FSZ111的博客

SFP光模块 —100/1000M作为GBIC光模块的迷你版，两个模块的功能几乎相同，但光模块的体积远小于GBIC光模块，GBIC光模块一般用于SONET/SDH网络、100M/Gigabit以太网等高速传输应用中。10G SFP+光模块10g SFP+光模块是SFP光模块的升级版本。两个模块的物理包装是相同的。然而，SFP+光模块可以支持10Gbps的传输速率。与其他10G光模块（如xenpak和XFP光模块）相比，SFP+光模块体积最小，最适合高密度端口应用。现在它已经成为最流行的10G光

防火墙特征：逻辑区域过滤器隐藏内网网络结构自身安全保障主动防御攻击防火墙分类：按照访问控制方式分为：包过滤防火墙代理防火墙状态检测防火墙包过滤防火墙包过滤是指在网络层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。包过滤防火墙的基本原理是：通过配置访问控制列表（ACL）实施数据包的过滤。主要基于数据包中的源/目IP地址、源/目的端口号、IP标识和报文传递的方向等信息。代理防火墙代理服务作用于网络的应用层，其实质是把内部网络和外部网络用户之间直接进行的业务由代

简介IPSec协议族是IETF制定的一系列安全协议，它为端到端IP报文交互提供了基于密码学的、可互操作的、高质量的安全保护机制。IPSec VPN是利用IPSec隧道建立的网络VPN。IPSec协议体系IPSec通过验证头AH和封装安全荷载ESP两个安全协议实现IP报文的安全保护。AH是报文头验证协议i，主要提供数据源验证、数据完整性验证和防报文重放功能，不提供加密功能。ESP是封装安全荷载协议，主要提供加密、数据源验证、数据完整性验证和防报文重放功能。AH和ESP协议提供的安全功能依赖于

BGP过滤·邻居之间的前缀列表·邻居之间的route-policy----能够匹配多种过滤工具（as-path filter、community-list、ip predix等）·filter-list 全局过滤----所有协议都有用于过滤路由表BGP的默认路由· default-route imported 并且路由表有其他协议默认路由以及在BGP做重分布· 路由表有其他协议默认路由使用network 0.0.0.0· peer X.X.X.X default-route-advertis

OSPF状态机：Down：没有启用OSPF的状态；邻居失效后变为该状态Init：初始化状态，第一次收到对端发来的hello包（包含对端route-id）时，将对端的状态设置为init2-way：邻居状态，相互间周期发送hello的状态（双方建立会话）Exstart：交换信息的初始化状态发送DBD（包含本地的LSA的摘要信息）报文，选举主从路由器（利用HELLO报文中的ID和优先权来进行选举，不允许抢占，DR没了，DBDR才能上）Exchange：交换信息的状态该状态下，相互间发送DBD，告知对

MAC地址表的组成动态表项由接口通过报文中的源MAC地址学习获得，表项可老化，默认老化时间300秒。在系统复位、接口板热插拔或接口板复位后，动态表项会丢失。静态表项由用户手工配置，并下发到个接口板，表项不可老化。在系统复位、接口热插拔或接口复位后，保存的表项不会丢失。黑洞表项由用户手工配置，并下发到各接口板，表项不可老化。配置黑洞MAC地址后，源MAC地址或目的MAC地址是该MAC的报文将会被丢弃。端口安全防止MAC洪范攻击，阻止未授权的用户接入该接口●端口安全( Port Sec

选举机制-----BPDU*RID*COST*BID*PID· 对端PID·本段PID接口状态机制*Disabled*Blocking*Listening*Learning*ForwardingSTP不足：1、设备运行STP初始化场景STP从初始状态到完全收敛至少需要经过30s：2、交换机有BP端口，RP端口down掉场景·SWC与SWA的直连链路down掉，其BP端口切换成RP端口并进入转发状态至少需要经过30s：3、交换机无BP端口，RP端口down掉场景·S

华为：盒式交换机堆叠技术：iStack堆叠（将多台支持堆叠特性的交换机设备组合在一起，从逻辑上组合成一台交换设备）（最多9台设备）框式交换机堆叠技术：CSS集群堆叠加聚合技术好处：1、简单各层设备均使用堆叠技术，逻辑设备少，网络拓扑简单，二层天然无环，无需部署xSTP破环协议。2、高效各层设备间使用Eth-Trunk链路聚合技术，负载分担算法灵活，链路利用率高。3、可靠堆叠技术间链路聚合技术结合使用，各层物理设备形成双归接入组网，提高整网可靠性。iStack基本概念：1、角色堆叠中

什么是VLAN？VLAN（虚拟局域网）是Virtual Local Area Network的简称，它是交换所特有的技术VLAN是将一个物理的LAN在逻辑上划分成多个广播域的通信技术，不同VLAN间不能够直接通信交换机端口工作模式交换机端口有三种工作模式，分别是Access，Hybrid，Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型

STP一、定义：STP（Spanning Tree Protocol）是生成树协议的英文缩写，可应用于计算机网络中树形拓扑结构建立，主要作用是防止网桥网络中的冗余链路形成环路工作。但某些特定因素会导致STP失败，要排除故障可能非常困难，这取决于网络设计 [1] 。生成树协议适合所有厂商的网络设备，在配置上和体现功能强度上有所差别，但是在原理和应用效果是一致的。二、功能介绍生成树协议是IEEE 802.1D中定议的数据链路层协议，用于解决在网络的核心层构建冗余链路里产生的网络环路问题，通过在交换机之间传

BGP实验要求：1.如图连接网络，合理规格IP地址，AS200内IGP协议为OSPF2.R1属于AS 100 ； R2-R3-R4小AS 234 R5-R6-R7小AS567，同时声明大AS 200，R8属于AS3003.R2-R5 R4-R7之间为联邦EBGP邻居关系4.R1-R8之间通信实验步骤：1、首先配置IP地址测试：2、as200内 igp协议为ospf协议.R2-R8运行ospf协议查看学习到的路由3、运行BGP协议先部署小as，在申明大as

BGP： 边界网关协议使用范围：BGP范围，在AS之间使用的协议协议的特点（算法）：路径矢量型，没有算法协议是否传递网络掩码 ：传递网络掩码，支持VLSM CIDR协议消息数据包封装：基于TCP封装，端口号：179AS：自治系统自治系统范围：1-65535公有AS （1-64511） 私有 AS（64512-65535）一.BGP协议特点1.BGP是一种路径矢量型路由协议2.BGP协议版本，当前版本V4（V4+）V1 V2 V3（有类别） V4（无类别 仅仅支持

实验要求：实验仪器：eNSP软件路由器（6台）1.按照要求连接设备2.配置路由器1.配IP地址

实验要求：实验仪器：eNSP软件路由器（7台），交换机（1台）1.按照要求连接设备2.配置路由器1.配IP地址

OSPF ：开放式最短路径优先协议使用范围：IGP协议算法特点： 链路状态型路由协议，SPF算法协议是否传递网络掩码：传递网络掩码协议封装：基于IP协议封装，协议号为 89一.OSPF 特点1.OSPF 是一种典型的链路状态型路由协议2.传递信息称作LSA，LSA 链路状态通告，包含路由信息和拓扑信 息。路由LSA：描述本路由器上接口的路由信息拓扑LSA：描述路由器之间的连接状态3.更新方式： 触发更新+30分钟的链路状态刷新4.更新地址： 组播和单播更新，组播地址： 224.0.0

实验要求：实验仪器：eNSP软件路由器（7台）1.按照要求连接设备2.配置路由器1.配IP地址2.配置rip

RIP4层 UDP 520计时器 周期 30s hold 180s flash 240s 抑制时间 180srip的更新规则：如果没有则学习如果有-判断是否同源如果同源无条件学习如果不同源–判断开销开销比现有小 学习开销比现有大 忽略开销相同 负载均衡出现路由环路的现象跳数会无限增大数据会在环路循环直到跳数减为0防环：1. 水平分割 当路由从一个接口进就不能在此接口出2. 毒性逆转

实验要求：实验仪器：eNSP软件路由器（5台）、PC(3台)1.按照要求连接设备2.配置路由器1.配IP地址2.配置DHCP3.配置静态路由4.配置冗余线路3、测试

七层模型​ 应用层 -> 人机交互​ 表示层 -> 数据格式、压缩、加密、呈现格式​ 会话层 -> 建立会话​ 传输层 -> 端到端传输、可靠传输​ 网络层 -> 路由，寻找最佳路径​ 数据链路层 -> 建立链路转发、MAC寻址​ 物理层 -> 二进制传输 （脉冲信号）、接口、电器、电压、线路应用层：抽象语言–编码表示层：编码----

实验要求：实验仪器：eNSP软件路由器（8台）按照要求连接设备

实验要求：实验仪器：eNSP软件路由器（7台）按照要求连接设备开启设备配置路由1、给路由器端口配IP地址及环回接口2、配置OSPF3、配置MPLS – LDP

实验要求：实验仪器：eNSP软件路由器（6台）1.按照要求连接设备2.开启设备3.配置路由1、给路由器端口配IP地址及环回接口2、配置OSPF3、 BGP邻居关系建立

实验要求：实验仪器：eNSP软件路由器（8台）2.开启设备3.划分地址4.按划分的地址分配给各个网段5.配置路由（1）给路由器端口配IP地址及环回接口2、配置OSPF3、 BGP邻居关系建立...

实验要求：实验仪器：eNSP软件路由器（5台）1.按照要求连接设备2.开启设备3.配置路由1、给路由器端口配IP地址及环回接口2、配置OSPF

实验要求：实验仪器：eNSP软件路由器（4台）1.按照要求连接设备2.开启设备3.配置路由1、给路由器端口配IP地址及环回接口2、配置RIP、OSPF

实验要求：实验仪器：eNSP软件路由器（12台）、交换机（1台）1.按照要求连接设备2.开启设备3.划分地址4.按划分的地址分配给各个网段5.配置路由（1）给路由器端口配IP地址及环回接口

OSPF的不规则区域1、远离了骨干的非骨干区域2、不连续骨干区域—本地学习到来自区域x的路由后，不得共享到X区域解决上面问题的方案：1、普通GRE，Tunnel隧道在合法与非法ABR间使用Tunnel建立一条新的逻辑链路；之后将该链路宣告到OSPF协议中缺点：(1） 周期的OSPF进行需要实际通过中间区域进行传递，大大增加中间区域的资源占用(2） 选路不佳—OSPF设备接收到两条去往同一网段的路由时，先关注两条路由获取的区域ID骨干区域优于非骨干2、 OSPF的虚链路技术由合法的ABR

实验要求：实验仪器：eNSP软件路由器（6台）1.按照要求连接设备2.开启设备3.配置路由器1.配IP地址

实验要求：实验仪器：eNSP软件路由器（5台）、PC（4台）1.按照要求连接设备2.开启设备3.配置路由器1.配IP地址2.r1与r5之间使用ppp的pap认证3.r2与r5之间使用ppp的chap认证3.r3与r5间使用HDLC封装...

实验要求：实验仪器：eNSP软件路由器（2台）、交换机（4台）、PC（4台）1.按照要求连接设备2.开启设备3.划分地址4.按划分的地址分配给各个网段3.配置交换机1、 交换机上创建vlan2.配置通道3、交换机上的接口划分到对应的vlan中4、配置trunk干道5、配置stp6、配置svi7、配置DHCP8、开启pcDHCP并获取IP地址9、配置IP地址4、配置路由器1、配IP地址

三层架构最重要的：冗余形式：设备冗余、线路冗余、网关冗余、电源UPS冗余企业网三层架构–>冗余–>线路冗余–>二层桥接环路二层桥接环路导致问题：1、 广播风暴2、 MAC地址表翻滚 —在一台交换机上，同一个MAC地址只能映射唯一的接口；但同一个接口可以映射多个不同的MAC地址；3、 同一数据帧的重复拷贝4、 以上3个条件最终导致设备工作过载，导致重启保护生成树：在一个二层交换网络中，生成一棵树型结构，逻辑的阻塞部分接口，使得从根到所有的节点仅存在唯一的路径；当最佳路径故障

实验要求：实验仪器：eNSP软件路由器（1台）、交换机（3台）、PC（6台）1.按照要求连接设备2.开启设备3.划分地址

实验要求：实验仪器：eNSP软件路由器（6台）、交换机（1台）、PC（2台）1.按照要求连接设备2.开启设备3.划分地址4.按划分的地址分配给各个网段5.配置路由器（1）给路由器端口配IP地址及环回接口同理，其他路由器配置方法相同。（2）汇总路由同理，其他路由器汇总方法相同。（3）配置空接口同理，其他路由器配置方法相同。(4）缺省路由同理，其他路由器配置方法相同。（5）配置池塘（6）开启pcDHCP（7）修改优先级（8）配置一对多（9）远程登

实验要求：实验仪器：eNSP软件路由器（3台）、交换机（3台）、电脑（5台）、服务器（2台）、Client(1台)1.按照要求连接设备2.开启设备3.划分地址4.按划分的地址分配给各个网段5.配置交换机同理，其他交换机配置方法相同。6.配置路由器1.创建子接口和DHCP同理，其他路由器配置方法相同。2.配置OSPF3.pc1不能telnet R14.pc1-4可以访问pc5给边界路由器加缺省路由5.外部client可以通过域名访问HTT

实验要求：实验仪器：eNSP软件路由器（4台）、交换机（1台）1.按照要求连接设备2.开启设备3.划分地址4.按划分的地址分配给各个网段5.配置路由器（1）给路由器端口配IP地址及环回接口!](https://img-blog.csdnimg.cn/20201219214731815.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ub

仪器路由器（1台）、交换机（2台）、PC（4台）、网线若干等1.按设计连接设备用网线将设备连接。常使用的网线：RJ-45双绞线两种线序：568A、568B网线的使用：同层设备使用交叉线，不同层设备使用直通线（平行线）。交叉线：网线一端线序为568A，另一端线序为568B。即网线两端线序不同。直通线（平行线）：网线两端线序同为568A或568B。即网线两端线序相同。2.开启设备3.配置路由器（1）给路由器两端口配IP地址双击路由器，进入配置界面。此界面为用户模式，只可查看所有参数。

仪器：eNSP软件路由器（5台）1.按照要求连接设备2.开启设备3.划分地址4.按划分的地址分配给各个网段5.配置路由器（1）给路由器端口配IP地址及环回接口例：同理，其他路由器配置方法相同。（2）汇总路由当路由器访问多个连续子网时，若全部基于同一个下一跳；那么可以将这些目标网段进行汇总计算后，仅编辑到达汇总网段的路由即可；减少了路由表条目的数量。例：同理，其他路由器的路由表与上面“例”相同。注：汇总路由注意取相同位、去不同位。（3）配置缺省路由（默认路由）（4

实验要求：实验仪器：eNSP软件路由器（3台）1、