竹林晚风

•LSA类型综述•1. 路由器LSA区域内Router产生，描述了路由器所有接口、链路和Cost值。只能在本区域内泛洪。•2. 网络LSA由DR和BDR产生，报文包括了其连接的所有Router的routerID，其中包含自己的routerID。•3. 网络汇总LSA可以通知本区域内的路由器通往区域外的路由信息。默认路由也被通告。 Link ID为目标网段的ID•4. A

GNS3 配置ASA模拟器注意事项：

网络环境：CHAP认证命令：cisco(config)#interface s0/0cisco(config-if)#encapsulation pppcisco(config-if)#ppp authentication chap(该命令只用于认证的服务器端，如做双向认证，则双方都要配置该命令)=====================================

网络环境：=================================================================PAP认证方式：1、验证由客户端发起，它向服务端发送用户名和密码；2、服务端查询自己的数据库，如果有匹配的用户名和密码，则验证通过，发送接受消息，否则拒绝连接。由于PAP验证采用明文在网络中传输用户名和密码，安全性比CH

私有地址空间10.0.0.0------10.255.255.255172.16.0.0-----172.31.255.255192.168.0.0------192.168.255.255NAT术语内部本地局域网的内部未经过转换的外部本地对方局域网内部未经过转换的地址内部全局自

配置EIGRP身份认证的步骤为：（1）创建一个身份验证密钥链：使用全局配置模式命令key chain name创建一个密钥链并指定它的名字，这也将切换到密钥链配置模式。在密钥链配置模式下，使用命令key number创建一个或多个密钥号，邻接路由器使用的密钥号必须相同。在密钥配置模式下使用命令key-string value指定身份验证密钥的值。邻接路由器的密钥字符串必须相同。（2）在接口

OSPF身份验证方式：（1）NULL（2）简单密码身份验证（3）MD5身份验证身份验证又分接口级别身份验证和区域级别身份验证和virtual-link身份验证配置简单密码身份验证：接口级别的身份验证：配置简单身份验证：第一步： 使用接口配置命令ip ospf authentication-key password 指定一个密码（密钥）

生成树的工作原理生成树协议的国际标准是IEEE802.1d.运行生成树算法的网桥/交换机在规定的间隔内通过网桥协议数据单元（BPDU）的组播帧与其他交换机交换配置信息，其工作的过程如下：1. 通过比较网桥/交换机优先级选取根网桥/交换机（给定广播域内只有一个根网桥/交换机）；2. 其余的非根网桥/交换机只有一个通向根网桥/交换机的端口，称为根端口；3. 每个网段只有一个转发端口

LSA类别名称始发路由器内容泛洪区域Link State ID在OSPF数据库中的名字1Router LSA每台路由器链路或接口type和cost本区域始发路由器的router-idRouter Link States

此文章用的CentOS的版本是CentOS6.4 32位的版本 iou的版本为iou-web-1.2.2-20.i386一 安装CentOS不在描述，特别注意在定义主机名的时候写成iou.example.com 这样能减少以后的文件配置二 CentOS系统配置1 网络配置2 安装IOU Web Interface使用共享文件夹或者FTP工具把IOU Web Interf