文章分类 - HCNA-R&S
摘要：PPPoE协议通过在以太网上提供点到点的连接，建立PPP会话，使得以太网中的主机能够连接到远端的宽带接入服务器上。PPPoE具有适用范围广、安全性高、计费方便等特点。 一、PPPoE会话建立过程 分三个阶段： ① 发现阶段；② 会话阶段；③ 会话终结阶段。 发现阶段： 获取对方以太网地址，以及确定唯
阅读全文
摘要：组网需求 内网主机可以访问外网，同时可以通过公网地址访问服务器；公网主机可以通过外网地址访问服务器。 组网拓扑 配置步骤 ① 配置接口IP地址； ② 配置缺省路由； ③ 在LAN侧和WAN侧接口下分别配置Easy IP方式的NAT Outbound 和 NAT Static。 相关命令 AR1 #
阅读全文
摘要：为何引入GRE技术？ 我们都知道IPSec VPN技术可以创建一条跨越共享公网的隧道，从而实现私网互联。IPSec VPN能够安全传输IP报文，但是无法在隧道的两个端点之间运行RIP和OSPF等路由协议。GRE本身并不支持加密，因而通过GRE隧道传输的流量是不加密的。将IPSec技术与GRE相结合，
阅读全文
摘要：IPSec VPN总体配置步骤 第一步：检查报文发送方和接收方之间的网络层可达性。第二步：定义数据流，对流量进行过滤，可通过配置ACL来定义和区分不同的数据流。第三步：配置IPSec安全提议。IPSec提议定义了保护数据流所用的安全协议、认证算法、加密算法和封装模式。 安全协议包括AH和ESP，两者
阅读全文
摘要：IPSec原理概述 IPSec（Internet Protocol Security）作为一种开放标准的安全框架结构，可以用来保证IP数据报文在网络上传输的机密性、完整性和防重放。 IPSec VPN应用场景 IPSec是IETF定义的一个协议组。通信双方在IP层通过加密、完整性校验、数据源认证等方
阅读全文
摘要：概述 AAA是Authentication（认证）、Authorization（授权）和 Accounting（计费）的简称，它提供了 认证、授权、计费 三种安全功能。AAA可以通过多种协议来实现，目前华为设备支持基于RADIUS（Remote Authentication Dial-In User
阅读全文
摘要：数字用户线路 DSL(Digital Subscriber Line) 是以 电话线 为传输介质的传输技术，人们通常把所有的 DSL技术统称为xDSL，x代表不同种类的数字用户线路技术。目前比较流行的宽带接入方式为ADSL，ADSL 是 非对称DSL技术，使用的是PPPoE（PPP over Eth
阅读全文
摘要：帧中继概述 帧中继FR（Frame Relay）协议工作在OSI参考模型的数据链路层，是一种主要应用在运营商网络中的广域网技术。企业网络使用帧中继技术与运营商网络相连。 PPP、HDLC、X.25、FR、ATM都是常见的广域网技术。PPP和HDLC是一种点到点连接技术，而X.25、FR和ATM则属于
阅读全文
摘要：广域网中经常会使用串行链路来提供远距离的数据传输，串行链路普遍用于广域网中。典型的串口封装协议有以下两种： 高级数据链路控制HDLC（ High-Level Data Link Control ） 点对点协议PPP（ Point to Point Protocol） 串行链路的数据通信方式 串行链路
阅读全文
摘要：ARP（Generic Attribute Registration Protocol），全称是通用属性注册协议，它为处于同一个交换网内的交换机之间提供了一种分发、传播、注册某种信息（VLAN属性、组播地址等）的手段。 GVRP（GARP VLAN Registration Protocol），称为
阅读全文
摘要：组网中经常遇到的问题： 单条物理链路带宽无法满足流量需求，如果增加新的物理板卡或者物理链路的话，又要规划新的IP地址，造成IP地址资源的浪费 单条链路的组网中没有冗余的设计，如果接入层设备上联的链路故障时，影响接入设备下联的整个区域的设备正常通信。 Eth-Trunk技术 把多个独立的物理接口绑定在
阅读全文
摘要：FTP是用来传送文件的协议。使用FTP实现远程文件传输的同时，还可以保证数据传输的可靠性和高效性。 FTP端口 使用FTP传输数据时，需要在服务器和客户机之间建立控制连接和数据连接。 使用FTP进行文件传输时，会使用两个TCP连接。 第一个连接是FTP客户端和FTP服务器间的控制连接。FTP服务器开
阅读全文
摘要：DHCP是动态主机配置协议（DHCP：Dynamic Host Configuration Protocol），主要用于中大型网络的IP地址、网关、掩码和DNS地址的动态分配，可以减少管理员的工作量，避免用户手工配置网络参数时造成的地址冲突。而随着网络规模的增大，DHCP也面临了许多的危险（例如：D
阅读全文
摘要：VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。这样既能够隔离广播域，又能够提升网络的安全性。划分的相同V
阅读全文
摘要：RIP是路由信息协议（Routing Information Protocol）的简称，它是一种基于距离矢量（Distance-Vector）算法的协议，使用跳数作为度量来衡量到达目的网络的距离。RIP主要应用于规模较小的网络中。 工作原理： 路由器运行RIP后，会首先发送路由更新请求，收到请求的路
阅读全文
摘要：一、路由表 目的地址（Destination）：用来标识IP数据包的目的地址或目的网络。 网络掩码（Mask）：在IP编址课程中已经介绍了网络掩码的结构和作用。同样，在路由表中网络掩码也具有重要的意义。IP地址和网络掩码进行“逻辑与”便可得到相应的网段信息。 网络掩码的另一个作用还表现在当路由表中有
阅读全文
摘要：一、STP的不足 端口角色不足 如果SWC的RP端口down之后，那么BP端口肯定会成为RP端口，此时需要等待Max age（20秒）超时后，重新选举根端口，再经等两个Forwording delay （30秒）才能进入转发状态。 端口状态不足 三种端口状态从用户使用的角度对应的行为都相同，但呈现出
阅读全文
摘要：一、环路的产生 网络中通过多交换机、多条链路来提高链路的冗余性，避免单点故障导致业务中断，虽然能够提升网络可靠性，但同时也会带来环路问题。 二、环路引发得问题 广播风暴： 当交换机收到一个从主机发过来的单播帧（或者广播帧）时，假如交换机没有该目的主机的MAC地址表项，此时交换机会在除了接收端口以外的
阅读全文
摘要：1. 查看当前目录位置 ——pwd 2.显示当前目录下的文件信息 —— dir 3. 查看文本文件的具体内容 —— more 4. 修改用户当前界面的工作目录 —— cd 5. 创建新的目录 —— mkdir 6. 删除目录 —— rmdir 7. 复制文件 —— cp 8. 移动文件 —— mov
阅读全文
摘要：<Huawei>clock timezone BJ add 08:00:00 // 配置时区 <Huawei>clock datetime 10:20:29 2016-04-11 // 配置时间和日期 <Huawei>display clock // 显示当前时间 2016-04-11 10:20:
阅读全文
浙公网安备 33010602011771号