CCIE重认证-300-401-拖图题全
拖图
拖图题
编程
snippet;192.168.5.0,mask 255.255.255.0;number是192.168.5.0;mask是255.255.255.0
snippets;edit-config对config,loopback对name 100,address对primary,mask对255.255.255.0;loopback和100都有两个0;primary后可接address
prefix list;target后接running(跑目标);prefixes接name 100;permit 接10 set local-preference;match 接 ip address prefix-list;target目标running奔跑;prefix前缀name名字;permit允许10;match匹配ip;
code snippet;ios-acl为dst-any,action为ip,protocol为access-list-seq-rule,ios-acl为deny;
Drag and drop the code snippets from the bottom onto the blanks in the code to construct a request that configures adeny rule on an access list
将代码片段从底部拖放到代码中的空白处,构建一个在访问列表上配置一条规则的请求
1:dst-any
2:ip
3:access-list-seq-rule
4:deny
JSON-formatted;File open() changedevices;try:File=open;while True:pass;import json json;exept
An engineer must create a script to append and modify device entries in a JSON-formatted file.The script must work as follows:
- Until interrupted from the keyboard, the script reads in the hostname of a device, its management IP address,operating system type, and CLl remote access protocol.
- After being interrupted, the script displays the entered entries and adds them to the ISON-formatted file, replacing existing entries whose hostname matches.
The contents of the JSON-formatted file are as follows:
Drag and drop the statements onto the blanks within the code to complete the script.Not all options are used.
工程师必须创建一个脚本,在json格式的文件中追加和修改设备条目。脚本的工作原理如下:
- 在键盘中断之前,脚本读取设备的主机名、管理IP地址、操作系统类型和CLl远程访问协议。
- 脚本中断后,显示输入的表项,并将其添加到ison格式的文件中,替换当前匹配主机名的表项。
json格式的文件内容如下:
将语句拖放到代码内的空格中以完成脚本。并非所有选项都被使用。
File open() changedevices;try:File=open;while True:pass;import json json;exept
文件打开 改变设备;试图:文件=打开;当真:通过;导出json json;除外
RESTCONF;natvie/interface/GigabitEthernet/1、HTTP Verb-GET、Headers-Accept;GET是请求方法、属于Verb动词;accept header接收头部;
![在这里插入图片描述](https://img-blog.csdnimg.cn/de7c56d33689404da
EEM;1-5是周日到周四;
Drag and drop the snippets onto the blanks within the code to construct a script that shows all logging that occurred on the appliance from Sunday until 9:00 p.m Thursday Not all options are used.
将代码片段拖放到代码中的空白处,以构建一个脚本,该脚本显示从周日到周四晚上9:00在设备上发生的所有日志记录。
event manager applet Logging
event timer cron name Logging cron-try “0 2 1 == 1-5”
action 2.0 cli command “enable”
action 3.0 cli command “show logging | ftp://cisco cisco@192.168.1.1”
EEM;event syslog pattern事件syslog模式;show clock | append flash:ConfSave.txt显示时钟|追加flash:ConfSave.txt;
Drag and drop the snippets onto the blanks within the code to create an EEM script that adds an entry to a locally stored text file with a timestamp.when a configuration change is made.Not all options are used.
将代码片段拖放到代码中的空白区域,创建一个EEM脚本,该脚本将一个条目添加到本地存储的带有时间戳的文本文件中。当进行配置更改时。并非所有选项都被使用。
EEM;primary port goes down and also shutdown中primary port=g4/0/9,down,shutdown;
Drag and drop the snippets onto the blanks within the code to construct a script that brings up the failover Ethernet port if the primary port goes down and also shuts down the failover port when the primary returns to service.Not all options are used.
将这些代码片段拖放到代码中的空白处,以构建一个脚本,该脚本在主端口关闭时启动故障转移以太网端口,并在主端口返回服务时关闭故障转移端口。并非所有选项都被使用。
OSPF和EIGRP(OSPF<EIGRP)
OSPF: link、only equal、manual、 simple、 specific part、cost、 process、DSPF
EIGRP:vector、unequal、automatically、complex、anywhere、 metic、ADVR、 DUAL
注意:hello 5中也有link,但是hello 5是EIGRP的,当然同选项也有其他link,干扰项不强;OSPF是noly equal,EIGRP是equal,OSPF是manual,EIGRP是automatical,OSPF是metric一条件,EIGRP是metric多条件,OSPF是no summary,EIGRP是summary,可见,在于equal,manual,metric,summary中,EIGRP比OSPF多,换言之,两个正反选项,强弱选项,EIGRP>OSPF;
OSPF<EIGRP;OSPF有link;EIGRP有alternative和DUAL;
OSPF:quickly computes new path upon link failure在链路故障时快速计算新的路径
EIGRP:
maintains alternative loop-free backup path if available维护可选的无循环备份路径(如果可用)
selects routes using the DUAL algorithm使用DUAL算法选择路由
OSPF<EIGRP;OSPF有link和only equal;EIGRP有vector和uequal;advanced和unequal(高级所以能支持不等成本的)。
OSPF:
link state链路状态
supports only equal cost path load balancing只支持等成本路径负载均衡
EIGRP:
advanced distance vector高级距离矢量协议
supports unequal cost path load balancing支持不等成本路径负载均衡
OSPF<EIGRP;OSPF有link和only equal和link;EIGRP有vector和DUAL和loop。
OSPF:
Link State Protocol链路状态协议
supports only equal multipath load balancing只支持等多路径负载均衡
quickly computes new path upon link failure在链路故障时快速计算新的路径
EIGRP:
Advanced Distance Vector Protocol高级距离向量协议
selects routes using the DUAL algorithm使用DUAL算法选择路由
maintains alternative loop-free backup path if available维护可选的无循环备份路径(如果可用)
OSPF<EIGRP;OSPF有link和manual;EIGRP有automatically;
OSPF:
supports virtual links支持虚连接
requires manual configuration of network summarization需要手动配置网络摘要
EIGRP:
can automatically summarize networks at the boundary能否在边界处自动总结网络
OSPF<EIGRP;OSPF有link和process ID和110;EIGRP有vector和AS和DUAL。
OSPF:
It uses virtual links to connect two parts of a pratitioned backbone through a non-backbone area.它使用虚拟链路,通过一个非骨干区域连接一个专用骨干网的两个部分。
It requires a process ID that is local to the router.它需要路由器本地的进程ID。
The defalut Administrative Distance is equal to 110.默认的管理距离等于110。
EIGRP:
It is an Advanced Distance Vector routing protocol.它是一种高级距离向量路由协议。
It requires an Autonomous System number to create a routing instance for exchanging routing infromation.它需要一个自治系统号来创建路由实例以交换路由信息。
It relies on the Diffused Update Algorithm to calculate the shortest path to ad destination.它依赖于扩散更新算法来计算到达目标的最短路径。
OSPF<EIGRP;OSPF有link和segment和table;EIGRP有vector和unequal和metric多个条件;
OSPF:
link state routing protocol链路状态路由协议
makes it easy to segment the network logically使其易于在逻辑上划分网络
constructs three tables as part ofits operation:neighbor table, topology table, and routing table构造三个表作为其操作的一部分:邻居表、拓扑表和路由表
EIGRP:
supports unequal path load balancing支持非均衡路径负载均衡
distance vector routing protocol距离矢量路由协议
metric based on delay and reliability by default默认情况下,基于延迟和可靠性的度量
OSPF<EIGRP;OSPF有link和interface cost;EIGRP有metic多条件和hello 5【link的反例】;
OSPF:
uses virtual links to link an area that does not have a connection to the backbone使用虚连接将没有连接的区域连接到主干网
cost is based on interface bandwidth开销基于接口带宽
EIGRP:
hello packets are sent by default every 5 seconds on high-bandwith links缺省情况下,在高带宽链路上每5秒发送一次Hello报文
metic is calculated using bandwidth and delay by default默认情况下使用带宽和延迟计算
OSPF<EIGRP;OSPF有link和interface cost;EIGRP有hello 5【link的反例】;
OSPF:
cost is based on interface bandwith
uses virtual links to link an area that does not have a connection to the backbone
OSPF:
成本是基于接口带宽
使用虚连接将没有与骨干网络连接的区域连接起来
EIGRP:
sends hello packets every 5 seconds on high-bandwith links
EIGRP:
在高带宽链路上每5秒发送一次hello报文
OSPF<EIGRP;EIGRP有DUAL和anywhere;OSPF有specific part和area;
OSPF:
summarizes can be created in specific parts of the IGP topology
可以在IGP拓扑的特定部分创建摘要
uses areas to segment a network
使用区域对网络进行分段
EIGRP:
DUAL algorithm
对偶算法
summaries can be created anywhere in the IGP topology
摘要可以在IGP拓扑的任何地方创建
OSPF<EIGRP;EIGRP有DUAL和metric多个条件;OSPF有DSPF和process;
OSPF:
uses Dijkstra’s Shortest Path First algorithm使用Dijkstra最短路径优先算法
uses an election process使用选举过程
EIGRP:
uses Diffused Update Algorithm使用扩散更新算法
uses bandwidth, delay, reliability and load for routing metric使用带宽、延迟、可靠性和负载作为路由度量
OSPF<EIGRP;EIGRP有DUAL和metric多个条件;OSPF有DA和metric一个条件;DA也比DUAL少;
EIGRP:
Dual Diffusing Update algorithm.散更新算法
metrics are bandwidth,delay,reliability,load,and MTU度量包括带宽、延迟、可靠性、负载和MTU
OSPF:
cost-based metric基于成本的度量
Dijiktra algorithm
Dijiktra算法
OSPF<EIGRP;OSPF有interface cost和not summary interface;EIGRP有complex和summary interface;
OSPF:
The path metric is simple and based on interface cost
路径度量很简单,并且基于接口成本
The route summary is not interface based
路由汇总不是基于接口的
EIGRP:
The path metrics are complex
路径度量是复杂的
The summary can be interface based
摘要可以是基于接口的
BGP;bdp接65001、neighbor 192.168.1.1、remote-as 65000、neighbor 192.168.1.1;看图从做左到右,按顺序来填写,注意neighbor是对端的地址;看图你就知道了
LACP-based;第一是physical and data link。第二是add xx to the existing bundle(2a)。第三是bundle 3。第四是network layer;先底层,加bundle,再3 bundle,最后网络层。;五岁三王
setp1:Validate the physical and data link layers of the 10Gbps link
步骤1:验证10Gbps链路的物理层和数据链路层
setp2:Execute the channel-group number mode active command to add the 10Gbps link to the existing bundle
步骤2:使用channel-group number mode active命令将10Gbps链路添加到现有的bundle中
setp3:Execute the lacp min-bundle 3 command to set the minimum number of ports threshold
步骤3:执行lacp min-bundle 3命令设置最小端口数阈值
setp4:Validate the network layer of the 10Gbps link
步骤4:验证10Gbps链路的网络层
不选
execute the channel-group number mode on command to add the 10Gbps link to the existing bundle.
执行channel-group number mode on命令将10Gbps链路添加到现有的bundle中。
execute the channel-group number mode auto command to add the 10Gbps link to the existing bundle.
执行channel-group number mode auto命令将10Gbps链路添加到现有的bundle中。
A network engineer is adding an additional 10Gps link to an exiting 2x10Gps LACP-based LAG to augmentits capacity. Network standards require a bundle interface to be taken out of service if one of its memberlinks goes down, and the new link must be added with minimal impact to the production network. Drag anddrop the tasks that the engineer must perform from the left into the sequence on the right.Not all optionsare used.
一名网络工程师正在向现有的基于2x10Gps lacp的LAG添加额外的10Gps链路,以增加容量。网络标准要求,如果其中一个成员链接出现故障,必须将捆绑包接口从服务中移除,并且必须在对生产网络影响最小的情况下添加新链接。将工程师必须执行的任务从左边拖放到右边的序列中。并不是所有的选项都被使用。
DHCP;1是发现,2是提供,3是请求,4是确认。;联想马路边捡到1块钱(发现),交给jingcha叔叔手里边(提供),有人来认领(请求),叔叔进行身份(确认)。;首字母,dora都让
1:DHCP discover
DHCP发现
2:DHCP offer
DHCP提供
3:DHCP request
DHCP请求
4:DHCP ack
DHCP确认
MAC&TCAM;TCAM>MAC;MAC有2层和MAC;TCAM有routing和store;
Mac Address Table:
used to make Layer 2 forwarding decisions
records MAC address, port of arrival VLAN and time stamp
Mac地址表:
用于做出第2层转发决策
记录MAC地址,到达端口VLAN和时间戳
TCAM Table:
used to build lP routing tables
stores ACL,QoS, and other upper-layer information
TCAM表:
用于构建lP路由表
用于存储ACL、QoS等上层信息
Cloud和On-Premises(On-Premises<Cloud;有-的单词都是Cloud的;scale除了后接require表示否定外,其他都是Cloud的;hardware硬件,security安全,都是On-Premises的;)
Cloud:internet/provider、easy、recovery、low capital、fast upgrade、pay-as-you-go、scalable deployment、on-demand self-service
On-Premises:hardware/own、security、underutill、high capital、slow upgrade、lower reoccurring cost、longer deployment、complex customization
先选Cloud有scale除后接require外,带-单词除up-front,只要记住cloud有strong,high agile,anywhere,contract,shared,cost usage。
对比者 | 设备 | 对象 | 资源 | 资本 | 升级 | 成本 | 部署 | 服务 | |
---|---|---|---|---|---|---|---|---|---|
On-Premises | hardware/own | security | underutill | high capital | slow upgrade | lower reoccurring cost | longer deployment | complex customization | |
Cloud | internet/provider | easy | recovery | low capital | fast upgrade | pay-as-you-go | scalable deployment | on-demand self-service |
Cloud>On-Premise;Cloud有easy to scale和bulit-in和strong;On-Premises有hardware,security和undertutilized;先选Cloud有scale除后接require外,带-单词除up-front,只要记住cloud有strong;
On-Premises要有硬件,特殊要求和未充分利用。Cloud公有云要有简单,强大和自动。
On Premises:
customizable hardware, purpose-built systems可定制的硬件,专用的系统
more suitable for companies with specific regulatory or security requirements更适合有特定监管或安全要求的公司
resources can be over or underutilized as requirements vary随着需求的变化,资源可能被过度利用或未充分利用
Cloud:
easy to scale and upgrade易于扩展和升级
requires a strong and stable internet connection需要强大而稳定的互联网连接
built-in, automated data backups and recovery内置,自动数据备份和恢复
Cloud>On-Premise;Cloud有easy to scale和high agile;On-Premise有requires large和high custom;先选Cloud有scale除后接require外,带-单词除up-front,只要记住cloud有high agile;
Cloud:
easy to scale the capacity up and down
highly agile
云:
易于扩大和缩小容量
非常敏捷
On-Premises:
infrastructure requires large and regular investments
highly customizable
本地:
基础设施需要大量定期投资
高度可定制的
Cloud>On-Premise;Cloud有easily scale和anywhere;On-Premise有investment和capacity;先选Cloud有scale除后接require外,带-单词除up-front,只要记住cloud有anywhere;
Cloud
lt enables users to access resources from anywhere
Capacity easily scales up or down
云
它使用户能够从任何地方访问资源
容量很容易增加或减少
On-Premises
lnfrastructure requires large and regular investments
lt requires capacity planning for power and cooling.
本地
基础设施建设需要大量定期投资
这需要电力和冷却的容量规划
Cloud>On-Premise;Cloud有scalable和pay-as-you-go和contract;On-premises有control/security和but;先选Cloud有scale除后接require外,带-单词除up-front,只要记住cloud有contract;
On-premises:
significant initial investment but lower reoccurring costs初期投资可观,但重复成本较低
company has control over the physical security of equipment公司对设备的物理安全有控制
Cloud:
pay-as-you-go model现收现付制
physical location of data can be defined in contract with provider数据的物理位置可以在与提供商的合同中定义
very scalable and fast delivery of changes in scale非常可扩展和快速交付规模上的变化
Cloud>On-Premise;Cloud有scalable和shared;On-Premises有control和longer deployment;先选Cloud有scale除后接require外,带-单词除up-front,只要记住cloud有shared;
On-Prem:
Requires purpose built applications
Complete control and accessibility完全控制和可访问性
Longer deployment cycle更长的部署周期
Cloud:
Shared ownership and accessibility共享所有权和可访问性
Quick and scalable deployment快速、可伸缩的部署
Cloud>On-Premise;Cloud有improve elasticity和provider-managed;On-Premises有control和cost/CapEx;先选Cloud有scale除后接require外,带-单词除up-front;
On-Premises:
This model enables complete control of the servers.该模型支持对服务器的完全控制。
Costs for this model are considered CapEx.该模型的成本被认为是资本支出。
Cloud:
This model improves elasticity of resources.该模型提高了资源的弹性。
This model reduces management overhead by leveraging provider-managed resources.该模型通过利用提供者管理的资源来减少管理开销。
Cloud>On-Premise;Cloud有able to scale和share和正常cost;On-Premise有control和高cost;先选Cloud有scale除后接require外,带-单词除up-front,只要记住cloud有share,cost usage;
Cloud:
costs based on usage.
able to scale rapidly
shared control of resources.
云:
基于使用的成本。
能够快速扩展
共享资源控制。
On-Premise:
complete control of resources
large up-front costs
内部:
资源的完全控制
高额的前期成本
Cloud>On-Premise;On-Premises有【反例】scalability require和haredware;Cloud有on-demand和thrid-party;scalability需要时间和精力=no scalability;先选Cloud有scale除后接require外,带-单词除up-front;
Cloud:
It provides on-demand scalability
Maintenance is handled by a third party.
On-Premise:
It is responsible for hardware maintenance
Scalability requires time and effort.
云:
它提供按需可伸缩性
由第三方维护。
内部:
负责硬件维护
可伸缩性需要时间和精力。
Cloud>On-Premise;Cloud选-的词,其他都归On-Premise;有self-service;On-Premises有complex和long time;先选Cloud有scale除后接require外,带-单词除up-front;
Cloud:
on-demand self-service
按需自助服务
On-Premises:
long implementetion timeframe
较长的实现时间框架
offers complex customization
提供复杂的定制
Cloud>On-Premise;Cloud选-的词,其他都归On-Premise;On-Premise有only和high;Cloud有cost-effective和third-party;一句话有-单词是Cloud;先选Cloud有scale除后接require外,带-单词除up-front;
Cloud:
Remote access must be arranged via third-party solutions.
This model is cost-effective.
云:
远程访问必须通过第三方解决方案安排。
这种模式是划算的。
On-Premise:
Remote access reuqires an Internet connection only.
Thi model is high-mainternance and has high operating costs.
内部:
远程访问只需要Internet连接。
这种模式是高维护和高运营成本。
Cloud>On-Premise;Cloud有provider和fast upgrade和low capital;On-Premises有hardward和slow upgrade和high capital;考一个Cloud与On-Premise的反义,只需要记住一边,比如云是有提供者,快速升级,低支出;
Cloud-Hosted Infrastructure:
provider maintains the infrastructure提供者维护基础设施
low capital expenditure低资本支出
fast upgrade lifecycle快速升级生命周期
On-Premises Infrastructure:
enterprise owns the hardware企业拥有硬件
high capital expenditure高资本支出
slow upgrade lifecycle升级周期慢
CEF
CEF>PS;PS有low switch;CEF有prorietary switch和多operation;
Process Switching:
low switching performance
流程切换:
开关性能低
Cisco Express Forwarding:
proprietary switching mechanism
supports the centrallzed and distributed modes of operation
思科快速转发:
专有切换机制
支持集中式和分布式两种操作方式
CEF>PS;PS有software和forward decison;CEF有hardware和forward table;
Process Switching:
The router processor is involved with every forwarding decsion.
all forwording decisions are made in software.
流程切换:
路由器处理器涉及到每一个转发决策。
所有的决策都是在软件中做出的。
Cisco Express Forwarding:
The forwarding table is created in advance.
All packets are switched using hardware.
思科快速转发:
转发表已提前创建。
所有的包都是通过硬件交换的。
CEF>PS;PS有software和CPU;CEF有high packet;CEF比PS高咯;Process Switching有两个switching;CEF有high。
Process Switching:进程交换
It is referred as “software” switching
它被称为“软件”切换
It uses General Purpose CPU to perform that switching
它使用通用CPU来执行切换
Cisco Express Forwading:思科快速转发:
lt is used when you have to perform in high packet volume
它用于必须在高数据包容量下执行的情况
Chef
Chef>Salt(因为厨师用盐还有其他);Chef有procedural作品和Ruby老语言;Salt有declarative和Python新语言;Ruby比python老;厨师也是比较程序化pro;盐古代是要公告的,才能卖;procedural类似product作品,厨师有作品很正常;declarative类似delete减少salt减少盐;
Chef:
uses Ruby
procedural
厨师 /主厨 /大厨 /总厨
使用Ruby
程序化 /程序性的 /过程式的 /过程化的
SaltStack:
declarative
uses Python
经验 /功能及工作原理介绍
公告的,宣言的;陈述的,叙述的
使用Python
Chef>Salt(因为厨师用盐还有其他);Chef有procedural作品和knife刀;SaltStack有declarative说明和SSH安全传输;
Chef:
procedural
communicates using knife tool
厨师:
程序化 /程序性的 /过程式的 /过程化的
使用刀具通讯
SaltStack:
declarative
communicates through SSH
经验:
公告的,宣言的;陈述的,叙述的
通过SSH通讯
Procedural>Declarative;Declarative只是声明,没有说明实现,Procdural定义了实现程序;Procedural:tool,command;Declarative:syntax,want;
Procedural:
Puppet is a tool that uses this configuration model
This model defines a set of commands that must be executed in a certain order for the system to achieve the desired state.
程序化 /程序性的 /过程式的 /过程化的
Puppet就是使用这个配置模型的工具
该模型定义了一组命令,这些命令必须以一定的顺序执行,系统才能达到所需的状态。
Declarative:
Administrators require deep syntax and context kenowledge for the configured entities.
This model states what is wanted but not how it is achieved.
声明:
管理员需要对配置的实体有深入的语法和上下文知识。
这种模式说明了想要什么,但没有说明如何实现。
agent
agent-base&agentless;安赛波无实物无代理,厨师有实物;puppet木偶有实物有代理,salt有实物,ansible安赛波没实物;Puppet>Ansible,所以Puppet有代理,Ansible无代理;
agent-based:
Puppet、SaltStack
基于代理:
木偶、经验
agentless:
Ansible
无代理的:
安塞波
agent-base&agentless;安赛波无实物,厨师有实物;厨师要基础base;
Agentless:
Ansible
Terraform
无代理的:
安塞波
资源编排
Agent-Based:
Chef
基于代理:
厨师
Puppet>Ansible(两个p>an一个);安赛波无实物无代理和intent-based;puppet木偶有实物有代理和before;Ansible有一个agent和ing;
Puppet:
agent or agentless automation platform
assesses the impact of changes before applied
木偶:
代理或无代理自动化平台
在应用变更之前评估变更的影响
Ansible:
agentless automation platform
provides intent-based networking feedbackloop
Ansible:
无代理自动化平台
提供基于意图的网络反馈循环
Puppet>Ansible(两个p>an一个);安赛波无实物无代理用推push,需要用到手procedural;puppet木偶有实物有代理用pull拉,需要用到口declarative;Ansible有primary/secondary,push;Puppet有multi-master,pull;push和ansible都有s;puppet和pull都有重复的字母;Ansible有an提示primary一级;
Ansible:安塞波
utilizes a push model利用推送模型
primary/secondary architecture一级/二级架构
Puppet:傀儡
utilizes a pull model利用拉模型
multi-master architecture多主架构
Puppet>Ansible(两个p>an一个);安赛波无实物无代理用推push,需要用到手procedural;puppet木偶有实物有代理用pull拉,需要用到口declarative;Ansible有prodect book产品书、Puppety有pull declarative拉起公告;Ansible有play,prode、Puppet有pull和declarative;
Ansible:
uses playbooks使用剧本
procedural程序化 /程序性的 /过程式的 /过程化的【手】
Puppet:木偶
uses a pull model使用拉模型
declarative公告的,宣言的;陈述的,叙述的【口】
LISP
LISP;ITR有site;resolver解析有request请求;server服务有learn学习;proxy代理有LISP to non-LISP;resolver和request都有re;server和learn;ETR与ITR都有receive,ITR有interface,都有i。ETR有site,et和te;解析器resolver解析啥,就是解析request请求、服务器server负责learn、代理proxy负责receive traffic接收流量、receive packet接收包;
LISP map resolver:accepts LISP encapsulated map requests
LISP映射解析器:接受LISP封装的映射请求
LISP map server:learns of EID prefix mapping entries from an ETR
LISP映射服务器:从ETR学习EID前缀映射项
LISP proxy ETR:receives traffic from LISP sites and sends it to non-LISP sites
LISP代理ETR:接收来自LISP站点的流量,并将其发送到非LISP站点
LISP ITR:receives packets from site-facing interfaces
LISP ITR:接收面向站点接口的报文
LISP;ITR对应site;resolver解析有request请求;RLOC对应router;
RLOC:lPv4 or PV6 address of anegress tunnel router that is lnternet facing or network core facing
ITR:encapsulates LlSP packets coming from inside of the LISP site to destinations outside of the site
map resolver:receives map-request messages from lTR and searches for the appropriate ETR by consulting mapping database
map server:none
RLOC:面向internet或面向网络核心的出口隧道路由器的lPv4或PV6地址
ITR:封装来自LISP站点内部到站点外部的LlSP报文
地图解析器:从lTR接收地图请求消息,并通过咨询地图数据库搜索适当的ETR
地图服务器:没有
LISP;ETR有site;server服务有learn学习;EID有endpoint;
EID:IPv4 or IPv6 address of an endpoint within a LISP site
EID: LISP站点中端点的IPv4 或IPv6地址
map server:network infrastructure component that learns of EID-prefix mapping entries from an ETR
映射服务器:从ETR学习eid前缀映射条目的网络基础设施组件
ETR:de-encapsulates LISP packets coming from outside of the LISP site to destinations inside of the site
ETR:将来自LISP站点外部的LISP数据包解封装到站点内部的目的地
QoS
QoS;policing>shaping;policing有dropped和no delay;shaping有buffers和delay;policing有TCP和no。shaping有buffer缓冲器和delay延迟;警察安全不丢失,定型过多延迟又延迟;警察安全无丢失;定型过多延迟又延迟
traffic policing:流量监管
causes TCP retransmissions when traffic is dropped导致TCP重传时流量下降
introduces no delay and jitter引入无延迟和抖动
drops excessive traffic减少过多的流量
警察产生介绍不丢失
traffic shaping:流量定形
buffers excessive traffic缓冲过多的流量
introduces delay and jitter引入延迟和抖动
typically delays,rather than drops traffic通常是延迟,而不是减少交通
定型缓冲介绍电信
QoS;Mark和convey(Mark和information标记信息),Classification和distinguish(Class和type分类类型),shapping和buffer缓冲(shap和rate定型速率),Trust和permits(放行信任);定型过量
applied on traffic to convey Information to a downstream device:Marking
应用于流量,将信息传递给下游设备:做记号
distinguish traffic types:Classification
区分交通类型:分类
process used to buffer traffic that exceeds a predefined rate:shapping
用于缓冲超过预定义速率的流量的进程:定型
permits traffic to pass through the device while retaining DSCP/COS values:Trust
允许流量通过设备,同时保留DSCP/COS值:信任
联想:应用记号,区分类别,定型进程,信任允许
QoS;DSCP有IP,map有scheduler,service;两个mechanism对应两个policy,service有QoS,map有forward;地图有转发;
service policy:mechanism to apply a QoS policy to an interface
policy map:mechansim to create a scheduler for packets prior to forwarding
DSCP:portion of the IP header used to classify packets
service policy:将QoS策略应用到接口上的机制
策略映射:在转发前为数据包创建调度程序
DSCP:IP报头中用于对数据包进行分类的部分
QoS;两个portion对应两个缩写,DSCP有IP,Cos有802.1Q;两个mechanism对应两个policy,service有QoS,map有forward;shaping有delay,policing有limit,
policy map:mechanism to create a scheduler for packets prior to forwarding
service policy:mechanism to apply a QoS policy to an interface
DSCP:portion of the IP header used to classify packets
Cos:portion of the 802.1Q header used to classify packets
shaping:bandwidth management technique which delays datagrams
policing:tool to enforce-rate-limiting on ingress/egress
策略映射:在转发数据包之前为数据包创建调度程序的机制
service policy:将QoS策略应用到接口上的机制
DSCP:IP报头中用于对数据包进行分类的部分
Cos:用于对报文进行分类的802.1Q报头的一部分
整形:延迟数据报的带宽管理技术
监管:对进入/出口执行速率限制的工具
安全
AAA;ACE group,AAA RADIUS,case-sensitive format,if;不要non和没有AAA的ACE;注意四个顺序还有前后顺序要求;ACE group、AAA RADIUS、case-sensitive、if;短A,长A,长local,if如果;
AAA servers of ACE group:ACE集团AAA服务器
AAA servers of AAA RADIUS group:AAA RADIUS组的AAA服务器
local configured username in case-sensitive format:本地配置的用户名,区分大小写
if no method works,then deny login:如果没有有效的方法,则拒绝登录
AAA servers of AAA RADIUS group:AAA RADIUS组的AAA服务器
local configured username in non-case-sensitive format:本地配置的用户名,不区分大小写
local configured username in case-sensitive format:本地配置的用户名,区分大小写
AAA servers of ACE group:ACE集团AAA服务器
tacacs servers of group ACE:tacacs组ACE服务器
if no method works,then deny login:如果没有有效的方法,则拒绝登录
An engineer creates the configuration below. Drag and drop the authentication methods from the left into the order of priority on the right. Not all options are used.工程师创建下面的配置。将身份验证方法从左边拖放到右边的优先级顺序中。并非所有选项都被使用。
ACL;先permit靠action drop拒绝;permit、permit、action drop、action forward
Refer to the exhibit.An engineer must deny HTTP traffic from host A to host V while allowing all othercommunication between the hosts , drag and drop the commands into the configuration to achieve theseresults.参考展品。工程师必须拒绝从主机A到主机V的HTTP流量,同时允许主机之间的所有其他通信,将命令拖放到配置中以实现这些结果。
REST API;公共API资源是安全库。HTTP要有用户和密码。API依赖Token。OAuth依赖身份提供者。;secure和public、basic有用户和密码(最基本也要有用户和密码)、token和secret、oauth有autho;
Secure Vault:Public API Resources
安全库:公共API资源
HTTP Basic Authentication:Username and Password in an enciosed string
HTTP基本身份验证:用户名和密码在一个附带的字符串
Token Based Authentication:API Dependent Secret
基于令牌的身份验证:API相关的秘密
OAuth:Authorization through ldentity Provider
OAuth:通过ldentity Provider进行授权
26d04e8c68c624b.png)
无线
wireless elements;gain对increase、radiation对show、beamwidth对measure、polarization对influence;gain increase增益提高;gain和given都有gin;patterns和space都有pas;beamwidth和below都有bew;
gain:the relative increase in signal strength of an antenna in a given direction
增益:天线在给定方向上信号强度的相对增加
radiation patterns:a graph that shows the relative intensity of the signal strength of an antenna within its space
辐射模式:显示天线在其空间内信号强度的相对强度的图形
beamwidth:measures the angle of an antennapattern in which the relative signal strength is half-power below the maximum value
波束宽度:测量天线模式的角度,其中相对信号强度低于最大值的一半功率
polarization:radiated electromagnetic waves that influence the orientation of an antenna within its electromagnetic field
极化:在电磁场范围内影响天线方向的辐射电磁波
应用
CM>Orchestration;CM:mutable,exist;O:immutable,provision;
Configuration Management:
mutable infrastructure、designed to install and manage software on existing servers
Orchestration:
immutable infrastructure、designed to provision the servers
配置管理:可变的基础设施,用于在现有服务器上安装和管理软件
配器法 /编排 /配器 /编配:不可变的基础设施,用于提供服务器
CM>Orchestration;Configuration Management有con提示consistent、有an提示Ansible。Orchestration;CM有ansible安塞波和consistent基础。orchestration有puppet木偶和automation自动化。;CM有an和en(an:ansible;en:enable);o有pp和do。
Configuration Management:配置管理
Ansible is used for this type of technology.Ansible用于这种技术。
This type of technology enables consistent configuration of lnfrastructure resources.这种类型的技术可以实现基础设施资源的一致配置。
Orchestration:编配
Puppet is used for this type of technology.Puppet用于这种类型的技术。
This type of technology provides automation across multiple technologies and domains.这种类型的技术提供了跨多个技术和领域的自动化。
threat defense;watch有analy,ESA有email,AMP有malware,FTD有IDS,Umb有DNS;
AMP4E:provides malware protection on endpoints.
FTD:provides IPS/IDS capabilities.
StealthWatch:performs security analytics by collecting network flows.
ESA:protects against email threat vector.
Umbrelia:provides DNS protection.
AMP4E:提供终端恶意软件保护。
FTD:提供IPS/IDS能力。
StealthWatch:通过收集网络流执行安全分析。
ESA:防范电子邮件威胁向量。
雨伞:提供DNS保护功能。
threat defense;watch有analy,WSA有web,ISE有pxGrid;Web Security Applicance有web;ISE有pxGrid;StealthWatch的watch有analy;
Web Security Appliance:detects suspicious web activity.
StealthWatch:analyzes network behavior and detects anomalies.
Identity Services Engine:uses pxGrid to remediate security threats.
Web安全设备:检测可疑的Web活动。
StealthWatch:分析网络行为,检测异常。
Identity Services Engine:使用pxGrid修复安全威胁。
Cisco DNA Center API;delete对remove。put对应update。get对应extract。post对应create。;put提高就是update升级,get得到extract提取,post工作create创建;post邮寄element元素;put和update的pu和up相反;get和extract的et和ext都有et;
DELETE:remove an element using the API使用API删除一个元素
PUT:update an element更新元素
GET:extract information from the API从API中提取信息
POST:create an element创建一个元素
VSS;2、4500+6500、geograp地理;two,series,separated;两份礼系列
VSS:
combines exactly two devices
恰好结合两个设备
supported on the Cisco 4500 and 6500 series
支持思科4500和6500系列
supports devices that are geographically separated
支持地理位置分离的设备
combines exactly two devices:恰好结合两个设备
supported on Cisco 3750 and 3850 devices:支持思科3750和3850设备
supported on the Cisco 4500 and 6500 series:支持思科4500和6500系列
supports devices that are geographically separated:支持地理位置分离的设备
supports up to nine devices:最多支持9台设备
uses proprietary cabling:使用专用布线
virtual component;DK=disk drive file,X=configuration file,NIC是接口有send,OVA是ova与zip相似;
VMDK:file containing a virtual machine disk drive
VMX:configuration file containing settings for a virtual machine such as guest OS
vNIC:component of a virtual machine responsible for sending packets to a hypervisor
OVA:zip file containing a virtual machine configuration file and a virtual disk
VMDK:虚拟机磁盘驱动器的文件
VMX:包含虚拟机(如客户操作系统)设置的配置文件
vNIC:虚拟机组件,负责向hypervisor发送数据包
OVA:zip文件,包含虚拟机配置文件和虚拟磁盘
PIM Dense Mode;build要source不要share,use要push和prune不要pull;要source-base不要shared;要push不要pull;要stop不要deliver;source、push、prune原退件;use不要pull;build不要share;
PIM Dense Mode:PIM密集模式:
uses a push model to distribute multicast traffic使用推模型分配多播流量
builds source-based distribution trees构建基于源代码的分发树
uses prune mechanisms to stop unwanted multicast traffic使用剪枝机制来停止不需要的多播流量
uses a pull model to distribute multicast traffic.使用拉模型来分配多播流量。
builds shared distribution trees.构建共享分布树。
requires a rendezvous point to deliver multicast traffic.需要一个集合点来传送多播通信。
相关文章:
CCIE重认证-300-401-拖图题全
拖图 拖图题 编程 snippet;192.168.5.0,mask 255.255.255.0;number是192.168.5.0;mask是255.255.255.0 snippets;edit-config对config,loopback对name 100,address对primary,mask…...
如何动态的创建类?type的其他用法?什么是元类,如何自定义元类?
1、python中一切都是对象,类也不例外,type是object的子类,是创建类的类。 如何动态的创建一个类? 用脚丫子创建 用脑子创建 不会 不知道什么事动态类 大家可能会有一堆的疑惑,是的我也是有很多疑惑那让我们一起来探个…...
XCP实战系列介绍15-XCP故障排查指导
本文框架 1.概述2. 通过调试器排查2.1 打开Det功能2.2 如何确定Det ErrorCode3. 通过XCP应答报文排查3.1 FE报文组成及故障码对应关系3.2 举个例子1.概述 前面几篇文章我们介绍了基于Davinci开发工具的XCP配置指导,配好了,代码也生成了,但是程序一定能正常跑起来吗?就算软…...
吉林大学软件需求分析与规范(Software Requirements Analysis Specification)
chapter0课程简介:◼ 软件工程专业核心课程之一◼ 软件工程课程体系最前端课程◼ 主要内容:需求的基本概念,需求的分类,需求工程的基本过程,需求获取的方法、步骤、技巧,需求分析和建模技术,需求…...
PyTorch - Conv2d 和 MaxPool2d
文章目录Conv2d计算Conv2d 函数解析代码示例MaxPool2d计算函数说明卷积过程动画Transposed convolution animationsTransposed convolution animations参考视频:土堆说 卷积计算 https://www.bilibili.com/video/BV1hE411t7RN 关于 torch.nn 和 torch.nn.function t…...
leetcode Day2(昨天实习有点bug,心态要崩了)
int carry 0;for(int i a.size() - 1, j b.size() - 1; i > 0 || j > 0 || carry; --i, --j) {int x i < 0 ? 0 : a[i] - 0;int y j < 0 ? 0 : b[j] - 0;int sum (x y carry) % 2;carry (x y carry) / 2;str.insert(0, 1, sum 0);}return str;加一&a…...
另一种思考:为什么不选JPA、MyBatis,而选择JDBCTemplate
以下内容转载自:https://segmentfault.com/a/1190000018472572 作者:scherman 因为项目需要选择数据持久化框架,看了一下主要几个流行的和不流行的框架,对于复杂业务系统,最终的结论是,JOOQ是总体上最好的…...
LeetCode 338. 比特位计数
给你一个整数 n ,对于 0 < i < n 中的每个 i ,计算其二进制表示中 1 的个数 ,返回一个长度为 n 1 的数组 ans 作为答案。 示例 1: 输入:n 2 输出:[0,1,1] 解释: 0 --> 0 1 --> …...
排序评估指标——NDCG和MAP
在搜索和推荐任务中,系统常返回一个item列表。如何衡量这个返回的列表是否优秀呢? 例如,当我们检索【推荐排序】,网页返回了与推荐排序相关的链接列表。列表可能会是[A,B,C,G,D,E,F],也可能是[C,F,A,E,D],现在问题来了…...
[Android Studio] Android Studio Virtual Device(AVD)虚拟机的功能试用
🟧🟨🟩🟦🟪 Android Debug🟧🟨🟩🟦🟪 Topic 发布安卓学习过程中遇到问题解决过程,希望我的解决方案可以对小伙伴们有帮助。 🚀write…...
kafka-3-kafka应用的核心要点和内外网访问
kafka实战教程(python操作kafka),kafka配置文件详解 Kafka内外网访问的设置 1 kafka简介 根据官网的介绍,ApacheKafka是一个分布式流媒体平台,它主要有3种功能: (1)发布和订阅消息流,这个功能类似于消息队列&#x…...
VS2017+OpenCV4.5.5 决策树-评估是否发放贷款
决策树是一种非参数的监督学习方法,主要用于分类和回归。 决策树结构 决策树在逻辑上以树的形式存在,包含根节点、内部结点和叶节点。 根节点:包含数据集中的所有数据的集合内部节点:每个内部节点为一个判断条件,并且…...
Prometheus 记录规则和警报规则
前提环境: Docker环境 涉及参考文档: Prometheus 录制规则Prometheus 警报规则 语法检查规则 promtool check rules /path/to/example.rules.yml一:录制规则语法 groups 语法: groups:[ - <rule_group> ]rule_group…...
(API)接口测试的关键技术
接口测试也就是API测试,从名字上可以知道是面向接口的测试活动。所以在讲API测试之前,我们应该说清楚接口是什么,那么接口就是有特定输入和特定输出的一套逻辑处理单元,而对于接口调用方来说,不用知道自身的内部实现逻…...
快速排序算法原理 Quicksort —— 图解(精讲) JAVA
快速排序是 Java 中 sort 函数主要的排序方法,所以今天要对快速排序法这种重要算法的详细原理进行分析。 思路:首先快速排序之所以高效一部分原因是利用了离散数学中的传递性。 例如 1 < 2 且 2 < 3 所以可以推出 1 < 3。在快速排序的过程中巧…...
linux环境搭建私有gitlab仓库
搭建之前,需要安装相应的依赖包,并且要启动sshd服务(1).安装policycoreutils-python openssh-server openssh-clients [rootVM-0-2-centos ~]# sudo yum install -y curl policycoreutils-python openssh-server openssh-clients [rootVM-0-2-centos ~]…...
SpringSecurity授权
文章目录工具类使用自定义失败处理代码配置跨域其他权限授权hasAnyAuthority自定义权限校验方法基于配置的权限控制工具类 import javax.servlet.http.HttpServletResponse; import java.io.IOException;public class WebUtils {/*** 将字符串渲染到客户端** param response 渲…...
学习 Python 之 Pygame 开发坦克大战(一)
学习 Python 之 Pygame 开发坦克大战(一)Pygame什么是Pygame?初识pygame1. 使用pygame创建窗口2. 设置窗口背景颜色3. 获取窗口中的事件4. 在窗口中展示图片(1). pygame中的直角坐标系(2). 展示图片(3). 给部分区域设置颜色5. 在窗口中显示文字6. 播放音…...
2.5|iot冯|方元-嵌入式linux系统开发入门|2.13+2.18
一、 Linux 指令操作题(共5题(共 20 分,每小题 4分)与系统工作、系统状态、工作目录、文件、目录、打包压缩与搜索等主题相关。1.文件1.1文件属性1.2文件类型属性字段的第1个字符表示文件类型,后9个字符中,…...
一起Talk Android吧(第四百九十六回:自定义View实例二:环形进度条)
文章目录 知识回顾实现思路实现方法示例代码各位看官们大家好,上一回中咱们说的例子是"如何使用Java版MQTT客户端",这一回中咱们说的例子是"自定义View实例二:环形进度条"。闲话休提,言归正转,让我们一起Talk Android吧! 知识回顾 看官们,我们又回…...
上传图片尺寸校验
使用方法 ● Image ● URL ● onload代码: async validImageSize(file, imgWidth, imgHeight) {const img new Image()img.src URL.createObjectURL(file)const { w, h } await new Promise((resolve, reject) > {img.onload () > {const { width: w, he…...
【Python】缺失值处理和拉格朗日插值法(含源代码实现)
目录:缺失值处理和拉格朗日插值法一、前言二、理论知识三、代码实现一、前言 对于含有缺失值的数据集,如果通过删除小部分记录达到既定的目标,那么删除含有缺失值的记录的方法是最有效的。然而,这种方法也有很多问题,…...
SpringCloudAlibaba-Sentinel
一、介绍官网:https://github.com/alibaba/Sentinel/下载jar包,启动,访问http://localhost:8080/创建module添加如下依赖<!--SpringCloud ailibaba sentinel --><dependency><groupId>com.alibaba.cloud</groupId><artifactId>spring…...
【程序化天空盒】过程记录02:云扰动 边缘光 消散效果
写在前面 写在前面唉,最近筋疲力竭,课题组的东西一堆没做,才刚刚开始带着思考准备练习作品,从去年5月份开始到现在真得学了快一年了,转行学其他的真的好累,,不过还是加油! 下面是做…...
链表OJ(三) 反转链表合集
目录 反转链表 反转链表 II 链表中的节点每k个一组翻转 描述 给定一个单链表的头结点pHead(该头节点是有值的,比如在下图,它的val是1),长度为n,反转该链表后,返回新链表的表头。 数据范围: 0≤n≤10000≤…...
SQLSERVER2019安装步骤过程
第一步官网下载SQLSERVER软件包 目前官网只能下载最新版本2022版本。 通过迅雷下载网址 SQL Server 2019 Enterprise (x64) - DVD (Chinese-Simplified)企业版 ed2k://|file|cn_sql_server_2019_enterprise_x64_dvd_2bfe815a.iso|1632086016|58C258FF0F1D006DD3C1F5F17AF3E…...
Java模块化概述
3 模块化 3.1 模块化概述 Java语言随着这些年的发展已经成为了一]影响深远的编程语言,无数平台,系统都采用Java语言编写。但是,伴随着发展,Java也越来越庞大,逐渐发展成为-门“臃肿” 的语言。而且,无论是运行个大型的…...
Connext DDSPersistence Service持久性服务(2)
可选数据库组件及兼容性当Persistence Service配置为PERSISTENT模式时,您可以选择将主题数据存储在文件中还是存储在外部关系数据库中。 唯一支持的外部数据库是MySQL。 当PersistenceService在PERSISTENT模式下使用时,您可以将其配置为将DDS样本存储到关系数据库中,例如MyS…...
MongoDB
MongoDB 应用场景 在传统数据库(Mysql),在数据操作的 **High performance 对数据库高并发读写的需求、Hugu Storage 对海量数据的高效率存储和访问的需求、High Scalability && High Availability 对数据库高扩展和高可用性的需…...
python 迭代器生成器
目录 一、可迭代对象 1.1 判断是否为可迭代对象 二、迭代器 2.1 判断对象是否是一个迭代器 2.2 手写一个迭代器 2.3 迭代器应用场景 三、生成器 3.1 生成器介绍 3.2 使用yield 关键字 生成器,来实现迭代器 3.3 生成器(yield关键字)…...
艺术字体转换器/新区快速seo排名
1、监理单位的体系建设分为哪3部分?答:①业务体系建设、②质保体系建设、③管理体系建设2、监理单位监理服务质量管理的方式有2种,哪2种?优缺点是什么?答:①以单位管理、②以监理项目部自我管理单位管理的优…...
哪些网站是用asp.net开发的/市场调研怎么写
场景 今天运用到了锁,记录一下lock和Synchronized的区别。 Synchronized synchronized 是 Java 中的关键字,是一种同步锁。它修饰的对象有以下几种: 修饰一个代码块,被修饰的代码块称为同步语句块,其作用的范围是大…...
网站功能价格表/百度sem优化师
升级mysql的编码为 utf8mb41. 原因,mysql 的utf8编码最多支持3个字节,导致了有些四个字节的数据插不进去,如emoji表情2. utf8mb4的最低mysql版本支持版本为5.5.3,若不是,请升级到较新版本。2.1 修改database、table和c…...
营销型网站效果/seo网站关键词优化快速官网
本词条缺少概述图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!非线性编辑【Nonlinear Edit】,简称非编,是相对于传统上以时间顺序进行线性编辑而言。传统线性视频编辑是按照信息记录顺序…...
网站设计方案/想要导航页面推广app
6月24日,是CVPR 2022 最后一天了,全世界计算机视觉领域的大佬们齐聚一堂,翱翔在知识的海洋。一片祥和之下,突然发生了一件可以惊呼“厚礼蟹”的大事:有人举报CVPR Oral(口头报告,比较好的论文才…...
郑州市重点项目建设办公室网站/软文网站推广法
NBearLite是NBearV4的几个核心组件之一,也是目前NBearV3中ORM部分的查询语法的核心。NBearLite本身并不是一个完整的ORM解决方案,配合目前Teddy正常开发的NBearMapping组件使用(某个中间组件过渡),组成一套完整强大的O…...