HYJW01的博客

NAT网络地址转换（Network Address Translation）功能是隐藏并保护网络内部的计算机私有IP是内部网络或主机IP 共有三个10.0.0.0-10.255.255.255172.16.0.0-172.31.255.255192.168.0.0-192.168.255.255两种类型 静态NAT和动态NAT区别静态 一个私有地址对一个公有地址动态1、 ...

private-vlan主要功能：实现节约IP地址，隔离广播风暴，病毒攻击，控制端口，三层访问使用环境:多用户 ，多VLAN ，但IP地址是同一网段，又得三层隔离，个别VLAN之间互访。应用场景：宾馆、酒店、小区宽带、接入运营商高校共建校园网端口隔离功能（switchchport protected)PVLAN将一个VLAN的二层广播域划分成多个子域，每个子域都有一个私有VLAN对 ...

1、从上至下应用层 -网络服务最终用户的一个接口，提供与用户的接口表示层-数据表示、安全、压缩、加密，定义传递信息语法和语义 编码和解码，压碎和解压，加密和解密会话层-建立和管理终止会话，建立用户间会话关系传输层-定义传输数据的协议端口号，以及流控和差错校验，用户进层通信网络层-进行逻辑地址寻址，实现到达不同网络的最佳路径，根据包头逻辑逻辑地址选路，数据包分装结构，原地址和目标地址逻辑寻...

ACL访问控制列表（access control lists）应用于路由器接口。这些指令列表用来告诉路由器那些数据包能接收 哪些需要拒绝， 首先，access和list之间必须有‘-’；其次，list number范围在0-99 表明access-list语句是一个普通的标准型IP访问列表语句，使用permit语句可以使得和访问列表匹配的数据包通过接口，反之deny过滤掉不匹配的数据包过滤...

1.VRRP（Virtual Router Redandancy Protocol)虚拟路由冗余协议解决的是单点故障 网关地址冲突VRRPv2仅适用于IPv4网络VRRPv3适用于IPv4和IPv6网络VRRP组播通告发送时间为1秒 备份路由3倍时间知道主路由瘫痪 通告发送时间加上偏移时间主（master)路由器备份（backup)路由器虚拟（virtual)路由器主路...

1、选择根网桥网桥ID是唯一的-交换机之间选择BID最小交换机作为网络中根网桥2字节网桥优先级 6字节网桥MAC地址取值范围0-65535 缺省值32768优先级越小 优先选择设置优先级时选择4096的倍数2、选择根端口依据：根据网桥最低的根路径路径成本默认 千兆链路成本20000 百兆链路200000直连网桥ID最小端口标识最小 {端口标识越小越优先...

STP生成树协议（spanining tree protocol)用于解决交换机广播风暴交换机工作原理-根据Mac地址表转发数据帧 如果镇地址未知则广播-如果交换机接收广播帧也会向所有端口发送 网络中形成环路 就会产生广播风暴STP作用 逻辑上断开环路，防止广播风暴产生，当线路故障时，阻塞端口会被激活，恢复通信起到备份线路作用生成树算法三歩骤1、每个广播域选择根网桥（root...