- Steven.Q的学习笔记 - 51CTO技术博客-领先的IT技术博客

Steven.Q 的BLOG

博客统计信息

51cto推荐博客
用户名：Steven.Q
文章数：43
评论数：54
访问量：6706
无忧币：795
博客积分：762
博客等级：4
注册日期：2008-03-26

最新评论

whygyb115177：讲解的很详细谢谢

[匿名]Allen：恩，不错，又让我长了些见识啊！

[匿名]xz3976：讲的很详细啊刚好要了解一下LSA

lengfan：学习··············..

lengfan：学习了～～

公告

You googled me. It is funny.

推荐博客恩很开心嘻嘻

友情链接

NAT技术专题

第二次启航

Netemu先锋论坛

Juniper中文技术

NetworkWorld

ITAA技术论坛

慕枫的部落格~

溺死的鱼

热门文章

文章

策略路由解析

2008-07-22 19:22:30

首先我们来看一下路由表的查找过程：

1.从IP数据包中提取目的IP地址。

2.先用直连网段去挨个匹配，即用每个直连路由条目的子网掩码和目的网络进行And运算，再与该条目的网络前缀进行匹配。

3.如果没有直连匹配的项，查看是否有目的地址的主机路由存在。

4.如果没有主机路由，则匹配路由表中的其他条目，逐条进行匹配。

5.如果依然没有匹配的项，就看是否有默认路由，有的话通过默认路由发出去，如果连默认路由都没有，丢弃该数据包，返回ICMP信息指明该目的网络不可达。

PS：ip..

类别：通信原理 | 阅读全文(28) | 回复(0)

OSPF Area & LSA详解

2008-07-18 17:08:09

LSA 101

LSA是LSDB建立的基础。每条LSA都包含序列号，校验和以及老化时间。一台路由器始发一个LSA，之后每产生一个该LSA的拷贝就在序列号上加1，序列号从Ox8 0000001到0X7 fffffff（不用考虑8和7的大小），数值越打视为越新。LSA存放在LSDB中每5mins就会进行一次校验，以确保改LSA没有损坏。一条LSA的老化时间为1h，始发路由器发出一条LSA时会将其时间设置为0，每经过一台路由器就增加一个由InfTransDelay设定的秒数（Cisco路由器上默认为1），当LSA在LSDB中驻留时，老化时间也会逐渐增大。

当一条LSA在LSDB中一直没..

类别：Cisco路由技术 | 阅读全文(166) | 回复(1)

DR/BDR选举过程—定论版

2008-07-07 13:08:17

关于DR/BDR的选举似乎一直没有定论，卷一中所写的选举过程实为引用的RFC2328，而其内容用“过程”来定义似乎是不太容易理解的，准确来说，应该是状态的触发，我们想想可知，OSPF协议选举DR/BDR过程的代码不会是这些步骤的顺序实现，所以我们在分析的时候要找到每一个步骤的触发点，下面我具体分析一下，事先声明这不是翻译。

1. After two-way communication has been established with one or more neighbors, examine the Priority, DR, and BDR fields of each neighbor's Hello. List all routers eligible for ele..

类别：Cisco路由技术 | 阅读全文(133) | 回复(8)

Switch安全技术解析

2008-06-21 15:08:24

针对交换网络的攻击方式主要有四种：Mac层攻击 Vlan攻击欺骗攻击攻击交换机设备

1.Mac地址泛洪攻击

Hack向所连接的接入层SW发大量的数据帧，帧中封装的都是无效的源Mac，这样不断的去刷SW的CAM表，使其溢出且充斥着无用的CAM条目，无法为其他主机正常转发数据。

解决办法：端口安全（Port Securuity），首先定义允许的Mac，可以是明细的Mac地址（需手动配置）或者允许的地址个数，然后定义违反以上Mac地址后采取的动作，二层上关闭端口（err-Disabled）或者丢弃数据帧。
&nbs..

类别：交换技术 | 阅读全文(183) | 回复(2)

笔记拾遗 V1.2

2008-06-18 15:14:31

ARP分类

1.普通ARP   知道对方IP求对方MAC地址，通过这种映射在二层实现逐跳转发。

2.无故ARP   以自己的IP地址为目标地址发送ARP请求，目的其实就是为了刷其他人的ARP缓存表，比如HSRP切换的时候，新上任的主路由器就有必要让大家认识一下自己，就发这样的ARP。

3.反向ARP   知道自己的MAC ，求自己的IP，经过RARP - Bootp - DHCP的演变，目前在应用的是DHCP技术。

4.代理ARP   即原理上的ARP欺骗，有人想去外网，我是网关，他求外网目的地的MAC地址，我就把..

类别：学习生活 | 阅读全文(73) | 回复(0)

在JUNOS中启用OSPF

2008-06-07 16:42:50

最近在学习JUNOS，刚刚起步，感觉从IOS过渡还是蛮快的，毕竟原理性的东西相通，今天特意做了一下OSPF，实验环境是ITAA的JUNOS虚拟机（哈哈打一下小广告），从以前不能识别Intel网卡到不支持组播再到现在的基本OK，虚拟机的发展还是挺迅速的，这对我们来讲无疑是莫大的帮助，好，不说这个，我们来看看如何在JUNOS中配置OSPF。

实验中利用JUNOS的逻辑路由器特性起了3台Router，分别为R1，R2，R3 ，拓扑为(lo0.0 1.1.1.1)R1---12.1.1.0---R2(l..

类别：Juniper路由技术 | 阅读全文(72) | 回复(1)

<< 1 2 3 4 5 >> 页数 ( 1/5 )