802.1Q VLAN 技术原理 在数据通信和宽带接入设备里，只要涉及到二层技术的，就会遇到VLAN。而且，通常情况下，VLAN在这些设备中是基本功能。所以不管是刚迈进这个行业的新生，还是已经在这个行...
以太网协议帧结构
——--以太网协议（用于10MBPS的以太网，作者以下所说的以太网均指10M以太网，而不是100M，1000M的以太网） ——以太网协议有两种，一种是IEEE802.2/IEEE802.3，还有一种是...
网络数通
组播pim理论
IP组播 - .多播源分发树和共享分发树 源分发树，保证目的到达源的路径最短，但要为每一个多播源保持一棵树，CPU使用率高。 共享分发树，要选RP，能保证目的到RP最近，不用为每一个源保持一棵树，而共...
组播体系结构
1、主机注册/组成员管理 -- 组成员关系协议包括IGMP（互联网组管理协议）。 -IGMP v1/v2/v3 --二层组播抑制。 -IGMP Snooping、CGMP、GMRP、RGMP、HMVR...
路由过滤命令详解
(一) Route Maps特性： Route Maps类似于access lists,不同之处在于Route Maps可以改变Packets/Routes的部分属性。 用途： Route Maps主...
ip prefix 前缀列表
ip-prefix 用于过滤IP前缀，能同时匹配前缀号和掩码长度 不能用于数据包过滤 缺省情况下，存在最后一条默认匹配模式为deny 当引用的前缀过滤列表不存在时，默认匹配模式为permit ip...
网络数通
DHCP攻击和防御
DHCP的租约分为一下6个过程： 1. 客户机请求IP：客户机以广播的方式发送DHCP Discover包来寻找DHCP服务器，广播中包含DHCP客户机的MAC和计算机名。 2. 服务器响应:DHCP...
IPv6地址格式
IPv6地址格式 IPv6的地址长度是128位（bit）。 将这128位的地址按每16位划分为一个段，将每个段转换成十六进制数字，并用冒号隔开。 例如：2000:0000:0000:0000:0001...
网络数通
大二层技术对比分析
大二层技术对比分析 传统的数据中心汇聚交换机作为网关，为了提高HA性能，基本都采用双机冗余建设模式。随着数据中心进入虚拟化时代，接入服务器的规模飞速增加，虚拟服务器的规模出现级数增加。同时，更多的客户...
网络数通
H3C防火墙使用VRRP虚地址建立GRE典型配置
一、组网需求： 两端防火墙设备计划建立GRE隧道，但由于一端为VRRP组网，所以需要使用VRRP的虚地址来创建GRE Tunnel。在VRRP发生切换的时候，相应的GRE隧道也可以发生切换，进行备...
