广域网技术
摘要：
1.以太网直连不同网段互通 arp static 10.1.11.2 00e0-fc8e-6612（绑定静态arp表项，不使用arp广播解析mac，直接使用绑定mac封装） ip route-s 10.1.11.0 24 g0/0/0（静态路由指向出接口） 可以看到此时无ARP广播，直接封装目的ma 阅读全文
posted @ 2021-05-22 17:30 eveplw 阅读(296) 评论(1) 推荐(0)
2021年5月22日 #
2021年5月20日 #
STP,RSTP,MSTP的异同点和兼容点
摘要：
STP 作用：破坏协议，阻塞端口，防止环路，无冗余备份的情况下不需要。 角色：根桥，根端口，指定端口，阻塞端口。 状态：disable，blocking，listening，learning，forwarding。 bpdu：配置bpdu用来生成数角色选举，tcn bpdu通知拓扑变更。 过程： 不 阅读全文
posted @ 2021-05-20 16:20 eveplw 阅读(1508) 评论(0) 推荐(0)
2021年5月19日 #
2021年5月12日 #
以太网交换安全
摘要：
一，mac地址表安全 限制接口学习mac的数量 二，端口安全 安全动态mac地址 安全静态mac地址 sticky mac地址 三，DHCP Snooping DHCP snooping信任功能将接口分为信任接口和非信任接口 对比chaddr字段 使用arp或ip报文种的源ip+源mac绑定 四，I 阅读全文
posted @ 2021-05-12 21:02 eveplw 阅读(84) 评论(0) 推荐(0)
OSPF的优化，加快收敛和网络安全
摘要：
一 两台设备（逻辑）直连可以将广播链路类型改为p2p连接。 二 将不需要选DR，BDR的设备优先级配置为0，加快DR选举时间。 三 静默接口，防止OSPF的hello包攻击网络，造成网络震荡。 建立邻居开启区域或接口认证，防止网络攻击行为。 四 区域间ABR路由汇总，区域外ASBR路由汇总，双进程双 阅读全文
posted @ 2021-05-12 10:48 eveplw 阅读(1193) 评论(0) 推荐(0)
bgp的状态机
摘要：
一，idle（空闲）初始状态。 二，connect 此时建立TCP三次握手。 a，bgp启动重传定时器，并等待TCP建立连接。 b，如果tcp建立成功，此时开始发送open报文协商参数，并进入opensent状态。 c，如果tcp建立失败，此时进入active状态。 d，如果重传定时器超时，bgp没 阅读全文
posted @ 2021-05-12 10:21 eveplw 阅读(1075) 评论(0) 推荐(0)
2021年5月11日 #
OSPF建立邻居关系
摘要：
一，router-id直连不能冲突，同区域非直连路由器和不同区域的路由器，router-id一致可以建立邻居，但会影响路由计算。 二，区域id需要一致 三，如果配置了认证的情况下，认证的的类型和密码需要一致，但区域认证和接口认证可以建立邻居关系，因为他的报文里并没有携带标识区域和接口的字段。 四，华 阅读全文
posted @ 2021-05-11 09:52 eveplw 阅读(1589) 评论(0) 推荐(0)
2021年5月10日 #
浙公网安备 33010602011771号