星魂静海

2021年1月18日

摘要：访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的阅读全文

posted @ 2021-01-18 11:47 星魂静海阅读(1163) 评论(0) 推荐(0)

STP拓扑变化

摘要： STP中BPDU报文字段： PID：协议标识 PVI：协议版本标识（STP默认为0）2为RSTP BPDU Type：BPDU类型：配置BPDU、TCN BPDU（拓扑变更通告）配置BPDU包含了桥ID、路径开销和端口ID等参数。STP协议通过在交换机指间传递配置BPDU来选举根交换机,以及确定每阅读全文

posted @ 2021-01-18 11:28 星魂静海阅读(1421) 评论(0) 推荐(0)

NAT地址转换

摘要：随着网络设备的数量不断增长，对IPv4地址的需求也不断增加，导致可用IPv4地址空间逐渐耗尽。解决IPv4地址枯竭问题的权宜之计是分配可重复使用的各类私网地址段给企业内部或家庭使用。但是，私有地址不能在公网中路由，即私网主机不能与公网通信，也不能通过公网与另外一个私网通信。 NAT是将IP数据报文头阅读全文

posted @ 2021-01-18 11:26 星魂静海阅读(747) 评论(0) 推荐(0)

2021年1月14日

AAA原理及配置

摘要： AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称，它提供了认证、授权、计费三种安全功能。支持的认证方式：不认证，本地认证，远端认证支持的授权方式：不授权，本地授权，远端授权支持的授权方式：不计费，远端计费如果一个认证方案采用多种认阅读全文

posted @ 2021-01-14 23:06 星魂静海阅读(2172) 评论(0) 推荐(0)

STP的一些命令

摘要： STP现在交换机自带无需启用什么 stp mode { mstp | stp | rstp }命令用来配置交换机的生成树协议模式。缺省情况下，华为X7系列交换机工作在MSTP模式。在使用STP前，STP模式必须重新配置 stp priority xx 配置优先级（priority值为整数，取值范围为阅读全文

posted @ 2021-01-14 22:58 星魂静海阅读(3038) 评论(0) 推荐(0)

STP原理

摘要：交换环路的问题：1、MAC地址震荡 2、广播风暴 3、多帧复制 STP（生成树协议）的作用：通过阻塞端口来消除环路，并实现链路备份的目的STP基于SPAF算法 STP存在的问题：1、拓扑收敛慢，当网络拓扑发生改变的时候，生成树协议需要50-52秒的时间才能完成拓扑收敛。2、不能提供负载均衡的功能。当阅读全文

posted @ 2021-01-14 22:53 星魂静海阅读(572) 评论(0) 推荐(0)

DHCP配置

摘要：所有配置基于全网已经基本配置（接口ip vlan划分啥的） DHCP有三种配置方式： dhcp select interface （接口地址池） dhcp select global （全局地址池） dhcp select relay （DHCP中继）接口地址池方式优先级高于全局地址池若ipv4 阅读全文

posted @ 2021-01-14 10:44 星魂静海阅读(2321) 评论(0) 推荐(0)

Vlan间路由配置

摘要：主要是两种方式：单臂路由和三层交换首先单臂路由缺陷较大，现在基本上用三层交换。但是我们也需要掌握单臂路由，毕竟三层交换成本挺高的，而且临时使用单臂路由是足够的。单臂路由原理挺简单的，就是多个子接口封装dot1实现处理带vlan标签的数据帧，将一条链路的带宽分成几份子接口属于二层接口，当前只配置阅读全文

posted @ 2021-01-14 10:36 星魂静海阅读(683) 评论(0) 推荐(0)

2021年1月12日

vlan配置（eNSP1.3）

摘要：第一步创建vlan vlan xx或者vlan batch xx to xxx 或者 vlan batch xx xxx 第二步进入端口 int 端口第三步配置端口类型 port link-type hybrid/trunk/access hybrid特有: port hybrid tagged 阅读全文

posted @ 2021-01-12 23:04 星魂静海阅读(1024) 评论(0) 推荐(0)

路由学习笔记

摘要：路由器：隔离广播域，实现广播域之间的通信的介质IP：定义广播域标识广播域MAC：定义位置路由器工作原理：将收到的帧拆开分析然后通过路由表进行转发路由度量：无法根据优先级判断最优路由，则根据度量值（其他因素如跳数带宽，时延，代价可靠性等）判断高速链路较小路由表：目标地址和从哪出去，pre值越低优先阅读全文

posted @ 2021-01-12 13:23 星魂静海阅读(431) 评论(0) 推荐(0)

公告