摘要: 需要注意:1、重分布直连redistribute connected2、up/down位,如为0,这条路由就起源于level-1若为1,这条路由就是从level-2被重分发进该区域.这就意味着所有down位被置位的路由总能自上而下泄漏,(如从level-2到level-1),绝不能自下而上泄漏(le 阅读全文
posted @ 2020-04-30 09:40 cyrusxx 阅读(0) 评论(0) 推荐(0) 编辑
摘要: Lab: r7#show ip bgp BGP table version is 19, local router ID is 7.7.7.7 Status codes: s suppressed, d damped, h history, * valid, > best, i - internal 阅读全文
posted @ 2020-04-30 09:39 cyrusxx 阅读(211) 评论(0) 推荐(0) 编辑
摘要: Topology: 实验目的:理解AS-override and soo。 Step 1、配置各台路由器的IP地址,并且使用Ping命令确认各路由器的直连口的互通性。R1:lo 0:1.1.1.1/32s0/0:12.1.1.1/24R2:lo 0:2.2.2.2/32s0/0:12.1.1.2/2 阅读全文
posted @ 2020-04-30 09:37 cyrusxx 阅读(389) 评论(0) 推荐(0) 编辑
摘要: PE-CE BGP 如何打破BGP的环路机制(以下可以任选一种):(1)CE:r5(config-router)#neighbor 56.1.1.5 allowas-in (推荐该种方案,因为邻居关系不需要断开连接一次,默认是允许AS NO.重复出现三次)r1#show ip bgp neighbo 阅读全文
posted @ 2020-04-30 09:22 cyrusxx 阅读(0) 评论(0) 推荐(0) 编辑
摘要: Control Plane排错过程:PE-CE之间协议运行是否正常PE VRF中IGP是否重分布进BGP(show ip protocols vrf XX,运行BGP则不用)PE VRF中IGP是否导出BGP VPNv4路由(show ip vrf detail)SP Core的MP-BGP关系是否 阅读全文
posted @ 2020-04-30 09:16 cyrusxx 阅读(1) 评论(0) 推荐(0) 编辑
摘要: CSC 1.bridge2.AS 100/AS 200运行IGP3.AS 100/AS 200 MPLS LDP 4.AS 100通过AS 200 VPN连接通信5.其中R3/R4和R6/R7之间运行有两种解决方案:IGP+LDP(转换地址)BGP+send-label6.R2 < > (R1)R8 阅读全文
posted @ 2020-04-30 09:04 cyrusxx 阅读(277) 评论(0) 推荐(0) 编辑
摘要: HSRP & MPLS VPN 在R2 / R3之间新建HSRP为R1提供冗余网关10.1.1.0/24,确保R1在访问R5的时候能够在其中一条链路down的时候可以继续转发数据流R1:ip route 0.0.0.0 0.0.0.0 10.1.1.100(指向R2 / R3的HSRP虚拟默认网关) 阅读全文
posted @ 2020-04-30 09:03 cyrusxx 阅读(1) 评论(0) 推荐(0) 编辑
摘要: Hub & Spoke Service Hub / Spoken模型的部署要点:在Hub端PE设备上启用两个VRF分别关联不同的子接口一个用于导入Spoken端客户路由一个用于导出一条默认路由供Spoken端使用(可不可以只用一个物理接口? / 可以) PE-SA:ip vrf green-spok 阅读全文
posted @ 2020-04-30 08:57 cyrusxx 阅读(1966) 评论(0) 推荐(0) 编辑
摘要: VPN流量负载均衡 1.VPN流量负载均衡 / How to deploy the loadsharing?Configure different VRFs i.e RDs for mulithomed site/interfaces.(必须保证PE11和PE12路由的VRF的RD一定要不一样,假如 阅读全文
posted @ 2020-04-30 08:49 cyrusxx 阅读(1) 评论(0) 推荐(0) 编辑
摘要: Topology: 实验目的:理解overlapping vpns.(R4/r1r2r3 中间使用帧中继,右边也一样)R1 >Site A-1R2 >Site B-2R3 >A-CentralR4 >PE1R5 >PE2R6 >Site B-1R7 >Site A-2R8 >B-Central(1) 阅读全文
posted @ 2020-04-30 08:48 cyrusxx 阅读(0) 评论(0) 推荐(0) 编辑
摘要: 不运行 LDP 的 L3 VPN 解决方案 要使用 Dynagen 模拟器的 C7200-P-M.bin IOS 方可支持(SP-domain 不运行 LDP) 1、多建立一个新的VRFip vrf VPN rd 100:1 2、新建一个 Tunnel 接口,并关联到上面的 vrf VPNint t 阅读全文
posted @ 2020-04-30 08:47 cyrusxx 阅读(1) 评论(0) 推荐(0) 编辑
摘要: 4、MPLS VPN 和 MPLS TE 的结合PE-PE(tunnel 15 和 tunnel 51)PE-P(tunnel 14 和 tunnel 52)P-P(tunnel 24 和 tunnel 42) 4.1、MPLS TE and VPN Interactive(PE-PE) 1、IGP 阅读全文
posted @ 2020-04-30 08:46 cyrusxx 阅读(1) 评论(0) 推荐(0) 编辑
摘要: PE本地VRF的NAT转换 8、R2 <-- > R5:IPv4 BGP,R2 <--> R4:IPv4 & VPNv4 BGP,R2 / R4 IPv4中通告自己环回口(确保R6能够收到这两个环回口的路由条目) 9、R1和R7实现VPN通信 10、PE设备R2和R4在vrf中创建默认路由,并将下一 阅读全文
posted @ 2020-04-30 08:44 cyrusxx 阅读(346) 评论(0) 推荐(0) 编辑
摘要: 独立的Internet-VRF 整个访问过程全部是VPNv4流量,而不像非VRF子接口那样含有IPv4和VPNv4流量8、R2 / R5之间建立MP-iBGP关系9、R5为R1 / R7创建Internet访问的VRF,并导入R1 / R7路由ip vrf R17-GW rd 17:17 route 阅读全文
posted @ 2020-04-30 08:40 cyrusxx 阅读(205) 评论(0) 推荐(0) 编辑
摘要: 非VRF子接口 *把上述实验的第6、7步去掉建立以下步骤:8、R1 / R2之间启用非VRF子接口e0/0.100 (100.1.1.0/24)9、R2的IPv4 BGP进程下发布100.1.1.0/24(即通告给R6)router bgp 100 address-family ipv4 net 1 阅读全文
posted @ 2020-04-30 08:37 cyrusxx 阅读(154) 评论(0) 推荐(0) 编辑
摘要: 路由泄漏 / VRF Specific default route 1、底层2、IGP3、MPLS LDP4、R2 / R4起VRF协议,并关联接口(R1 <--> R2之间运行BGP)5、BGP关系(R6:6.6.6.6/32 <--> R5 <--> Next-hop-self)6、R2去写关于 阅读全文
posted @ 2020-04-30 08:31 cyrusxx 阅读(208) 评论(0) 推荐(0) 编辑
摘要: MPLS VPN集成Internet-Access部署注意事项:客户如何得默认路由是否需要公网IP是否需要NAT 访问互联网四种方案因为MPLS VPN只是在公网上提供私网互访的服务,而没有实现“上网”功能。如需要实现“上网”功能则需要使用以下四种解决方案: (1)路由泄漏(VRF Specific 阅读全文
posted @ 2020-04-30 08:29 cyrusxx 阅读(0) 评论(0) 推荐(0) 编辑
摘要: PQ:优先级队列?1,共有四个队列,分为四个优先级别,默认的流量都是normal? 优先级分类:1high?2medium?3normal?4low?默认所有流量都走normal队列每个队列为fifo调度2... 阅读全文
posted @ 2020-04-30 08:26 cyrusxx 阅读(202) 评论(0) 推荐(0) 编辑
摘要: FIFO:first in first out queuing 先进先出队列分类:不对报文进行分类加队:按数据包到达的先后顺序进行加队,按尾丢弃原则丢弃。调度:按数据包到达的先后顺序进行出队·FIFO(First... 阅读全文
posted @ 2020-04-30 08:25 cyrusxx 阅读(149) 评论(0) 推荐(0) 编辑
摘要: 硬件队列接口的物理队列为fifo,不可以改变物理队列大小的配置:Router(config-if)#tx-ring-limit ? (包的个数) Number (ring limit)如果物理队列满了,则... 阅读全文
posted @ 2020-04-30 08:24 cyrusxx 阅读(159) 评论(0) 推荐(0) 编辑