首页    新闻    下载    文档    论坛     最新漏洞    黑客教程    数据库    搜索    小榕软件实验室怀旧版    星际争霸WEB版    最新IP准确查询   
名称: 密码:      忘记密码  马上注册

正在浏览:   1 名游客





思科CCNP培训日记全接触
网站管理员
注册日期:
1970/1/1 8:00
所属群组:
网站管理员
注册会员
帖子: 56
等级: 6; EXP: 34
HP : 0 / 133
MP : 18 / 19673
离线
==Day 1===

今天讲的是高级IP编址:
发现IPv6的地址确实有好多啊!平均到每个人头上有几百万亿亿个……足够用的~
2002开头的IPv6地址是为了转换v4用的,紧接着就是十六进制表示的v4地址;
对anycast有了一个比较感性的了解,意思是需要先将数据发往RP,然后再让目的主机到RP上来取;
详细讲了VLSM;并举案例来讲解如何合理为每个网段分配IP,先捡最大主机数的分,最后分/30的地址,并且这些/30的地址要从最后一组可用地址里面分出来比较好(不是最后剩下的那个大的网段哦,而是小的)(不会表达的说……)
会手动将路由进行汇总:ip summary 命令
默认好多路由协议都是auto-summary的,所以要想配Classless的必须先no掉这句;
RIPv1可以接受v1和v2信息,但是v2的不接受v1的,所以v1的路由不会分布到v2所在的路由器的;
然后就是各种路由协议的管理距离必须背会;
可以让静态路由来做备份路由,只需设置一个较大(比正在用的路由协议的AD大)的AD即可;
classful可以造成地址的浪费,万一一台路由器下的网段掩码不一致会导致汇总猜测时出错,还有不会逐个匹配(longest match)路由表中的路由,这样就导致本来发往自己直连的网段的路由被丢弃
还有一个,25系列不支持IPv
即将淘汰,因为即使刷了IOS也不支持IPSec

在网吧,没拿书和笔记,能想起来的就这些~呵呵~明天继续~有什么问题还请大家多多指正~

===Day 2===

今天讲的是EIGRP:

D.V.类型协议的最大缺点:产生环路;
EIGRP维护三张表,邻居表、拓扑表(是邻居表的一个子集)、路由表;
A.D.是邻居告给你它到目的地的距离,而F.D.是A.D.再加上你自己到邻居的距离;
Banwidth是路径出口到目的网段的最小带宽,注意:出口、最小(在一条路上取带宽最小的那条链路的带宽);
IGRP的metric乘256就成为了EIGRP的metric;
Banwidth=10的7次方除以带宽;
若想分析某个协议,则从此协议的包入手~;
hello包中的AS号和K的不相同时不能形成邻居关系;
建立邻接关系时使用的是接口的主地址;
show ip eigrp neighbors中的SRTT值是向邻居发个包多长时间能回来(收到ACK),RTO值是用来重新传输数据的间隔时间(当数据包没到时);
Update/Query/Reply是可靠性传输(需要ACK),而Hello和ACK不是;
重新传输数据是单播用滑动窗口(stop-and-wait)机制来重传的;
DUAL:扩散性的更新,Query可以一直往下传直到收到Reply为止;
当A.D.比successor路径的F.D.小时,才可以选为feasible successor;
水平分割等是使路由信息不向回发,而不能使包不向回发;
路由协议总是使用最优的路由,当主路径断掉是使用备份路径,一旦主路径恢复就要使用主路径,这点和OSPF的DR和BDR的选举有所不同;
当主路径断掉且没有可用的备份路径时,路由器成为ACTIVE状态然后发送Query,长时间没有得到Reply时就会处于SIA状态;
为断口配IP的意义有两点:一,给其一个地址;二,指定一个与其相连的网段;
使边界路由器自动公告网关信息给下面的路由器:ip default-network X.X.X.X(是主机地址,而不是网段地址);
边界路由其对自己的网段自动汇聚,并生成一项指向NULL0的静态路由;
不等路径负载均衡的条件有二:一、用来做负载均衡的链路下一跳路由必须是备份路由;二、可由variance调整乘数;
Query若不加限制,跨AS都有可能;
限制Query的两个方法:一、加一个汇聚的路由;二、使用stub命令;
只有一个出口的网络为stub(末端)网络;

===Day 3===

今天讲的是OSPF

SPT和SPF目的都是找到最短路径,只不过SPT是像行者背个包盖邮戳一样,是挑出来的(谁盖的戳最少),而SPF是算出来的;
OSPF使用Hello包找邻居,用LSA(LSU)来建立拓扑结构;
LSA分成不同的类型是因为网络的结构不同,用来简化LSA传递的信息的;
推荐OSPF的邻居不能超过50个,每条链路算一个邻居,冗余链路算两个邻居;
路由的两种方式:逐跳路由,按源路由(事先已经选好路径,实时性强);
RTP的功能和TCP差不多;
OSPF传各种包也在四层,用IP来封装(ISIS在2层,用frame来封装);
在LSU中包括了每条LSA,并没有LSA包;
LSR相当于EIGRP中的Query,LSU相当于Reply和Update;
当网络发生改变时使用组播,224.0.0.6,DR再分发使用224.0.0.5;
每条LSA都有序列号和寿命来保持是最新的,序列号范围:0x80000001--0x7FFFFFFF,之所以是从大到小是因为第一位是符号位;
寿命时1个小时,每30分钟更新一次;
当序列号达到最大时更新用寿命一个小时的先更新一下,使路由器把此条抛弃,然后再发80000001的;
给OSPF的网络分成BMA,NBMA,P2M,P2P等实质上是要确定是否自动选邻居,是否选择DR/BDR;
各种网络类型是自己配置的,只是OSPF的各种工作方式而已;
路由器的Priority的值范围是1--255;
ABR(与Area 0相连的)既维护费0区域的数据库又维护area 0的数据库;
LSA类型:T1是把好几个以太网连接总结成一条,T2是把好几个路由器连接总结成一条,T3是传播外area路由的,T4是传播ASBR地址的,T5是传播外AS路由的,T7是NSSA中的T5变种;

===Day 4===

IS-IS

NSAP就是NET那一大串,格式:区域号(部分可自定).系统号(可以用MAC也可以自定).SEL(服务号,一般为00,代表主机,也可以用一些数字来代表不同的服务);
CLNS也是一种Routed的协议,和IP,IPX一个类型;
L1的路由器看不到L2层的LSP,反之可以,L1相当于OSPF里面的Totally Stub;
L1/L2的路由器上面运行两套SPF;
寻址时先找Area ID,然后是System ID;
Area ID不同时送往最近的L1/L2;
LSP中包括:PDU类型、长度、LSP的ID、序列号、寿命;
TLV是LSP的一个字段,包括:IS邻居,ES邻居,认证信息等;
ISIS中的broadcast和P2P的Hello包格式不同;
L1和L2层是独立的;
普通的router组播的LSP,当DIS收到后汇总再组播发下去,都是组播;
DIS下发用CSNP发送简要信息,下面的路由器收到经对比发现缺少的条目,通过PSNP请求DIS发送某连接的详细信息,然后DIS再以PSNP回应;
PSNP还可以作为ACK回应LSP;
Circuit ID用于识别每个端口,一个字节;
LAN ID是System ID.Circuit ID,用以指定L1/L2路有器相连的一个网段;
Metric默认为10;
使用default information original发送缺省网关。
===Day 5===

BGP

BGP选路基于策略,所以不一定能选为最优路径,所以在同一个AS内别用BGP,用IGP最好;
通过IGP学来的路由在表中存在,必须和路由表中的掩码一致,可用NEtwork命令使其发布;
在同一个AS内的Neighbor是IBGP的,不同AS的是EBGP的;
IBGP的Neighbor不一定是直连的,EBGP的默认一定要直连,不过可以用Mulitihop改;
BGP使用TCP来建立连接,所以BGP工作在第五层,OSPF/RIP/EIGRP/IGRP工作在第四层,IS-IS在第三层,直接把数据封装到frame里面去;
若一条路由是从BGP学来的直接转发;
BGP中的Network和IGP中的概念可是完全不一样的,IGP中是指定参与协议的端口,BGP中是指定要发布的路由(不管是直连的还是非直连的);
netowrk不是基于接口的,而是只要是邻居都发;
若一个路由器连入了公网,则上面运行的BGP的AS号需要申请;
若在一个transmit AS中有跨区流量,则必须把流量所经过的路由器全配上IBGP;
BGP的neighbor不是自动发现的,必须手工指定;
BGP属于path-vector的协议,路径靠AS号定;
BGP的信息类型:open keepalive update notification;
“水平分割”:每两台IBGP的路由器均是p2p的关系,传递信息是只有一跳,不会给别的不是p2p的路由器,但EBGP可以;
EBGP通告路由时会把自己的端口地址作为下一跳地址发送出去,并在传进IBGP后不做任何改变;
汇聚时要手工配NULL0;
BGP不是比较metric的,而是比较属性的;
路由通过IGP学来的标识为i,EGP的为e,重分布的标示为?;
选路时选local preference高的,MED低的;
路有重分布时定义一个seed metric;
双向重分布时容易产生环路,次优路径;
当重分布IGP路由到BGP时使用路由过滤来保证安全性;
两个loopback的连接不视为直连,需要mulitihop才可以(neighbor ebgp-mulitihop);

BCMSN

===Day 6===

讲了园区网设计、VTP、VLAN、Spanning-Tree

设计网络要牢记的:性能、可扩展性、可用性;
网络设计的框架:AVVID(有效的集成语音视频和数据);
AVVID可分为三部分:1、基础架构:所有的硬件资源;2、智能服务:网络管理,高可用性;3、各种服务:IP电话等;
现今企业网模型是依据AVVID架构的:企业园区、企业边界、服务商边界;
在上述三个区域内实现三层分级模型;
电子商务:你的企业和商务伙伴的连接;
VPN:用于在公网上传私网信息;
企业边缘的组件:电子商务、连接Internet、远程接入―VPN、WAN;
三层交换机和路由器相比:低端的交换机不可以做NAT,不支持广域网接口,常用于Ethernet中,但是三层交换机的转发速率(pps)比路由器快得多;
从3500系列开始对Voice均有很好的支持;
STP收敛时间为50s;
一个VLAN=一个广播域=一个子网;
不同VLAN之间通信需要做路由;
本地VLAN:没有交叉,不需要Trunk;
建立VLAN的两种方式:Vlan database和Conf t/vlan XX;
VLAN database做完设置后一定要输入exit才能存进去;
VLAN排错:物理连接-->交换机配置-->VLAN的配置;
物理连接包括CDP,双工等;
Trunk是两个交换机之间的链路;
802.1p:802.1qTAG字段上的优先级;
Tunnel需要添加两个标签:企业内打一个标,运营商打一个标。可以通过运营商传VLAN,CDP/VTP/STP等信息;
native VLAN是802.1q独有的,为vlan 1,用来管理vlan;
ISL也会输出一些native vlan的信息,但是无任何意义;
VTP是CISCO专有的协议,用来管理VLAN的配置(相当于DR\BDR);
VTP工作在trunk端口有VTP后可以在某台交换机(Server)上做出统一配置后下发到其他的交换机;
VTP不可以穿越路由器;
VTP的域名是区分大小写的;
VTP排错:是Trunk吗?-->域名相同吗?-->设置成透明了吗?-->同一域内交换机口令相同吗?
STP可以从逻辑上阻断环路,计算是否有环;
STP使用BID来选根(相当于路由器里面的router ID);
STP选择的过程:最低根的BID,去根的最低路径cost,最低发送者BID,最低端口ID;
Designed Port是Root Port的上级;
当拓扑发生变化时,RP会向上级DP发送一个TCN的BPDU,到了根后,根再下发BPDU,其他的受到后清空自己的MAC表,重新计算Spanning-Tree;
同网段谁的BID低谁成为DP,另一个为Block;
路由器除了广域网接口外,以太网接口均有一个MAC,三层交换机与其类似,二层交换机只有一个MAC。

===Day 7===

今天讲的是高级Spanning-Tree、CAM、TCAM、一些交换原理、VLAN间路由
默认情况下STP不用配为打开状态;
启动STP:spanning-tree vlan XX(由于思科使用PVST,所以STP树每个VLAN坑里种一棵~);
为VLAN调整STP的优先级:Spanning-tree vlan 200 priority XXXX(此处XXXX最好是4096的倍数);
默认每个VLAN的优先级=32768+VLAN号(e.g.VLAN11的默认优先级=32768+11=32779);
调整VLAN优先级的目的是调整root交换机所在的位置;
设端口的cost:在access口上:spanning-tree cost 18; 在Trunk口上:spanning-tree vlan 200 cost 17;
看STP:show spanning-tree vlan 200/show spanning-tree bridge;
CISCO交换机的几个特性:
一、BPDU Guard:在Postfast的端口上用,当交换机配了后,portfast端口上一旦受到别的交换机的BPDU,立刻Shutdown(防止接口连入交换机),必须手工恢复;
二、BPDU Filitering:和上面那东西的功能一样,但是不会shutdown,只是暂时关闭一段时间,一旦连入的交换机撤去,就恢复了;
三、BPDU Skewing:没在规定时间内收到BPDU时,会报错,这样会占用大量资源,使用Skewing可以控制不产生或少产生这些报错;
四、ROOT Guard:在DP端口上做,该端口就不会改变了,只会是DP了,这样可以防止新加入的交换机成为root,该端口就变成了永久的DP了,(show spann inconsistentport),若新加入的交换机想成为root,则它的端口不能工作,直到这个新交换机委曲求全做RP为止;
五、Unidirectional Link Detection:检验线路是否能进行双向通信,用于通信不能正常进行时,会把端口中断直到链路恢复正常了为止;
六、Loop Guard:防止一个阻断的端口由于链路不正常(不能双向通信等)接不到BPDU后变成转发,配了此项后,即使接不到BPDU也是阻断的(启用loop guard时自动关闭loop guard);
思科规定两个交换机之间用的STP跳数最大为7,称为STP直径;
Gateway就是交换机上VLAN端口的IP;
CAM表:把源的信息(MAC+VLAN)放入Hash散列器中算,*算*出目标的位置,查找一张已经算好的表,然后发出数据,这个与MAC地址表是两张不同的表,这个是高端交换机上用的;
TCAM表:基于ACL,三层交换专用的表,主要是实现安全的;
这两个表在高端交换机中同时存在,先看TCAM表,若允许的话,再看(算)CAM表,然后发数据;
TCAM的几个部分:
V(patterns):模式 <范例> 内容;
M(掩码):确定检查哪些内容;
R(结果):permit or deny
中央交换是以前的技术,现在是分布转发(可达百兆PPS)、流交换(netflow),缓存2、3、4层信息,可提供记帐功能;
进程交换:每个包都处理,几千PPS;
ASIC交换:转发速率有极大提升,只处理第一个帧;
基于拓扑的交换CEGF:这个是软件的交换方式,工作在ASIC上;
交换机上多层交换不用手动配,都是配好的;
ARP Throttling:CEF交换中在ARP应答前会丢弃一些包,指向一个假的MAC,时间特别短;
一旦起路由就工作在CEF方式了;
多层交换机:三层:SVI端口:虚拟的、逻辑的、带配了IP的VLAN的接口、可为用户做网关;
Routed端口:可为其分配IP,可起路由协议,不属于任何一个VLAN,功能和SVI基本差不多;
配置Routed端口:ip routing-->no switport-->ip add-->路由协议;
VLAN间通信一般用三层交换机,比路由器转发速度快;
EtherChannel是把相同特性的一些端口捆起来,可以做负载均衡,(通常捆trunk);
===DAY 8-9===

这两天讲的是冗余HSRP、QOS、多播:
冗余:设备级的冗余:Router====router====router---------网络级的冗余:所有设备Full Mesh
超级引擎是交换机的核心所在;
65000的第一代引擎用RPR(路由处理器冗余),有独立的握手机制,两个引擎之间可以互相切换,现在用RPR+;
在超级引擎上安装着一块MSFC的路由卡(模块);
RPR的备份引擎是启动的,但MSFC和PFC不启动;
RPR+的备份引擎和MSFC和PFC都已经启动了;
RPR+的同步不支持VLAN DATABASE和SNMP所作的修改;
思科设备死之前会留下一个core dump的记录;
RPR+切换时FIB表清空,路由表有一个短时间的恢复(60s左右没有动态路由),但静态路由一直存在;
配RPR+:redudancy--->mode-rpr-plus--->show redundancy status;
IRDP就是用来主机和路由器之间相互发通告;
HSRP可以在Trunk上工作;
HSRP的状态:initial-->learn-->listen--->speak--->standby--->Active;
在Speak时选ACTIVE,通告优先级;
HSRP接口跟踪:可监视出口链路的状态,一旦断掉,就调整HSRP的优先级
例:standby 47 priority 120
standby 47 track s0 50
此时s0一断,优先级自动变为120-50=70
然后s0正常了,优先级自动变回120
只适用于单出口的链路;
只有配置了抢ACTIVE时才会改变ACTIVE(standby 47 preempt);
HSRP可以解决使用proxy ARP和IRDP时延问题;
当ACTIVE连续三次没发hello(3s一次)时STANDBY就变成ACTIVE了

一个组内只允许一个ACTIVE和一个STANDBY;
思科的是HSRP,标准的是VRRP;
VRRP所有路由器都使用MASTER的IP地址,当MASTER断,其他路由器把自己的地址设为MASTER的,当恢复时MASTER又抢夺回原来的地址;
SRM可解决配置的复杂性,是冗余技术,无负载分担,勇于65内的两个模块的切换,而上述VRRP等都是用于多个路由器之间的;
配置SRM:redunancy--->high-ava--->single-router-m---->show redu;
多播:尽最大努力传输,无连接,适用于数字电视付费频道;
多播源可以是组的成员,也可以不是;
多播地址没有网络号之类的概念;
源树:每个源到目的都有一棵树,像PVST,系统开销大,路径是最优的;
共享树:多个源把数据发给RP,系统开销小,路径不一定优;
多播避免环路:RPF反向检查:包的源和接收到包的接口在路有表中一样时才组播出去;
PIM是一种多播路由协议;
PIM DM是源树的,SM是共享树的;
IGMP工作在多播路由器和主机间,用以交换组成员信息;
思科的Auto-RP可以让想成为RP的路由器将信息发给映射代理,然后再下发;
若在Cisco设备上,PIMv1和v2都有时,v2自动降为v1;
BSR不支持PIMv2;
看多播路由:show ip mroute;
RPF邻居就是上一跳;
(*.G)表示共享树,(S.G)表示源树;
看PIM:show ip pim int;
不压缩的语音数据为64Kbps;
IP电话可以用一个辅助VLAN,语音使用一个VLAN,数据使用一个VLAN,辅助VLAN的优先级高;
QoS的两个模型:集成服务&差分服务;
做QoS时先基于流量的特征进行分类,在网络边缘打上不同的等级标示;
NBAR:一个高级的分类手段,可用高层应用程序信息分类;
2层QoS:802.1p&CoS(TAG字段);
3层QoS:Ip precedence,DSCP(ToS字段);
排队技术是在拥塞的前提下的;
RTP协议是最高级别的,优先转发,作为EF,UDP范围16384--16384+16383;
WRR:加权循环队列,有4个,可手工分配某优先级去某队列,并在出栈时可以确定一个分配带宽的比例;
使用伪丢弃(tail drops)可以造成大抖动;
使用WRED可以抓几个优先级低的包先丢,避免TCP同步;
队列只要不达到最满就不会出现TCP同步;
拥塞控制技术:流量整形:使流量稳定;
流量策略:把一些包打标,优先扔;
数据包分片:把包切成等长的碎片,传输间隔就稳定了;
作者: IT傻博士 发布日期: 2006-6-18
===DAY 10===

今天是BCMSN的最后一天,讲了QoS的命令、城域网以太、WRED、网络管理、网络安全等:
MQC是模块化的QoS;
使用MQC实施QoS:class-map-->policy-map-->service-policy;
在多层交换机上启用QoS:mls qos;
配信任的边界:mls qos trust (cos|dscp|ip predencel)信任入栈流量自身携带的优先级信息;
几个观察的命令:;
配置基于类的标签:(修改TOS字段)policy-map-->class-->set ip precedence;
NBAR:在应用层提供QoS:担保带宽,流量整形等;
配NBAR:class-map-->match protocol-->policy-map-->class-->service-policy;
路由器也可以处理三层以上数据,但速度很慢;
PBR是流量分类的手段,可用以作流量分标识;
默认情况下队列使用接口带宽不超过75%,可以改;
CBWFQ是MQC的一个子集;
以下是一堆乱78糟缩写的关系:
--------------------------------
WFQ---AF;
PQ------EF;
CBWFQ中可以包含LLQ;
LLQ----EF;
FIFO----默认,没有队列机制;
CQ----EF;
WRED-----可以用于CBWFQ;
--------------------------------
WRED千兆以上接口才支持;
交换机可以设WRED的两个最低门限,min1,min2,最高门限自动设;
路由器可以设一个最低门限和一个最高门限;
网络管理:
在正常是收集一个日志-->网络变化时要做测试-->意外现象记录--->分析网管系统所带来的负载-->监视网络性能(50%左右,不可长期超过80%)--->做一个升级计划;
SPAN交换机端口分析技术,需连接端口分析器;
SPAN可以监视会话、端口、VLAN、入栈(RX)、出栈(TX)、双向;
RSPAN:可以在一台交换机上监测别的交换机;
NAM是插在65上面的一个用来分析的模块;
SSH是用来替代Telnet的,Telnet建立连接是明文,SSH不是;
802.1X是基于端口的认证,WinXP上就有;
ACL在二层叫VACL,基于frame和VLAN的访问控制,在三层叫RACL;
城域以太:
private VLAN是Cisco私有的技术,运营上用以在同一个VLAN中互相隔离主机,管理复杂,扩展性不好;
PVLAN可分为主VLAN和辅助VLAN,辅助VLAN可分为隔离VLAN和可交流VLAN;
PVLAN的端口:公共端口、隔离端口、可交流端口。隔离端口只能和公共端口通(只能有一个),可交流端口内部可通,和公共端口也通(可做多个);
城域传输技术:DWDM、SONET、CWDM;
SONET和SDH是一样的,叫的方法不同而已;
7600支持光传输和MPLS;
ISP之间可用DWDM;
在WAN上使用以太技术的好处:灵活的拓扑(p2p,p2m)、透明传输(ethernet本来就是用来船IP的)、服务质量级别、费用低、扩展性强、互操作性强;
两种城域以太:透明LAN服务(TLS):安全性极差(用户和ISP的VLAN相同),交换机互连,扩展性差(最多4096个VLAN);
直接VLAN服务(DVS):中间通过桥互连,用户和ISP的VLAN不相同;
SONET的带宽为51.84M的整数倍;
152系列是能提供DWDM的光交换机;
CWDM可复用出8个通道,传输距离太短。价格比DWDM低;
CWDM、DWDM在物理层实现冗余切换,小于50ms;
企业连入ISP时多个VLAN可使用802.1QinQ Tunnel技术连入ISP的一个VLAN,传到目的地时还原;
有QinQ会隔离不同企业的VLAN,但若ISP内部互连还会有环,所以还要考虑STP;
QinQ不传递STP,要想跨ISP建SPT要用LRPT;
QinQ不可路由,Cisco专有;
EoMPLS只支持p2p;
MPLS是基于标签交换,类似于二层交换,介于2-3层中间;
EoMPLS的关键设备是76,使用VC去识别不同的VLAN(超过了4096的限制);
MPLS中的Exp/Cos可以用来部署QoS,支持流量工程;
MPLS的标签可以堆栈,各表示不同的功能;
EoMPLS是P2P的,中间不能拐弯;
===DAY 11===

今天开始BCRAN~
大致讲了AAA和猫,对于猫考试不做要求:
A(验证)----你是什么---->A(授权)---你能干什么----->A(记账)---你干了什么;
Dialer是逻辑接口,独占的物理口;
交换方式:电路交换是要单独维护一条电路,成本高;包交换(VC),一条物理连路可以供多个VC用,允许数据突发;
同步:你发多快我就能收多快;
异步:每个字节要拿出1/8来用以同步;
128K以上定为宽带;
同轴电缆介质决定了它的共抢性;
双绞线绞起来避免信号串扰,线序是避免电磁干扰;
光线不能弯大角度(90度);
单模光纤:只传一种色光;
DS0就是64K的信道,按时隙分,叫时分复用(TDM);
中国的ISDN走E1标准;
PPP最大的好处是压缩、验证;
CDP是2层偏上的协议,底层需要支持SNAP;
line protocol down:验证不通过,压缩不行,二层封装协议不一样;
PPPoE验证协商是在二层的,三层不通二层也能成功;
实施网络第一考虑:可行性(可用性);
WDM在单模、多莫中都可以走,是上层的技术(DL层);
交互的流量(interactive):专访Router的流量(如telnet router等);
传输的流量:通过路尤器在两个节点间传数据;
AA默认都认证,不认证需手工指定,验证完需授权;
本地验证:PAP,CHAP;
通过ACS服务器验证:RIDIUS,TACACS+;
从内网路由器访问modem叫反向telnet,从外网访问猫叫正向tennet;
where命令=show session命令;
可以在路由器上和猫连的口上虚拟一个口,int async X;

===DAY 12-13===

这两天讲了PPP、ISDN、FR:
PPP为二层协议,解决了点到点通信;
CDP在二层偏上,能被NCP支持;
HDLC的基本功能和PPP差不多,但缺少很多东西(如认证等);
一般在串口上封装PPP,在以太口上封装需要启用逻辑接口(PPPoE等);
Cisco默认封装格式为HDLC,华为的是PPP;
PPP会话:传输。(dedicated);
Exec会话:交互。(interactive);
PPP LCP:认证、callback(安全性)、压缩、multilink(负载均衡);
没起AAA时PPP不认证;
PAP不要求两端密码一致,而CHAP反之;
ppp authencation pap chap意思是PAP若超期未响应就起CHAP;
VPN的三性:可验证性、完整性、保密性;
加了密,压缩过的数据别再加密、压缩;
ISDN:
参考点就是一根线,功能组就是一个设备;
ISDN能够支持HDLC,但HDLC不能验证、压缩等;
美版对每条B信道均有SPID号,用以衡量线路;
Call ID:基于对端二层电话号码;
Call Party:相当于呼叫转移,若answer1忙,自动转接到answer2;
---------isdn answer1 XXXX
---------isdn answer2 XXXX
P2M时若对端不相同要用dialer profile;
backup interface当主链路断,副链路会启用;
FR:
FR的二层地址为DLCI,ISDN为电话号;
映射可手工也可LMI;
LMI:维护链路状态&进行IARP;
IOS12前LMI的类型需要手工指定;
LMI类型:ANSI、ITU-T、CISCO;
keepalive是LMI发的;
IARP是IP到DLCI的映射;
DLCI号为电信确定;
在hub&spoke模式中spoke点要互通需先到hub点;
全F的广播地址是本地的;
FR的DCE是二层的,Clock rate的DCE是1层的,两者无必然关系;
P2P子接口:浪费IP&中心点配置麻烦(每添加一个spoke都要进行配置);
P2M接口防环在hub端关水平分割,在spoke上开;
流量整形:不传输大于对端带宽的多余数据;
BECN可以把速率降低,进行流量整形;
队列深度:还有多少数据在排队;
backup写在主端口上,指明副端口;
尽量不要把物理口设成Backup,要设计在逻辑口上;
backup只能配在一端,不能两端都配;
在OSPF中负载均衡时要把链路的cost之设成一样大;

===DAY 14===

今天讲了WAN口的QoS、Broadband、NAT:
讲的东西概念性的不多,理解性的多,broadband考试不是重点:
FIFO的队列深度在高带宽口上总为0;(10M以上的口)
LLQ综合了PQ和CBWFQ的特点;
10M口(含)以上就应该用FIFO了;
二层frame一般不拥塞,有可能不设CoS位,但Trunk上有;
FIFO看第一个bit在哪,先到先出;
WFQ看最后一个bit到达的顺序,让小包先传;
小数据包有小权值,多个包最后一个bit位置相同时小的先出;
WFQ对延迟敏感性不大;
ISDN multilink是自动为no fair queue;
CBWFQ:人为的WFQ,按自己需求定义class,赋予权和每个可分配带宽的比例,虽然提供了64个class,但至少要留出一个来作为默认class;
IP precedence:第四级是video,第五级是voice,第六级是路由信息,第七级是keepalive等;
CBWFQ可以嵌套WFQ等;
bandwidth不是用来限速的,只是指定传出的数据包多少,也限不了速;
CQ大队列里面包含小子队列;
压缩两面都是passive时第一个包不被压缩,后续的包都被压缩;
看压缩:show compression;
NAT:inside source:由内网发起-----inside local/global address;
NAT:outside source:由外网发起---outside local/global address;
Overlapping发生在公司并购时;
overload(多对单、多对少)是随机端口号,而PAT是指定的;
debug ip nat时带“*”的是走缓存的,其他的是走CPU的;
NAT变动时需先清空缓存,再作修改;
cable在小区内是共抢链路;
VDSL是Cisco专有的;
DSL和Cable均是一层技术;

===DAY 15===

今天讲的内容是VPN和DSL的配置,BCRAN的最后一天:
ATM的PVC标识要在全局唯一,而FR不是;
PPPoE在ATM上面;
普通数据在VPDN中走要加8byte,所以MTU要设为1492;
MTU 1500是IP的,1518是二层frame的;
FR的frame不一样长,而ATM把数据剁成48byte段再加上5byte的头,共53byte,是固定的,可以用硬件来匹配,所以速度可达155M,而FR只能达到1.544M;
PPPoA是modem拿自己当router,而PPPoE是modem拿自己当host;
VPN:低廉的价格、专线的速度和保密性、高灵活性,而FR不行;
Tunnel技术使VPN灵活性加大,对公网透明;
先加密--->进隧道--->出隧道--->解密 明文只在两端和私网中出现;
远程VPN(移动用户)在需要时拨号;
VPN可以在很多层内出现:应用层(SSH、S/MIME)、传输层(SSL)、网络层(IPSec--企业级加密,任何流量均加密)、DL层:可以加密,但是太繁琐;
防火墙上加VPN速度极慢;
GRE/L2TP/IPSec自己就是隧道;
IPsec只对IP单播加密;
L2TP和GRE先将多播、非IP等全包成单播,然后再交给IPSec;
三层上跑IPSec,二层FR/DSL都无所谓,但是用专线那纯属有病;
密钥交换的方式:人为、公/私钥(Diff-Hellman)、CA服务器产生;
Hash可以用来验证完整性,也可以用来加密,主要用于完整性验证;
两种VPN模式:Tunnel:把IP包头和数据都进行保护,再加一个新的IP包 头;
-----------Transport:只保护数据,原IP包头不变;
preshared key是用来验证ISAKMP通信的,不是用来加密的;
若数据该加密的没被加密则被路由器丢弃;
要先证明链路是通的,再去做VPN;
感兴趣流量传出要加密,非感兴趣的不加密,要求两边均用扩展ACL,定义对等的感兴趣流量;

===Day 16-20===

CIT,网络故障排除。
这个与其他科目比理论东西较少,实际东西较多,这一点从书的本数上也看得出来,就不细说了。

2006/12/15 13:09
应用扩展 工具箱






可以查看帖子.
不可发帖.
不可回复.
不可编辑自己的帖子.
不可删除自己的帖子.
不可发起投票调查.
不可在投票调查中投票.
不可上传附件.
不可不经审核直接发帖.

[高级搜索]



系统导航

 

Copyright © 2001-2010 安信网络. All Rights Reserved
京ICP备05056747号