STP介绍 STP的主要任务是阻止在第二层网络(网桥或交换机)上产生网络环路(通过将特定的端口选为 Blocking state),来实现无环的拓扑 ; STP交换机之间使用Trunk连接 ; Cisco Catalyst交换机默认开启pvst:所有接口默认启用STP. STP采用生成树算法(STA),它首先创建一个拓扑数据库,然后搜索并破坏掉冗余的链路. STP协议: 1.CST(公有协议) 不支持单Vlan(stp进程) ; 2.PVST(思科私有协议) 支持64个Vlan实例 ; 3.PV…

帧中继   -使用虚电路进行连接: -提供面向对象的服务 -帧中继 PVC 由 DLCI 标识,PVC 的状态通过 LMI 协议报告 Frame Relay NBMA连接引起的路由协议问题:  -水平分割(EIGRP)  -邻居发现.DR和BDR的选举(OSPF)  -广播重叠 配置子接口是一种解决NBMA网络中路由问题的方法:  -单个物理接口模拟多个逻辑接口  -每个子接口都位于隔离的网络中  -每个子接口与帧中继PVC联合 帧中继术语 虚电路(PVC): -通过帧中继网络实现的逻辑连接叫做…

WAN拓扑 Routers.CSU/DSU.WAN switches.Core routers.Modems 使用 数据链路层协议(二层) 来建立对端连接 WAN的三种连接方式 广域网链路类型: ·VPN/宽带 –ADSL ·专线 –如DDN.E1.CE1等 –点到点的专有连接(安全.高传输质量) –提供了一条独享的.预先建立好了的广域网络通信通道 –适合长时间的业务流量需求:价格相对较高 ·电路(话)交换 –常见的如ISDN,PSTN  –按需进行拨号连接,每一次通信会话期间都要建立.保持,然…

NAT:园区网内的PC是私有地址,整个园区网共享一个公有IP,如果园区网内的PC不做NAT,那么在发数据包给外网的时候会出现传输问题 NAT的原理:改变IP包头,使目的地址.源地址或两个地址在包头中被不同地址替换 NAT配置步骤 1.接口IP地址配置 2.使用访问控制列表定义哪些内部主机能做NAT 3.决定采用什么公有地址,静态或地址池 4.指定地址转换映射 5.在内部和外部端口上启用NAT 内部本地地址(InsideLocal ):内部网络主机使用的IP地址 内部全局地址(InsideGlob…

要点: 1.按顺序执行,一旦某条语句匹配,后续语句不再处理. 2.默认ACL 结尾语句是deny any,所以你要记住的是在ACL 里至少要有1 条permit 语句. 3.记得创建了ACL 后要把它应用在需要过滤的接口上. 4.每个接口,每个方向,每种协议,你只能设置1 个ACL(每个接口只能有一个 acl in 和一个 acl out). 5.你不可能从ACL 从除去1 行,除去1 行意味你将除去整个ACL,命名访问列表(named access lists)例外. 6.ACL 是用于过滤经…

OSPF v3 是可以在ipv6上实现路由的一种路由协议 OSPF v2(for IPv4),OSPF v3(for IPv6)在一台路由器中互相独立运行 OSPF v3与v2有很多类似的功能: - ABR多域网络设计,分割网络 - 使用SPF算法计算最优路径 - 使用LSA传递路由信息 OSPFv3相比OSPFv2作出的改进可以分为几个方面来描述. 1)  OSPFv3基于链路运行(配置在路由器的接口上)  - OSPFv2协议是基于子网运行的,邻居之间形成邻接关系的必要条件之一就是两端的IP…

OSPF(开放最短路径优先)协议概述: - 链路状态路由协议 - 无类路由协议 - 要点:RouterID.区域ID - 触发更新 .以传播 LSA 代替路由表更新 - 快速响应变更(比距离矢量路由协议快) - 邻居发现--使用Hello包发现邻居并简历相邻关系,通过组播地址发送给所有参与SPF计算的路由器 -组播地址:224.0.0.5.224.0.0.6 - OSPF采用SPF算法计算到达目的的最短路径    -链路(Link):路由器接口    -状态(State):描述接口以及其与邻居路…

IPv6的eigrp特征: 邻居发现 增量更新 快速收敛 负载均衡 三个表 -邻居表 -拓扑表 -路由表 配置ipv6的eigrp Router(config)#ipv6 unicast-routing //启用ipv6路由转发功能 Router(config)#ipv6 router eigrp //配置AS号为1 Router(config)#router-id 1.1.1.1 //手动配置一个Router-id Router(config-rtr)#no shutdown //启用 //宣…

EIGRP特征: •高级距离矢量路由协议 •快速收敛——路由条目不过期,拥有备份路由 •负载均衡 •无类路由 -支持 VLSM 和不连续子网,可关闭自动汇总(建议关闭) •占用带宽小 -触发更新(当拓扑变更时才更新路由表) -没有广播 •邻居发现--使用hello包发现邻居 -组播地址:224.0.0.10 •100%无环路——DUAL算法 •为多种网络层协议提供路由支持(IP.IPX.Appletalk,etc.) •邻居发现——使用hello包发现邻居 •三个表: -邻居表 //show i…

动态路由协议: 向其他路由器传递路由信息 接收(学习)其他路由器的路由信息 根据收到的路由信息计算出到每个目的网络的最优路径,并由此生成并维护路由表 根据网络拓朴变化及时调整路由表,同时向其他路由器宣告拓朴改变的信息 基于某种路由协议实现 根据内外网分类 •内部网关协议:IGP •外部网关协议:EGP 根据所执行的算法分类 •距离矢量路由协议 (道听途说) 使用距离矢量路由协议的路由器并不了解网络的拓扑.该路由器只知道: - 自身与目的网络之间的距离 - 应该往哪个方向或使用哪个接口转发数据包…

路由器的工作内容 -路由器知道目标地址 -发现到达目标地址的可能的路由 -选择最佳路径(路由表) -维护路由信息 路由的来源 直连路由:直接连到路由器上的网络 -初始化情况下,路由器所知的网络,只有其直连接口所在网络 -直连网络在路由表中的标记为C -直连网络出现在路由表中的前提,是该网络的接口物理为UP. 且协议也为UP 静态路由:由管理员手工构建,是单向的 //静态路由配置命令: (config)#ip route network-address subnet-mask {ip-add |…

直连路由:当在路由器上配置了接口的IP地址,并且接口状态为up的时候,路由表中就出现直连路由项 静态路由:静态路由是由管理员手工配置的,是单向的. 默认路由:当路由器在路由表中找不到目标网络的路由条目时,路由器把请求转发到默认路由接口 静态与默认路由适用的环境 1,静态路由和动态路由 静态路由一般是由管理员手工设置的路由,而动态路由则是路由器中的动态路由协议根据网络拓扑情况和特定的要求自动生成的路由条目.一般中小型的网络,网络拓扑比较简单,不存在线路冗余等因素,所以通常采用静态路由的方式来配置.…

IPv4 路由排错 ping tracert traceroute telnet show mac address-table show interfaces fastEthernet 0/1 show ip route show ip access-lists show ip interface gigabitEthernet 0/1 | include access list PC排错 ping arp -a route print IPv6 show ipv6 neighbors show…

子网化:把一个大的主类网段,通过借位的方式逻辑划分多个子网段,应用于多个广播域: 做子网划分的时候,子网掩码最多只能到30位,不能再多划(因为至少要保留4个地址,即2个主机位) FLSM(定长子网掩码):对一个主类地址段进行一次划分,划分出若干个掩码长度一致子网段 VLSM(不定长子网掩码):把一个主类地址段通过多次借位,划分出若干个掩码长度不一的子网段 在有类环境中,由于路由器只能支持有类路由选择协议,即便支持子网段,也只能实现FLSM; 在无类环境中才可以使用VLSM;现今全球互联网均是无类…

http://files.cnblogs.com/files/airoot/%E5%AD%90%E7%BD%91%E5%88%92%E5%88%86.zip 网络 默认子网掩码 A类 255.0.0.0 B类 255.255.0.0 C类 255.255.255.0 最大的子网掩码为 /30 (不管哪类地址),因为至少需要将两位用作主机位 C类网络子网划分 C类网络中,只有后8位用于定义主机,因此从第四个字节开始算 (最多可以将其中6位用于子网划分,因为至少需要保留2位用于主机地址) 二进制 掩…

show interfaces trunk //查看Trunk信息 show interfaces fastEthernet 0/1 //查看接口二层信息 show interfaces fastEthernet 0/1 trunk //查看接口trunk信息 动态中继协议 建议进行手动配置(强烈推荐手动设置) 将两台交换机上的端口配置为Trunk或接入(Access) 命令”nonegotiate”会禁用协商 Trunk链路的封装要求两边的本征 vlan相同 Trunk实验 vlan:10,2…

设备安全 配置Console密码 Switch(config)#line console 0 Switch(config-line)#login Switch(config-line)#password cisco 配置vty线路密码 Switch(config)#line vty 0 4 Switch(config-line)#login Switch(config-line)#password cisco 配置enable密码 Switch(config)#enable password c…

VTP(VLAN Trunking Protocol) 一个能够宣告VLAN配置信息的信息系统: 通过一个共有的管理域,维持VLAN配置信息的一致性: VTP只能在trunk端口发送要宣告的信息: 二层交换机做VTP,最高能支持vtp version 2 三层交换机做VTP,最高能支持vtp version 3 VTP信息也保存在Vlan.dat中(与vlan信息储存位置相同) VTP域的组成 - Cisco交换机初始vty域名为空,当其中一台交换机配置了域名,其他交换机将同步此域名 - 相同域…

ipv4对于OSI是个网络层协议,对于TCP/IP是个Internet层协议 ipv4是一个无连接/尽力传输协议 Ipv4定义了两大类广播地址 1,全向广播:255.255.255.255 2,定向广播(子网广播):主机位全为1的网段地址. IPV4地址中,以下两种地址不能被分配 1,0.0.0.0为缺省地址,标识所有网络> 2,127.0.0.1为环回地址,ping该地址可判断网卡工作是否正常 遵循以下步骤来确定使用子网掩码的子网和主机地址: 1.写下以二进制分割的二进制八位数. 2.以二进制…

IPv6地址表示方法: 连续的零字段可表示为:: (每个地址只能用一次) 示例: 2031:0000:130F:0000:0000:09C0:876A:130B –可表示为2031:0:130f::9c0:876a:130b –不能表示为2031::130f::9c0:876a:130b FF01:0:0:0:0:0:0:1 可表示为 FF01::1 0:0:0:0:0:0:0:1 可表示为 ::1 0:0:0:0:0:0:0:0 可表示为 :: IPv6 单播地址类型: –全局地址:以2000…

什么是HSRP协议? HSRP也叫热备份路由协议,即第一跳冗余协议,第一跳实际就是网关.从而实现网关的冗余和自动切换.该协议确保了当网络边缘设备或接入链路出现故障时,用户通信能迅速并透明地恢复,并以此为IP网络提供冗余性.为IP网络提供了容错和增强的路由选择功能. 为什么要使用HSRP协议? 当一台三层交换机宕机的时候,主机是没有办法自动切换网关的,所以我们用HSRP来解决这个问题,用两台三层交换机配置HSRP协议,实现网关的冗余备份.主机只需要配置一个网关,就可以自动选择任何一台三层设备作为网…

VLAN上并不需要配置IP地址,除非是出于管理的需要. 基于Vlan的设计原理,即隔离网络的广播域,再者运行STP来提供二层的防环机制:在同一个设备集中不同Vlan之间是无法通信的(在没有三层设备的情况下) 二层交换机支持划分vlan,但是不支持在vlan下添加ip地址,也就是说二层交换机不支持三层管理,但是二层交换机可以识别MAC地址 二层交换机在典型的三层网络结构中处于“接入层”,其接口都是以太网(二层)接口:三层交换机默认接口也都是以太网接口,但可以配置为三层接口 二层的3种交换功能: 地…

主机到主机层(传输层) TCP与UDP UDP的特点 运行于 OSI 模型和 TCP/IP 模型的传输层 为应用程序提供网络层接入而无需为可靠性机制付出多余开销 属无连接协议 提供有限的错误检查 提供尽力传输 不具备数据恢复功能 TCP的特点 TCP/IP 协议栈的传输层 面向连接的协议 全双工模式运行 错误检查 数据包序列化 接收确认 数据恢复功能 TCP报文格式 UDP报文格式 TCP三次握手 TCP/UDP端口号 TCP端口号.序列号和确认号 TCP数据段重组:使用序列号(sequence…

OSI模型分为七层: –由下到上分别为物理层.数据链路层.网络层.传输层.会话层.表示层.应用层. 特点:1.OSI模型每层都有自己的功能集:2.层与层之间相互独立又相互依靠:3.上层依赖于下层,下层为上层提供服务. 每层的作用: Lay3 网络层 –设备:路由器(Router) •广播.组播隔绝•寻址及转发,选择到达目的网络的最佳路径•流量管理•连接广域网(WAN) –逻辑地址:IP地址 Layer2 数据链路层 –设备:交换机 •每个端口是一个冲突域 •整台交换机属于一个广播域[一个网段(v…

centos 6.5下安装mysql+nginx+redmine 3.1.0 笔记 目录[-] 过程 1.安装RVM 2.利用rvm安装 Ruby 1.9.3 并设为默认 3.安装rails 4.安装依赖包 5.为Rails生成cookies秘钥 6.安装redmine 7. 在WEBrick服务上测试Redmine是否安装成功 8.配置Redmine在Nginx上运行 系统:centos 6.5 x64 redmine 版本:3.1.0 ruby 版本: 2.2.3 rails 版本 : 4.…

阅读 video on-screen display v6.0笔记 关于axi总线时钟的区分 需要弄清楚的是aclk, aclken, aresetn 信号是和video 有关的,axi4-lite的时钟与复位信号分别是s_axi_aclk, s_axi_aclken, s_axi_aresetn, 并且,axi4-lite 的信号不会被 axi-stream接口的时钟影响. 复位信号是有一个最小时钟周期限制的. 这里有一个很重要的逻辑,slave axi4-stream 时,tdata 为输入…

阅读 video in to axi4-stream v4.0 笔记 axi4 stream里面只传输的有效数据. 引用: 使能了video timing controller core 的所用信号,并没有找到一个叫’locked’的,难道指代其他的? 注意,sof信号,start of frame 是在每个field的开头第一个像素产生一个脉冲.…

阅读<Video Test Pattern Generator v7.0>笔记 1.数据宽度的问题 TotalDataWidth的计算公式: 疑问:为什么TotalDataWidth后面需要加上7? 猜想:(60 + 7) /8 = 8    8*8=64 (使用下面的例子) m_axis_video_tdata 的位宽被封装成8bit的倍数,必要的时候需要用0来填充. For figure2-2: (2*10*3=60),配成8的倍数,即64bit,bit[63:60]用0来填充. For…

阅读<<HDMI 1.4/2.0 Transmitter Subsystem V2.0>>笔记 1.Subsystem Block Diagram 2.HDMI TX Subsystem Pinout – AXI4-Stream Video Interface (No HDCP) 3.HDMI TX Subsystem Pinout – Native Video Interface (No HDCP) 4.AXI4-Stream to video out ------ vid_io…

OAuth2.0笔记 角色 一般资源服务器和授权服务器是一个 资源拥有者 客户端应用 资源服务器 授权服务器 客户端类型 OAuth 2.0规范定义了两种客户端类型: 保密的:web应用 公有的:用户代理.原生 下图是一个保密的客户端应用即web应用 授权 授权批准由资源服务器及其相关的授权服务器给客给予户端应用.OAuth 2.0四种不同类型授权批准: 授权码 契约 资源拥有者密钥证书 客户端证书 下面是当用授权码授权客户端应用时的授权过程: 端点 OAuth 2.0定义了一系列端点.端点就是…