1.HSRP的相关概念 热备份路由选择协议 HSRP（HotStandbyRoutingProtocol） Cisco私有协议 2.HSRP组成员 活跃路由器 备份路由器Internet 虚拟路由器虚拟路由器 其他路由器 3.HSRP工作原理： 把多台路由器组成一个热备份组，形成一个虚拟路由器。 （活跃发送，备份后顶） 4.HSRPHSRP虚拟虚拟MACMAC地址地址格式 5.HSRP消息 所有路由器都发送或接收 使用UDP，端口号：1985 组播形式，地址：224.0.0.2 生命周期（TTL）：1 6.HSRP状态 初始状态 学习状态 监听状态 发言状态 备份...

1.TCP和UDP协议 TCP/IP协议族的传输层协议主要有两个 TCP（TransmissionControlProtocol）传输控制协议 UDP（UserDatagramProtocol）用户数据报协议 TCP协议 TCP是面向连接的、可靠的进程到进程通信的协议 TCP提供全双工服务，即数据可在同一时间双向传输 TCP报文段 TCP将若干个字节构成一个分组，叫报文段（Segment） TCP报文段封装在IP数据报中 TCP报文段 seq:请求序列号   SYN：同步序号位，TCP需要建立连接时将该值设为1 ACK：确认序号位，当该位为1时，...

生成OSPF多区域的原因 ①改善网络的可扩展性  ②快速收敛 OSPF的三种通信量 ①域内通信量 ②域间通信量 ③外部通信量 OSPF的路由器类型 ①内部路由器 ②区域边界路由器（ABR） ③自治系统边界路由器（ASBR） OSPF的区域类型 1>骨干区域    Area 0 2>非骨干区域－根据能够学习的路由种类来区分      ①标准区域      ②末梢区域（stub）     ...

路由重分发 从一个AS学习路由，然后向另一个AS广播的路由器上进行配置。 路由重分发的考虑 ①度量值 ②管理距离 重分发到OSPF域中路由的路径类型 ①类型1的外部路径（E1） ②类型2的外部路径（E2） NSSA NSSA：非纯末梢区域 NSSA非纯末梢区域配置命令 配置命令：Router(config-router)area  area-id  nssa  [no-summary] OSPF的路径类型 区域内路径、区域间路径、类型1的外部路径和类型2的外部路径 OSPF地址汇总的作用 ①通过减少泛洪的LSA数量节省资源； ②可以...

内部网关协议和外部网关协议 自治系统（AS） 内部网关协议（IGP） 外部网关协议（EGP） OSPF是链路状态路由协议 OSPF的工作过程 邻居列表 链路状态数据库 路由表 生成路由表 ospf的工作过程 OSPF区域 为了适应大型的网络，OSPF在AS内划分多个区域 每个OSPF路由器只维护所在区域的完整链路状态信息 区域ID  区域ID可以表示成一个十进制的数字  也可以表示成一个IP 骨干区域Area0  负责区域间路由信息 非骨干区域  Router ID Router ID:OSPF区域内唯一标...

动态路由 基于某种路由协议实现 动态路由协议基础 动态路由协议： 路由器之间用来交换信息的语言。  度量值  跳数、带宽、负载、时延、可靠性、成本  收敛 使所有路由表都达到一致状态的过程 静态路由与动态路由的比较  网络中静态路由和动态路由互相补充 动态路由特点 减少了管理任务 占用了网络带宽 动态路由的分类 距离矢量路由协议   个数：路由器的个数 RIP:路由信息协议 IGRP: 内部网关路由协议 链路状态路由协议   综合考虑：成本、带宽等 OSPF:开放最短路径优先 IS-IS: ...

1.单臂路由产生的瓶颈原因 VLAN之间的通信需要路由器来完成 VLAN增加导致数据量增大 路由器与交换机之间路径成为整个网络的瓶颈 2.单臂路由的缺陷： “单臂”为网络骨干链路，容易形成网络瓶颈 子接口依然依托于物理接口，应用不灵活 VLAN间转发需要查看路由表，严重浪费设备资源 3.三层交换技术 使用三层交换技术实现VLAN间通信 三层交换=二层交换+三层转发 4.传统的MLS:一次路由，多次交换 5.基于CEF的MLS 基于CEF的MLS： （CEF是一种基于拓扑转发的模型） 转发信息库（FIB） 邻接关系表 6.在三层交换机启用路由功能: Switch(c...

1.交换网络环路的产生： 广播风暴的形成 多帧复制 MAC地址表紊乱 2.STP简介及介绍 STP-SpanningTreeProtocol(生成树协议) 逻辑上断开环路，防止广播风暴的产生 当线路故障，阻塞接口被激活，恢复通信，起备份线路的作用 3.STP工作原理 生成树算法及验证 BPDU(桥协议数据单元) STP的收敛 4.STA：生成树算法 5.网桥ID(BID) 网桥ID是唯一的 选择交换网络中网桥ID最小的交换机成为根网桥 6.生成树算法分为3个步骤 选择根网桥（RootBridge） 选择根端口（RootPorts） 选择指定端口（Designa...

1.子网划分的基础 二进制 特点： 基数为2，数值部分用2个不同的数字符号0、1来表示 逢二进一 二进制数转换为十进制数 2.IP地址与子网掩码 IP地址 IP地址由32位二进制数组成 一般用点分十进制来表示 3.IP地址由两部分组成 网络部分（NETWORK） 主机部分（HOST） 4.IP地址的分类 5.A、B、C三类IP地址的组成 网络部分（NETWORK） 主机部分（HOST） 7.公有IP地址用于Internet 私用IP地址是企业用户在内部网络中使用  私有地址不能在Internet上使用  私有地址包括3组  A类：10.0.0.01...

扩展访问控制列表的配置  创建ACL Router(config)access-list access-list-number{permit|deny}protocol{sourcesource-wildcarddestination destination-wildcard}[operatoroperan]  2.删除ACL   Router(config)noaccess-listaccess-list-number 3.将ACL应用于接口  Router(config-if)ipaccess-groupaccess-l...

公司网络拓扑  公司网络建设要求  使用C类地址规划网络、每个部门使用一个VLAN 为设备分配管理地址 限定不同的部门能访问的服务器财务部只能访问财务部服务器生产部只能访问生产部服务器 限制Telnet登录，登录用户名为benet，密码为test 只有网管可以使用远程桌面、Telnet、SSH等登录方式管理服务器 要求所有部门之间不能互通，但可以和网管互通 参考命令 封装链路 int  range  f0/1（f0/1-4分开打4遍例如intf0/2） sw trunk enc dot1q Swm...

NAT概述  地址转换出现的背景  随着网络的发展，公网IP地址的需求与日俱增。为了缓解公网IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（NetworkAddressTranslation,网络地址转换）技术将私网地址转化成公网地址，以缓解IP地址的不足，并且隐藏内部服务器的私网地址。 NAT的工作原理  借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。 NAT全称 NetworkAddr...