摘要: Option 5:No-VPN transit-AS *其中R2和R8是vpnv4的反射器,R5是ipv4的反射器 1.bridge2.LDP3.AS 100/200/300运行IGP(IS-IS)4.按拓扑建立IPv4 BGP关系5.R3 IPv4 BGP中通告1.1.1.1/32和2.2.2.2 阅读全文
posted @ 2020-04-27 21:14 cyrusxx 阅读(2) 评论(0) 推荐(0) 编辑
摘要: Option 4:MP-EBGP between RRs拓扑1: 1.bridge2.IGP3.LDP4.BGP4.1.IPv4-BGP(R3通告1.1.1.1/2.2.2.2;R4通告5.5.5.5/6.6.6.6,还要注意控制面的next-hop-self)4.3.VPNv4-BGP(建立R2/ 阅读全文
posted @ 2020-04-27 21:08 cyrusxx 阅读(339) 评论(0) 推荐(0) 编辑
摘要: Option 3:MultiHop MP-EBGP between ASBRs *R3/R4不再使用物理口建立连接,而是使用lo 0口建立连接 1.bridge2.IGP3.LDP4.MPBGP(r3和r4互指静态路由,保证两者lo 0可达)5.VRF6.Import、Export7.R3/R4之间 阅读全文
posted @ 2020-04-27 21:04 cyrusxx 阅读(150) 评论(0) 推荐(0) 编辑
摘要: Option 2:MP-eBGP between ASBRs 1.bridge2.IGP3.LDP4.MPBGP(r3 --> r2 / r4 > r3启用next-hop-self)5.R1/R6启用VRF实现VPN通信 11.1.1.0 更新给 R6过程:R1 --> R2:1003 | 1:1 阅读全文
posted @ 2020-04-27 20:52 cyrusxx 阅读(232) 评论(0) 推荐(0) 编辑
摘要: Option1 Back-to-Back VRFs 背对背VRF思想:通过简单地把另一个ASBR视为CE设备来处理AS间的VPNv4连接性 1.Bridge2.IGP3.LDP4.MP-iBGP5.VRF6.Export/import7.R7/R8 IBGP总结:完成上述步骤:1跟6之间的控制面可以 阅读全文
posted @ 2020-04-27 20:50 cyrusxx 阅读(340) 评论(0) 推荐(0) 编辑
摘要: Vrf Selector Base on Source Address / 基于源的VRF选择 1、底层配置2、AS 100运行IGP(isis)3、AS 100运行LDP4、建立MP-IBGP关系(其中R3作为反射器)5、R3/R4开VRF连接CE,并运行BGP6、R2开VRF A & B,不关联 阅读全文
posted @ 2020-04-27 20:44 cyrusxx 阅读(268) 评论(0) 推荐(0) 编辑
摘要: Lab当PE路由器通过重分布将OSPF路由传播到MP-iBGP中时,BGP扩展共用体属性将用来保存和传送路由的OPSF属性 1、Bridge & Switch2、ISIS3、LSP4、MP-BGP5、VRF6、PE-CE 运行OSPF7、路由导入导出实验现象:r1#show ip route Cod 阅读全文
posted @ 2020-04-27 20:41 cyrusxx 阅读(1) 评论(0) 推荐(0) 编辑
摘要: Topology: 实验目的:理解Sham-link的使用场景。 说明:默认情况下,R1,R5互通,流量是经过直连链路。通过配置sham-link,R1,R5互通流量经过ISP,R1,R5之间的直连链路为备份链路。(假设R4,R5之间的链路为低带宽) Step 1、配置各台路由器的IP地址,并且使用 阅读全文
posted @ 2020-04-27 20:38 cyrusxx 阅读(128) 评论(0) 推荐(0) 编辑
摘要: MVPN Lab: 原理:利用全局组播流来封装客户组播流来实现 MVPN 通信 1、R1 / R6 通过 AS 100 的 MPLS L3VPN 实现互联2、早期的 MPLS VPN 组播通信就是在 CE 之间建立端到端的 GRE 隧道并隧道接口开启组播路由协议r1(config)#interfac 阅读全文
posted @ 2020-04-27 20:34 cyrusxx 阅读(0) 评论(0) 推荐(0) 编辑
摘要: MVPN 三大组件MVRF:开启组播功能的子路由器 vrfMD(Multicast Domain):相当于一台逻辑的交换机;一个 MVRF 只能属于一个 MDMTI(Multicast Tunnels Interface)MTI 由 MVRF 指定所属的 MD 时自动创建MTI 的源地址默认选择本地 阅读全文
posted @ 2020-04-27 20:33 cyrusxx 阅读(339) 评论(0) 推荐(0) 编辑
摘要: 配置命令R1===================================version 12.4service timestamps debug datetime msecservice timesta... 阅读全文
posted @ 2020-04-27 20:31 cyrusxx 阅读(162) 评论(0) 推荐(0) 编辑
摘要: MSDP Lab:IBGP —— AS 100:R4 is RR ( R4-R2 / R4-R3 )、AS 200:R5 is RR ( R5-R7 / R5-R6 )EBGP—— R2-R5 / R4-R6 每... 阅读全文
posted @ 2020-04-27 20:30 cyrusxx 阅读(137) 评论(0) 推荐(0) 编辑
摘要: 理论上,PIM-SM域之间建立MSDP连接来交换组播源信息,是在RP与RP之间建立的,不建议在非RP上建立,MSDP是通过TCP来建立的,端口号为639,和BGP的邻居建立相似,所以要建立MSDP,必须手... 阅读全文
posted @ 2020-04-27 20:29 cyrusxx 阅读(239) 评论(0) 推荐(0) 编辑
摘要: RPF 校验顺序(优先级从上至下递减)Static Mroute Table(ip mroute 5.5.5.5 255.255.255.255 6.6.6.6)MBGP TableUnicast Routing... 阅读全文
posted @ 2020-04-27 20:28 cyrusxx 阅读(135) 评论(0) 推荐(0) 编辑
摘要: IGMP Snooping 功能对交换机端口接收到的Report报文进行分析,并在交换机中建立相应的组播MAC地址与端口的对应表项,从而实现组播数据包的二层快速转发工作过程 路由器端口(Router Port):... 阅读全文
posted @ 2020-04-27 20:24 cyrusxx 阅读(206) 评论(0) 推荐(0) 编辑
摘要: IGMP Snooping 能够使交换机直接捕获IGMP帧.IGMP Snooping 预览它是一个交换机的特性,允许交换机"监听"用户和路由器之间的IGMP流量.当交换机监听到一个用户发送的IGMP repor... 阅读全文
posted @ 2020-04-27 20:23 cyrusxx 阅读(162) 评论(0) 推荐(0) 编辑
摘要: 定义:igmp snooping运行在数据链路层,是二层以太网交换机上的组播约束机制,用于管理和控制组播组。 当二层以太网交换机收到主机和路由器之间传递的igmp报文时,igmp s... 阅读全文
posted @ 2020-04-27 20:22 cyrusxx 阅读(635) 评论(0) 推荐(0) 编辑
摘要: IGMP有3个版本V1(RFC1112),V2(RFC2236),V3(RFC3376),IGMP v1支持host membership query 和host membership reportreport ... 阅读全文
posted @ 2020-04-27 20:18 cyrusxx 阅读(2416) 评论(0) 推荐(0) 编辑
摘要: VPN / Virtual Private NetworksVPN广义定义:在公网上实现私网互联的技术 TDM / 时分复用技术(一层技术):T1:1.544M = 23 * 64K + 8KE1:2.048M = 32 * 64KDS0 = 64K 其中“帧中继”也是属于VPN技术,并且帧中继和A 阅读全文
posted @ 2020-04-27 14:17 cyrusxx 阅读(4) 评论(0) 推荐(0) 编辑
摘要: 【360】 勒索病毒搜索引擎,支持检索超过800种常见勒索病毒,http://lesuobingdu.360.cn【腾讯】 勒索病毒搜索引擎,支持检索超过 300 种常见勒索病毒https://guanjia.q... 阅读全文
posted @ 2020-04-27 09:19 cyrusxx 阅读(439) 评论(0) 推荐(0) 编辑