网络技术笔记
2021-09-01 16:00:42 0 举报
66
作者其他创作
大纲/内容
RJ45标准 网络接口标准 长度/宽度/高度
所以电子设备传递数据只能传递二进制数值 0/1
定义高低电压标准： 例： 5v高电压 1v低电压
定义物理/电器特性、标准
表示：一个高电压or一个低电压 值为： 0 或1
Byte（字节）=8 bit
1Kb =1024 b ；1Mb=1024Kb；1Gb=1024Mb ；1Tb=1024Gb ; 1Pb=1024Tb
存储进位：
数据容量的最小单位： bit（位）
1 bit per second 1s只能传递一次电压（1 bit）
1Kbps =10^3 bps ；1Mbps=10^3Kbps；1Gbps=10^3Mbps；1Tbps=10^3Gbps；1Pbps=10^3Tbps
网络速率的最小单位 bps（bit per Second）
1个MBps =8个Mbps
软件下载显示速度 MBps
接口速度 100 bps 接口传输总流量 100 bps * 20s = 2000bit 网络设备接口-速度对应关系 Ethernet 以太网接口 10Mbps FastEthernet 快速以太网接口 100Mbps - 12.5MBps GigabitEthernet 吉比特以太网接口 1000Mbps - 125MBps (普通网卡)TwoGigabitEthernet 2.5G （特殊网卡）TenGigabitEthernet 10吉比特以太网接口 10000Mbps （万兆 ->. 4万兆 40G -> 10万兆 100G -> 40万兆 400G 1S传递50G数据 ）
网络设备接口
网络数据传输单位
作用：
Physical Layer —物理层
寻找地址（局域网内）（小范围寻址）：MAC
保证数据可靠性：通过 FCS 保证可靠传输
识别（反映）上层协议：Type
数据链路层包含多种协议（LAN: Ethernet2/ 802.3)/(WAN: 帧中继/PPP/ HDLC等）
决定了地址空间大小 单位： ？bit
MAC寻址 地址长度为48bit
地址长度
若地址长度=n bit 则： 地址空间=2^n bit
厂商可以购买多个OUI
OUI 厂商标识（前24bit）
一个OUI理论上可以生产2^24（约1670万）块网卡
NIC ID 网卡ID （后24bit）
地址必须具备唯一性
MAC寻址 地址空间为2^48 bit
地址空间
MAC寻址 体现为12个16进制数值（48bit/4=12）
Linux/ mac OS 每两个16进制数值一组，每组用“：”分隔 “例如：aa：bb：cc：dd：ee：ff”
Windows 每两个16进制数值一组，每组用“-”分隔 “例如：aa-bb-cc-dd-ee-ff”
Cisco 每四个16进制数值一组，每组用“.”分隔 “例如：aabb.cc00.7010”
地址格式（计算机为用户体现）
MAC地址（Meia Access Control —介质访问控制）：
前7byte：10101010....
最后1byte： 帧起始定界符
前导码 （提示主机将要接受数据）（8 Byte）（抓包抓不到）
1、Destination Address —目的mac地址（6 Byte）
2、Source Address —源mac地址（6 Byte）
0800：IPV4
0806：ARP
86dd：IPV6
3、Type类型 Ether2的上层协议（2 Byte 数值>=1536）
在经过物理层和逻辑链路层的处理之后，包含在帧中的数据将被传递给在类型段中指定的高层协议。该数据段的长度最小应当不低于46个字节，最大应不超过1500字节。如果数据段长度过小，那么将会在数据段后自动填充（Trailer）字符。相反，如果数据段长度过大，那么将会把数据段分段后传输。在IEEE 802.3帧中该部分还包含802.2的头部信息。
4、Data 数据
对接收到的数据帧进行差错校验
在源主机发数据之前，将源数据进行FCS算法计算得出FCS值，将该值添加到数据尾部，在目标主机收到数据后，根据收到的数据部分进行FCS算法计算FCS值，根据自己算出的FCS值和收到的FCS值进行对比，一致则校验成功，失败则丢弃此报文。
5、FCS 帧序列校验（4 Byte）
Ethernet2（—以太网2协议） 全世界最广泛的局域网协议
Destination Address —目的mac地址（6 byte）
Source Address —源mac地址（6 byte）
Length —长度（2byte 数值<=1500）
1、MAC 层
D SAP （Destination Server Access Point —目的服务访问点）1 Byte 值为：0xaa （2^8=256）
S SAP （Source Service Access Point —源服务访问点）1 Byte 值为：0xaa（2^8=256）
Control 1 Byte 值为：0x03 (00000011)
LLC( Logic Link Control —逻辑链路控制) 可以标记某个上层服务
Orgcode 源代码：3 Byte ：0
Type 可用于表示上层协议类型 2 Byte
SNAP ( Sub-Network Access Point —子网服务访问点)
2、LLC层 （逻辑链路控制）
3、Data
4、FCS
比以太网2协议多了Length报文长度
多了LLC逻辑链路控制（服务访问点，可以标记某个上层服务）
与Ethernet2区别：
IEEE802.3
单播（1对1）MAC地址中，目的地址的第八个bit 是0
组播（1对n）MAC地址中，目的地址的第八个bit 是1
广播（1对all）广播地址：MAC地址中，目的地址的48个bit全为1 （所有设备必须监听/接收广播数据）
二层数据的发送方式（注：华为特有）
协议：
Data Link Layer —数据链路层
作用：寻找地址（广域网内）（大范围）
Local Area Network （LAN —局域网）
Wide Area Network （WAN —广域网）（internet）
网络规模：
寻址长度 32 bit （4 byte）
寻址空间 2^32（约42.9亿）
三点分十进制 0.0.0.0-255.255.255.255（All IP Scope）
第一个bit=0 ：A类地址 大致数量：2^31个 (地址范围：0.0.0.0 — 127.255.255.255)（0.0.0.0 -0.255.255.255 地址保留，以备不时之需；127.0.0.0-127.255.255.255地址保留，用于本地回环测试）（私有地址：10.0.0.0/8）
前两个bit=10：B类地址 大致数量：2^30个（地址范围：128.0.0.0 — 191.255.255.255）（私有地址：172.16.0.0/16 - 172.31.0.0/16）
前三个bit=110：C类地址 大致数量：2^29个（地址范围：192.0.0.0 — 223.255.255.255）（私有地址：192.168.0.0/24 - 192.168.255.0/24）
前四个bit=1110：D类地址 大致数量：2^28个（地址范围：224.0.0.0 —239.255.255.255）
前五个bit=11110：E类地址 大致数量：2^27个（地址范围：240.0.0.0 — 255.255.255.255）
通过前 bit 区分地址类型
A/B/C 类为单播地址（host 可配置）（真实可配地址：1.0.0.0 - 223.255.255.255 不包括127开头）
D类为组播地址（无法配置）
E类为科研预留地址（无法配置）
除保留地址和私有地址以外，均为公有地址（可以在Internet中进行通信的地址）
分级别（class 类/级别）
如果两个IP地址的网络位一致，则表示该地址处在同一个网络（子网）
灵活网络位长度决定网络数量
网络位（主机所在的地址范围）
灵活主机位长度决定主机数量
主机位（精确定位网络内主机的地址）
子网掩码的位数（32 bit） = IP地址位数（32 bit）
“1” 对应的IP地址为网络位，“0” 对应的IP地址为主机位，且必须连续
A类默认掩码为：255.0.0.0
B类默认掩码为：255.255.0.0
C类默认掩码为：255.255.255.0
VLSM 可变长子网掩码技术 节约IP地址
子网划分
Netmask —子网掩码（区分网络位、主机位）
分层次
主机位全为0，不代表具体地址，代表整个网络。
网络地址
主机位全为1，不代表具体地址，代表该子网内的广播，该子网内所有的主机都会监听的地址。
只能发送给该子网内的所有主机
子网广播
可以发送给所有主机
全网广播
广播地址
每一个子网中的网络地址和广播地址都无法配置
两个特殊IP地址
表达方式
1. version —版本 4bit: 0100
最小长度20字节 最大长度60字节
2 .Header Length 头部长度 4bit： 乘以4=头部真实长度
3.Type of Service（TOS）服务类型 8bit：先区分然后区别对待。为QOS功能提供底层流量区分
4.Total Length 总长度 16bit: 包含IP头在内的总数据长度
第一行：4字节 32bit
报文分片ID区分，标识字段用于表示IP数据报的标识符，占16位，每个IP数据报有一个唯一的标识符。IP软件在存储器中维持一个计数器，每产生一个数据报，计数器就加1，并将此值赋给整个标识字段。但整个标识并不是序号，因为IP是无连接服务，数据报不存在按序接受的问题。当数据报由于长度超过下面数据链路层的MTU（最大传输单元）值而必须分段的时候，这个标识符的值就被复制到所有的数据报分段的标识字段中。相同的标识字段的值分段后的各数据报分段最后能正确地组装成原来的数据报
1.标识
标志字段用以指出该IP数据报后面是否还有分段，也就是这个字段时分段标志，占3位。目前只有前两位有意义：最低一位记为MF（More Fragment），如果MF=1，则表示后面还有分段，如果MF=0表示这已是某个数据报的最后一个分段；中间一位记为DF（Don’t Fragment），当DF=1时表示不允许分段，DF=0表示允许分段；最高1位没有使用。
2.标志
报文切片的偏移量
3.片偏移
第二行：4字节 32bit
数据生存的最大跳数，最初的设计是以秒为单位，每经过一个路由器时，就在TTL（Time To Live）中减去数据报在路由器消耗掉的一段时间。若数据报在路由器消耗的时间小于1s，就把TTL值减1。TTL的建议值是32s，最长是256−1=255s。现在通常认为这个TTL是指数据报允许经过的路由器数，每经过一个路由器，则TTL减1，当TTL值为0时，就丢弃这个数据报。设定生存时间是为了防止数据报在网络中无限制地循环转发。
1.Time To Live —生存时间 8bit（0-255）
该字段是指出此数据报所携带的数据使用了何种协议，以便目的主机的IP层知道将数据部分上交给哪个处理过程。也就是协议字段告诉IP层应当如何交付数据。
表示上层协议类型： 1=ICMP ;6=TCP ;17=UDP ; 88=EIGRP; 89=OSPF
2.Protocal —协议号 8bit（0-255）
对IP头部进行差错校验
3.Header CheckSum —头部校验和 16bit
第三行：4字节 32bit
第四行：Source IP Address 源IP地址 4字节 32bit
第五行：Destination IP Address 目的IP地址 4字节 32bit
可有可无，通常没有
Option 可选字段（特殊IP头参数）
可将option字段填充满至4 byte
Padding 填充字段
IPv4头部格式
version 4（ IPv4 ）
寻址长度 128 bit （16 byte）
寻址空间 2^128（约无穷无尽 太多了）
地址数量庞大
简化头部
增强了安全性、移动性（地址切换更加灵活）
过渡技术丰富
特点：
冒号分十六进制 xxxx : xxxx : xxxx : xxxx : xxxx : xxxx : xxxx : xxxx
高位的0可以省略
冒号间如果全是0可以简写为双冒号
双冒号只可以出现一次
IPV6地址可以支持简写：
：：1 （本地回环地址）
：：（未指派地址）
两个特殊地址：
可以根据前缀ID是否相同来判断两地址是否在同一子网
Perfix-Identifer —前缀ID （前64bit）
Interface-Identifer —接口ID （后64bit）
IPV6地址组成：
前3 bit 固定为001，十六进制为2或者3
001X XXXX : XXXX XXXX : XXXX XXXX : XXXX （二进制）
前48 bit：全局路由前缀 2^（48-3），每个组织和个人都可以申请
后16 bit：子网ID，65536个子网
全局唯一单播地址：可以在互联网内通信（类似ipv4公有地址）
FE80::/10 （“/”表示前缀长度）
前10 bit固定：1111111010
链路本地单播地址：只能在链路（广播域）内使用
FC00::/7
前7 bit固定为：1111 1100
本地唯一单播地址：只能在站点内通信（类似ipv4私有地址）
单播（Unicast）地址：
FFXX : : /8
前8bit固定：1111 1111
1-8 bit
0000 永久组地址
0001 临时组地址
9-12 bit
组播消息发送范围
1（0001）：node 节点内传递
2（0010）：link 链路内传递
5（0101）：site-local 本地站点内传递
8（1000）：orgnization 组织内传递
E（1111）：glob 全局内传递
13-16 bit 组地址范围位 scope
组播（Multicast）地址：
任播（Anycast）地址：（目前现网环境未实现）
地址分类：
IPV6地址： 64bit PI +64bit II
MAC地址：aa-bb-cc-00-11-22
aa-bb-cc-FFFE-00-11-22
1、在OUI后插入 16bit FFFE
aa=10101010→ 10101000=a8
2、第 7 bit 反转
a8bb:ccFF:FE00:1122
EUI-64-MAC-for-address
地址（接口ID）自动获取
地址
ipv6 address 2001:12 : : 1/64 ：手工配置IPV6地址
ipv6 enable：生成IPV6链路本地地址
ipv6 address 2001:12 : :/64 eui-64：EUI-64自动获取接口ID
no shutdown
show ipv6 interface brief：查看IPV6接口的简要信息
配置：
固定为：0110（6）
version —版本 4bit
类似IPv4中的TOS
Traffic Class — 通信分类 8bit
区分不同IPV6流量
Flow Label —流标签 20bit
第一行
IPV6头部之上数据的最大长度
Payload Length —有效载荷 16bit
表示上层协议
Next-Header —下一头部 8bit
报文每经过一个路由器结点，跳数值就减1，当此字段值减到0时，则直接丢弃该报文。
Hop-Limit —跳数限制 8bit
第二行
Source ipv6 address 128bit
Destination ipv6 address 128bit
第三行
1、基本报文头（长度固定为40字节—320 bit）
分片报文头
AH认证头
ESP封装安全载荷头（加密）
2、扩展报文头（option —可选）
报文头部结构：
1、Ping测试 ICMPv6 Echo request Echo Reply
2、Tracerouter ICMPv6 TTL超时消息
3、ICMPv6新增功能：NDP功能 邻居发现协议
封装在ipv6之上，Next-header=58
ICMPv6 互联网消息控制协议v6
interface e0/0 - ipv6 address 2001::1/64
2001::/64 —— e0/0
1、直连地址，自动生成路由条目
ipv6 route+目的子网前缀号/目的前缀长度+出接口+下一跳
ipv6 route 2001::2/128 ethernet 0/0 2001:12: :2
show ipv6 route 查看IPV6路由
ipv6 unicast routing：打开IPV6路由功能
2、静态IPV6路由
RIP的下一代技术，专用于学习IPv6路由
跳数-Metric： 最大15跳
AD管理距离：120
30s周期性更新路由信息（只给相连的路由器）
FF02::9
配置进程：ipv6 router rip cisco1（名字本地有效，可以不一样）
interface e0/0
ipv6 rip cisco1 enable
激活接口：（激活发送接口，该接口的luy）
设备1
RIPng
学习IPv6的路由协议
组播方式更新：FF02::5 /6
cost计算网络 Metric
链路状态路由协议
ipv6 router ospf 1
配置OSPFv3进程：
router-id 1.1.1.1
配置router ID
ipv6 ospf 1 area 0
激活接口，进入进程/区域
show ipv6 ospf neighbor
show ipv6 interface brief
查看配置：
使用OSPFv3实现IPV6网络互通
OSPFv3
ipv6 router eigrp 100
配置进程
eigrp router id 1.1.1.1
配置RID
ipv6 eigrp 100
配置接口激活
show ipv6 eigrp neighbors
show ipv6 eigrp topology
查看
EIGRP for IPV6
RIPng、OSPFv3、EIGRP for IPv6 —IGP
3、动态路由
路由条目来源
IPV6-route-base
version 6（IPV6）
Internet Protocal （IP —互联网协议）
Network Layer —网络层
作用：定义端到端之间数据的传输方式
面向链接的协议：发送真正数据前，要提前建立数据链接通道
有序传输：对流量进行排序
Source Port ：源服务端口（16 bit）
Destination Port：目的服务端口（16 bit）
序列号：对报文进行排序
第二行：32 bit
确认号：对接收到的消息进行确认
第三行：32bit
Header Length：头部长度 4bit 乘以5=真实头部长度
Reserve——预留字段 6bit（全0）
SYN 1bit：初始化请求位：请求建立TCP链接
ACK 1bit：确认位，对接收到的消息进行确认
FIN 1bit：结束请求位，请求结束TCP链接
RST 1bit
PSH 1bit
URG 1bit：紧急指针位，表示是否有需要紧急处理的位
Flag——标识位：6 bit （1为置位，0为置0）
表示当前主机可以单次接收的数据大小
Window：窗口大小 16bit
第四行：32bit
校验和 16bit：对TCP消息进行差错校验
紧急指针 16bit：指针指向需要紧急处理的消息的位置（需配合紧急指针位）
Option：可选字段
Padding：填充字段
第五行
（1）TCP头部信息（封装在IP（网络层）头部之后，数据之前）
作用：建立双向的链接
1→2 ：SYN置位
第一个消息：
2→1：ACK置位，SYN置位
第二个消息：
1→2：ACK置位
第三个消息：
当TCP必须对每一个收到的消息进行确认，TCP主机收到序列号位a消息后，回复a+1的确认号作为确认
1、随机
2、全为0
首次发送TCP消息的序列号
TCP包含确认机制
TCP的三次握手
1、TCP ——传输控制协议（可靠传输）
面向无链接的协议：在传递数据之前，无需建立数据链接通道
无序传输：无法对流量排序
Source port
Destination port
Length
Checksum
UDP头：
2、UDP ——用户数据报协议（尽力而为传输）面向无链接的协议
FTP文件传输服务：20、21；20端口用于数据传输，21端口用于控制信令的传输
SSH 安全壳协议：22
Telnet 终端仿真服务：23
SMTP 简单邮件传输服务：25
DNS 域名解析服务：53
HTTP 超文本传输服务：80
POP3“邮局协议版本3”：110
BGP路由协议：179
HTTPS 加密的超文本传输服务：443
TCP：
TFTP 简单文件传输协议：69
DHCP 动态主机配置协议：67、68
NTP 网络时间协议：121
SNAP 简单网络管理协议：161
RIP 路由协议：520
Symantec pcAnywhere 主控端扫描被控端时使用的端口：5632
腾讯QQ：8000
UDP：
常用应用层端口号:
Transmission Layer —传输层
每一种应用都属于应用层协议
HTTP 超文本传输协议 web页面应用
FTP 文件 传输协议 文件下载
TFTP 简单文件传输协议 文件下载
SNMP 简单网络管理协议 网管服务
NTP 网络时间服务协议 时钟服务
网络连通性测试协议
路径追踪
错误提示
例： type=8 code=0 为ICMP Echo request ——回声请求；type=0 code=0 为ICMP Echo reply ——回声应答
不可达消息 type=3
TYPE CODE 区分
Destination Host Unreachable
Destination Network Unreachable
Request timeout
不通：
Ping （连通性测试工具）
ICMP 互联网消息控制协议 （直接封装在IP层之上，没有使用到传输层协议）
路由协议应用（RIP/OSPF/EIGRP/BGP）
网络相关应用
协议
将数据从上层（应用层）向下层（物理层）逐层封装，注：不是所有都经过TCP/IP协议栈。
1、数据封装：
网卡将数据帧解析成bit flow——比特流
2、数据传送：
从物理层逐层向应用层拆除封装
3、解除封装：
完整传递过程：
作用：通过IP找MAC
每一个主机系统内部包含一个 ARP表，表中记录Internet Address和Physical Address的Mapping关系。当TCP/IP协议栈封装IP头部后，Eth2协议负责查找ARP表中IP与MAC地址的映射关系。如果可以查找到，则可以直接封装MAC地址，如果找不到，则需要发送ARP请求消息。
ARP request：ARP请求
ARP reply：ARP回复
ARP消息类型
直接封装在Ether2之上
ARP消息封装
1、Send IP ——发送者IP
2、Send MAC ——发送者MAC
3、Target IP ——目标IP
4、Target MAC ——目标MAC
5、TYPE request/ reply
6、Hardware Address Length ——硬件地址长度（6 byte）
7、Internet Address Length ——网络地址长度（4 byte）
ARP消息的内部内容
ip arp proxy disable
ARP代理：需要手动关闭
无辜ARP/免费ARP：IPV4地址冲突检测
外框
ARP协议：Address Resolution Prototal——地址解析协议
Application Layer —应用层
TCP/IP学习
enable：进入特权模式
用户模式：
disable：退出特权模式
exit：返回上一视图
想在其他模式下展示，需在“show”前加“do”
show run | s router rip
想过滤查看，show run 在后边加 | in XXX：管道过滤，显示包含关键词信息 ； | se XXX 显示关键词相关
show ip interface brief：查看接口IP信息
show running-config：查看当前所有配置（除VLAN配置）
show mac address-table
show arp
show vlan brief
show version 查看版本
show ip route：查看路由表
show run interface ethernet0/3：查看接口状态
show interfaces trunk：查看trunk接口
show vtp status：查看vtp状态
show spanning-tree：查看生成树状态
show etherchannel summary：查看端口聚合
show vrrp brief：查看VRRP简要信息
show standby brief：查看HSRP简要信息
show glbp brief：查看GLBP简要信息
show ip rip database：查看本地RIP路由数据库
show ip protocals | in ID：查看当前设备的RID
show ip protocals：查看路由器的路由协议
show ip ospf interface brief：查看OSPF接口
show ip ospf neighbor：查看OSPF邻居关系
show ip access-lists：查看ACL规则 匹配流量次数
show run | session ip access：查看当前ACL配置
show：静态查看配置
debug ip icmp：动态查看当前设备交互的ICMP消息
debug：（动态查看）
interface Eternet：接口模式
典型破环协议
标准生成树：STP
快速生成树：RSTP
多生成树：MSTP
IEEE
标准每VLAN生成树：PVST
快速每VLAN生成树：RPVST
Cisco
支持多种模式
广播风暴：占满链路带宽
重复多帧复制
MAC地址飘移抖动：CAM表发生错误
二层环路带来隐患
Bridge Protocal Data Unit 桥协议数据单元（简写BPDU） （根桥发送）
树根的桥ID，网桥ID值小的为根网桥，当优先级相同时，MAC地址小的为根网桥。
1、Root-ID（RID）：根ID
接口带宽越高，接口开销越低
Link Cost——路径开销：由接口带宽决定
该设备去往树根的累积路径开销
Root Path Cost——根路径开销：
Cost：成本/开销
2、Root Path Cost（RPC）：根路径开销
优先级 2 byte：范围0-61440/32768默认 (4096倍数)，越小越优先
MAC地址 6 byte：交换机背板MAC地址
3、Bridge-ID（BID）8 Byte ：桥ID（交换机整体身份信息）
优先级：0-255/默认128，越小越优先
端口号：
4、Port-ID（PID）：端口ID
选举参数
1、Root ID
2、RPC (root-path cost)
3、BID(bridge id)
4、发送者Port ID
5、接受者Port ID
生成树选举比较参数顺序
在每个广播域选举一颗树根
根端口：距离树根开销/成本最低的端口
在每个非根交换机上选举根端口（RP）
指定端口：指定负责为链路转发流量的端口
在每条链路上选举一个指定端口（DP）
阻塞端口：非根端口、非指定端口的端口
阻塞非根/非指定端口
生成树选举顺序
需要选举
只有一个树根
全网中所有节点node到树根有且仅有唯一路径
100%无环路
默认自动开启
spanning-tree vlan 10 root primary
spanning-terr vlan 20 root secondary
spanning-tree vlan 10 priority 24576
spanning-tree vlan 20 priority 28672
Cisco厂商针对STP协议开发了PVST——Per VLAN Spanning Tree
最后生成一棵树
spanning-tree vlan 1 priority 4096：修改当前交换机生成树优先级为4096
配置命令：
STP协议（生成树协议）
静态绑定：
LACP：链路聚合控制协议（公有协议）
PAgp：端口聚合协议（Cisco私有）
主动端：主动发起协商
被动端：被动等待协商
两端配置的绑定模式需要一致
动态协商：
主动： Desirable
被动： Auto
Cisco私有：PAGP
主动：Active
被动：Passive
公有协商方法：LACP
两端至少有一个主动端
show etherchannel summary：查看端口聚合
interface range Ethernet 0/0-1
channel-group 12 mode on
SW1:
SW2:
使用静态：
channel-group 12 mode passive：使用LACP（被动）
SW1：
channel-group 12 mode active：使用LACP（主动）
SW2
使用动态：
实现方式：
端口聚合（以太网链路捆绑技术）
1、配置直连接口IP地址，自动生成
格式：ip route 目的子网号 mask 出接口 下一跳IP
命令：ip route 192.168.2.0 255.255.255.0 e0/1 12.1.1.2
静态路由配置：
interface loopback 0
ip address 1.1.1.1 255.255.255.255
ip route 2.2.2.2 255.255.255.255 e0/1 12.1.1.2
环回测试配置：
no ip cef：模拟器使用负载均衡前需要关闭，真机无需
ip route 0.0.0.0 0.0.0.0 Ethernet0/0 12.1.1.2（静态路由管理距离默认为1）
ip route 0.0.0.0 0.0.0.0 Ethernet0/1 13.1.1.3 10：管理距离为10
设置默认路由，出口为0/1 NH为13.1.1.3的链路管理距离=10
Admin Distance——管理距离（AD）：越小越优先
不设置管理距离，默认相同，则交替转发，负载均衡
负载均衡
路由备份：
2、静态书写
作用：通过动态路由协议，可以在路由器之间自动传递路由条目
RIP/OSPF/EIGRP/IS-IS
IGP：内部网关路由协议（通常一个公司内部使用）
OSPF：cost
RIP：跳数
度量值：
0为骨干区域 其他区域想通信必须通过area 0
不同路由协议度量网络方式
BGP/
EGP：外部网关路由协议（通常运行公司/机构之间）
按照范围分类
RIP/EIGRP/BGP
距离矢量计算：完全对外通告路由
OSPF/ISIS
链路状态计算：对外通告链路状态
按照路由学习方式分类：
routing information protocol——路由信息协议（IETF开发）
矢量IGP协议
度量方式：跳数
最大跳数：15跳（跳：针对路由器）； 16跳：infinity 无限
适用于中小型网络 更新时间30s
IP封装：sip 接口IP地址 dip 224.0.0.9 组播IP
Request 路由请求消息（接口刚激活）
最终存储需要传递路由的消息
Response 路由器通告/响应（响应请求，30s周期发送） update time
路由老化时间：180s hold time
消息封装：封装在UDP之上 端口号：520
不支持VLSM（淘汰） 有类协议 1.0.0.0（默认）
版本1 version 1
无类 支持VLSM，自动将网络聚合成主类（通告关闭主类聚合）
版本2 version2
router rip
version 2
no autu-summary
R1：
激活RIP的接口
传递路由的物理口
network +接口IP地址的主类网络号（例：23.1.1.3 为23.0.0.0）
被传递路由的接口
配置RIP进程参数
从该接口收到的路由信息，不会再从该接口发送
IOS15.7版本系统会自动开启
1、水平分割（接口特性）（矢量协议）
将路由metric设置为16，再从原接口发送
2、路由毒化，毒性反转
路由信息发生变化后，无需等待周期性更新时间，立即向所有接口发送变更通知
3、触发更新
防止环路发生机制：
RIP 路由协议
Open shortest path first——开放式最短路径优先协议（）
运行IGP中链路状态路由协议：传递链路状态信息（NP-LSA）
LSA：Link State Advertisement ——链路状态通告
LSDB：链路状态数据库（存储LSA）
收敛时间40s
SPF算法：选择一条最短路径
AD管理距离：110
OSPF路由器唯一身份信息，不允许冲突
格式：32bit 3点分 10进制 例：1.1.1.1
优选手工配置RID，其次选最大环回接口IP地址（映射为RID），再其次选最大物理接口IP地址（映射为RID）
router ospf 1
router-id 100.1.1.1
修改RID：
clear ip ospf process：清空OSPF进程
OSPF router id（RID）：
1、发送hello消息，建立邻居关系
2、通告LSA
3、同步LSDB
4、使用SPF算法选举最短路径
5、计算路由加入路由表
OSPF工作过程：
支持区域划分，区域号0表示核心区域/骨干区域，非0表示非骨干区域
router ospf 1（process-id）:
1、配置ospf进程：
通配符 wildcard：0精确匹配；1忽略匹配
格式：network +接口IP地址/接口子网ID+ wildcard（通配符） area +id
network 23.1.1.3 0.0.0.0 area 0
方式1：
interface Ethernet 0/0
ip ospf 1 area 0
方式2：
3、激活ospf接口：
查看OSPF邻居关系：
了解OSPF配置：
OSPF网络类型——二层协议：
BMA—— Eth2/802.3
NBMA——FR帧中继/ATM异步传输模式
P2P——PPP/HDLC
P2MP/P2MP-NB——手工指定
Loopback——Loopback接口（无法修改）
网络类型由二层协议类型决定
BroadcastMA 带广播的多路访问 ：BMA
Non BroadcastMA 无广播的多路访问：NBMA
MultiAccess 多路访问（MA）
P2P
P2MP 点到多点（多个点到点）
P2MP Non-Broadcast 点到多点非广播
Point to point 点对点（P2P）
Loopback 环回接口
OSPF建立邻居关系时，两端的网络类型需要保持一致
ip ospf network
show ip ospf interface e0/0 | in type ：查看OSPF网络类型
OSPF的网络类型
RouterID不能冲突
Area ID一致
认证类型一致
认证密钥一致
建立条件：
邻居关系建立/维护，DR/BDR选举
1、Hello消息：
（1）数据库描述消息，描述LSA摘要信息，主从选举
从需要对主的每一个消息进行确认
（2）主从选举
Init（I） bit：为1 表示第一个DBD消息
More （M）bit：为1表示还有更多的摘要信息
Master/Slave （M/S）bit：为1表示是Master还是Slave
flag位：
Sequence Number 序列号
2、DBD消息：
LSA请求消息
3、LSR：
LSA更新消息，LSA真正的内容
4、LSU：
LSA确认
5、LSACK：
OSPF消息：
DR：指定路由器
BDR：备份指定路由器
邻居：2way，只打招呼，不同步数据库
邻接：Full，不只打招呼，会同步数据库
作用：节省邻接数量
先根据优先级选 路由器默认为1
优先级相同 比较router id
选举场景：一个MA网络中选举一个DR（可以不选BDR）
（1）Priority 优先级：0-255 ，越大越优先，默认：1，0为放弃参选。
（2）Router-ID：
broadcast/P2P: 10s
NBMA/P2MP/P2MP-NB：30s
hello interval：
broadcast/P2P: 40s
NBMA/P2MP/P2MP-NB：120s
Dead time：（hello interval *4）
使用Hello消息
hello 10s hello消息时间间隔
deadtime 40s 邻居失效时间
waiting-time 40s DR选举时间
retransmit 5s 重传时间
以太网——Broadcast——选举DR
DR选举时间： Waiting-timer=Dead time = hello interval *4
选举方式：
DR选举：
作用：确保邻居之间数据库完全同步
1、Down：邻居失效状态
2、init：单向连通状态，收到hello消息中，不包含自己的RID
3、2way：双向连通状态，收到hello消息中包含自己的RID（此时已经建立好邻居关系，DRother到此为止）
4、exstart：扩展开始状态，主从选举，DBD-router-ID 比大
5、exchange：扩展交互状态，交互LSA摘要
6、loading：加载状态，请求未同步的LSA信息
7、full：完全邻接状态，LSDB完全同步
（8）attempt：尝试状态（NBMA独有）：手工触发hello发送
状态：
OSPF邻居状态（NA环节要了解）
OSPF邻居关系建立：
参考带宽/实际带宽=Cost
参考带宽： 10^8 bit ps=100Mbps
修改配置： ip ospf cost 20：修改OSPF接口开销
interface cost：接口开销
route cost ：设备到路由终点的累积开销
OSPF cost计算 Metric Cost
封装在IP头部之上，协议号89
SIP：接口ip地址
224.0.0.5：all ospf router
224.0.0.6：all ospf DR/BDR
DIP：224.0.0.5/6
hello
DBD
LSR
LSU
LSACK
OSPF头部信息：
OSPF消息类型：
OSPF消息封装
空认证
明文认证
密文认证
认证类型：
只在接口生效
ip ospf authentication ：配置接口明文认证
ip ospf authentication-key Cisco1：配置密码
接口认证
针对区域下的所有接口生效
area 0 authentication：区域明文认证
区域认证
配置方式：
OSPF认证：
OSPF路由协议
增强型内部网关路由协议
矢量协议
收敛时间 15s
AS：自治系统（逻辑上的管辖范围）
auto-summary：自动汇总（需要手动配置关闭）
管理距离：90
router EIGRP 100：AS号、关闭自动汇总
no auto-summary：关闭自动汇总
network 接口IP 0.0.0.0：精确宣告
network 接口子网号 0.0.0.255（通配符）
激活接口：
封装在IP头部之上，协议号88
SIP：接口IP地址
DIP：224.0.0.10
EIGRP报文封装：
Hello 建立/维护邻居关系
update 对EIGRP路由信息增删改
ack 确认
hello time：5s
hold time：15s
EIGRP同一接口的hold time 必须大于hello time
消息类型
综合度量值
越小越优先
bandwidth 带宽
delay 延时
修改后影响计算 但不影响实际转发
带宽/延时/可靠性/负载/MTU
K值（权重值）
一个环回接口开销128256
接口Metric约为：Metric（参考带宽10^7kbps/实际带宽+延时/10）*256
路由Metric约为：Metric（参考带宽/实际带宽+延时/10）*256
EIGRP Metric计算
Best FD ：最小可行距离，加入路由表
FD：可行距离，本设备通过公式计算出的Metric
RD：报告距离，从其他邻居收到的Metric
EIGRP路径选择
show ip eigrp neighbors
邻居表：承载建立的邻居关系
后继：下一跳（Best FD）
SUCCESSORS 决定一台路由器是否可以成为可行后继
条件：RD < Best FD
可行性条件：
可行后继：有可能成为下一跳的设备
show ip eigrp topology
TOP 拓扑表：负责在TOP表选择EIGRP路由
两条路径FD不相同，也可以加入路由表
FD < Best FD *变量:加入路由表
router EIGRP 100
variance 6
变量参数
show ip route eigrp
DUAL 扩散更新算法：
路由表：承载最终计算的EIGRP路由
EIGRP的三张表
EIGRP协议（Cisco私有）
路由器转发依赖路由表
路由：
协议命令：协议模式
vlan 10：单VLAN创建
vlan 10-20 ：连续VLAN创建
创建VLAN
name IT
VLAN命名（可选）
VLAN间通信需要路由
interface Ethernet 0/1 进入单个端口模式
interface range Ethernet 0/1-3 批量进入端口模式
进入端口模式：
switchport mode access 将接口划分为访问模式
switchport access vlan 10
注：一个access接口只能属于一个vlan
Access模式（交换机链接终端：router路由器/pc主机/server服务器）
interface Ethernet 0/3
加在帧中间 4字节
1、802.1Q（dot1q） ——IEEE
加在首位 30字节
2、ISL ——思科私有，需硬件支持，模拟器无法使用
switchport trunk encapsulation dot1q ：设置接口的数据封装模式，配置trunk前必须配置
switchport mode trunk
注：交换机互联的两端必须全部配置trunk模式
在以太网2帧中间加入tag标签，变成dot1q数据格式
TPID：0x8100
priority：优先级 3bit
CFI：经典以太网bit位 1bit
VLAN ID ：12bit 0-4095（0、4095保留，可配置号1-4094，1001-1005保留）
Trunk接口当指定封装模式为dot1q后，会在发送数据时，在Ethernet2数据帧中添加tag字段
如果Trunk接口配置了本征VLAN，则该Trunk口发送该VLAN的数据不打tag，两端Trunk的本征VLAN必须一致
Cisco设备默认本征VLAN为1
switchport trunk native vlan 10：将接口的本征VLAN修改为VLAN10
本征VLAN
注：只有Trunk接口发送非本征VLAN数据时，打tag标记，该数据PC无法识别。
Tag
Trunk 主干道模式（交换机之间互联）
DTP动态Trunk
VTP Vlan同步
Cisco设备的接口VLAN模式可以协商
划分接口模式，将接口添加至VLAN
查看VLAN接口
vlan.dat配置文件（自动保存）
VLAN的参数保存
一个部门划分一个VLAN，不同部门划分不同IP子网，每一个VLAN通常对应不同子网。
VLAN间的路由
路由特点：天然隔离广播
认识三层网关冗余
角色：master（主）、backup（备）
虚拟一台Vrouter，VrouterPC网关地址
在一个备份组里选举Master/backup（master只有一个），角色选举使用优先级、IP，默认100，可配置范围为1-254。越大越优先，均可以抢占
单活FHRP协议（只有一个master）
spanning-tree portfast edge default：开启生成树的快速端口
0：交换机配置port-fast
1、配置地址（PC/router）
ip address 192.168.1.251 255.255.255.0
vrrp 1 ip 192.168.254：分配组号、网关
vrrp priority 150 ：配置优先级
R1（主）:
interface Ethernet 0/1
ip address 192.168.1.252 255.255.255.0
vrrp 1 ip 192.168.254
vrrp priority 100 ：默认配置为100
R2（备）:
debug ip icmp ：动态查看当前设备交互的ICMP消息
2、配置VRRP
VRRP 虚拟路由冗余协议（公有）
角色：active（主）、standby（备）
同优先级 谁IP大谁更优 不可抢占
不同优先级 谁优先级高谁更优 可以抢占
在一个备份组里选举active/standby（active只有一个），角色选举使用优先级、IP，默认100，可配置范围为0-255。越大越优先
单活FHRP协议（只有一个active）
standby 1 ip 192.168.254：分配组号、网关
standby priority 150 ：配置优先级
standby 1 ip 192.168.254
standby priority 100 ：默认配置为100
2、配置HSRP
HSRP 热备份协议（Cisco私有）
active/standby
AVG：活跃虚拟网关（负责为主机分配AVF）
active/listen 监听者（给AVF-active做备份）
00:07:b4：固定OUI，企业购买。
最多4个AVF
00:07:b4:00:01:01
每一个AVF都会对应一个MAC地址
AVF：活跃虚拟转发者（负责真正转发数据）
多活FHRP协议（同一时刻有多个路由器转发流量）
glbp 1 ip 192.168.254：分配组号、网关
glbp priority 150 ：AVG
R1:
glbp 1 ip 192.168.254
R2:
GLBP 网关负载均衡协议（Cisco私有）
FHRP 首跳（PC）冗余路由协议：
管理VLANif（SVI）
作用：自动同步VLAN
版本：1/2/3（默认为1）
前提：VTP配置前需要将所有交换机之间互联接口模式配置为Trunk
Configuration Revision : 0 修订版本号
server：可以对VLAN进行增删改操作，同步其他client，也可以被同步（被高修订版本号的client）
client：客户端模式，无法对VLAN进行增删改，只能被server同步
三种工作模式（默认为server）
vtp version 2 ：设置版本为2
vtp domain cisco ：将所有设备添加到Cisco域中（默认为没有域）
vtp mode server/transparent/client ：设置vtp模式
配置过程：
show vtp status
查看状态：
VTP（VLAN Trunking Protocol）Cisco 私有
VLAN（隔离广播域）
作用：匹配工具
动作：
匹配：源IP
尽可能靠近目的
1-99 1300-1999 ——标准ACL
匹配：源/目的IP ，协议号 ，源/目的 port
尽可能靠近源
100-199 ——扩展ACL
区别：匹配位置不同
access-list
缺点：删除语句只能整个表全删
编号ACL
IP access-list standard/extended cisco1
deny 192.168.2.0 0.0.0.255
permit any
exit
int e0/0
ip access-group cisco1 in
标准ACL： standard
ip access-list extended cisco1
eq：等于；gq：大于；lq：小于；neq：不等于
deny ip 192.168.2.0 host 172.16.20.7 eq 23：拒绝192.168.2.0访问172.16.20.7的23号端口
permit ip any any
使用扩展ACL限制端口
扩展ACL： extended
命名ACL
一个ACL中可以书写多个ACL role
每一个ACL rule都有rule序号
ACL进行匹配时，从序号低向序号高进行匹配
ACL一旦匹配规则，则不再向下匹配
ACL中包含隐式拒绝所有（deny any）
接口下：匹配流量，执行流量过滤
路由策略下：匹配路由，执行路由过滤
ACL调用（接口下，路由策略下等）
in：控制入方向流量
out：控制出方向流量
ACL调用方向：
ACL配置分类：
Access Control List
ACL —访问控制列表
作用：将私有地址与公有地址进行转换，实现私有地址访问internet
需要在公司Internet的出口设备中实现
site内设备需要有到出口设备的默认路由
出口设备需要有到ISP的路由
实现NAT之前必须解决默认路由问题
NAT在从外部出口发送流量/接收流量时进行地址转换
NAT在进行转换时，需要指定内部接口和外部接口
NAT从out接口发送流量时，将数据源私有地址转换为公有源地址
NAT从out接口接收流量时，将数据目的公有地址转换为私有目的地址
规则：
静态NAT：
ip nat inside：内部接口
interface e0/2
ip nat outside：外部接口
用ACL地址段，动态匹配公有地址池
ip access-list standart cisco-in
permit 192.168.1.0/24
permit 192.168.2.0/24
ip nat pool cisco-out 202.1.1.11 202.1.1.12 netmask 255.255.255.0
ip nat inside source list cisco-in pool cisco-out：绑定
clear ip nat translations：模拟表项自动消失
动态NAT：
作用：提供公有IP地址，映射内网某一台服务器的私有地址
ip nat inside source static 172.16.20.14 202.1.1.10
作用：防止端口被互联网攻击
方法：将端口映射至非知名端口
ip nat inside source static tcp 172.16.20.14 23 202.1.1.10 9527：将172.16.20.14的tcp23号端口Telnet映射至9527号端口。
访问方法：Telnet 202.1.1.10 9527
server保护
NAT-server
ip nat inside source static 192.168.1.3 202.1.1.10
NAT —网络地址转换
作用：通过一个公有IP地址，实现公司inside所有私有地址访问Internet
（1）ACL匹配私有地址
ip nat inside source list cisco-in interface ethernet0/2
（2）将ACL绑定给出接口，并执行NAPT
NAPT —网络地址端口转换
config terminal：全局模式
copy running-config startup-config ：保存配置
write ：保存配置（效果同上）
特权模式：
输入“ ? ”
获取帮助：
键TAB
自动补齐：
no: 在想删除的原有配置语句前加 no
no ip domain lookup：防止输入错误自动搜寻
删除配置：
配置参数
登陆口令/登陆账户-口令
img src=\
配置登陆标语： c开启 c结束
被登陆
远程登录Telnet
配置命令
接入层、
汇聚层
核心层
三层设计：
关于园区网络的分层设计
安全隐患
广播/组播/未知单播泛洪范围过大
不易管理
不灵活
广播域设计过大会遇到的问题
作用：隔离广播域
本质：Virtual Switch
Virtual LAN——虚拟本地局域网
LAN
1、终端：PC、Server、Phone、Pad
有线：电信号/光线信号
无线：
NIC:Network Interface Card ——网卡
光信号线缆
电信号线缆
无线介质
Access Media 传输介质
2、互联设备：
收音机/无线发射台
单工：只能收 or 只能发
对讲机、HUB——集线器
半双工（同一时间点只能收or发）：
交换机、PC、
全双工：
双工：
网络设备工作模式分类：
强行广播
发生冲突
先听后发
边听边发
冲突停止
回退再发（随机回退时间）
CSMA/CD 带冲突检测，载波侦听，多路访问
HUB——集线器
同轴线缆（多由于有线电视信号）
橘-橘白、蓝-蓝白、绿-绿白、棕-棕白
RJ11
RJ45
水晶头标准
绿白、绿、橘白、蓝、蓝白、橘、棕白、棕
T-568A
橘白、橘、绿白、蓝、蓝白、绿、棕白、棕
T-568B
直通线：两端都是T-567A or T-568B
交叉线：一端是T-568A 另一端是 T-568B
PC机、路由器、Server
DTE：数据终端设备
集线器、交换机
DCE：数据中心设备
连线规范：同种设备用交叉线、异种设备用直通线
双绞线线序：
Twisted 双绞线（8条线）
单模（单束光）通常较多模传递距离较远
多模（多束光）
光纤
线缆
1、物理层工作设备
1、Port
2、MAC
3、Other
MAC地址表（CAM 表）
learning——学习源
flooding——泛洪（广播帧、组播帧、未知单播帧）
filter——过滤（已知单播帧）
discarding——丢弃（源目地址相同）
forwording——转发
转发原理
Switch——交换机
2、数据链路层设备：
三层设备，能够识别数据头部
作用：识别不同的子网数据
IP子网/mask---port
接口配置/IPmask
来源：
网关一定是和本PC在同一个子网
网关一定是和本PC直连（没跨三层设备）的三层设备的接口的IP地址
网关 gateway（针对PC）
路由表：
节省线缆、接口数量
路由一个接口，只能连接一个子网
sub-interface 子接口（逻辑接口）
一个物理接口中可以划分多个子接口
配置PC机IP地址
配置VLAN
划分接口
交换机：
no shutdown：打开物理接口
interface e0/0.1
encapsulation dot1Q 10：给子接口设置封装、识别VLAN
ip address 192.168.10.254 255.255.255.0：配置地址，生成路由表
路由器：
单臂路由：
Router
Switch virtual interface（SVI）
交换机创建、划分VLAN
interface vlan 10
ip address 192.168.10.254 255.255.255.0
交换机配置SVI三层接口：
三层交换机
3、网络层设备：
网络设备工作原理
3、Network Device ——网络设备：Router 路由器、Switch 交换机
Ethernet
IP
ARP
DHCP
4、Protocols 各类协议
WAN
组建局域网
建设可扩展中型网络
人为创建接口安全策略·
switchpory mode access/trunk
switchport port-securityL：开启端口安全
switchport port-security maximum 1：设置最大可链接数
H.H.H：手动设置MAC地址
forbidden：禁止
sticky：动态粘滞
switchport port-security mac-address 0000.1111.2222：设置可链接MAC
protect：不转发
restrict：告警
shutdown：关闭
switchport port-security violation protect/restrict/shutdown：设置惩罚
端口安全
短距离：以太网双绞线（100米）-以太网接口-Eth2
一条PPP链路只能使用在两台设备的两端
支持多种上层协议（IPV4/IPV6）
支持认证
PPP两端在发送数据之前 需要经过PPP的协议协商
LCP 链路层控制协议
Authentication Protocal（option）
NCP 网络层控制协议
组件：
show interface serial | in En
interface serial 1/1
Encapsulation ppp：修改二层协议封装为PPP
配置
username lisi password Cisco2
interface serial 1/0
ppp authentication chap
认证（服务）端：
ppp chap hostname lisi
ppp chap password Cisco2
认证客户端（被认证端）
CHAP挑战值握手认证协议
MultiLink PPP 多链路PPP捆绑
串行链路捆绑协议
主机名字
接口no shutdown
封装ppp模式
interface multilink 12
ppp multilink group
ppp multilink group 12
ip address 12.1.1.1 255.255.255.252：在逻辑接口配置ip地址
配置multilink（两台router都需要）
ppp multilink
划分物理接口 进入逻辑multilink 接口（所有需要捆绑的接口）
show ppp multilink
查看multilink状态
MLP
PPP：point to point protocol 点对点协议
将域名解析成IP地址
存储：域名--IP地址 的映射
ip dns server
ip host https://www.baidu.com 110.242.68.3
DNS服务器
DNS客户端
DNS角色
Domain name system 域名系统
DNS简介：
Dynamic Host Configuration Protocal ——动态主机配置协议
动态分配IP地址，对IP地址进行集中管理
ip dhcp pool ccna
network 192.168.1.0 255.255.255.0
default-router 192.168.1.254
（1）DHCP server 服务器
（2）DHCP Client 客户端
服务器和客户端需要在同一个广播域
设备角色：
UDP之上 port 67/68
DHCP报文封装
source ip：0.0.0.0
destination ip：255.255.255.255
Discover：发现消息 主机动态发现服务器
offer：提供消息 提供可选地址
request：请求消息
ack：确认消息
nak：拒绝（请求地址已经不在地址中）
DHCP消息类型
默认：86400s = 24小时 =1天
续租时间：租期1/2
单播续租
广播续租
DHCP租期问题
广域网二层协议：
长距离：广域网串行线缆-串行接口-PPP/HDLC等
T1：1.5 44 Mbps
E1：2.048 Mbps
广域网协议
服务质量，网络优化技术
使流量进行差分对待，使优先级高的流量优先转发
2层标记 802.1P 3bit 000-111（八个等级）
使用TOS中的3bit：000/111
后5bit固定为0：00000
（1）IP-Prefrence（IP-P）
前3bit为传输优先级（谁先被传输）
后3bit为丢弃优先级（谁先被丢弃）
最后2bit固定为：00
BE：尽力而为传输（不做任何QOS）8bit 全为0
CS：类选择器，只做传输优先级，不定义丢弃优先级（000）
AF：承诺转发，四种传输优先级，三种丢弃优先级
EF：快速转发，传输优先级101，丢弃优先级110
对流量的具体分类：
ip access-list standard NCE
permit 192.168.1.0 0.0.0.255
ip access-list standard TAC
permit 192.168.2.0 0.0.0.255
1、流量抓取（匹配）
class-map NCE
match access-group name NCE
class-map TAC
match access-group name TAC
2、流量分类
policy-map TC
class NCE
set dscp af11
class TAC
set dscp ef
3、流量策略
interface ethernet 0/0
service-policy output TC
4、策略调用
rate-limit input dscp 10 8000 1500 2000 conform-action transmit exceed-action
限速：
MQC —模块化QOS命令行配置：
（2）DSCP（Diffserv code point）差分服务代码点
3层标记 TOS：8bit
1、流量分类标记
2、不同流量进行限速
QOS概述
邻居发现协议 链路本地发现协议
作用：用于发现直连设备
思科设备默认开启CDP，接口周期性通告CDP消息，60s/holdtime 180s
show CDP neighbors：查看CDP邻居关系
no cdp run：关闭cdp
CDP（Cisco私有）
LLDP（公有）
CDP与LLDP
网络技术
0 条评论
回复 删除
下一页
