【正文】 trust區(qū)域，優(yōu)先級為85。 在提供深度監(jiān)測功能和處理轉(zhuǎn)發(fā)性能之間，需要做平衡。 限制的控制策略除非明確允許，否則就禁止。魔術(shù)字：為了防止環(huán)路，發(fā)出去的魔術(shù)字和接受到的魔術(shù)字不能相同 configuration Ack:對方收到后，接受后該報(bào)文 configuration Nak: configuration request報(bào)文中的參數(shù)本地不合法。數(shù)據(jù)封裝格式：E2PPPHDLCFRIPTCP/UDP應(yīng)用層協(xié)議PPP數(shù)據(jù)包使用address和control兩個(gè)字段來標(biāo)志一個(gè)PPP數(shù)據(jù)包，且標(biāo)志位FF03。廣域網(wǎng)中使用的幀頭有：HDLC、PPP、FR。 阻塞端口（AP） 既不是RP也不是DP的端口將被阻塞（AP端口） 交換機(jī)的端口狀態(tài)： Down BlockingAP 只能接收BPDU數(shù)據(jù)包（轉(zhuǎn)到下一個(gè)狀態(tài)需要20秒） Listening只能接收和發(fā)送BPDU數(shù)據(jù)包（轉(zhuǎn)到下一個(gè)狀態(tài)需要15秒） Learning不僅接收和發(fā)送BPDU數(shù)據(jù)包，還可以學(xué)習(xí)MAC地址（轉(zhuǎn)到下一個(gè)狀態(tài)需要15秒） Forwarding正常轉(zhuǎn)發(fā)數(shù)據(jù)包（DP，RP）STP的配置[SW1]stp enable 開啟stp（默認(rèn)情況下是開啟的）[SW1]stp mode stp 修改stp模式（默認(rèn)情況下是rstp快速生成樹協(xié)議）[SW1]stp priority 4096 更改交換機(jī)的優(yōu)先級為4096[SW2]stp enable [SW2]stp mode stp[SW2]stp priority 8192STP中存在的問題 如果SW1到SW2的線路出現(xiàn)故障，那么SW3的AP口需要50秒的時(shí)間才能從阻塞狀態(tài)變?yōu)镕orwarding狀態(tài)。 當(dāng)發(fā)送者的PID相同的情況下，比較接收者的PID。如果想要手動(dòng)更改根交換機(jī)： BID=（大）優(yōu)先級+MAC地址 優(yōu)先級字段大小：16bit=2Byte 0000（?。﹥?yōu)先級，000000000000擴(kuò)展系統(tǒng)ID（VLAN ID） 當(dāng)VLAN ID為1的情況下： 實(shí)際情況： （大）優(yōu)先級最小為1，其次為4097，在然后為8193 0001 000000000000=4096 0010 000000000000=9192（?。﹥?yōu)先級永遠(yuǎn)是4096的倍數(shù) 選根交換機(jī)root 根端口（RP） 根交換機(jī)上沒有根端口，非根交換機(jī)上有且僅有一個(gè)根端口。 是隨機(jī)選一個(gè)端口阻塞嗎？不是STP使用STA算法來解決路由環(huán)路和廣播 選舉出根橋（根交換機(jī)） 運(yùn)行了STP的交換機(jī)會(huì)周期性的發(fā)送BPDU（橋接數(shù)據(jù)單元）數(shù)據(jù)包。 端口聚合技術(shù)是在數(shù)據(jù)鏈路層實(shí)現(xiàn)的端口聚合的優(yōu)點(diǎn) 流量的負(fù)載分擔(dān) 提高鏈路的帶寬三條帶寬為10M的端口聚合在一起就成為1000M端口 提高了可靠性匯聚組的成員都可以動(dòng)態(tài)備份端口聚合條件限制 端口聚合兩端的物理參數(shù)必須保持一致 進(jìn)行聚合的鏈路的數(shù)目要一致 進(jìn)行聚合的鏈路的速率要一致 進(jìn)行聚合的鏈路的雙工方式要一致 端口聚合兩端的邏輯參數(shù)必須保持一致 同一個(gè)匯聚組中的端口邏參數(shù)要保持一致 如：STP、QOS、VLAN等配置端口聚合配置舉例創(chuàng)建1個(gè)匯聚組1：[SW1]interface EthTrunk 1[SW1EthTrunk1][SW1EthTrunk1]q[SW1][SW1]int g0/0/1[SW1GigabitEthernet0/0/1]ethtrunk 1 將g0/0/1口添加到匯聚組1中[SW1GigabitEthernet0/0/1]int g0/0/2[SW1GigabitEthernet0/0/2]ethtrunk 1 SW2的配置是類似的34至6 VLAN的原理與配置VLAN產(chǎn)生的原因以及作用VLAN的基本配置交換機(jī)的接口模式 Access: 如果交換機(jī)的一個(gè)接口模式為access，并且劃分到wlan 10，數(shù)據(jù)包進(jìn)入的時(shí)候會(huì)插入vlan標(biāo)簽，數(shù)據(jù)包離開的時(shí)候會(huì)剝離vlan標(biāo)簽。BR：區(qū)域0內(nèi)的路由器。 DR和BDR具有搶占機(jī)制：誰先啟動(dòng)誰就成為DR或BDR。OSPF的報(bào)文類型 Hello報(bào)文 DD報(bào)文，數(shù)據(jù)庫的描述報(bào)文，可以該報(bào)文理解成整個(gè)數(shù)據(jù)庫的目錄 LSR：LSA request（請求） LSU:LSA update LSACK:LSA的確認(rèn)這5個(gè)報(bào)文其實(shí)和OSPF的6個(gè)鄰居狀態(tài)機(jī)，結(jié)合起來使用的鄰居和鄰接的關(guān)系 鄰居：如果兩臺(tái)路由器的狀態(tài)達(dá)到了Twoway，我們就說這兩臺(tái)路由器的關(guān)系是鄰居。network 表示精確匹配該IP地址network ～。[R1ospf1]area 0 進(jìn)入?yún)^(qū)域0，區(qū)域0也叫主干區(qū)域。R1reset ospf process 重啟OSPF進(jìn)程，這樣手動(dòng)指定的routerid才會(huì)生效Warning: The OSPF process will be reset. Continue? [Y/N]:yOSPF選舉routerid的過程：如果手動(dòng)指定routerid，為最優(yōu)。 [R2]ospf 1 routerid 在OSPF進(jìn)程后面可以加routerid的參數(shù)。 v1不支持VLSM（可變長度的子網(wǎng)掩碼），和CIDR（無類域間路由就是超網(wǎng)），v2支持VLSM，不支持CIDR。RIPv1和RIPv2的區(qū)別： v1會(huì)對所有的路由在主類網(wǎng)絡(luò)的邊界進(jìn)行自動(dòng)匯總，v2支持自動(dòng)匯總且可以手動(dòng)匯總。要解決這個(gè)問題，需要使用RIPv2，RIPv2不會(huì)對路由進(jìn)行自動(dòng)匯總。 RIP的封裝結(jié)構(gòu)示意圖：E2IPUDPRIP IP報(bào)頭中，如果是1代表的是ICMP，17代表的是UDP。 路由中毒/毒性反轉(zhuǎn)/路由毒化：路由器中的某一條路由出現(xiàn)了故障，路由器會(huì)馬上向外發(fā)送一條該路由跳數(shù)為16跳的數(shù)據(jù)包 RIP計(jì)時(shí)器：Update time : 30 sec Age time : 180 sec Garbagecollect time : 120 sec RIP每過30秒會(huì)發(fā)送自已完整的路由表給他的鄰居，如果在180內(nèi)，沒有收到鄰居的路由表，那么該路由器會(huì)認(rèn)為鄰居出現(xiàn)了故障。解決距離矢量型路由協(xié)議環(huán)路的辦法 解決路由環(huán)路的方法： 觸發(fā)更新：一旦鏈路出現(xiàn)了故障以后，馬上通知給鄰居，觸發(fā)跟新不是用來解決環(huán)路的，而用來避免環(huán)路的發(fā)生，RIP默認(rèn)就啟用的一個(gè)功能。 普適性 該協(xié)議是否可以使用各種拓?fù)浣Y(jié)構(gòu)及網(wǎng)絡(luò)規(guī)模。（通過修改優(yōu)先級來影響路由選路）添另一條浮動(dòng)靜態(tài)路由：（將它的優(yōu)先級改為120）[R1]ip routestatic preference 1202—18 動(dòng)態(tài)路由協(xié)議基礎(chǔ)常見的動(dòng)態(tài)路由協(xié)議 RIP、OSPF、ISIS、BGP衡量動(dòng)態(tài)路由協(xié)議好壞的指標(biāo) 正確性 能夠正確的找到最優(yōu)的路由，并且不會(huì)產(chǎn)生環(huán)路。靜態(tài)路由和動(dòng)態(tài)路由的對比 靜態(tài)路由：需要管理員手動(dòng)指定路由器，如果拓?fù)涞臋C(jī)構(gòu)發(fā)生變化，需要管理員手動(dòng)去更改。也叫BGP，BGP的前生就EGP，現(xiàn)在Internet上運(yùn)行的路由協(xié)議都是BGP按算法：距離矢量型路由協(xié)議 RIP、BGP路徑矢量路由協(xié)議鏈路狀態(tài)型路由協(xié)議 OSPF、IS—IS按業(yè)務(wù)的應(yīng)用：單播路由協(xié)議 RIP、OSPF、BGP、IS—IS組播路由協(xié)議： PIM—DM、PIM—SM四、路由表的組成Destination/mask：顯示的是目標(biāo)的網(wǎng)絡(luò)和掩碼NextHop：數(shù)據(jù)包交給的地址（下一跳地址）Interface：數(shù)據(jù)包出去的接口Proto：該路由的來源 Direct：表示該路由是從直連的接口學(xué)來的 Rip：表示該路由是從rip動(dòng)態(tài)路由協(xié)議學(xué)到的 Ospf：表示該路由是從ospf動(dòng)態(tài)路由協(xié)議學(xué)到的路由優(yōu)先級 Pre：干什么用的？ 選路用的，當(dāng)路由器到一個(gè)目的地有兩條或兩條以上的路由時(shí)，路由器會(huì)優(yōu)先把優(yōu)先級小的路由，放入到路由表中。路由器會(huì)查看網(wǎng)絡(luò)層中的目的IP地址，然后查詢它的路由表，根據(jù)路由表中的目的IP地址，進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)。在主機(jī)A中使用命令arp –a來查看ARP緩存表。以及每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址和廣播地址分別為多少？ 只看第四塊的內(nèi)容IP：00000000掩碼11100000子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)廣播地址第一個(gè)子網(wǎng)0000000000000000～000111110~31第二個(gè)子網(wǎng)00100100000～0011111132~63第三個(gè)子網(wǎng)01001000000～0101111164~95第四個(gè)子網(wǎng)01101100000～0111111196~127第五個(gè)子網(wǎng)10010000000~10011111128~159第六個(gè)子網(wǎng)10110100000~10111111160~191第七個(gè)子網(wǎng)11011000000~11011111192~223第八個(gè)子網(wǎng)11111100000~11111111224~255注意： / 27可以劃分幾個(gè)子網(wǎng)，正確的是6個(gè)子網(wǎng)。169開頭 ：DHCP客戶端缶DHCP服務(wù)器請求地址失敗的時(shí)候，客戶端所使用的地址，還會(huì)不斷地DHCP服務(wù)器去請求地址。廣播地址：主機(jī)位全是1的地址，代表廣播地址，局域網(wǎng)中的所有設(shè)備，都會(huì)收到該地址發(fā)送的報(bào)文。專業(yè)的叫法是——防止路由環(huán)路 協(xié)議（protocol）：如果IP報(bào)頭中的協(xié)議號(hào)為6，說明IP報(bào)頭上承載的是TCP協(xié)議 報(bào)頭校驗(yàn)和（header checksum）：用來驗(yàn)證IP報(bào)頭的完整性 源Ip地址和目的IP地址MTU（最 大傳輸單元）：默認(rèn)網(wǎng)絡(luò)中一個(gè)最大的數(shù)據(jù)包不能超過1500byte,如果超過了1500byte,路由器或交換機(jī)就必須對這個(gè)數(shù)據(jù)包進(jìn)行分片。二層交換機(jī)根據(jù)源MAC地址和目的MAC地址來轉(zhuǎn)發(fā)數(shù)據(jù)的。華為HCDA認(rèn)證華為HCDA認(rèn)證筆記第一章：網(wǎng)絡(luò)互連基1—1 課程介紹一、 網(wǎng)絡(luò)工程師的證書體系：思科：CCNA CCNP CCIE華為：HCDA HCDP HDIE網(wǎng)絡(luò)工程師發(fā)展的方向： RS—路由和交換 網(wǎng)絡(luò)安全—防火墻VPN ISP—運(yùn)營商 無線 DC數(shù)據(jù)中心 云計(jì)算，存儲(chǔ)二、 本套視頻的主要內(nèi)容：HCDA考試中的所有知識(shí)點(diǎn)，都會(huì)由淺入深的和大家講，零基礎(chǔ)的同學(xué)，絕對可以看得懂同時(shí)華為有自已的模擬器叫ENSP，因此我會(huì)做大量的實(shí)驗(yàn)，幫助大家在實(shí)際的項(xiàng)目中解決問題其次我講的所有內(nèi)容，都是華為官方要求HCDA掌握的，絕對不會(huì)少，請大家放心； 網(wǎng)絡(luò)互聯(lián)基礎(chǔ) 路由和路由協(xié)議基礎(chǔ)與實(shí)現(xiàn)（靜態(tài)路由、RIP、OSPF） 以太網(wǎng)交換技術(shù)基礎(chǔ)與實(shí)現(xiàn)（VLAN、STP） 廣域網(wǎng)技術(shù)基礎(chǔ)原理與實(shí)現(xiàn)（PPP、HDLC、FR） 網(wǎng)絡(luò)安全基礎(chǔ)（防火墻）華為：政府、國有企業(yè)；思科：外企；1—2 數(shù)據(jù)通信基礎(chǔ)一、數(shù)據(jù)：組成：字母和數(shù)字如：圖片，視頻，文字等二、數(shù)據(jù)通信：數(shù)據(jù)交換的過程傳輸介質(zhì)來進(jìn)行數(shù)據(jù)傳輸傳輸介質(zhì)：網(wǎng)線、無線、光纖等三、 數(shù)據(jù)通信系統(tǒng)組成 發(fā)送方 接收方 傳輸介質(zhì) 約定—協(xié)議 數(shù)據(jù)包—報(bào)文四、 數(shù)據(jù)流的方向 單工—只會(huì)接收數(shù)據(jù)，不會(huì)發(fā)送數(shù)據(jù)—電視機(jī)、顯