本站已运行

攻城狮论坛

作者: tianlai888
查看: 2591|回复: 33

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[讨论] 想考ccnp和ccie的同学们一块来总结知识点,难点吧。

  [复制链接]
Rockyw [Lv10 举世无双] 发表于 2017-7-2 12:43:47 | 显示全部楼层
开通VIP 免金币+免回帖+批量下载+无广告
看帖看完了至少要顶一下!
CCNA考试 官方正规报名 仅需1500元
回复 支持 反对

使用道具 举报

tianlai888 [Lv3 牛刀小试] 发表于 2017-7-2 16:49:29 | 显示全部楼层
路由器对数据包的处理过程:% D8 J7 T/ N4 f- w$ N
1、准入控制! e: x2 z, v, o& [2 u
2、分类
- X0 [. f2 V' E7 g! A3、策略% _+ p# o. L3 y7 v0 `
4、排队
; @; B3 A2 z9 @5 z3 g' u5、调度! O. R* ?' u0 M3 Q% _* W
回复 支持 反对

使用道具 举报

kao1981089 [Lv10 举世无双] 发表于 2017-7-2 17:03:47 | 显示全部楼层
果断回帖,如果沉了就是我弄沉的很有成就感
回复 支持 反对

使用道具 举报

tianlai888 [Lv3 牛刀小试] 发表于 2017-7-2 17:13:39 | 显示全部楼层
AutoQos                           1 k& }6 ]# r* Z  @
autoQos是cisco提供的一项技术,在设备上启用autoQos后,可以为设备自动生成QOS配置。从而大大优化了QOS的配置工作。
  Z; `: w7 ?; U2 s. t9 T在接口上配置autoQos之前,要先完成以下工作:
& k$ K+ ~! ^) Z3 h
; K* K9 {- a! @0 K4 u6 V% j1、启用CEF" q' c/ K/ q1 U: Y1 k
2、启用NBAR: ^" W. B/ v7 W- ~  L8 c: x/ T7 `
3、接口配置了正确的带宽,因为autoqos是根据接口配置的参考带宽来决定带宽分配的
( ^! D# m4 D& ^' X2 s+ d可用的show1 H- ]9 {! C- \
show auto qos
0 X. H- h) V& f" V1 h; h8 qshow policy-map interface
) u3 d& |. q& s, T4 [0 Dshow mls qos maps) |7 \8 x: o% W4 b% X' @
8 }+ K6 y. A( \& y% h5 f

8 ^/ h# d( ?8 V  V  k
6 V. w; q. W1 A  q3 j2 { CoPP
4 G- |, w2 J- V! r, m+ m  E全称是Cotrol Plane Policing,控制层面监管功能。本技术通过使用MQC工具,可以对控制层面的数据进行过滤或限速,从面降低控制层面受攻击的危险性。2 _  E. W, P5 |& a% T
回复 支持 反对

使用道具 举报

楼主,不论什么情况你一定要hold住!hold住就是胜利!
回复 支持 反对

使用道具 举报

jxl871217 [VIP@金牌] 发表于 2017-7-2 21:55:59 | 显示全部楼层
啥也不说了,楼主就是给力!
回复 支持 反对

使用道具 举报

tianlai888 [Lv3 牛刀小试] 发表于 2017-7-3 00:47:55 | 显示全部楼层
《总结引自向大侠文章》2 u# [/ S' D6 K2 D$ O, C
qos产生的原因:局域网高带宽,广域网低带宽,流量种类多流量达。所以产生1)延迟2)抖动3)丢包4)拥塞
" I, Q" a- U$ U: f+ N7 J解决方法1)可以升级带宽,但花费大。  O2 R  d! a3 U$ ^$ O
              2)在一定的带宽下可以应用QOS根据流量重要性进行分类,优先传输重要流量,来提升服务质量    。
  i( y- `) K& F$ J( s              3)在拥塞发生之前主动丢弃一些不太重要的包,保证重要包的传递。
2 E! A- I2 b/ C: d, D$ p. ?解决问题时首先对需要控制的流量特点分析清楚,对哪方面网络质量要求高,哪些方面要求低。& [/ S- m- r: o" C/ J; a
3 P0 |- o4 a3 L5 V/ l4 b- M

& n: q- Y3 L, X" \5 T- Q' g+ [* J, U3 k% oINT serv 发送端通过资源预留协议(RSVP)查询请求网络是否有能力保证任务带宽,得到回应后,开始发数据。企业网不用这项技术,电信网中有应用。
3 L4 k) W! \5 t, \* ]区分模型是QOS研究的重点。本质是入方向分类标记;出口做排队。它是一个整体网络的技术,中间还包括限速及拥塞避免。
& o' c' j) Q( p/ U  Q3 k# N& s) [
; H* F3 H7 r/ v" E. c9 `由于QOS发展的技术很多,配置起来很繁琐,cisco开发出了MQC模型提供了统一的配置各式,提高了配置效率。
; x, x9 }1 S$ R7 m5 V* Q& v  s( E7 OA)定义class-map来分类。B)policy-map策略  C)service-policy调用策略
- q# g/ i3 a/ y& W) H   
+ j& R! H0 {: d2 c; \4 {
回复 支持 反对

使用道具 举报

monkeyman [Lv10 举世无双] 发表于 2017-7-3 01:17:38 | 显示全部楼层
攻城狮论坛的资料就是全,在这里找不到的资料在其他网站也很难找到!
回复 支持 反对

使用道具 举报

tianlai888 [Lv3 牛刀小试] 发表于 2017-7-3 01:41:05 | 显示全部楼层
本帖最后由 tianlai888 于 2017-7-4 16:41 编辑 , d+ O" }9 x/ p) |" _8 I

: \( q2 g$ V! |8 a第一步分类、标记5 [/ A0 y) [. h2 l/ r  s
如何分类:根据  1)入接口2)ip五元组3)不同应用) H; j% M; ~. ?+ V: ~
分类工具:ACL及NBAR( h  `* G5 @$ h# W  k
标记位置:1)以太网二层 802.1Q tag字段PRI 里3个bit,Cos服务代码字段。
' e1 E. E- P% d                 2)FR,MPLS暂不深入* g, m; Z" f% {1 L6 E- f
                 3)三层Tos服务类型字段,8个bit; Y; f+ R: g, J. M9 x, [0 T
标记设置方法:A)IP优先级设置法            B)DSCP区分代码点设置法                     C)PHB设置法' {0 j( ~( b% ?7 R/ q% a
                          前三个bit                            前6个bit                                              从DSCP中拿出13个值
3 t7 _* k3 V, _" L                                                                                                                                前三决定AF分组
) y0 K: [8 E$ B' Q0 O5 M                                                                                                                                后三决定由低到高三个值如AF11
- J7 Q- H3 A: @5 `2 g3 C( m; e2 K* O5 o# B: |- I
A、B、C具有兼容性。/ L; t* o7 y6 H1 \
这些工作是为排队做准备。由排队策略来决定谁先得到处理。5 G& @. W3 P. C% k4 k
cos与Qos映射让二层优先级转换到三层字段/ ], x& q( a: E# q8 y/ ~: L4 l
信任边界问题:endpoint、Access、Distribute
: X: [/ Z, p7 z- Z1 [
( Z/ G: f) z9 c1 w实验一:关键词,acl分类PBR标记& w& e& }3 i1 g1 L& w( L$ g  V' }
access-list 100 permit udp any any range 16384 32767
3 ]8 g% c( v, a7 T$ S8 J: b7 T
route-map XX! [" C7 F' a5 I4 P/ C. t. Q9 h
match ip add 100
4 O% d- J. k* b# o& g1 gset ip precedent 5' t/ m; d5 ]' B+ X" \% K, L; y

6 u/ Q; W- G# b+ D+ Pinte s0/0
  s3 f4 T, _" U2 z; Pip policity route-map XX/ I' b0 q9 n$ `3 {7 f0 E: x2 `
PBR只能在入方向起作用,不用说明方向。
, H$ v+ L. J, N0 y1 y
: i7 @" b& }2 \1 X0 g9 S实验二CBMARKING     MQC
. N7 B: t3 o' M  ]2 P/ ~acl抓出类别, S/ N: {. f* |. K* g

: l% r% k! z( G- L2 Wclass-map (match-all、match-any)voip, Z; _& `: |1 V8 }# S5 ~
match access-group 100
* Z4 {* O( |0 D; [/ s4 m7 T: k
0 I1 c# m$ g' R' ]3 b# Bpolicy-map XX
1 {! r: F& Q+ Y7 ]) @" Vclass voip$ m0 W3 o$ y; S9 Y6 ]" e
set ip precedent 5  x, Y. K6 i4 M! |

6 O/ a2 z# T# X" H: Kint s0/0
6 f5 E8 Z% Y' Q* `service-policy input  XX        #这里需要指明方向" W0 ^+ x1 r( s1 `1 Z& l0 a& L

. [: [# Q* R- h# m* z/ W$ Ashow policy-map! |. L9 R6 h9 J
sh class-map
2 Z* C, |$ l& O* j6 k; gsh policy-map inte
( m2 V% H* M0 c* C! P. M8 B/ E: A5 u# P# G; L; ], c
NBAR 给予网络应用的分类技术
6 j0 }* p  Z( k7 k. a要先打开cef
: X; O2 n" h2 a$ S定义class-map   YY
0 }  }1 d# v. q# _; Xmatch protocol telnet   #protocol是使用nbar的标识$ s( @, X; O2 K

* T/ V, E# `) Q/ T/ u! ?. opolicy-map  XX# D# V; {. S: F- W7 u( b2 t3 H4 F
class  YY4 r5 {4 v3 K9 P  a8 m6 d
set ip precedent  3
. R6 C- I2 C1 W, d4 P, ?! m5 k- l- A. _5 c; n" |  {# v2 r& H: z! O
int s0/0  i3 a8 E$ Q% t+ H) T! w$ T
ip nbar protocol-discovery
+ o' N# ^( _& A# @9 i" [3 zservice-policy input XX% j% i) ^, w4 z& H

- z7 @- b' z& ^, [) `4 M8 W4 _# uPDLM用法相同,先需要下载,类似病毒库操作。6 `. E2 g+ @5 a! d/ ~

  I5 P) h8 S' K; A
回复 支持 反对

使用道具 举报

tianlai888 [Lv3 牛刀小试] 发表于 2017-7-3 23:33:02 | 显示全部楼层
本帖最后由 tianlai888 于 2017-7-3 23:43 编辑 0 Y1 ]0 M' A; W) w- l2 l  `
7 Q& l9 C+ x2 ~$ q
[url=]链接不会用,不能看1 @  p7 [$ @" Z+ |5 {- F

QOS排队.xls

23.5 KB, 下载次数: 6, 下载积分: 金币 -2

排队

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2026-8-4 11:18 , Processed in 0.099374 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn