li2382671172的博客

原创 OSPF虚连接（Virtual Link）

对于传输区域内的路由器来说，虚连接所传输的协议报文是透明的，只是当作普通的IP报文来转发。如图,做完虚连接之后，area3里面的AR7出现了其他不相连接区域的路由表，查AR6的lsdb发现出现了area 0。当骨干区域因链路故障不能保持连通时，通过虚连接任然可以保证骨干区域在逻辑上的连通性。虚连接是指在两台ABR之间通过一个非骨干区域而建立一条逻辑连接通道。为虚连接两端提供一条非骨干区域内部路由的区域称为传输区域。虚链路其实就是区域0 的延伸 默认是属于区域0 的。虚连接的另外一个应用是。

原创 aaa认证

local-user lirichang privilege level 15 权限0-15（可以合并为一个）local-user lirichang ftp-directory flash:/（flash的目录）如果。local-user lirichang ftp-directory flash:/（flash的目录）如果。local-user lirichang service-type ftp 设置用户名的服务类型。AAA支持的认证方式有：不认证，本地认证，远端认证。计费：accounting。

原创 ACL原理及配置

源ip 目的ip 原来端口，目的端口，协议。

原创 链路聚合相关配置命令解析

LACP模式下展示接口Dis eth-trunk 1，会显示两端的接口配置，但是不会表现谁是主动端，谁是被动端口。聚合组只在本地生效，即使俩端聚合的接口编号不一样，也嫩聚合（交换机可以创建0-64个聚合组一般默认1）把0/0/1的优先级修改为了0. 0/0/2接口的优先级修改为了2，接口0/0/3的优先级修改为了1，在手工模式下面显示Eth-trunk 只会显示一端的接口配置，另一端的接口配置不会显示。如图：SW8是主动端，开启了抢占模式，抢占时间为10秒（默认30s）

原创 链路聚合基础及原理

LSW1-Eth-Trunk1]trunkport GigabitEthernet 0/0/2 to 0/0/3 多个连续接口同时加入聚合口1。[LSW2-GigabitEthernet0/0/2]lacp priority 32769 设置LACP接口优先级。[LSW2-GigabitEthernet0/0/1]eth-trunk 1 接口加入聚合口1。[LSW1-Eth-Trunk1]trunkport g0/0/1 接口加入聚合口1。2、聚合模式：手工聚合/LACP聚合。

原创 stp的配置（实验及相应命令）

想让SW3的g0/0/2口从A口变为D口，修改接口的port id,即port id优先级。现在想让SW2的g0/0/2变为RP,0/0/1变为AP,修改RPC。4dis stp brief 查看stp的接口及配置。3 修改stp模式，华为设备默认是MSTP。2 Stp enable 开启stp。1 stp disable 关闭stp。7修改优先级，只能有俩个，根桥和备份根桥。10 修改stp的端口优先级。11 修改stp的链路开销。6 删除stp 优先级。8, 查看stp的配置。

原创 RSTP基础以及对STP的优点

如果网络中的拓扑结构频繁变化，网络也会随之频繁失去连通性，从而导致用户通信频繁中断，这是用户无法忍受的。（直接从down转化为forwding）的概念，这使得交换机连接终端设备的接口在初始化之后能够立即进入转发状态，提高了工作效率。（AP代替RP端口，DP代替BP端口），其中替代接口的引入使得交换机在根接口失效时，能够立即获得新的路径到达根桥。从使用和配置角度来讲，接口之间最本质的区别并不在于接口状态，而是在于接口扮演的角色。的改变，充分利用了STP协议报文中的Flag字段（），明确了接口角色。

原创 常见stp端口状态练习

原创 stp状态转换及配置bpdu报文格式

配置BPDU的报文格式。

原创 stp拓扑变化分类

在此期间，SW3的预备端口一直收不到包含根桥ID的BPDU，Max Age计时器超时后，端口进入到Listening状态，开始向SW2“转发”从上游发来的包含根桥ID的BPDU。因此，Max Age定时器超时后，SW2和SW3几乎同时收到对方发来的BPDU，再进行STP重新计算，SW2发现SW3发来的BPDU更优，就放弃宣称自己是根桥并重新确定端口角色。此时，非根桥SW2会认为根桥失效，并且认为自己是根桥，从而发送自己的配置BPDU给SW3，通知SW3自己是新的根桥。

原创 stp基础

SW2收到广播帧后学习且泛洪，SW1再次从GE0/0/2收到源MAC地址为5489-98EE-788A的广播帧并进行学习，5489-98EE-788A会不断地在GE0/0/1与GE0/0/2接口之间来回切换，这被称为MAC地址漂移现象。收到对方的BPDU，会比较根桥ID和自己的ID，如果自己的优先级高（优先级数值低于对方），则继续通告自己的配置BPDU。根据交换机的转发原则，如果交换机从一个端口上接收到的是一个广播帧，或者是一个目的MAC地址未知的单播帧，则会将这个帧向除源端口之外的所有其他端口转发。

原创 HCIA实现不同vlan间的通信

三层交换：相当于双臂路由的路由器加交换机，只要在vlanif接口上面配置ip就行。单臂路由：连接路由器接口配置trunk链路，路由器的接口分成俩个子接口。三个的是access口（路由器不用配置，记得接口）

原创 VLAN的原理及配置

默认情况下vlan1 是通过的，要删除, undo port trunk allow pass vlan 1。Dis port vlan 是展现接口以及对应vlan。假设PC2 ping PC4是携带标签的。以太网帧的格式：分俩类。在g0/0/1口抓包。在g0/0/3口抓包。

原创 以太网基础

全双工模式下，通信双方可以同时实现双向通信，这种模式不会产生冲突，因此不需要使用。当一台设备发送时，另一台只能接受，反之亦然。半双工：在半双工模式下，通信双方都能发送和接受数据，但不能同时进行。例如，19BASE-T以太网的通信模式就必须是半双工模式。例如，10BASE-T以太网的通信模式就可以是全双工模式。全双工：在全双工模式下，通信双方都能同时接受和发送数据。冲突域是一个通过共享物理介质进行双向传输的节点的集合。CSMA/CD是一种在共享网络上检测并避免冲突的机制。电话网络是典型的全双工例子。

原创 ospf基础

2、init state 发送hello数据包（内容只有自己的id，和空的邻居列表），如果一发收到，就会将自己的id填入邻居列表在发送回去，并将对方的状态只为 way。6、loading state（相互传完DBD后进入这个状态，开始发送LSR和LSU）attempt（nbma网络独有的状态，尝试与指定邻居建立邻居关系阶段）init（尚未完成hello报文交互，没有达到2-way状态）4、exstart state（这个状态发送得DBD是空的）Down（没有使能ospf），

原创 IP路由基础（浮动和静态）

负载均衡，当数据有多条可选路径前往同一目的网络，可以通过配置相同优先级和开销相同的静态路由来实现负载均衡，使得数据的传输均衡地分配到多条路径上，从而实现数据分流、减轻单挑路径负载过重的效果。•当路由器从多种不同的途径获知到达同一个目的网段的路由（这些路由的目的网络地址及网络掩码均相同）时，会选择路由优先级值最小的路由；总之，最优的路由加入路由表。浮动静态路由时一种特殊的静态路由，通过配置去往相同的目的网段，但优先级不同的静态路由，以保证在网络中优先级高的路由，即主路由失效的情况下，提供备份路由。

原创 网络层协议及ip编址

逻辑接口一般作为管理接口进行使用。

原创 华为vrp系统

startup saved-configuration configuration-file（配置系统下次启动时使用配置文件）display startup（如果没有保存就是空配）1）文件命令 --在用户视图下使用。

原创 网络参考模型

ARP reply报文中的源协议地址是主机C自己的IP地址，源MAC地址是自己的MAC地址，目标地址是主机A的IP地址，目的MAC是主机A的MAC地址。ARP reply报文中的源协议地址是主机C自己的IP地址，源MAC地址是自己的MAC地址，目标地址是主机A的IP地址，目的MAC是主机A的MAC地址。主机A未配置网关，所有它会以广播的形式发送ARP request报文，来请求主机B的MAC地址。主机A的ARP缓存表中不存在主机C的MAC地址，所以主机A会发送ARP Request来获取目的MAC地址。

原创 数据通信网络基础

0x0806 arp协议，0x0800 ipv4协议。全网状型网络拓扑最稳定，可靠性最高。胖ap:家用功能多 没有ac控制。总线型、星型、树型、环形、网状。

原创 stp选举原则（总结一下）

3，选选非跟交换机的指定端口（dp端口就是选择发送更好的bpdu，1.先比较根桥ID，2.再比较根路径开销（RPC），3.再比较发生网桥id,4.发送端口的id）2，每一个交换机选举一个根端口（最好接收bpdu的端口）4，剩下的非指定端口非跟端口就是阻塞。1，根桥（桥ID越小越优）

原创 华为数通WLAN（隧道转发）学习

本文介绍了在三层交换机上抓取AC与SW1之间放行VLAN20数据包的方法。通过抓包分析，可以观察到数据包在传输过程中，越往上层的数据包越处于外层。这一现象有助于理解网络数据包的封装与传输机制。具体操作步骤可参考上一篇博客中的基础命令。

原创 华为数通WLAN（直连转发）学习

返回的时候流量到ap会查看是否存在service-vlan如果存在，就剥离vlan10也就是service-vlan 的功能，接收数据打上service-vlan,发送数据剥离servlce-vlan。所以要这样做，相当于做了一个vlan10的access,在这个功能之上，加了一个放行vlan100的功能。capwap隧道没有标签，他是封装了管理WLAN的标签，只不过标签在里面，看不出来。既要满足ac与ap之间capwap隧道的建立，也要满足业务流量的正常放行。dhcp获得的ip地址是一个挨着一个的。

原创 RSTP基础学习（hcip）

pc2想要访问pc3,正常3了一口是阻塞端口，报文从2-1-3走，但是假设13之间的链路断掉，出现了问题，那么3会向2发送一个TC置位的bpdu,sw2收到以后，除了2的0/2口，其他口都要清除Mac地址表象，然后pc2 ping pc3的时候就是未知单播帧泛洪，1和2号口都发 对应的模拟器做不了这个操作，是ia学到，为什么0/2接口不用刷新Mac地址表，因为他能接受bpdu,说明他是正常的，我又为什么要刷新他呢！本质上3向4发送的是lsw2的bpdu,就是最好的bpdu。发送最好bpdu的就是指定端口。

原创 bgp的路由属性（as-path origin nexthop local-preference atomic _aggregate aggregate community）

站在as200的视角来看，可以在ar4上面修改med也就是开销值，把到ar2的开销变小，ar1就会从ar2去访问了。当前as值没有，as200是发出后打上的,as-path是先执行复写操作，然后再打上as区域号。立即在ar2上查看，med不会变化，得等一分钟，这也是不愿意做bgp实验的原因啊。团体属性在传递的时候就像挤牙膏，如果不配置携带团体属性这条命令，他就不会携带。你聚合做as汇总的那台设备在哪个as,那个as号就不会在小括号内,一条是通过100来的，一条是通过200来的,

原创 bgp的路由传递规则 路由属性（12.19）

AR3先在本地搞一个路由策略，然后在bgp邻居关系中用这个路由策略，截图用的是入AR3方向的，查bgp表发现local-pre改成了1234。自己思考：bgp不会计算拓扑信息，所以是根据下一跳去访问，然后从路由表查看怎么走，进行转发。bgp的路由属性，废话不多说，上截图自己看！（下面是12.20号的课程）在AR3上面重新通告路由，refresh bgp all export。bgp的路由传递规则。打的是本地的AS编号。

原创 bgp的五种报文 状态机的变化 路由生成

自己思考:bgp的keeplive时间与holdtime时间，holdtime时间必须是keeplive时间的三倍，holdtime是接受对面的的keeplive老化的时间，是相对对面说的,两端即使keeplive与holdtime的时间不一致，也能成为bgp邻居，但是俩个时间都会选取小的!截图六（router - referach报文）截图五（notification报文）截图四（updata报文）在输入network·网段后抓包可得。bgp的状态机:直接截图自己看。截图二（open报文 ）

原创 ospf ISIS bgp（50测试题）

原创 ospf里面三类lsa,ABR的介绍(11.22课程)

今日总结：1，ospf的DR是非抢占式的，如果更换DR,或者DR设备出现问题，接口down掉，BDR会替代DR,但是lsdb里面仍有DR发送的二类lsa（正常情况下应该是3600秒老化），但是查看邻居表DR设备已经更新，如果重新将这台设备重启，这台设备会发送一条lsu,使得lsdb更新，lsdb里面就没有这条不该出现的lsa了，而是一条新的一类lsa！重新加入的AR3序列号校验值的一样，即DR设备失效后重新加入原网络，他会撤销原来自己发送的lsa,使得lsdb里面的那条废物没用的二类删除。

原创 ospf里面spf算法的计算(11.21课程)

今日总结：一类lsa告诉实节点连接几个伪节点，通过伪节点知道有几个实节点！他们是关联的作用，一类lsa的拓扑信息中的link id一定是二类lsa里面的link id，就是伪节点的router id！以下是spf算法的过程（方便自己回忆）

原创 ospf区域内LSA(誉天2023.11.20日课程)

之前学过ospf但是发现自己掌握不是很好，现在总结一下，以下全是自己在咸鱼上买誉天课程学的，写这个只是记录一下方便记忆。