qq_67802965的博客

2）被验证方查看接口密码，将ID、密码。随机数用MD5加密后的摘要和自己的用户名一起发给主验证方。PAP认证是被验证方把账号密码发给主验验证方，二次握手即可完成。4、被验证方创建本地用户，用户名为主验证方发过来的用户名。1）CHAP是主验证方发用户名和随机值给被验证方。2、主验证方在s口上选择ppp认证方式为PAP。双向认证就说把主验证方和被验证方配置调换即可。5、被验证方选择发过去认证的用户名。3、主验证方选择发过去的用户名。1、主验证方创建本地用户。1、主验证方创建本地用户。1、主验证方创建本地用户。

内外网络能不能通看路由， 现实生活中运营商在公网上拒绝了私网路由，所以私网不能访问公网，但模拟器里面并没有这样设置。它能够识别应用层协议内嵌的网络底层信息，在转换 IP 地。PC5访问内部FTP只需要输入12.1.1.10:8080就可以访问到FTP服务器。与NAT和NAPT，省略了申请公网地址的步骤，直接用出口路由器的出接口ip。址和 TUPort 的同时，对应用层数据中的网络底层信息进行正确转换。在NAT的基础上实现了地址、端口的转换，实现了多对一转发。2、PC1和PC2都通过NAT转换出去。

1、基本配置按照上图规划2、RT1~RT5运行OSPF协议，区域0，实现全网互通3、在TR5上开启ftp和telnet服务4、RT4 可以访问 RT5的 TELNET 服务，但不能访问 FTP 服务5、PC1不能与RT5进行通信（高级ACL）

修改opsf路由器的route id后要去用户视图reset ospf 1 process，重启进程。先看优先级后看route id，选举也跟开机时间有关系，先UP先变成DR，并且不抢占。Ospf的cost是：路由传递过来的入接口cost和为总开销（g口开销默认为1）或者理解为：即从看路由表的设备到目的网段设备所经过的出接口开销和。先修改RT4环回口的开销为10，然后看现象。2)匹配到该网段的接口使能了ospf。3、分析网段的DR/BDR。1、具体配置信息如图。1)宣告OSPF路由。

实现vlan之间路由通信有两种方式，一个是单臂路由，另外一个是三层交换机，三层交换机集成了路由功能，可以vlanif作为vlan的网关。答：交换机在发送带vlan id为1的帧时会去标签，导致发出的vlan1帧没有标签，而路由器子接口配置了。为什么vlan1的网关是g0/0而不是子接口？，所以路由器不会接受到该帧。

最终PC3成功获取到ip地址。

Client能通过ftp登录到server，并且拥有最高权限。

Oper-Key是系统在进行链路聚合时用来表征成员端口聚合能力的一个数值，它是根据成员端口上的一些信息的组合自动计算生成的，这个信息组合中任何一项的变化都会引起操作Key的重新计算。在同一聚合组中，所有的选中端口都必须具有相同的操作Key（key值与参考接口不一致不会被选中）。2)其次，对于设备ID较小的一端，再比较其聚合组内各成员端口的端口ID(由端口优先级和端口号共同构成):先比较端口优先级，优先级数值越小其端口ID越小;端口ID最小、且属性类配置与对应聚合接口相同的端口作为参考端口。

networklan-access。

华三交换机默认模式为MSTP。

PC3->PC4正常；PC3->PC5正常；PC3->PC6失败。#trunk放行带vlan10、20标签的帧。同理，在SW1上的g1/0/1进行相同的操作。#报文离开这个接口时需要剥离的标签有哪些。#报文进入时需要打上vlan20的标签。#默认加入就是access口。

配置同上基本一致，唯一的问题是基础配置，如何解决网络互通的问题，因为交换机是无法在接口上配置ip地址的，所以需要在默认vlan1下配置ip地址实现互通。[serever-line-vty0-4]authentication-mode scheme #scheme表示登录时需要输入账号密码。配置与telnet基本一致，但多了一条创建rsa。