使用MQC操作数据包 定义流类型 定义流行为 定义流策略 配置操作 配置ip地址，ospf
介绍 基本作用：用来操作流量的过滤转发 小实验 基本配置 完成接口和环回的ip配置 完成ospf全网通 在AR2配置acl 3000 捕获R1访问PC1的流量 捕获PC1访问R1的流量
路由策略的两种工具： 1.ACL acl使用方式： 创建acl2000（只能使用2000进行路由过滤） 创建acl规则 acl2000只能用于路由的匹配 acl3000可以用于路由的匹配和数据包的匹配 acl可以匹配奇偶ip 2.ip-perfix ip-perfix使用方式： 创建Ip-perif
综合实验要求 按拓扑配置基本IP地址 内网交换机和接入层交换机配置以太网链路聚合,并使用lacp模式 所有PC.STA的网关都在核心交换机,核心交换
什么是NAT？ NAT：网络地址转换 工作原理：私网数据包到达出口设备，将数据包源私网地址转换为源公网地址发给公网设备，公网设备收到数据后，回包时将目的IP设置为转换后的公网地址，到达出口设备时根据NAT转换记录将公网地址转换回目的私网地址，发送给私网设备。 NAT的分类 静态NAT 私网地址和固定
什么是链路聚合 链路聚合：把物理接口集中到逻辑接口，在二层中增大带宽，在三层中节省流量 链路聚合分类 int eth xx （分组编号） 创建逻辑接口 手工负载分担 在聚合接口中使用trunkport xx（接口）将接口划分到组中 在物理接口中使用 eth-trunk xx（接口）将接口划分到组中
ACL是什么 ACL：访问控制列表 作用：用于精准的匹配数据、结构 每条ACL中可以配置多个规则，规则之间按照编号大小匹配，规则底层默认为deny（拒绝） 每条规则由三部分组成： 编号 动作 匹配项 acl可以匹配奇偶地址：rule deny 192.168.1.0 （为 1 则匹配奇数，0 则匹配
以太网帧格式 ethnet II帧 IEEE802.3 以太网帧类型 广播--数据帧的目的MAC全为1的数据帧 组播--数据帧的目的MAC第8个bite为1 单播--数据帧的目的MAC第8个bite为0 交换机动作 泛洪： <
vlan小知识 vlan：虚拟局域网 作用：用于隔离广播域 核心原理：通过标签，使相同标签所在的设备可以互访，不同标签的设备不能互访 范围：1-4094 vlan的划分方式： 根据接口（端口）划分 根据MAC划分 根据IP划分 根据用户划分 根据策略划分
发布于 2024-07-11
