| | | | |

2024年8月11日

摘要： ipsec vpn 分类 overlay:ipsec，site-to-site easy peer-to-peer: 二层vpn:fr、atm 三层vpn:ipsec、mpls 应用层:ssl site-to-site 需要两个建立vpn的路由器有公网ip地址。安全加密数据完成性认证 ipse 阅读全文

posted @ 2024-08-11 23:45 深秋、阅读(0) 评论(0) 推荐(0)

5.2.MPLS VPN

摘要： mpls（多协议标签交换） network ip ipv6 ipx apple talk label标签 mpls工作在数据层面通过标签转发。 mpls vpn mpls te mpls可以分配标签的协议 layer 3 vpn destination layer 2 circuit outgoi 阅读全文

posted @ 2024-08-11 23:45 深秋、阅读(1) 评论(0) 推荐(0)

4.5.Switch Security

摘要： switch security（交换安全） mac layer attacks(mac地址攻击） mac地址泛红变换mac让交换机不停学习，占满mac地址表，其他pc发送报文就进行泛红。 port security(端口安全） 1未授权mac地址 2mac地址个数限制（默认1个） 3采取措施 sw 阅读全文

posted @ 2024-08-11 23:45 深秋、阅读(34) 评论(0) 推荐(0)

4.4.Proxy ARP_HSRP_VRRP_GLBP

摘要：交换网络冗余备份 ha(高可用性） 1容错功能，单点故障 2设备冗余，线路冗余，模块冗余。 3优化 rpr和rpr+ rpr切换2-4m rpr+30-60s msfc（多层交换特性卡路由引擎） pfc(交换引擎） rpr+主次引擎都工作，备份主的配置等 rpr+ 1主引擎工作备份也在工作 2把ru 阅读全文

posted @ 2024-08-11 23:45 深秋、阅读(9) 评论(0) 推荐(0)

4.3.MLS_CEF_Router on a Stick

摘要： multi-layer switching（多层交换） cef思科快速转发 1路由 2高可用性 3安全 4qos 5多播 vlan的acl只有3层交换机支持，2层不支持。实验： sw1: vlan 100 inter range f0/4,f0/6 switchport mode access s 阅读全文

posted @ 2024-08-11 23:45 深秋、阅读(7) 评论(0) 推荐(0)

4.2.RSTP_MSTP_Ether Channel

摘要： spanning tree protocol(stp) portfast快速端口 blk20-slis15s-ler15s-fwd 接非交换机设备，如pc、路由器实验 r4: int e0/0 ip add 100.1.1.4 255.255.255.0 no sh r6: int f0/0 ip 阅读全文

posted @ 2024-08-11 23:44 深秋、阅读(33) 评论(0) 推荐(0)

3.5.VLAN_TRUNK_VTP

摘要： vlan 1.广播域太大的问题。导致没有边际。 2.未知mac 单播帧泛红。 3.广播域多播域 4.安全性隔离广播域：广播和组播的泛红；提高安全性，管理方便。 vlan规则一个vlan=一个广播域=一个子网端到端的vlan 1.用户在那个vlan跟实际位置没关系。 2.从一个区域移到另一个区域阅读全文

posted @ 2024-08-11 23:44 深秋、阅读(21) 评论(0) 推荐(0)

3.4.IPv6-2

摘要： icmpv6 1path mtu discovery (pmtud路径mtu发现协议）整个路径mut发现，当发现一段线路的mtu过小就会发送icmp error消息，说包过大让其进行分片，用来测试整个路径mtu最小值 2ndr-replace arp（邻居发现协议替代arp) 当a想访问b的时候，阅读全文

posted @ 2024-08-11 23:44 深秋、阅读(30) 评论(0) 推荐(0)

3.3.Multicast-2_IPv6-1

摘要：实验： r5: ip default-gateway 35.1.1.3 ip igmp join-group 224.1.1.1 r2: ip multicast-routing int s1 ip pim dense-mode int s0 ip pim dense-mode r1: ip mul 阅读全文

posted @ 2024-08-11 23:35 深秋、阅读(28) 评论(0) 推荐(0)

3.2.Multicast-1

摘要：组播为什么学习组播 unicast broadcast multicast group 优点 1一个源发送接受者多 2节约带宽 3节约主机消耗 4接受者地址未知 5同时性缺点 1多播是基于udp 数据层面。 pim多播路由协议 2报文尽力传输 3没有拥塞避免机制 4无序 rtp（实时传输协议）确阅读全文

posted @ 2024-08-11 23:34 深秋、阅读(36) 评论(0) 推荐(0)

2024年8月11日

公告