简介EIGRP是思科发明的一个私有路由协议，由IGRP发展而来，但是算法做了很大的改动。EIGRP和IGRP，RIP一样是一个采用D-V算法的动态路由协议，在收敛速度，占用网络带宽和系统资源等方面有了很大的改进，且有收敛快，无环路由计算，可以应用于大规模网络的优点。 特点 高级距离矢量协议——具有距离矢量性和链路状态协议特征 无类路由协议——可划分子网、可聚合子网路由 支持VLSM与不连续子网 100%无环路——DUAL算法 快速收敛——路由条目用不更新，拥有备份路由 触发更新 低路由更新信息开销 配置简单 支持多种路由协议（IP、IPX、Appletalk、etc. ） EIGRP的前身 IGRP懒得打字了，直接上图 三张表 IP EIGRP Neighbor Table（EIGRP邻居表） IP EIGRP Topology Table（EIGRP技术表） The IP Routing Table（路由表） EIGRP数据包Hello分组以224.0.0.10发送，无需确认hello包 EIGRP依靠分组来发现，验证和重新发现邻居router 以固定时间发送hello包， ...

简介即Network Address Translation，网络地址转换。于1994年被提出。当在专业网内部的一些主机本来已经分配到了本地IP地址（即在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（不需要加密的）的时候，就可以使用NAT技术。 为什么需要NAT 主要为了解决IPv4地址紧缺的问题，通过将一个公网IP地址和多个私网IP相对应，从而解决IP地址不够用的情况，但是这种技术只是起到了缓解的作用，真正的方法还是得使用IPv6来解决。 NAT技术的优缺点优点 节省合法的公有的IP地址 地址重叠时，提供一个较为完善的解决方法 网络发生变化时，避免重新编址 缺点 无法进行端对端的ip追踪（破坏了端对端通讯的平等性） 很多应用层无法识别（例如FTP协议） NAT的三种类型静态NAT 将内部本地地址与内部全局地址进行一对一的明确转换。这种方法主要用于内部网络中有对外提供服务的服务器，如WEB、MAIL服务器时。该方法的缺点是需要独占宝贵的合法IP地址。即如果某个合法IP地址已经被NAT静态地址转换定义，即使该地址当前没有被使用，也不能用作其他的地址转换。 动态N ...

模型结构 各层级作用详解 7层 为用户提供各种应用服务，如文件传输、电子邮件等，是用户直接接触的层级 6层 负责数据的格式化、加密和压缩，确保数据的可读性，以及在不同系统间的互操作性 5层 管理用户会话的建立、维护和结束，确保数据传输的顺序和完整性 4层 负责端到端之间的通信，处理数据包的分段与重组，以及数据包的传输可靠性和正确性 3层 根据数据包的网络地址进行路由选择，实现不同网络之间的通信 2层 负责将比特流转化为具有意义的数据帧，同时进行物理地址寻址、错误检测和纠正等 1层 负责传输比特流，主要关注硬件设备间如何传输数据 各层级代表协议 7层 HTTP（Hypertext Transfer Protocol）、FTP（File Transfer Protocol）、SMTP（Simple Mail Transfer Protocol） 6层 SSL/TLS（Secure Sockets Layer/Transport Layer Security）、JPEG、ASCII 5层 NetBIOS（Network Basic Input/Outp ...

简介1.OSPF是一种链路状态路由协议，无路由循环（全局拓扑），RFC 2328 2.OSPF采用开放的协议，并非EIGRP一类仅思科可用的专有协议，这意味着OSPF可以在所有支持的路由器上运行 3.管理性距离：110 采用SPF算法计算达到目的地的最短路径 什么是链路（link）？= 路由器的接口 什么叫状态（State）？= 是指接口以及其与邻居路由器之间的关系 基本运行步骤1.建立邻接关系（Establish router adjacencies） 2.必要的时候进行DR的选举（Elect the DR / BDR） 3.发现路由（Discover routes） 4.选择合适的路由器（Select appropriate routes） 5.维护路由信息（Maintain routing information） 网络类型DMA DMA 广播型多路访问 Point-To-Point Point-to-Point 点对点 NBMA NBMA 非广播型多路访问 报文类型 Hello 建立和维护OSPF邻居关系 DBD 链路状态数据库描述信息（描述L ...

简介RIP是一种内部网关协议（IGP），是一种动态路由选择协议，用于自治系统（AS）内的路由信息传递。 RIP协议基于距离矢量算法（Distance Vector Algorithms），使用“跳数”（metric）来衡量到达目的地址的路由距离。 RIP通过UDP报文进行路由进行路由信息交换，使用的端口为520. RIP包括v1和v2两个版本 RIP的版本比较**RIP V1 **有类路由协议不支持VLSM广播更新255.255.255.255 **RIP V2 **无类路由协议支持VLSM组播更新224.0.0.9 基础运行步骤（四个定时器） 开启RIP进程，宣告接口，开始接收报文，发送UDP报文 根据收到的RIP报文构建自己的路由表 每隔30S发送更新报文来更新维护路由表“更新定时器” 路由器为自己的每条路由表项启动180S的“老化定时器”。180s内如果收到了更新报文，则重置定时器 如果上面180S到期，则启动120S的“垃圾收集定时器”，同时将该路由表项度量值置为16 120S过后，路由器仍未收到相应路由表项的更新，则路由器删除该表项 当RIP设备收到对端cost为16的路由更 ...

简介STP（Spanning Tree Protocol）是一个用于局域网中消除环路的协议，它的标准是IEEE 802.1D。STP通过将部分冗余链路强制为阻塞状态，其他链路处于转发状态，将环形网络结构修剪成无环路的树形网络结构，可实现消除环路。当处于转发状态的链路不可用时，STP重新配置网络，并激活合适的备用链路状态，恢复恢复网络连通性。 为什么需要STP 在一个复杂的网络环境中，由于冗余备份的需要，网络设计者都倾向于在设备之间部署多条物理链路，其中一条作为主要链路，其他链路作为备份，偶然或必然中都会导致环路产生。环路会产生广播风暴，最终会导致整个网络资源被耗尽，网络瘫痪不可用。环路还会引起MAC地址表震荡导致MAC表项被破坏。 STP技术可以有效解决环路问题，将彼此交互信息发现网络中的环路，将部分冗余链路强制为阻塞状态，其他链路处于转发状态。最终将环形网络结构修剪成无环型的树形网络结构，从而防止报文在环形网络中不断增生和无限循环，避免设备由于重复接收相同的报文造成处理能力下降。 STP的操作 每个广播域选择一个根桥 每个非根桥选择一个根端口 根端口：具有最低根路径的接口 ...

STP基础部分技术背景 接入层交换机单链路上联，存在单链路故障 物理链路冗余，解决了单链路故障问题，但是二层环境存在环路 另一个问题的单点故障，如果任意一个汇聚设备宕机，将直接导致下联的接入网络挂掉 生成树可以有效的解决这个问题 通过生成树协议，在逻辑上将特定端口进行block，从而实现物理上存在冗余环境，而二层又阻止环路的产生 当拓扑发生变更的时候，生成树协议能够探测这些变化，并且及时自动的调整接口状态，从而适应网络拓扑的变化，实现链路冗余 生成树的标准 802.1D PVST+ 思科Cisco私有协议，每个VLAN拥有一颗单独的生成树实例 802.1W RSTP 802.1S MSTP PVRST+ Cisco私有，对RSTP的增强版 STP的操作 每个广播域选择一个根桥 每个非根桥上选择一个根端口 每个段选择一个指定端口 选择一个非指定端口 根端口：具有最低根路径的接口要考虑的因素： 1.最低根桥ID 2.到根桥的最低路径成本 3.最低的发送者网桥ID 4.最低的发送者端口ID 端口的状态 Disable 不收发任何报文 Blocking 不接受 ...

简介 VLAN即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通讯技术 每个VLAN内可以互相通讯，而每个VLAN之间是完全隔离开的，并不能直接互通，每个VLAN间的广播报文就被隔离开来。 VLAN的作用 限制广播域：广播域被限制在一个VLAN之中，节省了带宽，提升网络处理的效率 增强局域网的安全性：不同VLAN之间的报文广播互相隔离，有效提升安全性 提升了局域网的稳定性：单个VLAN局域网出问题下机时不会影响到其他的VLAN正常运行 灵活构建虚拟工作组：不同需求的用户划分到不同的VLAN之间，各个VLAN间发挥不同作用 VLAN的特点 一个VLAN中所有设备都是在同一广播域内；广播不能跨越VLAN传播 一个VLAN为一个逻辑子网；由被配置为此VLAN成员的设备组成，不同VLAN间需通过路由器实现互相通讯 VLAN中成员多基于Switch端口号码，划分VLAN就是对Switch接口划分 VLAN工作于OSI参考模型的第二层 VLAN的范围 VLAN 1-1001皆可正常使用，1范围无法进行删除，1001无法进行创建使用和删除 接口类型Trunk接口 Trun ...

什么是IP（v4）地址？ 32位 点分十进制 十进制与二进制的转换 IP地址的类别 详解见附件表格 特殊地址 127.0.0.1 回环 0.0.0.0 空地址 通讯类型 单播 组播 广播 地址类型 网络地址： 代指网络的地址。在网络的IPv4地址范围内，最小地址保留为网络地址。此地址的主机部分的每个主机位为0 广播地址： 用于向网络中的所有主机发送数据的特殊地址。广播地址使用该网络范围内的最大地址。即主机部分的各比特位全部为1的地址 主机地址： 分配给网络中终端设备的地址 公网、私有地址 为什么要划分子网？ 一个A或B类地址，网络主机过多，划分子网可以有效解决管理的问题 划分子网也可以解决效率和性能的问题 掩码的作用 如何划分 向主机位借位 判断类别 找掩码 变更掩码 找子网 得出子网号 得出主机段 得出广播号