LPFAM的博客

文章目录ACL访问控制列表一:ACL概述1.1:访问控制列表三种方式1.2:访问控制列表概述1.3:访问控制列表在接口应用的方向1.4:访问控制列表的工作原理1.5:访问控制列表的类型二:ACL实验2.1:全网互通2.2:配置标准访问控制列表2.3:配置扩展访问控制列表ACL访问控制列表一:ACL概述1.1:访问控制列表三种方式1.2:访问控制列表概述访问控制列表(ACL)读取第三层,第四层包头信息根据预先定义好的规则对包进行过滤IP报头:源地址和目的地址TCP报头:源端

文章目录STP----生成树协议前言一:STP生成树协议概念1.1:为什么要有生成树协议?1.2:网桥协议数据单元1.3:选举根交换机的规则1.4:端口角色与状态1.5:选举根端口(RP),指定端口(DP),预备端口(AP)规则二:快速生成树协议三:多实例生成树协议四:实验案例五:实验总结STP----生成树协议前言交换机转发流程回顾基于源MAC地址学习基于已知目标MAC地址转发当目标MAC地址未知时,泛红处理交换机收到广播/组播帧时,无条件泛红处理交换机一个借口可以学习多个MAC地址

文章目录一、BGP概述1.1 自治系统（AS）1.2 动态路由的分类1.3 BGP的概念1.4 BGP的特征二、BGP工作原理2.1 BGP报文2.2 BGP数据库2.3 BGP的类型三、BGP配置思路四.实验操作4.1 实验环境4.2 实验拓扑4.3 配置过程4.3.1 配置所有的接口地址4.3.2 配置R1 R2 R5的ospf4.3.3 配置 R1 R2 R5 IBGP 配置R3 与R2间EBGP4.3.4 配置R3与R2之间引RIP路由4.3.5 配置R2与R3的

1、通过ISIS协议全网互通2、配置域间路由汇总3、配置不同协议间的路由汇总4、配置级别1和级别2之间的路由重分发5、调整ISIS的COST值6、SSI与RIP之间相互学习路由条目

文章目录一.实验目的：练习OSPF配置，以及NAT服务二.实验拓扑三.实验过程3.1配置AR53.1.1配置接口地址3.1.2配置Rip3.2配置AR43.2.1 配置接口3.2.2配置单臂路由3.2.3配置RIP3.3配置AR33.3.1配置接口3.3.2配置OSPF3.3.3配置RIP3.4配置AR23.4.1配置接口3.4.2配置OSPF3.4.3配置NAT地址转换服务3.5配置AR13.6配置SW13.6.1 配置接口3.6.2配置eth-trunk13.6.3配置三层交换机vlanif3.6.4配

文章目录前言一：OSPF的多区域1.1：生成OSPF多区域的原因1.2：OSPF的三种通信量1.3：路由器的类型1.4：区域的类型二：链路状态数据库2.1：链路状态数据库的组成2.2：链路状态通告类型2.2.1：路由器LSA（Router LSA）2.2.2：网络LSA（Network LSA）2.2.3：网络汇总LSA（Network Summary LSA）2.2.4：ASBR汇总LSA（ASBR Summary LSA）2.2.5：自治系统外部LSA（Autonomous System Externa

文章目录前言OSPF路由协议基本原理一、网关协议二、OSPF是链路状态路由协议三、OSPF区域之骨干区域和标准区域3.1区域ID3.2Router ID（重要）四、DR和BDR4.1DR和BDR的选举方法4.2 OSPF的组播地址4.3 OSPF的度量值为COST（开销）五、OSPF数据包（5个包）六、OSPF邻接关系的建立（7个状态重点）七、OSPF的网络类型八、OSPF的特点九、OSPF与RIP的比较十.实验前言OSPF路由协议是用于网际协议（IP）网络的链路状态路由协议。该协议使用链路状态路由算法

文章目录前言什么是hybrid？一.实验拓扑二.实验过程2.1配置SW12.2配置SW22.3配置R12.4配置R22.5 4台PC机进行配置2.6 转发过程2.6.1 Pc1 ping Pc2 转发过程2.6.2 Pc3 ping Pc5 转发过程2.6.3 Pc2 ping Pc5 转发过程–虚拟局域网实验-hybrid-路由综合实验前言什么是hybrid？Hybrid是华为、H3C交换机的一种端口模式，这个接口也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签，主

文章目录1.IP地址基本概念2.子网掩码3.广播地址4.子网划分5.网络地址计算6.广播地址计算7.网络数计算8.主机数计算9.块大小计算1.IP地址基本概念IP地址IP地址是主机的唯一标识，保证主机间正常通信。 是一种网络编码，用来确定网络中的节点。IP地址是由32位二进制组成。通常被分割为4个“8位二进制数”（也就是4个字节）。分成4组，每组8位。子网掩码也是。例如：11000000.10000000.00000001.00000010 平时为了方便记忆，使用点分十进制格式。前面的二进制IP表示

文章目录一、Ttunk简介：二、Ttunk作用三、Ttunk通讯过程：四、VLAN标识：五、IEEE 802.1q帧的格式：六、三层交换介绍七、传统的MLS（多层交换）八、基于CEF（Cisco快速转发）的MLS九、三层交换机的转发过程：十、三层交换机的配置一、Ttunk简介：Ttunk在网络用语中一般译为：“主干线、中继线、长途线” ，不过一般不用译意，直接使用英文。在路由/交换网络中，Ttunk通常被称为“中继（透传）”。在语音级应用的线路中，Ttunk一般指“主干网络、电话干线”，即两个交换局或交

文章目录交换机基本原理简述一、MAC地址二、交换机基本原理三、交换机接口的双工模式交换机基本原理简述1）交换机工作原理2）学习源mac3）转发目标MAC4）没有MAC的广播泛洪一、MAC地址首先，回顾数据链路层的功能如下：数据链路的建立、维护与拆除；帧包装、帧传输、帧同步；帧的差错恢复；流量控制。MAC地址是基于数据链路层（一般我们说二层），是一个物理地址，由48位二进制数表示前24位是供应厂商地址块代码，后24位是对网卡的唯一标识符，一般以6组（12位）16进制数表示。MAC地址的

文章目录一.配置环境1.在华为模拟器ensp上设置三个普通路由器先打开ensp，分别用网线连接,如下图2.配置思路二．配置过程1.配各路由接口地址2.按照需求配置路由**需求一 :去的路R2-R1-R3 回的路 R3-R2****需求二 :去的路R2-R3 回的路 R3-R2**一.配置环境1.在华为模拟器ensp上设置三个普通路由器先打开ensp，分别用网线连接,如下图2.配置思路1)R1:配置接口 int g0 ,ip add 12.0.0.1 24,un sh ;int g1, ip

文章目录一、路由的概念：二、功能：三、路由器的工作原理：四、路由表的形成：（一）路由表：（二）路由表的形成：（三）、静态路由：（四）、默认路由：五、路由器的重封装过程：一、路由的概念：路由（routing）是指分组从源到目的地时，决定端到端路径的网络范围的进程。路由工作在OSI参考模型第三层——网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议（如TCP/IP、IPX/SPX、AppleTalk等协议），我国目前绝大多数路由器运行TCP/IP协议。比如：你想去总统府

分析ARP攻击与欺骗实验案例：ARP协议的应用案例„ 实验环境如图所示，主机A和B在同一个局域网内，主机B为了独享带宽，使用长角牛网络监控机软件模拟攻击（单向断开），给主机A发送虚假的网关MAC地址，使得主机A无法访问网关。网络管理员在主机A上通过命令arp -s静态绑定网关的IP-MAC地址，主机A又可以正常通行。但是在主机B更改了对于长角牛网络监控机软件的设置（禁止自由访问）后，主机A再次无法访问网络。„ 需求描述1.将上述过程通过实验再现出来。2.面对类似的ARP攻击，主机A应该采用什

链路聚合实现冗余功能实验(2)文章目录1.实验环境2.配置LSW1 LACP3. 配置LSW24.配置R15.配置R26.主机配置注意网关地址一定要填7.互通性测试1.实验环境2.配置LSW1 LACP3 配置LSW24.配置R15配置R26.主机配置注意网关地址一定要填7.互通性测试1.实验环境在华为模拟器ensp上设置两个普通路由器，两个交换机，四台PC先打开ensp ，新建2个路由器和2个pc用户，分别用网线连接,如下图2.配置LSW1 LACP[SW1]lacp prio

文章目录前言什么是链路聚合？一：以太网链路聚合原理1.1：链路聚合基本概念1.2：链路聚合的优点1.3：链路聚合的限制条件1.4：BPDU（实验配置中会用到）二：以太网链路捆绑2.1：链路捆绑分类：2.2：LACP三.实验操作3.1链路捆绑实现冗余功能实验3.2配置LSW1 的优先级以及冗余配置3.3配置LSW2 的优先级以及冗余配置3.4配置LSW1, LSW2的网关IP3.5配置LSW1的Eth- Trunk23.6配置R13.7配置R23.8PC测试网络前言什么是链路聚合？一：以太网链路聚合原理

前言浮动路由与VRRP介绍内容要点：R11、浮动路由2、VRRP注意事项1、浮动路由默认是优先级是60，越小越优先，如果是第二条路由优先级是比默认的要大，一般配置60以上2、VRRP ：(公有协议)在多个路由器之间运行，可以虚拟出一个或者多个网关IP地址(虚拟路由器)；从而实现内网不同网段之间的互通；3、VRRP的工作过程：●运行VRRP的“多个”路由器之间通过 VRRP 报文的交互，从而选择出一个最牛的路由器，作为 Master 路由器 ，以后就用来这个设备来转发数据包；●M

一：实验环境1.1： 华为ensp软件1.2： PC机和路由器及交换机两台初始化状态的PC机和两台初始化状态的路由器，三台交换机二：实验过程2.1：配置环境在ensp中，将两台PC机和路由器及交换机准备好，按如下图布置拓扑。2.2 配置SW1交换机[SW1] vlan batch 10 20[SW1] interface Ethernet0/0/1[SW1-Ethernet0/0/1]port link-type access[SW1-Ethernet0/0/1]port de

序​ 首先，想要理解三层交换机相关知识，我们需要理解（二层设备）交换机（数据链路层）和（三层设备）路由器（网络层）的相关知识，对二层（数据帧）转发和三层（数据包）转发原理理解的基础上，理解MAC地址表、ARP缓存表和路由表的相关知识。​ 如果谈到三层交换机必然离不开对VLAN划分和Trunk链路的理解，简单来说，VLAN划分的目的主要是为了解决网络中广播风暴的产生，其导致的结果是属于同一网段不同VLAN的主机是无法正常通信的；而Trunk链路的由来是为了实现不同交换机之间相同VLAN的主机相互通信，那么

一：实验环境1.1： 华为ensp软件1.2： PC机和路由器及交换机初始化状态的PC机和初始化状态的路由器，交换机二．实验需求，实现全网互通且DHCP中继在R4上三：实验过程3.1：配置设备在ensp中，将PC机和路由器及交换机准备好,并启动。3.2配置思路配置R11）配置接口Int g0/0/0 ; ip add 12.0.0.1 24 ;un shInt g0/0/2 ; ip add 14.0.0.1 24 ;un sh2）配置单臂路由及中继dhcp enable

一：实验环境1.1： 华为ensp软件1.2： PC机和路由器及交换机初始化状态的PC机和初始化状态的路由器，交换机二：实验过程2.1：配置设备在ensp中，将PC机和路由器及交换机按图示做成拓扑图。2.2 配置SW1交换机[SW1]vlan batch 10 20****[SW1]int e0/0/1****[SW1-Ethernet0/0/1]p l a****[SW1-Ethernet0/0/1]p d v 10****[SW1-Ethernet0/0/1]un sh

一：实验环境1.1： 华为ensp软件1.2： PC机和路由器及交换机初始化状态的PC机和初始化状态的路由器,交换机连接如图拓扑，并开启。二．实验需求，实现全网互通且R2提供NAT服务三：实验过程3.1：配置交换机vlan batch 10 20 30 40****interface Vlanif10** **ip address 192.168.10.1 255.255.255.0****interface Vlanif20** **ip address 192.168.2

前言动态路由是与静态路由相对的一个概念，指路由器能够根据路由器之间的交换的特定路由信息自动地建立自己的路由表，并且能够根据链路和节点的变化适时地进行自动调整。当网络中节点或节点间的链路发生故障，或存在其它可用路由时，动态路由可以自行选择最佳的可用路由并继续转发报文。一、动态路由特点：1.减少了管理任务 2.占用了网络带宽动态路由协议概述：路由器之间用于交换信息的语言度量值：衡量路径优劣的参数——跳数（越少越好）、带宽、负载、延时、可靠性、成本 带宽越高路径成本越低收敛：使所有的路由器形成完整的路