- 博客(19)
- 收藏
- 关注
RSS订阅原创 HCIA-12.ACL原理与配置
所以，在填写A和B的时，我们只要填上十进制的A奇数和B偶数（比如1和0），其二进制结果一定是A=0000 0001，B=0000 0000。比如下面这条，仅允许192.168.1.0、192.168.2.0、192.168.3.0通过，如果将大范围的ACL配在前面，按照匹配的先后顺序则直接拒绝所有流量通过。B3、根据A2.1的规则：忽略匹配填1、需要匹配填0，得出长度为8的二进制数为：1111 1110，即1~7位忽略填入1，最后一位匹配填入0；在二进制数的2^n次方中，除了2^0次方，所有数都为偶数。
2025-03-13 17:26:47
590
原创 HCIA-11.以太网链路聚合与交换机堆叠、集群
堆叠（iStack）：多台支持堆叠特性的交换机通过堆叠线缆连接在一起，从逻辑上变成一台交换设备，作为一个整体参与数据转发。主要针对盒式设备，最大支持16台设备融合组网。集群（Cluster Switch System，CSS ）：将两台支持集群特性的交换机设备组合在一起，从逻辑上组合成一台交换设备。主要针对框式设备，最大支持2台设备融合组网，一般做核心。
2025-03-13 17:26:35
1181
原创 HCIA-10.生成树 STP 3/3
2.1、非根桥去往根桥最近的接口（非根桥交换机，每一个接口累加计算开销，计算开销最小的接口就是根接口）RP端口就是接收最好BPDU的接口；每一个非根交换机只有一个根端口。
2025-02-11 15:47:24
1042
原创 HCIA-10.生成树 STP 2/3
所以，Message Age 数值越大，就代表这个通知从交通管理中心出发后经过的路口越多，就像在网络里，BPDU 从根网桥发出后到达某个网桥所经历的跳数越多。Message Age 就像是一个记录跑步比赛时间的计时器，从根网桥这个 “起跑点” 发出 BPDU 这个 “运动员” 开始，每经过一个网桥就相当于运动员跑过了一个打卡点，每经过一个打卡点，计时器就会加 1 秒。同时，它会更新自己的路由表，并向邻居路口发送更新后的公告（BPDU），其中 Message Age 会根据传递的路口数量递增。
2025-02-11 15:40:28
846
原创 HCIA-10.生成树 STP 1/3
就是说，二进制下默认从2^12被固定（2^12=4,096 ），只能从2^13开始变化，所以一定是4096的倍数。其中，被借走的4个高位为0不变，所以优先级的步长是从2^4=16 开始的，最大的范围是从2^5到2^8+2^7+2^6+2^5，32~240。在网络拓扑组建过程中，二层网络使用交换机组网。每一个激活了STP的接口都维护着一个Cost值，接口的Cost主要用于计算根路径开销，也就是到达根的开销。端口优先级会借用端口编号的高4位bit，所以优先级值的取值是16的倍数，其取值范围是0~240。
2025-02-07 16:20:40
976
原创 HCIA-09.实现VLAN间的通信
传统交换二层组网中，默认所有网络都处于同一个广播域，这带来了诸多问题。VLAN（Virtual Local Area Network，虚拟局域网）技术的提出，满足了二层组网隔离广播域需求，使得属于不同VLAN的网络无法互访，但不同VLAN之间又存在着相互访问的需求。
2025-02-07 16:12:43
780
原创 HCIA-08.VLAN 原理与配置-2/2（重点）
所以下图中，当我将S2交换机中的GE 05和GE 06口设置为Access后，PC1从S1交换机GE 01 - VLAN 10发出的数据包，在经过S1 GE 20口剥离Tagged并转发至S2 GE 20后，被S2 GE 20打上PVID为1的Tagged，与GE 05 和 GE 06 PVID为1的接口相通。将VLAN ID配置到交换机的物理接口上，从某一个物理接口进入交换机的、由终端计算机发送的Untagged数据帧都被划分到该接口的VLAN ID所表明的那个VLAN。
2025-01-28 16:57:12
909
原创 HCIA-08.VLAN 原理与配置-1/2（重点）
为了解决广播域带来的问题，人们引入了VLAN (Virtual Local Area Network)，即虚拟局域网技术：通过在交换机上部署VLAN，可以将一个规模较大的广播域在逻辑上划分成若干个不同的、规模较小的广播域，由此可以有效地提升网络的安全性，同时减少垃圾流量，节约网络资源。这个标签明确地标明了这个帧是属于哪个VLAN的。网络管理员预先配置以太网帧中的协议域和VLAN ID的映射关系表，如果收到的是Untagged帧，就依据该表给数据帧添加指定VLAN的标签，然后数据帧将在指定VLAN中传输。
2025-01-28 11:49:48
568
原创 HCIA-实验2.OSPF路由协议基础实验题
开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。目前针对IPv4协议使用的是OSPF Version 2（RFC2328）；OSPF作为基于链路状态的协议，OSPF具有以下优点：OSPF采用组播形式收发报文，这样可以减少对其它不运行OSPF路由器的影响。OSPF支持无类型域间选路（CIDR）。OSPF支持对等价路由进行负载分担。OSPF支持报文认证。
2025-01-27 09:00:00
961
原创 HCIA-07.以太网交换基础
在网络中传输数据时需要遵循一些标准，以太网协议定义了数据帧在以太网上的传输标准，了解以太网协议是充分理解数据链路层通信的基础。以太网交换机是实现数据链路层通信的主要设备，了解以太网交换机的工作原理也是十分必要的。描述以太网的基本概念区分MAC地址的类型描述二层交换机的工作流程描述MAC地址表的构成与形成过程以太网 LAN（Local Area Network），是当今现有局域网采用的最通用的通信协议标准，该标准定义了在局域网中采用的电缆类型和信号处理方法。以太网是建立在CSMA/CD (Carrier Se
2025-01-25 09:00:00
839
原创 HCIA-06.OSPF-基础（重点）
network命令用来指定运行OSPF协议的接口和接口所属的区域。在MA网络中，如果每台OSPF路由器都与其他的所有路由器建立OSPF邻接关系，便会导致网络中存在过多的OSPF邻接关系，增加设备负担，也增加了网络中泛洪的OSPF报文数量。OSPF网络类型是一个非常重要的接口变量，这个变量将影响OSPF在接口上的操作，例如采用什么方式发送OSPF协议报文，以及是否需要选举DR、BDR等。通过DR接口的优先级选举DR，优先级的取值范围0-255，优先级越大，优先成为DR，优先级相同，则比较router id。
2025-01-24 08:30:00
1265
原创 HCIA-05.路由基础
不同网络之间想要实现数据的转发，则需要存在三层设备。三层设备需要存在达到目的地的路由信息。每一个三层设备都会存在一张路由表项，包含所有的路由信息。查看设备的路由表信息华为设备默认存在四条路由信息路由表的名称4目的地址Routes :4路由条目Direct0Direct0Direct0Direct0目标网络 + 掩码，描述了目标网段。下一跳，去往目标网段所经过的下一台设备。出接口，将目标数据发送出的接口。
2025-01-23 14:42:47
918
原创 HCIA-实验1-1.IPv4编制及IPv4路由基础实验
3、使用tracert -a 10.0.1.1 10.0.1.2，看到数据包走的AR3的GE 0/0/1口，再走AR3的GE 0/0/0口转发给 AR2的GE 0/0/0口。b、若配置的下一跳不可达，该路由是不可以被加入到IP路由表中的，但是在静态路由协议条目中，可以找到一条处于Inactive未激活的路由条目。5、怀疑是自己的路由没生效，于是使用AR3回环pingAR2的回环地址，不通的同时AR2并没有抓到包。R1、R2、R3都是各自网络的网关设备，现在需要通过相应的配置，来实现这些网络之间的互联互通。
2025-01-22 11:47:03
841
原创 HCIA-04.网络层协议及编址
AR1 不知道目标的路由 根据静态路由写的0.0.0.0的默认路由 转发给AR2 AR2路由表也不存在对应的路由 又根据默认路由转发回AR1造成的路由环路。第三个bit是MF（More Format / 多分片），置0代表后续没有分片，置1代表后续还有分片。第二个bit是DF（Don't Format / 不分片），置0代表可以分片，置1代表不可以分片；网络掩码书写过程中从二进制的角度来看，必须从1开始写，且是连续的1和连续的0组成。因为地址的表示是通过二进制来进行的，所以只能做到接近于合理的分配。
2025-01-21 16:36:50
638
原创 HCIA-03.VRP通用路由平台
可使用用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP下载、命令级别设置命令以及用于业务故障诊断的debugging命令等。可使用网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（Telnet客户端命令）、部分display命令等。也只有一个信道，其发送的数据在某一时刻只允许单向的，是一种可切换方向的单工通信。比如对讲机的机制，A说完要告知B，B才允许说话。SD Card：断电后不会丢失，一般出现在主控板上，存放系统文件、配置、日志等。
2025-01-21 16:25:48
517
原创 HCIA-02.网络参考模型
紧急指针字段标志，此标志标识TCP包的紧急指针字段有效，用来保证TCP连接不被中断，并且督促中间层设备要尽快处理这些数据。数据传送完毕，表示发送端已经发送到数据末尾，数据传送完成，发送FIN标志位的TCP段后，连接将被断开。提供各种用于应用层数据的编码和转换功能，确保一个系统的应用层发送的数据能被另一个系统的应用层识别。应用产生数据，一个应用需要完成数据的产生，而数据的传递则不一定需要应用的参与。重置连接，这个标志位表示连接复位，用来复位那些产生错误的连接，也被用来拒绝错误和非法的数据包。
2025-01-21 15:44:32
587
原创 HCIA-01.数据通信网络基础
a、局域网：某一地理区域内（公司内、一间教室内），由计算机、服务器以及各种网络设备组成的网络。接收并处理本地网段终端的数据，转发至目标网络的设备，称为网关。交换机的每一个接口都是一个冲突域，交换机的每一个接口都连接一台终端。b、城域网：在一个城市范围内所建立的计算机通信网络。C2、实现不同安全级别的网络之间的访问控制。PS：网络安全的最高境界，就是互不通信。网络：实现设备之间的数据信息的传递。数据的产生者和接收者，一般是PC、手机、服务器等。数据通信系统的端设备，作为数据的发送者和接收者。
2025-01-21 15:26:03
459
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人