HCIP - Datacom OSPF区域内路由 介绍OSPF如何计算区域内路由，包括如何使用Router-LSA和Network-LSA描述拓扑信息和路由信息，及构建最短路由树 Router-LSA描述P2P网络 类型 描述 释义 TYPE Router /LSA类型 LS id 1.1.1.1 /链路状态ID Adv rtr 1.1.1.1 /产生此LSA的路由器Router ID Link ID 3.3.3.3 /邻居路由器的Router ID Data 10.1.13.1 /宣告该Router LSA的路由器接口的IP地址 Link Type P-2-P Metric 48 Lnik ID 10.1.13.0 /该Stub网络的IP地址 Data 255.255.255.0 /该Stub网络的网络掩码 Link Type StubNet Metric 48 /开销值 Priority Low Router - LSA描述MA网络 ...

HCIP Datacom-OSPF协议基础 RIP是基于距离矢量算法的路由协议，应用在大型网络中存在收敛速度慢、度量值不科学、可扩展性差等问题 IETF提出了基于SPF算法的链路状态路由协议OSPF。通过在大型网络中部署OSPF协议，弥补了RIP协议的诸多不足。 大型网络所发生的变化 网络规模大 网络可靠性要求提高 网络差异化趋势加剧 RIP在大型网络中所面临的问题 RIP特性 带来的问题 逐跳收敛 收敛慢，故障回复世间长 分布式路由计算 缺少对全局网络拓扑的了解 以“跳数”为度量 存在选择次优路径的风险 RIP的问题 优化或解决的方式 收敛慢，故障恢复事件长 触发更新 缺少对全局网络拓扑的了解 路由器基于拓扑信息，独立计算路由 存在选择次优路径的风险 将链路带宽作为选路参考值 OSPF的基本工作原理 链路状态路由协议OSPF 路由信息传递与路由计算分离 基于SPF算法 以“累计链路开销”作为选路参考值 OSPF的工作过程 邻居建立 Router-ID：用于在自治系统中唯一标识一台运行OSPF的路由器，每台运行OSPF的 ...

HCIP Datacom NAT网路地址转换 NAT(Network Address Translation,网络地址转换) 主要用于实现内部网络的主机访问外部网络 NAT概述NAT产生背景 随着互联网用户的增多，IPv4的公有地址资源显得越发短缺 同时IPv4公有地址资源存在地址分配不均的问题，导致部分地区的IPv4可用公有地址严重不足 私网IP地址 公有地址：专门的机构管理、分配，可以在Internet上直接通信的IP地址 私有地址：组织和个人可以任意使用，无法在Internet上直接通信，只能在内网使用的IP地址 A、B、C类地址中各预留了一些地址专门作为私有IP地址 A类：10.0.0.0~10.255.255.255 B类：172.16.0.0~172.31.255.255 C类：192.168.0.0~192.168.255.255 NAT技术原理 NAT：对IP数据报文中的IP地址进行转换，是一种在现网中被广泛部署的技术，一般部署在网络出口设备，例如：路由器或防火墙上 NAT的典型应用场景：在私有网络内部（园区、家庭）使用私有地址，出口设备部署NAT，对于“从内 ...

HCIP Datacom - ACL访问控制列表前言 随着网络的飞速发展，网络安全和网络服务质量Qos问题日益突出。访问控制列表（ACL，Access Control List）是与其紧密相关的一个技术 ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。 ACL原理与配置ACL技术概述ACL概述 ACL是由一系列permit或deny语句组成的、有序规则的列表 ACL是一个匹配工具，能够对报文进行匹配和区分 ACL应用 匹配IP流量 在Traffic-filter中被调用 在NAT（Natwork-address Tran）中被调用 在路由器策略中被调用 在防火墙的策略部署中被调用 在Qos中被调用 其他。。。 AACL的基本概念及其工作原理ACL的组成 ACL由若干条permit和deny语句组成。每条语句就是该ACL的一条规则，每条语句中的permit或deny就是与这条规则相对应的处理动作。 匹配流量（默认拒绝）&#x ...

你想活出怎样的人生原作名：君たちはどう生きるか作者：吉野源三郎译者：史诗出版社：南海出版公司出版年：2019-8豆瓣评分：8.7个人推荐：4星半 算不得宫崎骏老爷子的忠实粉丝，不过还是去看了同名电影，毕竟这样一个宏大的标题，看上去就是为了解决广大迷茫朋友们人生难题的，看过之后，有一种被骗的感觉，我是这样跟我朋友说的，“我看完了，我没看懂。”很显然电影并没有带给我预期中的效果，不过我很坚定地对我的朋友说，“理想中的乌托邦是不存在的！”这大概是我看过电影后的唯一感受吧。说回这本书的内容，整个篇幅围绕着“小哥白尼”和舅舅之间的多话题以及日常生活展开，给我个人最多的感受就是一个“真”字，那是一种里里外外，从上到下的真实感，或许是因为平日的快节奏感打乱了我的固有印象，自从毕业之后我所走的每一步都充满了不真实之感，难道这就是成年人的人生吗。也许太久没能感受到这样的“真”，在小哥白尼和朋友和好的瞬间，心头竟有一种难以言表的喜悦之情，人与人之间的情感原来可以如此美好，我到底还是失去了那份纯真，变得不再是我。我无法描述出作者所带给我的震感，在我心中，这是触及人类灵魂的伟大工程，是一种精神上的洗礼。尽 ...

园区网典型组网结构与案例实践园区网络基本概念什么是园区网 是限定区域内，连接人与物的局域网络；园区网络通常只用一个管理主题；如果有多个管理主题，通常被认为为多个园区网络 园区网络典型结构 园区网一般遵循层次化和模块化设计原则 按照终端用户数量和网元数量，可将园区络分为小型园区网、中型园区网和大型园区网 小型园区网络典型架构 中型 大型 应用于用户数量较少的场景，一般支持几个至几十个用户。覆盖范围仅限于一个地点，网络不分层次结构。常常是为了满足内部资源互访 支撑几百至上千用户的接入；引入按照功能进行区分的理念，也就是模块化的设计思路，但模块功能相对较少。一般根据业务需要进行灵活分区 覆盖多栋建筑的网络，也可能是通过WAN链接一个城市内的多个园区网络。一般会提供接入服务，允许出差员工通过VPN等技术接入公司内部网络 终端用户数<200，网元数量<25 终端用户数:200 2000；网元数量： 25100 终端用户数：>2000；网元数量>100 园区网络主要协议/技术 出口区 核心区 汇聚层 接入层 NAT、OS ...

网络编程与自动化网络编程与自动化介绍背景：传统网络运维困难 传统的网络运维工作需要网络工程师手动登录网络设备，人工查看和执行配置命令，肉眼筛选配置结果。 经典运维场景 设备升级 现网有数千台网络设备，需要周期性、批量性地对设备进行升级 配置审计 企业年度需要对设备进行配置审计。例如要求所有设备开启sTelnet功能，以太网交换机配置生成树安全功能，需要快速找出不符合要求的设备 配置变更 网络环境安全要求，需要每三个月修改设备账号和密码，需要在千台网络设备上删除原有账号并新建账号 网络自动化 通过工具实现网络自动化部署、运行和运维，逐步减少对“人”的依赖 业界有很多实现网络自动化的开源工具：例如：Ansible，SaltStack、Puppet、Chef等 基于编程实现的网络自动化 Python编写的自动化脚本能够很好的执行重复、耗时、有规则的操作 编程语言概述与Python介绍编程语言 一种用于编写计算机程序的语言，用于控制计算机的行为 按照语言在执行之前是否需要编译区分，可以将编程语言分为需要编译的编译型语言、不需要编译的解释型语言 高级编程语言 ...

SDN与NFV概述SDN概述 计算机时代的演进 大型机（Mainframe） 专用应用 专用操作系统 专用硬件 PC（兼容机） 网络产业发展：来自IT行业的启示 SDN（Software Defined Networking） 网络界的现状：经典IP网路-分布式网络 经典的IP网络是一个分布式的、对等控制的网络。每台网络设备存在独立的数据平台、控制平面和管理平面。设备的控制平面对等的交互路由协议，然后独立的生成数据平面指导报文转发 经典IP网络优势在于设备与协议解耦，厂家之间兼容性较好却故障场景下协议保证网络收敛 网络界的思考：经典网络面临的问题网络易拥塞 基于带宽固定选路的问题和解决思路 基于固定顺序建立隧道的问题和解决思路 网络技术太复杂 网络协议多 网络配置难 网络故障定位、诊断困难 故障发现难 故障定位难 网络业务部署速度太慢 网路策略变更复杂、不灵活 新业务部署周期长 物理网络部署效率低 SDN的起源 软件定义网络，一种新型网络创新架构。核心理念通过将网络设备控制平面与数据平面分离，从而实现了网络控制平面的集中控制，为网络应用的创新提供了良好的支撑 特征 ...

HCIA - Datacom 网络管理与运维网络管理与运维基本概念什么是网络管理 网络管理是通过对网络中设备的管理，保证设备工作正常，使通信网络正常地运行，以提供高效、可靠和安全的通信服务，是通信网络的重要组成部分。 网络管理基本功能 基本功能 释义 配置管理 配置管理负责监控网络的配置信息，使网络管理人员可以生成、查询和修改硬件、软件的运行参数和条件，并可以进行相关业务的配置 性能管理 性能管理以网络性能为准则，保证在使用较少网络资源和具有较小时延的前提下，网络能够提供可靠、连续的通信能力 故障管理 故障管理的主要目标是确保网络始终可用，并在发生故障时尽快将其修复 安全管理 安全管理可以保护网络和系统免受未经授权的访问和安全攻击 计费管理 记录用户使用网络资源的情况并核收费用，同时也统计网络的利用率 网络管理方式 Web网管方式 CLI方式 基于SNMP集中管理 基于iMaster NCE的网络管理 SNMP原理与配置通过CLI或web进行管理 当网络规模较小时，CLI和Web方式时常见的网络管理方式 网络管理员可以通过HTTPS、Telnet、Co ...