传统数据中心网络架构 传统数据中新网络架构通常是3层结构，（园区网一般也是3层结构）Cisco称之为：分级的互联网络模型，包含三层： Core 核心层 ： 提供高速转发，为多个汇聚层提供连接性Aggregation 汇聚层 ：汇聚连接接入交换机，同时提供其他服务（FW、SLB、等）Access 接入层 ：物理连接服务器，一般
//创建二层聚合接口，并进入二层聚合接口视图[switch] interface bridge-aggregation interface-number//进入二层以太网端口视图[switch] interface interface-type interface-number//将二层以太网端口加入聚合组[switch-interFace] port link-aggregation group number
二层发现 原理：使用ARP抓包 优点：扫描速度快，可靠 缺点：只能在同一网段 1. arping arping命令 是用于发送arp请求到一个相邻主机的工具，arping使用arp数据包，通过ping命令检查设备上的硬件地址。能够测试一个ip地址是否是在网络上已经被使用，并能够获取更多设备信息。功能类似于pi
先简单对比下二层网络和三层网络的区别：1）不同网段的ip通信，需要经过三层网络。相同网段的ip通信，经过二层网络；2）二层网络仅仅通过MAC寻址即可实现通讯，但仅仅是同一个冲突域内；三层网络需要通过IP路由实现跨网段的通讯，可以跨多个冲突域；3）二层网络的组网能力非常有限，一般只是小局域网；三层网
ACL：定义一系列规则，对数据包进行分类并进行不同的处理，从而实现网络访问控制、流量限制、提高网络性能、防止网络***等。ACL规则：一个ACL由多条“deny和permit”语句组成，每条描述一个规则，并执行定义的动作(permit、deny)。一旦匹配到一条规则就不再往下匹配。设备收到流量会逐条匹配规
一、主动信息搜集 被动信息收集可能不准确，可以用主动信息收集验证 特点： 直接与目标系统交互通信 无法避免留下访问的痕迹 解决方法： 使用代理或已经被控制的第三方电脑进行探测（做好被封杀的准备） 使用噪声迷惑目标，淹没真实的探测流量 扫描：发送不同的探测，根据返回结果判断目标状
一、VXLAN基本二、实验拓扑leaf-1A和Leaf-1B部署VXLAN,Leaf-1a和leaf-1b两台交换机静态创建VXLAN隧道，实现同网段PC1和PC2相互通信配置思路：1、spine1 leaf-a leaf-b配置loopback口，作为vtep ip2、spine1 leaf-1 leaf-b配置ospf协议3、spine1作为transit，无需配置vxlan,按照正常ip转发v
1. 基本原理802.1Q VLAN 的基础上增加了一层 802.1Q VLAN 标签。2. 基本 QinQQinQ 二层隧道，是基于接口方式实现的，接口接收到报文，打上本接口缺省 VLAN 的 VLAN Tagl 接收的报文带Tag，就变成了双Tag报文l 接收的报文不带tag，就是带接口缺省vlan的单Tag报文3. 灵活 QinQl 基于 VLAN ID为
拓扑:配置需求：将拓扑中的SW1和SW2的E1/0和E1/1这两个接口捆绑成一个链路。配置步骤如下：1、我们在SW1的e1/0-1配置PAgpSW1(config)#interface range e1/0-1SW1(config-if-range)#shutdown SW1(config-if-range)#switchport trunk encapsulation dot1q SW1(config-if-range)#switch
