凯歌响起的博客

ciscoAP的配置，一些实践。

通过发送和接收Hello包建立和维持邻居关系，并交换路由信息；采用组播（224.0.0.10）或单播进行路由更新；EIGRP的管理距离为90或170；采用触发更新，减少带宽战胜；支持可变长子网掩码（VLSM），默认开启自动汇总功能；支持IP，IPX和ApplleTalk等多种网络层协议；对每一种网络协议，EIGRP都维持独立的邻居表、拓扑表和路由表；EIGRP使用Diffusing Update算法（DUAL）来实现快速收敛并确保没有路由环路；...

堆叠升级

HSRP是Cisco的专有协议HSRP(Hot Standby Router Protocol)把多台路由器组成一个”热备份组”，形成一个虚拟路由器。这个组内只有一个路由器是活动的（Active），并由它来转发数据包，如果活动路由器发生了故障，备份路由器将成为活动路由器。从网络内的主机来看，网关并没有改变。HSRP路由器利用Hello包来互相监听各自的存在。当路由器长时间没有接收到Hello包时，就认为活动路由器故障了，备份路由器就会成为活动路由器。HSRP协议利用优先级决定哪个路由器成为活动路由器。...

当一条或多条链路出现故障时，只要还有链路正常，流量将转移到其他的链路上，整个过程在几毫秒内完成，从而直到冗余的作用。在EtherCnahnel中，负载在各个链路上的分布可以根据源IP地址、IP地址、源MAC地址、目的MAC地址、源IP地址和IP地址组合，以及源MAC地址和目的MAC地址组合等来进行分布。目前有两个协商协议：PAGP和LACP，前者是Cisco专有的协议，而LACP是公共的标准。表13-2是PAGP协商的规律总结，表13-3是LACP协商的规律总结。表13-2 PAGP协商的规律总结。...

​ HDCL是点到点串行线路上（同点电路）的帧封装格式，其帧格式和以太网帧格式有很大的差别，HDLC帧没有源MAC地址和目的MAC地址。Cisco公司对HDLC进行了专有化，Cisco的HDLC封装和标准的HDLC不兼容。如果链路的两端都是Cisco设备，如果HDLC封装没有问题，但如果Cisco设备与非Cisco设备进行连接，应使用PPP协议。HDLC不能提供验证，缺少了对链路的安全保护。默认时，Cisco路由器的串口是采用Cisco HDLC封装的。...

如何查看思科交换机的出厂时间聊聊Cisc03650交换机系统升级那点事儿！修改思科路由器密码的命令是什么？enable密码和用户密码告诉你如何解密cisco(cisco type7)密码enable password7区别配置本地认证配置SSH登陆...

在当今高性能的网络中，为了保证网络的伸缩性、稳定性、安全性和快速收敛，必须对网络进行优化。路由过滤和策略路由是路由优化的常用方法。

cisoc wlc 操作技巧

wlc的基础配置

ise实现动态分配vlan

LDP协议标签映射信息标签映射消息的格式一个LDP报文中会承载多个标签映射消息每个标签映射消息包含两要素:FEC TLV和Label TLVFEC TLV与Label TLVLDP协议与IGP路由协议的关系LDP必须与IGP路由协议配合在帧模式(Frame Mode)下,为每一条路由分配一个标签为本地的直连路由分配POP标签如果没有倒数第二跳弹出会怎么样？在边界路由器需要先查找MPLS转发表，然后再查找IP路由表，两次查找造成效率低下LDP协议的”标签行为“分配模式:La

QoS 服务质量差异化的服务网络带宽小于实际应用先进先出的顺序QoS的作用尽力而为的服务模型，当网络产生拥塞时，无法保证优先传递重要数据网络数据的多元化，QoS 模型尽力而为服务模型在尽力而为服务模型中，所有网络设备全部都是尽自己最大努力传输数据，所有数据尽管传，不需要得到许可，有多少传多少，任何数据都不能得到保证，延迟也无法预计，所以尽力而为服务模型，其实并没有实施任何QOS，默认的网络都工作在这种模型下。综合服务模型：能够为特定的流量保证带宽。先申请网络带宽，无法最

组播是什么IPV4：单播 组播 广播IPV6：单播 组播 任播单播：一对一，随着接收用户的增多，增加服务器和链路带宽的压力。单播的优点：保证流量只发送给有需要的接收者广播：一对ALL，压力会集中在网络内的主机，如果该主机不接收广播流量，需要耗费资源去处理这个广播广播的优点：同样的流量，只需要发送一次，对链路的占用小组播的特点： 一对多，把单播和广播的优点结合起来形成组播。组播的优点：保证流量只发送给有需要的接收者，同样的流量，只需要发送一次，对链路的占用小组播的缺陷：组播是基于

案例配置拓扑##案例配置需求设备之间互联的IP如图所示；根据拓扑，配置DMVPN；隧道地址采用172.16.1.0/24R3为Center，R1，R2为Branch2案例配置思路接口配置R3Router#conf terRouter(config)#hostname R3R3(config)#int fa0/0R3(config-if)#ip add 101.1.1.3 255.255.255.0R3(config-if)#no shR3(config-if)#int lo

案例配置拓扑案例拓扑需求R1和PC1模拟分公司，R2和PC2模拟总公司，配置分公司和总公司通过IPSec VPN互联.设备之间互联的IP如图所示；在R1和R2上分配配置NAT，允许内网用户能够通过NAT访问Internet；在R1和R2上分别配置IPSec VPN，实现分公司和总公司互访；案例配置思路根据拓扑配置IP地址R1Router#conf terRouter(config)#hostname R1R1(config)#int fa0/1

PE-CE间路由协议拓扑接口配置R1Router>enRouter#conf terminal Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1R1(config)#interface Loopback0R1(config-if)#ip address 192.168.1.1 255.255.255.0R1(config-if)#interface Fa0

MPLS VPN介绍VPN中的角色CE（Custom Edge）直接与服务提供商相连的用户设备。PE（Provider Edge Router）指骨干网上的边缘路由器，与CE相连，主要负责VPN业务的接入。P （Provider Router）指骨干网上的核心路由器，主要完成路由和快速转发功能。由于网络规模不同，网络中可能不存在P路由器。PE路由器也可能同时是P路由器在PE上为每一个VPN用户建立相应的GRE隧道，路由信息在PE与PE之间传递，公网中的P设备不知道私网的路由信息。在用户

网络设备构架主控板(MPU，Main Processing Unit)：负责整个系统的控制平面。交换网板(SFU，Switch Fabric Unit)：负责整个系统的数据平面。数据平面提供高速无阻塞数据通道，实现各个业务模块之间的业务交换功能。接口板(LPU，Line Processing Unit)：线路处理单元是物理设备上用于提供数据转发功能的模块，提供不同速率的光口、电口。交换网板、接口板上都有自己的管理芯片，与主控板共同组成整个设备的控制管理平面。主控板主控板提供了整个系统的控

工作过程控制层面功能：负责产生和维护路由信息以及标签信息。1、MPLS工作前，控制层面生成RIB和FIB（FIB基于RIB生成）2、MPLS协议会启动TDP（cisco私有协议端口749）/LDP协议（公有协议646），直连设备之间将建立邻居关系LDP：基于UDP和TCP的646端口工作；先使用UDP组播发送hello包发现邻居，获取对端邻居的IP地址，再基于此IP地址和邻居建立TCP会话，邻居建立后，为保证邻居关系稳定，一般建议用环回地址建立TCP会话，建议设置环回地址MPLS协议的router

四个技术组件MGRE想要了解MGRE，必须知道GRE(通用路由封装)----点到点网络类型一种点到点的简单VPN隧道。VPN–虚拟专用网络（在逻辑上虚拟的实现专线的技术）r1(config)#interface tunnel 0 创建隧道接口r1(config-if)#ip address 10.1.1.1 255.255.255.0 配置接口ip地址定义新加装的IPV4报头，源目ip地址r1(config-if)#tunnel source 12.1.1.1r1(config-if)#t

IPSec框架散列函数加密算法封装协议封装模式密

路由策略策略路由

优点BGP采用认证和GTSM的方式，保证了网络的安全性。BGP提供了丰富的路由策略，能够灵活的进行路由选路，并且能指导邻居按策略发布路由。BGP提供了路由聚合和路由衰减功能由于防止路由震荡，有效提高了网络的稳定性。BGP使用TCP作为其传输层协议（目的端口号179），并支持与BGP与BFD联动、BGP Tracking和BGP GR和NSR，提高了网络的可靠性。在邻居数目多、路由量大且大部分邻居具有相同出口的策略的场景下，BGP使用按组打包技术极大的提高了BGP打包发包性能。基本特性参数讲

优点快速收敛区域划分等价路由路由分级支持验证组播发送管理性距离:110OSPF采用SPF算法计算达到目的地的最短路径OSPF特性指派路由器（DR）和备份指派路由器（BDR）DR和BDR选举Hello报文通过IP组播发送选举可以减少网络之间的流量相同优先级的情况使用Router-ID比较大小来决定最高OSPF优先级的路由器被选为DR,次高OSPF优先级的路由器被选为BDRDR选举是非抢占在多路访问网络上可能存在多个路由器，为了避免路由器之间建立完全相邻关系而引起的大量开

特点使用扩散更新算法（DUAL）保证无环1.后继路由器（successor）:实际使用的路由的下一跳路由器。2.可行后继：备份路由的下一跳路由器。3.通告距离(AD)，即邻居路由器到达目的网络的metric值。4.可行距离(FD)，实际使用的路由的metric值。5.可行性条件：AD < FD。...

VTPLayer 2 PortsSpanning TreeWLAN Swatching