1. 背景:在1998年,Alteon Networks 公司提出把Data Link Layer最大能传输的数据从1500 bytes 增加到9000 bytes,这个提议虽然没有得到IEEE 802.3 Working Group的同意,但是大多数设备厂商都已经支持 1500bytes 不包含18字节(14+4CRC) 2. 产生原因:提高网络的吞吐率和效率(小的数据报文封装二层信息时,效率不高),同时减少设备CPU的负担(对于小的报文,CPU花费大量的时间来分片和重组报文) 3. 定义:J

          先学习理解一下帧的封装格式:   需要注意的是,区别两种帧封装格式:802标准帧和以太网帧 1,在802标准定义的帧格式中,长度字段是指它后续数据的字节长度,但不包括C R C检验码.RFC 1042(IEEE 802) 2,RFC 894(以太网) 所以,以太网帧报头为目的地址6+源地址6+类型2+CRC 4=18bytes 而802帧没有CRC,所以为14bytes.Sniffer采用的是802帧为14bytes     转载文章: MTU: Maxitum Transm

这两点比较重要 1.IP+ICMP+DATA = 1500字节 2.ping size指定的是data的大小. 3,可以ping大包+不分片检测mtu(分片发生在出口,如果包尺寸大于接口ip mtu,则干脆不往出发包) 分片实验 我们都知道,在以太网中,如果源主机向目标主机发送的数据包大于网关MTU,则该数据包在传输过程中会被IP协议分片传输,具体的分片过程是怎样的呢?我们通过协议分析软件抓包来进行详细的查看(抓包软件使用科来网络分析系统). 因为以太网默认的MTU值为1500Byte,所以,为

MPLS MTU的大小可以设置为64-65535之间,在MPLS网络中,标签的大小是计入到MTU中的,所以在MPLS网络MTU是一个常见的问题.     在Ethernet接口上,一般数据最长为1500字节,在加入以及封装后,就为1518字节.如果一个用户的应用没有使用路径MTU发现机制发现最大的MTU长度,就会产生一个设置了DF(不可分割)位的1500字节的IP分组.当分组到到LER时,LER会增加4个或者更多字节长度的MPLS头部.LER需要对分组进行分段,但是因为设置了DF位,所有不能分段

路由器上在宽带拨号高级设置页面会有设置数据包MTU的页面 数据包MTU(字节):1480 (默认是1480,如非必要,请勿修改) PPPoE/ADSL:1492 ,可以尝试修改为1492 MTU: Maxitum Transmission Unit 最大传输单元 MSS: Maxitum Segment Size 最大分段大小 PPPoE: PPP Over Ethernet(在以太网上承载PPP协议),就是因为这个协议的出现我们才有必要修改我们的MSS或者是MTU值. MTU是可以由在一个实例

IPv6 neighbor discovery By stretch | Thursday, August 28, 2008 at 5:03 a.m. UTC Neighbor Discovery Protocol (NDP) can be conceptualized as a toolbox used by IPv6 hosts to carry out various link-local operations. NDP itself does not describe a wire-le

MTU最大传输单元,这个最大传输单元实际上和链路层协议有着密切的关系,EthernetII帧的结构DMAC+SMAC+Type+Data+CRC由于以太网传输电气方面的限制,每个以太网帧都有最小的大小64bytes最大不能超过1518bytes,对于小于或者大于这个限制的以太网帧我们都可以视之为错误的数据帧,一般的以太网转发设备会丢弃这些数据帧. 由于以太网EthernetII最大的数据帧是1518Bytes这样,刨去以太网帧的帧头(DMAC目的MAC地址48bit=6Bytes+SMAC源MA

1.LDP协议的各种情况2.LDP和BGP交互3.LDP高级部分4.MPLS VPN (RIP和静态)5.MPLS VPN (EIGRP)6.MPLS VPN (OSPF)7.MPLS VPN (EBGP)8.Overlapping VPN和Central Service VPN9.MPLS VPN (Internet Access)10.组播VPN (mVPN)11.Inter AS MPLS VPN (Option A)12.Inter AS MPLS VPN (Option B)13.In

此篇博客正在介绍的是下图中的DMVPN: 为什么会出现DMVPN这个技术呢? 在这篇博客中https://www.cnblogs.com/huwentao/p/9355240.html介绍过Dynamic P2P GRE OVER VPN的技术,DMVPN的出现就是为了解决Dynamic P2P GRE OVER VPN技术的缺陷的.对于一个公司而言,总部的VPN路由器是相当重要的,因此一旦总部的路由器配置完成之后,无论公司是如何发展的,我们都要尽量的避免总部路由器的变更,但是Dynamic P

1.samba 2.nfs 3.crond 4.nginx ifconfig yum install net-tools -y ifconfig #查看所有已激活的网卡信息 ifconfig eth0 #查看单独一块网卡的信息 ip mtu网卡的最大传输单元 临时配置 ifconfig eth0 ip/24 ifconfig eth0:0 ip/24 回环网卡 为了测试用的 永久配置 /etc/sysconfig/network-scrips/eth0 systemctl restart net

1.输入en,然后输入密码确认后按conf t2.Router(config)# vpdn enable        interface dialer 1   // 进入拨号器13.Router(config-if)#   encapsulation ppp   // 封装ppp协议               ip add negotiated     // 启用IP协商               ppp authentication chap                ppp aut

EIGRP数据包直接承戟在IP数据包中.协议号为88.EIGRP数据包的最大长度取决于具体接口上的最大IP MTU设置——通常完整IP数据包为1500字节.其中1480字节可以用于 EIGRP数据包.   下图和下表描述了EIGRP数据包的通用格式.每个EIGRP数据包携带20字节的头部.头部之后的字节数不定.在下图中表示为TLV.意思是“类型-长度-值”这三个参数的组合.这些TLV可以携带多种信息.其中包括EIGRP和TLV版本.K值.保持计时器.实现可靠组播传输的控制信息.以及最重要的路由可

ospf  ccnp内容   一  link-state protocols      IGP   开放式的最短路径优先协议     公有协议 支持中到大型的网络    spf算法 链路状态协议 1.传送的LSA     link status   advertisement   链路状态通告    包换拓扑信息 具体包括:网段的前缀   掩码  连接的路由器的哪些接口   直连哪些路由器    LSA分为7中类型 某些包含的是拓扑信息     但是有些包含的是路由信息 2.LSDB   lsa

cisco1841#sh run Building configuration... Current configuration : 2970 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption service dhcp ! hostname cisco1841 ! boot-start-mar

r1(config)#vpdnenable                      开启虚拟拨号VPDN r1(config)#vpdn-groupoffice                定义组名(office) r1(config-vpdn)#accept-dialin                这里是请求拨入 r1(config-vpdn-req-in)#protocolpppoe         设置拨号协议为PPPOE r1(config)#inethernet 0      

DMVPN基础拓扑: 配置步骤:    1. 基本IP地址配置实现网络可达    2. 配置GRE多点隧道(mGRE)和NHRP(下一跳解析协议)    3. 配置EIGRP路由协议    4. 配置IPSec ------------------------------------------------------------------------------------------------------------------------------------------ 备注:由于

路由器SVTI站点到站点VPN         在IOS 12.4之前建立安全的站点间隧道只能采用GRE over IPSec,从IOS 12.4之后设计了一种全新的隧道技术,即VIT(Virtual Tunnel Interface),这种技术是直接采用IPSec来创建的一个VTI隧道接口.相比GRE over IPSec,VTI技术减少了每个包GRE头部的那4B.        VTI分类:SVTI(静态VTI)和DVTI(Dynamic VTI)动态VTI 默认基本配置完成R1的配置cry

R1 : conf t int f0/0 no shutdown ip add 192.168.1.1 255.255.255.0 no ip routing end R2 f0/0: conf t int f0/0 no shutdown ip add 192.168.1.254 255.255.255.0 end R2 f1/0: conf t int f0/0 no shutdown ip add 192.168.2.254 255.255.255.0 end 配置路由MTU: conf

ADLS_pppoe 设置: ①:开启接口的PPPoe功能——pppoe enable ②:指明接口是拨号池1的成员——pppo-client dial-pool-number ③:创建一个逻辑上的拨号接口,编号自定——interface dialer 100 ④:ip mtu 1492——PPPOE需要8个字节,所以减去8个字节. ⑤:指明该逻辑接口使用1号拨号池——dialer pool 1 ⑥:配置接口的IP地址动态从ISP获得——ip address negotiated ⑥:encap

在实际网络运用中我们时常跑GRE+IPSEC来实现我们中心到分支的远程访问回话,这样以来容易配置,而来可用性高,我们知道L2L无论是链路备份还是设备备份,都不是状态备份,当一个点断掉后,用经过几十秒甚至1分多种的时间收敛,才能切换到另一条线路上,重新构建ipsec回话.我们用GRE+IPSEC则可以用更少的时间来切换线路. 要求: 1.实现ipsec高可用性切换 2.在中心站点部署两台vpn网管,跑gre R1: crypto isakmp policy 10  authentication p

一.基础知识 VPN(Virtual Private Network)虚拟专有网络,即虚拟专网.VPN可以实现在不安全的网络上,安全的传输数据,好像专网!VPN只是一个技术,使用PKI技术,来保证数据的安全三要素(C.I.A) 1.1 VPN的类型 1)远程访问VPN:(Remote Access VPN) 一般用在个人到安全连接企业内部! 一般出差员工/在家办公,安全连接内网时使用!(需要有单独的VPN服务器) 一般公司部署VPN服务器,员工在外拨号连接VPN即可! 常见RA-VPN协议:PP