zst1993的博客

第一章 二层技术 1.1 STP/RSTP 1.1.1 STP 出现的背景 STP 出现的背景 STP 是一个用于局域网中消除环路的协议。运行该协议的设备通过彼此交互信息而发现网络中的环 路，并适当对某些端口进行阻塞以消除环路。由于局域网规模的不断增长，生成树协议已经成为了 当前最重要的局域网协议之一。 图 图 1 典型局域网络示意图 如图 1 所示网络中，会产生如下两种情况：  广播风暴导致网络不可用。 环路产生广播风暴，这是众所周知的。图 1 中，假设交换设备上没有启用 STP 协议。如果 HostA 发出广播请求，那么广播报文将被其他两台交换设备的端口 port1 接收，并分别从端口 9 / 373 port2 广播出去，然后端口 port2 又收到另一台交换设备发过来的广播报文，再分别从两台交 换设备的端口 port1 转发，如此反复，最终导致整个网络资源被耗尽，网络瘫痪不可用。  MAC 地址表震荡导致 MAC 地址表项被破坏。 如图 1 所示，即使是单播报文，也有可能导致交换设备的 MAC 地址表项混乱，以致破坏交 换设备的 MAC 地址表。 假设图 1 所示的网络中没有广播风暴，HostA 发送一个单播报文给 HostB，如果此时 HostB 临时从网络中移去，那么交换设备上有关 HostB 的 MAC 地址表项也将被删除。此时 HostA 发给 HostB 的单播报文，将被交换设备 S1 的端口 port1 接收，由于 S1 上没有相应的 MAC 地 址转发表项，该单播报文将被转发到端口 port2 上，然后交换设备 S2 的端口 port2 又收到从 对端 port2 端口发来的单播报文，然后又从 port1 发出去。如此反复，在两台交换设备上，由 于不间断地从端口 port1、port2 收到主机 A 发来的单播报文，交换设备会不停地修改自己的 MAC 地址表项，从而引起了 MAC 地址表的抖动。如此下去，最终导致 MAC 地址表项被破坏 .........

华为HCNA_VC题库 1.MCU用户级别包括（）多选 A．会议操作员 B．会议管理员 C．系统管理员 D．一般用户 2.SMC2.0中，同一个会场和MCU不可同时添加到多个组织机构（） A．TRUE B．FALSE .........

HCIE RS LAB实验图及解法

第一部分： 二层技术 一、edge port 请举例说明 stp 的 的 edge port 的作用，并且使用 edge port 会碰到什么问题，怎么解决和 防止？ 答案： 边缘端口作用： <1> 配置边缘端口的端口在 UP 的时候，可以直接将端口的状态转变为 forwarding 状态， 不需要经历转发延时就可以为连接到边缘端口的设备转发流量。 <2> 当网络发生变化，交换机上的根端口发生变化时，边缘端口可以保持在 forwarding 状态，持续为连接到边缘端口的设备转发流量。 <3> 边缘端口转变为 forwarding 状态不算拓扑变化，可以避免 MAC 表刷新。 使用边缘端口会碰到的问题： 临时环路的问题。 G0/0/2 接口配置边缘接口，在连线的时候会直接转换到转发状态，网络出现临时环路。 当接口收到 BPDU 后，丧失边缘端口的特性，成为普通的 STP 端口，重新进行收敛。 没有配置边缘接口，在连线的时候会执行 RSTP 慢收敛过程，最终一个接口转换到转发 状态，不会出现临时环路。 解决办法： 配置 BPDU 保护 交换机上启用了 BPDU 保护功能后，如果边缘端口收到 RST BPDU，边缘端口将被 shutdown，但是边缘端口属性不变，同时通知网管系统。被 shutdown 的边缘端口只能由网 络管理员手动恢复。 如果用户需要被 shutdown 的端口自动恢复，可通过配置使能端口自动恢复功能，并可 设置延迟时间。被 shutdown 的端口经过延迟时间后能够自动恢复。边缘端口状态恢复后， 如果再次收到 RST BPDU，该边缘端口将再次被 shutdown。 .......

《精通脚本黑客》是一本集合了脚本环境和黑客知识的网络安全基础教程，一个大的脚 本环境下，介绍了网站入侵、各种常见脚本语言的基础学习、脚本程序漏洞分析与利用等内 容。网站入侵方面是为没有多少入侵经验或对脚本环境下的入侵技术没有了解的朋友而准 备；而各种常见脚本语言的基础学习是为没有脚本语言基础但已有一定入侵经验的朋友而准 备；等有了前面的基础后就介绍如何在脚本程序中寻找各种漏洞并加以利用。本书的目的是 用通俗的语言来讲述脚本环境下的各种安全问题，期间没有复杂的理论。

1，实验台登陆方式；2，基础命令练习；3，静态路由；4，交换机VLAN；5，单臂路由；6，RIP配置；7，SOPF配置.........