<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[2201_75929567的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/2201_75929567</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; 2201_75929567]]></copyright><item><title><![CDATA[HCIA-WLAN实验]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146511087</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146511087</guid><author>2201_75929567</author><pubDate>Tue, 25 Mar 2025 20:35:02 +0800</pubDate><description><![CDATA[ap-group name HCIA-Group   创建新AP组（default为默认，也可不创建新AP组，使用默认default组）ap-regroup ap-id 0 new-group HCIA-Group  将AP关联到新AP组（AP默认会自动加入名为。ap auth-mode no-auth             配置AP不认证。的缺省组，无论是否创建新 AP 组，AP 不会自动迁移到新组，所以手动加入新AP组）②查看STA是否连接wifi获取到地址。ap-id 0   进入ap-id。]]></description><category></category></item><item><title><![CDATA[HCIA-WLAN]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146476909</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146476909</guid><author>2201_75929567</author><pubDate>Mon, 24 Mar 2025 16:51:09 +0800</pubDate><description><![CDATA[用于AP与AC间的状态维护，AC通过CAPWAP隧道管理AP，业务配置下发；当采用隧道转发模式时，AP将STA发出的数据通过隧道实现与AC的交互。①二层组网：AP 与 AC 位于同一局域网（同一子网），数据通过 MAC 地址通信，无需路由。瘦 AP（Fit AP）：依赖 AC 集中管理，仅负责无线信号收发，适合企业级网络。胖 AP（Fat AP）：独立工作，内置路由、认证等功能，适合小型网络。②三层组网：AP 与 AC 位于不同子网，数据需通过 IP 路由通信。：手机、笔记本等支持 Wi-Fi 的终端。]]></description><category></category></item><item><title><![CDATA[HCIA-PPPoE]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146404076</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146404076</guid><author>2201_75929567</author><pubDate>Thu, 20 Mar 2025 19:54:26 +0800</pubDate><description><![CDATA[客户端或服务器均可主动发起终止请求，常见场景包括：用户手动断开拨号连接、服务器检测到会话超时、计费结束或认证失效、网络异常（如物理链路中断）。：目标 MAC 地址、源 MAC 地址、类型字段（0x8863 为发现阶段，0x8864 为会话阶段、0x8863 为终结阶段）。：在以太网（多路访问网络）中建立点对点通信链路，常用于宽带接入（如 ADSL、光纤到户）。1、拨号失败：检查物理连接、MAC 地址绑定、认证信息是否正确。：版本、类型、代码、Session ID、长度。]]></description><category></category></item><item><title><![CDATA[HCIA-PPP实验]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146348725</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146348725</guid><author>2201_75929567</author><pubDate>Tue, 18 Mar 2025 19:31:50 +0800</pubDate><description><![CDATA[在AR4上修改用户名，在AR3的s1/0/0接口下shutdown接口，再重新开启接口，其他方法也可以。在配置完成后，在AR4的s1/0/0接口下shutdown接口，再重新开启接口。在配置完成后，在AR3的s1/0/0接口下shutdown接口，再重新开启接口。④发送请求，进行三次认证，认证失败发送Failure，会话终止，验证失败。在AR4的s1/0/0接口下shutdown接口，再重新开启接口。③发送请求，进行三次认证，全部失败，会话终止，验证失败。①客户端发送报文，包含用户名和密码。]]></description><category></category></item><item><title><![CDATA[HCIA-PPP]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146316152</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146316152</guid><author>2201_75929567</author><pubDate>Mon, 17 Mar 2025 22:00:11 +0800</pubDate><description><![CDATA[若收到 Configure - Nak 或 Configure - Reject 帧，客户端调整参数后重新发送 Configure - Request 帧，直至双方都发送 Configure - Ack 帧，链路参数协商完成。当需要终止链路时，一方会发送 Terminate - Request 帧，另一方收到后如果同意终止，会发送 Terminate - Ack 帧进行确认，然后双方关闭链路。：若收到非Configure-Ack帧，发送方调整参数重发请求帧，直至双方确认协商成功，网络层协议开始工作。]]></description><category></category></item><item><title><![CDATA[HCIA-NAT实验]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146284063</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146284063</guid><author>2201_75929567</author><pubDate>Sat, 15 Mar 2025 20:39:07 +0800</pubDate><description><![CDATA[①配置，按从小到大顺序匹配，所以先拒绝192.168.2.1，再允许192.168.2.0/24的其他IP可以上网。③验证：内部能ping通外部202.100.1.2的地址。2、地址池转换--NAPT，增加需求PC4不可以上网。③验证：增加需求PC4不可以上网，其他网段正常上网。一、配置ACL匹配上网路由（AR1）二、配置NAT进行地址转换。easy-ip 出接口转换。]]></description><category></category></item><item><title><![CDATA[HCIA-NAT]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146282916</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146282916</guid><author>2201_75929567</author><pubDate>Sat, 15 Mar 2025 19:25:37 +0800</pubDate><description><![CDATA[2、私有 IP 地址：在局域网内部使用的 IP 地址，A类：10.0.0.0 - 10.255.255.255、B类：172.16.0.0 - 172.31.255.255、C类：192.168.0.0 - 192.168.255.255 等网段的地址。①当一个私网IP或多个内部IP访问公网时，通过在出口路由器或防火墙等设备上进行地址转换，使内部网络中的设备能够访问外部网络，同时隐藏内部网络的真实 IP 地址，增强网络的安全性。3、公有 IP 地址：全球唯一的 IP 地址，用于在互联网上进行通信。]]></description><category></category></item><item><title><![CDATA[HCIA-ACL实验]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146261170</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146261170</guid><author>2201_75929567</author><pubDate>Fri, 14 Mar 2025 18:18:20 +0800</pubDate><description><![CDATA[③测试：PC3不能访问网段192.168.2.0的网段，PC4和客户端正常访问服务器；路由不受影响，控制转发层面流量，不影响控制层面。③测试：PC1不能访问网段192.168.2.0的网段，PC2和客户端正常访问服务器；3、查看路由表：没有192.168.2.0/24的路由，11.1.1.0/30不受影响。①要求：PC1不能访问网段192.168.2.0的网段，PC2和客户端能正常访问服务器。①要求PC3不能访问网段192.168.2.0的网段，PC4和客户端能正常访问服务器。前提条件：实现底层互通。]]></description><category></category></item><item><title><![CDATA[HCIA-ACL]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146257682</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146257682</guid><author>2201_75929567</author><pubDate>Fri, 14 Mar 2025 16:27:59 +0800</pubDate><description><![CDATA[2、基本原理：ACL 通过规则对数据包分类，规则定义了源地址、目的地址、端口号等匹配条件。：在 ACL 的最后通常有一条隐含的拒绝所有规则（deny any），如果前面的规则都不匹配，数据包将被拒绝。1、概念：ACL即访问控制列表，是一种基于包过滤的访问控制技术。：标识规则的顺序，设备按照规则编号从小到大的顺序依次匹配规则。1、规则顺序：由于 ACL 是按照规则编号顺序匹配的，因此规则的顺序非常重要。：当数据包与某条规则相匹配时，设备会立刻依据该规则的动作（允许或拒绝）处理数据包，不再对后续规则进行匹配。]]></description><category></category></item><item><title><![CDATA[HCIA-DHCP中继]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146205235</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146205235</guid><author>2201_75929567</author><pubDate>Wed, 12 Mar 2025 21:31:40 +0800</pubDate><description><![CDATA[dhcp relay server-ip 192.168.100.1    设置DHCP中继地址。④查看ospf邻接关系，实现底层互通，DHCP下发配置才能成功。dhcp select relay     设置DHCP中继。1、划分VLAN，配置IP地址。]]></description><category></category></item><item><title><![CDATA[HCIA-DHCP实验]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146190389</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146190389</guid><author>2201_75929567</author><pubDate>Tue, 11 Mar 2025 23:05:45 +0800</pubDate><description><![CDATA[dhcp server excluded-ip-address 192.168.1.200 192.168.1.253  排除地址。①DISCOVER报文：寻找可用的服务器，且携带客户端MAC地址，发送请求列表。②OFFER：服务器收到广播消息，单播回复，携带了为客户端下发的参数。④ACK：服务器收到客户端信息，单播回复ACK确认地址使用。⑤ARP：客户端发送广播地址检测地址是否冲突。一、基于网关接口获取地址。1、基于接口自动分配地址。2、基于地址池的静态绑定。1、基于地址池获取地址。]]></description><category></category></item><item><title><![CDATA[HCIA-DHCP]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146120688</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146120688</guid><author>2201_75929567</author><pubDate>Sat, 08 Mar 2025 20:45:01 +0800</pubDate><description><![CDATA[③请求阶段：客户端可能收到多个DHCP Offer 报文，通常选择第一个报文，且广播发 DHCP Request 报文，向对应服务器请求使用分配到 IP 、掩码等配置，根据报文中服务器 IP 可以表明是哪个服务器分配的配置。②提供阶段：DHCP 服务器收到 Discover 报文，从地址池选择未分配 IP地址，通过 DHCP Offer 报文给客户端，包含子网掩码、租约期限等。①DHCP服务器：运行DHCP服务的网络设备，负责管理地址池，地客户端分配网络配置参数。通过C/S模型架构，无需主机配置IP地址，]]></description><category></category></item><item><title><![CDATA[HCIA-路由重分布]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146105571</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146105571</guid><author>2201_75929567</author><pubDate>Fri, 07 Mar 2025 21:49:03 +0800</pubDate><description><![CDATA[一、路由重分布是指在同一个网络中，将一种路由协议所学习到的路由信息导入到另一种路由协议中的技术，实现通信。]]></description><category></category></item><item><title><![CDATA[HCIA-OSPF 3]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146103694</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146103694</guid><author>2201_75929567</author><pubDate>Fri, 07 Mar 2025 21:20:51 +0800</pubDate><description><![CDATA[net 10.1.1.1 0.0.0.0                  精确宣告。net 192.168.1.254 0.0.0.255    网段宣告。②DR和BDR选举，R1为DR,R2为BDR。4、LSU：链路通告，发送明细的LSA。①针对缺少自身缺少的LSA进行确认。①建立双向通信，建立邻居关系。3、LSR：请求缺少的LSA。②通告，确认的LSA。]]></description><category></category></item><item><title><![CDATA[HCIA-OSPF 2]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146076615</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146076615</guid><author>2201_75929567</author><pubDate>Thu, 06 Mar 2025 19:37:32 +0800</pubDate><description><![CDATA[1、选举目的：在广播型和 NBMA 网络中，有n台路由器，则需要建立n*(n-1)/2个邻接关系，选举 DR 和 BDR 可减少 OSPF 链路状态信息交换量，提升网络效率，增强稳定性与可靠性。5、稳定性：DR 和 BDR 确定后，新路由器加入，原 DR 和 BDR 正常则不重选，仅 DR 或 BDR 故障时，BDR 升为 DR 并重新选 BDR。：Hello 报文邻居列表有自身 Router ID，建立双向通信，建立邻居状态，广播网络等待40s，进行 DR 和 BDR 选举。]]></description><category></category></item><item><title><![CDATA[HCIA-OSPF 1]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146051623</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146051623</guid><author>2201_75929567</author><pubDate>Wed, 05 Mar 2025 21:34:19 +0800</pubDate><description><![CDATA[7、自治系统：在一个自治系统(AS)内，OSPF协议通过将自治系统划分成不同的区域，进行路由信息交换和路径选择。②区域的作用：减少路由信息传播（链路状态信息只在区域内传播）、加快收敛速度（拓扑变化只影响本区域内的路由器）2、OSPF基于IP封装，协议号为89，路由优先级10(AS内部路由，宣告)、150(外部路由，引入)。骨干区域：区域为0的为骨干区域，连接其他非骨干区域，所有非骨干区域必须与骨干区域相连或通过虚链路相连。非骨干区域：常规区域、末梢区域、完全末梢区域、NSSA、Totally NSSA。]]></description><category></category></item><item><title><![CDATA[HCIA-IP路由动态-RIP]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/146022046</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/146022046</guid><author>2201_75929567</author><pubDate>Tue, 04 Mar 2025 19:39:55 +0800</pubDate><description><![CDATA[②定期更新路由信息：路由表会周期性的向邻居路由器发送自己的路由信息，每隔30秒发送一次。基于UDP协议封装，协议号：17。路由器之间通过交换路由协议数据包，互相通告自己所知道的网络信息，从而构建和更新路由表。②毒性逆转：当某一条路由信息变得不可达时，路由器将其跳数设为16，并向所有邻居发送更新信息，包括下一跳邻居接口，可以让邻居路由器知道该路由不可用，加快收敛，防止环路。①距离向量算法： 以跳数作为路径开销值，每经过一个路由器，跳数就增加 1，跳数越少路径越优，其最大跳数为 15，16 则表示网络不可达。]]></description><category></category></item><item><title><![CDATA[HCIA—IP路由静态]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/145995513</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/145995513</guid><author>2201_75929567</author><pubDate>Mon, 03 Mar 2025 19:58:37 +0800</pubDate><description><![CDATA[①指路由器接口配置了有效的IP地址和掩码，且接口处于UP，路由器会根据接口的 IP 地址和子网掩码自动识别与之直接相连的网络，并将其作为直连路由加入到路由表中。②直连路由表：去往目的网段的路由信息、路由产生方式:Direct(直连)、优先级(越小越优)、开销值(越小越优)、去往目的网段的下一跳地址、去往目的网段的出接口。1、路由器：是 IP 路由的核心设备，能够根据网络拓扑结构和路由表信息，对数据包进行接收、分析和转发，以确保数据包能够正确地到达目的地址。在路由转发中，路由器根据路由表进行路径选择。]]></description><category></category></item><item><title><![CDATA[HCIA-IP编码和子网划分]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/145966491</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/145966491</guid><author>2201_75929567</author><pubDate>Sun, 02 Mar 2025 21:52:34 +0800</pubDate><description><![CDATA[④组成：IPv4地址=网络位（掩码全位1标识位置）+主机位（掩码全为0标识位置）=32bit，一个地址段中，总共地址数量2^主机位，可用地址必须排除广播地址（主机位全为1）和网络号（主机位全为0）。C类：前3位固定为110，4-24位为网络号，后8位为主机号。B类：前2位固定为10，3-16位为网络号，后16位为主机号。将192.168.10.0/24的网段分配给四个部门使用，A部门存在61台主机，B部门存在28台主机，C部门存在8台主机，D部门存在2台主机，尽可能节约地址，多出的地址进行备用。]]></description><category></category></item><item><title><![CDATA[HCIA-Eth-trunk]]></title><link>https://blog.youkuaiyun.com/2201_75929567/article/details/145951139</link><guid>https://blog.youkuaiyun.com/2201_75929567/article/details/145951139</guid><author>2201_75929567</author><pubDate>Sat, 01 Mar 2025 19:48:14 +0800</pubDate><description><![CDATA[②一个eth-trunk中的成员接口必须是以太网类型和速率相同的接口（GE接口和FE接口不能加入同一个eth-trunk，GE电口和GE光口不能加入同一个eth-trunk）查看：display eth-trunk：查看全部Eth-turnk链路     display eth-trunk xx：查看某一个rt-trunk链路。①链路捆绑：将多条物理链路捆绑成一个Eth-trunk链路。④一个以太网只能加入一个eth-trunk，加入其他的eth-trunk，须退出原来的eth-trunk。]]></description><category></category></item></channel></rss>