网络小栈

入侵检测系统 入侵检测是指"通过对行为、安全日志或审计数据或其他网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图"。 入侵检测技术：是用来发现内部攻击、外部攻击和误操作的一种方法。它是一种动态的网络安全技术，利用不同的引|擎实时或定期地对网络数据源进行分析，并将其中的威胁部分提取出来，触发响应机制。 入侵检测的软件与硬件的组合称为入侵检测系统(Intrusion Detection

- 阅读全文 -

​ 随着全球化的不断发展和企业数字化转型的加速推进，越来越多的企业需要实现总部和分支机构之间的互联通信。对于跨地域分布的企业来说，建立可靠、高效的网络连接至关重要，这样可以确保数据传输的安全性、稳定性和可用性。 ​ 在过去，传统的WAN架构是主要的分支机构互联解决方案。然而，这种架构的复杂性和成本限制了其适用范围，随着SD-WAN技术的出现和普及，它为企业提供了一种更加灵活、智能和经济的分

- 阅读全文 -

一、交换机的分类 网络构成方式：接入层交换机、汇聚层交换机和核心层交换机 OSI模型：第二层交换机、第三层交换机、第四层交换机等，一直到第七层交换机。 交换机的可管理性：可管理型交换机和不可管理型交换机，它们的区别在于对SNMP、RMON等网管协议的支持。 二、选择交换机主要参考那些因素 a、背板带宽、二/三层交换吞吐率。 b、VLAN类型和数量。 c、交换机端口数量及类型。 d、支持网络管理的协

- 阅读全文 -

# stelnet server enable # interface GigabitEthernet0/0/0 ip address 192.168.0.1 255.255.255.0 # aaa authentication-scheme default authorization-scheme default accounting-scheme default domain

- 阅读全文 -

OSI及TCP/IP模型 物理层 数据链路层 网络层 二进制 十六进制 二进制 十进制 1000 8 10000000 128 1001 9 11000000 192 1010 A 11100000 224 1011 B 11110000 240 1100 C 11111000 248 1101 D 11111100 252

- 阅读全文 -

使用技术：mpls,bgp(MP-BGP),vpn-instance,IGP 在华为的网络架构中，CE路由器（Customer Edge Router）和PE路由器（Provider Edge Router）是两种不同类型的路由器，它们在网络中扮演着各自的角色。 CE路由器（Customer Edge Router）： CE路由器是用户边缘设备，通常位于用户的网络边界。 它是用户网络与服务提供商

- 阅读全文 -

一、ssh配置 给需要自动化管理的设备配置ssh服务端用户名和密码 1.FW1 #注意不要使用本地登录的用户 aaa manager-user user1 password cipher Huawei@123 level 15 service-type ssh quit quit user-interface vty 0 4 authent

- 阅读全文 -

在一些常见的网络设备中(如交换机、路由器)，为了实现网络转发功能，各自通过维护一些表项来完成路由寻址及快速转发功能，其中比较重要的表项有： 路由表 转发表 Mac表 ARP表 本文对这网络中的最关键的四个表项做一个详细介绍。 1. 路由表（Routing Table）、转发表（Forwarding Table） 在计算机网络中，路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳的传输路径

- 阅读全文 -

RIP是基于距离矢量算法的路由协议，应用在大型网络中存在收敛速度慢、度量值不科学、可扩展性差等问题。 IETF提出了基于SPF算法的链路状态路由协议OSPF (OpenShortest Path First)。通过在大型网络中部署OSPF协议，弥补了RIP协议的诸多不足。那么OSPF协议是如何实现的呢?面对网络扩展的需求，又该如何应对呢? OSPF：开放式最短路径优先(Open Shortest

- 阅读全文 -

1 简介 本文档介绍使用QoS嵌套CBQ特性的典型案例。 2 配置前提 本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解QoS特

- 阅读全文 -