华为HCIA（三）

链路本地地址接口标识64bit

当STP端口到了Forwarding状态后，会转发流量，也处理报文

在TCP/IP模型中，会话层，表示层和应用层，都规划成了应用层

路由表包含目的地址和掩码，优先级，cost,下一跳和出接口。
Destination（目的地）protocol（协议）

学习进制！！！

在NCP协商完成后，PPP保持通信，如果数据传输结束才会进入Terminate阶段 PPP链路只支持双开工模式

IPV6任播地址：

虚拟机的操作系统是不能共享的，Namespace用来做资源隔离的

南向接口是什么东西！！！

北向接口：提供给其他厂家或运营商进行接入和管理的接口，即向上提供的接口

南向接口：管理其他厂家网管或设备的接口，即向下提供的接口

Priority（优先级）

子接口编号和VLAN TAG可以不一致

Lengh/Type=0x8100代表的是vlan tag所以二层以上的数据帧的载荷 ARP，ICMP,TCP,UDP都有可能

ACL划分有：基本ACL,二层ACL,用户ACL,高级ACL

AC无法在线添加AP 可以手工确认未认证列表的AP 自动发现AP 离线导入AP

STA关联AP之前需要通过一些报文交互获取SSID Discovery用来发现 Beacon（警示）报文同步自己的时间和AP时间一致

SNMPv2c和SNMPv3（具有身份验证和加密处理）都采用UDP作为传输层协议 SNMPv2c是使用团体名进行认证的

DHCP服务器如果管理员发现部分主机没有获取指定地址（169.254.0.1~169.254.255.254范围内）

DHCP分配地址会减少工作量

交换机的一个接口是一个冲突域，路由器的一个接口是一个广播域

两台交换机在做eth-trunk时不需要设备的端口号一致

静态路由:static 直连：Direct 动态路由：OSPF BGF

路由器转发依靠的是FIB转发表 根据收到数据包的目的IP转发 路由器用于不同网段之间访问

OSPF的报文一HELLO DD LSR LSU LSACK （LSA是链路）

如果要访问公网，需要吧地址进行转换，能够让公网和私网互访则需要NAT和默认路由指导数据转发

Inboud(入站) outboud（出站）

华为AR G3系列路由器 AAA不支持802.1x和不认证

默认VLAN不需要创建 默认有vlan1 在交换机上配置IP会应用到vlanif端口

OSPF路由器成为ABR的条件：1 必须连接两个区域 2 一一个区域是0 3 要有区域0活动的邻居

802.11ac 和802.11g不支持工作在2.4GH 5GH两个频段下

无授权服务器的IP radius-attribute nas-ip命令用来配置NAS发送RADIUS报文使用的NAS-IP-Address属性

Authentication（身份验证）accounting（会计/解释/计费）

RS用于请求，RA进行回复

管理员想要更新华为路由器的VRP版本，应该把路由器配置为TFTP客户端

FIT AP不能独立完成用户接入认证业务转发等功能

中型园区网组需要接入层，汇聚层，核心层

Interface（接口）

路由器配置了错误的Router ID 无法建立邻居关系，路由器配置了相同的区域ID是建立邻居关系的前提，进程ID为本地概念不影响建立邻居

OSPF协议建立邻接关系时，Router ID不能一致 否则无法建立邻居 RouterPriority没有要求

LSR用于请求自己需要的LSA信息

DD报文中，只包含LSA的三要素

UT 不带标签发送 TG带标签

为了实现Vlanif接口上的网络层需要配置IP和子网掩码

路由器属于三层网络层

Blocking和 Bistening是STP的端口状态

OSPFv3适用于IPv6 2适用4

Learning可以学习但是不能转发

Disabled不接受也不学习不转发

Listening可以接受但是不学习不转发

Blocking可以接受但是不学习不转发

如果一个接口收到数据帧，经过查MAC表，又要从该接口转发出去，交换机执行丢弃处理

如果查不到MAC地址，交换机将执行泛洪操作代表vlan

0x8100代表vlan帧

Vlan1默认属于vlan

动态MAC地址设备重启后，之前保存的表项会丢失

高级ACL可以匹配端口号和协议号

高级ACL 3000~3999 用户ACL6000~6031

Ping 属于ICMP （互联网控制消息协议）

TFTP（传输文件协议）属于UDP（传输层协议）

FTP（文件传输协议） HTTP（超文本传输协议）属于TCP（传输层协议）

LCP协商 魔术字用来防环使用

PPPoE可以使用PAP认证

通过DHCP O Option43字段可以跨网段获取

CCMP区块密码锁链-信息真实性检查码协议，安全性最高

Python语言不支持自动缩进，Python语言的集成开发工具可以辅助完成自动缩进

SNMPv1协议管理网络设备 通过Set Request对网络设备进行配置

IPv6 128位 地址缩写 前导0可以省略

VRP不支持通过FTP对路由器进行配置

DRother路由器会与DR和BDR建立FULL的邻接关系

TracertRouter出的数据包是基于ICMP的，所以IPv4的协议号是1

Vlan最常见的划分方式是基于端口进行划分的方式

UDP是一种面向无连接的传输层协议，传输可靠性没有保证

显示当前接口配置是display this

直连优先级为0 OSTF为10 静态为60 RIP为100

路由器不会自动创建骨干区域（骨干区域：主要功能为快速、高效地传输IP分组的OSPF区域。 骨干区域将其他类型的OSPF区域连接起来，通常没有终端用户。 骨干区域也叫OSPF区域0，它是网络核心，其他区域都与它直接相连。）

telnet基于TCP工作，所以IP协议号字段应该为6

DR是接口的概念 在MA网络中选举，有几个MA网络就会选举几个DR

交换机选根，先比较优先级，再比较MAC地址

Vlanif接口绑定物理接口，有自己的MAC 并且可以学习MAC地址 不同的vlanif接口不能使用相同的地址 会冲突

Trunk端口发送数据帧时，如果PVID相同，则会剥离TAG

Eth-trunk选举主动端，先比较优先级，再比较MAC