ISIS的system-id冲突问题
摘要：OSPF的route-id我已经有一定的理解，并非是不能冲突，而是得分非直连同区域，不同区域讨论。 那么，ISIS的非直连system-id冲突呢？ 接下来，做了上图实验验证 结论是当level-1区域的system-id冲突时，依旧可以访问其他路由器。 但是当level-2区域的system-id
阅读全文
posted @ 2021-09-14 11:59
09 2021 档案
关于OSPF+BGP的特殊场景中的研究
摘要：某一天，我的朋友给我出了这样一道题。 我给出的答案是： 1.环路是AR14-AR15产生。 2.AR15先引入了OSPF的路由，那么AR13上OSPF外部优先级150就会在全局路由表中顶掉255优先级的BGP，所以AR13上无法再引入OSPF到BGP。 朋友也认同这种说法。 但是事情还没有完，远远没
阅读全文
posted @ 2021-09-11 12:53
ipsec vpn在防火墙上部署，关于安全策略和NAT的配合
摘要：VPN的目的：私网传私网 1、匹配感兴趣流2、第一阶段：（6个报文）第1、2个报文 协商：认证算法、加密算法、认证方式、DH等第3、4个报文 交换DH 产生密钥SKEYID为基础密钥，通过它可以推导出SKEYID_a，为ISAKMP消息完整性验证密钥；可以推导出SKEYID_e，为ISAKMP消息加
阅读全文
posted @ 2021-09-06 17:13
