随笔分类 - hcip
摘要：1、Eth-Trunk背景 随着网络中部署的业务量不断增长，对于全双工点对点链路，单条物理链路的带宽已不能满足正常的业务流量需求。如果将当前接口板替换为具备更高带宽的接口板，则会浪费现有的设备资源，而且升级代价较大。如果增加设备间的链路数量，则在作为三层口使用时需要在每个接口上配置IP地址，从而导致
阅读全文
摘要：1、MUX VLAN 1.1、为什么会有MUX VLAN？应用场景？ 应用场景？ 企业外来访客、企业员工都能够访问企业服务器。企业员工部门内部可以通信，而企业员工部门之间不能通信。企业外来访客间不能通信、外来访客和企业员工之间不能互访。 为什么需要有MUX VLAN技术 对于企业来说，希望企业内部员
阅读全文
摘要：策略路由 策略路由PBR（Policy Based Routing）它是一种依据用户制定的策略而进行流量转发的机制。 策略路由分类 本地策略路由： 对本设备发送的报文实现策略路由，比如本机下发的ICMP、BGP等协议报文。当用户需要实现不同源地址的报文或者不同长度的报文通过不同的方式进行发送时，可以
阅读全文
摘要：本实验模拟IS-IS综合网络，完成以下需求： 1.如图所示，配置所有路由器的接口IP地址。 2.运行IS-IS，进程号1，完成以下需求： 2.1 R1/2/3属于区域49.0123，R4属于区域49.0004，R5属于区域49.0005 2.2 系统ID如下： R1：0000.0000.0001 R
阅读全文
摘要：本实验模拟BGP路由黑洞环境，使用MPLS LDP解决路由黑洞。 完成以下需求： 1.设备IP地址已配置，请测试直连。 2.AS200内配置OSPF，进程1，RID手动设置为Lo0地址，区域0，network通告接口使用通配符0.0.0.0 不宣告与其他AS互联接口。 3.建立BGP邻居关系 3.1
阅读全文
摘要：192.168.1.0/24 192.168.00000001.0/24 192.168.2.0/24 192.168.00000010.0/24 192.168.3.0/24 192.168.00000011.0/24 192.168.4.0/24 192.168.00000100.0/24 19
阅读全文
摘要：第一步、在R1、R2、R3、R4上运行OSPF 第二步、在R3、R4、R5、R6上运行ISIS 第三步、在R1上创建lo0、lo1创建环回口，配置IP，并将该路由引入OSPF 第四步、在R6创建lo0、lo1创建环回口，配置IP，并将该路由引入ISIS 第五步、在AS边界路由器AR3和AR4上执行路
阅读全文
摘要：OSPF报文头部 版本（version）：对于ospf2，该字段值恒为2 类型（type）：该OSPF报文的类型，该字段的值与报文类型的对应关系是，1-hello，2-dd，3-LSR，4-lsu，5-LSAck 报文长度（acket length）：整个OSPF报文的长度（字节数） 路由器ID（R
阅读全文
摘要：AR1配置 interface Eth-Trunk1 undo portswitch # interface GigabitEthernet0/0/0 eth-trunk 1 # interface GigabitEthernet0/0/1 eth-trunk 1 SW1配置 interface E
阅读全文
摘要：怎么样判断两个IP地址是否在同一个网段方法1. 通过自身的IP与自身掩码算出网络地址X2. 通过目的IP与自身掩码算出目的地的网络地址Y3. 如果这两个网络一样(X=Y)，则表示目的地与自身在一个网络内4. 如果两个网络不一样(X不等于Y)，则表示目的地与自身不在一个网络内举个例子1A :192.1
阅读全文
摘要：在构建VPN时，最常用的是IPsec，它是指在IP首部的后面追加“封装安全有效载荷”和“认证首部”，从而对此后的数据进行加密，不被盗号者轻易解读。 在发包时附加上述两个首部，可以在收包时根据首部对数据进行解密，恢复成原始数据。由此，加密后的数据不再被轻易确解，即使在途中被篡改，也能够被及时检测。 传
阅读全文
摘要：AR1左侧连接着192.168.0.0/24、192.168.1.0/24、192.168.2.0/24三个网段，为了让它们能够访问internet，AR1配置了指向AR2的默认路由，而为了让这些网段访问internet的回程流量能够顺利返回，又为了精减路由表，AR2配置了一条静态汇总路由192.1
阅读全文
摘要：PPP动态指定单个地址 AR1配置 interface Serial4/0/0 link-protocol ppp remote address 100.100.100.50 ip address 100.100.100.100 255.255.255.0 AR2配置 interface Seria
阅读全文
摘要：AR6配置 interface Mp-group0/0/0 ppp mp max-bind 8 ip address 200.200.200.200 255.255.255.0 interface Serial4/0/0 link-protocol ppp ppp mp Mp-group 0/0/0
阅读全文
摘要：能过部属MUX-VLAN，达到以下要求 1、PC1-PC2同属一个组vlan，相互之间可以直接通信。 2、PC3-PC4同属一个隔离vlan，相互之间无法通信。 3、PC1-PC2无法与PC3-PC4通信。 4、PC1/2/3/4都可以和PC5通信。 MUX-VLAN 主vlan=100 隔离vla
阅读全文
摘要：AR1配置 router id 1.1.1.1 isis 1 network-entity 49.0001.0000.0000.1111.00 interface GigabitEthernet0/0/0 ip address 13.1.1.1 255.255.255.0 isis enable 1
阅读全文
摘要：ARP（Address Resolution Protocol）地址解析协议，根据IP地址获取物理地址的一个TCP/IP协议。 由于OSI模型把网络分为七层，IP地址在OSI模型第三层，MAC地址在第二层，彼此不直接通信。在通过以太网发送IP数据包时，需要封装第三层（32位IP地址）和第二层（48位
阅读全文
摘要：AR1配置 interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 ospf 1 router-id 1.1.1.1 area 0.0.0.0 authentication-mode md5 1 cipher %$%$$y*-
阅读全文
摘要：配置思路 1、配置各个路由器IP地址。 2、配置IPv4路由，把IPv4网络打通，本次实验我就使用静态路由。 3、配置tunnel隧道，协议使用ipv6-toipv4 4、AR1和AR3各配了环回口lo 0，用来模拟电脑PC，使用IPv6. 5、配置IPv6默认路由。 AR1配置 ipv6 inte
阅读全文
