<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ATM_32的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ATM_32</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ATM_32]]></copyright><item><title><![CDATA[防火墙双机热备]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/121764932</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/121764932</guid><author>ATM_32</author><pubDate>Fri, 10 Dec 2021 15:11:54 +0800</pubDate><description><![CDATA[防火墙双机热备概述

防火墙的双机热备功能通过提供一条备份链路（心跳线），协商防火墙之间的主备状态
]]></description><category></category></item><item><title><![CDATA[华为防火墙NAT]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/121711156</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/121711156</guid><author>ATM_32</author><pubDate>Sun, 05 Dec 2021 15:05:36 +0800</pubDate><description><![CDATA[AAA介绍

AAA是验证（Authentication ）、授权（Authorization）和记账（Accouting）三个英文单词的简称，是一个能够处理用户访问请求的服务器程序，主要目的是管理用户访问网络服务器，为具有访问权的用户提供服务。其中
验证：哪些用户可以访问网络服务器
授权：具有访问权限的用户可以得到哪些服务，有什么权限
记账：如何对正在使用网络资源的用户进行审计。

华为防火墙的管理方式有
console管理 带内管理，不占用户带宽
web管理 带内管理，可以基于图形化管理
ssh管理 带]]></description><category></category></item><item><title><![CDATA[华为防火墙]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/121645125</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/121645125</guid><author>ATM_32</author><pubDate>Sat, 04 Dec 2021 09:12:13 +0800</pubDate><description><![CDATA[防火墙的工作模式

华为防火墙有三种模式，路由模式、透明模式、混合模式
]]></description><category></category></item><item><title><![CDATA[华为防火墙设备管理方式]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/121669824</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/121669824</guid><author>ATM_32</author><pubDate>Sat, 04 Dec 2021 09:11:17 +0800</pubDate><description><![CDATA[AAA介绍

AAA是验证（Authentication ）、授权（Authorization）和记账（Accouting）三个英文单词的简称，是一个能够处理用户访问请求的服务器程序，主要目的是管理用户访问网络服务器，为具有访问权的用户提供服务。其中
验证：哪些用户可以访问网络服务器
授权：具有访问权限的用户可以得到哪些服务，有什么权限
记账：如何对正在使用网络资源的用户进行审计
...]]></description><category></category></item><item><title><![CDATA[BGP路由技术]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/121538191</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/121538191</guid><author>ATM_32</author><pubDate>Mon, 29 Nov 2021 10:03:25 +0800</pubDate><description><![CDATA[BGP的概念

BGP是一种运行在AS与AS之间的动态路由协议，主要作用是在AS之间自动交换无环路由信息，以此来构建AS的拓扑图，从而消除路由环路并实施用户配置的路由策略。

BGP的特性
1. 传输协议：TCP ，端口号179
2. BGP是外部路由协议，用来在AS之间传递路由信息
3. 是一种增强的路径矢量路由协议
4. 拥有可靠的路由更新机制
5. 具备丰富的Metric度量方法
6. 无环路协议设计
7. 为路由条目附带多种属性信息
8. 支持CIDR（无类别域间选路）
9. 丰富的路由过滤和路由策]]></description><category></category></item><item><title><![CDATA[NAT（网络地址转换）]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/121353130</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/121353130</guid><author>ATM_32</author><pubDate>Tue, 16 Nov 2021 16:47:10 +0800</pubDate><description><![CDATA[NAT（Network Address Translation）

NAT的实现方式

一.静态NAT（一个内网地址对一个公网IP）

二。动态PAT
]]></description><category></category></item><item><title><![CDATA[ACL访问控制列表]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/121342290</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/121342290</guid><author>ATM_32</author><pubDate>Tue, 16 Nov 2021 09:59:01 +0800</pubDate><description><![CDATA[ACL的作用

根据数据包和数据段的特征来进行判断
对流量进行抓取，过滤
对数距离进行管理和控制

读取第三层和第四层的包头信息
根据预先定义好的规则对包进行过滤
源IP 目标IP 协议 源端口 目标端口
出口：已经过路由器处理，正离开的数据
入口：已到达路由器的数据包，将被路由器处理

出口调用的ACL不会影响本地路由器，将会影响数据传输中的下一台路由器。策略不会在本地生效。
入口调用的ACL将影响本地路由器，策略在本地生效
...]]></description><category></category></item><item><title><![CDATA[DHCP服务]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/121271346</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/121271346</guid><author>ATM_32</author><pubDate>Sun, 14 Nov 2021 13:20:03 +0800</pubDate><description><![CDATA[DHCP

DHCP((Dynamic Host Configuratioin Protocol)动态主机配置协议。DHCP由两块组成，一个是服务器，一个是客户端。采用服务器和客户端的架构，C/S架构。为客户端动态分配IP地址。采用UDP协议 67，68端口

DHCP的好处

减少管理员的工作量
避免输入错误的可能
避免IP地址重复
提高IP地址的利用率
当网络更改IP地址段时，不再需要重新配置每个用户的IP
方便客户机配置

DHCP的工作流程

1.客户端发送DHCPdiscovery广播来寻找服务器]]></description><category></category></item><item><title><![CDATA[OSPF协议]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/121098055</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/121098055</guid><author>ATM_32</author><pubDate>Mon, 08 Nov 2021 11:08:45 +0800</pubDate><description><![CDATA[OSPF协议介绍

OSPF(开放最短路径优先)属于IGP内部网关路由协议，协议基于链路状态算法。
OSPF直接运行于IP协议之上，使用IP协议号89。

OSPF基本特点

支持无类域间路由(CIDR)
支持区域划分
无路由环路
支持变长子网掩码VLSM
路由变化收敛速度快
使用IP组播收发协议数据
支持多条等值的路由
支持协议报文的认证

与RIP的比较


			OSPF
			RIPv2
			RIPv1
		协议类型
			链路状态
			距离矢量
			距离矢量
		CIDR
			支持
			]]></description><category></category></item><item><title><![CDATA[RIP路由协议]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/121048279</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/121048279</guid><author>ATM_32</author><pubDate>Wed, 03 Nov 2021 10:29:14 +0800</pubDate><description><![CDATA[RIP路由协议概述

RIP一种距离矢量路由协议，属于IGP协议。
RIP协议适用于中小765型网络，有RIPv1和RIPv2
采用传输层UDP协议进行交互，端口号是520

RIP支持水平分割，毒性逆转和周期更新

RIP的工作原理

周期更新
邻居
广播更新
全路由表更新

RIPv1和RIPv2的区别

RIPV1
			RIPV2
		以广播的形式发送报文
			
			广播或组播（224.0.0.9）的形式发送报文
			
		有类路由协议
			无类路由协议
		不支持验证
			支持名文和MD]]></description><category></category></item><item><title><![CDATA[静态路由和浮动路由]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/120968922</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/120968922</guid><author>ATM_32</author><pubDate>Wed, 27 Oct 2021 23:05:22 +0800</pubDate><description><![CDATA[路由技术

路由从源主机到目标主机的转发过程。
能够将数据包转发到正确的目的地，并在转发的过程中选择最佳的路径的设备——路由器

交换机和路由器转发数据都是依据不同的表。

二层（数据链路层）：交换机：Mac地址、Mac地址表（转发依据）
三层（网络层）：路由器：IP地址、路由表（转发依据）

路由表的主要作用

决定设备的三层数据包的转发关系，目标网络能匹配路由表，从相应接口转发；若不能匹配路由表，则丢弃掉该数据包，不会像交换机那样广播泛洪。

路由的分类

路由分为两类：直连和非直连

直连：通...]]></description><category></category></item><item><title><![CDATA[华为 Eth-trunk 配置IP]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/120915394</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/120915394</guid><author>ATM_32</author><pubDate>Sat, 23 Oct 2021 10:25:51 +0800</pubDate><description><![CDATA[华为Eth-trunk可以用于三层 通过对Eth-trunk配置实现路由器的提高带宽，负载均衡。

三层Eth-trunk案例：



R1配置：
&lt;Huawei&gt;system-view                       ##进入系统视图
[Huawei]sysname R1                        ##重命名
[R1]interface Ethernet 0/0/0...]]></description><category></category></item><item><title><![CDATA[链路汇聚 Eth-trunk]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/120912745</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/120912745</guid><author>ATM_32</author><pubDate>Fri, 22 Oct 2021 21:18:29 +0800</pubDate><description><![CDATA[链路聚合

 在网络的核心之间经常有这样的需要。希望两台链路能够实现负载均衡，提高链路带宽，并能够互相备份。可以通过链路聚合来实现

链路聚合的原理

 通过将一组物理接口捆绑在一起作为一个逻辑接口来增加链路带宽的一种方法，又称为“多接口负载均衡组”或“链路聚合组”。通过在两台设备间建立链路聚合组，可以提供更高的通讯带宽和更高的可靠信。链路聚合不仅为设备间通信提供了冗余保护，而且不需要对硬件升级。

链路聚合的实现条件

使用链路聚合必须满足以下条件

1.每个Eth-trunk链路最多可以包含8个成员..]]></description><category></category></item><item><title><![CDATA[STP生成树]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/120879024</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/120879024</guid><author>ATM_32</author><pubDate>Thu, 21 Oct 2021 22:36:26 +0800</pubDate><description><![CDATA[STP（Spanning Tree Protocol）生成树协议就是把一个在物理上存在环路的网络，通过一种算法，在逻辑上阻塞一些端口来生成一个逻辑上的树型结构。当正常通信的线路发生故障时，被逻辑阻塞的线路被重新激活，使得数据能从这条线路正常传输。




































































...]]></description><category></category></item><item><title><![CDATA[三层交换和hybrid]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/120837099</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/120837099</guid><author>ATM_32</author><pubDate>Tue, 19 Oct 2021 13:11:16 +0800</pubDate><description><![CDATA[目录



三层交换机

三层交换机的转发原理

传统的MLS体系

基于CEF的MLS体系​​​​​​



HYBRID

三层交换机

三层交换机是一个普通的二层交换机和三层路由器的结合体，它同时具备二层交换特性及三层路由特性。

路由器虽然是三层设备，但其一般应用于网关设备，路由方面比较强大，交换的能力要差很多。
当路由器有庞大的路由表时，借助该路由器实现单臂路由时，即使是内部网络间互相通信，也需要查询路由表判断数据包的走向，这将严重浪费路由器的性能。
单臂路由的缺点：存在网络瓶颈； 子接口依赖物理]]></description><category></category></item><item><title><![CDATA[交换机的基本原理及配置]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/120619041</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/120619041</guid><author>ATM_32</author><pubDate>Mon, 18 Oct 2021 11:06:20 +0800</pubDate><description><![CDATA[前言

数据链路层工作的重要设备——交换机

1.数据链路层

1.1 数据链路层的功能

数据链路层负责网络中相邻邻节点之间的可靠的数据通信。并进行有效的流量控制。
以主机A与主机B通信为例，数据链路层的作用包括数据链路的建立、维护与拆除、帧包装、帧传输、帧同步、帧的差错控制及流量校验等功能
...]]></description><category></category></item><item><title><![CDATA[VLAN虚拟局域网+单臂路由]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/120796970</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/120796970</guid><author>ATM_32</author><pubDate>Mon, 18 Oct 2021 11:05:43 +0800</pubDate><description><![CDATA[VLAN虚拟局域网

一个vlan相当于一个逻辑子网一个独立的广播域

vlan的好处：隔离广播域
          增强安全性
          便于管理.
]]></description><category></category></item><item><title><![CDATA[IP地址的定义及分类]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/120678690</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/120678690</guid><author>ATM_32</author><pubDate>Sat, 09 Oct 2021 22:10:22 +0800</pubDate><description><![CDATA[IP地址的定义及分类

IP地址的格式

互连网上连接的网络设备和计算机都有唯一的地址，以此作为该主机在Internet上的唯一表示，称其为IP地址。

IPV4地址由32位二进制组成，如某台连接在互连网上的计算机的IP地址如下所示

11010010.01001001.10001100.00000110

很显然执行数字对于人来说不太容易记忆且可读性较差，因此，人们就将组成计算机IP地址的32位二进制数分层四段，每段八位，中间用圆点隔开，然后将每八位二进制数转换成十进制数（这种形式称为点分十进制）。上述.]]></description><category></category></item><item><title><![CDATA[数制转换]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/120658513</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/120658513</guid><author>ATM_32</author><pubDate>Sat, 09 Oct 2021 19:43:10 +0800</pubDate><description><![CDATA[数制介绍

网络中传输的各式各样的信息都是依靠一种基本的数制计数方法——二进制数表示的。我们可以形象的理解为，在人类的世界里，通常采用十进制方法计数，而在网络世界里，计算机通常采用而进制方法计数。



数制的概念

数制：计数的方法，指用一组固定的符号和统一的规则来表示数值的方法，如在计数过程中采用进位的方法称为进位计数制。进位计数制有数位、基数、位权三个要素。

数位：指数字符号在一个数中所处的位置。

基数：指在莫种进位计数中数位上所能使用的数字符号的个数。列如，十进制数的基数是10，二进制数的基数是]]></description><category></category></item><item><title><![CDATA[数据传输过程]]></title><link>https://blog.youkuaiyun.com/ATM_32/article/details/120598894</link><guid>https://blog.youkuaiyun.com/ATM_32/article/details/120598894</guid><author>ATM_32</author><pubDate>Wed, 06 Oct 2021 12:14:13 +0800</pubDate><description><![CDATA[目录

1.数据封装的过程

2.传输层解封装

网络通信数据为了要准确到达目标要进行封装和解封装

1.数据封装的过程

从上往下添加头部

应用层
			
			上层数据
		
			
			↓
		传输层
			
			封装TCP头部
			上层数据
		
			
			↓
			
		网络层
			
			封装IP头部
			TCP头部
			上层数据
		
			
			↓
			
			
		数据链路层
			
			封装MAC头部
			IP头部
			TCP头部
			上层数据
		
			]]></description><category></category></item></channel></rss>