核心技术 接口模式下： ospfcostXXXX 注意cost自动计算公式： cost=10的8次方/接口带宽（单位是bit） 例如：100M带宽的cost的值为1 当取值小于1时，取值为1 核心配置 [r1]displaycurrent-configuration  [V200R003C00] sysnamer1 snmp-agentlocal-engineid800007DB03000000000000 snmp-agent  clocktimezoneChina-Standard-Timeminus08:00:00 portallocal-serverloa...

核心技术 1、路由反射规则 1）如果路由反射器从自己的非客户对等体学习到一条IBGP路由，则它会将该路由反射给所有客户机 2）如果路由反射器从EBGP学习到一条路由，则它会将该路由反射给所有客户机 3）如果路由反射器从自己的客户学习到一条IBGP路由，则它会将该路由反射给所有非客户，以及除了该客户以外的其他所有客户 4）如果路由反射器从自己的客户学习到一条EBGP路由，则它会将该路由反射给所有非客户，以及除了该客户以外的其他所有客户 5）如果路由反射器学习自EBGP对等体，则发送给所有客户、非客户IBGP对等体 四字方针：非非不传 配置内容 R1: <r1>displaycurr...

三层网络通信：使用IP地址进行传输 图1二层通信 图二三层通信 图三二层通信 2、二层通信 在局域网中，当主机或其它三层网络设备有数据要发送给另一台主机或三层网络设备时，它需要知道对方的网络层地址（即IP地址）。但是仅有IP地址是不够的，因为IP报文必须封装成帧才能通过物理网络发送，因此发送方还需要知道接收方的物理地址（即MAC地址），这就需要一个从IP地址到MAC地址的映射。ARP即可以实现将IP地址解析为MAC地址 1）查询ARP表会查询原主机的ARP表，看是否有目的主机在ARP表中 2）如果在ARP表中没有查询到，发送arp请求 携带源主机的源IP地址+MAC地址；全网泛...

[r1]displayospflsdbasbr   OSPFProcess100withRouterID1.1.1.1      Area:0.0.0.0  LinkStateDatabase   Type   :Sum-Asbr//LSA类型  Lsid  :5.5.5.5//asbr路由器的routerid  Advrtr :2.2.2.2  //宣告路由器  Lsage&n...

配置： R1: [V200R003C00] sysnamer1 snmp-agentlocal-engineid800007DB03000000000000 snmp-agent  clocktimezoneChina-Standard-Timeminus08:00:00 portallocal-serverloadportalpage.zip dropillegal-macalarm setcpu-usagethreshold80restore75 aaa  authentication-schemedefault authorization-scheme...

 router-LSA：描述本路由器自身的链路状态与开销 <Huawei>displayospflsdbrouter1.1.1.1 Type     :Router//LAS类型   Lsid    :1.1.1.1//链路状态id：router-id    Advrtr  :1.1.1.1 //通告路由器router-id   Lsage   :15/...

Ip ip-prefix ip-prefix-name [index index-number {permit|deny} ipv4-address mask-length  [ match-network ] [ greater-equal greater-equal-value ][ less-equal less-equal-value ] 详细说明： ip-prefix-name：前缀列表名称 index-n...

 OSPFProcess100withRouterID2.2.2.2      Area:0.0.0.0  LinkStateDatabase   Type   :Network//LSA类型  Lsid  :10.1.1.2 //DR地址  Advrtr :2.2.2.2 //宣告该lsa的路由器的router-id  Lsage  :40 //链路状态存活时间...

[r3]displayospflsdbsummary  OSPFProcess100withRouterID3.3.3.3      Area:0.0.0.1  LinkStateDatabase   Type   :Sum-Net //三类LSA  Lsid  :10.1.1.0 //宣告的网段  Advrtr :2.2.2.2 //宣告路由器的router-id  Lsage&...

[r1]displayospflsdbase  OSPFProcess100withRouterID1.1.1.1  LinkStateDatabase  Type   :External//LSA类型  Lsid  :50.1.1.0//宣告的网络地址  Advrtr :4.4.4.4 //宣告的路由器router-id  Lsage  :1488 //链路状态存活时间  Len   :...

核心知识 配置文件 R1: <r1>displaycurrent-configuration  [V200R003C00] sysnamer1 snmp-agentlocal-engineid800007DB03000000000000 snmp-agent  clocktimezoneChina-Standard-Timeminus08:00:00 portallocal-serverloadportalpage.zip dropillegal-macalarm setcpu-usagethreshold80restore75 aaa&nb...

知识点 1、network-entity49.0001.0010.0100.1001.00 areaid：49.0001 systemid：0010.0100.1001 net：00 2、vlink-peer area1 vlink-peer5.5.5.5 注意：本区域必须与骨干区域相连 3、ospf ospfprocess//进程号 areaid//区域号 network宣告网段通配符//通配符特点0需要严格匹配，1不需要匹配 配置 R1: <r1>displaycurrent-configuration  [V200R003C00] sysnamer1 snmp...

DR和BDR选举 1、优先级+MAC地址：优先级越大越优先 修改接口优先级：接口模式下：ospfdr-priority255 有几种特殊情况： 1）当优先级全部设置为0，不进行DR和BDR选举，停留在2-way模式下 2）当优先级除一个外，其余优先级全部设置为0，只有DR，没有BDR，能够正常full 2、两个网络合并，DR和BDR选举 3、工作过程 1、other会实时监控224.0.0.5 2、DR和BDR会监控224.0.06 3、当网络有更新时，other会将更新信息发送给224.0.0.6 4、DR会将更新消息下发到224.0.0.5

核心知识点： 1、本技术可以节省VLAN资源 2、相同的工作组group，不能相互通信 3、不通组之间可以互相通信 配置流程 1、创建vlan vlanbatch102030 2、配置端口 intg0/0/1 portlink-typeaccess portdefaultvlan10 3、配置port-isolate port-isolategroup1//group范围1-64 配置代码 <sw1>displaycurrent-configuration  sysnamesw1 vlanbatch1020 clusterenable ntdpenable ndp...

核心配置 interfaceGigabitEthernet0/0/1 portlink-typeaccess portdefaultvlan10 port-securityenable port-securitymax-mac-num2 完整配置 <r1>displaycurrent-configuration  sysnamer1 vlanbatch1020 clusterenable ntdpenable ndpenable dropillegal-macalarm dhcpenable diffservdomaindefault drop-profi...

配置流程 1、配制TCP/IP网络为BGP打基础 isis100  network-entity49.0001.0010.0100.1001.00//49.0001区域号；0010.0100.1001系统号；00为net cost-stylewide is-levellevel-2 应用到相关接口 interfacegigabitethernet0/0/0 isisenable100 2、配置bgp bgp100 router-id 1.1.1.1 undodefaultipv4-familyunicast//关闭默认ipv4-familyunicast peer对端ip...

注意事项 主VLAN和从VLAN都不支持配置VLANIF 例题： 主VLAN只能给物理口使用PVID 网关设置在主VLAN下的设备上 详解： 1、muxvlan为二层vlan 2、所有vlan与主vlan都能通信，各组vlan内部能够通信，separate内部不能通信 配置流程 1、创建vlan vlanbatch102030100 2、将端口划分给vlan，并设置vlan类型 int g0/0/0 portlink-typeaccess portdefaultvlan10 同理 3、配置muxvlan vlan100 muxvlan subordinatesepar...

配置流程 1）在交换机上创建vlan vlanbatch102030 2）配置vlan端口 intg0/0/1 portlink-typeaccess portdefaultvlan10  3）将与路由器相连的接口设置为trunk intg0/0/4 portlink-typetrunk porttrunkallow-passvlan102030 4）配置路由器 intg0/0/0.1 dot1qterminalvid10//启用802.1q协议，启用vlan10 ipaddress10.1.1.124 arpbroadcastenable 路由器的完整配置 <r1>d...

配置流程 1）基础配置 intg0/0/0 ipaddress14.1.1.424 intl0 ipaddress4.4.4.432//LDP也会建立邻居关系（默认使用环回口建立邻居。因此必须要环回口路由可达） 2）创建ibgp的tcp路由 isis100//100为进程号 network-entity49.0001.0010.0100.1001.00 cost-stylewide is-levellevel-2 3）ibgp中接口启用isis intg0/0/0 isisenable100//100为进程号 4）启用mpls mplslsr-id1.1.1.1 mpls mplsldp 5...

工作原理描述 1）客户端主动向服务器端发送请求SYN（SynchronizeSequenceNumbers），发送SYN=1,seq=n(随机序号) 2）服务器端接收到请求后，进行确认，回复SYN=1,ACK=n+1（确认），seq=k（随机序号） 3）客户端进行确认，回复SYN=1,ACK=k+1（确认），seq=n+1 为什么需要三次握手 TCP（transmissioncontrolprotocol）是可靠的通讯协议，是全双工通信。 TCP三次握手的关键在于，序列号seq的交换确认，因为对于客户端和服务端来说，双方序列号的确认是可靠传输的关键。1、2步握手只能确定发送方收、发正常，并不...