STP生成树协议
摘要：（1）先选举根桥 ，首先比较 桥的优先级，默认都是32768，越小越优先， 优先级一样，对比桥MAC，也是越小越优先， 这样就选出了根桥，根桥上所有端口都是指定端口，dp端口（根桥上的端口不会被阻塞） （2）非根桥选择根端口RP, 到根桥开销最小的端口即根端口， （3）每段链路上有且只有一个指定端口
阅读全文
posted @
2022-12-31 22:26
401335990
阅读(323)
推荐(0) 编辑
免费ARP
摘要：（1）用于检测 网络上是否存在与自己相同的ip地址，对自己的ip进行arp请求 （2）用于更改MAC时通知刷新其它机器更改arp 表项里缓存的条目信息(否则如果对方arp没有老化，保存的是原来 的arp 表项)，对方才能正确回包（正确封装） （3）用于VRRP的主备切换 时，新的主发送ARP 表项刷
阅读全文
posted @
2022-12-31 21:30
401335990
阅读(194)
推荐(0) 编辑
LAN常见问题
摘要：1、MAC多少bit ? 前24bit 有什么特殊含义 ？ 第 8bit 代表？ 总共包含48 bit ,16进制数， 前24 bit 是OUI， 组织唯一标志符，organizationally unique identifier 第8bit 0: 单播， 1： 广播/组播 常见的组播MAC: 1
阅读全文
posted @
2022-12-31 17:21
401335990
阅读(205)
推荐(0) 编辑
MAC地址漂移
摘要：交换机允许相同MAC存在不同的端口的情况发生，但是要在不同的VLAN 才可以 MAC漂移发生的情况： 1. 环路 2.ap 漫游 3.攻击 4.vrrp网关切换 如何避免： 1.配置mac学习优先级 2.配置漂移检测功能，可以配置检测到漂移后告警 或 漂移 多少次后将端口关闭 新版本： mac-ad
阅读全文
posted @
2022-12-31 11:30
401335990
阅读(825)
推荐(0) 编辑
端口安全
摘要：2 黑洞mac 表项：防止虚机攻击 注意： 一定要加vlan x, 否则不生效 全局： mac-address blackhole 5489-989c-3427 vlan 1 3、配置mac 学习优先级防止mac漂移： 防止环路、防mac仿冒攻击 接口mac 地址学习优先级： int xxx mac
阅读全文
posted @
2022-12-31 10:22
401335990
阅读(112)
推荐(0) 编辑
MAC地址漂移
摘要：MAC漂移发生的情况： 1. 环路 2.ap 漫游 3.攻击 4.vrrp网关切换 如何避免： 1.配置mac学习优先级 2.配置漂移检测功能，可以配置检测到漂移后告警 或 漂移 多少次后将端口关闭
阅读全文
posted @
2022-12-30 17:02
401335990
阅读(157)
推荐(0) 编辑
Centos 7 + python3 + paramiko + netmiko 安装
摘要：转载自 (31条消息) Centos7下安装Python3并通过Pip安装Paramiko与Netmiko_筐瓢大师小吕的博客-CSDN博客
阅读全文
posted @
2022-12-08 08:37
401335990
阅读(218)
推荐(0) 编辑
