Zhy Blog

默认路由、默认网关，二者的功能都是“找不到地址，走默认”但是一个是默认路由，一个是默认网关？看似一样的东西，初学者很容易陷入其中的“牛角尖”之中 1）IP Default-Gateway 这条命令，相信都很熟悉，在PC中，通常都需要配置网关，除了目的地址在本网段的数据包直接发到目的地之外，其他所有数据包都发给网关处理。 而有的时候，基于种种原因，路由器不可能获知网络中的每一个网...

BGP、OPSF，等协议都有一个周期性发包的时间，来确认我的邻居，我的对端，是否还存在，他们都有一个过期时间，如果对端超过了这个时间，还没发包给我，那么我将从我的数据库中，抹除他的存在，但是IPSEC，如果庞大，好用，安全的协议，却好像没有一个检测对端的机制？ DPD 周期模式： 1）测试已经部署好的VPN： R3#ping 1.1.1.1 sou l0 Type es...

由RFC 7039定义，详情请看RFC 7039 本文主要介绍了SAVI技术背景、原理以及两个关键功能分析，即DHCPv6 Snooping和ND Snooping。接入设备通过监听终端获取IPv6地址的过程并生成安全绑定表项,从而在接入设备上过滤非法终端的IPv6报文，有效地解决了非法IPv6用户接入的问题。 介绍 ​ SAVI（Source Address Validat...

OSPF的专项笔记 建立邻居的六大必要条件 RID不同 Hello和dead 相同 Area ID相同 认证相同 末节区域相同 MA网络中掩码相同 区域特点: 最大限度地减少路由表条目 本地区域内拓扑变化地影响 在区域边界阻止LSA地泛洪 需要分层网络设计 路由器A和B都是骨干路由器 骨干路由器属于区域0 路由器C, D和...