本站已运行

攻城狮论坛

作者: tianlai888
查看: 2453|回复: 33

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[讨论] 想考ccnp和ccie的同学们一块来总结知识点,难点吧。

  [复制链接]
Rockyw [Lv10 举世无双] 发表于 2017-7-2 12:43:47 | 显示全部楼层
开通VIP 免金币+免回帖+批量下载+无广告
看帖看完了至少要顶一下!
CCNA考试 官方正规报名 仅需1500元
回复 支持 反对

使用道具 举报

tianlai888 [Lv3 牛刀小试] 发表于 2017-7-2 16:49:29 | 显示全部楼层
路由器对数据包的处理过程:
% Q9 B8 R' {3 s+ |, q" k1、准入控制
0 c2 G5 Q$ b0 H: V' X% b4 ~2、分类
- F& V/ B$ }1 g7 d3、策略
$ g4 b6 D- q3 ]: t! W0 ]) a, y& H; n4、排队
. l/ E5 \' l4 |5、调度8 Q5 h2 K. C5 P9 M% ?
回复 支持 反对

使用道具 举报

kao1981089 [Lv10 举世无双] 发表于 2017-7-2 17:03:47 | 显示全部楼层
果断回帖,如果沉了就是我弄沉的很有成就感
回复 支持 反对

使用道具 举报

tianlai888 [Lv3 牛刀小试] 发表于 2017-7-2 17:13:39 | 显示全部楼层
AutoQos                           
* [; m5 ]4 r1 F5 gautoQos是cisco提供的一项技术,在设备上启用autoQos后,可以为设备自动生成QOS配置。从而大大优化了QOS的配置工作。
) [1 J/ Z1 F% f& l9 x8 w# G: l# e' u在接口上配置autoQos之前,要先完成以下工作:
; c+ W9 J0 L' `& \+ J" P5 X* s0 d0 x$ s# E& r: n# q# q
1、启用CEF8 k& w) s7 w. Y4 Y- B- J- A
2、启用NBAR
% A2 E! ]: u8 {3、接口配置了正确的带宽,因为autoqos是根据接口配置的参考带宽来决定带宽分配的
$ E) Q% m+ i0 }, t& N9 S可用的show' P; Y/ r: ^+ {6 R9 ~/ T5 `' T# J6 t
show auto qos
& _& k  |5 O- y! x; ?& u. N! Ushow policy-map interface4 g1 m; f" s1 w( j3 b4 \0 n$ J* A
show mls qos maps
4 B4 n9 @& i, @0 `
" [' j' D- y) }% u: _5 @9 f, W- D
- S4 i) Q/ A" Q  e3 Y
. D% i, v2 }2 \3 ~ CoPP" v" @4 {6 i0 J; o1 X; [; c& Q
全称是Cotrol Plane Policing,控制层面监管功能。本技术通过使用MQC工具,可以对控制层面的数据进行过滤或限速,从面降低控制层面受攻击的危险性。
" N, @5 g0 j* }6 ^3 c
回复 支持 反对

使用道具 举报

楼主,不论什么情况你一定要hold住!hold住就是胜利!
回复 支持 反对

使用道具 举报

jxl871217 [VIP@金牌] 发表于 2017-7-2 21:55:59 | 显示全部楼层
啥也不说了,楼主就是给力!
回复 支持 反对

使用道具 举报

tianlai888 [Lv3 牛刀小试] 发表于 2017-7-3 00:47:55 | 显示全部楼层
《总结引自向大侠文章》; H* |2 }, o- s* D* N6 [
qos产生的原因:局域网高带宽,广域网低带宽,流量种类多流量达。所以产生1)延迟2)抖动3)丢包4)拥塞* }$ n8 a" F! G6 b1 t$ p0 e4 [# i# c
解决方法1)可以升级带宽,但花费大。6 l5 n! N7 u4 f. k' I! Y
              2)在一定的带宽下可以应用QOS根据流量重要性进行分类,优先传输重要流量,来提升服务质量    。
, H7 k# b/ Z& ~+ K2 T              3)在拥塞发生之前主动丢弃一些不太重要的包,保证重要包的传递。5 ^4 b% j( Q9 ]. Q) ]1 i
解决问题时首先对需要控制的流量特点分析清楚,对哪方面网络质量要求高,哪些方面要求低。3 ~0 j9 Z2 [# j% J) J6 ^6 o
1 I1 B# h* h" x' w
/ F4 D8 Q3 D6 K" s7 @
INT serv 发送端通过资源预留协议(RSVP)查询请求网络是否有能力保证任务带宽,得到回应后,开始发数据。企业网不用这项技术,电信网中有应用。# e; b% Z# U! O7 T
区分模型是QOS研究的重点。本质是入方向分类标记;出口做排队。它是一个整体网络的技术,中间还包括限速及拥塞避免。7 L% G; |6 n! m

: B! Z& T' @$ s4 K- Q7 \' H) ]4 Q由于QOS发展的技术很多,配置起来很繁琐,cisco开发出了MQC模型提供了统一的配置各式,提高了配置效率。0 I7 |4 E7 }3 C/ i
A)定义class-map来分类。B)policy-map策略  C)service-policy调用策略: u( ]" m; U4 y) u0 d
   / I3 V- l! }0 E, G! C- K: Z3 B
回复 支持 反对

使用道具 举报

monkeyman [Lv10 举世无双] 发表于 2017-7-3 01:17:38 | 显示全部楼层
攻城狮论坛的资料就是全,在这里找不到的资料在其他网站也很难找到!
回复 支持 反对

使用道具 举报

tianlai888 [Lv3 牛刀小试] 发表于 2017-7-3 01:41:05 | 显示全部楼层
本帖最后由 tianlai888 于 2017-7-4 16:41 编辑 0 v. `/ S/ n# l

2 w  n3 m) i0 N  _& s4 I第一步分类、标记
' R: t4 h+ T* M如何分类:根据  1)入接口2)ip五元组3)不同应用
, t9 [1 l) K! N  R; @分类工具:ACL及NBAR! Y8 _- k. h5 B( ]+ U  P
标记位置:1)以太网二层 802.1Q tag字段PRI 里3个bit,Cos服务代码字段。
( ^( ^# F+ u' K                 2)FR,MPLS暂不深入# {, ]/ ?8 G- Y- M  L
                 3)三层Tos服务类型字段,8个bit
/ q+ K6 W: ]) B. b, y# G标记设置方法:A)IP优先级设置法            B)DSCP区分代码点设置法                     C)PHB设置法
& q; o2 B( i$ H                          前三个bit                            前6个bit                                              从DSCP中拿出13个值
" u) |: q& S7 S! N                                                                                                                                前三决定AF分组' |1 w9 `; [/ x) `: P3 F
                                                                                                                                后三决定由低到高三个值如AF11
/ q. R6 C8 E3 H  L$ C) J3 f( H3 s4 q4 S: t+ ]) @. q
A、B、C具有兼容性。7 I( |) A0 W! i/ r1 s; R
这些工作是为排队做准备。由排队策略来决定谁先得到处理。
- t' s6 h, Q# M; ycos与Qos映射让二层优先级转换到三层字段0 r, c! x/ d' f" g; t
信任边界问题:endpoint、Access、Distribute
1 ~9 o6 H; j# P4 ]8 I! n/ b* Z9 k
( t, g# G/ `6 {8 G, F实验一:关键词,acl分类PBR标记, f# r# t3 Q8 j& f: ^6 V
access-list 100 permit udp any any range 16384 32767
( e' L, N: P& D+ s; R0 d2 l
" ~) y4 {: s$ c7 Proute-map XX9 d( \; ?. [) b" l
match ip add 100& H* ]  A  o3 b7 k* G+ p' @
set ip precedent 5
6 r2 t' S: D" z1 C1 [" X
0 }# o) d! k- S" Q- rinte s0/0+ x' p( F. m4 s3 W
ip policity route-map XX
' Z. U/ a& k5 i! dPBR只能在入方向起作用,不用说明方向。
  B) B4 o* c6 j% t7 B0 h
! Y* H8 b. e! ]/ ^8 V  D& T; f实验二CBMARKING     MQC! M1 b" e: l  y% a0 L3 B# w
acl抓出类别: b$ Y! e/ C7 x  E  H
4 i; n1 \% N) A! ?% M9 ]% A
class-map (match-all、match-any)voip& v7 J5 k* S: X& `5 S$ G
match access-group 100
' n8 ?0 N% Y, Z! l
/ z9 Y" Q. Z9 I1 i0 {) ^policy-map XX+ j2 R) D; c! }3 A4 x' a* |
class voip, i- I/ v* `5 L2 `2 Q: r
set ip precedent 5
, \+ x: {$ H- e' B2 t8 Z- D) B
; p- M& K. p. s/ [0 Hint s0/0$ G5 Q/ {6 n# I% @
service-policy input  XX        #这里需要指明方向  ~) k# D; `' `9 Z
0 H# P$ F4 \4 g( O0 u
show policy-map  B6 L7 B) k2 z6 o( N9 a- Y
sh class-map
1 H- e; r; E+ O1 c+ J6 q6 F0 Osh policy-map inte9 o" l! l6 ]+ w/ k3 I9 G$ P0 q
# p5 s' ^9 r. v
NBAR 给予网络应用的分类技术
" a7 i" x7 F$ c; b3 _要先打开cef- J# ?6 G3 c7 x% F
定义class-map   YY
8 Q, O4 a5 F' A* d7 rmatch protocol telnet   #protocol是使用nbar的标识
2 T) }: F/ ~3 y  t# p) ]8 m1 N# U: W: ~$ z; [
policy-map  XX
+ X/ l% B% R0 z2 T# _class  YY
4 C0 o0 r1 q/ i% B$ G" lset ip precedent  3& [4 e0 i- h9 x9 L" x4 b
4 Y8 |$ [) m$ O+ j6 O
int s0/0% J# C  @4 e" V8 I# ]
ip nbar protocol-discovery
$ p7 Y- J4 [) n+ B4 Lservice-policy input XX
1 R9 ]  \( x0 |: P" K; U( }
0 w; T, W/ }) L/ W% r: E% yPDLM用法相同,先需要下载,类似病毒库操作。' a! C7 @7 `! U5 H, X; A

5 P) y5 Z% S! {, }; A7 b$ s8 Y
回复 支持 反对

使用道具 举报

tianlai888 [Lv3 牛刀小试] 发表于 2017-7-3 23:33:02 | 显示全部楼层
本帖最后由 tianlai888 于 2017-7-3 23:43 编辑 . r! @; d2 _0 _( H* S: ^6 ~

2 l- x6 Q! y; U0 v0 G. R[url=]链接不会用,不能看
4 |7 t9 [" y7 A% C- m

QOS排队.xls

23.5 KB, 下载次数: 6, 下载积分: 金币 -2

排队

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2026-2-9 04:43 , Processed in 0.102640 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn