- 博客(10)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 IP路由基础-总结一图流
掌握常见路由的优先级（direct 0 ，OSPF内部 10 ，OSPF外部 150，静态60，ISIS 15，BGP 255）FIB：Forwarding Information Base，转发信息库，路由器的数据平面。RIB：Routing Information Base，路由信息库 ，路由器的控制平面。掌握路由引入（ import-route , 具有方向性，注意：路由优先级、路由回灌、路由度量值）掌握路由的 3 种来源 （ 直连路由、静态路由、动态路由 ）了解路由迭代计算（出一个直连的下一跳）
2024-06-19 19:00:00
283
2
原创 认识网络设备-总结一图流
了解框式设备的主要硬件模块（ MPU主控板 、SFU交换网板、LPU接口板 ）了解网络设备逻辑构架的 3 个层面 （ 数据平面、控制管理平面和监控平面 ）业务报文：交换网板交由下行接口板处理，不经主控板。协议报文：上送主控板由主控板的CPU进行处理。了解网络设备的主要构成（ 交换机、路由器、防火墙 ）了解设备 2 种报文分类的处理。
2024-06-19 18:00:00
217
原创 DHCP安全
DHCP安全威胁：DHCP Snooping：DHCP嗅探，保证DHCP客户端从合法的DHCP服务器获取IP地址， 并记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。截获DHCP报文并进行分析处理。建立和维护一个DHCP Snooping 绑定表（MAC、IP、租期、VLAN、接口）对DHCP报文进行过滤和限速。DHCP Snooping 端口类型：DHCP...
2022-05-26 08:45:36
788
原创 Eth-Trunk链路聚合
链路聚合应用场景：在企业网络中，所有设备的流量在转发到其他网络前都会汇聚到核心层，再由核心区设备转发到其他网络，或者转发到外网。因此，在核心层设备负责数据的高速交换时，容易发生拥塞。在核心层部署链路聚合，可以提升整个网络的数据吞吐量，解决拥塞问题。链路聚合概述：把两台设备之间的多条物理链路聚合在一起，当做一条逻辑链路来使用。两台设备可以是一对路由器，一对交换机，或者一台路由器和一台交换机。一条聚合链路可以包含多条成员链路，华为的ARG3系列路由器和X7系列交...
2022-05-24 11:38:58
2463
原创 策略路由 本地策略+接口策略
PBR：Policy-Based-Route，该技术打破了路由表的传统选路规则，可以根据管理员定义的策略条件来选择性的转发数据包。路由策略和策略路由的区别：路由策略中，拒绝的将不会被通过。策略路由中，拒绝的将做正常转发。策略路由规则：本地策略路由：仅对本机下发的报文进行处理，对转发的报文不起作用。接口策略路由：仅对转发的报文起作用，对本地下发的报文不起作用。本地策略路由配置： apply out...
2022-05-23 11:43:42
1508
原创 路由策略 匹配规则+实现机制
定义：通过一系列工具或方法对路由进行各种控制的“策略”。影响路由的产生、发布、选择等，进而影响报文的转发路径。目的：作用：控制路由的接收、发布和引入，提高网络安全性。修改路由属性，对网络数据流量进行合理规划，提高网络性能。实现机制：路由策略的核心内容是过滤器，通过使用过滤器，定义一组匹配规则。Route-Policy可以使用前面6种过滤器定义自己的匹配规则，不仅可以匹配路由属性，还可以改变路由属性。路由策略各工具之间的调用关系：...
2022-05-20 14:52:29
2600
原创 MSTP技术 技术背景+工作流程+版本对比
MSTP：Multiple STP，多生成树协议。设置VLAN映射表，将一个或多个VLAN映射到一个多生成树实例（Instance）上。基于实例计算出多颗生成树，实例间实现负载分担。具有RSTP快速收敛的特性且兼容STP和RSTP。MSTP基本概念：MST实例：Instance由MSTID标志，两字节的整数。MST区域：Region一组相邻的交换机组成一个区域。同一个区域域的设备具有下列特点：都启动了MSTP。具有相...
2022-05-19 18:57:08
602
原创 全站最详细的OSPF介绍
技术背景：OSPF工作流程：建立邻居→同步链路状态→计算路由，通过LSDB掌握全网的拓扑结构OSPF Router ID：建立邻居：LSDB同步：区域划分：配置案例：验证命令： 命令 备注 display ospf peer 查看OSPF邻居 display ospf inte...
2022-05-18 15:50:54
2382
原创 华为ARRP虚拟路由器冗余协议 技术背景+工作流程+状态机制+应用场景
技术背景技术背景：通常，一个网段内只有一个网关。因此一旦网关出现故障，该网段就被孤立。VRRPVRRP：Virtual Router Redundancy Protocol，虚拟路由器冗余协议，协议号112将多个物理网关加入到备份组中，形成一台虚拟网关，承担物理网关功能。只要备份组中仍有一台物理网关正常工作，虚拟网关就仍然正常工作。两个版本：VRRPv2基于IPv4，VRRPv3基于IPv6。正在上传…重新上传取消正在上传…重新上传取消VR..
2022-05-16 14:38:38
704
原创 华为BFD技术 技术背景+工作机制+应用场景
技术背景故障检测需求及主要方法：为了减少设备故障对业务的影响，提高网络的可用性，设备 需要能够尽快检测到与相邻设备间的通信故障，以便能够及时采取措施，从而保证业务继续进行。正在上传…重新上传取消BFD：Bidirectional Forwarding Detection，双向转发检测解决了上述检测机制的不足。通用，标准化，介质无关，协议无关，为上层协议服务。全网统一的检测机制，用于快速检测，监控网络中的链路或路由的转发连通状况。保证邻居之间能够快速检测到通信故障，从而快速建立起备
2022-05-16 09:09:42
1594
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人