端口聚合

Quality of Service 服务质量 BCM53101M的QoS为每个端口提供6个内部队列以支持6种不同的流量类别(traffic class, TC)。在流量拥塞的情况下，可通过拥塞管理，对数据包进行调度，在出口传输队列(egress transmit queues)中先传输高优先级的数据包，再传输低优先级的数据包。在此通过设置TC的优先级实现，使得高优先级的TC比低优先级的延迟要低。BCM53101M可以根据“Port-Based QoS”、“IEEE 802.1p QoS”、“MACDA-Based QoS”、“TOS/DSCP QoS”4种信息，指派数据包发往6个出口传输队列中的一个。 图1 QoS处理流程 端口的6条内部队列指的是每个出口(egress port拥有6条传输队列(transmit queues)，即CoS0 – CoS5，其中CoS4和CoS5专门用于BroadSync™ HD类型流量的传输，不和其他类型流量共享，而CoS0 – CoS3则被IMP(egress)端口使用。Broadcom的BroadSync™ HD技术可通过以太网高效地向联网的电子设备传输高清音/视频数据流，以下是关于这项技术的官方说明。 "BroadSync™ HD Technology enables extraordinary streaming of high

一、TCP/UDP/Socket TCP/IP（ Transmission Control Protocol/Internet Protocol）即传输控制协议 /网间协议，是一个工业标准的协议集，它是为广域网（ WANs）设计的。 UDP（ User Data Protocol，用户数据报协议）是与 TCP相对应的协议。它是属于 TCP/IP协议族中的一种。 Socket是应用层与TCP/IP协议族通信的中间软件抽象层，它是一组接口。在设计模式中，Socket其实就是一个门面模式，它把复杂的TCP/IP协议族隐藏在Socket接口后面，对用户来说，一组简单的接口就是全部，让Socket去组织数据，以符合指定的协议。 HTTP是一个属于应用层的面向对象的协议。 TCP: 先从服务器端说起。服务器端先初始化Socket，然后与端口绑定(bind)，对端口进行监听(listen)，调用accept阻塞，等待客户端连接。在这时如果有个客户端初始化一个Socket，然后连接服务器(connect)，如果连接成功，这时客户端与服务器端的连接就建立了。客户端发送数据请求，服务器端接收请求并处理请求，然后把回应数据发送给客户端，客户端读取数据，最后关闭连接，一次交互结束。 二、 socket相关函数： -----------------------------------------------

1 、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示 flash 中配置文件，即下次上电启动时所用 的配置文件 reset saved-configuration 檫除旧的配置文件 reboot 交换机重启 display version 显示系统版本信息 2 、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置 VLAN 的 IP 地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3 、 telnet 配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set

渗透测试之进行信息收集方法 攻击的重要阶段之一就是信息收集。为了能够实施攻击，我们需要收集关于目标的基本信息。我们获得的信息越多，攻击成功的概率就越高。 　　1.1 服务枚举 在这个中，我们将会展示一些服务枚举的小技巧。枚举是我们从网络收集信息的过程。 我们将要研究DNS枚举和SNMP枚举技术。DNS枚举是定位某个组织的所有DNS服务器和DNS条目的过程。DNS枚举允许我们收集有关该组织的重要信息，例如用户名、计算机名称、IP地址以及其它。为了完成这些任务我们会使用DNSenum。对于SNMP枚举，我们会使用叫做SnmpEnum的工具，它是一个强大的SNMP枚举工具，允许我们分析网络上的SNMP流量。 操作步骤 让我们以DNS枚举作为开始： 　　1. 我们使用DNSenum进行DNS枚举。为了开始DNS枚举，打开Gnome终端，并且输入以 下命令： cd /usr/bin ./dnsenum --enum adomainnameontheinternet.com 请不要在不属于你的公共网站或者不是你自己的服务器上运行这个工具。这里我们 将 adomainnameontheinternet.com 作为一个例子，你应该替换掉这个目标。要当心！ 　　2. 我们需要获取信息输出，例如主机、名称服务器、邮件服务器，如果幸运的话还可以得 到区域转换： 　　3.

目录 浪潮思科交换机相关配置 1、配置vlan示例 2、配置聚合端口 3、配置聚合端口，并将物理接口加入到聚合端口(mode 为active)，并设置为trunk ，允许所有vlan 通过。 4、设置mtu 浪潮思科交换机相关配置 1、配置vlan示例 vlan 3 no shutdown ##################################### interface vlanif 3 no shutdown 2、配置聚合端口 interface port-channel 1 no shutdown 3、配置聚合端口，并将物理接口加入到聚合端口(mode 为active)，并设置为trunk ，允许所有vlan 通过。 ############################################################################ #注意：接口的设置要和聚合端口配置设置成一样才能将物理端口加入到聚合端口。 ############################################################################ interface port-channel 1 no shutdown switchport switchport mode trunk switchport trunk

聚合链路 实现冗余网络和增加带宽 模式 至少要一个为主动才能建立通信，且标准相同 1、LACP 链路汇聚控制协议 基于IEEE802.3ad标准 a.active(主动) b.passive(被动) 2、pagp 端口聚集协议 思科私有的技术 a.desirable(主动) b.auto(被动) 3、on 单独模式 步骤： 1、创建通道 Switch(config)#interface port-channel 1 2、进入6、7端口 Switch(config)#interface range f0/6-7 3、加入通道1并设置模式为active（主动） Switch(config-if-range)#channel-group 1 mode active 4、然后为另一端做同样的设置 如图： 查看 全局模式下 show interfaces etherchannel 来源： https://www.cnblogs.com/zhuyunlong/p/11959119.html

工作原理 交换机原理地址表 端口地址 表记录了端口下包含 主机 的MAC地址。端口地址表是交换机上电后自动建立的， 保存在RAM中，并且自动维护。 交换机隔离 冲突域 的原理是根据其端口地址表和转发决策决定的。 交换机原理转发决策 交换机的转发决策有三种操作：丢弃、转发和扩散。 丢弃：当本端口下的主机访问已知本端口下的主机时丢弃。 转发：当某端口下的主机访问已知某端口下的主机时转发。 扩散：当某端口下的 主机 访问未知端口下的主机时要扩散。 每个操作都要记录下发包端的MAC地址，以备其它主机的访问。 交换机原理生存期 生存期是端口地址列表中表项的寿命。每个表项在建立后开始进行倒计时，每次发送 数据都要刷新记时。对于长期不发送数据的主机，其MAC地址的表项在生存期结束时删除。 所以端口地址表记录的总是最活跃的主机的MAC地址。 (4)应该说交换机有很多值得学习的地方，这里我们主要介绍交换机结构及组网方式，21世纪10年代以来网络应用越来越广泛，交换机作为网络中的纽带发挥了越来越大的作用。简单的说，交换机就是将它与用户计算机相连就行了，完成各个计算机之间的数据交换。复杂来说，交换机针对在整个网络中的位置而言，一些高层交换机如 三层交换 、网管型的产品，在交换机结构方面就没这么简单了。 交换机原理三层交换机 通常，普通的交换机只工作在 数据链路层 上， 路由器 则工作在网络层

链路聚合(Link Aggregation)，是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。 如果聚合的每个链路都遵循不同的物理 路径 ,则聚合链路也提供冗余和容错。通过聚合 调制解调器 链路或者数字线路, 链路聚合 可用于改善对公共网络的访问。 链路聚合 也可用于企业网络,以便在吉比特 以太网交换机 之间构建多吉比特的主干链路。 原理 逻辑链路的 带宽 增加了大约(n-1)倍，这里，n为聚合的路数。另外，聚合后，可靠性大大提高，因为，n条链路中只要有一条可以正常工作，则这个链路就可以工作。除此之外， 链路聚合 可以实现 负载均衡 。因为，通过 链路聚合 连接在一起的两个(或多个)交换机(或其他 网络设备 )，通过内部控制，也可以合理地将 数据分配 在被聚合连接的设备上，实现负载分担。 因为通信负载分布在多个链路上,所以 链路聚合 有时称为 负载平衡 。但是 负载平衡 作为一种 数据中心 技术

链路聚合(Link Aggregation)，是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。 如果聚合的每个链路都遵循不同的物理 路径 ,则聚合链路也提供冗余和容错。通过聚合 调制解调器 链路或者数字线路, 链路聚合 可用于改善对公共网络的访问。 链路聚合 也可用于企业网络,以便在吉比特 以太网交换机 之间构建多吉比特的主干链路。 来源： https://www.cnblogs.com/cgyww/p/11953512.html

1、关于vlan，使用hybrid类型的时候需要结合trunk，其中命令：port hybrid untagged vlan 10 20的意思是发往主机的时候去掉tag（由于要完成双方或者多方的通信，其实去除的vlan就是这些的总和）；命令：port hybrid pvid vlan 10的意思就是从这个端口发出的时候打上的标签，也就是申明自己属于哪一个vlan 2、关于单臂路由，需要注意的是先对交换机、路由器都执行一下undo gvrp。另外除了给虚拟端口配置ip以外，还需要对对端口开启802.1q协议以及开启arp广播允许，如下的命令：dot1q termination vid （vlan）+ arp broadcast enable。还有，作为网关的ip要和同一个vlan的主机、路由端口ip属于同一个网段。 3、关于交换机三层交换，vlanif的ip地址即为主机的网关ip地址，并且需要属于同一个网段。另外主要需要配置的就是vlanif，使用如下的命令： Int Vlanif 10（数字即为当前端口的vlan数值） Ip address xxxx xxxx 4、关于STP，暂时只知道stp mode stp可以配置stp，然后可以用dis来查看具体的信息，其他未知。。。。。。 5、关于RSTP，执行方式：stp mode rstp 另外还需要注意的是加快收敛速度的一个方式：记住