JackLiu16的博客

1、  问题描述 华为交换机上IP与MAC绑定，建立访问控制列表，实现只有经批准的PC才能接入网络。 2、  解决方案 建立访问控制列表 >system-view            进入系统模式]acl number 6000        建立访问控制列表]rule 0 deny ip         首先禁止任何IP]rule 1 permit ip source 1.1.1.111...

（1）SSH作为一名网管员，在路由器、交换机上进行命令配置，可以说是最为平常的工作，其目的都是通过命令的执行和参数的调整，让路由器和交换机能够以网管员的要求去运行。这几乎是网络管理员每天都要进行的操作，那管理网络设备都有哪几种方式，哪种管理方式更简单，哪种方式更高效？这其实主要是根据网络管理员的实际使用情况进行选择。下面就对网络路由和交换设备的管理模式进行简单的总结。 图1  使用SSH方式管理的...

光模块(optical module)由光电子器件、功能电路和光接口等组成，光电子器件包括发射和接收两部分。简单的说，光模块的作用就是光电转换，发送端把电信号转换成光信号，通过光纤传送后，接收端再把光信号转换成电信号。PCI Express是新一代的总线接口。早在2001年的春季，英特尔公司就提出了要用新一代的技术取代PCI总线和多种芯片的内部连接，并称之为第三代I/O总线技术。简的来说就是网卡。...

堆叠是指将一台以上的交换机组合起来共同工作，以便在有限的空间内提供尽可能多的端口。多台交换机经过堆叠形成一个堆叠单元。可堆叠的交换机性能指标中有一个"最大可堆叠数"的参数，它是指一个堆叠单元中所能堆叠的最大交换机数，代表一个堆叠单元中所能提供的最大端口密度。 堆叠与级联这两个概念既有区别又有联系。堆叠可以看作是级联的一种特殊形式。它们的不同之处在于：级联的交换机之间可以相距很远（在媒体许可范围内）...

常用的广域网协议编辑常见广域网协议及特点PPP(Point to Point Protocol)、HDLC(High level Data Link Control)、frame-relay，X·25，slip。PPP：点对点的协议，华为路由器默认封装，是面向字符的控制协议。HDLC：高级数据链路控制协议，Cisco路由器默认的封装，是面向位的控制协议。frame-relay：表示帧中继交换网，它...

 Loopback是路由器里面的一个逻辑接口。逻辑接口是指能够实现数据交换功能，但是物理上不存在、需要通过配置建立的接口。Loopback接口一旦被创建，其物理状态和链路协议状态永远是Up，即使该接口上没有配置IP地址。正是因为这个特性，Loopback接口具有特殊的用途。下面介绍Loopback接口的常见应用场景。一、提高可靠性1、在IP地址借用中的应用       当某接口不是长期使用IP地址...

[锐捷实践链路冗余与以太网通道]说明：本文是在已经组建多VLAN交换网络的基础之上发展的。关于组建多Vlan交换网络，请参阅：《思科和锐捷组建多VLAN交换网络》----http://www.cnblogs.com/d0main/p/6673434.html本文结构第一部分 预备知识第二部分 设计与仿真需求分析整体设计第三部分 施工部署关键配置连通测试第四部分 注意事项注意：本文是在已经组建多VL...

【51CTO.com 独家特稿】在网络和数据中心的核心区域，网络和服务器的热备部署已是非常普遍的部署模式。下面就用三则实例介绍网络中，网络设备常用的热备部署模式。以便大家在以后的工作中，能够根据自己的网络实际情况，选择正确的网络设备热备部署模式。图1 二层交换机的热备份部署模式一、二层交换机的热备份部署模式这种热备份部署模式在网络中也是最常见、最简单的部署方式，一般在网络的分布层比较常见。为了实现...

图解Cisco交换机堆叠与HSRP之间的区别随着Internet的日益普及，人们对网络的依赖性也越来越强。这同时对网络的稳定性提出了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性而采用双硬盘结构一样。核心交换机是整个网络的核心和心脏，如果核心交换机发生致命性的故障，将导致本地网络的瘫痪，所造成的损失也是难以估计的。而目前对于业界的所有三层交换机均采用热备份路由协议（...

U是厚度要求，是一种表示服务器外部尺寸的单位，是unit的缩略语，详细的尺寸由作为业界团体的美国电子工业协会（EIA）所决定。 1U=4.445cm1U至7U的产品结构是指外形满足EIA规格、厚度为4.445cm-31.115cm的服务器。这个是指服务器的尺寸大小。在专业机房，托管的服务器一般是放在机柜里面的，机柜从上到下有很多单位格，我们叫一格为1U(U是unit的意思)。我记得1U是4....

DDoS（分布式拒绝服务）通常是指黑客通过控制大量互联网上的机器（通常称为僵尸机器），在瞬间向一个攻击目标发动潮水般的攻击。大量的攻击报文导致被攻击系统的链路被阻塞、应用服务器或网络防火墙等网络基础设施资源被耗尽，无法为用户提供正常业务访问。抗DDoS设备针对流行的DDoS攻击（包括未知的攻击形式），绿盟科技经过10年多不间断的技术创新和产品研发，自2001年推出首款百兆防护绿盟抗拒绝服务系统（N...

出处：https://blog.youkuaiyun.com/pgl608/article/details/80260725https://blog.youkuaiyun.com/qq_40529035/article/details/78987983

代理服务器的类型很多，如HTTP代理、FTP代理、SOCKS代理等，每种代理对应其自身的功能。     HTTP代理：能够代理客户机的HTTP访问，主要是代理浏览器访问网页，它的端口一般为80、8080、3128等；     FTP代理：能够代理客户机上的FTP软件访问FTP服务器，它的端口一般为21、2121；     RTSP代理：代理客户机上的Realplayer访问Real流媒体服...

 今天笔者把一个比较典型的项目进行了整理，分享给大家。这篇博客的重点在于广域网连接，路由协议的设计。项目需求：  某互联网公司总部在北京，现在要在北京和广州新建两个IDC机房，两个IDC机房之间会有较大的数据交互（数据同步和接口调用），并且北京总部办公楼有通过内网访问两个机房的需求。最终需要实现的功能如下：集团总部、北京IDC、广州IDC网络全部通过MSTP专线连通； 总部访问北京I...

串口连接线的制作方法 com线制作在电脑的使用中往往会遇到各种各样的连接线。这些连接线外观上好像都差不多,但内部结构完全不同并且不能混用。如果在使用中这些连接线坏了,往往很多使用者都不知道应该怎么办,下面就给出这些常见的连接线的连线方法以便于修理或查找故障。在介绍之前先对一些市场常用名词做出解释。现在所有的接头都可以分为公头和母头两大类。　　公头：泛指所有针式的接头。　　母头：泛指所有插槽式的接头...

注意这里local DNS拿到了域名对应的IP（传统），后还要去智能DNS的IP 库匹配线路和位置

TCP头部： 其中 ACK   SYN  序号  这三个部分在以下会用到，它们的介绍也在下面。暂时需要的信息有：ACK ： TCP协议规定，只有ACK=1时有效，也规定连接建立后所有发送的报文的ACK必须为1SYN(SYNchronization) ： 在连接建立时用来同步序号。当SYN=1而ACK=0时，表明这是一个连接请求报文。对方若同意建立连接

普通ARP(正向ARP)1.功能介绍：通过ip地址获得MAC地址2.工作过程：网络设备A发送数据包给网络设备B，数据包需要填写A，B的源目ip地址和源目MAC地址，这时候会在本地的ARP缓存表查询B的MAC地址，查询不到的话就会发ARP请求包以广播的形式在局域网中散开，B收到到核实目的IP地址是本地的IP地址就会以单播方式发送ARP回应包给A，ARP回应包记录了B的MAC地址代理ARP在上述...

路由备份和负载分担各有优点，负载分担是两个路由都能一起使用。而路由备份是其中一条主路由down掉，启用备份路由。路由备份用处，根据实际情况，接入ISP有按流量和租用时间计费类型。平时主路由使用按租用时间计费类型，按流量计费的路由为备用路由不产生费用。...

VIP在HA的使用目前的互联网业务对服务器的依赖度极高，几乎不能容忍非计划的停机。但是机器的故障是无法100%避免的，所以，出现了HA技术，使用冗余的来保证服务可用。但是，光有冗余还不行，还需要检测故障，故障切换。目前的流程就是：正常情况时，灾备系统只是监控服务器的运行。服务器宕机，灾备系统发现故障。灾备系统把流量切换到备份服务器。VIP就是用在最后一步，它...

基于子网个数，基于主机个数IP网段192.168.212.0mask 255.255.252.0    子网22位，主机位10位192.168.215.0

比如我有一个网络地址：192.168.212.0/2211111111 10010000 11001100 00000000子网掩码：255.255.252.011111111 11111111 11111100 00000000 是主机位并没有在主网192.168.212.0/22下面继续划子网192.168.212.0（网络地址）192.168.212.1。。。192.168.215.7519...

CIDR的介绍：CIDR（Classless Inter-Domain Routing，无类域间路由选择）它消除了传统的A类、B类和C类地址以及划分子网的概念，因而可以更加有效地分配IPv4的地址空间。它可以将好几个IP网络结合在一起，使用一种无类别的域际路由选择算法，使它们合并成一条路由从而较少路由表中的路由条目减轻Internet路由器的负担。CIDR 还使用“斜线记法”，它又称为CIDR记法...

ppp协议功能 首先看看”SLIP“协议。改协议可以理解为PPP的一个简化版本，对于加深对PPP协议的理解有些帮助。   此外，通过观察“SLIP”协议的一些不足，可以让我们更加深入的理解PPP协议的设计的巧妙和针对性SLIP简单封装方式的缺陷：因为没有一个协商的过程，所以很多参数（比如ip地址）就需要实现直到没有一个域来指定上层协议，所以这里肯定只能使用一种协议，而且因为没有实现协商的机制，所以...

PPP协议PPP协议PPP协议是二层（数据链路层）协议，常用于拨号上网时客户端向服务器获取IP地址。PPP支持在各种物理类型的点对点串行线路上传输上层协议报文。它具有很多特性，比如支持多协议、提供可选的身份认证服务、以各种方式压缩数据、支持动态地址协商、支持多链路捆绑等等。PPP协议帧格式PPP数据帧格式如下所示：7EFF03   7E标志地址控制协议域信息域校验标志1B1B1B2B缺省1500B...

L2TP协议　　L2TP(Layer 2 Tunneling Protocol) 第二层隧道协议。该协议是工业标准的Internet隧道协议。L2TP实现的两种方式LAC （L2TP Access Concentrator L2TP访问集中器）是附属在交换机网络中具有PPP端系统和L2TP协议处理能力的设备。LAC一般是一个网络接入服务器NAS（Network Access Server），主要用...

PPTP协议　　PPTP(Point-to-Point Tunneling Protocol)点对点隧道协议是PPP协议的一种扩展，它将PPP帧封装进IP包中，通过IP网络进行传输。它通过PPTP控制连接来创建、维护、终止一条隧道，同时使用通用路由封装GRE（Generic Routing Encapsulation）对PPP帧进行封装用来传输数据。　　PPTP协议假定在PPTP客户机和服务器之间...

IP与IPX比较     从网络管理员角度上来看，IPX实际上是自配置的，而IP需要人来进行配置。但是TCP/IP协议在性能上的优势把这种人工配置的麻烦给抵了。在IP中的一些组件（协议）在IPX中也有相应的组件（或协议）与之相对应。如果需要对错误进行定位，那就必须知道它们的工作原理。      我们首先来看一下寻址吧，IP使用四位地址定位设备，我们熟悉的格式就是这种点分十进制的格式：202.117...

关键词OSPF与BGP的区别摘要本文探讨OSPF与BGP的区别。OSPF：“身如路由器，心似转发表，报文何其多，日夜勤查找。”BGP：“路由本非器，转发何需表？报文虽然多，自有他人找。”一个是自治系统内部路由-ospf一个是自治系统间路由-bgp这个是本质的区别。OSPF属于IGP协议（内部网关协议）它是以链路状态为根据进行选路的，一般运行在AS自治系统内部，而BGP属于...