全-4.4ISA Server应用配置

网规:第4章网络安全-4.3防火墙应用配置

网规:第4章网络安全-4.2黑客攻击及其预防

网规:第4章网络安全-4.1恶意代码

网规:第3章网络资源设备-3.2网络存储系统

网规:第3章网络资源设备-3.1网络服务器

网规:第2章计算机网络规划与设计-2.8网络故障分析与处理

网规:第2章计算机网络规划与设计-2.7网络测试运行和维护

网规:第2章计算机网络规划与设计-2.6物理网络设计

网规:第2章计算机网络规划与设计-2.5逻辑网络设计

网规:第2章计算机网络规划与设计-2.4通信规范