目录 一、DHCP分配IP地址流程： 第一步：DHCP Client请求IP——DHCP Client 以广播的方式发出DHCP Discover报文 第二步：DHCP server响应——DHCP Server向DHCP Client发送一个DHCP Offer报文 第三步：DHCP
2024-04-11
通过XMODEM协议上传空配置文件启动设备 特点：配置不会丢失，而且不需要搭建FTP服务器等烦锁操作。 整体思路概览： 上传空配置文件到设备上->配置设备以空配置文件启动->启动后对设备原配置文件进行解压并读取->将得到的原配置文件信息复制出来->替换
2024-04-11
目录 一、DAI动态ARP监控技术（具备DHCP SNOOPING环境下）： 二、非DHCP SNOOPING环境下： 三、扩展：自动打开err-disable接口方法： arp欺骗详细过程前往一下连接： MAC地址的欺骗和泛洪攻击、arp欺骗和泛洪攻击、如何防
2024-04-10
网络拓扑简图： 问题描述：在上面的组网场景中，作为用户网关的交换机可以通过ARP表项查看终端的MAC、IP以及学习到此MAC地址的端口和VLAN的对应关系，如下图所示： 而在中间的二层交换机上是查询不到ARP表项信息的，只能通过MAC表项查看到MAC地址和学习到此MA
2024-04-10
问题描述 版本信息：v200r011c10spc600+v200r011sph012 组网概述：三层传统网络，汇聚设备为S5720交换机，上行设备为思科交换机。 组网拓扑：不涉及 配置脚本：不涉及 故障现象：某医院一台汇聚S5720交换机重启后，两个对接下行接入S5
2024-04-09
目录 一、DHCP欺骗泛洪攻击 （1）钓鱼网站简介： （2）DNS的作用： （3）DHCP中继技术简介： （3-1）核心交换机DHCP配置命令： （4）dhcp欺骗详解： 第一步：pc2作为恶意攻击者会耗尽DHCP Sever的地址池，让DHCP Server不能给p c1分配地址
2024-04-09
交换机V100R005以后版本可以通过下面的方法配置针对TCP和ICMP报文的单向访问。 下面是交换机实现从A不能访问B，但能从B访问A需求的示例 假设192.168.10.0是A的地址段（属于VLAN10），192.168.20.0是B的地址段（属于VLAN20） 1、创建ACL，制
2024-04-09
目录 一、一机双平面（转控分离）： （1） SDN——详细： 二、copp技术简介： （1）DDOS攻击（分布式拒绝服务攻击）： （2）DOS攻击（拒绝服务式攻击）： 三、相关配置： （1）控制层端口： （2）基于传输层端口进行过滤（去往CPU的传输层流量执行过滤） （3）利用
2024-04-08
目录 一、网络设备基本接口介绍 二、console接口登录步骤： 三、CRT（配置命令/操作系统）的保存； （1）配置文件的保存： （2） 网络设备操作系统的复制与保存： （3）操作系统和配置文件的删除： 一、网络设备基本接口介绍 ——————————
2024-04-07
目录 一、DR/BDR简介： 二、OSPF邻居关系存在规律及缺点： （１） 邻居关系数量变化规律： （２）邻居关系过多缺点： 三、为什么选举DR和BDR: 四、 解决方法：引入DR、BDR 解决过程： 五、DR及BDR的选举： 六、DR和BDR选举情况： DR和B
2024-04-03