數據庫時間

          常用鏈接

          統計

          最新評論

          2012年8月23日 #

          BackboneFast

          BackboneFast是對UplinkFast的一種補充,UplinkFast能夠檢測直連鏈路的失效,BackboneFast是用來檢測間接鏈路的失效。當啟用了BackboneFast的交換機檢測到間接鏈路失效之后,會馬上使阻塞的端口進入監聽狀態,少了20S的老化時間。左邊的圖和下面的圖均來自思科的官方文檔:

            在正常情況下,Switch C上右邊的端口會處于Blocking狀態,當L1的鏈路發生故障的時候,雖然說Switch C是檢測不到,但是Switch B會認為自己的跟橋,然后通過L3鏈路發送BPDUSwitch C收到這個BPDU之后,發現是次級BPDU,所以確定有非直連鏈路的故障。Switch C會從根端口發送RLQSwitch A(根橋)接到RLQ,以RLQ響應進行應答,Switch C收到SwitchARLQ響應,知道根橋還在,然后把右邊的端口從blocking直接過去到Listening狀態,如下圖所示。

            當L1鏈路恢復的時候,BackboneFast會馬上把Switch C上右側的端口的狀態設為blocking

            從不同的端口收到次級BPDU的情況:

            1. 當交換機從阻塞端口收到次級BPDU的時候,那么該交換機上的根端口和其他阻塞端口將成為到達根橋的替代路徑。

            2. 當交換機從根端口收到次級BPDU,那么當前所有的阻塞端口都將成為達到根橋的替代路徑。

            3. 當交換機從根端口收到次級BPDU,并且交換機上不存在阻塞端口的話,那么交換機認定到達根橋的鏈路已經down掉了,在老化時間到了之后,交換機將通過把自己宣告為根橋開始正常的STP選舉過程。

            配置BackboneFast

            Switch(config)#spanning-tree backbonefast

            注意事項

            如果要啟用BackboneFast特性,我們應該在網絡中的所有交換機上都啟用。

          posted @ 2012-10-23 16:09 數據庫時間 閱讀(1182) | 評論 (0)編輯 收藏

          CCNP路 由 選 擇 原 理

          1.1路由選擇基礎知識
          路由是將對象從一個地方轉達發到另一個地方的一個中繼過程
          學習和維持網絡拓樸結構知識的機制被認為是路由功能。渡越數據流經路由器進入接口
          穿過路由器被移送到外出接口的過程,是另一項單獨的功能,被認為是交換/轉發功能。路由設備必須同時具有路由和交換的功能才可以作為一臺有效的中繼設備。
          為了進行路由,路由器必須知道下面三項內容:
          l路由器必須確定它是否激活了對該協議組的支持;
          2路由器必須知道目的地網絡;
          3路由器必須知道哪個外出接口是到達目的地的最佳路。
          路由選擇協議通過度量值來決定到達目的地的最佳路徑。小度量值代表優選的路徑;如果兩條或更多路徑都有一個相同的小度量值,那么所有這些路徑將被平等地分享。通過多條路徑分流數據流量被稱為到目的地的負載均衡。
          ?
          執行路由操作所需要的信息被包含在路由器的路由表中,它們由一個或多個路由選擇協議進程生成。路由表由多個路由條目組成,每個條目指明了以下內容:
          l學習該路由所用的機制(動態或手動)
          l邏輯目的地
          l管理距離
          l度量值(它是度量一條路徑的總"總開銷"的一個尺度)
          l去往目的地下一HOP的中繼設備(路由器)的地址;
          l路由信息的新舊程度
          l與要去往目的地網絡相關聯的接口
          使用命令SHOW IP ROUTE可看到以上內容
          缺省管理距離的預先分配原則是:人工設置的路由條目優先級高于動態學到路由條目,度量值算法復雜的路由選擇協議優先級高于度量值算法簡單的路由選擇協議。
          路由器一般選擇具有最小度量值的路徑;CISCO路由器的IP環境中如果同時出現了多條度量值最低且相同的路徑,那么在這多條路徑上將啟用負載均衡,C ISCO默認支持4條相同度量值的路徑,通過使用"maximum-paths"命令可以認CISCO路由器支持最多達6條相同度量值路徑。
          RIP是一種用在小到中型TCP/IP網絡中采用的路由選擇協議,它采用跳數作為度量值,它的負載均衡功能是缺省啟用的,RIP決定最佳路徑時是不考慮帶寬的!!!
          IGRP是一種用在中到大型TCP/IP網絡中采用的路由選擇協議,它采用復合的度量值,它考慮了帶寬、延遲、可靠性、負載和最大傳輸單元(M TU),但缺省地使用了帶寬和延時值。IGRP也能進行負載均衡
          在路由器啟動之后,它立刻試圖與其相鄰路由設備建立路由關系。該初始通信的目的是為了識別相鄰設備,并且開始進行通信并學習網絡相結構。建立相鄰關系的方法和對拓樸結構的初始學習隨路由選擇協議的不同而不同。
          路由選擇協議會交換定期的HELLO消息或定期的路由更新數據包,以維持相鄰設備間進行著通信。
          在了解了網絡拓樸結構,且路由表中已包含了到已知地網絡的最佳路徑后,向這些目的地的數據轉發就可以開始了;)
          1.2 路由選擇協議
          ?
          有類別路由選取擇(classful routing)概述
          不隨各網絡地址發送子網掩碼信息的路由選擇協議被稱為有類別的選擇協議(RIPv1、IGRP)
          當采用有類別路由選擇協議時,屬于同一主類網絡(A類、B類和C類)有所有子網絡都必須使用同一子網掩碼。運行有類別路由選擇協議的路由選擇協議的路由器將執行下面工作的一項以確定該路由型網絡部分:
          l如果路由更新信息是關于在接收接口上所配的同一主類網絡的,路由器將采用配置在接口上的子網掩碼;
          l如果路由更新是關于在接收接口上所配的不同主類的網絡的,路由器將根據其所屬地址類別采用缺省的子網掩碼。
          有類別歸納路由的生成是由有類別路由選擇協議自動處理的
          無類別路由選擇(classless routing)概述
          無類別路由選擇協議包括開放最短路徑優先(OSPF)、EIGRP、RIPV2、中間系統到中間系統(IS-IS)和邊界網關協議版本4(BGP4)。
          在同一主類網絡中使用不同的掩碼長度被稱為可變長度的子網掩碼(VLSM)。無類別路由選擇路由選擇協議支持VLSM,因此可以更為有效的設置子網掩碼,以滿足不同子網對不同主機數目的需求,可以更充分的利用主機地址。
          多數距離矢量型路由選擇協議產生的定期的、例行的路由更新只傳輸到直接相連的路由設備。
          在純距離矢量型路由環境中,路由更新包括一個完整的路由表,通過接收相鄰設備的全路由表,路由能夠核查所有已知路由,然后根據所接收到的更新信息修改本地路由表。解決路由問題的距離矢量法有時被稱為" 傳聞路由(routing by rumor)"
          CISCO IOS支持幾種距離矢量型路由選擇協議,兇手RIPv1、RIPv2和IGRP。CISCO也直持EIGRP,它是一種高級的距離矢量型路由選擇協議。
          路由選擇協議通常與協議組的網絡層關聯
          大多數距離矢量型路由選擇協議采用貝樂曼-福特(Bellman-Ford)算法來計算路由。EIGRP是一種高級的距離矢量路由協議,它采用彌散修正算法(D UAL)
          Cisco的IP距離矢量型路由選擇協議的比較
          特征RIPv1RIPv2IGRPEIGRP
          計數到無限XXX
          橫向距離XXXX
          抑制計時器XXX
          觸發式更新,路由反向 XXXX
          負載均衡-等成本路徑XXXX
          負載均衡-非等成本路徑XX
          VLSM支持XX
          路由算法貝爾曼-福特貝爾曼-福特貝爾曼-福特DUAL
          度量值跳數跳數復合復合
          跳數限制1515100100
          易擴展性小小中大
          注:IGRP和EIGRP的跳數限制缺省為100,但是可以配置到最大為255。
          鏈路狀態型路由選擇協議只當網絡拓樸結構發生變化時才生成路由更新數據包。當鏈路狀態發生變化時,檢測到這一變化的設備就生成一個關于該鏈路(路由)的鏈路狀態通告(L SA)。隨后LSA通過一個特殊的多目組播地址被傳播給所有相鄰設備。每臺路由設備都會保留LSA拷貝,并向其相鄰設備轉發該LSA(這個過程變稱為擴散f looding)然后更新其拓樸結構數據庫(這是一個包含網絡所有鏈路狀態信息表)。LSA擴散被用于確保所有路由設備都能了解到這個變化,這樣它們就能夠更新它們的數據,并生成一個更新過的、反映新的網絡拓樸結構的路由表。
          Cisco的鏈路狀態型路由選擇協議的比較
          特征OSPFIS-ISEIGRP
          要求體系化拓樸結構XX
          保留對所有可能路由的了解XXX
          路由歸納-人工XXX
          路由歸納-自動X
          事件觸發式通告XXX
          負載均衡-等成本路徑XXX
          負載均衡-非等成本路徑X
          VLSM支持XXX
          路由算法DijkstraIS-ISDUAL
          度量值鏈路成本(帶寬)鏈路成本(帶寬)復合
          跳數限制無1024100
          易擴展性大很大大
          各路由器中的路由進程都必須留有到各可能目的地邏輯網絡的無環路單路徑,當所有路由表都達到同步,且每個路由表都包含有到各目的地網絡的一條可用路由時,網絡就達到了收斂狀態。收斂是在網絡拓樸結構發生變化后,比如增加了新的路由或現有路由的狀態發生了變化后,與路由表同步相關聯的活動。
          收斂時間是網絡中所有路由對當前拓樸結構的認知達到一致所需的時間,網絡的大小、所使用的路由選擇協議以及眾多可配置的計時器都能夠影響收斂時間。
          有兩種檢測的方法:
          l當物理層或數據鏈路層沒能接收到一定數量(通常是3)的連續keepalive消息時,就認為該鏈路失效。
          l當路由選擇協議沒能接收到一定數量(通常是3)的連續Hello消息或路由更新或相類似消息時,就認為該鏈路失效了。

          大多數路由選擇協議都具有防止在鏈路狀態轉換過程中產生拓樸結構環路用的計時器。

          posted @ 2012-10-15 14:13 數據庫時間 閱讀(248) | 評論 (0)編輯 收藏

          子網劃分講解及練習(二)

          練習配置

           

          R1配置:

          Router#conf t

          Enter configuration commands, one per line.  End with CNTL/Z.

          Router(config)#host R1

          R1(config)#no ip domain-lo

          R1(config)#int s 0/0

          R1(config-if)#ip add 172.18.0.1 255.255.0.0

          R1(config-if)#cl ra 64000

          R1(config-if)#no shut

          R1(config-if)#int s 0/1

          R1(config-if)#ip add 172.16.0.1 255.255.0.0

          R1(config-if)#cl ra 64000

          R1(config-if)#no shut

          R1(config-if)#exit

          R1(config)#enable secret cisco

          R1(config)#lin con 0

          R1(config-line)#password cisco

          R1(config-line)#login

          R1(config-line)#logg sy

          R1(config-line)#exec-t 0 0

          R1(config-line)#exit

          R1(config)#lin vty 0 4

          R1(config-line)#pas

          R1(config-line)#password cisco

          R1(config-line)#login

          R1(config-line)#exit

          R1(config)#service password-encryption

          R2配置:

          Router>

          Router>en

          Router#conf t

          Enter configuration commands, one per line.  End with CNTL/Z.

          Router(config)#no ip domain-lo

          Router(config)#lin con 0

          Router(config-line)#exec-t 0 0

          Router(config-line)#logg sy

          Router(config-line)#pas cisco

          Router(config-line)#lin vty 0 4

          Router(config-line)#pas cisco

          Router(config-line)#login

          Router(config-line)#exit

          Router(config)#enable se cisco

          Router(config)#ser pas

          Router(config)#int s 0/0

          Router(config-if)#ip add 172.18.0.2 255.255.0.0

          Router(config-if)#no shut

          %LINK-5-CHANGED: Interface Serial0/0, changed state to up

          Router(config-if)#

          Router(config-if)#

          %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to up

          i

          Router(config-if)#int s 0/1

          Router(config-if)#ip add 172.17.0.1 255.255.0.0

          Router(config-if)#cl ra 64000

          Router(config-if)#no shut

          %LINK-5-CHANGED: Interface Serial0/1, changed state to down

          Router(config-if)#int f 0/0

          Router(config-if)#ip add 10.13.0.1 255.0.0.0

          Router(config-if)#no shut

          %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

          %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

          Router(config-if)#

          Router(config-if)#host R2

          R2(config)#

          R3配置

          Router>en

          Router#conf t

          Enter configuration commands, one per line.  End with CNTL/Z.

          Router(config)#no ip domain-lo

          Router(config)#host R3

          R3(config)#enable se cisco

          R3(config)#lin con 0

          R3(config-line)#pas cisco

          R3(config-line)#login

          R3(config-line)#exec-t 0 0

          R3(config-line)#logg sy

          R3(config-line)#lin vty 0 4

          R3(config-line)#pas cisco

          R3(config-line)#login

          R3(config-line)#exit

          R3(config)#ser pas

          R3(config)#int s 0/0

          R3(config-if)#ip add 172.17.0.2 255.255.0.0

          R3(config-if)#no shut

          %LINK-5-CHANGED: Interface Serial0/0, changed state to up

          R3(config-if)#

          R3(config-if)#int s 0/1

          R3(config-if)#ip add 172.16.

          %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to up

          R3(config-if)#ip add 172.16.0.2 255.255.0.0

          R3(config-if)#no shut

          R3(config-if)#

          %LINK-5-CHANGED: Interface Serial0/1, changed state to up

          R3(config-if)#int f 0/0

          R3(config-if)#ip add 1

          %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1, changed state to up

          R3(config-if)#ip add 192.168.1.1 255.255.255.0

          R3(config-if)#no shut

          %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

          %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

          結果:

           

           

           

          posted @ 2012-09-26 12:52 數據庫時間 閱讀(216) | 評論 (0)編輯 收藏

          子網劃分講解及練習(一)

          局域網連接

          路由器:(它是一臺工業計算機)

          路由有以下組成:

          CPU

          Motherboard(主板)

          RAM(內存)

          ROM

          NVRAM(非易失性存儲)

          FLASHIOS在這里存放)

          路由器接口:

          Console接口

          Network接口

          以下是路由表:(路由器是由路由表轉發數據包)

          【第一條,“D”是從什么地方學來的,“192.168.1.0/24”是目的網段,“[90/25789217]90是管理距離(可信度),25789217是度量值(到目的的距離),“vi a 10.1.1.1”下一跳地址。】

          路由表包含一下內容:

          直連路由(直接和路由器直連的)

          靜態路由(管理員手動添加的靜態)

          動態路由(通過路由協議學到的)

          缺省路由(就是默認路由)

          動態路由協議分2大類:

          1)距離矢量型路由協議:

          距離是遠近,矢量代表方向。

          特點每一臺路由器把自己所知道的信息發送給鄰居。

          2)鏈路狀態型路由協議

          每一個鏈路狀態路由器都會產生一個鏈路狀態通告,然后進行泛洪,最后得知到達整個網絡路徑,在運行SPF算法選出到達每個目的的最優路徑。

          十進制轉換二進制練習:

          241轉換二進制數。

          答:11110001

          175轉換二進制數

          答:10101111

          01100110轉換十進制

          答:102

          子網劃分:

          子網劃分練習:

          要求:172.16.0.0/1610個子網:

          172.16.0.0/20     

          范圍:172.16.0.1~172.16.15.254

          廣播:172.16.15.255

          子網號:172.16.0.0

          子網掩碼:255.255.240.0

          172.16.16.0/20

          范圍:172.16.16.1~172.16.31.254

          廣播:172.16.31.255

          子網號:172.16.16.0

          子網掩碼:255.255.240.0

          172.16.32.0/20

          范圍:172.16.32.1~172.16.47.254

          廣播:172.16.47.255

          子網號:172.16.32.0

          子網掩碼:255.255.240.0

          172.16.48.0/20

          范圍:172.16.48.1~172.16.63.254

          廣播:172.16.63.255

          子網號:172.16.48.0

          子網掩碼:255.255.240.0

          172.17.64.0/20

          范圍:172.16.64.1~172.16.79.254

          廣播:172.16.79.255

          子網號:172.16.64.0

          子網掩碼:255.255.240.0

          172.16.80.0/20

          范圍:172.16.80.1~172.16.95.254

          廣播:172.16.95.255

          子網號:172.16.80.0

          子網掩碼:255.255.240.0

          172.16.96.0/20

          范圍:172.16.96.1~172.16.111.254

          廣播:172.16.111.255

          子網號:172.16.96.0

          子網掩碼:255.255.240.0

          172.16.112.0/20

          范圍:172.16.112.1~172.16.127.254

          廣播:172.16.127.255

          子網號:172.16.112.0

          子網掩碼:255.255.240.0

          172.16.128.0/20

          范圍:172.16.128.1~172.16.143.254

          廣播:172.16.143.255

          子網號:172.16.128.0

          子網掩碼:255.255.240.0

          172.16.144.0/20

          范圍:172.16.144.1~172.16.159.254

          廣播:172.16.159.255

          子網號:172.16.144.0

          子網掩碼:255.255.240.0

          以下為預留:

          172.16.160.0/20

          172.16.176.0/20

          172.16.192.0/20

          172.16.208.0/20

          172.16.224.0/20

          172.16.240.0/20

           

          192.168.1.0/24:要求劃分5個子網:

          192.168.1.0/27

          范圍:192.168.1.1~192.168.1.30

          廣播:192.168.1.31

          子網號:192.168.1.0

          子網掩碼:255.255.255.224

          192.168.1.32/27

          范圍:192.168.1.33~192.168.1.62

          廣播:192.168.1.63

          子網號:192.168.1.32

          子網掩碼:255.255.255.224

          192.168.1.64/27

          范圍:192.168.1.65~192.168.1.94

          廣播:192.168.1.95

          子網號:192.168.1.64

          子網掩碼:255.255.255.224

          192.168.1.96/27

          范圍:192.168.1.97~192.168.1.126

          廣播:192.168.1.127

          子網號:192.168.1.96

          子網掩碼:255.255.255.224

          192.168.1.128/27

          范圍:192.168.1.129~192.168.1.158

          廣播:192.168.1.159

          子網號:192.168.1.128

          子網掩碼:255.255.255.224
          以下為預留:

          192.168.1.160/27

          192.168.1.192/27

          192.168.1.224/27

          10.0.0.0/8 要求劃分2000個子網,只需寫出前5個子網:

          10.0.0.0/19

          范圍: 10.0.0.1~10.0.31.254

          廣播:10.0.31.255

          子網號:10.0.0.0

          子網掩碼:255.255.224.0

          10.0.32.0/19

          范圍: 10.0.32.1~10.0.63.254

          廣播:10.0.63.255

          子網號:10.0.32.0

          子網掩碼:255.255.224.0

          10.0.64.0/19

          范圍: 10.0.64.1~10.0.97.254

          廣播:10.0.97.255

          子網號:10.0.64.0

          子網掩碼:255.255.224.0

          10.0.96.0/19

          范圍: 10.0.96.1~10.0.127.254

          廣播:10.0.127.255

          子網號:10.0.96.0

          子網掩碼:255.255.224.0

          10.0.128.0/19

          范圍: 10.0.128.1~10.0.159.254

          廣播:10.0.159.255

          子網號:10.0.128.0

          子網掩碼:255.255.224.0

          posted @ 2012-09-20 13:01 數據庫時間 閱讀(382) | 評論 (0)編輯 收藏

          思科LAB(二)

          無線局域網(WLAN

          使用無線射頻信號、載波監聽多路訪問/沖突避免、半雙工。

          無線AP相當于以太網的HUB

          有些頻段是受限的。

          無線信號遇到的問題:

          l  反射

          l  散射

          l  信號吸收(比如說穿墻)

          無線標準

          l  ITU-R

          l  IEEE

          l  Wi-Fi

          IEEE 802.11 標準

          WLAN安全:(網絡安全的3要素  數據保密性、數據完整性、數據不可否認性)

          WLAN部署

          IBSS(電腦到電腦)

          BSS1AP帶多個電腦)

          ESS(多個AP帶多個電腦)

          實驗:

          TOP

          交換機的配置:

          Switch>en

          Switch#conf t

          Enter configuration commands, one per line.  End with CNTL/Z.

          Switch(config)#host CCNA

          CCNA(config)#lin con 0

          CCNA(config-line)#pas cisco

          CCNA(config-line)#login

          CCNA(config-line)#exit

          CCNA(config)#lin vty 0 4

          CCNA(config-line)#pas cisco

          CCNA(config-line)#login

          CCNA(config-line)#exit

          CCNA(config)#int vlan 1

          CCNA(config-if)#ip add 218.195.10.1 255.255.255.0

          CCNA(config-if)#no shut

          %LINK-5-CHANGED: Interface Vlan1, changed state to up

          %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up

          CCNA(config-if)#description Internet

          無線路由器配置:

           

          結果:

          posted @ 2012-09-17 11:27 數據庫時間 閱讀(261) | 評論 (0)編輯 收藏

          CCNA實驗(一)

          無線局域網(WLAN)回顧

          使用無線射頻信號、載波監聽多路訪問/沖突避免、半雙工。

          無線AP相當于以太網的HUB

          有些頻段是受限的。

          無線信號遇到的問題:

          l  反射

          l  散射

          l  信號吸收(比如說穿墻)

          無線標準

          l  ITU-R

          l  IEEE

          l  Wi-Fi

          IEEE 802.11 標準

          WLAN安全:(網絡安全的3要素  數據保密性、數據完整性、數據不可否認性)

           

          posted @ 2012-09-11 13:51 數據庫時間 閱讀(211) | 評論 (0)編輯 收藏

          CCNA內容總結(二)

          Ifconfig  查看本機IP地址、子網掩碼、DNSMAC地址等等……

          Ping     測試到對方是否可達,使用ICMP協議:ICMPEcho1)請求。2)答應。

          ARP     可以查看本地主機的ARP列表

          Tracert  可以跟蹤到達目的網絡都經過什么地方。

          Nslookup DNS解析

          以太網

          LAN802.3

          MAC  物理尋址

          LLC  3層到2層映射關系

          CSMA/CD(載波偵聽多路訪問/沖突檢測)等15

          發送數據包之前先監聽

          有數據就等待(最多等15次)

          沒有數據就傳輸

          以太網幀

          1)  Preamble前導符(說明幀開始)

          2)  SOF分界符(正式開始)

          3)  Destinayion Address目的地址(MAC

          4)  Source Address源地址(MAC

          5)  Length長度

          6)  802.2 Header and Data (數據)

          7)  FCSCRC冗余校驗)

          以太網的3種通信:

          1)  單播(Unicast

          2)  廣播(Broadcast

          3)  組播(Multicast

          MAC地址格式:[BIA--燒錄進去的地址]

          2個部分組成

          1)  OUI 廠商代碼

          2)  Vendor Assigned(供應商分配)

          Comparing Ethernet Media Requirements

          BASE 代表基帶

          T  代表電口(雙絞線)

          G  代表光纖

          Rx  收數據

          Tx  發數據

          雙絞線連接類別:

          1)  Straight-Through直連線( 568A568B

          2)  Crossover交叉線(1頭是568A一頭是568B

          3)  全反線 用與console配置設備用。

          12類線的使用圖:

          共享式局域網

          中繼器的作用:是去掉噪聲在放大信號傳到所以人。

          集線器是一個沖突域,一個廣播域

          交換機是多個沖突域,一個或多個廣播域

          路由器是多個沖突域,一個或多個廣播域

           

          交換機的3種處理方法(Switching modes

          Cut-through  直通轉發 

          Store-and-forward 存儲轉發

          Fragment-free 以上2種的折中先發一部分如果沒錯在發其他

          選擇一個一交換機最主要的參數是背板帶寬。

          交換機的MAC地址學習過程:它是根據數據幀的源地址學習的,當它不知道MAC地址時它會進行數據幀的泛洪(Flood)。

          數據包的投遞過程:

          數據包到了交換機,交換將源MAC地址加到自己的MAC地址表。

          如果交換機不知道數據包的目的MAC地址。

          交換機將泛洪Flood,得到目的MAC地址,將MAC地址加到自己的MAC地址表中。

           

          Cisco IOS

          設備啟動主要有3個步驟:

          1)  自檢(POST)。

          2)  查找IOS和加載IOS

          3)  加載設備配置文件。

          IOS有幾種模式

          >用戶魔術

          #特權模式

          config)全局模式

          config-if)接口配置子模式

           

           

          posted @ 2012-09-03 13:10 數據庫時間 閱讀(279) | 評論 (0)編輯 收藏

          CCNA內容總結

          什么是網絡:

          資源互聯共享。網絡的出現就是為了提高工作效率和提高成產力。

          路由與交換的網絡就叫做:內容網(就是骨架)

          網絡的應用服務:

          E-mailWEBInstant messaging(即使通訊qq)、Collaboration、數據庫。

          網絡工程師:

          應注意什么樣的應用程序會產生什么樣的網絡流量。區分流量的優先級。

          網絡工程師應關注網絡:

          l  速度(Speed

          l  開銷(Cost

          l  安全(Security

          l  Availability (可用性)

          l  Scalability(可擴展性)

          l  Reliability(可靠性:年的分鐘數-Down機時間/年分鐘數*100=百分比的可靠性)

          l  Topology(網絡TOP

          網絡的TOP

          l  總線TOP

          l  環形TOP

          l  星形TOP

          l  Full-Mesh(全網互聯)

          l  Partial-Mesh(部分互聯)

          網絡安全

          網絡工程師應了解攻擊的方式:

          l  有哪些對手

          l  對手是誰

          l  動機是什么有那些類型的攻擊行為

           

          OSI參考模型:就是行業標準

          Application    應用層         網絡處理到應用程序:網絡上的軟件。

          Presentation   表示層         數據的表示:拿什么表示數據,加密

          Session       會話層         主機之間的通信:配合4L6L層工作,建立會話

          Transport     傳輸層         端到端的連接:控制主機會話、傳遞主機之間的會話、簡歷保持拆除連接會話、流量控制

          Network     網絡層          數據投遞:怎么把數據傳到正確的地方,傳到哪。(選路)

          Data Link    數據鏈路層      介質訪問:怎么把數據放到物理層生傳輸

          Physical      物理層         2進制傳輸

          封裝過程:自上而下封裝,每層都會把上層數據進行封裝也會把下層向上解封裝。

           

          點到點的通信

          4 Segments  數據段   分段、復用

          3 Packets   數據包

          2Frames    數據幀

          (為什么分段:差錯恢復、多路復用、負載均衡)

          OSITCP/IP對比:

           

          TCP/IP Internet

           

          IP包承載了我們的數據,Internet Protocol 是工作在網絡層、無連接(不考慮可靠、)獨立處理、層次話的地址、盡力而為的傳輸、沒有數據恢復機制。IP只做:尋址和轉發

          IP就是給設備一個地址,這個地址用于我們去找他。IP地址有2個部分,1)網絡位(代表一集體)2)主機位(個人)

           

          IP數據包的報頭部分

           

           

           

          IP地址的分類:

          A:8個網絡位, 網絡位十進制范圍1~126         主機數:16777214     

          公網地址:1.0.0.0 To 9.255.255.255  11.0.0.0.0 To 126.255.255.255

          私有地址:10.0.0.0 To 10.255.255.255

          B:16個網絡位,網絡位十進制范圍128~191       主機數:65534

          公網地址:128.0.0.0.0 To 126.255.255.255  172.32.0.0 To 192.255.255.255

          私有地址:172.16.0.0 To 172.31.255.255

          C:24個網絡位,網絡位十進制范圍192~223       主機數:   254

          公網地址:192.0.0.0.0 To 192.167.255.255 192.169.0.0 To 223.255.255.255

          私有地址:192.168.0.0 To 192.168.255.255

           

          廣播地址有2

          1)直接廣播  發給所有人。(255.255.255.255

          1)本地廣播  只能在本地子網范圍內廣播(本網段的廣播地址)

           

          DHCP DHCP是動態IP地址分配,DHCP是以太網技術,只能在以太網上使用)

          DHCP交互過程

          CS發送以廣播查找DHCP

          SC我是DHCP

          CS 我要請求地址。

          SC DHCP進行綁定后給一個地址。

          S代表Server          C代表客戶端

          DNS(域名解析)就是將名字轉換為IP地址

           

          傳輸層:分段、復用。

          可靠:有連接的,代表TCP(可靠要返回ACK信息,才發下一個信息)速度慢

          不可靠:無連接的,代表UDP  速度快

           

          UDP報頭

          TCP報頭

          TCPUDP 各自有0~65535端口

          公共端口:0~1023

          注冊端口:1024~49151

          動態端口:49152~65535

           

          TCP建立需要3次握手

          TCP是得寸進尺型協議  窗口大小是逐步放大的,當出現問題時才縮小。

           

          數據包的投遞過程:(2個主機之間)

          l  有數據要發送

          l  建立會話

          l  ARP查找目的MAC沒有的話就向下

          l  ARP請求MAC地址

          l  對方收到后把MAC地址添加的ARP表里

          l  對方回復一個MAC地址

          l  收到后添加的ARP

          l  現在發送數據

          posted @ 2012-09-03 09:11 數據庫時間 閱讀(198) | 評論 (0)編輯 收藏

          多路訪問網絡中的挑戰

               摘要:  在多路訪問網絡中,相同的共享介質上連接有兩臺以上設備。以太網 LAN 就是一種廣播多路訪問網絡。因為該網絡中的所有設備會看到所有廣播幀,所以它屬于廣播網絡。        OSPF 定義了五種網絡類型: l 點對點 l 廣播多路訪問 l 非廣播多路訪問 (NBMA) l 點對多點 l 虛擬鏈路    多路訪...  閱讀全文

          posted @ 2012-08-30 11:05 數據庫時間 閱讀(167) | 評論 (0)編輯 收藏

          OSPF鏈路狀態更新

               摘要: 鏈路狀態更新 (LSU) 數據包用于 OSPF 路由更新。一個 LSU 數據包可能包含11類型的鏈路狀態通告 (LSA),術語“鏈路狀態更新 (LSU)”和“鏈路狀態通告 (LSA)”之間的差異有時較難分清。有時,它們可以互換使用。一個 LSU 包含一個或多個 LSA,這兩個術語中的任何一個都可用于表示由 OSPF 路由器傳播的鏈路狀態信息。 以下是LAS的11種類型: OSPF算法 每臺 OS...  閱讀全文

          posted @ 2012-08-29 11:59 數據庫時間 閱讀(1606) | 評論 (0)編輯 收藏

          Hello協議

          第一種類型的 OSPF 數據包 1 OSPF Hello 數據包。Hello 數據包用于:

          l  發現 OSPF 鄰居并建立相鄰關系。

          l  通告兩臺路由器建立相鄰關系所必需統一的參數。

          l  在以太網和幀中繼網絡等多路訪問網絡中選舉指定路由器 (DR) 和備用指定路由器 (BDR)

          重要字段包括:

          l  類型:OSPF 數據包類型:Hello (1)DD (2)LS 請求 (3)LS 更新 (4) LS 確認 (5)

          l  路由器 ID始發路由器的 ID

          l  區域 ID數據包的始發區域

          l  網絡掩碼:與發送方接口關聯的子網掩碼

          l  Hello 間隔:發送方路由器連續兩次發送 hello 數據包之間的秒數

          l  路由器優先級:用于 DR/BDR 選舉

          l  指定路由器 (DR)DR 的路由器 ID(如果有的話)

          l  備用指定路由器 (BDR)BDR 的路由器 ID(如果有的話)

          l  鄰居列表:列出相鄰路由器的 OSPF 路由器 ID

          建立相鄰關系

          OSPF 路由器可將其鏈路狀態泛洪給其它路由器之前,OSPF首先要建立鄰居。OSPF Hello 中的信息包括發送方路由器的 OSPF 路由器 ID。如果通過一個接口收到 OSPF Hello 數據包,即可確認該鏈路上存在另一臺 OSPF 路由器。隨后,OSPF 即與該鄰居建立相鄰關系。

          OSPF Hello 間隔和 Dead 間隔

          兩臺路由器在建立 OSPF 相鄰關系之前,必須統一三個值:Hello 間隔、Dead 間隔和網絡類型。OSPF Hello 間隔表示 OSPF 路由器發送其 Hello 數據包的頻度(默認情況下,在多路訪問網段和點對點網段中每 10 秒鐘發送一次 OSPF Hello 數據包,而在非廣播多路訪問 (NBMA) 網段(幀中繼、X.25 ATM)中則每 30 秒鐘發送一次 OSPF Hello 數據包。)Hello數據包使用組播發送給ALLSPFRouters 的專用地址 224.0.0.5

          Dead 間隔是路由器在宣告鄰居進入 down(不可用)狀態之前等待該設備發送 Hello 數據包的時長,單位為秒。Cisco 所用的默認斷路間隔為 Hello 間隔的四倍。如果 Dead 間隔已到期,而路由器仍未收到鄰居發來的 Hello 數據包,則會從其鏈路狀態數據庫中刪除該鄰居。

          選舉 DR BDR

          為減小多路訪問網絡中的 OSPF 流量,OSPF 會選舉一個指定路由器 (DR) 和一個備用指定路由器 (BDR)。當多路訪問網絡中發生變化時,DR 負責使用該變化信息更新其它所有 OSPF 路由器(稱為 DROther)。BDR 會監控 DR 的狀態,并在當前 DR 發生故障時接替其角色。

          (點對點鏈路相互連接,不會執行 DR/BDR 選舉。)

          菊子曰 這就是菊子曰啦!

          posted @ 2012-08-27 12:01 數據庫時間 閱讀(195) | 評論 (0)編輯 收藏

          創建鏈路狀態狀態數據包

                     路由器一旦建立了相鄰關系,即可創建鏈路狀態數據包 (LSP),其中包含與該鏈路相關的鏈路狀態信息。(LSP包含鏈路類型、IP地址、子網掩碼、開銷)

               將鏈路狀態數據包泛洪到鄰居:

                  每臺路由器將其鏈路狀態信息泛洪到路由區域內的其它所有鏈路狀態路由器。路由器一旦接收到來自相鄰路由器的 LSP,立即將該 LSP 從除接收該 LSP 的接口以外的所有接口發出。此過程在整個路由區域內的所有路由器上形成 LSP 的泛洪效應。

               LSP 并不需要定期發送,而僅在下列情況下才需要發送:

          l  在路由器初始啟動期間,或在該路由器上的路由協議進程啟動期間

          l  每次拓撲發生更改時,包括鏈路接通或斷開,或是相鄰關系建立或破裂

          除鏈路狀態信息外,LSP 中還包含其它信息(例如序列號和過期信息),以幫助管理泛洪過程。每臺路由器都采用這些信息來確定是否已從另一臺路由器接收過該 LSP 以及 LSP 是否帶有鏈路信息數據庫中沒有的更新信息。此過程使路由器可在其鏈路狀態數據庫中僅保留最新的信息。

               構建鏈路狀態數據庫:

                  每臺路由器使用鏈路狀態泛洪過程將自身的 LSP 傳播出去后,每臺路由器都將擁有來自整個路由區域內所有路由器的 LSP。這些 LSP 存儲在鏈路狀態數據庫中。現在,路由區域內的每臺路由器都可以使用 SPF 算法來構建您之前了解過的 SPF 樹。有了完整的鏈路狀態數據庫后,現在即可使用該數據庫和 SPF(最短路徑優先)算法來計算通向每個網絡的首選路徑(即最短路徑)。

          鏈路狀態路由協議的優點:

             創建拓撲圖

               鏈路狀態路由協議會創建網絡結構的拓撲圖(即 SPF 樹),鏈路狀態路由協議會交換鏈路狀態信息,所以 SPF 算法可以構建網絡的 SPF 樹。有了 SPF 樹,每臺路由器使可獨立確定通向每個網絡的最短路徑。

             快速收斂

               收到一個鏈路狀態數據包 (LSP) 后,鏈路狀態路由協議便立即將該 LSP 從除接收該 LSP 的接口以外的所有接口泛洪出去。

             由事件驅動的更新

               在初始 LSP 泛洪之后,鏈路狀態路由協議僅在拓撲發生改變時才發出 LSP。該 LSP 僅包含與受影響的鏈路相關的信息。鏈路狀態路由協議不會定期發送更新。(注:OSPF 路由器會 每隔 30 分鐘泛洪其自身的鏈路狀態。這稱為強制更新。)

             層次式設計

               鏈路狀態路由協議(如 OSPF IS-IS )使用了區域的原理。. 多個區域形成了層次狀的網絡結構,這有利于路由聚合(總結),還便于將路由問題隔離在一個區域內。

           鏈路狀態路由協議的要求

               現代鏈路狀態路由協議設計旨在盡量降低對內存、CPU 和帶寬的影響。使用并配置多個區域可減小鏈路狀態數據庫。劃分多個區域還可限制在路由域內泛洪的鏈路狀態信息的數量,并可僅將 LSP 發送給所需的路由器。(也就是說算好了由ABR發送給其他路由器。)

               內存要求

               與距離矢量路由協議相比,鏈路狀態路由協議通常需要占用更多的內存、CPU 運算量和帶寬。對內存的要求源于使用了鏈路狀態數據庫和創建 SPF 樹的需要。

               CPU 占用要求

               與距離矢量路由協議相比,鏈路狀態路由協議可能還需要占用更多的 CPU 運算量。與 Bellman-Ford 等距離矢量算法相比,SPF 算法需要更多的 CPU 時間,因為鏈路狀態路由協議會創建完整的拓撲圖。

               帶寬要求

               鏈路狀態數據包泛洪會對網絡的可用帶寬產生負面影響。這只應該出現在路由器初始啟動過程中,但在不穩定的網絡中也可能導致問題。

          菊子曰 寫博客,就用菊子曰

          posted @ 2012-08-23 09:10 數據庫時間 閱讀(195) | 評論 (0)編輯 收藏

          主站蜘蛛池模板: 炉霍县| 英山县| 格尔木市| 盐边县| 元朗区| 农安县| 海伦市| 鄂温| 日喀则市| 普格县| 关岭| 柳州市| 嘉义县| 平武县| 孟村| 大荔县| 鲁甸县| 岳普湖县| 库伦旗| 漯河市| 修水县| 鸡东县| 五台县| 乌兰察布市| 舞阳县| 普洱| 饶平县| 洛南县| 嘉鱼县| 大埔区| 衢州市| 临洮县| 兰考县| 彰化县| 澄迈县| 朝阳区| 汶上县| 文登市| 松滋市| 邻水| 洛南县|