随笔分类 - ensp实验
摘要:LSW1 <Huawei>sys [Huawei]vlan batch 10 20 [Huawei]undo info enable [Huawei]interface Ethernet0/0/1 [Huawei-Ethernet0/0/1]port link-type access [Huawei
阅读全文
摘要:配置BGP和IGP的交互,可以丰富协议路由表。 组网需求 通信业务的发展,要求能够在广泛的区域实现互访,并且数据传输可靠,中断时间短,这就要求路由的传播区域广,收敛速度快。BGP可以实现路由的高效广泛传播,但是BGP自身不会计算路由。IGP可以实现路由的快速收敛,但是IGP的路由传播效率低,范围小。
阅读全文
摘要:实验拓扑 IPSec实验拓扑图如下: 实验思路 配置IP地址 配置路由 添加兴趣流 IPSec安全提议 ipsec配置 应用ipsec安全策略 1、配置接口下的IP地址,步骤省略。 2、配置路由 配置RouterA静态路由 [RouterA]ip route-static 2.1.1.0 24 1.
阅读全文
摘要:IPSec(互联网协议安全)是一个安全网络协议套件,用于保护互联网或公共网络传输的数据。IETF在 1990 年代中期开发了 IPSec 协议,它通过 IP网络数据包的身份验证和加密来提供 IP 层的安全性。 信息加密算法 信息加密就是使用加密算法,重新组织信息,常用的加密算法分为两类:对称加密和
阅读全文
摘要:原理概述 1、ISIS只支持两种网络类型:广播网络和点到点网络 2、与OSPF协议相同,IS-IS协议会在广播网络中会将网络视为一个伪节点(PSN),并选举以太DIS路由器来代行伪节点的职责。DIS作用与OSPF的DR相似,可以减少不必要的LSP泛洪。与OSPF的DR选举不同,DIS选举是抢占性的。
阅读全文
摘要:介绍IS-IS基本功能的配置过程,包括在各设备上指定网络实体名、配置level级别和使能IS-IS。 组网需求 如下图所示: DeviceA、DeviceB、DeviceC和DeviceD之间通过IS-IS协议实现IP网络互连。 DeviceA、DeviceB和DeviceC属于区域10,Devic
阅读全文
摘要:1、配置IP地址 设备名 接口 IP地址 CE1 GE0/0/0 20.1.1.1/24 GE0/0/1 10.1.1.1/24 AR2 GE0/0/0 20.1.1.2/24 GE0/0/1 30.1.1.2/24 PE1 GE0/0/0 30.1.1.3/24 GE0/0/1 40.1.1.3/
阅读全文
摘要:在没有完成划分VLAN之前,各PC之间都能互通(属于默认VLAN1)。 2.创建VLAN,配置Access接口 #在S1上创建VLAN10 VLAN20 [S1]vlan 10 [S1-vlan10]quit [S1]vlan 20 [S1-vlan20]quit #在S2上创建VLAN10 VLA
阅读全文
摘要:该组网的特点是将三层转发的设备由路由器替换为三层交换机,以低廉的成本实现了VLAN间互通。 组网需求 不同的小区拥有相同的业务,如上网、IPTV、VoIP等业务,且各个小区中的用户位于不同的网段。为了便于管理,各个小区的网络管理者将不同的业务划分到不同的VLAN中,相同的业务划分到同一个VLAN中。
阅读全文
摘要:本示例中组网特点是配置过程简单,VLAN划分后,属于不同VLAN的用户不能直接进行二层通信,同一VLAN内的用户可以直接互相通信。 组网需求 如下图所示,某部门拥有多个项目组,为了提升项目组业务的安全性,现需要实现同一项目组中的员工可以相互访问,不同项目组中的员工不可以互相访问。 配置思路 采用如下
阅读全文
摘要:举例介绍OSPF的NSSA区域的配置过程。 组网需求 某些网络由于引入大量外部路由导致路由表的规模过大,网络资源浪费,CPU占用率较高。为了解决这个问题,可以将位于自治系统边缘的非骨干区域配置成NSSA区域,减少传递的路由信息数量。配置区域为NSSA区域后,不传播来自OSPF网络其它区域的外部路由,
阅读全文
摘要:组网需求 如下图所示,节点LSRA、LSRB、LSRC和LSRD运行IS-IS,都属于Level-2。 使用RSVP-TE从LSRA到LSRD建立一条TE隧道,带宽为20Mbit/s。隧道沿途的链路最大可预留带宽为100Mbit/s,BC0带宽为100Mbit/s。 配置思路 采用如下的思路使用RS
阅读全文
摘要:介绍了将引入了静态路由的普通区域配置成Stub区域的过程,可以在不影响路由可达性的前提下减少通告到此区域内的LSA数量。 组网需求 如下图所示,所有的路由器都运行OSPF,整个自治系统划分为3个区域。其中DeviceA和DeviceB作为ABR来发布区域之间的路由,DeviceD作为ASBR引入了外
阅读全文
摘要:介绍通过配置虚连接使非骨干区域与骨干区域连通的过程。 组网需求 在下图中,Area2没有与骨干区域Area0直接相连。Area1被用作传输区域(Transit Area)来连接Area2和Area0。RouterA和RouterB之间配置一条虚连接。 配置思路 采用如下的思路配置OSPF虚连接: 1
阅读全文
摘要:以典型组网为背景,介绍如何配置GRE使用静态路由,使得用户端之间的流量通过GRE隧道传输。设备到与其相连的客户端之间需要配置静态路由。 组网需求 如图所示 R1、R2、R3实现公网互通,本示例使用静态路由 在PC1和PC2上运行IPv4私网协议,现需要PC1和PC2通过公网实现IPv4私网互通。 实
阅读全文
摘要:本例描述了静态双向共路LSP的基本配置过程,包括使能MPLS TE,配置链路的MPLS TE带宽属性,配置MPLS TE隧道和创建静态双向共路LSP。 静态双向共路LSP主要用于在MPLS网络中为承载业务提供双向的静态隧道。 如下图所示,通过建立一条LSRA到LSRC的静态双向共路LSP,要求LSR
阅读全文
摘要:本例描述了静态MPLS TE隧道的基本配置过程,包括使能MPLS TE,配置MPLS TE隧道和创建静态CR-LSP。 组网需求 如下图所示,某运营商的网络中存在部分路由性能不强且处理性能偏低的设备。该运营商期望在此网络中采用MPLS TE隧道来承载业务,此时可以建立一条LSRA到LSRC和一条从L
阅读全文
摘要:一、配置公网的IPv4 FRR功能示例 通过配置公网IPv4 FRR,主链路故障时,流量可以快速切换到备份链路。 组网需求 如下图所示,要求在DeviceT上备份出接口和备份下一跳,使得链路B为链路A的备份,当链路A出现故障时,流量可以快速切换至链路B上。 配置公网IPv4 FRR功能组网图 配置思
阅读全文
摘要:配置BGP的基本功能后可以组建BGP网络。 组网需求 某个地区拥有多个AS,AS之间有相互访问的需求,因此需要AS之间相互交换本AS内部的路由。由于AS内路由器数量众多,导致路由数量较大,路由变化频繁,如何高效率的在AS之间传递大量路由,并且不占用大量带宽成为一个难题。为解决上述问题,可以使用BGP
阅读全文
摘要:配置同网段用户通过VXLAN隧道互通示例 组网需求 如图1所示,某企业在不同的数据中心中都拥有自己的VM,服务器1上的VM1属于VLAN10,服务器2上的VM1属于VLAN20,且位于同网段。现需要通过VXLAN隧道实现不同数据中心相同VM的互通。 NE1配置 <Huawei>sys [Huawei
阅读全文