Key-Network - 博客园

自协商的过程（反思插入光转电模块）

摘要：物理层：（PHY芯片）MII/GMII（介质独立接口）子层PCS（物理编码子层）PMA（物理介质附加）子层PMD（物理介质相关）子层MDI子层大概就是：电口和光口自协商主要区别是在OSI中它们所处的位置不同。对于电口来说,协商发生在链路信号传输之前；对于光口来说,自协商机制与PCS在同一层,这意味着阅读全文

posted @ 2020-02-23 16:40 Key-Network 阅读(1858) 评论(0) 推荐(0)

第11章 UDP：用户数据报协-----读书笔记

摘要： 1.分片应用程序只关心IP数据报的长度，如果它超过MTU值，那么就要对数据包进行分片。2.UDP首部字段图：（16位源端口号+16位目端口号+16位UDP长度+16位UDP校验和+数据）3.UDP校验和UDP检验和是一个端到端的检验和。它由发送端计算，然后由接收端验证。其目的是为了发现UDP首部和阅读全文

posted @ 2019-11-19 15:47 Key-Network 阅读(350) 评论(0) 推荐(0)

第一章：概述---笔记

摘要： 1.连接网络的2种方式：路由器（基于网络层IP），应用层传输只考虑IP，不考虑源目IP是否在同一张网上；交换机（桥接，基于链路层mac），使得多个局域网LAN连接在一起，这样看来就像1个大局域网。2.以太网帧的封装模型:以太网首部 IP首部 TCP首部应用数据以太网尾部（14字节）（20字节）阅读全文

posted @ 2019-11-12 16:20 Key-Network 阅读(205) 评论(0) 推荐(0)

VRF--虚拟路由表

摘要： VRF Virtual routing forwarding，虚拟路由转发表，简称VPN。他能在两个site之间建立两个不用的路由表，相互隔离，把每台交换机逻辑上分成多台虚拟交换机，即多VPN路由转发实力。一般用于区分不同业务流量，不同的业务走不同的路由表，从而互相独立，达到控制设备全局路由流量走向阅读全文

posted @ 2019-09-27 13:54 Key-Network 阅读(9447) 评论(0) 推荐(0)

策略路由PBR（不含track）

摘要：策略路由：是一种依据用户制定的策略进行路由选择的机制。（公义）在特定数据进入路由表前，对其进行操控的方式。（本人定义）根据作用对象的不同，策略路由可分为本地策略路由和接口策略路由： · 本地策略路由：对本地产生的报文（比如本地发出的ping报文）进行策略路由，它只对本地产生的报文起作用，对转发的报阅读全文

posted @ 2019-09-19 10:16 Key-Network 阅读(1078) 评论(0) 推荐(0)

ACL学习

摘要： H3C ACL主要有三种：标准ACL: 2000-2999，基于源IP地址分配；高级ACL：3000-3999，基于源目IP地址分配，报文优先级等三、四层信息；二层ACL：4000-4999，基于源目MAC地址，链路层协议等二层信息 XXX涉及的ACL：高级ACL和二层ACL 高级ACL：例如阅读全文

posted @ 2019-09-03 15:38 Key-Network 阅读(527) 评论(0) 推荐(0)

H3C DRNI学习

摘要： DRNI:Distributed Resilient Network Interconnect，分布式弹性网络互连。DR：分布式聚合接口IPP:内部控制链路端口IPL：内部控制链路DRCP报文：分布式聚合控制协议数据单元Keepalive机制:DR设备间通过交互Keepalive报文来进行IPL故障阅读全文

posted @ 2019-08-27 11:42 Key-Network 阅读(1771) 评论(0) 推荐(0)

QOS限速

摘要： XX涉及的QOS限速主要有两种：第一种是针对一个端口下双向IP互访；第二种是针对多个端口下双向IP互访；（聚合car）聚合car：是指能够对多个业务使用同一个car进行流量监控，即如果多个端口应用同一个聚合CAR，则这多个端口的流量之和必须在此聚合CAR设定的流量监管范围之内。总部与分部之间阅读全文

posted @ 2019-08-10 17:21 Key-Network 阅读(2868) 评论(0) 推荐(0)

镜像

摘要： H3C镜像分为三种:《1》二层端口镜像；《2》二层远程镜像；《3》高级流镜像。加料：H3C 查看ACL资源：dis acl resourece（V5版本） dis qos-acl resource (V7版本) 《1》二层端口镜像：创建本地镜像组： [H3C]mirroring-group 1 阅读全文

posted @ 2019-08-10 14:57 Key-Network 阅读(589) 评论(0) 推荐(0)

安全NA第一天笔记：Firewall基本理论

摘要：防火墙的三种类型：《1》包过滤（packet filtering）：也就是我们常用的访问控制列表（ACL）1.ACL类型：标准，扩展，命名，自反2.ACL其他特性：（1）重新排列序列号： ip access-list XXX 10 10 (10 10 之间的间距） (2)重置计数器： clear a 阅读全文

posted @ 2019-07-25 04:55 Key-Network 阅读(289) 评论(0) 推荐(0)