Thewei666的博客

3.NAPT：网络地址端口转换，在动态NAT的基础上，使用了pat（端口地址转换）的转换，可以使用大量私有IP地址映射少量公有IP地址，可以有效的提高公有地址利用率。静态NAT存在两个问题：1.静态NAT地址一对一转换并未节约IP地址（增加IP控制）2.某些私有IP地址并不一定是一直使用（未充分使用公有IP地址空间）私有地址：组织和个人可以任意使用，无法在Internet上直接通信，只能在内网使用的IP地址。注意：参数no-pad ，默认是pad，使用端口映射，no-pat---非端口地址转换。

接口定义为Access修改接口PVID接口类型定义为trunk定义trunk接口的PVID定义VLAN 允许列表（华为默认不允许任何VLAN传递）定义接口类型为hybrid修改PVID定义接口允许或过滤VLAN 列表总结：VLAN 间路由1.VLAN 单臂路由子接口（Sub-Interface）是基于路由器以太网接口所创建的逻辑接口，以物理接口ID+子接口ID进行标识，子接口同物理接口一样可进行三层转发。子接口不同于物理接口，可以终结携带VLAN Tag的数据帧。

OSPF（开放式最短路径优先协议）基本信息协议使用范围IGP协议算法特点：链路状态型路由协议协议是否传递网络掩码：传递网络掩码（无类别的路由协议）协议封装：基于IP协议封装，协议号为89（协议号：IP包中指定上一层采用什么协议）解释：比如IP封装的上一层时UDP传输，则IP包中采用的协议号一般为6OSPF特点OSPF是一种链路状态型协议OSPF传递的LSA（链路状态通告 六种类型LSA 1 2 34 5 7）OSPF更新方式：触发更新+30分钟的周期更新OSPF更新地址：224.0

动态路由协议：通过在路由器上运行动态路由协议，在路由器之间交互路由信息，学习路由信息最终生成路由转发表项。常见的动态路由协议：RIP 、OSPF、ISIS、EIGRP、BGP。动态路由协议适用场合：路由器数量较多、网段数量较多、网络结构复杂、网络灵活多变型结构

文章详细讲解了路由、路由表、静态路由、静态路由配置、等开销负载均衡、环回路由Loopback、浮动路由、静态路由手工汇总、缺省路由、路由黑洞以及路由环路的产生以及解决方案

ICMP：互联网消息控制协议，用来在网络设备间传递各种差错和控制信息，对于收集各种网络信息、诊断和排除各种网络故障等方面起着至关重要的作用。基于IP协议封装。抓包实践：我们在使用ping时，ping的包和回复的包就是ICMPDHCP采用C/S架构（客户端服务器模型），TCP/IP协议下开发，基于UDP协议封装，使用传输层端口号67（sever）,68（client）主要目的：1.用户自动获取IP地址 2.合理的按需分配地址可以节约IP地址补充：DHCP基于的UDP协议封装，而UDP属于不可靠传输，

Telnet：console是通过本地进行设备管理，还有一种是通过远程登录的方式进行设备管理，也就是虚拟终端。通过发送信息进行控制，不受终端和服务器的位置限制（只要可以通信，服务器启用了Telnet功能即可）。Telnet基于TCP/IP协议开发，使用TCP的封装，封装端口号为23，使用虚拟终端链路编号0-4Telnet客户端处于网络连接中，Tenet服务器能够支持Telnet，并且两台设备能够进行通信时，客户端会给服务器发送一个端口号为23的数据包从而建立三次握手机制进行远程调试。

增加网络设备安全性的其中一种措施是增加console的安全。

VRP (Versatile Routing Platform)即通用路由平台，是华为在通信领域多年的研究经验结晶，是华为所有基于IP/ATM构架的数据通信产品操作系统平台。运行VRP操作系统的华为产品包括路由器、局域网交换机、ATM交换机、拨号访问服务器、IP电话网关、电信级综合业务接入平台、智能业务选择网关，以及专用硬件防火墙等。核心交换平台基于IP或ATM。

9. 192.168.20.0/24 192.168.21.0/24 192.168.22.0/24 192.168.23.0/24 192.168.24.0/24 进行网络汇总。5. 202.1.0.0 255.255.254.0 划分为4个子网。2. 172.16.10.0 255.255.254.0 划分为4个子网。8. 213.19.40.0 255.255.248.0 划分为4个子网。

网桥是根据Mac地址过滤和转发数据包的连接设备，它工作于OSI 模型的数据链路层(对应TCP/IP 网络的网络访问层)，属于二层设备，所有接口接口默认属于同一广播域，属于同一网段。“Hub”是“中心”的意思，它的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。分析：是比较推荐的一种网络结构，将树型网络和总线型结构结合起来，可扩展性较强，一般可以满足现在网络使用，缺点部分用户之间的通信无法使用最优的路径。优点：电缆长度短，可以使用光纤，安全性较高。

TCP/IP模型与OSI模型功能一致，都是定义了整个互联网中所有用户产生数据的标准，也采用了层次化设计，分为4层，分别为 应用层（application）、主机到主机层（host-to-host）、互联网层（Internet）、网络接口层（network interface）

OSI是由ISO（国际标准化组织）在1979年颁布的，定义了数据产生过程的标准格式，不同的系统、不同的软件在产生数据是定义了统一的标准ISO国际标准化组织将数据的产生过程分为了七层，并提出了分层思想分层：每一层实现每一层的功能，也就是不同层实现不同的功能，集合起来定义了数据的产生过程