1、说一说三次握手 当面试官问你为什么需要有三次握手、三次握手的作用、讲讲三次三次握手的时候，我想很多人会这样回答： 首先很多人会先讲下握手的过程： 1、第一次握手：客户端给服务器发送一个SYN报文。 2、第二次握手：服务器收到SYN报文之后，会应答一个SYN+ACK报文。 3、第三次握手：客户端收到SYN+ACK报文之后，会回应一个ACK报文。 4、服务器收到ACK报文之后，三次握手建立完成。 作用是为了确认双方的接收与发送能力是否正常。 这里我顺便解释一下为啥只有三次握手才能确认双方的接受与发送能力是否正常，而两次却不可以：第一次握手：客户端发送网络包，服务端收到了。这样服务端就能得出结...

在Cisco网络设备中，PortChannel是将多个物理接口组合成一个逻辑接口，以增加带宽和提高链路冗余性。当多个物理接口被组成一个PortChannel时，它们被视为单个逻辑接口，可以使用单个IP地址和单个MAC地址进行通信。 VPC（VirtualPortChannel）是CiscoNexus交换机的一项功能，允许多个物理交换机之间的PortChannel彼此协调，实现灵活的冗余和容错性。VPC在不同的交换机之间建立虚拟端口通道，并将它们看作一个单一的逻辑端口，这个逻辑端口可以通过多个物理链路与其他交换机之间建立连接。 通过在Cisco设备中配置VPC，可以实现以下需求： 增加冗余性：...

在用ASDM图形管理界面之前须在串口下输入一些命令开启ASDM。 　　在串口下输入以下命令： 　　ciscoasa> 　　ciscoasa>en 　　Password: 　　ciscoasaconft                                进入...

user-interfacecon0 authentication-modepassword //控制台密码认证 user-interfacevty04 //vty虚拟通道0-4 authentication-modeaaa mode模式分为：password和AAA认证两种模式 aaa local-useradminpasswordcipher%$%$K8m.Nt84DZ}e<0`8bmE3Uw}%$%$ local-useradminservice-typehttp //admin是系统默认的 local-userxiaolipasswordcipher%$%$oB7TO]=...

DHCP在企业中的安全部署 dhcpserver: dhcpenable 全局开启DHCP服务 g0/0/0:接口下配置DHCP功能 ipaddress10.1.1.1/24 dhcpselectinterface dhcpserverdns-list8.8.8.8  DNS地址 dhcpserverstatic-bindip-address10.1.1.111mac-address5489-454d-3345静态绑定DHCP地址给客户端 2.防止私接路由器到内网中，在所有接入二层交换机上开启snooping+trust信任接口 dhcpenable dhc...

端口镜像可以在不影响数据正常处理的情况下，把镜像端口的数据复制一份到观察端口 业务实时监控故障处理分析网络流量优化汇聚点- 定义：把镜像端口【源端口】的数据复制一份到观察端口【目的端口】 1. 2. observe-portinterfaceg0/0/0 interfacerangeg0/0/1tog0/0/2 mirrortoobserve-portboth  (inbound,outbound) 抓包的数据方向