HCIA学习第七天:OSPF、VLAN、ACL

OSPF:

Ospf的手工汇总:区域汇总;在ABR上将A区域共享到B区域时,方可进行手工汇总。

R2-ospf-1\]area 0 进入需要汇总的区域 \[R2-ospf-1-area-0.0.0.0\]abr-summary 192.168.0.0 255.255.252.0 在需要汇总的区域 进行手工汇总 被动接口----沉默接口---仅接受不发送路由信息的接口,仅能配置在路由器与PC之间。 \[R1\]ospf 1进入需要设置被动接口的路由器的ospf进程 \[R1-ospf-1\]silent-interface g 0/0/1 设置该接口为沉默借口 加快收敛-改计时器 修改一台路由器的hello time,该接口的dead time将自动关闭匹配; 邻居间直连接口的hello/dead time时间不一样,则无法建立邻居关系,修改时,不易修改的过小。 缺省路由-----在边界路由器上,配置一条缺省信息之后,该设备将向内部所有设备发送缺省理由,方向指向边界路由器。 \[R3\]ospf 1 进入边界路由起的ospf进程 \[R3-ospf-1\]default-route-advertise always 下发缺省路由 #### ***【练习】*** ![](https://file.jishuzhan.net/article/1752524406225113089/d53a82ab0e7fc93936c86c05374f6c18.webp) #### VLAN----虚拟局域网 Vlan---交换机和路由器协同工作后,将一个广播域在逻辑上切分为多个广播域 PC\>arp -a 查询ARP表 \[SW1\]display vlan 查询vlan VID---VLAN ID --用来区分标定不同的VLAN ,由12位二进制构成,范围:0-4095 其中 0和4095为保留值,可用:1-4094 第一步:创建vlan \[SW1\]vlan 2 创建vlan2 \[SW1\]vlan batch 4 to 10 批量创建vlan 4- 10 第二步: 一:基于端口的vlan划分 将vid配置映射给交换机的接口,从而实现vlan的划分------物理/一层vlan \[SW1\]display mac-address 查看MAC地址表 ![](https://file.jishuzhan.net/article/1752524406225113089/451a33cb08cc60aa1ac2beb0f98a8bb1.webp) IEEE组织----802.1q标准 ![](https://file.jishuzhan.net/article/1752524406225113089/5803a0277beaf91b13bbea92b047d4c1.webp) Tag标签 802.1q帧--tagged帧 untagged帧 没有打上标签的802.1q帧 我们把交换机到PC端之间的链路称之为access链路,access链路只能通过untagged帧,并且这些帧只能属于同一个vlan。交换机和交换机之间的链路,我们称之为trunk链路,trunk链路(干道)中通行tagged帧,且这些帧可以属于多个vlan。 \[SW1-GigabitEthernet0/0/1\] 进入需要划分的接口 \[SW1-GigabitEthernet0/0/1\]port link-type access 定义该接口下链路类型为access链路 \[SW1-GigabitEthernet0/0/1\]port default vlan 2 定义该链路管理vlan 2 \[SW1-GigabitEthernet0/0/5\]port link-type trunk 定义该接口下链路类型为 trunk链路 \[SW1-GigabitEthernet0/0/5\]port trunk allow-pass vlan 2 to 3 定义该链路可通过 vlan2 到 3 \[SW2-GigabitEthernet0/0/1\]port trunk allow-pass vlan all 定义该检录放通所有vlan 第三步:实现vlan间路由 虚拟子接口----虚拟接口--将路由器接口逻辑上划分为多个子接口 \[R1-GigabitEthernet0/0/0.1\] 进入虚拟子接口 \[R1-GigabitEthernet0/0/0.1\]dot1q termination vid 2 让接口执行802.1q标准 并管理vid2 \[R1-GigabitEthernet0/0/0.1\]arp broadcast enable 开启子接口的arp功能 #### ACL-----访问控制列表 1. 访问控制----在路由器的出或入接口方向想产生动作---只有允许和拒绝 2. 定义感兴趣流量------帮助其他策略抓流量 匹配规则:由上至下,逐一匹配,上条匹配按上调执行,不在查看下条。 ![](https://file.jishuzhan.net/article/1752524406225113089/a0d4f3bccbb439b6180578800764e252.webp) 在华为体系中,结尾默认允许通过,但是在思科体系中,末尾默认拒绝通过。 分类: 标准-------仅关注数据包中的源IP地址 扩展-------关注数据包中的源/目标IP 协议号 端口号 #### ***【作业】*** ![](https://file.jishuzhan.net/article/1752524406225113089/d854eb3e147f65116bd0cdf5566556f9.webp)

相关推荐
老六ip加速器1 分钟前
国内ip地址怎么改?详细教程
网络·tcp/ip·智能路由器
球求了5 分钟前
C++:继承机制详解
开发语言·c++·学习
欧先生^_^33 分钟前
OSPF网络协议
网络·网络协议·智能路由器
时光追逐者40 分钟前
MongoDB从入门到实战之MongoDB快速入门(附带学习路线图)
数据库·学习·mongodb
一弓虽1 小时前
SpringBoot 学习
java·spring boot·后端·学习
光而不耀@lgy1 小时前
C++初登门槛
linux·开发语言·网络·c++·后端
合新通信 | 让光不负所托2 小时前
【合新通信】浸没式液冷光模块与冷媒兼容性测试技术报告
大数据·网络·光纤通信
genggeng不会代码2 小时前
用于协同显著目标检测的小组协作学习 2021 GCoNet(总结)
学习
浩浩测试一下3 小时前
计算机网络中的DHCP是什么呀? 详情解答
android·网络·计算机网络·安全·web安全·网络安全·安全架构
搞机小能手3 小时前
六个能够白嫖学习资料的网站
笔记·学习·分类