摘要: OSPF在转换LSA 5时的转发地址抑制 OSPF在转换LSA 5时的转发地址抑制特性导致NSSA区域的ABR在将LSA 7转化为LSA 5的时候,转发地址由在LSA 7中的明确地址变为LSA 5中的0.0.0.... 阅读全文
posted @ 2020-05-02 14:37 cyrusxx 阅读(261) 评论(0) 推荐(0)
摘要: Qos preclassifyrouter(config-if)# qos pre-classify GRE and IPIP Tunnelsrouter(config)# interface tunnel0ro... 阅读全文
posted @ 2020-05-02 14:20 cyrusxx 阅读(189) 评论(0) 推荐(0)
摘要: OSPF LSA 组定步特性允许路由器将OSPF 连接状态通告组织在一起,并为刷新、校验以及生存期这些功能定步调。组定步的结果会更有效地使用路由器。路由器将OSPF LSA组织在一起并为刷新、校验和以及生存期功能... 阅读全文
posted @ 2020-05-02 14:04 cyrusxx 阅读(189) 评论(0) 推荐(0)
摘要: 深入理解Bc和Be IOS支持两种流量策略:1. 传统的Cisco流量策略:CAR承诺接入速率,使用命令 Router(config-if)#rate-limit {input|output} CIR ... 阅读全文
posted @ 2020-05-02 13:23 cyrusxx 阅读(792) 评论(0) 推荐(0)
摘要: 黑洞路由,便是将所有无关路由吸入其中,使它们有来无回的路由,一般是admin主动建立的路由条目。 提到黑洞路由就要提一下null0接口。 null0口是个永不down的口,一般用于管理,详见null0的词条 ... 阅读全文
posted @ 2020-05-02 13:18 cyrusxx 阅读(846) 评论(0) 推荐(0)
摘要: Classical Internet Access,,using subinterface,,,using dynamic-routing 拓扑说明: 1.R2、R3为ISP网络,MPLS VPN 3.R2为PE 4.R3与R4为IPV4单播邻居。R4的loopback0:4.4.4.4/32代表所 阅读全文
posted @ 2020-05-02 13:16 cyrusxx 阅读(206) 评论(0) 推荐(0)
摘要: Classical Internet Access,,using subinterface,,,using static-routing 拓扑说明: 1.R2、R3为ISP网络,MPLS VPN 3.R2为PE 4.R3与R4为IPV4单播邻居。R4的loopback0:4.4.4.4/32代表所有 阅读全文
posted @ 2020-05-02 13:15 cyrusxx 阅读(172) 评论(0) 推荐(0)
摘要: Topology: 拓扑说明: 1.R4与R5为MPLS VPN PE 2.R1、R2、R6、R7为VPN Client,每个Client都有单独的VRF 3.R3、R8为Server1,Server2 实验要求: 1.所有的clients都要与Servers互通 2.所有的Servers都要互通 阅读全文
posted @ 2020-05-02 13:14 cyrusxx 阅读(150) 评论(0) 推荐(0)
摘要: Topology: 实验目的:理解overlapping vpns.(R4/r1r2r3 中间使用帧中继,右边也一样) R1 >Site A-1 R2 >Site B-2 R3 >A-Central R4 >PE1 R5 >PE2 R6 >Site B-1 R7 >Site A-2 R8 >B-Ce 阅读全文
posted @ 2020-05-02 13:13 cyrusxx 阅读(192) 评论(0) 推荐(0)
摘要: Topology: 实验目的:理解AS-override and soo。 Step 1、配置各台路由器的IP地址,并且使用Ping命令确认各路由器的直连口的互通性。 R1: lo 0:1.1.1.1/32 s0/0:12.1.1.1/24 R2: lo 0:2.2.2.2/32 s0/0:12.1 阅读全文
posted @ 2020-05-02 13:12 cyrusxx 阅读(442) 评论(0) 推荐(0)
摘要: Topology: 实验目的:理解Sham-link的使用场景。 说明:默认情况下,R5,R4互通,流量是经过直连链路。通过配置sham-link,R5,R4互通流量经过ISP,R4,R5之间的直连链路为备份链路。(假设R4,R5之间的链路为低带宽) Step 1、配置各台路由器的IP地址,并且使用 阅读全文
posted @ 2020-05-02 13:09 cyrusxx 阅读(259) 评论(0) 推荐(0)
摘要: Topology: 实验目的:理解mpls vpn CE,PE运行OSPF时的环路预防机制 Tag Field 。 根据上面的拓扑图,传统的,当PE R2将路由重分发到R1时,R1是带的downbit位的,当R1传播路由到R5时也带有downbit位,但是R5处于ASBR的角色,所以R5到R4的路由 阅读全文
posted @ 2020-05-02 13:07 cyrusxx 阅读(337) 评论(0) 推荐(0)
摘要: Topology: 实验目的:理解mpls vpn CE,PE运行OSPF时的环路预防机制 Downbit 位。 当R1宣告路由进R2时,R2会将路由转播给R3,R3会将路由再宣告给R6,R6再将路由给R5,R5会再宣告给R4。这样就产生了环路,而downbit的出现就是为会预防MP-BGP和OSP 阅读全文
posted @ 2020-05-02 13:04 cyrusxx 阅读(1110) 评论(0) 推荐(0)
摘要: Topology: 实验目的:理解MPLS VPN中的OSPF superbackbone。 (1)OSPF的层次模型:OSPF以区域划分一个网络,其它区域都需要通过骨干区域(area 0)。 (2)来自于客户,一个基于MPLS VPN网络具有一个BGP骨干,以及和客户路由器之间运行IGP。IGP和 阅读全文
posted @ 2020-05-02 12:59 cyrusxx 阅读(1) 评论(0) 推荐(0)
摘要: Topology: Step 1、配置各台路由器的IP地址,并且使用Ping命令确认各路由器的直连口的互通性。 CE1: s0/0:12.1.1.1/24 lo 0:1.1.1.1/32 PE1: lo 0:2.2.2.2/32 s0/0:12.1.1.2/24 s0/2:32.1.1.2/24 R 阅读全文
posted @ 2020-05-02 12:57 cyrusxx 阅读(2) 评论(0) 推荐(0)
摘要: Topology:实验目的:理解MPLS标签交换的过程。Step 1、配置各台路由器的IP地址,并且使用Ping命令确认各路由器的直连口的互通性。R1:s0/0:12.1.1.1/24lo 0:1.1.1.1/3... 阅读全文
posted @ 2020-05-02 12:53 cyrusxx 阅读(520) 评论(0) 推荐(0)
摘要: dnsdict6 [options] [domain] [字典]-4 查询ipv4地址-D 显示自带的字典-t 线程数 最高32 默认是8-d 显示NS MX-S SRV服务名称猜解s(mall=100),-m(... 阅读全文
posted @ 2020-05-02 12:39 cyrusxx 阅读(217) 评论(0) 推荐(0)
摘要: 浏览器的同源策略限制了一些跨域行为,但仍有些特例(img、iframe、script标签)不受跨域限制,这就给XSS攻击创造了机会(这完全不是同源策略的锅,一定是程序员的锅)。 在讲下面的内容前,还... 阅读全文
posted @ 2020-05-02 12:38 cyrusxx 阅读(337) 评论(0) 推荐(0)
摘要: 通常内网渗透都是基于ARP的攻击,但ARP攻击对内网的负担太重,很容易被发现。今天讲的是基于DHCP协议的攻击。基于DHCP的攻击理解起来很简单,首先伪造Mac地址耗竭正常的DHCP服务器的IP地址,然后黑客用自... 阅读全文
posted @ 2020-05-02 10:40 cyrusxx 阅读(1131) 评论(2) 推荐(1)