一、简介1、ACL（AccessControlList）访问控制列表可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等待。2、ACL可以通过定义规则来允许或拒绝流量的通过，可以根据需求来定义过滤的条件已经匹配条件后所执行的动作。分类编号范围参数基本ACL2000-2999源IP地址

一、AAA简介AAA是Authentication（认证）、Authorization（授权）、Accounting（计费）的简称，AAA可以通过多种协议实现，目前华为支持RADIUS（RemoteAuthenticationDial-InUserService）、HWTACACS等。认证：验证用户是否可以获得网络访问的权限授权：授权用户可以访问或使用网络上的哪些服务。计费：记录用户使用网络资源的

一、VRRP简介虚拟路由冗余协议（VirtualRouterRedundancyProtocol），用于解决局域网中配置静态网关出现单点失效现象的路由协议。简单讲，几个路由共同维护一个VIP，默认有其中一个做主，其他做从，当主down掉后，从顶替主继续维护VIP。二、VRRP配置配置实例拓扑图第一步，配置LSW1、LSW2、LSW3相应端口，打通VLAN，配置相关IP地址，相关命令：vlan10i

一、简介GARP（GenericAttributeRegistrationProtocol），全称是通用属性注册协议，它为处于同一个交换网内的交换机之间提供了一种分发、传播、注册某种信息（VLAN、组播地址）的手段。GVRP（GARPVLANRegistrationProtocol）是GARP的一种具体应用或实现，主要用于维护设备动态VLAN属性。通过GVRP实现了VLAN属性的动态分发、注册和传

一、VLAN简介1.VLAN（virtuallocalareanetwork）虚拟局域网，将一个物理的LAN在逻辑上划分多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内2.优势：（1）限制广播域:广播域被限制在一个VLAN中，节省了宽带，提高了网络处理能力（2）增强局域网的安全性：不同VLAN内的报文在传输时是互相隔离的（3）提高了

一、OSPF简介1、开放式最短路径优先OSPF（openshortestpathfirst）协议是IETF定义的一种基于链路状态的内部网关路由协议。2、优势：区域内无环路、区域间无环路收敛快-触发更新扩展性好-多个区域划分、特殊区域的划分支持认证-安全交换报文3、原理简介：每个路由拥有自己的LSA（linkstateadvertisement），所有的LSA组成LSDB(linkstatedata

一、IP路由基础自治系统（AS）：由同一个管理机构管理、使用统一路由策略的路由器的集合。路由选择：路由器负责为数据包选择一条最优路径，并进行转发IP路由表：路由表中包含了路由器可以到达的目的网络。目的网络在路由表中不存在的数据包会被丢弃。查看命令：disiprouting-table路由来源：直连端口自动创建。两个直连端口都配上IP地址后，路由会自动创建。静态手动创建OSPF等动态学习eNSP案例

一、配置DHCP在大型企业网络中，会有大量的主机和设备需要获取IP地址等参数，使用动态主机配置协议DHCP(DynamicHostConfigurationProtocol)来分配IP地址等网络参数，可以减少管理员的工作量，避免用户手动配置网络参数时造成的地址冲突。1、DHCP报文类型报文类型含义DHCPDISCOVER客户端用来寻找DHCP服务器DHCPOFFERDHCP服务器用来响应DHCPD

一、数据转发概述同网段内，目标MAC地址就是目的MAC地址，不同网段内，目标MAC地址就是网关的MAC地址。数据首先在源应用层封装-->源网络层封装，添加源IP和目标IP-->网络层，查找路由表-->数据链路层，查找ARP缓存表，请求网关MAC地址，封装网关MAC地址-->物理链路层，数据帧的发生-->网关（路由），解封二层地址（网关MAC）、三层地址（目标IP），查看路由表，封装新的MAC地址（