firshman_start的博客

抽象语言---->电信号抽象语言---编码编码------二进制二进制----电信号OSI参考模型TCP/IP模型（4参考5对等）应用层：程序的编译过程；人机交互的接口。表示层：数据格式化--->二进制会话层：维护网络应用和服务器之间的会话连接（端到端，保证了数据连接中断时，下次连接依旧从中断点开始）传输层（运输层）：用以标定和区分不同的应用程序；TCP、UDP（端口号，2bit，0~65535）源端口号：随机形成 目的端口号：上层协议来的。

网络类型----点到点网络-----多点接入网络BMA----广播型多点接入网络NBMA---非广播型多点接入网络数据链路层协议以太网协议属于BMA网络类型。特点：需要使用MAC地址对设备进行区分和标识。以太网的构建方法：以太网线、以太网接口。P2P网络类型当一个网络中只能存在两台设备，并且不允许第三台设备加入，这种网络被称为P2P网络。---通讯过程中不需要MAC地址。点到点网络的搭建：使用连接。串线标准：E1标准：2.048MbpsT1标准：1.544Mbps。

VPN的核心技术----隧道技术---封装一定要记住需要添加通往隧道的路由信息。Keepalive检测功能用于在任意时刻检测隧道是否处于正常状态。如果对端不可达，可以即使关闭隧道，避免形成路由黑洞。逻辑设备在本地创建一个计数器，并周期性发送keepalive报文，如果没有得到回复，则每发送一次报文，计数器加一。当计数器超过10，则认为对端不可达。周期性时间为10S。在MGRE的网络类型结构中，是存在多个节点，但是MGRE本身在发送数据时，还是以点到点的形式发送，并不存在广播或者组播行为，所以，这种网络架构，

在OSPF中，拓扑信息是由LSA（链路状态通告）进行通告。避免重复更新和减少更新量。LSR---链路状态请求报文根据DBD报文中的未知信息，从而向邻居请求获取未知信息。LSU---链路状态更新报文携带完整的LSA信息。LSAck链路状态确认报文OSPF状态机down---关闭状态init------初始化状态，收到的hello报文中必须存在本地的RID值，进入下一个状态2-way----双向通讯状态-----邻居关系建立。

即便要拒绝一个流量，在抓取时也必须使用允许动作，之后在路由策略进行拒绝在一条规则中，若没有进行流量匹配那就是匹配所有；若没有应用动作，那么仅对匹配的流量进行当前大动作操作。注意“与”和“或”关系作业R1的环回并没有宣告进OSPF网络，需要通过重发布导入到OSPF网络。保证全网可达，且没有路由回馈以及选路不佳。

自治系统---AS由一个单一的机构或组织所管理的一系列IP网络及其设备所构成的集合。进行AS划分的原因随着网络规模亏大，路由数量进一步增加，路由表规模变大，导致路由信息的收敛速度变慢，全球设备数据不统一。----->协议跑不过来。AS之间可能是不同的机构或企业，互相之间无法完全信任，使用IGP协议可能存在暴露AS内部的网络信息风险。AS号存在16bit与32bit两种。IANA（互联网数字分配机构）负责AS号的发放。常用的为16bit，取值范围1-65534（0和65535保留）

peer 12.0.0.2 default-route-advertise---BGP下放缺省路由无论本地的路由器是否存在缺省路由，都会向对等体下发一条下一条为本地的缺省路由，从而减少网络中的路由数量，节省对等体的设备资源。

局域网----在一定的地理范围内，将个人计算机、服务器、打印机、监控等电子设备连接起来的通信网络。理解为网络的边界，用于给用户终端提供接入网络的接口，并且负责将用户产生的数据发送到外部网络。三层交换机---数据交换，具备一些基本的路由功能，适用于频繁交换数据的网络。专用集成电路----ASIC----->来完成三层路由转发行为。三层交换机------集成了二层交换功能和三层路由功能。二层交换机----只具备二层交换功能的交换设备。-----NAC功能---->网络接入控制。---->维护一张MAC地址表。

故需要保障交换机发送的hello报文可以被路由器处理，并且交换机本身没有接口属于三层接口，需要单独创建一个VLAN IF接口用于连接路由器，而VLAN IF接口的启用需要保障VLAN信息的存在，故需要先创建vlan和划分vlan接口。[Huawei-GigabitEthernet0/0/1]port link-type access ---告知设备0/0/1接口的链路类型。[SW2]interface Vlanif 10 -----创建VLANIF接口，编号为10代表可以处理VLAN 10的数据。

sw3-GigabitEthernet0/0/22]stp edged-port enable ---将该接口设定为边缘接口，该接口不需要发送BPDU报文，因为边缘接口一般是连接PC的接口。MAC地址表的翻摆（漂移）----同一个数据帧，顺时针接收后将记录MAC地址及接口的对应信息，之后，逆时针还会再更改一次MAC地址表，如果循环，导致MAC地址表内容一直在变化。每一台设备都会发送配置BPDU，配置BPDU中的BID字段为自己的桥ID，RID也是自己的桥ID--->每一台设备都会认为自己的根网桥。

r3-GigabitEthernet0/0/0]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 30 ----将VRRP组1与GE0/0/1接口进行绑定，如果该接口处于UP状态，则VRRP组不变，如果该接口处于Down状态，则VRRP组1的优先级降低30。[Huawei-Eth-Trunk0]undo portswitch ---在路由器上使用Eth-Trunk接口时，需要调整为三层接口。----创建聚合接口。