<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[qq_45309500的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_45309500</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_45309500]]></copyright><item><title><![CDATA[python的items()函数的用法]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/128844392</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/128844392</guid><author>qq_45309500</author><pubDate>Thu, 02 Feb 2023 09:37:19 +0800</pubDate><description><![CDATA[python的items（）用法]]></description><category></category></item><item><title><![CDATA[策略路由（本地策略和接口策略）]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/127748344</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/127748344</guid><author>qq_45309500</author><pubDate>Tue, 08 Nov 2022 13:07:11 +0800</pubDate><description><![CDATA[策略路由]]></description><category></category></item><item><title><![CDATA[mstp详解和配置]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/127550030</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/127550030</guid><author>qq_45309500</author><pubDate>Thu, 27 Oct 2022 13:20:44 +0800</pubDate><description><![CDATA[mstp，vrrp]]></description><category></category></item><item><title><![CDATA[端口安全原理及实验]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/127521478</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/127521478</guid><author>qq_45309500</author><pubDate>Tue, 25 Oct 2022 21:30:38 +0800</pubDate><description><![CDATA[端口安全]]></description><category></category></item><item><title><![CDATA[vlan高级特性super vlan]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/127515341</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/127515341</guid><author>qq_45309500</author><pubDate>Tue, 25 Oct 2022 16:30:12 +0800</pubDate><description><![CDATA[vlan高级特性super vlan]]></description><category></category></item><item><title><![CDATA[隔离技术之MUX VLAN]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/127496188</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/127496188</guid><author>qq_45309500</author><pubDate>Mon, 24 Oct 2022 17:23:06 +0800</pubDate><description><![CDATA[mux vlan]]></description><category></category></item><item><title><![CDATA[隔离技术之端口隔离]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/127493016</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/127493016</guid><author>qq_45309500</author><pubDate>Mon, 24 Oct 2022 15:32:53 +0800</pubDate><description><![CDATA[路由]]></description><category></category></item><item><title><![CDATA[链路聚合的手工模式和LACP模式]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/127378787</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/127378787</guid><author>qq_45309500</author><pubDate>Tue, 18 Oct 2022 00:00:19 +0800</pubDate><description><![CDATA[链路聚合]]></description><category></category></item><item><title><![CDATA[ARP协议详解]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124706346</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124706346</guid><author>qq_45309500</author><pubDate>Wed, 11 May 2022 12:05:18 +0800</pubDate><description><![CDATA[ARP协议详解
概念：
ARP又叫地址解析协议，用于解析mac地址和ip地址，处于数据链路层和网络层之间，承上启下
假如主机A知道主机B的ip地址，但是在二层链路，也就是数据链路层，是通过mac地址进行转发的，那么在不知道的情况下又怎么获取到对方的mac地址呢？就需要通过ARP协议来获取解析
ARP有静态获取和动态获取，通俗可以理解为（其实是了解不深）：
静态获取相当于手动配置，ARP表里面的地址映射关系全部手动写，如果物理地址发生变化需要手动去更改，比较麻烦
动态获取相当于全部都是主机通过协议自己获取，自]]></description><category></category></item><item><title><![CDATA[BGP的数据包和状态]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124524867</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124524867</guid><author>qq_45309500</author><pubDate>Sun, 01 May 2022 14:28:31 +0800</pubDate><description><![CDATA[BGP的数据包和状态
BGP一共有五种数据包：
open包，keeplive包，update包，notification包和router-feresh包

open包
类似于ospf的hello包，在BGP中用于建立邻居
当bgp的tcp三次握手成功后，紧接着就会发送open包，open包中又as号，用来核对双方peer的as号是否正确
2. keeplive包
用来维护邻居关系，每隔60S发送一次，并且发送一次对方就会发ACK确认一次，探测邻居是否还在线（双方会相互发送）
keeplive的包很简单，里面]]></description><category></category></item><item><title><![CDATA[BGP邻居建立及特点]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124510681</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124510681</guid><author>qq_45309500</author><pubDate>Sat, 30 Apr 2022 14:19:52 +0800</pubDate><description><![CDATA[BGP详解（一）BGP邻居建立及特点
BGP特点：

有认证和GTSM机制，保障安全
有丰富的路由属性，更加灵活的选路
通过路由聚合，路由衰减防止震荡
增量式，触发式更新，路由条目太多了
基于TCP协议，179号端口，支持BFD等，提高可靠性
邻居多，对于有相同出口的场景，BGP会按组打包，提高打包，发包性能

BGP有两种角色：




speaker
发送BGP报文的发送者




peer
相互发送BGP报文之间的关系叫对等体


BGP的邻居：
因为基于TCP协议，所以不需要直连，通过IGP（osp]]></description><category></category></item><item><title><![CDATA[路由注入（引入）问题分析]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124470264</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124470264</guid><author>qq_45309500</author><pubDate>Thu, 28 Apr 2022 13:49:55 +0800</pubDate><description><![CDATA[路由注入（引入）问题分析
路由注入会产生环路，次优路径等问题

1. 引入环路问题
RT3上rip注入进ospf。RT4上ospf注入进rip。
正常情况下，RT2访问任何路由器是没有问题的，比如：访问35.0.0.5（RT5），因为是从RT3引入的rip，所以会下一跳是23.0.0.3-&gt;35.0.0.5
但是，如果这边的RT1引入了1.1.1.1直连会出现什么问题？
（acl过滤12.0.0.0.避免引入直连时把ospf宣告的网段也引入）
RT3在访问1.1.1.1时会先比较，发现ospf区域内引]]></description><category></category></item><item><title><![CDATA[过滤器ip-prefix和调用工具filter-policy]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124405676</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124405676</guid><author>qq_45309500</author><pubDate>Mon, 25 Apr 2022 16:09:15 +0800</pubDate><description><![CDATA[过滤器ip-prefix和调用工具filter-policy
过滤器又叫条件工具，负责把需要的路由抓取出来
调用工具是将条件工具调用在某个协议中
这两个工具主要用于路由的灵活控制，将需要的路由放行，不需要的过滤
ip-prefix：地址前缀列表
精确匹配网络号和前缀长度，但是不能用于接口过滤
和acl不同的是，acl只能匹配前缀是否相同，但是可以在接口过滤，因为acl有行为（premit和deny），地址前缀列表没有。
相比之下，地址前缀列表更简单，把抓取做到了极致，acl相对于更复杂，抓取也不是很精确。
]]></description><category></category></item><item><title><![CDATA[ospf四类，五类和七类LSA详解]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124321651</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124321651</guid><author>qq_45309500</author><pubDate>Thu, 21 Apr 2022 15:41:18 +0800</pubDate><description><![CDATA[ospf四类，五类和七类LSA详解
前三类的LSA可以看ospf的一类，二类和三类LSA详解
ospf的四类和五类LSA只有在有外部路由的时候才会出现
第五种L：AS-External-LSA
由ASBR发出，宣告外部路由网段信息，会泛洪到每一个ospf区域内的路由器
每一台路由器都会收到LSA5（在没配置stub和nssa之前）

输入dis ospf lsdb ase可以验证LSA的详细信息，和抓包里的内容近乎一样
当五类泛洪到area 1和area 2之后，其他区域的路由器并不知道RT1是谁，所以还是]]></description><category></category></item><item><title><![CDATA[ospf报文类型和格式]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124273121</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124273121</guid><author>qq_45309500</author><pubDate>Tue, 19 Apr 2022 15:28:25 +0800</pubDate><description><![CDATA[ospf报文类型和格式
ospf基于接口进行划分，邻居想要建立，就必须满足字段验证




字段类型
条件




version
版本必须为2


router-id
标识唯一的路由器，不能相同


area id
1. 接受的接口所属的区域id一致 2.接收和所属不一致，但是area为0，则表示虚连接


authentication
验证信息需要一致


networkmask
接收和所属的需要一致，若是p2p或者virtual-link则不需要验证


hello interval
需要保持一致

]]></description><category></category></item><item><title><![CDATA[PIM-SM]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124247452</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124247452</guid><author>qq_45309500</author><pubDate>Mon, 18 Apr 2022 15:06:40 +0800</pubDate><description><![CDATA[PIM-SM模式
使用”拉“的方式来传输数据
适合网络结构较大，组成员分布分散，成员较少的拓扑结构

具有：邻居发现，DR选举，RP发现，RPT构建，组播源注册，SPT切换，断言等机制。

和SM不同的地方是取消了剪枝，嫁接等功能
1. 邻居发现
30S发送一次hello包，通过224.0.0.13组播地址发送，通过报文中的优先级和ip地址选举DR（越大越优先）和DM的邻居发现机制一样
2. DR选举
DM模式中DR只扮演查询器的角色，在SM模式中还有其他作用

源端DR（组播源侧）：负责向RP单播发送组成]]></description><category></category></item><item><title><![CDATA[PIM-DM模式]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124243298</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124243298</guid><author>qq_45309500</author><pubDate>Mon, 18 Apr 2022 11:34:02 +0800</pubDate><description><![CDATA[PIM-DM模式
以“pull”的方式进行传输数据
适合组网比较密集，规模较小，组成员较多的拓扑

具有邻居发现，扩散，剪枝，状态检测，嫁接，断言等机制

1. 邻居发现
通过发送hello包的方式发现邻居，30s发送一次，hello包以组播的方式发送（224.0.0.13），其中报文中优先级，IP地址用来选举DR（越大越好）

2. 扩散
当组播源出现后，组播报文会扩散到所有网段，并且通过反向单播路由表查询，rpf机制检查防止环路，经过的每一跳路由器都会有（S,G）的路由表

3. 剪枝
果最后一跳路由器]]></description><category></category></item><item><title><![CDATA[组播技术（二）igmp协议]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124192844</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124192844</guid><author>qq_45309500</author><pubDate>Fri, 15 Apr 2022 14:21:45 +0800</pubDate><description><![CDATA[组播技术（二）igmp协议
对组播组的成员进行管理，在路由器和PC之间

告诉发送者有哪些成员，告诉接收者有哪些资源

路由器侧：主要是对组播成员的管理
主机侧：主要是向路由器通告成员的加入，退出
igmp有三个版本：




version
功能




1
查询和报告


2
在1的基础上添加了查询器和离开功能


3
有组播源的过滤功能


igmp version 1：
版本：version1
类型：成员关系查询（60s发一次）（0X11） 和 成员关系报告（0X12）
成员关系查询可以理解为：ig]]></description><category></category></item><item><title><![CDATA[组播技术（一）]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124145788</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124145788</guid><author>qq_45309500</author><pubDate>Wed, 13 Apr 2022 13:56:13 +0800</pubDate><description><![CDATA[组播技术（一）
背景：
组播技术让组播源只发送一份数据，通过网络设备节点被复制分发到有需求的接收者
比如：视频会议，在线直播等等（点-&gt;多点）

单播的问题： 会造成数据的重复流量过多，消耗设备链路和带宽
广播的问题： 安全性不高，有地域的限制（同一个广播域内），链路的消耗

组播解决了单播和广播的所带来的问题，节省了带宽，更加安全，没有重复的流量，同时也有一些缺点：基于UDP协议，数据包乱序，尽力而为
基本概念：
组播源：信息的发出者
组播组：用组播地址标识的一个集合
组播路由器：支持组播功能的网络]]></description><category></category></item><item><title><![CDATA[BFD检测技术]]></title><link>https://blog.youkuaiyun.com/qq_45309500/article/details/124115879</link><guid>https://blog.youkuaiyun.com/qq_45309500/article/details/124115879</guid><author>qq_45309500</author><pubDate>Tue, 12 Apr 2022 10:19:30 +0800</pubDate><description><![CDATA[BFD检测技术
bridrectional forwarding detection 双向转发检测技术
背景：减小链路，设备故障带来的影响，通过检测技术进行监管
传统检测：

硬件-&gt;快速发现，但是通用性不强，比如：这个设备不兼容
hello包-&gt;应用普遍，但是收敛慢

bfd是及于优点于一身，既可以发现链路故障，网络的可达性，又可以发现传输层连接状态，应用层的协议状态
bfd本身与介质，协议无关，他是一种机制，运用于协议之上
工作原理：
bfd本身没有检测和发现邻居的机制，只能通过路由协议来获]]></description><category></category></item></channel></rss>