lixiaosiailiulu的博客

原创 联盟及BGP的选路和过滤

##联盟把一个大的AS拆分为若干个小的私有as。联盟内一定要带as，不然就丧失了防环机制。联盟内的as使用（）放 里面和反射器也是一样是减少建邻个数的一种措施，方便管理思路和ospf一样，把IBGP变成EBGP有ebgp有邻居关系的话都要申明大as号（有联盟间的ebgp）在内还要申明小as号。没有特殊申明的都可以在内部小as之间使用非直连建邻会导致黑洞##选路原则选路的前...

原创 BGP的属性

BGP的宣告是掩码宣告宣告的目的：在路由表出现的路由通过BGP传递BGP的宣告是满足路由表的，宣告满足1、被宣告的路由必须在路由表中2、被宣告的路由必须和路由表中的前缀掩码一致IBGP建立邻居建议使用换回EBGP建立邻居没有特殊情况一般使用直连建立，如果使用非直连建邻需要修改跳数，默认情况下跳数为1（不修改跳数用非直连建立邻居一般会建不起来）neighbor 10.3.3.3 ebg...

原创 策略路由及部分BGP知识

PBR 策略路由 （路由器 控制平面（路由表） 数据平面 ）通过流量策略来执行选路的一个转发手。传统的路由表转发只能通过数据的目标地址做决策提供路由策略。策略路由可以根据 源地址 目标地址 源端口 目标端口 协议 TOS等流量特征来做决策提供路由，灵活性高。缺点：不能自动实施，需要手动配置，所以不能在大型网络中使用 （SDN了解一下 转发平面靠...

原创 ospf的网络类型及重发布知识

广域网网络规划5个9 电信级 5min6个9 0.5min在线率，可靠性双点双归：如果对设备年故障时间容忍度较高，或者线路价格过高可以采用，一般年平均设备故障时间为5min双归属：对设备年平均故障时间容忍较低时，且资金充足，线路耗资不高时采用，年平均时间为0.5min，一般均采用此方案。ospf中优先走：O>OI>OE0区一般不要为回环，要有...

原创 ospf的认证、虚链路、过滤。

ospf的认证认证的过程;密文认证;把数据头部写入认准参数1、链路认证 ：防止链路接入非法路由器，1.明文认证 //不安全接口下 int e0/0ip ospf authenticationip ospf authentication-key cisco2.md5 认证 //安全接口吓 int e0/1ip ospf authentication message-diges...

原创 ospf 相关知识2

1、router LSA链路类型 1、stub2、transit3、p2p在树里面找保证无环2类lsa network3类lsa summary （处理域间路由） 通告者是ABR提取的是检索之后的结果，提取即将放在路由表里的信息ADV ：通告者一个前缀一个 lsa前缀 开销 通告者头部type ls-id ls-adv...

原创 OSPF的 部分知识点总结

在网络中小规模用距离矢量大规模用链路矢量收敛时间=传播时间+计算时间距离矢量分布式计算：计算是分布的，计算上很快，可靠性差，认为不优的路就不会传递链路状态 所有的路由器会受到最原始的信息集中式计算 ：计算 慢，可靠性强。不优的路也会传递OSPF（开放式最短路径优先协议）ospf的邻居关系-场景p2p 224.0.0.5MA（多路网络）缩减邻居关系（算法所致）-------...

原创 EIGRP知识

eigrp增强的内部网关协议前身是 IGRP协议号为：88特点：100%无环收敛速度最快的协议（在中大型网络中）支持多种被路由协议（ip ipx appletalk）支持任意节点汇总支持VLSM（长子网掩码）/CIDR（无类别域间路由）在广域网配置简单支持非等开销负载均衡支持加密认证AD:邻居到达目标的距离FD：本路由器到达目标距离、AD<FD（优秀的原因）才添加...

原创 NA重点回顾

ARP地址解析协议arp的分类 正向ARP 、逆向ARP、ARP代理、无故ARP。作用：1、正向ARP：知道对方的ip不知道对方的mac地址时，发送arp，获取对方的mac地址2、逆向ARP: 知对方的mac不知道ip，获取对方的ip2、无故ARP：往外公布自己的mac，和防止地址重复。3、arp代理：向外通信的过程中找网关的过程，路由器实施arp欺骗，使本区域可以向另一个区域发...

原创 交换安全

交换安全（局域网安全）已知单播帧一个借口进，一个接口出。未知单播帧，组播，广播，都为洪泛。黑客监听：1、发送大量的伪造mac，沾满mac表，使1到2的流量成为为未知单播帧从而洪泛，自己就能收到从1到2的包2、中间人C，伪装成A和B，获取A给B发的包，和B给A发的包。如何制止：端口保护、由人去验证接口接那个macswitchport port-security 绑定第一个接入的macsw...

原创 QOS的思维导图

原创 安装Linux时虚拟机的配置操作系统的安装和忘记root密码时重设密码

一 选择自定义 虚拟机的配置1.创建新的虚拟机创建新的虚拟机并选择自定义2.选择虚拟机兼容版本，最高就好3、选择Linux系统4设置虚拟机名称及安装位置5选择处理器的个数6、设置内存大小建议2GB7、使用桥接网络8、按照推荐设置9、创建磁盘10,、指定磁盘大小建议40GB11、创建完毕11、在虚拟机设置中找到CD/DVD安装，使用ISO映像找到你下载的dvd.ios文件...

原创 ospf基础

OSPF是路由器的一种协议，它叫开放式最短路径优先协议，是一种标准的LS型路由协议以传递拓扑，但是占用的资源较多，协议号为89，思科没有公开EIGRP技术，所以OSPF显的十分重要，它的工作过程为，使用组播发送hello确认所有的邻居，如果收到含有自己路由id的邻居的hello包就和对方建立邻居关系，生成邻居表，然后和邻居表中的进行条件匹配，如果匹配失败就停留在此，仅仅保留10s的周期保活，匹配成...