網(wǎng)絡(luò)互連技術(shù)知識總結(jié)-資料下載頁
2025-01-21 18:12本頁面
【正文】 由器角色扮演者 虛擬路由器Mac地址 master路由器會向其他路由器發(fā)送vrrp組播消息，以保持和其他路由器的聯(lián)系 initial狀態(tài)（初始化狀態(tài)） backup狀態(tài) master狀態(tài)vrrp配置企業(yè)中的部署 路由器可以屬于同一子網(wǎng)中的不同VLAN的多個(gè)vrrp組 配置虛擬iP地址 配置優(yōu)先級 vrrp組內(nèi)優(yōu)先級最高的成員將成為轉(zhuǎn)發(fā)路由器 缺省的優(yōu)先級是100（0255） 配置搶占 作用讓高優(yōu)先級的設(shè)備恢復(fù)自己的轉(zhuǎn)發(fā)身份，在vrrp中搶占是默認(rèn)開啟的 配置端口跟蹤 訪問控制列表的作用： 管理ip流量及接入網(wǎng)絡(luò)的增長 對經(jīng)過路由器的特定數(shù)據(jù)包進(jìn)行過濾 允許或拒絕數(shù)據(jù)包通過路由器 允許或拒絕vty接入到路由器 如果沒有使用訪問控制列表，數(shù)據(jù)包在特定的網(wǎng)絡(luò)上傳輸將不受限制（在使用ACL時(shí)需要根據(jù)網(wǎng)絡(luò)考慮路由表信息）處理數(shù)據(jù)包類型： 標(biāo)準(zhǔn)的訪問控制列表 deny：拒絕 permit：允許（199） 擴(kuò)展的訪問控制列表 deny：拒絕 permit：允許（100199）區(qū)分訪問控制列表的類型： 標(biāo)準(zhǔn)的訪問控制列表（199） 檢查從原地址發(fā)出的所有iP數(shù)據(jù)包訪問控制列表操作過程出接口上 如果數(shù)據(jù)包沒有匹配任何訪問列表?xiàng)l目則此數(shù)據(jù)包被丟棄訪問控制列表操作過程匹配策略 直到一個(gè)策略生效為止 通配符 0 代表檢查相應(yīng)的地址位 1 代表忽略相應(yīng)的地址位訪問控制列表應(yīng)用的位置： 擴(kuò)展ACL用在離源近的地方 標(biāo)準(zhǔn)的ACL用在離目的地近的地方廣域網(wǎng)wan：也成遠(yuǎn)程網(wǎng)，覆蓋范圍比局域網(wǎng)lan和城域網(wǎng)man都廣 ，廣域網(wǎng)的通信子網(wǎng)主要是用分組交換技術(shù)達(dá)到資源共享的目的。 廣域網(wǎng)與局域網(wǎng)的區(qū)別：局域網(wǎng)—每個(gè)節(jié)點(diǎn)是具體的網(wǎng)絡(luò)設(shè)備廣域網(wǎng)—每個(gè)節(jié)點(diǎn)是廣域網(wǎng) 廣域網(wǎng)第二層協(xié)議ppp概述：Ppp可以通過ncp向上支持多種協(xié)議Ppp通過lcp去控制鏈路的建立 廣域網(wǎng)第二層協(xié)議ppplcp配置選項(xiàng)功能：認(rèn)證壓縮錯(cuò)誤檢測多鏈路 廣域網(wǎng)第二層協(xié)議ppp會話建立過程鏈路連接建立階段認(rèn)證階段網(wǎng)絡(luò)層協(xié)商協(xié)議階段兩個(gè)ppp認(rèn)證協(xié)議：pap和chap 廣域網(wǎng)第二層協(xié)議ppppap密碼以明文發(fā)送由被驗(yàn)證方發(fā)送請求兩次握手 廣域網(wǎng)第二層協(xié)議pppchap密碼以密文發(fā)送由被驗(yàn)證方發(fā)送請求三次握手 幀中繼概述：通過虛鏈路建立連接面向連接的服務(wù)幀中繼默認(rèn)情況下：非廣播多路訪問（nbma） 路由更新問題廣播流量必須復(fù)制到每個(gè)活動的連接水平分割阻止了收到的路由更新在從原來的接受接口向外轉(zhuǎn)發(fā)解決辦法在非廣播多路訪問nbma網(wǎng)絡(luò)環(huán)境下，關(guān)閉水平分割會引起廣播問題子接口能解決水平分割問題方案：將一個(gè)物理接口模擬成多個(gè)邏輯接口 幀中繼地址映射用本地管理接口lmi從幀中繼交換機(jī)獲得dlci（數(shù)據(jù)鏈路連接標(biāo)示圖）用逆向ARP將本地dlci映射到遠(yuǎn)端路由器的網(wǎng)絡(luò)層地址幀中繼功能的核心方向在osi模型的下兩層幀中繼可以讓你用多種拓?fù)溥B接遠(yuǎn)程站點(diǎn)，包括星型、全網(wǎng)型、部分網(wǎng)型幀中繼nbma（非廣播多路訪問）拓?fù)淇赡軐?dǎo)致路由更新可到達(dá)問題，可通過使用子接口解決 Nat的作用Nat網(wǎng)絡(luò)地址轉(zhuǎn)換：將ip地址轉(zhuǎn)換成另一個(gè)不同的地址 Nat的基本概念內(nèi)部：內(nèi)部的網(wǎng)絡(luò)外部：外部的網(wǎng)絡(luò)本地地址：物理分配給設(shè)備的ip地址全局地址：物理或邏輯分配給公用ip地址內(nèi)部本地地址：分配給內(nèi)部網(wǎng)絡(luò)中一臺計(jì)算機(jī)的配置ip地址內(nèi)部全局地址：內(nèi)部主機(jī)呈現(xiàn)給外網(wǎng)的ip地址外部本地地址：外部主機(jī)呈現(xiàn)給內(nèi)部網(wǎng)絡(luò)的地址外部全局地址：分配給外部網(wǎng)絡(luò)中的一臺計(jì)算機(jī)的配置地址 配置nat—靜態(tài)nat的配置靜態(tài)nat是一對一的地址轉(zhuǎn)換，轉(zhuǎn)換前后地址固定，可應(yīng)用于企業(yè)內(nèi)部服務(wù)器的轉(zhuǎn)換 配置patPat適合于小型企業(yè)，此類企業(yè)沒有公用的IP地址 Nat技術(shù)的優(yōu)缺點(diǎn)優(yōu)點(diǎn)：nat通過地址轉(zhuǎn)換可以使私網(wǎng)地址訪問公網(wǎng)Nat減少編制方案的網(wǎng)絡(luò)重疊情況增加連接公共網(wǎng)絡(luò)的靈活性去除了網(wǎng)絡(luò)的私有化需要對現(xiàn)有網(wǎng)絡(luò)的重新編址缺點(diǎn)：增加網(wǎng)絡(luò)的延遲，使一些危險(xiǎn)更難于排查長久解決ip地址耗盡的方案：使用下一代的ip編制方案（ipv6）Router source（來源） default distance（距離）Connected（連接）interface 0Eigrp summary route 5Static（靜態(tài)）route 1External（外部）bgp（邊界網(wǎng)關(guān)協(xié)議） 20Internal（內(nèi)部）bgp 200External eigrp（擴(kuò)展內(nèi)部網(wǎng)關(guān)協(xié)議）170Internal eigrp 90Igrp（內(nèi)部網(wǎng)關(guān)協(xié)議） 100Ospf 110Ripv1 ripv2 120Isis 115Unknown（未知） 255
法律信息相關(guān)推薦
鄂ICP備17016276號-1