原创 一些路由交換命令

display version 查看設備版本信息、型號、啓動時間等

原创 SNMP

SNMP(simple network management protocol)簡單網絡管理協議實現對不同廠商不同設備統一進行管理使用TCP161/UDP162端口NMS:又稱爲【管理站】,負責網管命令的發出、數據存儲、及數據分析。Agen

原创 IPsec ×××

IPsec ×××是一種點對點,兩端設備通過網絡建立的安全通道主要目的是將多個分支機構單獨的局域網,通過虛擬通道連接爲一個虛擬局域網環境,解決了安全問題。通信雙方在IP層通過加密、完整性校驗、數據認證等方式保證數據傳輸的機密性、完整性和防重

原创 ACL

ACL:定義一系列規則,對數據包進行分類並進行不同的處理,從而實現網絡訪問控制、流量限制、提高網絡性能、防止網絡***等。ACL規則:一個ACL由多條“deny和permit”語句組成,每條描述一個規則,並執行定義的動作(permit、de

原创 NAT地址轉換

NAT地址轉換:將內網ip地址轉換爲公網ip地址。內網私網ip地址不能在公網中路由,ipv4以逐漸枯竭。地址轉換可以有效的節省地址,地址轉換通常設置在內網和外網的網關設備上NAT地址轉換實現方式有多種: 靜態NAT內網地址與公網地址一對

原创 HDLC和PPP

廣域網遠距離傳輸使用串行接口,接口使用得協議由兩種:HDLC、PPPHDLC(high-level date link control)高級鏈路控制協議,面向比特的鏈路層協議,僅支持同步傳輸 PPP(point to point proto

原创 鏈路聚合(鏈路捆綁)

鏈路聚合(鏈路捆綁):將多個物理鏈路在邏輯上組合在一起當作一條鏈路使用,可以有效的提高帶寬,解決網絡阻塞問題 鏈路聚合有兩種模式可以實現:手動負載均衡模式、LACP模式 手動負載均衡模式:

原创 VLAN

Switch無法分割廣播域; VLAN同一個VLAN可以互通不同VLAN不能互通;同一個VLAN的成員主機,可以在不同的物理位置(不同的交換設備) Trunk:中繼鏈路/幹道鏈路交換機之間的互聯:同一個鏈路,需要同時傳輸多個 VLAN 的流

原创 OSPF 不連續區域解決方案

OSPF 不連續區域解決方案:-構造ABR,讓該非骨幹區域的路由在其他區域中是以內部路由的方式存在;#在連接多個非骨幹區域的路由器上,與區域0建立一個OSPF鄰居關係是通過重新鏈接一個“物理鏈路”的方式; #virtual-link

原创 OSPF 多區域配置

OSPF (SPF)屬於鏈路狀態路由選擇協議,並且是公有標準,理論上是沒有網絡規模限制的;支持網絡的層次化設計,可以將網絡分爲2層。層,是通過“區域”的概念來進行區分的。劃分區域以後,可以帶來以下好處:1、節省區域中的每一個設備的系統資源(

原创 STP生成樹協議

STP生成樹協議解決了二層網絡中的環路問題和MAC地址表震盪問題STP通過阻塞端口來避免環路,並且實現鏈路備份STP工作原理: 選舉根橋選舉根橋依據橋ID,STP網絡中每個交換機都有一個橋ID橋ID由16位橋優先級和48位MAC地址構成橋

原创 RIP路由信息協議

RIP:內部網關協議,使用貝爾曼-福特算法計算到達目的網絡的最佳路徑 工作原理:運行RIP後,首先發送路由更新請求,收到請求的路由會發送自己的RIP路由響應。網絡穩定過後週期性的發送更新信息 RIP使用跳數做爲度量值衡量到達目的網絡的距離,

原创 思科恢復密碼

重啓路由中斷啓動過程,讓路由進入ROM監視器模式如果使用的時超級終端(secureCRT,ssh),重啓路由器後按Ctrl+break終端啓動過程輸出 monitor : command "boot" aborted due to use

原创 思科設備內部組件、備份恢復配置、DHCP、日誌

思科設備內部組件 組件 描述 引導程序 存儲在ROM中的微代碼,引導程序加載IOS POST(通電自檢) 存儲在ROM中的微代碼,檢查硬件基本功能 ROM監視器 存儲在ROM中的微代碼,可以看作是系統救援模式,無法

原创 思科設置密碼及一些基本操作

思科IOS負責的一些方面運行網絡協議、提供功能設備間傳輸數據控制訪問提高擴展性提供連接網絡的可靠性 啓動思科IOS設備過程:通電自檢 > 閃存(flash)查找ios > 加載到內存 > 尋找配置文件(NVRAM) > 複製