- 博客(63)
- 收藏
- 关注
原创 MySQL数据库和表的操作之数据库表操作
⚠️ 注意:查询sql时,如果结果较多,查看不方便,则可以反正查询的结果,在sql后面加上。数据表(table),是一种二维表格,类似于execel,用来存储真正的数据。
2025-04-01 15:49:14
318
原创 BGP路由反射器、联盟、团体属性
BGP反射器能把从IBGP邻居学习的路由反射给其他IBGP邻居(打破IBGP水平分割的限制)(1)AS_PATH:解决AS之间的环路问题(2)IBGP的水平分割:解决一个AS内部IBGP邻居之间环路问题(3)当一个反射群中存在多个反射器时,通过Cluster-list防环,(BGP反射器)(4)originator_ID:在多个反射群之间,通过originator_ID防环,(BGP反射器)
2025-03-31 18:52:58
807
原创 MySQL数据库和表的操作之数据库操作
包括 Emoji 表情(Emoji 是一种特殊的 Unicode 编码,常见于 ios 和 android 手机上),和很多不常用的汉字,以及任何新增的 Unicode 字符,如表情等等(utf8的缺点)。MySQL在5.5.3之后增加了这个utf8mb4的编码,mb4就是most bytes 4的意思,专门用来兼容四字节的unicode。MySQL字符序命名规则是:以字符序对应的字符集名称开头,以国家名居中(或以general居中),以ci、cs或bin结尾。创建数据库,使用命令是create。
2025-03-30 15:25:56
987
原创 MySQL数据库和表的操作之SQL语句
SQL:结构化查询语言(),在关系型数据库上执行数据操作、数据检索以及数据维护的标准语言。使用SQL语句,程序员和数据库管理员可以完成如下的任务。SQL语言1974年由Boyce和Chamberlin提出,并首先在IBM公司研制的关系数据库系统SystemR上实现。由于它具有功能丰富、使用方便灵活、语言简洁易学等突出的优点,深受计算机工业界和计算机用户的欢迎。1980年10月,经美国国家标准局(ANSI)的数据库委员会X3H2批准,将SQL作为关系数据库语言的美国标准,同年公布了标准SQL,此后不久,
2025-03-29 18:45:14
528
2
原创 数据库理论基础
数据: 描述事物的符号记录, 可以是数字、 文字、图形、图像、声音、语言等,数据有多种形式,它们都可以经过数字化后存入计算机。数据库: 存储数据的仓库,是长期存放在计算机内、有组织、可共享的大量数据的集合。
2025-03-26 14:49:26
682
原创 BGP 路由过滤与属性控制
1、BGP 路由过滤1、BGP 路由过滤通过路由策略过滤通过前缀列表过滤通过filter-policy来进行过滤2、BGP 属性控制(属性越多,控制BGP路由选路的方法越多)属性:描述一个对象的特征的一些信息。2.1、公认属性:所有路由器都必须识别的属性公认必遵属性:BGP发布的路由必须携带,所有路由器必须识别的属性;定义:AS路径属性,记录路由传递过程中经过的AS编号作用:AS防环;路由优选:AS_path短(AS编号的数量)的优先;
2025-03-26 14:19:25
799
原创 BGP基础实验
1、按照图示配置 Ip 地址,R1和 R5 上使用环回口模拟业务网段,R2,R3,R4 的环回口用于配置 Router-id 和建立 IBGP 邻居。2、AS 200 运行 0SPF 实现内部网络互通3、R1,R2,R4,R5运行BGP,R1和R2建立EBGP 邻居;R4 和 R5 建立 EBGP 邻居,R2 和 R4 建立 IBGP 邻居;要求 EBGP,邻居使用直连接口建立邻居,IBGP 邻居使用环回口建立邻居;4、R1 和 R5 把业务网段萱告进 BGP。
2025-03-17 16:51:00
335
原创 BGP 规划问题、路由黑洞与环路
当路由器从一个IBGP对等体学习到某条BGP路由时,它将不能再把这条路由通告给任何IBGP对等体。IBGP 邻居间要是没运行 BGP 的路由器,就像快递没中转站,路由拿不到,数据包自然被丢弃。通过AS_PATH属性防环,在学习到的路由中,若有本地AS号,则拒绝学习,防止环路。BGP 网络规划要是没弄好,就像走迷宫没地图,很容易出幺蛾子,比如路由黑洞。想象一下,数据包兴高采烈去旅行,结果在路由器这被 “扔掉”,多惨!造成问题:一些路由器无法学到去往其他AS的路由。2.1、EBGP水平分割(过AS_PATH)
2025-03-11 18:19:25
554
原创 使用eNSP进行路由策略与引入实验
1、按照图示配置 IP 地址,R1,R3,R4 上使用 loopback 口模拟业务网段,2、R1和R2运行RIPv2,R2,R3 和 R4 运行 OSPF,各自协议内部互通3、在 RIP 和 OSPF 间配置双向路由引入,要求除 R4 上的业务网段以外,其他业务网段路由都引入到对方协议内部4、使用路由过滤,使 R4 无法学习到 R1 的业务网段路由,要求使用 prefix-list 进行匹配5、OSPF 区域中不能出现 RIP 协议报文。
2025-03-07 20:50:48
372
原创 路由策略基础配置
路由策略是一种为了改变网络流量所经过的途径而修改路由信息的技术。它可以根据用户定义的规则,对路由信息进行过滤、修改属性等操作,从而实现对网络路由的精细控制:控制层流量。
2025-03-06 17:42:58
921
原创 路由过滤方法与常用工具
(2)检查路由策略第一个节点的if-match条件,匹配则检查节点动作是permit还是deny,如果是permit则进一步检查apply子句,有apply子句则执行路由属性修改并放行。filter-policy过滤接收路由,对进入RIP路由表的路由进行过滤(RIP),特点:既影响做策略的本机上的RIP路由表,又影响下游路由器的RIP表。方法2:在传入区域的区域视图下配置出方向,不影响本机ospf表的学习,但影响下游路由器ospf表的学习,过滤本机及下游路由器的LSDB表中的LSA。
2025-02-11 18:05:07
1292
原创 重发布:路由引入
答案:10.3.3.0/24被成功引入RIP路由表中,但10.1.1.0/24未被引入,因为10.1.1.0/24是R2的直连路由,虽然属于OSPF区域的路由,但最终的本质是直连路由,而我们引入的是OSPF路由,所以10.1.1.0/24不会被引入。规则1:去往同一目的地的路由,不同来源比较优先级,此时引入到rip的路由,优先级是100,引入到OSPF的路由,优先级是150,所以明显选择从R1传来的,因为优先级高。一个网络拓扑中存在多种不同的路由协议,为了使多种不同的路由协议间能相互通信,出现了路由引入。
2025-02-11 16:14:39
774
原创 OSPF多区域实验
1、R4为ISP,其上只配置IP地址;R4与其他所直连设备间均使用公有IP;2、R3-R5、R6、R7为MGRE环境,R3为中心站点;3、整个OSPF环境IP基于172.16.0.0/16划分;除了R12有两个环回,其他路由器均有一个环回IP4、所有设备均可访问R4的环回;5、减少LSA的更新量,加快收敛,保障更新安全;6、全网可达;
2025-02-10 18:50:41
667
原创 OSPF高级特性(3):安全特效
当ASBR引入多条网络地址一致,掩码不一致的外部路由时,路由器会把除了第一条以外的,外部路由产生的5类LSA的LS ID的主机位做全反(0变255)操作,来防止LS ID冲突。在R1和R2上更改引入静态路由的类型为1类,查看R3路由表的变化,此时cost值明显被改变,会计算内部cost值,这就说明此时引入的是第1类外部路由。方法2:在传入区域的区域视图下配置出方向,不影响本机ospf表的学习,但影响下游路由器ospf表的学习,过滤本机及下游路由器的LSDB表中的LSA。
2025-02-10 10:00:00
990
原创 OSPF高级特性(2):特殊区域及路由聚合
定义:特殊区域是指人为定义的一些区域,它们在逻辑中一般位于ospf区域的边缘,只与骨干区域相连。华三中:NSSA区域的默认路由需要手动配置下发,在ABR下发的是7类默认路由的LSA;华为中:自动生成一条指向骨干区域的7类缺省,在ABR下发的是7类默认路由的LSA;本区域的ABR会 把引入的7类LSA转换为5类 LSA通告给其他区域;ABR聚合不会影响本机的路由,只会影响相邻区域的下游路由器的路由;(1)定义:完全末梢区域,拒绝学习域外和其他区域的路由信息。(1)定义:非纯末梢区域,是STUB区域的变形,
2025-02-09 15:30:00
694
原创 OSPF高级特性(1):不规则区域类型造成后果及解决办法
解决方法:通过在一个中间区域的2个ABR上配置虚连接来使两端的区域实现逻辑上的连接,比如途中的中间区域就是area1 ,在R2和R4上配置虚连接即可。在运行不同协议或不同进程的边界设备(ASBR:自治系统边界路由器,协议边界路由器)上,将一种协议按照另一种协议的规则发布出去。造成后果:非骨干区域没和骨干区域相连,导致ABR将不会帮忙转发区域间的路由信息。友情提示:虚连接的配置会给路由器带来一些额外的负担,尽量在早期规划的区域的时候,合理规划。演示一:非骨干区域无法和骨干区域保持连通。
2025-02-09 10:00:00
518
原创 基于OSPF的MGRE VPN实验
更改网络类型后,广播网络中中心站点和分支站点处于同一个广播域,此时需要进行DR和BDR的选举,但是在分支站点的世界里只和中心站点认识,分支站点和分支站点不认识,这就会发生多个分支站点和一个中心站点互相竞选DR和BDR,这样会造成选举结果混乱,可在中心站点看到混乱的场景。查看各个设备的OSPF路由表学习情况及邻居表,会发现ospf的路由表学习不全,设备也无法正常建立邻接关系。以上两个问题解决后,再次查看各设备的OSPF表和邻居表,发现此时两个表的学习是正常的。测试:查看中心站点NHRP表。
2025-02-08 15:45:00
555
原创 OSPF基础(5):网络类型
对于不同的二层链路类型的网段,OSPF会生成不同的网络类型不同的网络类型,DR\BDR选举,LSA细节,协议报文发送形式等会有所不同。
2025-02-08 09:37:07
547
原创 OSPF基础(4):LSA头部信息及类型
LSA是OSPF的一个核心内容,如果没有LSA,OSPF是无法描述网络的拓扑结构及网段信息的,也无法传递路由信息,更加无法正常工作,
2025-02-07 16:07:09
1014
原创 OSPF基础实验
2、R1,R2,R3运行OSPF使内网互通,所有接口(公网接口除外)全部宣告进Area 0;要求使用环回口作为Router-id步骤1:创建OSPF进程,手动指定环回口地址为Router-id,把所有内网接口宣告进Area 03、业务网段不允许出现协议报文步骤 1:把R3连接业务网段的g0/2口配置为静默接口,防止协议报文冲击业务网段4、R4模拟互联网,内网通过R1连接互联网,在R1上配置默认路由并引入到OSPF步骤 1:在R1上配置默认路由,下一跳指向为 202.1.1.4步
2025-02-07 15:12:39
1069
原创 使用ensp进行ppp协议综合实验
AR1的Serial3/0/0接口:192.168.1.1/24;AR2的Serial3/0/0接口:192.168.1.2/24;AR2的Serial3/0/1和4/0/0的聚合接口:192.168.2.2/24;AR3的Serial3/0/0和3/0/1的聚合接口:192.168.2.3/24;
2025-02-06 13:50:37
482
原创 OSPF基础(3):区域划分
要想使流量经过 R2,就需要通过修改链路 Cost,使 R1-R3 的 Cost 比 R1-R2-R3 的 Cost 大,这里把 R1-R3 的 Cost 修改为 1000,来影响 OSPF 选路。分析:按照 OSPF 选路规则,内网各链路 Cost 一致,业务网段到互联网的流量会优先选择路由经过 R3,R1,而不会经过 R2。效果测试:查看 R1,R2,R3 的路由表,确认默认路由和 192.168.1.0/24 网段的路由是经过 R1,R2,R3。6、要求业务网段访问互联网流量经过R3,R2,R1。
2025-02-06 12:38:02
702
原创 OSPF基础(2):数据包详解
ospf接口下:ospf network-type 网络类型手动更改:例如在ospf接口下:ospf network-type 网络类型。需要选举DR\BDR,224.0.0.5是所有运行OSPF的接口会监听,224.0.0.6是所有DR/BDR的接口会监听。不同的网络类型,DR\BDR选举,LSA细节,协议报文发送形式等会有所不同。对于不同的二层链路类型的网段,OSPF会生成不同的网络类型。hello-time是10秒,dead-time 是40秒。广播网络,以太网默认的网络类型。
2025-02-05 16:58:31
950
原创 OSPF基础(1):工作过程、状态机、更新
向邻接路由器发送DBD报文,通告本地LSDB中所有LSA的摘要信息收到DBD报文后,与本地LSDB对比,向对方发送LSR报文,请求发送本地所需要的LSA的完整信息收到LSR后,把对方所需的LSA的完整信息打包为一条LSU报文,发送至对方收到LSU后,向对方回复LSAck报文,进行确认。
2025-02-03 17:26:28
1066
原创 基于RIP的MGRE VPN综合实验
分析:GRE,一种简单的VPN技术,属于点到点网络类型,让两个网络穿越中间网络来直接通讯,逻辑的在两个网络间建立了一条新的点到点直连链路。配完后发现R2和R3的路由条目不全 原因是RIP的水平分割(从一个接口收到的路由,不从这个接口传出去),故关闭中心接口的水平分割机制。公网的地址不能被私网学到,宣告了也没用。3、R1、R2、R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的GRE;2、R1和R5间使用PPP的PAP认证,R5为主认证方;2、完成R1和R5之间的PAP认证,R5为主认证方。
2025-01-27 22:17:50
1045
原创 基于RIP的MGRE实验
查看各个设备的RIP路由表学习情况,会发现只有中心站点学习到了分支站点的网段,而分支站点没有学习到任何其他站点的网点。此时新的问题出现,分支站点并没有像预想的那样获得完整网段信息,这跟RIP的水平分割机制有关。测试:查看分支站点的RIP路由表学习情况。解决方法:关闭RIP的水平分割机制。测试:查看中心站点NHRP表。
2025-01-27 22:17:36
421
原创 MGRE技术
定义:多点通用路由封装协议,适合多个分公司需要和总部连接的情况特点:通过构建公共隧道实现总部和分部、分部与分部之间的通信所有私网中,有一方的公网地址必须固定,其他私网公网地址可以不固定。
2025-01-26 20:48:17
536
原创 GRE技术
开始建立邻接关系1.向邻接路由器发送DBD报文,通告 地LSDB中所有LSA的摘要信息2.收到DBD报文后,与本地LSDB对比,向对方发送LSR报文,请求发送本地所需要的LSA的完整信息3.收到LSR后,把对方所需的LSA的完整信息打包为一条LSU报文,发送至对方4.收到LSU后,向对方回复LSAck报文,进行确认邻接建立过程:(3)完整信息同步,完全邻接关系建立完全邻接关系建立,LSDB表与路由表形成。
2025-01-23 21:51:43
968
原创 数据链路层协议
定义:以太网不是一个网络,而是一个协议,传输标准EthernetII 类型帧的网络特征:多路访问,广播式的网络,需要使用MAC地址对设备进行区分和标识构建方法:使用以太网线连接设备的以太网接口,形成的网络是以太网络,所运行的二层协议就是以太网协议以太网线:同轴电缆、光纤、双绞线以太网接口:设备一般提供百兆、千兆、万兆接口以太网特色:可以提供极大的传输速率:频分技术(一根铜丝上其实可以同时发送不同频段的电波而互不干扰,实现数据的并行发送,起到叠加带宽的效果)。
2025-01-22 17:33:18
1399
原创 网络类型的分类
点到多点网络,由其他网络类型手动更改:例如在ospf接口下:ospf network-type 网络类型模拟组播发送协议报文(帧中继建立子接口模拟组播发报文),需要手动指定邻居;NBMA:非广播型多点接入(NOn-Broadcas Multi-Access):不支持广播,例如:帧中继网络。标准 --- 传输速率定义为:2.048Mbps --- 欧洲标准。标准 --- 传输速率定义为:1.544Mbps --- 北美标准。出现原因:数据链路层使用的协议及规则不同,造成了不同的网络类型。
2025-01-22 16:24:46
516
原创 静态路由综合大实验
分析:考虑到环回地址,最后需要汇总,故为了汇总方便,可将192.168.1.32/27继续划分出两个连续的小网段,分别给两个环回口,同理R2/R4的环回划分也是一样的思想。8、R6 telnet R5的公有地址时,实际登录到R1上,在R1上配置telnet服务,通过nat server发布到R5的公网接口。分析:纵观整个网络拓扑(包括环回网段,考虑汇总),可将192.168.1.0/24划分为6个大的网段。1、R6为ISP,接口IP地址均为公有地址,该设备只能配置IP地址,之后不能再对其进行任何配置;
2025-01-21 17:37:26
750
原创 NAT基础知识
在IP地址空间中,A,B,C三类地址中各有一部分地址,他们被称为私有IP地址(私网地址),其余的被称为公有IP地址(公网地址)NAT(网络地址转换):它的基本任务就是实现私网地址和公网地址之间的一个转换。华为设备所有和NAT相关的配置都是在边界路由器的出接口上配置的。必须在12.0.0.0/24网段这个IP地址必须是花钱在运营商处买到的合法公网地址动态NAT:多对多的NAT1.创建公网地址池2.通过ACL列表抓取私网流量3.在接口上配置动态NATNAPT :网络地址
2025-01-20 22:41:20
363
原创 VLAN综合小实验
上一篇博客我们学习了VLAN的基础理论知识与基础配置,这一篇博客我们来进行一个VLAN的小实验,不会的配置大家还是去看之前的博客哦~
2025-01-20 22:40:10
246
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人