J_JJD的博客

地址不够用解决方法1.不要使用网络2.使用VLSM来进行子网划分，不浪费地址3.IPv64.使用私有地址+NAT私有地址大家都能用。

登录控制telnet、ftp、http等报文转发进行过滤路由过滤（的匹配）

LSW1-GigabitEthernet0/0/1] port default vlan 4000 //配置接口对应的vlan。[AR1-LoopBack0] ip address 1.1.1.1 32 //配置环回口地址，作为ospf的router-id。[LSW1-GigabitEthernet0/0/1] port link-type access //更改接口属性。[LSW1] interface GigabitEthernet 0/0/1 //进入接口视图。在AR3的G0/0/1接口抓包。

在此期间，SW3的预备端口一直收不到包含根桥ID的BPDU，Max Age计时器超时后，端口进入到Listening状态，开始向SW2“转发”从上游发来的包含根桥ID的BPDU。因此，Max Age定时器超时后，SW2和SW3几乎同时收到对方发来的BPDU，再进行STP重新计算，SW2发现SW3发来的BPDU更优，就放弃宣称自己是根桥并重新确定端口角色。如图，需要在该网络中选举根桥，首先比较三台交换机的桥优先级，桥优先级都为4096，再比较三台交换机的MAC地址，谁小谁优先，最终选择SW1为根桥。

设置连接方式为trunk。#允许所有的vlan通过。最后配置形成的拓扑图。#设置Vlan的ID。

最后配置形成的拓扑图，本实验路由器选择的是AR2220。每个设备需要运行的命令（可直接复制执行）

ARP Reply报文到达SW2的G0/0/1端口，G0/0/1端口PVID=100，并且在Untagged列表中允许VID=100的通过，因此能够从G0/0/1接口进入，打上VID=100的tag。SW2的Port3口的tagged允许列表中包含vlan10，因此允许进入，广播继续在SW2允许VID=10的端口泛洪，因此可以从G0/0/1泛洪出去，因为G0/0/1的untagged列表允许VID=10通过，因此ARP Request不带标签从G0/0/1发送，此时到达了服务器。

静态路由不灵活的地方1.路由多起来，工作量巨大2.改变非常不灵活，需要工程师强干预动态路由的优点路由自学习对于拓扑的改变有一定的适应能力动态路由协议缺点？需要有较强的理解和分析能力（ISIS、BGP）网络较大，那么收敛时间较长（可以把收敛当作从开始到路由学习完整的过程）网络较大，会带来一定的设备负担，特别是当网络设计不合理的时候。

路由基本概述每个网络号或者主机地址就是一条路由，由许许多多的不同网段号和主机地址构成的表就是路由表。可以通过命令来进行查看。其中网络号：192.168.1.0/24，主机地址192.168.1.1/32假设现在有一个流量从14.0.0.1发往11.0.0.1的ping流量从GE0/2接口被R2收到，那么R2应该如何使用路由表来进行数据处理？R2从GE0/2收到的报文封装如下DMAC=1.1.1.1 对应MACSMAC=1.1.1.2对应MACicmp数据。

路由器rip协议配置。最后配置形成的拓扑图。

最后配置形成的拓扑图。

1.什么是操作系统提供了人机交互，VRP也是一样的，提供了一个人类能够对设备进行操作的界面，从而传递人类希望设备做的事VRP提供的和操作系统不大一样，操作系统可以提供娱乐办公等，VRP提供IP业务2.还有什么操作系统？Cisco ：IOSQ：还有什么可以同样提供看上去很像路由器功能的操作系统？A：、、、华为设备路由器、交换机、防火墙、无线设备等（前四个为主）路由器AR路由器 ：中小型企业出口包含防火墙、交换机、路由器、无线、VPN设备、语音设备（VRP5）

通过三层交换机使不同的Vlan能连通。最后配置形成的拓扑图。

因为直接启动交换机，交换机上的两端端口默认Vlan都为1，所以什么都不用配置直接就能通信。同时注意，两台PC机要在同一个网段下（ip地址+掩码即可得到网段）一、同一交换机下的PC通信。主要涉及的命令（用于参考）# 将端口指定到VLAN中。#进入命令行控制模式。

IP是发件地和收件地，中间的中转站需要通过二层地址来到达。计算机只能识别01010101的二进制，而人类比较能够接受点分十进制Q.为什么用点分十进制？A.如果不用点分十进制，那么IP地址32bit，就会出现2^31这么大的数值，人记不住！Q.记到什么程度就可以了？点分后只要能知道2^7即可然后相应的数字相加也要很敏感128192224240258252253（几乎不用）、255Q:如何将二进制转换为点分十进制Q:十进制如何转换成2进制数177是一个智力游戏。

PC收到数据后，由于DMAC和自身匹配，因此知道自己需要处理这个数据，于是拆除二层（拆掉了才能处理上层数据，接下来同理），发现目IP地址是自己（且IP中有一个字段会提示上层的应用为TCP），因此设备知道还要继续进行TCP处理，TCP处理发现Dport为12345，那么对应的就是上层的应用（例如浏览器）。于是就将相应的网页数据进行打包，发送给请求者PC。3.光知道目的地的端口可不行，还要知道目的地的IP地址，因此网络层在传输层已经打包好的“段”的基础上，又新增了一个网络层头部（一般为IP头部），形成。

1.比较常用的图标：路由器、交换机、防火墙、无线设备、终端。2.主要用于网络拓扑的描绘，实验中用到、方案中用到3.实际设备的的拓扑图4.网络拓扑架构的绘制。

首先快递系统会知道去往某个目的地就需要先发给某个中转站，然后此时就是数据链路层的MAC地址（假设在以太网上）立大功了，通过在原先的快递上添加目的MAC地址，从而发给下个中转站（不是写在快递面单上，但是会在快递的系统上进行同步），以此类推，最后到达用户手中。客户端收到服务器的主动请求建立连接和确认报文，无需在对服务器端发送的确认报文做回应，但是需要对服务端主动的的请求做应答，所以只是ACK置位，不置位SYN，SEQ=a+1（PC2期望的序列号值），ACK=b+1（期望PC1下次使用b+1序列号进行发送）