diff --git "a/\345\220\264\344\277\212\346\230\216/20240401\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240401\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..070f279da425fed6ffbf962a96ff060ae4916f38
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240401\347\254\224\350\256\260.md"
@@ -0,0 +1,16 @@
+计算机基础
+unix
+Linux ==>linux发行版、红帽子、Debian
+
+freeDBS==>MacOS
+
+计算机网络常见硬件
+三网融合、电脑网络、电话网络、电视网络
+
+无线络由器：无线发射器、路由器
+
+交换器：用于连接同一网络下的不同设备，位于OS17层模型里的数据链层
+
+路由器：用于连接不同网络的设备，位于OS17层模型中的网络层
+
+三层交换机：工作于网络层的特殊的交换机
\ No newline at end of file
diff --git "a/\345\220\264\344\277\212\346\230\216/20240403\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240403\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..455cea3240a0de4128cf98c78e8ebb1943d2133f
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240403\347\254\224\350\256\260.md"
@@ -0,0 +1,44 @@
+## 网络概述
+
+ADSL电话线拨号：10k-->10Mbps-->100M B/8-->1000M双绞线(bit per second)-->2.5G 6类线 光纤-->10G 光纤
+
+双绞线：理论极限运输距离100m(建议不超过80m)
+
+软件：Packet Tracer模拟网络
+
++ 线序：A类标准、B类标准 一般以B类标准为常见
+
+如下：白橙、橙、白绿、绿、白蓝、蓝、白棕、棕
+
++ 一共是4对 4对全接，可以提供最多的1000M的宽带(或者速度)
+
+如果只接其中2对(4根)，理论最大速度为100M
+
++ 直通线、交叉线
+
+直通线：用于不同设备的连接
+
+交叉线：用于相同设备的连接
+
+但是，最新的网络标准下，设备和设备之间，设备和线材之间，已经不再是区分直通线和交叉线
+
+
+
+### OSI分层
+
++ 物理层：这是OSI模型的最低层，负责设备之间的实际物理连接，如电缆、光纤和网卡。它还涉及比特同步、比特率控制、物理拓扑和传输模式
+
++ 数据链路层：此层运行以太网等协议，负责将数据帧转换成二进制位供物理层处理。它通过网桥或交换机关注以太网上的MAC地址
+
++ 网络层：网络层的任务是选择合适的路由和交换节点，确保数据及时传送
+
++ 传输层：此层负责获取全部信息，跟踪数据单元碎片、乱序到达的数据包等。TCP和UDP是传输层的两个主要协议
+
++ 会话层：会话层负责建立、管理和终止网络连接上的会话
+
++ 表示层：表示层负责数据的表示和转换，确保数据在不同系统之间交换时的格式一致性
+
++ 应用层：应用层是OSI模型的最顶层，负责用户与网络的交互，如文件传输、电子邮件发送等
+
+ 
+
diff --git "a/\345\220\264\344\277\212\346\230\216/20240407\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240407\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..f337eb919c331c51eeef5b18f5490ab08aa80519
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240407\347\254\224\350\256\260.md"
@@ -0,0 +1,42 @@
+## 网络概述
+
++ 线序：A类标准、B类标准 一般以B类标准为常见
+
+如下：白橙、橙、白绿、绿、白蓝、蓝、白棕、棕
+
++ 一共是4对 4对全接，可以提供最多的1000M的宽带(或者速度)
+
+如果只接其中2对(4根)，理论最大速度为100M
+
++ 直通线、交叉线
+
+直通线：用于不同设备的连接
+
+交叉线：用于相同设备的连接
+
+但是，最新的网络标准下，设备和设备之间，设备和线材之间，已经不再是区分直通线和交叉线
+
++ 常见的超五类线和6类线、超6类水晶头是不一样的
+
+## 光纤
+
++ 单模光纤：相对较贵，传输距离远
+
++ 多模光纤：相比较便宜，相比较距离较短
+
+宽带：指信息传输通道最高频率范围，通常用赫兹表示
+
+### 光猫
+
++ 光猫：光电转换器、光纤收发器
+
++ 猫棒：ADSL
+
++ 电猫：散热快、mini版的光电转换器
+
+多波技术：同时接入光纤（Openwrt）
+
+光缆：把多个光缆包在芯里
+
+
+
diff --git "a/\345\220\264\344\277\212\346\230\216/20240408\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240408\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..6ff21033f7006155fe0321cf64fe351b156f97b0
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240408\347\254\224\350\256\260.md"
@@ -0,0 +1,45 @@
+## 无线
+
+信道设置：ac68u
+
+## 无线电波：wifi5、wifi6、wifi7
+
+实现信号覆盖的方式，以下两种方式：
+ 
++ AC+AP
+
++ mesh
+
+## 卫星
+
++ WG、G60S
+
+## 数据层链路
+
+### 交换机：
+
++ 意为“开关”是一种用于电（光）信号转发的网络设备
+
++ 它可以为接入交换机的任意两个网络节点提供独享的电信号通路
+
+### ARP：
+
++ 数据解析地址协议（通过IP地址获取MAC地址的协议）
+
+### 局域网
+
++ 其具备的安装便捷、成本节约、扩展方便等特点使其在各类办公室内运用广泛
+
++ 局域网可以实现文件管理、应用软件共享、打印机共享等功能，在使用过程当中，通过维护局域网网络安全，能够有效地保护资料安全，保证局域网网络能够正常稳定的运行
+
+### MAC：
+
++ 局域网其实是通过MAC地址来通讯
+
+## 防范ARP病毒的方式
+
++ 设置静态IP地址
+
++ 绑定IP地址和MAC
+
+PS:MAC地址理论上是不重复的，也不能修改，但大部分设备，其实是可以修改地址
diff --git "a/\345\220\264\344\277\212\346\230\216/20240410\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240410\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..a46923b8614046405fd799c9176c08d081c05085
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240410\347\254\224\350\256\260.md"
@@ -0,0 +1,31 @@
+## 数据链路层
+
+交换机：
+
++ 二层交换机：傻瓜交换机，网管交换机(vlan)
+
++ 三层交换机：部分工作在网络层，提供一些路由器提供功能
+
+## 应用层
+
++ HTTP
+
++ FTP
+
++ SFTP scp(secure)
+
++ SMTP简单邮件发送协议
+
++ POP3邮件接收协议，企业邮件
+
+软件：35.OM、stackflow
+
++ IMAP
+
++ telnet,水木年华的BBS，就使用telnet，DHCP自动分配地址
+
++ DNS域名解析
+
++ TPC:有连接的的可靠传输协议
+
++ UDP:没有连接的的不可靠传输协议
\ No newline at end of file
diff --git "a/\345\220\264\344\277\212\346\230\216/20240411\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240411\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..ff9de22716fc4f5de76c2b850c423f8bda5f2980
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240411\347\254\224\350\256\260.md"
@@ -0,0 +1,38 @@
+## 应用层
+
+IP地址：是分配给连接到计算机网络的每一个设备的数字标签
+
+NAT(网络地址转换)：将多个私有IP地址映射到一个公网IP地址
+
+端口号范围： 
+
++ 0-1000：一般的操作系统保留的端口号，不要去占用
+
++ 10001-65535：可以作为用户层面的端口号，TPC和UDP两层协议，可以使用同一个端口
+
+网络套接字：协议、主机名、端口号组成的
+
+tpc:127.0.0.1:80
+
+udp:127.0.0.1:80
+
+http://127.0.0.0:80
+
+### 子网掩码
+
+子网掩码：用于确定IP地址中那一部分表示网络地址
+
+2的8次方等于256，因为从0开始，所以范围0-255
+
+172.16.70.0当前局域网的网络号172.16.70.1-172.16.70.254
+
+子网掩码：255.255.255.0
+
++ 一个网络中只有60台主机，请使用A类地址来规划IP地址及其子网掩码
+
+第一段：172.16.70.0-172.16.70.63  172.16.70.1-172.16.70.62
+
+第二段：172.16.70.64-172.16.70.127  172.16.70.172-172.16.70.126
+
+第三段：172.16.70.129-172.16.70.192  172.16.70.65-172.16.70.191
+
diff --git "a/\345\220\264\344\277\212\346\230\216/20240412\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240412\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..c42bc2aae5ba0b3083eb8207ca994d6535efe38f
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240412\347\254\224\350\256\260.md"
@@ -0,0 +1,19 @@
+###  思科认证
+
+##### **CCNA认证—— 思科认证网络支持工程师**
+
+##### **CCNP认证—** **—思科认证网络高级工程师**
+
+##### **CCIE认证—** **—思科认证互联网专家**
+
+### 华为认证
+
+##### **HCIA认证——华为认证ICT工程师**
+
+##### **HCIP认证—** **—华为认证ICT高级工程师**
+
+##### **[HCIE](https://gitee.com/link?target=https%3A%2F%2Flink.zhihu.com%2F%3Ftarget%3Dhttps%3A%2F%2Fbaike.baidu.com%2Fitem%2FHCIE)—** **—华为认证ICT专家**
+
+### 思科模拟器
+
+##### Cisco Packet Tracer 是由 Cisco 公司发布的一个辅助 学习工具 ，为学习思科 网络课程 的初学者去设计、配置、排除 网络故障 提供了**网络模拟环境**。 用户可以在软件的 图形用户界面 上直接使用拖曳方法建立 网络拓扑 ，并可提供 数据包 在网络中行进的详细 处理过程 ，观察网络实时运行情况。
\ No newline at end of file
diff --git "a/\345\220\264\344\277\212\346\230\216/20240415\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240415\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..bc8dc5c779b27a34b1fa5f888c6775775019a1f4
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240415\347\254\224\350\256\260.md"
@@ -0,0 +1,58 @@
+## 思科操作系统命令基础
+
+配置模式
+
++ 用户模式: 用户模式下可进行的操作较少 我们一般不在用户模式下操作 
+ 
++ 特权模式：特权模式下可操作的命令相对较多,可查看路由表,配置等关键信息 
+ 
++ 全局配置模式：该模式下进行设备配置,在该模式下存在一些子模式
+
+
+
+命令典型语法
+
++ Router >ping 192.168.1.2
+
++ Router:提示符
+
++ ping:命令
+
++ 192.168.1.2：参数
+
+常用快捷键
+
++ Tab:填写命令或关键字的剩下部分
+
++ Ctrl-U：删除一整行
+
++ Ctrl-Z：退出配置模式并返回到执行模式
+
++ Ctrl-Shift-6:同于中断自到域名解析
+
+## 交换机的基本配置和管理
+
+### 交换机的命操作模式
+
++ 用户模式：Switch>
+
++ 特权模式:Switch#
+
++ 全局配置模式:Switch(config)#
+
++ 端口模式:Switch(config-if)#
+
+### 带内和带外模式
+
++ 带外管理
+
+带外管理是指通过专门的网管通道实现对网络的管理，将网管数据与业务数据分开，为网管数据建立独立通道。
+
+在这个通道中，只传输管理数据、统计信息、计费信息等，网管数据与业务数据分离，可以提高网管的效率与可靠性，也有利于提高网管数据的安全性
+
++ 带内管理
+
+带内管理使得网络中的网管数据和业务数据在相同的链路中传输，当管理数据（包括SNMP，Netflow，Radius，计费等）较多时，将会影响到整个网络的性能；
+
+管理数据的流量较少，对整个网络的性能影响不明显，可采用带内管理。
+
diff --git "a/\345\220\264\344\277\212\346\230\216/20240417\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240417\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..9bdcce932d6dea338a613bc2eced98fcc38b3fb6
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240417\347\254\224\350\256\260.md"
@@ -0,0 +1,79 @@
+## 交换机的基本配置和管理
+
++ Switch>enable:进入特权模式
+
++ Switch# config t:进入全局模式
+
++ (config-if)# exit:返回上一级命令
+
++ (config)#no ip domain-lookup：禁止域名解析
+
++ (config)#show ?：帮助命令提示
+
++ (config)# write memory:保存当前配置到内存中
+
++ Switch(config)#enable password cisco1:设置密码为cisco1(明文显示)
+
++ Switch(config)#enable secret cisco2:设置密码为cisco2(密文显示)
+
++ (config)#do write momery:(do在任何模式下可用，不用切换到其他模式使用)
+
++ (config)#interface fastEthernet：单端口模式
+
++ (config)#interface range fastEthernet：多端口模式
+
++ (config)#line console 0 :进入console线路模式
+
++ #show r:show running-config
+
++ DHCP:自动分配ip地址
+
++ VLAN：网管型交换机
+
++ duplex:工作模式
+
+## 交换机远程登录Telnet配置
+
++ vty(虚拟终端)线路:用于获取对设备的Telnet 或 SSH访问
+
+### sh:shell
+
++ 格式：sh[选项]命令字符串或者shell脚本
+
+-c :command 后面跟一个字符串
+
+-x :后面跟shell脚本
+
+
+
+### SSH:
+
+router(config)# hoatname R1 / 必须改主机名 ssh
+R1(config)#ip domain-name ssh / 创建网络ip域
+R1(config)#crypto key generate rsa / 生成加密密钥
+How many bits in the modulus [512]: 2048 / 配置密钥长度 越大越优先
+R1(config)#enable password  /配置特权模式密码
+R1(config)#line vty 0 15/ 创建五个登录点
+
+R1(config-line)#password 123456 / 设置登录密码
+
+R1(config-line)#login / 设置本地用户登录
+R1(config-line)#transport inpu ssh / 登录模式为ssh登录
+R1(config)#username ssh privilege 15 password 12/ 新建用户和密码并给予权限
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
diff --git "a/\345\220\264\344\277\212\346\230\216/20240418\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240418\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..ccf273658f9fda77a836d5861618f6cba1386f73
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240418\347\254\224\350\256\260.md"
@@ -0,0 +1,43 @@
+## 交换机配置ssh登陆(在全局配置下)
+
+### 配置设备名称
+
++ (config)#hostname sw1(名称)
+
+### 配置设备域名
+
++ (config)#ip domain-name qq.com
+
+### 配置ip地址(如果是交换机，其配置vlan的管理地址，如果是路由器，则配置的接口地址)
+
+命令如下：(以思科模拟器中的交换机为例)
+
++  (config)#interface vlan1  进入默认的vlan
+
++  (config)#ip adress 192.168.2.255 255.255.255.0  配置管理的ip地址
+
+### 设置本地用户和密码
+
++ (config)#crypto key generate rsa
+
++ (config)#username admin password 123
+
++ How many bits in the modulus [512]:2048
+
+### 启用SSH版本，并设置本地用户登陆
+
++ (config)#ip ssh version 2(启用ssh版本，建议2，更加安全)
+
++ (config)#line vty 0 15 (设置0~15的虚拟路线，所有的路线)
+
++ (config)#transport input ssh 用于指定允许通过那些协议访问端行(如vty行，即虚拟终端)
+
+### 保存配置
+
++ （config)#exit 返回上一级
+
++ (config)#write momery
+
+
+
+
diff --git "a/\345\220\264\344\277\212\346\230\216/20240419\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240419\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..5163a73ce10b039ad346e8e394c5eeb798b2eb01
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240419\347\254\224\350\256\260.md"
@@ -0,0 +1,116 @@
+# VLAN技术
+
+- VLAN技术：指在一个物理上相连网段从逻辑上划分成若干个虚拟局域网。VLAN的特性是不受物理位置的限制，可以进行灵活的划分。每一个VLAN均具备一个物理网段所具备的特性，对应着一个广播域。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发。
+
+- VLAN的实现方式有两种：静态VLAN(按固定端口)和动态VLAN(按MAC、IP地址等)。
+
+- Port VLAN是实现VLAN的方式之一，它是根据交换机的端口进行VLAN划分，一个端口只能属于一个VLAN，一个VLAN可拥有多个端口。
+可批量将指定端口分配给指定的VLAN：interface range interface-type interface-range
+在Cisco交换机内，存在两种链路类型的端口：接入端口(Access模式)和中继端口(Trunk模式)。连接终端（如PC）用Access模式，设备级连接用Trunk模式。
+
+- VLAN中继(Vlan Trunk)，是指交换机与交换机或路由器相连的情况下，在互联端口上配置中继模式，使得属于不同VLAN的数据帧都可通过这条中继链路进行传输。
+
+- Tag VLAN是基于交换机端口来标记VLAN的一种类型，起Trunk封装作用，实现跨交换机之间的相同VLAN内主机之间的直接访问，同时对不同VLAN中的主机进行隔离。
+
+- VLAN中继协议(VTP)用于管理交换机配置的VLAN，将VLAN信息传播到VTP域内所有交换机，保证交换型网络的一致性。VTP有3种运行模式：服务器模式(默认)、客户端模式、透明模式。
+
+- 交换机之间共享VLAN信息，需满足：存在服务器模式下的交换机，VTP管理域名及VTP密码相同。
+
+- VTP修剪，是VTP协议的功能之一，用于减少中继端口上的不必要的广播信息，从而节省带宽提高网络稳定性。默认是关闭的。（Cisco PT模拟器无法试验）
+
+
+## 单交换机下的配置
+
+- 创建若干个vlan 编号从2开始（1为默认局域网），并命名
+- 将若干端口分配到指定vlan
+
+```bash
+Switch>en
+Switch#conf t
+Switch(config)#vlan 2                  // 创建VLAN 2
+Switch(config-vlan)#name x1            // 命名VLAN
+Switch(config-vlan)#vlan 3
+Switch(config-vlan)#name x2
+Switch(config-vlan)#vlan 3
+Switch(config-vlan)#name x4
+Switch(config-vlan)#exit
+Switch(config)#inter rang fa 0/1-8         //批量指定端口
+Switch(config)#switchport access vlan 2    //批量分配端口到指定vlan
+...
+Switch(config-vlan)#exit                   //回到全局设置模式
+Switch(config)#exit                        //回到特权模式
+Switch#wr m                                //保存
+```
+
+## 多交换机下的配置
+
+- 创建VLAN 2和VLAN 3，财务部对应VLAN 2，销售部对应VLAN 3
+
+- 将部门PC对应端口划分到相应的VLAN中
+
+- 为其中一台交换机配置VTP模式及VTP域名
+
+- 配置交换机间互联的端口为Trunk类型
+
+- PC设置
+```bash
+192.168.1.2        //PC0
+192.168.1.3        //PC1
+192.168.1.4        //PC2
+192.168.1.5        //PC3
+//子网掩码和网关
+255.255.255.0
+192.168.1.1
+Switch0配置
+Switch>en
+Switch#conf t
+Switch(config)#vlan 2                  //创建VLAN 2
+Switch(config-vlan)#name Finance_Dept         //将该VLAN命名为Finance_Dept
+Switch(config-vlan)#vlan 3             //创建VLAN 2
+Switch(config-vlan)#name Sales_Dept          //将该VLAN命名为Sales_Dept
+Switch(config-vlan)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#switchport access vlan 2        //将该端口划分到VLAN 2
+Switch(config-if)#exit
+Switch(config)#inter f0/2
+Switch(config-if)#switchport access vlan 3        //将该端口划分到VLAN 3
+Switch(config-if)#exit
+Switch(config)#inter f0/24
+Switch(config-if)#switch mode trunk               //将端口配置为Trunk模式
+Switch(config-if)#end
+Switch#show vlan brief                //显示VLAN配置信息
+Switch#vlan database                  //进入VLAN子模式
+Switch(vlan)#vtp server                      //设置VTP模式为server
+Switch(vlan)#vtp domain vtp0                 //设置VTP域名为vtp0
+Switch(vlan)#exit
+Switch#show vtp status                       //查看VTP配置信息
+输入vlan database命令时将报告这一模式将被弃用，所以更新为如下命令(设置其中一台交换机下的vlan模式为服务器模式，以便两台设置了vlan的交换机同步vlan信息，以实现相互通讯)
+
+vtp mode server    // 用于将交换机的vtp模式设置为server，其中一台交换机设置就可以了
+vtp domain vtp0    // 设置vtp的“域名”
+Switch1配置
+Switch>en
+Switch#vlan database                //进入VLAN子模式
+Switch(vlan)#vtp client                     //设置VTP模式为client
+Switch(vlan)#vtp domain vtp0                //设置VTP域名为vtp0，此处不填亦可
+Switch(vlan)#exit
+Switch#show vtp status             //查看VTP配置信息
+Switch#show vlan brief             //显示VLAN配置信息
+Switch#conf t
+Switch(config)#inter f0/1
+Switch(config-if)#switchport access vlan 2        //将该端口划分到VLAN 2
+Switch(config-if)#exit
+Switch(config)#inter f0/2
+Switch(config-if)#switchport access vlan 3        //将该端口划分到VLAN 3
+Switch(config-if)#exit
+Switch(config)#inter f0/24
+Switch(config-if)#switch mode trunk               //将端口配置为Trunk模式
+Switch(config-if)#end
+Switch#show r
+PC0(命令提示符CMD下)
+ping 192.168.1.3           //链路不通
+ping 192.168.1.4           //链路通
+PC1(命令提示符CMD下)
+ping 192.168.1.4           //链路不通
+ping 192.168.1.5           //链路通
+```
diff --git "a/\345\220\264\344\277\212\346\230\216/20240422\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240422\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..f997125997427f81ed5bd87513d7b451d9f1148a
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240422\347\254\224\350\256\260.md"
@@ -0,0 +1,93 @@
+## 生成树技术原理：
+
+- 生成树协议：监视二层交换式网络以找出所有可用的链路，并关闭冗余链路以确保不会出现环路。 首先利用生成树算法创建一个拓扑数据库，然后将网络的冗余备份链路从逻辑上断开，这样数据帧只能在生成树协议选定的最优链路上进行转发。
+- 协议版本：生成树协议STP和快速生成树协议RSTP都是用于在以太网网络中防止环路发生的协议，它们通过自动关闭冗余链路来构建一个无环的树状拓扑结构
+- 生成树端口有4种状态，而状态间转换需要花费一定时间，从阻塞到侦听需20秒，从侦听到学习需15秒，从学习到转发需15秒。大多数情况下，交换机的端口都处于阻塞或转发状态。
+
+  - 阻塞(Block)：只监听/接收BPDU报文
+
+  - 侦听(Listening)：只能接收或发送BPDU报文
+
+  - 学习(Learning)：能接收或发送BPDU报文，并形成MAC地址表，但不能转发数据帧
+
+  - 转发(Forwarding)：能接收或发送BPDU报文，并形成MAC地址表，同时发送和接收数据帧
+- STP会聚：交换机上所有端口都转换到转发或阻塞模式，默认需要50秒时间。在会聚完成之前交换机是无法转发数据，为此Cisco创建了生成树的拓展特性(会聚加速)以修补IEEE202.1d标准中的缺陷，包括PortFast、UplinkFast、BackboneFast特性。
+- 快速生成树协议(RSTP)：为解决STP及其拓展特性的问题，由802.1d发展而成的802.1w标准，在网络结构发生变化时，能更快地收敛网络。当根端口或指定端口出现故障时，冗余端口可直接切换到替换或备份端口，从而实现RSTP协议小于1秒的快速收敛。
+
+  - 端口状态：学习、转发、丢弃
+
+  - 端口角色：在生成树协议的基础上增加了替换端口(Alternate Port)和备份端口(Backup Port)
+
+## 生成树步骤：
+
+1. 按拓扑图搭建网络，并为交换机提供冗余链路
+
+2. 默认情况下STP是启用的。通过两台交换机之间传送网桥协议数据单元(BPDU)。选出根交换机、根端口等，以便确定端口的转发状态。如图，标记为×××的端口处于堵塞状态
+
+3. 配置快速生成树协议(RSTP)
+
+4. 查看交换机生成树协议配置
+
+```
+ Switch#show spanning-tree summary
+
+ Switch#show spanning-tree
+```
+
+5. 测试。当主链路处于down状态时，能够自动地切换到备份链路，保证数据的正常转发。
+
+> 注意：只有当2台交换机都配置RSTP后，再将交换机连接起来。如果先连线再配置会造成广播风暴，影响交换机的正常工作。
+
+
+```bash
+PC设置
+192.168.1.2        //PC0
+192.168.1.3        //PC1
+192.168.1.4        //PC2
+192.168.1.5        //PC3
+//子网掩码和网关
+255.255.255.0
+192.168.1.1
+```
+
+
+```bash
+Switch0和Switch1配置
+Switch>en
+Switch#show spanning-tree                  //査看交换机生成树运行状态
+Switch#show spanning-tree summary          //査看生成树的配置信息
+Switch#conf t
+Switch(config)#inter f0/1
+Switch(config-if)#switchport access vlan 2        //将该端口划分到VLAN 2
+Switch(config-if)#exit
+Switch(config)#inter f0/2
+Switch(config-if)#switchport access vlan 3        //将该端口划分到VLAN 3
+Switch(config-if)#exit
+Switch(config)#inter range f0/23-24
+Switch(config-if)#switch mode trunk 
+Switch(config-if)#exit
+Switch(config)#spanning-tree mode rapid-pvst      //指定生成树协议的类型为RSTP
+Switch(config)#end
+Switch#show spanning-tree                  //判断根交换机、端口角色、端口状态等
+
+```
+
+
+```bash
+# 链路测试
+PC0(命令提示符CMD下)
+ping 192.168.1.4                  //链路通
+Switch0
+Switch>en
+Switch#conf t
+Switch(config)#inter f0/23        //关闭主链路上的端口
+Switch(config-if)#shutdown
+PC0(命令提示符CMD下)
+ping 192.168.1.4                  //链路通
+//备份链路标记由×××变为绿色，表明备份链路已启用
+```
+
+
+
+
+
diff --git "a/\345\220\264\344\277\212\346\230\216/20240424\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240424\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..d59dcaf0ff165aa69618d88b74829cac44ce3535
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240424\347\254\224\350\256\260.md"
@@ -0,0 +1,146 @@
+# 端口聚合
+端口/链路聚合，是指把交换机上多个物理端口捆绑合成一个逻辑端口(称为Aggregate Port)，这样在交换机之间形成一条拥有较大宽带的链路(etherchannel)，还可以实现负载均衡，并提供冗余链路。
+
+    - 提高链路宽带，当交换机之间存在多条冗余链路，由于生成树的原因，实际带宽仍只有一条物理链路的带宽，很容易形成网络瓶颈。采用端口聚合后，单条逻辑链路的带宽，等于所有物理链路的总和。
+
+    - 支持负载均衡，可根据报文的MAC 地址、IP 地址等特征值把流量均匀地分配给各成员链路，避免单根链路流量饱和。
+
+    - 提供链路备份，当一条成员链路断开时，该成员链路的流量将自动地分配到其它有效成员链路上去。
+
+    - 防止网络环路，聚合链路组内成员链路收到的广播或者多播报文，将不会被转发到其它成员链路上。
+
+- 在一个端口汇聚组(channel-group)中，端口号最小的作为主端口，其他的作为成员端口。聚合端口的特性必须一致，包括接口速率、双工模式、链路类型、VLAN属性等，并且聚合功能需要在链路两端同时配置方能生效。
+
+    - 一台S2000系列以太网交换机只能有1个汇聚组，1个汇聚组最多可以有4个端口。组内的端口号必须连续，但对起始端口无特殊要求。
+
+    - 端口聚合成一个独立的逻辑端口后，不能再对成员端口单独配置，应在Aggregate Port模式下进行配置，且不能开启端口安全功能。
+
+
+    ## 实验步骤：
+
+1. 按拓扑图搭建网络，并为交换机提供冗余链路
+
+2. 选择编号连续的端口进行配置
+
+3. 将连续的多端口加入链路组并开启
+
+4. 为聚合链路开启均衡负载功能
+
+```bash
+PC设置
+192.168.1.2        //PC0
+192.168.1.3        //PC1
+192.168.1.4        //PC2
+192.168.1.5        //PC3
+//子网掩码和网关
+255.255.255.0
+192.168.1.1
+
+```
+```bash
+Switch0和Switch1配置
+Switch>en
+Switch#conf t
+Switch(config)#inter range f0/23-24
+Switch(config-if-range)#switch mode trunk             //将端口配置为Trunk模式
+Switch(config-if-range)#channel-group 1 mode on       //加入链路组1并开启
+Switch(config-if-range)#ex
+Switch(config)#port-channel load-balance dst-ip       //按目的IP地址来实现负载均衡
+Switch(config)#ex
+Switch#show etherchannel summary             //显示以太通道信息
+Switch#conf t
+Switch(config)#interface port-channel 1      //进入聚合端口的端口配置模式
+Switch(config)#ex
+Switch#show interfaces etherchannel          //显示聚合端口信息
+
+```
+```bash
+PC0(命令提示符CMD下)
+ping 192.168.1.3           //链路通
+ping 192.168.1.4           //链路通
+ping 192.168.1.5           //链路通
+
+```
+
+
+# 端口安全配置
+- 端口安全：可根据MAC地址来对网络流量的控制和管理，比如MAC地址与具体的端口绑定，限制具体端口通过的MAC地址的数量，或者在具体的端口不允许某些MAC地址的帧流量通过。稍微引申下端口安全，就是可以根据802.1X来控制网络的访问流量。
+
+- Cisco交换机端口默认处于可取模式(指当检测到其他交换机连接时，端口倾向于中继连接)，因此要保证交换机端口安全功能的正常工作，必须先将端口模式修改为接入端口或中继端口(3层交换机上须指定封装类型)。
+
+- 安全地址表项配置：交换机内有mac-address-table表，表示端口与MAC地址的对应关系，当设备接入时，交换机可学习到设备的MAC地址，并加入该表中。
+
+    - 动态MAC地址：交换机主动学习MAC地址，当端口状态改变时，将重新学习并更新MAC地址表
+
+    - 静态MAC地址：人为将”端口与MAC地址“进行绑定，并加入表中，该端口不再主动学习
+
+    - 粘性MAC地址：首次主动学习MAC地址并绑定，当端口状态再次改变时，该端口不再主动学习
+
+- 当端口接收到未经允许的MAC地址流量时，交换机会执行以下违规动作：
+
+    - 保护(Protect)：丢弃未允许的MAC地址流量，但不会创建日志消息。
+
+    - 限制(Restrict)：丢弃未允许的MAC地址流量，创建日志消息并发送SNMP Trap消息
+
+    - 关闭(Shutdown)：默认选项，将端口置于err-disabled状态，创建日志消息并发送SNMP Trap消息。若要重新开启该端口，需要"先关闭再打开"端口或使用errdisable recovery命令。后者在模拟器上无法使用。
+
+## 实验步骤：
+
+1. 开启交换机的端口安全功能
+
+2. 配置交换机的最大连接数限制
+
+3. 查看主机的IP和MAC地址信息
+
+4. 配置交换机的地址绑定
+
+5. 查看交换机上端口安全配置
+
+> 注意：模拟器上，无法在3层交换机上使用show port-security命令
+
+
+```bash
+PC设置
+192.168.1.2        //PC0
+192.168.1.3        //PC1
+192.168.1.4        //PC2
+192.168.1.5        //PC3
+//子网掩码和网关
+255.255.255.0
+192.168.1.1
+
+```
+```bash
+PC(命令提示符CMD下)
+ipconfig        //分别查看4台PC的MAC地址
+
+```
+```bash
+Switch0配置
+Switch>en
+Switch#conf t
+Switch(config)#inter rang f0/1-22
+Switch(config-if-range)#switchport mode access        //配置端口为接入类型
+Switch(config-if-range)#switchport port-security      //开启端口安全功能
+//设置端口最大连接数为1，即启用动态MAC安全地址
+Switch(config-if-range)#switchport port-security maximum 1
+//若发现违规动作，处理方式为关闭端口
+Switch(config-if-range)#switchport port-security violation shutdown 
+Switch(config-if-range)#end
+Switch#show port-security             //查看端口安全配置
+
+```
+```bash
+Switch1配置
+Switch>en
+Switch#conf t
+Switch(config)#inter rang f0/1-2
+//启用粘性MAC地址，自动绑定接入的MAC地址
+Switch(config-if-range)#switchport port-security mac sticky
+//ping测试，结果链路均通
+//然后互换PC2和PC3在交换机上的端口，ping测试，结果链路均不通
+Switch(config-if-range)#end
+Switch#show mac-address-table     //查看端口MAC地址绑定配置
+Switch#clear port-security sticky       //清除所有已绑定的粘性MAC地址
+
+```
\ No newline at end of file
diff --git "a/\345\220\264\344\277\212\346\230\216/20240425\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240425\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..2339babf38fa9fa2aa7c5a2d74b3aa1b253c0f89
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240425\347\254\224\350\256\260.md"
@@ -0,0 +1,190 @@
+# 三层交换机
+
+## （1）三层交换机基本配置
+
+- 按照OSI的七层网络模型，交换机又可以分为第二层交换机(基于MAC地址，工作于数据链路层)、第三层交换机(基于IP地址，工作于网络层)等。二层交换机多用于网络接入层和汇聚层，三层交换机多用于核心层。
+
+- 三层交换机：即带有三层路由功能的交换机，既可以工作在第三层层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度。实质就是一种在性能上侧重于交换的特殊路由。
+
+- 三层交换机端口默认为二层口，如果需要启用三层功能就需要在此端口输入no switchport命令。二层交换机没有此命令。
+
+  ![20240420122207](https://oss.9ihub.com/test/20240420122207.png)
+
+  1. 开启路由功能
+
+  ```bash
+  Switch(config)#ip routing
+  ```
+
+  2. 配置三层交换机端口的路由功能
+
+  ```bash
+  Switch(config)#interface fastEthenet 0/5
+  Switch(config-if)#no switchport
+  Switch(config-if)#ip address 192.168.1.1 255.255.255.0
+  Switch(config-if)#no shutdown
+  Switch(config-if)#end
+  ```
+
+  ```bash
+  PC0设置
+  192.168.1.2
+  255.255.255.0
+  192.168.1.1
+  
+  ```
+
+  ```bash
+  Switch0配置
+  Switch>en
+  Switch#config t
+  Switch(config)#hostname S3560
+  S3560(config)#ip routing                   //开启路由功能
+  S3560(config)#interface fastEthemet 0/5
+  S3560(config-if)#no switchport             //该端口启用三层路由功能
+  S3560(config-if)#ip address 192.168.5.1 255.255.255.0         //配置 IP 地址
+  S3560(config-if)#no shutdown               //开启端口
+  S3560(conflg-if)#end
+  S3560#
+  
+  ```
+
+  ```bash
+  PC0(命令提示符CMD下)
+  ping 192.168.1.2           //ping通自身
+  ping 192.168.1.1           //ping通网关
+  
+  ```
+
+## （2）三层交换机和二层交换机结合
+
+- 按照OSI参考模型，交换机可分为二层交换机、三层交换机等。对于二层交换机，同一VLAN的主机位于同一个广播域，可彼此通信，而不同VLAN则无法直接通信。若要实现不同VLAN间的主机彼此通信，则必须使用第三层设备来提供路由选择功能。
+
+  - VLAN划分的实际作用并非隔离通信，而是通过缩小广播域从而减少广播流量、提高带宽利用率，使得网络运行更加稳定；
+
+  - 子网划分同样可以缩小广播域，但其工作于网络层，无法隔离arp包及二层交换机产生的数据帧广播，主要用于IP地址的规划管理。
+
+- 三层交换机：既可以工作在OSI第三层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，实质上是一种在性能上侧重于交换的特殊路由器。
+
+  - VLAN间互访的原理：利用三层交换机的路由功能，通过识别数据包的IP地址，査找路由表进行路由转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。
+
+- 二层交换机与三层交换机的区别：
+
+  - 二层交换机最为常见，工作于OSI模型第二层(数据链路层)，即基于MAC地址通信，多应用于网络接入层和汇聚层；
+
+  - 三层交换机工作于OSI模型第三层(网络层)，即基于IP协议通信，普遍应用于网络的核心层。
+
+
+- SVI接口：即交换虚拟接口(Switch Virtual Interface)。是指三层交换机为各个VLAN配置IP地址的虚拟接口，作为VLAN的网关，用于不同VLAN之间互相访问，实现路由功能。
+
+  - LAN接口(SVI)模式        Switch(config-if)#
+
+  - 注意：二层交换机配置VLAN的IP地址只能作为设备管理地址，有且只有一个。
+
+    ![20240423232338](https://oss.9ihub.com/test/20240423232338.png)
+
+- 新建Cisco PT 拓扑图
+
+- 为各PC设置IP及网关地址，其中网关地址分别为主机所在VLAN的虚拟接口的IP地址
+- 在二层交换机上分别将PC0和PC2、PC1所接端口划入VLAN 2、VLAN 3
+
+- 将二层交换机与三层交换机互连的端口配置为Trunk模式
+
+- 验证二层交换机相同VLAN下主机可相互通信，不同VLAN下主机不能相互通信
+
+- 在三层交换机上开启路由功能
+
+- 配置两个SVI 口，分别作为两个VLAN 对应IP 子网的网关接口，配置对应的IP 地址
+
+- 查看三层交换机的路由表
+
+- 验证二层交换机内或跨交换机间的不同VLAN下主机可相互通信
+
+
+
+```bash
+PC设置
+192.168.1.2        //PC0
+192.168.1.3        //PC2
+//子网掩码和网关
+255.255.255.0
+192.168.1.1
+
+```
+
+
+```bash
+PC设置
+192.168.2.2        //PC1
+//子网掩码和网关
+255.255.255.0
+192.168.2.1
+
+```
+
+
+```bash
+S2960配置
+Switch>en
+Switch#config t
+Switch(config)#vlan 2                 //创建VLAN 2
+Switch(config-vlan)#vlan 3            //创建VLAN 3
+Switch(config-vlan)#exit
+Switch(config)#inter f0/2
+Switch(config-if)#switchport access vlan 2        //设置端口模式为Access
+Switch(config-if)#exit
+Switch(config)#inter f0/3
+Switch(config-if)#sw ac vlan 3                    //设置端口模式为Access
+Switch(config-if)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#sw mode trunk       //设置端口模式为Trunk
+Switch(config-if)#end
+Switch#show vlan                      //查看VLAN配置信息
+
+```
+
+
+```bash
+S3560配置
+Switch>en
+Switch#config t
+Switch(config)#vlan 2                //创建VLAN 2
+Switch(config-vlan)#vlan 3            //创建VLAN 3
+Switch(config-vlan)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#switchport trunk encapsulation dot1q        
+//先将该接口的Trunk封装为802.1Q的帧格式，后再配置端口模式为Trunk
+Switch(config-if)#sw mode trunk
+Switch(config-if)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#switchport access vlan 2       //设置端口模式为Access
+Switch(config-if)#exit
+Switch(config)#ip routing             //开启路由功能
+Switch(config)#interface vlan 2                    //进入SVI接口模式
+Switch(config-if)#ip address 192.168.1.1 255.255.255.0        
+//配置该SVI接口的IP地址，作为所在VLAN主机的网关
+Switch(config-if)#no shutdown        //端口默认打开
+Switch(config-if)#exit
+Switch(config)#interface vlan 3
+Switch(config-if)#ip address 192.168.2.1 255.255.255.0        
+Switch(config-if)#no shutdown
+Switch(config-if)#end
+Switch#show ip route       
+//查看交换机上的路由表，可看到两条直连路由的记录
+Switch#show r
+
+```
+
+
+```bash
+# 链路测试
+PC0(命令提示符CMD下)
+ping 192.168.1.1                  //链路通
+ping 192.168.2.1                  //链路通
+ping 192.168.2.2                  //链路通
+PC1(命令提示符CMD下)
+ping 192.168.1.2                  //链路通
+ping 192.168.1.3                  //链路通
+
+```
+
diff --git "a/\345\220\264\344\277\212\346\230\216/20240426\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240426\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..dd51047ce66c50d1911d31cba4f7ae09cd089c7c
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240426\347\254\224\350\256\260.md"
@@ -0,0 +1,133 @@
+## 三层交换机和二层交换机结合
+
+- 按照OSI参考模型，交换机可分为二层交换机、三层交换机等。对于二层交换机，同一VLAN的主机位于同一个广播域，可彼此通信，而不同VLAN则无法直接通信。若要实现不同VLAN间的主机彼此通信，则必须使用第三层设备来提供路由选择功能。
+
+  - VLAN划分的实际作用并非隔离通信，而是通过缩小广播域从而减少广播流量、提高带宽利用率，使得网络运行更加稳定；
+
+  - 子网划分同样可以缩小广播域，但其工作于网络层，无法隔离arp包及二层交换机产生的数据帧广播，主要用于IP地址的规划管理。
+
+- 三层交换机：既可以工作在OSI第三层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，实质上是一种在性能上侧重于交换的特殊路由器。
+
+  - VLAN间互访的原理：利用三层交换机的路由功能，通过识别数据包的IP地址，査找路由表进行路由转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。
+
+- 二层交换机与三层交换机的区别：
+
+  - 二层交换机最为常见，工作于OSI模型第二层(数据链路层)，即基于MAC地址通信，多应用于网络接入层和汇聚层；
+
+  - 三层交换机工作于OSI模型第三层(网络层)，即基于IP协议通信，普遍应用于网络的核心层。
+
+
+- SVI接口：即交换虚拟接口(Switch Virtual Interface)。是指三层交换机为各个VLAN配置IP地址的虚拟接口，作为VLAN的网关，用于不同VLAN之间互相访问，实现路由功能。
+
+  - LAN接口(SVI)模式        Switch(config-if)#
+
+  - 注意：二层交换机配置VLAN的IP地址只能作为设备管理地址，有且只有一个。
+
+    ![20240423232338](https://oss.9ihub.com/test/20240423232338.png)
+
+- 新建Cisco PT 拓扑图
+
+- 为各PC设置IP及网关地址，其中网关地址分别为主机所在VLAN的虚拟接口的IP地址
+
+- 在二层交换机上分别将PC0和PC2、PC1所接端口划入VLAN 2、VLAN 3
+
+- 将二层交换机与三层交换机互连的端口配置为Trunk模式
+
+- 验证二层交换机相同VLAN下主机可相互通信，不同VLAN下主机不能相互通信
+
+- 在三层交换机上开启路由功能
+
+- 配置两个SVI 口，分别作为两个VLAN 对应IP 子网的网关接口，配置对应的IP 地址
+
+- 查看三层交换机的路由表
+
+- 验证二层交换机内或跨交换机间的不同VLAN下主机可相互通信
+
+
+
+```bash
+PC设置
+192.168.1.2        //PC0
+192.168.1.3        //PC2
+//子网掩码和网关
+255.255.255.0
+192.168.1.1
+
+```
+
+
+```bash
+PC设置
+192.168.2.2        //PC1
+//子网掩码和网关
+255.255.255.0
+192.168.2.1
+
+```
+
+
+```bash
+S2960配置
+Switch>en
+Switch#config t
+Switch(config)#vlan 2                 //创建VLAN 2
+Switch(config-vlan)#vlan 3            //创建VLAN 3
+Switch(config-vlan)#exit
+Switch(config)#inter f0/2
+Switch(config-if)#switchport access vlan 2        //设置端口模式为Access
+Switch(config-if)#exit
+Switch(config)#inter f0/3
+Switch(config-if)#sw ac vlan 3                    //设置端口模式为Access
+Switch(config-if)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#sw mode trunk       //设置端口模式为Trunk
+Switch(config-if)#end
+Switch#show vlan                      //查看VLAN配置信息
+
+```
+
+
+```bash
+S3560配置
+Switch>en
+Switch#config t
+Switch(config)#vlan 2                //创建VLAN 2
+Switch(config-vlan)#vlan 3            //创建VLAN 3
+Switch(config-vlan)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#switchport trunk encapsulation dot1q        
+//先将该接口的Trunk封装为802.1Q的帧格式，后再配置端口模式为Trunk
+Switch(config-if)#sw mode trunk
+Switch(config-if)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#switchport access vlan 2       //设置端口模式为Access
+Switch(config-if)#exit
+Switch(config)#ip routing             //开启路由功能
+Switch(config)#interface vlan 2                    //进入SVI接口模式
+Switch(config-if)#ip address 192.168.1.1 255.255.255.0        
+//配置该SVI接口的IP地址，作为所在VLAN主机的网关
+Switch(config-if)#no shutdown        //端口默认打开
+Switch(config-if)#exit
+Switch(config)#interface vlan 3
+Switch(config-if)#ip address 192.168.2.1 255.255.255.0        
+Switch(config-if)#no shutdown
+Switch(config-if)#end
+Switch#show ip route       
+//查看交换机上的路由表，可看到两条直连路由的记录
+Switch#show r
+
+```
+
+
+```bash
+# 链路测试
+PC0(命令提示符CMD下)
+ping 192.168.1.1                  //链路通
+ping 192.168.2.1                  //链路通
+ping 192.168.2.2                  //链路通
+PC1(命令提示符CMD下)
+ping 192.168.1.2                  //链路通
+ping 192.168.1.3                  //链路通
+
+```
+
diff --git "a/\345\220\264\344\277\212\346\230\216/20240428\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240428\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..34d9484913ef16b18e2cbce65c7ab250a50bd49e
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240428\347\254\224\350\256\260.md"
@@ -0,0 +1,99 @@
+## 技术概述：
+
+- VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。而实现不同VLAN间相互通信，必须利用路由选择功能来实现，一般有两种方式：三层交换和单臂路由。
+
+- 单臂路由：指在路由器的一个接口上通过配置子接口（一种“逻辑接口"）的方式，以作为VLAN的网关，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
+
+- VLAN间互访的原理：在接入路由器的一个物理端口上启用多个子接口，即一个物理接口划分为多个逻辑接口，每一个子接口与各个Vlan一一对应充当其网关，通过直连路由实现VLAN间相互访问。
+
+- 与三层交换的方式相比，其通过软件实现交换，转发效率没有三层交换机高，且只能通过一条物理链路实现路由，无法跨端口通信，不具有可拓展性，随着网络拓扑增大，容易出现性能瓶颈，不适用于中、大型局域网。
+
+- dot1q 封装协议：即IEEE 802.1Q 标准（的英文缩写），是为防止中继端口(Trunk)上承载的不同VLAN相互混乱而设计的一种VLAN封装方式，其定义了 VLAN网桥操作，从而允许在桥接局域网结构中实现定义、运行以及管理 VLAN 拓朴结构等操作。
+
+- 子接口配置模式             Router(config-subif)#
+
+实验设备：Router-PT 1台；Switch_2960 1台；PC 2台；直通线。
+
+## 拓扑：
+
+![20240425220657](https://oss.9ihub.com/test/20240425220657.png)
+
+
+## 步骤：
+
+- 新建Cisco PT 拓扑图
+
+- 为各PC设置IP及网关地址，其中网关地址分别为路由器的子接口的IP地址
+
+- 在二层交换机上，分别将PC0和PC1所接端口划入VLAN 2、VLAN 3
+
+- 当交换机设置两个Vlan时，逻辑上己经成为两个网络，广播被隔离了。两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口模式为trunk
+
+- 计算机的网关分别指向路由器的子接口
+
+- 检查PC与Router所连端口的类型、模块号及端口号，并为该端口配置IP地址及子网掩码
+
+- 确保与PC的IP地址在同一个子网，同时开启Router端口(默认关闭)
+
+- 配置子接口，开启路由器物理接口
+
+- 默认封装dotlq协议
+
+- 配置路由器子接口IP地址
+
+
+```bash
+PC设置
+192.168.1.2        //PC0
+192.168.1.3        //PC1
+//子网掩码和网关
+255.255.255.0
+192.168.1.1
+```
+
+```bash
+Switch0配置
+Switch>en
+Switch#config t
+Switch(config)#vlan 2                 //创建VLAN 2
+Switch(config-vlan)#vlan 3            //创建VLAN 3
+Switch(config-vlan)#exit
+Switch(config)#inter f0/2
+Switch(config-if)#switchport access vlan 2        //设置端口模式为Access
+Switch(config-if)#exit
+Switch(config)#inter f0/3
+Switch(config-if)#sw ac vlan 3                    //设置端口模式为Access
+Switch(config-if)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#sw mode trunk       //设置端口模式为Trunk
+Switch(config-if)#end
+Switch#show vlan                      //查看VLAN配置信息
+```
+
+```bash
+Router0配置
+Router>enable
+Router#conf t
+Router(config)#inter f0/0                //进入路由器第0模块第0端口
+Router(config-if)#no shutdown            //开启端口
+Router(config-if)#exit
+Router(config)#inter f0/0.1                //进入路由器第0模块第0端口第1子接口
+Router(config-subif)#encapsulation dot1Q 2        //封装协议为dot1Q允许通过的VLAN为2
+Router(config-subif)#ip address  192.168.1.1 255.255.255.0    
+Router(config-subif)##exit
+Router(config)#inter f0/0.2                //进入路由器第0模块第0端口第1子接口
+Router(config-subif)#encapsulation dot1Q 3        //封装协议为dot1Q允许通过的VLAN为3
+Router(config-subif)#ip address  192.168.2.1 255.255.255.0    
+Router(config-subif)#^Z
+Router#show ip route        //查看路由表信息
+```
+
+```bash
+# 链路测试
+PC0(命令提示符CMD下)
+ping 192.168.1.1                  //链路通
+ping 192.168.2.1                  //链路通
+ping 192.168.2.2                  //链路通
+PC1(命令提示符CMD下)
+ping 192.168.1.2                  //链路通
+```
\ No newline at end of file
diff --git "a/\345\220\264\344\277\212\346\230\216/20240429\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240429\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..60f310c559184a7b1e08ac48e73f723c54e6d8c5
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240429\347\254\224\350\256\260.md"
@@ -0,0 +1,115 @@
+## 技术：
+
+- 路由器属于网络层设备，能够根据IP数据报的首部信息，选择一条最佳路径（这一过程称为"路由选择"），将数据报转发到下一跳路由地址，并最终传送到目的结点（这一过程称为"分组转发"），从而实现不同局域网(或逻辑子网)的主机之间的互相访问。
+
+- 路由器是根据路由表进行选路和转发的。而路由表里就是由一条条路由信息组成。不同厂商路由器生成的路由表结构及内容可能有所差异，内容主要包括：路由源码(路由选择方式)、目的网络及其掩码、下一跳路由地址或端口、默认路由等信息。
+
+- 生成路由表主要有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。
+
+    - 静态路由：由网络管理员手工配置固定的路由信息。具有简单、高效、可靠以及安全保密性高等优点。
+
+    - 动态路由：路由器利用动态路由协议(如RIP、OSPF等)自动建立路由表，并能根据实际网络拓扑结构的变化适时更新，无需管理员手工维护，适用于网络规模大、拓扑复杂的网络。
+
+- 缺省/默认路由：静态路由的一种特殊情况。当数据包在査找路由表时，没有找到和目标相匹配的路由表项时，若没有配置默认路由，即指定路由器默认的下一跳地址，则路由器会将该数据包丢弃。
+
+- 路由器通常通过串行端口连接广域网络，两端分别以DCE(数据通信设备)、DTE设备(数据终端设备)区分，对于标准的串行端口，其接口针脚的分配相反，一般DTE是针头(俗称公头)，DCE是孔头(俗称母头)，从而实现对接。
+
+- 由于采用串行通信方式，一般DCE设备上需设置时钟频率才可实现通信，而另一端DTE设备则无需设置。另外，目前很多路由器已支持电缆DCE类型及时钟频率的自适应，如思科的ISR路由器等。
+
+实验设备：Router-PT 2台；Switch_2960 1台；PC 3台；直通线，交叉线，串口线。
+
+## 拓扑：
+
+![20240425221116](https://oss.9ihub.com/test/20240425221116.png)
+
+## 步骤：
+
+- 新建Cisco PT 拓扑图
+- 为各PC设置IP及网关地址，其中网关地址分别为路由器接口的IP地址
+- 接着为Router0和Router1上的以太网接口配置IP地址
+- 在路由器之间的串行接口上配置IP地址，且IP地址必须在同一子网内
+- 在Router0的串口上设置时钟频率（本次实验Router0为DCE类型，如图Router0一端有时钟图标）
+- 査看路由器上的直连路由
+- 在Router0和Router1上配置静态路由
+- 查看路由器上的静态路由
+- 验证不同局域网PC之间的相互通信
+
+```bash
+PC设置
+192.168.1.2        //PC0
+192.168.1.3        //PC1
+//子网掩码和网关
+255.255.255.0
+192.168.1.1
+
+```
+```bash
+PC设置
+192.168.2.2        //PC2
+//子网掩码和网关
+255.255.255.0
+192.168.2.1
+
+```
+```bash
+Router0 基本配置
+Router>enable
+Router#conf t
+Router(config)#inter f0/0                 //进入第0模块第0端口（快速以太网接口）
+Router(config-if)#ip address 192.168.1.1 255.255.255.0    //配置f0/0接口IP
+Router(config-if)#no shutdown             //开启端口
+Router(config-if)#exit
+Router(config)#interface serial 2/0       //进入第2模块第0端口（串行接口）
+Router(config-if)#ip address 10.10.254.1 255.255.255.0    //配置s2/0接口IP
+Router(config-if)#clock rate 64000        //必须配置时钟才可通信
+Router(config-if)#no shutdown             //开启端口
+Router(config)#^Z
+Router#show r
+
+```
+```bash
+Router1 基本配置
+Router>enable
+Router#conf t
+Router(config)#inter f0/0                 //进入第0模块第0端口（快速以太网接口）
+Router(config-if)#ip address 192.168.2.1 255.255.255.0    //配置f0/0接口IP
+Router(config-if)#no shutdown             //开启端口
+Router(config-if)#exit
+Router(config)#interface serial 2/0       //进入第2模块第0端口（串行接口）
+Router(config-if)#ip address 10.10.254.2 255.255.255.0    //配置s2/0接口IP
+Router(config-if)#no shutdown             //开启端口
+Router(config)#^Z
+Router#show r
+
+```
+```bash
+Router0 静态路由配置
+Router>enable
+Router#conf t
+Router(config)#ip route 192.168.2.0 255.255.255.0 10.254.10.2
+(命令解读:当目的网络地址为192.168.2.0时，转发到端口地址为10.254.10.2处路由)
+Router(config)#^Z
+Router#show ip route
+
+```
+```bash
+Router1 静态路由配置
+Router>enable
+Router#conf t
+Router(config)#ip route 192.168.1.0 255.255.255.0 10.254.10.1
+(命令解读:参考以上)
+Router(config)#^Z
+Router#show ip route
+
+```
+```bash
+# 链路测试
+PC0和PC1(命令提示符CMD下)
+ping 192.168.1.1                  //链路通
+ping 10.254.10.2                  //链路通
+ping 192.168.2.2                  //链路通
+PC1(命令提示符CMD下)
+ping 10.254.10.1                  //链路通
+ping 192.168.1.3                  //链路通
+
+```
\ No newline at end of file
diff --git "a/\345\220\264\344\277\212\346\230\216/20240506\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240506\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..4b1aa1746735015fa3af3253eccdfc69574e0cb3
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240506\347\254\224\350\256\260.md"
@@ -0,0 +1,146 @@
+## 技术原理：
+
+- 动态路由选择：路由器使用路由选择协议（算法）根据实测或估计的距离、时延和网络拓扑等度量权值，自动计算最佳路径并建立路由表。相比静态路由选择，它配置手段更加便捷，适合应用于中大型且网络拓扑变化频繁的网络环境；但另一方面则会占用更多的路由器CPU资源和网络带宽。
+
+- 路由选择协议可分为3大类，只有理解不同路由选择协议的工作方式，才能根据实际情况具体分析，从而最大程度上满足具体的应用需要：
+
+    - 距离矢量：通过判断距离确定当前到达目的网络的最佳路径。如RIP、IGRP等
+
+    - 链路状态：通过发送本路由器与哪些路由器相邻，及其链路状态(距离、时延等)信息，如OSPF等
+
+    - 混合型：同时具有距离矢量和链路状态两种协议的特性，如EIGRP等
+
+- 路由信息协议(Routing Information Protocls,即 RIP)，是应用较早、使用较普遍的IGP内部路由协议，使用于小型同类网络的一种距离矢量协议，有以下两个版本：
+
+    - RIPv1：属于有类路由协议，不支持VLSM，以广播形式进行路由更新；
+
+    - RIPv2：属于无类路由协议，支持VLSM，以组播形式进行路由更新；
+
+- 路由配置模式            Router(config-router)#
+
+实验设备：Router-PT 2台；Switch_3560 1台；Switch_2960 1台；PC 3台；直通线，交叉线，串口线。
+
+## 拓扑：
+
+![20240428211107](https://oss.9ihub.com/test/20240428211107.png)
+
+
+## 步骤：
+
+- 新建Cisco PT 拓扑图
+- 为各PC设置IP及网关地址，其中网关地址分别为路由接口的IP地址
+- 对三层交换机Switch1进行相关配置(VLAN、SVI及路由等)
+- 接着为Router0和Router1上的以太网接口配置IP地址
+- 在路由器之间的串行接口上配置IP地址，且IP地址必须在同一子网内
+- 在Router0的串口上设置时钟频率（本次实验Router0为DCE类型，如图Router0一端有时钟图标）
+- 査看路由器上的直连路由
+- 在Router0和Router1上配置RIP动态路由
+- 查看路由器上的动态路由
+- 验证不同局域网PC之间的相互通信
+
+
+```bash
+PC设置
+192.168.1.2        //PC0
+192.168.1.3        //PC1
+//子网掩码和网关
+255.255.255.0
+192.168.1.1
+
+```
+```bash
+PC设置
+192.168.2.2        //PC2
+//子网掩码和网关
+255.255.255.0
+192.168.2.1
+
+```
+```bash
+
+/*=Part1  S3560 VLAN配置  */
+Switch>en
+Switch#config t
+Switch(config)#vlan 2                 //创建VLAN 2
+Switch(config-vlan)#vlan 3            //创建VLAN 3
+Switch(config-vlan)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#switchport access vlan 2       //设置端口模式为Access
+Switch(config-if)#exit
+Switch(config)#inter f0/2
+Switch(config-if)#switchport access vlan 3       //设置端口模式为Access
+Switch(config-if)#exit
+/*=Part2  SVI路由配置  */
+Switch(config)#ip routing             //开启路由功能，默认关闭
+Switch(config)#interface vlan 2                  //进入SVI接口模式，接口自动开启
+Switch(config-if)#ip address 192.168.3.1 255.255.255.0         //配置SVI接口IP
+Switch(config-if)#exit
+Switch(config)#interface vlan 3
+Switch(config-if)#ip address 192.168.1.1 255.255.255.0        
+Switch(config-if)#exit
+/*=Part3  RIP动态路由配置  */
+Switch(config)#router rip                     //进入路由配置模式 — 启用RIP协议
+Switch(config-router)#version 2               //使用版本2，即RIPv2协议
+Switch(config-router)#network 192.168.1.0     //指定需要通告的网络(位于SVI接口)
+Switch(config-router)#network 192.168.3.0
+Switch(config)#^Z
+Switch#show r
+Switch#show ip route
+```
+```bash
+/*=Part1  Router0 基本配置  */
+Router>enable
+Router#conf t
+Router(config)#inter f0/0                 //进入第0模块第0端口（快速以太网接口）
+Router(config-if)#ip address 192.168.3.2 255.255.255.0    //配置f0/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+Router(config)#interface serial 2/0       //进入第2模块第0端口（串行接口）
+Router(config-if)#ip address 10.254.10.1 255.255.255.0    //配置s2/0接口IP
+Router(config-if)#clock rate 64000        //必须配置时钟才可通信
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+/*=Part2  RIP动态路由配置  */
+Router(config)#router rip                     //进入路由配置模式 — 启用RIP协议
+Router(config-router)#version 2               //使用版本2，即RIPv2协议
+Router(config-router)#network 192.168.3.0     //指定需要通告的网络(位于路由接口)
+Router(config-router)#network 10.254.10.0
+Router(config-router)#^Z
+Router#show r
+Router#show ip route
+
+```
+```bash
+/*=Part1  Router1 基本配置  */
+Router>enable
+Router#conf t
+Router(config)#inter f0/0                 //进入第0模块第0端口（快速以太网接口）
+Router(config-if)#ip address 192.168.2.1 255.255.255.0    //配置f0/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+Router(config)#interface serial 2/0       //进入第2模块第0端口（串行接口）
+Router(config-if)#ip address 10.254.10.2 255.255.255.0    //配置s2/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config)#exit
+/*=Part2  RIP动态路由配置  */
+Router(config)#router rip                     //进入路由配置模式 — 启用RIP协议
+Router(config-router)#version 2               //使用版本2，即RIPv2协议
+Router(config-router)#network 192.168.2.0     //指定需要通告的网络(位于路由接口)
+Router(config-router)#network 10.254.10.0
+Router(config-router)#^Z
+Router#show r
+Router#show ip route
+
+```
+```bash
+# 链路测试
+PC0和PC1(命令提示符CMD下)
+ping 192.168.1.1                  //内网链路通
+ping 10.254.10.1                  //外网链路通
+ping 192.168.2.2                  //目的网络链路通
+PC2(命令提示符CMD下)
+ping 10.254.10.1                  //链路通
+ping 192.168.3.1                  //链路通
+ping 192.168.1.3                  //链路通
+
+```
\ No newline at end of file
diff --git "a/\345\220\264\344\277\212\346\230\216/20240508\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240508\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..59cab3fd6b3fe6e6a210b9f131af5327fc35fe9d
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240508\347\254\224\350\256\260.md"
@@ -0,0 +1,98 @@
+### RIP动态路由
+
+二层交换机
+
+```
+Switch>en
+Switch#config t
+Switch(config)#vlan 2                 //创建VLAN 2
+Switch(config-vlan)#vlan 3            //创建VLAN 3
+Switch(config-vlan)#exit
+Switch(config)#inter rang f0/1-2
+Switch(config-if)#switchport mode access
+Switch(config-if)#switchport access vlan 2      
+Switch(config-if)#exit
+Switch(config)#inter rang f0/3-4
+Switch(config-if)#switchport mode access
+Switch(config-if)#switchport access vlan 3       
+Switch(config-if)#exit
+Switch(config)#inter rang g0/1
+Switch(config)#switchport mode trunk
+Switch(config)#do wr m
+```
+
+三层交换机
+
+```
+Switch>en
+Switch#config t
+Switch(config)#vlan 2                 //创建VLAN 2
+Switch(config-vlan)#vlan 3            //创建VLAN 3
+Switch(config-vlan)#exit
+/*=Part2  SVI路由配置  */
+Switch(config)#ip routing             //开启路由功能，默认关闭
+Switch(config)#interface vlan 2                  //进入SVI接口模式，接口自动开启
+Switch(config-if)#ip address 192.168.3.1 255.255.255.0         //配置SVI接口IP
+Switch(config-if)#exit
+Switch(config)#interface vlan 3
+Switch(config-if)#ip address 192.168.1.1 255.255.255.0        
+Switch(config-if)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#switchport trunk encapsulation dot1q        
+//先将该接口的Trunk封装为802.1Q的帧格式，后再配置端口模式为Trunk
+Switch(config-if)#sw mode trunk   
+Switch(config-if)#exit
+Switch(config)#inter f0/2
+Switch(config-if)#ip add 192.168.3.5     
+Switch(config-if)#exit
+/*=Part3  RIP动态路由配置  */
+Switch(config)#router rip                     //进入路由配置模式 — 启用RIP协议
+Switch(config-router)#version 2               //使用版本2，即RIPv2协议
+Switch(config-router)#network 192.168.1.0     //指定需要通告的网络(位于SVI接口)
+Switch(config-router)#network 192.168.3.0
+Switch(config)#do wr m
+```
+
+路由器0
+
+```
+Router>enable
+Router#conf t
+Router(config)#inter f0/0                 //进入第0模块第0端口（快速以太网接口）
+Router(config-if)#ip address 192.168.3.2 255.255.255.0    //配置f0/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+Router(config)#interface serial 2/0       //进入第2模块第0端口（串行接口）
+Router(config-if)#ip address 10.254.10.1 255.255.255.0    //配置s2/0接口IP
+Router(config-if)#clock rate 64000        //必须配置时钟才可通信
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+/*=Part2  RIP动态路由配置  */
+Router(config)#router rip                     //进入路由配置模式 — 启用RIP协议
+Router(config-router)#version 2               //使用版本2，即RIPv2协议
+Router(config-router)#network 192.168.3.0     //指定需要通告的网络(位于路由接口)
+Router(config-router)#network 10.254.10.0
+Switch(config)#do wr m
+```
+
+路由器1
+
+```
+Router>enable
+Router#conf t
+Router(config)#inter f0/0                 //进入第0模块第0端口（快速以太网接口）
+Router(config-if)#ip address 192.168.2.1 255.255.255.0    //配置f0/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+Router(config)#interface serial 2/0       //进入第2模块第0端口（串行接口）
+Router(config-if)#ip address 10.254.10.2 255.255.255.0    //配置s2/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config)#exit
+/*=Part2  RIP动态路由配置  */
+Router(config)#router rip                     //进入路由配置模式 — 启用RIP协议
+Router(config-router)#version 2               //使用版本2，即RIPv2协议
+Router(config-router)#network 192.168.2.0     //指定需要通告的网络(位于路由接口)
+Router(config-router)#network 10.254.10.0
+Switch(config)#do wr m
+```
+
diff --git "a/\345\220\264\344\277\212\346\230\216/20240509\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240509\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..bc36ecbcab5f4b1597d6b96f74d3cbcdb94c101c
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240509\347\254\224\350\256\260.md"
@@ -0,0 +1,286 @@
+## 技术原理：
+
+- 路由器通过路由选择协议建立了一个正确、稳定的路由表后，每当收到IP分组时，会将其沿着一条从源结点到达目的结点的最佳路径进行转发，大致过程如下：
+
+  1. 首先检查数据分组头中的目的IP地址，并计算出目的网络
+  2. 若表中给出了到达目的网络的下一跳路由器的IP地址，则按给出的路径将该IP分组
+  3. 当下一跳路由器接收到该IP分组后，同样进行类似处理并转发，最终该IP分
+  4. 若目的网络是与路由器的端口直连的，则直接将IP分组转发到路
+  5. 若在路由表中既没有下一跳路由地址，也没有目的端口，则将IP分组
+  6. 若没有设置默认路由或在默认路由中仍没有该目的网络的路由信息，则直接将该IP分组丢弃。
+
+- 开放式最短路径优先协议(Open Shortest Path First,即OSPF)，是目前网络中应用最广泛的路由协议之一，通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库，然后采用 SPF 算法，以自身为根，计算到达其他网络的最短路径，最终形成全网路由信息。具有以下特点：
+
+  - 采取分层路由的设计，可划分区域，支持大型互联网环境；
+  - 允许多开发商的设备集成(开放标准)；
+  - 支持可变长掩码(VLSM)和无类别域间路由(CIDR)；
+  - 没有限制路由的最大跳数；
+  - 内含3个彼此独立的表：①用于跟踪直连的邻居路由器(邻居关系数据库)；②用于确定整个网络的拓扑结构(拓扑数据库)；③用作路由选择表；
+  - 路由更新采用组播报文；
+
+- OSPF基本配置包括：启用并运行OSPF进程，在该进程下配置路由器所属的区域、区域范围和区域内参与OSPF路由的网络地址。
+
+  - OSPF的配置比RIP要复杂得多，除了基本配置外，OSPF有许多复杂的可选项配置，如配置引入外部路由时默认Cost值、Tag值等；OSPF认证方式；指定邻居路由器；设置被动接口；路由过滤等等。
+
+- OSPF区域：由一组相邻的网络和路由器组成，在同一区域内的所有路由器共享一个区域ID。区域ID是指定给特定的路由接口上，路由器上可拥有多个区域ID，而区域0是必不可少的主干区域，同一区域中的所有路由器拥有相同的拓扑表。
+
+  - 与OSPF进程ID的区别：OSPF进程ID对一系列的OSPF配置命令进行分组，是一个只具有本地意义的值(起始值为1)，因此不同的OSPF路由器无须使用相同的进程ID来完成通信。可同时运行多个OSPF进程，用于拓扑数据库的备份。
+
+- 不同于RIP配置，命令network的参数由网络地址和通配符掩码组成，该组合用于标识OSPF操作的接口。其中通配符掩码用于与源或目标地址一起来确定匹配的地址范围，0表示精确匹配，1表示任意匹配，它与子网掩码是完全不同的概念。
+
+实验设备：Router-PT 2台；Switch_3560 1台；Switch_2960 1台；PC 3台；直通线，交叉线，串口线。
+
+## 拓扑：
+
+![20240430220339](https://oss.9ihub.com/test/20240430220339.png)
+
+## 步骤：
+
+- 新建Cisco PT 拓扑图
+- 为各PC设置IP及网关地址，其中网关地址分别为路由接口的IP地址
+- 对三层交换机Switch1进行相关配置(VLAN、SVI及路由等)
+- 接着为Router0和Router1上的以太网接口配置IP地址
+- 在路由器之间的串行接口上配置IP地址，且IP地址必须在同一子网内
+- 在Router0的串口上设置时钟频率（本次实验Router0为DCE类型，如图Router0一端有时钟图标）
+- 査看路由器上的直连路由
+- 在Router0和Router1上配置OSPF动态路由
+- 查看路由器上的动态路由
+- 验证不同局域网PC之间的相互通信
+
+
+```bash
+PC设置
+192.168.1.2        //PC0
+192.168.1.3        //PC1
+//子网掩码和网关
+255.255.255.0
+192.168.1.1
+
+```
+
+```bash
+PC设置
+192.168.2.2        //PC2
+//子网掩码和网关
+255.255.255.0
+192.168.2.1
+```
+
+```bash
+/*=Part1  S3560 VLAN配置  */
+Switch>en
+Switch#config t
+Switch(config)#vlan 2                 //创建VLAN 2
+Switch(config-vlan)#vlan 3            //创建VLAN 3
+Switch(config-vlan)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#switchport access vlan 2       //设置端口模式为Access
+Switch(config-if)#exit
+Switch(config)#inter f0/2
+Switch(config-if)#switchport access vlan 3       //设置端口模式为Access
+Switch(config-if)#exit
+/*=Part2  SVI路由配置  */
+Switch(config)#ip routing             //开启路由功能，默认关闭
+Switch(config)#interface vlan 2                  //进入SVI接口模式，接口自动开启
+Switch(config-if)#ip address 192.168.3.1 255.255.255.0         //配置SVI接口IP
+Switch(config-if)#exit
+Switch(config)#interface vlan 3
+Switch(config-if)#ip address 192.168.1.1 255.255.255.0        
+Switch(config-if)#exit
+/*=Part3  OSPF动态路由配置  */
+Switch(config)#router ospf 1          //启用OSPF协议，从属OSPF进程ID=1
+//指定通告网络，并归属OSPF区域ID=0
+Switch(config-router)#network 192.168.1.0 0.0.0.255 area 0
+Switch(config-router)#network 192.168.3.0 0.0.0.255 area 0
+Switch(config)#^Z
+Switch#show r
+Switch#show ip route
+
+```
+
+```bash
+/*=Part1  Router0 基本配置  */
+Router>enable
+Router#conf t
+Router(config)#inter f0/0                 //进入第0模块第0端口（快速以太网接口）
+Router(config-if)#ip address 192.168.3.2 255.255.255.0    //配置f0/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+Router(config)#interface serial 2/0       //进入第2模块第0端口（串行接口）
+Router(config-if)#ip address 10.254.10.1 255.255.255.0    //配置s2/0接口IP
+Router(config-if)#clock rate 64000        //必须配置时钟才可通信
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+/*=Part2  OSPF动态路由配置  */
+Router(config)#router ospf 1              //启用OSPF协议，从属OSPF进程ID=1
+//指定通告网络，并归属OSPF区域ID=0
+Router(config-router)#network 192.168.3.0 0.0.0.255 area 0
+Router(config-router)#network 10.254.10.0 0.0.0.255 area 0
+Router(config-router)#^Z
+Router#show r
+Router#show ip route
+
+```
+
+```bash
+/*=Part1  Router1 基本配置  */
+Router>enable
+Router#conf t
+Router(config)#inter f0/0                 //进入第0模块第0端口（快速以太网接口）
+Router(config-if)#ip address 192.168.2.1 255.255.255.0    //配置f0/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+Router(config)#interface serial 2/0       //进入第2模块第0端口（串行接口）
+Router(config-if)#ip address 10.254.10.2 255.255.255.0    //配置s2/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config)#exit
+/*=Part2  OSPF动态路由配置  */
+Router(config)#router ospf 1              //启用OSPF协议，从属OSPF进程ID=1
+//指定通告网络，并归属OSPF区域ID=0
+Router(config-router)#network 192.168.2.0 0.0.0.255 area 0
+Router(config-router)#network 10.254.10.0 0.0.0.255 area 0
+Router(config-router)#^Z
+Router#show r
+Router#show ip route
+
+```
+
+```bash
+# 链路测试
+PC0和PC1(命令提示符CMD下)
+ping 192.168.1.1                  //内网链路通
+ping 10.254.10.1                  //外网链路通
+ping 192.168.2.2                  //目的网络链路通
+PC2(命令提示符CMD下)
+ping 10.254.10.1                  //链路通
+ping 192.168.3.1                  //链路通
+ping 192.168.1.3                  //链路通
+```
+
+
+
+
+
+## OSPF动态路由配置
+
+OSPF：开放式最短路径优先协议，目前网络中应用最广泛的路由协议之一
+
+```bash
+# Router0 配置
+Router(config)#ho s1	//修改设备名称
+s1(config)#int g0/1
+s1(config-if)#ip add 192.168.10.1 255.255.255.0
+s1(config-if)#no sh		//开启端口
+s1(config)#int g0/0
+s1(config-if)#ip add 16.16.16.16 255.255.255.0
+s1(config-if)#no sh
+s1(config)#router ospf 1	//开启OSPF协议，设置进程ID为1
+s1(config-router)#network 192.168.10.0 0.0.0.255 area 0	// 0.0.0.255为反掩码 0为区域
+s1(config-router)#network 16.16.16.0 0.0.0.255 area 0
+s1#show ip route		//查看路由表
+```
+
+```bash
+# Router1 配置
+Router(config)#ho s2
+s2(config)#int g0/0
+s2(config-if)#ip add 16.16.16.166 255.255.255.0
+s2(config-if)#no sh
+s2(config)#int g0/2
+s2(config-if)#ip add 192.168.20.1 255.255.255.0
+s2(config-if)#no sh
+s2(config)#int g0/1
+s2(config-if)#ip add 17.17.17.17 255.255.255.0
+s2(config-if)#no sh
+s2(config)#router ospf 1	
+s2(config-router)#network 16.16.16.0 0.0.0.255 area 0
+s2(config-router)#network 17.17.17.0 0.0.0.255 area 0
+s2(config-router)#network 192.168.20.0 0.0.0.255 area 0
+s2#show ip route	//查看路由表
+```
+
+```bash
+# Router2 配置
+Router(config)#ho s3
+s3(config)#int g0/1
+s3(config-if)#no sh
+s3(config-if)#ip add 17.17.17.177 255.255.255.0
+s3(config)#int g0/0
+s3(config-if)#no sh
+s3(config-if)#ip ad 192.168.30.1 255.255.255.0
+s3(config)#router ospf 1
+s3(config-router)#network 17.17.17.0 0.0.0.255 area 0
+s3(config-router)#network 192.168.30.0 0.0.0.255 area 0
+s3#show ip route	//查看路由表
+```
+
+### 练习一：要求左右两边的网络能互通，中间的网络和两边的网络都不能互通
+
+```
+路由器一
+Router(config)#in g0/1
+Router(config-if)#ip add 10.10.10.1 255.255.255.0
+Router(config-if)#no sh
+Router(config-if)#in g0/0
+Router(config-if)#ip add 192.168.10.1 255.255.255.0
+Router(config-if)#no sh
+Router(config-if)#ex
+Router(config)#rou ospf 1			//启用OSPF协议
+Router(config-router)#net 192.168.10.0 0.0.0.255 area 0
+Router(config-router)#net 10.10.10.0 0.0.0.255 area 0
+Router(config-router)#do wr m
+```
+
+```
+路由器二（中间的路由器）
+Router(config)#in g0/1
+Router(config-if)#ip add 10.10.10.2 255.255.255.0
+Router(config-if)#no sh
+Router(config-if)#in g0/0
+Router(config-if)#ip add 192.168.20.1 255.255.255.0
+Router(config-if)#no sh
+Router(config-if)#in g0/2
+Router(config-if)#ip add 10.10.20.1 255.255.255.0
+Router(config-if)#no sh
+Router(config-if)#ex
+Router(config)#rou ospf 1				//启用OSPF协议
+Router(config-router)#net 10.10.10.0 0.0.0.255 area 0
+Router(config-router)#net 10.10.20.0 0.0.0.255 area 0
+Router(config-router)#do wr m
+```
+
+```
+路由器三
+Router(config)#in g0/0
+Router(config-if)#ip add  192.168.30.1 255.255.255.0
+Router(config-if)#no sh
+Router(config-if)#in g0/1
+Router(config-if)#ip add 10.10.20.2 255.255.255.0
+Router(config-if)#no sh
+Router(config-if)#ex
+Router(config)#rou ospf 1			//启用OSPF协议
+Router(config-router)#net 10.10.20.0 0.0.0.255 area 0
+Router(config-router)#net 192.168.30.0 0.0.0.255 area 0
+Router(config-router)#do wr m
+```
+
+
+
+### 练习题二：使用console线配置交换机，并为交换机配置SSH服务，要求使用本地登录账号，并且能进入特权模式
+
+```
+交换机
+Switch(config)#ho s1			
+s1(config)#ip domain-name lv.com
+s1(config)#crypto key generate rsa 
+How many bits in the modulus [512]: 2048
+% Generating 2048 bit RSA keys, keys will be non-exportable...[OK]
+s1(config)#ip ssh version 2				//ssh版本
+s1(config)#line vty 0 15
+s1(config-line)#transport input ssh			
+s1(config-line)#login local
+s1(config-line)#username ssh password 123	//本地用户名和密码
+s1(config)#username yourusername secret yourpassword
+s1(config)#enable password 1234			//特权模式密码
+s1(config)#do wr m
+```
\ No newline at end of file
diff --git "a/\345\220\264\344\277\212\346\230\216/20240510\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240510\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..5395b5d0c5ec49f84c5907cf954336533a4c07e5
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240510\347\254\224\350\256\260.md"
@@ -0,0 +1,93 @@
+#  OSPF
+
+```
+PC设置
+192.168.1.2        //PC0
+192.168.1.3        //PC1
+//子网掩码和网关
+255.255.255.0
+192.168.1.1
+
+192.168.2.2        //PC2
+//子网掩码和网关
+255.255.255.0
+192.168.2.1
+```
+
+交换机配置
+
+```
+Switch>en
+Switch#config t
+Switch(config)#vlan 2                 //创建VLAN 2
+Switch(config-vlan)#vlan 3            //创建VLAN 3
+Switch(config-vlan)#exit
+Switch(config)#inter f0/1
+Switch(config-if)#switchport access vlan 2       //设置端口模式为Access
+Switch(config-if)#exit
+Switch(config)#inter f0/2
+Switch(config-if)#switchport access vlan 3       //设置端口模式为Access
+Switch(config-if)#exit
+/*=Part2  SVI路由配置  */
+Switch(config)#ip routing             //开启路由功能，默认关闭
+Switch(config)#interface vlan 2                  //进入SVI接口模式，接口自动开启
+Switch(config-if)#ip address 192.168.3.1 255.255.255.0         //配置SVI接口IP
+Switch(config-if)#exit
+Switch(config)#interface vlan 3
+Switch(config-if)#ip address 192.168.1.1 255.255.255.0        
+Switch(config-if)#exit
+
+OSPF动态路由配置  
+
+Switch(config)#router ospf 1          //启用OSPF协议，从属OSPF进程ID=1
+//指定通告网络，并归属OSPF区域ID=0
+Switch(config-router)#network 192.168.1.0 0.0.0.255 area 0
+Switch(config-router)#network 192.168.3.0 0.0.0.255 area 0
+Switch(config)#do wr m
+```
+
+R0路由器配置
+
+```
+Router>enable
+Router#conf t
+Router(config)#inter f0/0                 //进入第0模块第0端口（快速以太网接口）
+Router(config-if)#ip address 192.168.3.2 255.255.255.0    //配置f0/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+Router(config)#interface serial 2/0       //进入第2模块第0端口（串行接口）
+Router(config-if)#ip address 10.254.10.1 255.255.255.0    //配置s2/0接口IP
+Router(config-if)#clock rate 64000        //必须配置时钟才可通信
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+
+OSPF动态路由配置 
+
+Router(config)#router ospf 1              //启用OSPF协议，从属OSPF进程ID=1
+//指定通告网络，并归属OSPF区域ID=0
+Router(config-router)#network 192.168.3.0 0.0.0.255 area 0
+Router(config-router)#network 10.254.10.0 0.0.0.255 area 0
+Switch(config)#do wr m
+```
+
+R1路由器配置
+
+```
+Router>enable
+Router#conf t
+Router(config)#inter f0/0                 //进入第0模块第0端口（快速以太网接口）
+Router(config-if)#ip address 192.168.2.1 255.255.255.0    //配置f0/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config-if)#exit
+Router(config)#interface serial 2/0       //进入第2模块第0端口（串行接口）
+Router(config-if)#ip address 10.254.10.2 255.255.255.0    //配置s2/0接口IP
+Router(config-if)#no shutdown             //开启端口，默认关闭
+Router(config)#exit
+
+ OSPF动态路由配置  
+Router(config)#router ospf 1              //启用OSPF协议，从属OSPF进程ID=1
+//指定通告网络，并归属OSPF区域ID=0
+Router(config-router)#network 192.168.2.0 0.0.0.255 area 0
+Router(config-router)#network 10.254.10.0 0.0.0.255 area 0
+Switch(config)#do wr m
+```
\ No newline at end of file
diff --git "a/\345\220\264\344\277\212\346\230\216/20240511\347\254\224\350\256\260.md" "b/\345\220\264\344\277\212\346\230\216/20240511\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..ea4a9daf13a549bb7786b706b60672d80eed6573
--- /dev/null
+++ "b/\345\220\264\344\277\212\346\230\216/20240511\347\254\224\350\256\260.md"
@@ -0,0 +1 @@
+网站网址：blog.wujunming.top
\ No newline at end of file