HCIA学习记录（五）[ACL访问控制列表] 随着网络的飞速发展，网络安全和网络服务质量QoS (Quality of Service)问题日益突出。访问控制列表 (ACL, Access Control List)是与其紧密相关的一个技术。 ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。 一、ACL概述 ACL是一个匹配工具，能够对报文进行匹配和区分，用于实现流量过滤(有限的互访)。 ACL…
HCIA学习记录（四）[STP生成树] 一、STP生成树解决的问题 以太网交换网络中为了进行链路备份，提高网络可靠性，通常会使用冗余链路。 1. 二层环路带来影响 1)、广播风暴：影响网络带宽资源，造成网络瘫痪。 2)、MAC地址漂移：多个接口收到广播报文，学习相同源MAC，会造成多个接口MAC地址来回漂移。 3)、导致用户通信质量较差，甚至通信中断 2. STP生成树解决的问题 STP是一种用于局域网中消除环路的协议。 生成树主要是为了解决网络链路冗余设计从而产生的二层环路，交换机二层帧结构决定了二层帧没有防环机…
HCIA学习记录（三）[VLAN原理与配置] 一、VLAN（虚拟局域网） 1.1 概念： VLAN (Virtual Local Area Network，Virtual LAN) VLAN的发展和使用是为了解决传统以太网出现的问题： 在典型交换网络中，当某台主机发送一个广播帧或未知单播帧时，该数据帧会被泛洪，甚至传递到整个广播域。 广播域越大，产生的网络安全问题、垃圾流量问题，就越严重。 1.2. 特点与优势： 特点： 虚拟局域网VLAN可以隔离广播域 不受地理限制 同一VLAN内的设备才能直接进行二层通信 优势…
HCIA学习记录（二）[动态路由协议OSPF] 1. 动态路由协议的分类与架构 基本学习内容： 1）整个路由协议的基本分类、特性 2）动态路由协议 路由协议根据不同的分类原则分成的分类也有所不同。 1.1 基础分类： 1.2 按工作机制及算法分类： 1.3 按路由协议有类无类的分类： 1.4 按工作区域分类： 2. OSPF动态路由协议 主要内容 1）OSPF协议特性 2）OSPF区域设计、DR、BDR的选举 3）OSPF包类型 4）OSPF建立邻居的过程 5）OSPF的基本配置 2.1 基本概念 OSPF 是一种…
HCIA学习记录 静态路由与路由器工作原理 学习内容： 1. 路由器的工作原理 2. 寻址转发与路由决策详解 3. 静态路由基本特性演示 一、路由基础 1. 路由器的转发机制概述 ① 需要有去往目标IP地址的路由 ② 路由的吓一跳或出接口可达 ③ 发现所有的可能路径 ④ 选择最优的路由 ⑤ 维护或校验路由表中的路由条目 2. 路由器定位以及转发报文流程回顾 PCA----SW1-----R1-----SW2-----PCB 路由： 路由是网络中的基本概念，基本功能就是使得处于网络中两个IP地址能够互相通信。 当路由…
