1. 问题 result = SHA256(secret, data)，要验证result，光有data是不够的，必须要有secret才能计算出result。有没有可能在不出示密钥secret的情况下，验证result和data是对应匹配的？ 2. 3个特性 可验证性 提供一个非交互的零知识证明，用来验证该随机数输出的确是某个人生成的。eg.
1.4个函数 1.1 生成密钥函数VRFgen：生成一个公钥私钥对（VRFSK、VRFPK） VRFSK: secret key VRFPK: public key 1.2. 生成随机数输出VRFval 伪随机值val = VRFval (VRFSK, x) input :x 1.3. 计算零知识证明VRFprove varProof, proof = VRFprove(VRFSK, x) 验证 val和varProof相等
L3 IPv4/IPv6 Routing 三层转发又称为路由转发，L3转发的第一个阶段是进行源IP查找，如果没找到源IP地址，默认不进行任何动作，但是如果uRPF使能则丢弃；如果找到源IP地址，则更新L3 Hit位并进行目的IP查找。 目的IP查找有几种冲突的结果，按照以下顺序进行处理： 1）IPv4报文使用DIP和VRF作为键值
前言VXLAN（Virtual eXtensible LAN）是一种overlay网络技术，由RFC7348定义。VXLAN本质上是MAC in IP（或者说MAC in UDP），这样，可以在一个L3 IP网络上，构建一个L2网络。这里的L2网络是overlay网络，L3网络是underlay网络，并且L3网络对overlay网络来说是透明的（感知不到）。L3网络可以是一个数据中心
一、E***简介E***全称是Ethernet ***，它最开始由RFC7432定义，RFC的全称是：BGP MPLS-Based Ethernet ***，从名字上看，这是一个基于BGP和MPLS的L2 ***。虽然这是一个2015年才有编号的RFC，但当它还是草案时，很多厂商已经开始实现E***。在这之前与MPLS相关的L2 ***标准在很早前就提出过，这包括：
针对传统VRF氟系统空调存在的缺陷，格瑞沃空气能创新推出了F变流量热泵系统，舒适性更高、噪音更低、售后问题更少且维修更加方便，将成为舒适家居的新选择。传统VRF氟系统空调的六大缺陷伴随着南方采暖市场需求的增多，两联供产品受到了销售市场青睐，从普通的华东地区，慢慢扩展到了长江流域
前言VXLAN（Virtual eXtensible LAN）是一种overlay网络技术，由RFC7348定义。VXLAN本质上是MAC in IP（或者说MAC in UDP），这样，可以在一个L3 IP网络上，构建一个L2网络。这里的L2网络是overlay网络，L3网络是underlay网络，并且L3网络对overlay网络来说是透明的（感知不到）。L3网络可以是一个数据中心
1、底层IGP 2、配置MPLS LDP 3、配置MP-BGP R2(config)#router bgp 100 R2(config-router)#neighbor 4.4.4.4 remote-as 100 R2(config-router)#neighbor 4.4.4.4 update-source loopback 0 R2(config-router)#neighbor 5.5.5.5 remote-as 100 R2(config-router)#neighbor 5.
1、配置底层IGP 2、配置MPLS LDP 3、配置MP-BGP R2(config)#router bgp 100 R2(config-router)#neighbor 4.4.4.4 remote-as 100 R2(config-router)#neighbor 4.4.4.4 update-source loopback 0 R2(config-router)#neighbor 5.5.5.5 remote-as 100 R2(config-router)#neighbo
说明在MPLS ***的域中，也存在不同ISP之间的通信，可能因为业务的需求、或者相同ISP之间需要把这个MPLS ***域连通起来，同个ISP之间进行跨域连接，肯定问题不大，因为有可以跟正常一样通过分配标签跟路由的交换， 而不同ISP之间因为业务的竞争，不可能把网络内部的信息让其他ISP知道，所以给跨越的
一、什么是园区网？ 园区网顾名思义，指一个园区内的网络(园区一般包含多栋建筑)，比如医院，学校，政府单位的网络都可以叫做园区网。后来园区网使用比较广泛，不一定要一个园区，一栋楼或者一层楼甚至是几个办公室也可以叫做小型园区网，或者叫企业网。与园区网相对的还有数据中心网络，运营
网络虚拟化技术IRF、VSS、CSS对比及VRF技术 IRF技术 概况 IRF是Interlligent Resilient Framework的简称，是H3C自研的网络虚拟化技术，用在安全设备上就叫做SCF，其核心思想是将多台设备通过IRF物理端口利用专用线缆连接在一起，配置之后变成一台“联合设备”，这台联合设备称之为Fa
Vrf Selector Base on Source Address / 基于源的VRF选择 1、底层配置2、AS 100运行IGP（isis）3、AS 100运行LDP4、建立MP-IBGP关系（其中R3作为反射器）5、R3/R4开VRF连接CE，并运行BGP6、R2开VRF A & B，不关联任何接口7、CE R1写默认指向R28、R2作基于源VRF选择 ip vrf ABCrd 1:1ro
在节点2上配置： ip link add default_g1 type veth peer name default_g ip link set default_g1 up ip link set default_g up #其中default_g1在evpn-vrf，default_g在default ip link set default_g1 master evpn-vrf ip addr add 5.5.5.253/24 dev default_g1 ip addr add
一、创建删除以及端口绑定vrf表 vpp# ip table ? ip table ip table [add|del] <table-id> vpp# ip6 table ? ip6 table ip6 table [add|del] <table-id> ip6 table add 100 //ip6接口VRF表100 //将eth1
