原创 OSPF(五)OSPF外部路由

文章目錄前言外部路由計算概念外部路由配置五類LSA與四類LSA五類LSA:AS-External-LSA四類LSA:ASBR-Summary-LSA爲什麼要五類LSA的同時又要ABR發送四類LSA?外部路由計算過程Area 0中計

原创 OSPF(四)OSPF域間路由

文章目錄前言區域間路由計算三類LSA:Network-Summary-LSA區域間路由防環機制區域間路由環路的產生避免域間路由環路虛連接的作用及配置不規範的OSPF區域設計虛連接(VLINK)配置 前言 在上一篇文章中,我們說了O

原创 OSPF(八)OSPF的LSA總結

文章目錄常見LSA總結鏈接 常見LSA總結 LSA類型 通告路由器 LSA內容 傳播範圍 Router LSA (Type-1) OSPF Router 拓撲信息+路由信息 本區域內 Network LSA

原创 BGP協議原理(一)BGP協議基本概念:BGP作用與特點、BGP鄰居關係建立與配置

文章目錄前提概念ASASNIGP與EGPBGP的基本概述基本作用BGP協議特點BGP鄰居關係和配置建立TCP連接BGP鄰居類型BGP簡單鄰居關係配置報文類型鄰居關係的建立 前提概念 AS AS(Autonomous System)

原创 IP路由基礎(三)PIM協議(2)PIM-SM原理與配置

文章目錄前言PIM-SM匯聚點RP(Rendezous Point)RPT建立過程DR選舉SPT建立過程(* ,G)與(S,G)條目關係PIM-SM的轉發樹問題Switchover機制PIM-SM配置實現 前言 PIM-DM適合組

原创 IS-IS協議詳解(三)IS-IS路由計算過程:鄰居建立、鏈路信息交換、路由計算

路由計算過程 IS-IS協議的路由計算過程與OSPF非常相似,只是在細節上有所不同。 OSPF的路由計算過程可參考以前的文章:OSPF(一)OSPF協議簡介 鄰居關係建立: 鄰居關係建立主要是通過HELLO包交互並協商各種參數

原创 交換機高級特性簡介:MUX VLAN、端口隔離功能、端口安全功能簡單原理與配置

文章目錄MUX VLANMUX VLAN應用場景MUX VLAN基本概念實驗配置配置命令端口隔離端口隔離基本概念實驗配置配置命令端口安全(Port Security)端口安全基本概念端口安全類型:端口安全限制動作實驗配置 MUX

原创 OSPF(七)OSPF特殊區域之NSSA和Totally NSSA詳解及配置

文章目錄前言Stub和Totally Stub區域存在的問題NSSA和Totally NSSA區域NSSA配置Totally NSSA配置整體實驗配置過程及命令步驟一:搭建拓撲步驟二:配置路由器接口IP地址步驟三:OSPF區域以及

原创 防火牆詳解(三)華爲防火牆基礎安全策略配置(命令行配置)

實驗要求 根據實驗要求配置防火牆: 合理部署防火牆安全策略以及安全區域 實現內網用戶可以訪問外網用戶,反之不能訪問 內網用戶和外網用戶均可以訪問公司服務器 實驗配置 步驟一:配置各個終端、防火牆端口IP地址 終端以服務器爲例

原创 服務器簡介(二):服務器安全威脅簡介、漏洞和補丁簡介

文章目錄服務器安全威脅惡意程序防禦方法黑客暴力破解防禦方法SQL注入攻擊防禦方法DDoS攻擊防禦方法漏洞漏洞的分類漏洞存在的原因漏洞掃描常見掃描方法補丁 服務器安全威脅 服務器在使用過程中,存在着各種各樣的安全威脅。假設服務器遭受

原创 OSPF(六)OSPF特殊區域之Stub和Totally Stub區域詳解及配置

文章目錄前言Stub區域和Totally Stub區域傳輸區域和末端網絡Stub Area配置命令Totally Stub Area配置整體實驗配置過程及命令步驟一:搭建拓撲步驟二:配置路由器接口IP地址步驟三:OSPF區域以及鄰

原创 Eth-Trunk(鏈路聚合)原理與配置

文章目錄前言Eth-Trunk(鏈路聚合技術)手工負載分擔模式手工負載分擔模式配置LACP模式LACP模式活動鏈路選取LACP搶佔機制LACP模式配置Eth-Trunk接口負載分擔散列依據負載分擔權重Eth-Trunk接口配置注意

原创 NAT 網絡地址轉換技術(一)NAT原理介紹:靜態NAT、動態NAT、NAPT、Easy IP、NAT ALG、NAT服務器、雙向NAT技術

文章目錄出現原因基本概念NAT技術基本原理源NAT技術靜態NAT動態NATNAPTEasy IPNAT ALGNAT服務器雙向NAT技術域間雙向NAT(NAT Server+源NAT)域內雙向NAT 出現原因 由於互聯網快速發展,

原创 IS-IS協議詳解(一)IS-IS中的重要概念

文章目錄前言應用場景歷史起源基本術語地址結構NSAP地址基本路由器分類網絡分層路由域區域間路由IS-IS與OSPF對比 前言 與OSPF協議非常的相似,IS-IS協議也是基於鏈路狀態並使用最短路徑優先算法進行路由的一種 IGP 協

原创 OSPF(九)OSPF的其他特性:區域間路由彙總、外部路由彙總、OSPF更新、認證機制

文章目錄前言路由彙總區域間彙總外部路由彙總OSPF更新機制OSPF認證機制安全隱患認證解決安全隱患 前言 本篇文章爲OSPF協議的最後一篇文章,主要介紹OSPF的一些其他特性以及路由彙總配置。 路由彙總 在大規模部署OSPF網絡時