防重放：防止网络无用数据攻击（攻击者不停发送无效数据给设备进行解密消耗设备资源） IPsec构成（架构）：AH协议+ESP协议+IKE协议 IK...

VRRP:虚拟网关冗余协议，用于解决网络中多个网关冗余问题 基本原理:由多个真实网关代表一个虚拟网关（一个虚拟网关有多个真实设备代表） VRRP...

DHCP snooping：通过侦听客户和服务器之间通信数据包生成IP+MAC+端口+VLAN ARP动态监测原理 1，在交换机上开启，交换机检...

QoS标记 一层使用802.1p，使用3bit取值0-7 二层使用IP优先级，使用3bit取值0-7 MPLS EXP层实验，使用3bit取值0...

DHCP 中继：用于DHCP server与client不同一个网段时，协助Server与CLient进行 DHCP通信 中继过程 1，Clie...

端口安全MAC地址绑定方法 1，安全动态：默认采取的行为。存放在内存中，设备重启之后 丢弃。默认不老化 2， 静态配置：保存在配置文件中，保存在...

RP:汇聚点在PIM SM（任意源组播）必须要存在RP RP汇聚：RPT RPT树构建过程 1，由接收者端DR路由器在收到IGMPreport消...

组播：一对多或者多对多的通信方式称之为组播 组播分类：ASM任意源组播、SSM特定源组播 ASM：不管组播产生者 SSM：只接受指定源产生的组播...

BGP路由更新：使用TCP单播发送 update消息：1 将新产生路由发送给邻居；2，在update消息 中使用withdraw route 来...