IT认证考试教育

今天在网上拷到一张图片，是关于网络协议的汇总图片，号称史上最安全的网络协议会总图，大家看一看。 阅读全文

最近在上网络基础课，每次上到IP子网划分都成为学生一个难点，但对于IP子网划分也是个重点，借此机会给大家介绍一下子网划分，希望能给大家和同学们一点帮助。 我们先来介绍IP地址和子网掩码，大家知道IP总共分为五类，分别是A、B、C、D、E类地址。IP地址分为网络ID和主机ID，那网络ID和主机ID怎么进行运算呢，要用IP地址与子网掩码进行“与”运算，举例说明一下：一个C类192.168.0.1,子网掩码是255.255.255.0，把IP地址和子网掩码十进制转换为二进制进行“与”运算。 192.168.0.1转换为二进制是11000000.10101000.00000000.00000001（这里说明一下，和子网掩码一样，每段8位，不足8位的，前面加0补齐。） ＩＰ 11000000.10101000.00000000.00000001 子网掩码 11111111.11111111.11111111.00000000 上述例子算出的结果是192.168.0.0,按照上述方法我们。。。阅读全文

路由器问题： 1、什么时候使用多路由协议？ 当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议： 从老版本的内部网关协议（ Interior Gateway Protocol，I G P）升级到新版本的I G P。 你想使用另一种路由协议但又必须保留原来的协议。 你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。 你在一个由多个厂家的路由器构成的环境下。 什么是距离向量路由协议？ 距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送。。。阅读全文

所谓虚拟专用网（Virtual Private Network, VPN）就是建立在公网上的，由某一组织或某一群用户专用的通信网络，其虚拟性表现在任意一对VPN用户之间没有专用的物理连接，而是通过ISP提供的公共网络来实现通信的，其专用性表现在VPN之外的用户无法访问VPN内部的网络资源，VPN内部用户之间可以实现安全通信。 由于Internet本质上是一个开放的网络，没有任何的安全措施可言。专线的连接可以实现不同地区之间的互访，但需要支付高额的费用，维护也相当的困难。随着Internet应用的扩展，很多要求安全和保密的业务需要通过廉价的Internet实现，这一需求促进了VPN技术的发展。 广泛地讲，VPN体系结构可以被分为两种常见的情况：站点到站点的VPN（企业总部与各个分部之间的互联）和远程访问VPN（远程用户与公司总部之间的互联）。VPN技术实现安全互联有多种方。。。阅读全文

案例拓扑：为了保证网络出口的稳定可靠性，向ISP申请了两条Internet线路，需要这两条线路做负载均衡和冗余备份，图如下所示： 实验设备：模块化路由器设备2台、三层交换机设备1台、二层接入交换机设备2台，服务器2台、测试计算机4台，网线若干 需求分析： 需求1：为了保证网络出口稳定可靠性，向ISP申请了两条Internet线路，需要这两条线路做负载均衡和冗余备份。 分析1：出口两台路由设备连接两条线路，可采用虚拟路由器冗余协议（VRRP）技术实现负载均衡（在这之前大家需要了解VRRP技术），使得客户端连接外网透明化。 需求2：为了保证网络安全可靠性，要求核心和接入网络设备支持Vlan划分，降低网络内广播数据的传播，提高带宽资源利用率，防止广播风暴的产生 分析2：核心设备可采用RG5760系列交换机，接入设备可采用安全接入交换机RG-S2126。 需。。。阅读全文