m0_53102443的博客

当数据帧进入交换机时，交换机先查看数据源中的mac地址，然后将其与对应的接口进行映射记录（MAC地址表）,之后查看数据中的目标MAC，再查下本地的MAC地址表，找到对应的接口；OSI七层模型是一个理论上的模型，虽然它在实际应用中并没有完全按照这个模型来实现，但它是理解网络通信的基础，并且许多实际的网络技术和标准都是基于这个模型的概念和层次结构。（Presentation Layer）：负责数据的转换，确保一个系统的应用层所发送的数据可以被另一个系统的应用层读取。物理层处理的是原始的比特流，即数据的0和1。

第一题 格式化 编辑开机自动挂载 重新加载挂载表 第二题 创建物理卷 创建卷组 创建逻辑卷 格式化 创建挂载点目录 挂载 最终查看 第三题 第四题 课堂笔记 LVM linux系统最少创建三个分区： / /boot(200M 400M) swap 基于MBR引导格式： 4主分区 1主分区=扩展分区+逻辑分区（24） fdisk parted区别 创建分区： 1.查看当前系统磁.

配置nfs服务器和web服务器 1.配置nfs服务器，要求将两个网站的资源文件通过nfs服务器共享给web服务器。 通过两个共享目录分别网页文件例如：/openlab/index.html /xianoupeng/index.html （网页文件内容自定义）。 2.通过nfs共享网页文件，配置web服务实现www.openlab.com以及www.xianoupeng.com访问各自的网站信息。 192.168.109.128这台主机作为nfs的服务器 192.168.109.130作为http 128上

1、 在根下创建/1og目录，查找出系统中所有以.1og结尾的文件，并将文件复制到/1og/目录中

作业题： 1、在根下创建一个目录ceshi，在测试目录下创建一个user目录，将/etc/passwd和/etc/shadow文件复制到/ceshi/user目录中，给/ceshi/user/passwd文件创建一个硬链接文件为/ceshi/user/passwd.bak，给/ceshi/user/shadow文件创建一个软链接为/sh.link。 2、将/etc/ssh/sshd_config文件复制到/ceshi目录中并重命名为sshd。 3、找出文件名为passwd的文件并将找出的结果写入/passw

今天不想打字

题目 实验步骤 交换部分： eth-trunk vlan trunk stp svi vrrp dhcp 电脑获取地址 路由部分 IP地址配置 路由协议ospf 测试 acl nat sw1 sw2上 eth-trunk sw1 sw2 sw3 sw4上创建vlan2 之后还需在sw3 sw4 上接口划入vlan sw1 sw2 上g0/0/1还需创建vlan3吧 trunk 这五根线 O(∩_∩)O哈哈~ stp sw1 sw2 sw3 sw4上 sw3 sw3 边缘端口 [sw4-Ether

[sw1]stp enable [sw1]st [sw1]stp m [sw1]stp mode m [sw1]stp mode mstp [sw1]s [sw1]stp re [sw1]stp region-configuration [sw1-mst-region]r [sw1-mst-region]re [sw1-mst-region]region-name ss [sw1-mst-region]ins [sw1-mst-region]instance 1 v [sw1-mst-r.

[r1]interface GigabitEthernet 0/0/0 [r1-GigabitEthernet0/0/0] [r1-GigabitEthernet0/0/0] [r1-GigabitEthernet0/0/0] [r1-GigabitEthernet0/0/0] [r1-GigabitEthernet0/0/0] [r1-GigabitEthernet0/0/0]ip add [r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24 Apr ..

啊啊啊。。。。我不想做了。呜

LSA 域内路由 一类 二类 域间路由 三类 虚链路可以用做：缝合断裂的骨干区域，2骨干域的延伸 外部路由 五类 四类 有多个点引入相同路由时，用type1 实验

第二天OSPF（IGP中最重要）Open shortest path firstSPF:Open OSPF的生成背景rip面临的问题1逐跳收敛180秒抑制计时器2传闻的更新机制3最大跳数15跳4以跳数为度量方式的衡量 带宽才是5更新方式 周期的更新浪费大量的带宽OSPF IGP中最重要无类别（携带掩码）链路状态（基于拓扑）型IGP（AS内部）协议 更新量大—》为了能在中大型网络生存—进行结构化的部署—区域划分、地址规划触发更新，每30min周期更新；组播更新—224.0.0.5—all o

当交换机收到一个数据包时； 交换机会将这个数据包包头的目的MAC信息提取出来，与自身的MAC地址表比较； 情况一：如果找到对应项，则按MAC表进行转发； 情况二：如果没找到对应项，则在除了接收到数据包以外的所有端口进行转发（广播）； 解释：MAC地址表 是MAC地址与端口对应的关系表；即某个MAC地址连接在某个端口； 问题：当情况二发生时，需要在其他所有端口进行广播（这样做其实很不好），这个广播会到什么地方结束呢？答：——路由器。 为什么到路由器就会结束了呢？ 当路由器接收到一个数据包时，工作过程如下： 首

[r1]int loo0 [r1-LoopBack0]ip add 1.1.1.1 24 [r1-LoopBack0]int g0/0/1 [r1-GigabitEthernet0/0/1]ip add 12.1.1.1 24 [r1]ping 12.1.1.2 PING 12.1.1.2: 56 data bytes, press CTRL_C to break Reply from 12.1.1.2: bytes=56 Sequence=1 ttl=255 time=120 ms Reply fro..

OSPF:开放式最短路径优先协议 无类别（携带掩码）链路状态（基于拓扑）型IGP（AS内部）协议 更新量大—》为了能在中大型网络生存—进行结构化的部署—区域划分、地址规划 触发更新，每30min周期更新；组播更新—224.0.0.5—all ospf 224.0.0.6—DR/BDR 存在V1-V3 目前通用V2； V3是IPV6使用； 跨层封装3层报头，协议号89；支持等开销负载均衡； 一、OSPF的数据包类型 OSPF数据包的头部结构 在这里插入图片描述 跨层封装到IP报头，协议号89； 存在5个类型

1：配置接口IP，然后pc的IP地址启用DHCP自动获取 [r5]ip route-static 0.0.0.0 0 55.1.1.2 1 其他R1/3/4/5/6，统一都写 2：在R1/3/

[Huawei]ip ip-prefix qq permit 7.7.7.0 24 [Huawei]route-policy qq permit node 10 [Huawei-route-policy]if-match ip-prefix qq [Huawei-route-policy]apply preference 151 [Huawei-rip-1]preference route-policy qq

配置命令： pap 命令： [RTA]aaa 主认证方—服务端 [RTA-aaa]local-user huawei password cipher huawei123 [RTA-aaa]local-user huawei service-type ppp [RTA]interface Serial 1/0/0 连接客户端的接口 [RTA-Serial1/0/0]link-protocol ppp [RTA-Serial1/0/0]ppp authentication-mode pap [RTA-Se...

网络类型： TCP/IP协议栈道模型中，数据链路层所运行的协议及规则分类：点到点 – 在一个网段内只能存在两个节点 不需要二层单播地址（唯一地址）MA—多路访问，在一个网段内存在节点数量不限制 需要二层单播地址BMA—广播型多路访问 在一个多路访问环境下，同时存在广播洪泛机制NBMA—非广播型多路访问 在一个多路访问环境下，不存在洪泛机制，可能存在伪广播以太网 BMA网络类型 物理链路：RJ-45双绞线 RJ-11电话线 光纤 同轴电缆 RJ45 缺点：磁干

一、网关作为了一个广播域的中心出口；生成树的根网桥也是一棵树的中心，也是流量的集合点；若将两者分配不同的设备将导致网络通讯资源浪费，故强烈建议两者在同一台汇聚层设备上；若使用基于vlan或基于分组的STP协议来工作三层架构中，将导致vlan间或组间通讯时对汇聚层间链路带宽要求较高，可以通过 以太网通道 channel (cisco ) 以太网中继Eth-Trunk(华为) 技术来解决通道技术将多个接口逻辑的整合为一个接口，实现带宽叠加的作用；配置要求：通道的对端必须为同一台设备；通道的所有物理接口应

生成树协议：企业网三层架构—》冗余----》线路冗余—》二层桥接环路导致问题：广播风暴MAC地址表翻滚 —在一台交换机上，同一个MAC地址只能映射唯一的接口；但同一个接口可以映射多个不同的MAC地址；同一数据帧的重复拷贝以上3个条件最终导致设备工作过载，导致重启保护生成树：在一个二层交换网络中，生成一棵树型结构，逻辑的阻塞部分接口，使得从根到所有的节点仅存在唯一的路径；当最佳路径故障时，自动打开部分阻塞端口，来实现线路备份的作用；生成树在生成过程中，应该尽量的生成一棵星型结构，且最短路径树；存在算法： 8

6、定义允许列表 [sw1]interface Eth0/0/1 [sw1-Ethernet0/0/1]port link-type ? 选择不同的接口类型，管理员将具备不同的配置权限 access Access port hybrid Hybrid port trunk Trunk port access：只能允许一个vlan进或出；修改该接口的默认vlan；及修改了允许列表和PVID； [sw1-Ethernet0/0...

交换部分： 企业网三层架构： 接入层-提供端口密度，用于用户的就近接入汇聚层（分布层）— 流量的聚合 – VLAN STP SVI HSRP VRRP CHENNL… 核心层 高速转发—路由-NAT冗余—备份 设备冗余 线路冗余 网关冗余 UPS电源冗余VLAN ：虚拟局域网 逻辑的将一个广播域切分为多个；配置思路：交换机上创建vlan编号0-4095 4096个 其中1-4094可用 12位二进制构成 默认存在VLAN1,且默认的所有接口属于vlan1 [Huawei]vlan

OSI TCP/IP IPV4地址—VLSM CIDR 设备基础登录配置 静态路由 RIP OSPF VLAN ACL NAT OSI 开放式系统互联参考模型 应用层 人机交互 — 抽象语言—》编码 表示层 编码二进制 会话层 应用程序会话地址 传输层 — 分段（MTU限制） 端口号 TCP/UDP 网络层 — internet 协议—IP IPV4 IPV6 --逻辑寻址 数据链路层 — 介质访问控制 –控制

在ipV4地址中，存在私有地址和公有地址的区分： 公有ip：具有全球唯一性，可以在互联网通讯，付费使用； 私有ip：具有本地唯一性，不能在互联网通讯，无需付费； 私有ip地址： 10.0.0.0/8 172.16.0.0/16-172.31.0.0/16 192.168.0.0/24 –192.168.255.0/24 NAT： 网络地址转换 — ip地址转换，在数据包经过路由器时，修改包中的源或者目标ip地址； 最常用于私有网络访问公有网络时，仅公、私有IP地址转换； 动态nat、静态na

ACL:访问控制列表 访问控制—在路由器流量进或出接口上，定制列表匹配流量后产生动作—允许、拒绝定义感兴趣流量 — 帮助其他的策略技术抓取流量分类：标准 – 仅关注数据包中的源ip地址 扩展 – 关注数据包中的源、目标ip地址，目标端口号或协议号匹配规则：至上而下逐一匹配，上条匹配按上条执行，不再查看下条；华为设备默认隐含允许所有；Cisco设备默认隐含拒绝所有；配置命令：【1】标准ACL的配置： 由于仅关注数据包中的源ip地址，为避免误删，配置时建议调用时尽量靠近目标； 标准列表编号 2

VLAN：虚拟局域网 —交换机和路由器协同工作后，将原有的一个广播域，逻辑的切分为多个；部署思路：交换机上创建vlan将交换机上各个接口划分到对应的vlan中Trunk干道—中继干道 SW-SW SW-routerVlan间路由 — 路由器子接口 多层交换机SVI配置命令：1、交换机上创建vlan vlan的编号 0-4095 其中1-4094可用 12位二进制 默认存在vlan1，且默认所有接口处于vlan1；[sw1]vlan 2[sw1-vlan2]q[sw1]v

OSPF：开放式最短路径优先协议无类别链路状态型路由协议 -基于拓扑进行收敛 该协议最大的问题在于更新量，故为了在中大型网络中使用，必须进行结构的部署— 良好的地址规划 区域划分触发更新、每30min一次周期；组播更新—224.0.0.5、6OSPF的数据包类型hello 邻居、邻接关系的发现、建立、周期保活 --携带router-idDBD 数据库描述表-目录LSR 链路状态请求LSU 链路状态更新—携带各种LSALSack 链路状态确认OSPF状态机 —两台O

题目

静态路由实验

rip

静态路由缺点：在中大型网络的配置量巨大不能基于拓扑的变化实时收敛路由表静态路由的优点：不会额外的占用设备的硬件资源—cpu、带宽不存在算法错误问题被攻击的概率更低，难度更大动态路由协议的分类：基于AS进行分类IGP-内部网关路由协议 –在一个AS内部工作，实现全网可达 EGP外部网关路由协议 – 在AS之间工作，实现全网可达AS—自治系统 标准编号 0-65535 -16位二进制 1-64511公有 64512私有 扩展编号 32位二进制IGP是分类：

静态路由汇总实验