摘要:1、GRE OVER IPv4 GRE协议栈:IPSEC只支持TCP/IP协议的网络,GRE则支持多协议,不同的网络类型。(如IPX,APPLETALK);通常IPSEC over gre结合使用,GRE支持组播,不支持加密,IPSEC不支持组播。 2、IPSEC有两种模式: 1)传输模式:加密净载
阅读全文
随笔分类 - 交换与路由&网络安全
cisco&huawei&juniper
摘要:1、OSPF:路由条目1万多条。收敛时间1s;ISIS:路由条目可以达2万多条,收敛时间50ms()。ISIS在链路层上面,不依赖IP这层,这样给了它很多可能。比如IPv4, IPv6路由的混合承载,给运营商网络平滑迁移提供了便捷。 OSPF边界在路由器上,ISIS边界位于两台设备之间的路径上。 S
阅读全文
摘要:1、一个VRF有两个主要的组成部分:路由区分符RD和路由目标RT。一个路由区分符(RD)是一个数字,除了帮助识别在一个提供商的网络中的VPN和允许重叠 IP区域之外没有其它的含义。RD是一个分为两个部分的8个字节的数字:前面是2个字节的类型域后面是6个字节的赋值域。RD的赋值域 通常用来代表一个独立
阅读全文
浙公网安备 33010602011771号