Clown_Tao的博客

原创 HSRP从工作原理出发！（这个我总结了HSRP的全部相关知识点，葱鸭！）

1.HSRP工作原理让多个物理网关变成一个共同的虚拟的网关，如果末端主机发送一个数据包到虚拟路由器的mac地址，那么活跃路由器将接收并且处理这个数据包。如果末端主机对虚拟路由其的IP地址发送arp解析请求，那么活跃路由器将使用虚拟路由器的mac地址进行应答组内的每个路由器都有优先级，用于衡量路由器中共的优先程度，默认值是1002.HSRP的状态与计时HSRP的状态初始状态，学习状态，监听状态，发言状态，备份状态，活跃状态HSRP计时器Hello间隔（默认3s）.

原创 网络--静态路由

1.路由器的工作原理路由器的根据路由器表转发数据，有则转发，无则丢弃2.路由表的形成路由表：路由器中维护的路由条目的集合路由器根据路由表做路径选择路由表的形成：直连网段配置IP地址，端口UP状态，形成直连路由非直连网段3.静态路由由管理员手工配置的，是单向的缺乏灵活性4.默认路由当路由器在路由表中找不到目标网络的路由条目时，...

原创 网络--IP地址的概述与应用

1.IP地址的定义：IP地址的定义：主机唯一的标识，保证主机间正常通信 一种网络编码，用来确定网络中一个节点IP地址由32位二进制（32bit）组成如：2.IP地址的组成IP地址由两部分组成：网络部分（NETWORK）主机部分（HOST）如：3.ABCDE类地址IP地址分为A、B、C、D、E五类，每一类有不同的划分规则：A、B、C三类IP地址的组成：网络部分（NETWORK）主机部分（HOST）...

原创 华为--dis查看命令

常用的dis查找命令：dis cu：显示全部配置文件dis th：显示当前配置文件tracert：跟踪查找错误交换机命令华为路由器交换机配置命令：交换机命令[Quidway]dis cur；显示全部配置[Quidway]displaycurrent-configuration；显示当前配置[Quidway]displayinterfaces；显示接口信息[Quidway]displayvlanall；显示路由信息[Quidway]displayversion...

原创 网络2--ACL

1，ACL原理在路由器撒谎给你读取OSL七层模型的第三层及第三层包头中的信息根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的2.ACL类型标准：根据数据包的源IP地址来允许或拒绝数据包，扩展：根据数据包的源IP地址，目的IP地址，指定协议，端口和标志来允许和拒绝数据包命名：允许在标准ACL和扩展ACL中使用名称代替号3.ACL的应用方向出：已经过路由器的处理，正离开路由器接口的数据包入：已到达路由器接口的数据包，将被路由器处理

原创 网络2--UDP

UDP协议无连接、不可靠的传输协议花费的开销小UDP报文的首部格式UDP长度：用来指出UDP的总长度，为首部加上数据校验和：用来完成对UDP数据的差错检验，它是UDP协议提供的唯一的可靠机制 源端口号（16） 目标端口号（16） UDP长度（16） UDP校验和（16） ...

原创 网络2--TCP

1.TCP协议TCP协议TCP是面向连接的、可靠的进程到进程通信的协议TCP提供全双工服务，即数据可在同一时间双向传输TCP报文段TCP将若干个字节构成一个分组，叫报文段（Segment）TCP报文段封装在IP数据报中2.TCP报文3.TCP连接一，二，三，...

原创 网络2--tcp与udp的区别

TCP/IP协议族的传输层协议主要有两个TCP（Transmission Control Protocol ）传输控制协议UDP（User Datagram Protocol ）用户数据报协议TCP和UDP的区别：连接性TCP是面向连接的协议，在收发数据前必须和对方建立可靠的连接，建立连接的3次握手、断开连接的4次挥手，为数据传输打下可靠基础;UDP是一个面向无连接的协议，数据传输前，源端和终端不建立连接，发送端尽可能快的将数据扔到网络上，接收端从消息队列中...

原创 网络2--常用的UDP端口

原创 网络2--常用的tcp端口

端口 协议 21 FTP 23 TELNET 25 SMTP 80 HTTP 说明 ftp服务器所开放的控制端口 用于远程登陆，可以远程控制管理目标计算机 SMTP服...

原创 网络2--IP地址汇总，IP地址规划

1.IP地址汇总2.IP地址规划IP地址规划原则：唯一性可扩展性连续性实意性IP地址规划注意事项：互联地址Loopback地址网关地址

原创 网络2--c类地址，b类地址

1.c类地址1.C类地址划分：IP地址经过一次子网划分后，被分成三个部分——网络位、子网位和主机位子网数=2n，其中n为子网部分位数主机数=2N－2，其中N为主机部分位数2.子网掩码及相关参数对应表 子网掩码 子　网　数 主　机　数 可用主机数 /25 2 128 126 /26 .

原创 网络2--子网掩码

1.子网掩码1.32个二进制位：对应IP地址的网络部分用1表示 对应IP地址的主机部分用0表示 IP地址和子网掩码作“逻辑与”运算得到网络地址：0和任何数相与都等于01和任何数相与都等于任何数本身 2.网络中不同主机之间通信同网段主机之间的通信，将数据直接发送给另一台主机源主机的网络地址=目标主机的网络地址不同网段主机之间的通信，将数据发送给网关进行转发源主机的网络地址≠目标主机的网络地址子网掩码（Netmask）可区分IP地址的网络地址部分A.

原创 网络2--IP地址

1.IP地址IP地址：IP地址由32位二进制数组成一般用点分十进制来表示IP地址由两部分组成：网络部分（NETWORK）主机部分（HOST）2.IP地址的分类公有IP地址用于Internet私用IP地址是企业用户在内部网络中使用 私有地址不能在Internet上使用 私有地址包括3组 A类：10.0.0.0~10.255.255.255B类：172.16.0.0~172.31.255.255 C类：192.168.0.0~19...

原创 网络2--二进制

二进制：特点基数为2，数值部分用2个不同的数字符号0、1来表示 逢二进一二进制数转换为十进制数十进制数转换为二进制数

原创 网络2--pvst+

原创 网络2--BPDU

1.BPDU桥协议数据单元BPDUBridge Protocol Data Unit －桥协议数据单元使用组播发送BPDUBPDU类型配置BPDU拓扑变更通告（TCN）BPDUBPDU报文字段根网桥ID、根路径成本、发送网桥ID、端口ID2.stp与BPDH区别...

原创 网络2--生成树

1.生成树算法2.算法验证

原创 网络2--stp

1.stp概述作用：交换网络环路的产生广播风暴的形成多帧复制MAC地址表紊乱2.stp简介STP简介STP － Spanning Tree Protocol(生成树协议)逻辑上断开环路，防止广播风暴的产生 当线路故障，阻塞接口被激活，恢复通信，起备份线路的作用3.stp工作原理-收敛当网络的拓补结构发生变化的时候，交换机还要重新运行stp计算，形成新的逻辑拓补结构。这种重新计算stp的..

原创 网络2--实验，dhcp中继

1.实验实现不同VLAN互通实现全网互通2.dhcp中继IP helper-address IP地址帮助找到dhcp池No sw将二层改为三层交换Int f1/1No swIP add三层交换机和路由器Int VLAN IP add网关3.实验如果需要实验的详细配置命令的可以私聊我！...

原创 网络2--MLS

1.传统的MLS 1层转发过程中要重新封装2层三层交换机上，第3层引擎处理数据流的第一个包2.传统的MLS 2交换ASIC从3层引擎中获悉2层重写信息在硬件中创建一个MLS条目，负责重写和转发数据流中的后续数据包3.基于CFM的MLSCEF是一种基于拓扑转发的模型转发信息库（FIB）邻接关系表...

原创 网络2--单臂路由

1.单臂路由生产瓶颈VLAN之间的通信需要路由器来完成VLAN增加导致数据量增大路由器与交换机之间路径成为整个网络的瓶颈2.单笔路由的缺陷单臂路由的缺陷“单臂”为网络骨干链路，容易形成网络瓶颈子接口依然依托于物理接口，应用不灵活VLAN间转发需要查看路由表，严重浪费设备资源...

原创 网络2--三层交换机

1.三层交换机的工作原理一次路由，多次交换，基于CEF的MLSFIB：cef使用fib来做基于目标IP前缀，是IP地址和vlan的对应关系邻接关系表：如果两个节点之间在数据链路层只有一条，则他们彼此相邻，是IP地址与原mac地址，目标mac地址的对应关系2.三层交换机技术使用三层交换技术实现VLAN间通信三层交换 = 二层交换 + 三层转发3.三层交换机的配置与转发配置：...

原创 网络2--搭建实验拓补图

一实验环境交换机分别通过3个以太网接口连接3台路由器R2和R3之间通过串行链路互连需求描述使用模拟器搭建实验网络拓扑二实验环境交换机分别通过3个以太网接口连接1台路由器和2台PC需求描述使用模拟器互连拓扑在路由器和vpc上配置同网段IP地址实现主机A、主机B与路由器网关 ping通...

原创 发文--自己

我优快云的新生儿，我自己的整理也是很不容易的，有时候还要通宵，只为跟好理解，慢慢来，加油冲压！你们也要多多加油呀！Clown曾说过：只管去做。Clown_JT现在说：不要怕赔了，怕演戏是不会演出好戏的，勇敢点只管去做！...

原创 网络--总合3

路由器1.路由器的转发原理路由器的根据路由器表转发数据，有则转发，无则丢弃2.路由器的封装过程

原创 网络--总合2

交换机1.交换机的工作原理 交换机根据数据帧的源MAC地址，学习MAC地址表，根据数据帧的目的MAC地址，决定数据帧如何转发，MAC地址表中有话单播，没有的话广播。2.交换机转发1主机A访问主机B交换机将数据帧从接收端口外的其他端口转发3.交换机转发2...

原创 网络--总合1

ARP1.ARP协议原理将IP地址解析成MAC地址。2.ARP协议1ARP（Address Resolution Protocol）地址解析协议已知主机的IP地址，获取其对应的MAC地址3.ARP协议2一：二：...

原创 网络--链路聚合，vtp

1.链路聚合作用：配置方式：查看方式：2.vtp协议，域vtp协议：vtp域：3.vtp的运行模式服务器模式（Server）可以创建、删除和修改VLAN学习、转发相同域名的VTP通告客户机模式（Client）：学习、转发相同域名的VTP通告不可以创建、删除和修改VLAN透明模式（Transparent）：可以创建、删除和修改VLAN，但只在本地有效转发但不学习VTP通告4..

原创 网络--单臂路由，dhcp

1.单臂路由的作用单臂路由实现不同VLAN间通信：链路类型交换机连接主机的端口为access链路 交换机连接路由器的端口为Trunk链路子接口路由器的物理接口可以被划分成多个逻辑接口 每个子接口对应一个VLAN网段的网关2.单臂路由的原理单臂路由实现不同VLAN间通信的原理：路由器重新封装MAC地址、转换VLAN标签3.单臂路由的配置4.dhcp配置命令：5.单臂路由产生瓶颈VLAN之.

原创 网络--虚拟局域网

1.VLAN概述与优势分割广播域：物理分割逻辑分割VLAN的优势：控制广播增强网络安全性简化网络管理2.VLAN的种类3.VLAN的范围4.配置VLAN配置静态VLAN的步骤：创建VLAN将交换机的端口加入到相应的VLAN中验证VLAN的配置命名：删除：将VLAN加入接口：查看VLAN：实验：5.trunk这样不需要允许每...

原创 网络--ARP

ARP攻击原理ARP欺骗原理

原创 网络--数据链路层，以太网，交换机设备，交换机的工作原理，交换机以太网接口的工作模式，以太网接口速率，命令行的层次关系，实验

1.数据链路层位于网路层与物理层中间：功能：数据链路的建立、维护与拆除 帧包装、帧传输、帧同步 帧的差错恢复 流量控制2.以太网

原创 网络--ARP，lcmp，ping，实验

这些全部是我自己总结和结论，感觉我提供的知识点不错的，可以给我点个关注！也可以进行私聊讨论。1.ARP协议将IP地址解析成MAC地址。局域网中主机的通信：IP地址与MAC地址什么是ARP协议：Address Resolution Protocol，地址解析协议将一个已知的IP地址解析成MAC地址IP地址解析为MAC地址：PC1发送数据给PC2，查看缓存没有PC2的MAC地址PC1发送ARP请求消息（广播）所有主机收到ARP请求消息PC...

原创 网络--网络层的功能和ip数据包的格式，广播和广播域概述

1.网络层的功能定义了基于IP协议的逻辑地址连接不同的媒介类型选择数据通过网络的最佳路径2.网络层的ip数据包格式3.广播和广播域广播与广播域：广播：将广播地址做为目的地址的数据帧广播域：网络中能接收到同一个广播所有节点 的集合MAC地址广播：广播地址为FF-FF-FF-FF-FF-FFIP地址广播：广播MAC地址为FF-FF-FF-FF-FF-FF广播IP地址为IP地址网段的广播地址...

原创 网络--办公网线布局

这些全部是我自己总结和结论，感觉我提供的知识点不错的，可以给我点个关注！也可以进行私聊讨论。综合布线系统优点：结构清晰，便于管理维护 材料统一先进，适应今后的发展需要 灵活性强，适应各种不同的需求，使用非常灵活 便于扩充，既节约费用又提高了系统的可靠性办公室...

原创 网络--传输介质，双绞线、网线连接方法，光纤

这些全部是我自己总结和结论，感觉我提供的知识点不错的，可以给我点个关注！也可以进行私聊讨论。1.网络传输介质2.双绞线双绞线标准与分类 EIA/TIA-568——“商用建筑物电信布线标准” Cat 5 主要用于100Base-T和10Base-T网络 Cat 5e 衰减更小，串扰更少，性能优于5类线 Cat 6 传输频率为200MHz Cat 7 传输频率为600MHz 屏蔽双绞线 铜线外...

原创 网络--七层、五层，协议，封装、解封装，UDP，设备对应关系

这些全部是我自己总结和结论，感觉我提供的知识点不错的，可以给我点个关注！也可以进行私聊讨论。1.七层、五层 物 数 网 传 会 表 应 ...

原创 思科--nat

配置方法sh ip nat translations查看NATclear ip nat translation *去除NAT表中的数据debug ip icmp开启直接显示谁来访问ip nat inside内网用inip nat outside外网用out1.nat映射ip nat inside source static tcp/udp IP地址 协议端口号 interface fastEthernet 接口 协议端口号如：

原创 思科--ACL

这些全部是我自己总结和结论，感觉我提供的知识点不错的，可以给我点个关注！也可以进行私聊讨论。这个ACL整理我不容易点个赞赞被嘻嘻！1.创建标椎的ACL配置方法命令：access-list access-list-number {permit、deny} source 【source-wildcard】access-list-number：ACL表号，对于标准CAL来说，改表号是1-99中的一个数字。permit、deny：如果满足测试条件，则允许、拒绝该同行...