- 博客(13)
- 收藏
- 关注
RSS订阅原创 BGP简单介绍
BGP BGP特点 BGP是EGP管理AS之间路由传递 BGP 距离矢量型 分布式计算 BGP用TCP来传递路由信息（端口号179） 保证了可靠性丧失邻居自动发现，只能用单播建立邻居 BGP设计用来处理AS之间的路由，所以该协议重点处理的是AS之间路由，AS之间的路由不作为重点 BGP使用AS号作为识别不同AS路由的标识，该AS号需要具有唯一性 AS号 区间：1—65535，可以使用扩...
2019-08-01 22:56:05
574
原创 PBR策略路由
通过流量策略来执行选路的一种转发手段 传统的路由表转发只能通过数据的目标地址做决策提供路由 策略路由可以根据源地址、目的地址、源端口、目的端口、协议、TOS等流量特征来做决策提供路由，灵活性高 路由表与策略路由的关系： 策略路由是先于路由表执行的，策略路由没有捕获的流量依然会去执行路由表 两种配置： 1.接口下配置 只能捕获该接口的入接口流量做策略 2.全局配置 能够捕获所有接口入接口流量以及本...
2019-08-01 22:29:26
633
原创 重发布
把路由器中属于（属于某协议但是是直连/属于某协议并带有该协议标志）某协议的路由复制传递给其他协议 本质上属于距离矢量行为 重发布注意一下几个问题： 1.度量问题 不同协议有不同的度量，不同协议做重发布需要重新定义度量然后重发布进某路由协议，本质就是一个统一度量的操作 (1)Eigrp Redistribute xxx metric 10000 100 1 255 1500 //必须手工重新定义...
2019-07-31 15:44:38
218
原创 OSPF部分补充
认证 1.链路认证 //防止链路接入非法路由器（无授权）链路所有设备都需开启 (1)明文认证 //不安全 Int e0/0 Ip ospf authentication Ip ospf authentication-key Cisco (2)MD5认证 //安全 Int e0/0 Ip ospf authentication message-digest Ip ospf messa...
2019-07-29 22:47:53
259
原创 LSA
LSA 域间路由 1.router LSA 链路类型 （1）Stub （2）Transit （3）P2P 2.Network LSA OSPF的域间路由 3.Summury LSA 不用计算，就是一个递归 有人说三类LSA是一种距离矢量型LSA，但不是 三类不是一个，而是有多少个要传的路由就有多少个LSA，它是一个前缀. 如果传出其他区域时要修改通告者 域外路由 4.四类LSA是一种特殊的三类LS...
2019-07-29 00:15:31
936
原创 OSPF第一部分
OSPF 链路状态性： 集中式计算：认为不优的问题在计算过程中就会被抛弃，计算效率较低，灵活性和稳定性更优 分布式计算：快，但是容易出问题 先传播再计算 若果网络的规模较小，需求计算时间较大，在大型网络中OSPF更有优势 1.ospf的邻居关系-场景 (1)P2P（点到点网路） 组播地址：224.0.0.5 (2)MA（多路网络） 缩减邻居关系（算法所致）—DR/BDR DR/BDR两个参数...
2019-07-26 23:13:27
382
2
原创 EIGRP
EIGRP 增强的内部网关协议IGRP （11.2版本不更新了） 100%无环 收敛速度最快的协议（在中大型网络中，超过一定数量时收敛速度比不上OSPF） 支持多种被路由协议（ip、ipx、Appletalk） 支持任意节点汇总 支持VLSM和CIDR 在广域网配置简单 支持非等开销负载均衡 支持加密认证 收敛快体现在哪 路由加表快 网络出现变更时，路由表修改快 拓扑表包含： AD ...
2019-07-25 14:44:54
248
原创 CCNA基础精华回顾
ARP Ip：物理世界的所有PC都有一个定位 局域网ARP广播——逻辑寻址与物理寻址 ARP表实质上是一个缓存表 自反ARP（无故ARP） 新加入到局域网的PC会主动发送无故ARP包，让其余PC获取到自己的Mac地址，顺表解决地址冲突问题 代理ARP 非本地通信需要把数据交给网关，将自己的地址告诉需要通信的PC，让PC认为对方的地址是自己，并由自己与对方PC进行通信，然后达成互通 串线不需要地址，...
2019-07-23 19:41:27
279
原创 交换安全（局域网安全）
若阅读时看不太懂叙述顺序建议先浏览位于底部的思维导图 MAC攻击 伪造大量虚假MAC地址发送给交换机，让交换机不停学习，将原MAC地址表中的原MAC地址删除，此时交换机转发数据找不到目标MAC地址，此时会进行未知单播帧洪泛 将中间的PC的MAC伪装为对方的MAC地址，但需要不停地发送，否则交换机会重新加载上被攻击方的MAC地址 解决方法： 一一对应捆绑接口与MAC地址，维护一个合法的关系 在接口下...
2019-07-21 20:32:27
7955
原创 QOS简略介绍
QOS（服务质量） 提高QOS的最简单的方法：提高带宽（不建议使用，几乎不能解决绝大部分问题） 定义：在资源有限的情况下，提升网络的服务质量，优化网络流量 1.流量识别 识别二层头部、三层头部、四层头部（ACL可以做到） 2.特殊设备（除路由器交换机等）：应用层头部和应用层内容（ACL做不到的）（DPI/DFI深层流量监测技术） 3.队列机制（只能解决最少传多少流量） 队列的设置（只要有重要的流量...
2019-07-20 18:51:43
1029
原创 ARP
地址解析协议，即ARP协议（address resolution protocol），是根据IP地址获取物理地址的一个TCP/IP协议。 工作原理： 主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接受返回信息，一次来确定目标的物理地址，收到的返回信息后将该IP地址和物理地址存入本机的 ARP缓存表中并保留一定的时间，下次请求时直接查询ARP缓存表可以节省一定的资源。 ...
2019-04-08 20:35:04
1100
2
原创 DHCP
DHCP服务的工作条件： 1.拥有真实的物理网卡，或者连接广播域的真实物理网卡 2.该接口或者物理网卡必须有一个合理地IP地址 DHCP工作原理简述： DHCP discover报文 DHCP discover：发现DHCP服务器地址，同时向DHCP服务器发送地址请求 （源Mac地址：主机本身 目标Mac地址：广播 源IP地址：0.0.0.0 占位符 目标IP地址：广播） 此段报文意...
2019-03-26 18:05:26
541
原创 Linux创建
2.安装redhat linux系统7.2并详述安装过程。 3.管理员和普通用户修改密码时有什么不一样？ 管理员可以修改本主机上所有用户的密码，而普通用户只可以修改自己的密码 4.写出破解密码详细流程。 Mount -o /remount,rw /sysroot->chroot /sysroot->passwd root->REDHAT 5.查看...
2019-01-21 16:59:04
426
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人