weixin_47153988的博客

文章目录一、访问控制列表概述二、访问控制列表的功能三、访问控制列表的工作原理四、访问控制列表的类型五、ACL访问控制列表实验5.1 实验拓扑及要求5.2 实验配置流程一、访问控制列表概述访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。二、访问控制列表的功能限制网络流量、提高网络性能。例如，ACL可以根据数

文章目录前言一、STP生产树协议1.1为什么要有生成树协议?1.2 BPDU (Bridge Protocol Data Unit)网桥协议数据单元1.2.1BPDU的功能:1.2.2 BPDU分两种类型1.3 选举根交换机的规则1.4 设置成根网桥两种方法1.5 端口角色及状态描述1.6 选举根端口、指定端口的规则二、RSTP快速生产树协议三、MSTP多实例生成树3.1配置MSTP的命令四、MSTP配置实验4.1实验拓扑4.2 各设备配置前言STP（Spanning Tree Protocol）是生成

在学习TCP协议时最最重要的不外乎三次握手和四次挥手了，这是TCP建立连接及断开连接的过程，先解释一下TCP协议：TCP协议位于TCP/IP协议簇的传输层，TCP是面向连接的、可靠的进程到进程通信的协议，TCP提供全双工服务，即数据可在同一时间双向传输。TCP的报文段SYN:同步序列位，TCP需要建立连接时将该值设为1ACK：确认序号位，当该位为1时，用于确认发送方的数据FIN：当TCP断开连接时将该位设为1关于三次握手及四次挥手的逻辑解释有太多，我这里就不啰嗦了，只是可能理解起来有些困难

在开始这次操作之前我们首先需要知道ARP攻击网络的一个原理，即什么是ARP攻击？ARP是网络层的一个协议，能够将一个已知的IP地址解析为MAC地址，而ARP攻击就是利用了这个原理来进行欺骗，通过伪造自己的MAC地址欺骗局域网的网关或者某台主机，导致局域网内的断网或者某台主机的断网。下面开始我来做一下这个实验利用华为的eNSP模拟此次的一个实验环境，并对其配置好网卡接口等信息在路由器内设置好我们的网关IP打开虚拟机的两台主机，分别充当攻击者以及被攻击者，这两台主机分别和我们上面的两台云主机对应，

但是广告党

文章目录前言一、OSPF的基本概念1.1定义1.2协议概述1.2.1自治系统(AS)1.2.2内部网关协议(IGP)1.2.3外部网关协议(EGP)1.3OSPF区域1.4Router ID1.5DR与BDR1.5.1指定路由器（DR）1.5.2其它路由器（DRother）1.5.3DR与BDR的选举方法1.5.4DR与BDR的选举过程1.6OSPF的组播地址1.7OSPF的数据包类型二、OSPF的工作原理2.1、工作原理简述2.2、OSPF的工作过程2.2.1了解自身链路2.2.2寻找邻居2.2.3创建链

文章目录前言一、Hybrid接口1.1特点1.2工作原理1.3Hybrid接口收发过程1.4Hybrid收发过程流程图二、Hybrid接口配置实验1.1实验拓扑图1.2实验要求1.3实验配置1.4实验测试前言Hybrid接口是华为设备的特殊的二层接口模式,可以类似于VLAN和trunk接口,可以对数据帧不打VL .AN标签和不打标签。。一、Hybrid接口1.1特点华为交换机接口默认为Hybrid模式，既可以实现Access接口的功能，也可以实现Trunk接口的功能，不借助三层设备即可实现跨VLA

文章目录前言一.动态路由概述1.1动态路由1.2动态路由特点二、动态路由协议2.1概述2.2度量值2.2收敛2.3静态路由与动态路由的比较2.4动态路由协议分类三.RIP路由协议工作原理3.1RIP的基本概念3.2RIP的度量值与更新时间3.2.1RIP度量值为跳数3.2.2RIP更新时间3.3.3RIP路由更新消息3.3水平分割3.3.1概述3.3.2原理3.3.3优点四.RIP配置实验4.1实验环境4.2实验步骤4.3路由器配置前言动态路由协议通过路由信息的交换生成并维护转发引擎所需的路由表。当网络

浮动路由、VRRP基本原理及其配置VRRP浮动路由原理1.浮动路由2.VRRP实验1.实验目的2.实验步骤3.基本配置4.实验测试VRRP浮动路由原理1.浮动路由浮动路由又称为路由备份，两条或多条链路组成浮动路由，相同的目的地址，不同的下一跳地址，另一条下一跳的优先级低。路由表的管理距离越低，优先级越高。浮动路由，举个简单的例子，比如将动态路由的管理距离优先级修改为低，手动添加的静态路由优先级修改为高。当动态路由出现问题时，原有的路由会失效，路由器会自动选择静态路由，保证网络不中断，实现冗余备份。

这里写目录标题NAT技术简介NAT主要应用NAT的分类静态NAT动态NATNARTEASY IPNAT基本配置NAT技术简介随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本.上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广 泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。网络地址转换技术NAT (Network Address Translation)主要用于实现位于内部网络的

[SW1]vlan batch 10 20 ##划分VLAN[SW1]interface e0/0/1 ##进入接口[SW1-Ethernet0/0/1]port link-type access ##设置access链路[SW1-Ethernet0/0/1]port default vlan 10 ##划分到VLAN10[SW1-Ethernet0/0/1]undo shutdown

链路聚合以太网链路聚合是指将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。链路聚合分为手工模式和LACP模式。LACP模式需要有链路聚合控制协议LACP的参与。当需要在两个直连设备间提供一个较大的链路带宽而设备支持L ACP协议时，建议使用LACP模式。LACP模式不仅可以实现增加带宽、提高可靠性、负载分担的目的，而且可以提高Eth-Trunk的容错性、提供备份功能。LACP模式下，部分链路是活动链路,所有活动链路均参与数据转发。如果某条活动链路故障，链路聚合组自动在非活动

这里写目录标题VLAN概述与优势Trunk概述三层交换技术三层交换实验VLAN概述与优势VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一源新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。VLAN是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。简单的来说VLAN就是用来分割广播域的，主要分为物理分割及逻辑分割。1、物理分割是将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将

我们首先要了解一下什么是路由及路由器路由是从源主机到目标主机的转发过程，而路由器是能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备。作用在OSI模型的第三层⽹络层路由器的基本工作原理路由器接收到数据包，提取目标IP地址及子网掩码计算目标网络地址；根据目标网络地址查找路由表，如果找到目标网络地址就按照相应的出口发送到下一个路由器；如果没有找到，就看一下有没有默认路由，如果有就按照默认路由的出口发送给下一个路由器；如果没有找到就给源IP发送一个出错的ICMP数据包容表明没法传递该数据包；如

这里写目录标题VirtualBox安装WinPcap安装Wireshark安装ENSP安装VirtualBox安装右击管理员模式运行VirtualBox，在这里我们只需要根据引导慢慢安装即可，点击下一步这里注意一下，安装完成后我们不需要立即运行此程序，点击完成WinPcap安装接下来安装WinPcap，依旧右击以管理员方式运行，根据引导进行安装Wireshark安装...

文章目录前言一、BGP概述1.1BGP简介1.2BGP的特征1.3各路由协议的分类二、BGP工作原理2.1BGP报文2.2BGP数据库2.3BGP的类型三、BGP协议的配置3.1配置思路3.2配置实验3.2.1拓扑图3.2.2配置步骤3.2.3各路由器配置3.2.4测试前言边界网关协议（BGP）是运行于 TCP 上的一种自治系统的路由协议。 BGP 是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关路由域间的多路连接的协议。 BGP 构建在 EGP 的经验之上。 BGP 系统的主要

文章目录前言一、ISIS基本原理1.1概述1.2ISIS路由器分类1.3ISIS邻居关系1.4NSAP地址二、ISIS基本配置2.1路由泄露2.2路由重分发2.3路由汇总2.4实验拓扑图2.4实验步骤2.5各路由器配置命令前言ISIS是一个分级的链接状态路由协议，基于DECnet PhaseV 路由算法，实际上与OSPF非常相似，它也使用Hello协议寻找毗邻节点，使用一个传播协议发送链接信息。ISIS可以在不同的子网上操作，包括广播型的LAN、WAN和点到点链路。一、ISIS基本原理1.1概述中