qiao645的博客_Mysql,Linux,Vmware,Windows,Linux,MariaDB_51CTO博客
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 25年5月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

假装网络工程师27——MPLS跨AS通信optionC方案1

一、背景说明之前介绍的OptionA与OptionB在生产环境中不常使用的原因在于，不管是哪种方案，ASBR都需要管理客户（CE）端路由，为了解决这个问题，引入了OptionC，如下图所示：CE端将路由传递给PE后，2个AS之间的PE端通过“一跳”的方式，通过建立对等体直接传送路由，这样ASBR上就不需要管理客户端路由二、实现方式为了能够“一跳”的传递路由，首先需要2个PE之间建立EBGP对等体，

mpls
ldp
bgp
原创 推荐 2020-12-29 23:49:30 7059 阅读 4点赞 2收藏 1评论

假装网络工程师26——MPLS跨AS通信optionB

一、背景说明之前介绍的OptionA中，由于ASBR需要管理客户路由，且每增加一个客户，需要在ASBR上相应的创建一个VRF，所以在大规模网络环境中不会采用，本文价绍MPLS跨域的另一种实现方式OptionB，他的实现方式大体与OptionA相同，不同处在于ASBR上不需要启用VRF，且ASBR之间通过MP-EBGP传递路由二、实验说明OptionA与OptionB的方案大体相同，端口地址进行号类

mpls
optionb
原创 精选 2020-12-12 22:21:23 2583 阅读 1点赞 1收藏

假装网络工程师25——MPLS跨AS通信optionA

一、背景介绍之前介绍了在单个MPLS域下的通信，在大型组网环境中，经常会遇到跨多个运营商之间的通信，由于每个运营商都有单独的AS编号，所以从本章起开始介绍跨AS的MPLS通信，根据RFC标准，跨AS的MPLS通信有A，B，C三种实现方式，本章介绍的是optionA方式optionA是本端AS将对端的AS整体看成一个CE，通过MP-BGP将路由传递到本端AS的asbr上，两个AS的asbr之间通过V

mpls
optiona
原创 精选 2020-11-30 23:49:34 2644 阅读 1点赞 1收藏

假装网络工程师24——BGP路由反射器与联邦

一、背景介绍bgp协议根据工作的位置又可分为ibgp与ebgp，不同的as之间通过as_path来进行防环，但是在AS内部，as_path值为空，这样就有环路的隐患，为了消除该隐还，bgp要求as之间采用水平分割的方式进行防环，这样就要求启用bgp的路由器两两之间建立对等体关系。如下图，R2与R4之间如果不建立对等体关系，R1与R5之间无法相互学习到对方路由，尽管R2与R4都将路由发送给了R3，R

RR
联邦
confederation
路由反射器
原创 推荐 2020-11-19 23:55:47 4724 阅读 3点赞 2收藏 1评论

假装网络工程师23——MPLS单域通信过程详解

一、背景说明上一篇文章只是讲述了多站点穿过mpls域进行通信，本文专门从路由传输与数据传输两个维度详细讲解传输的过程，上文实验拓扑如下图所示，为了简单起见，只已客户A为例（紫色）进行描述二、路由传输层面R5与R1之间通过ospf1学习到5.5.5.5/32网络将5.5.5.5/32路由导入R1上的instanceA中，在bgp路由表中能看到5.5.5.5/32的起源路由器为R1，起源方式为inco

mpls
lsp
ldp
原创 推荐 2020-11-04 10:38:34 4456 阅读 2点赞 1收藏

假装网络工程师22——使用VRF穿越MPLS域通信

一、背景介绍同一个公司可能有多个办公地点，不同的办公地点之间通信往往是向运营商购买vpn服务，而vpn服务也可以分为二层与三层，区别是：二层vpn服务，可以将运营商看成一个透明的，站点两端在同一网段，彼此间不感知中间的运营商网络三层vpn服务，可以将运营商网络看成是一格路由器，站点两端的地址是不同网段，本文介绍的mplsvpn就属于三层vpn服务二、网络拓扑本次实验网络拓扑如下图所示：黄色区域表示

mpls
lsp
ldp
mp-bgp
原创 推荐 2020-11-01 23:40:05 6717 阅读 1点赞 3收藏 4评论

假装网络工程师21——利用MPLS解决BGP路由黑洞

一、背景说明在bgp网络中为了防止路由环路，采取了ibgp水平分割法则，这要求一个as内部的bgpspeaker需要两两建立对等体或使用路由反射器（后续介绍），否则就会出现路由黑洞。本文介通过mpls标签转发路径的方式进行传递BGP路由。二、实验拓扑本次实验拓扑如下图所示：ip地址如图所示，路由器底层运行ospf协议路由器的lo0接口地址为x.x.x.x/32（x为路由器编号），该地址也是rout

mpls
bgp
原创 精选 2020-10-16 20:30:02 3335 阅读 2点赞 3收藏 1评论

假装网络工程师20——MPLS动态LSP介绍

一、背景介绍之前介绍静态LSP在小规模的场景下可以进行手动配置，当网络规模变大时，静态LSP的配置就变得复杂，他需要为每一个FEC创建label，手工配置的静态LSP就不符合当前场景。类似于IGP的ospf，rip等协议的路由表，MPLS在控制面也需要一个协议来构建标签表，此处用到的协议就是ldp（labeldistributeprotocol）。当控制面的标签表构建完成后，在实际转发时路由器看的

mpls
LDP
原创 精选 2020-09-25 23:51:07 5698 阅读 3收藏

假装网络工程师19——MPLS静态LSP介绍

一、背景介绍MPLS作为一种多协议标签交换技术常用于运营商的骨干网络中，它使用标签交换的技术，打通了同一客户不同站点之间的网络连接，整个运营商的MPLS域类似透明的，用户并不感知。下图中R4与R5模拟同一客户的2个站点出口路由，通过MPLS域R4和R5路由器之间可以直接ping通，这就像在运营商的网络中建立了一条隧道，直接将不同站点的网络对接，所以MPLS也是一种隧道技术，常被称为MPLSVPN二

mpls
lsp
原创 精选 2020-09-13 09:16:52 5150 阅读 1收藏

假装网络工程师18——初识VRF

一、背景介绍企业生产环境中，经常处于安全性的考虑会将网络分为：生产网络，备份网络等，这时候就需要对网络进行隔离，而隔离的方法无外乎物理隔离与逻辑隔离。物理隔离，就是为每一个网络平面准备单独的网元设备二、VRF的介绍物理隔离尽管能实现网络隔离的要求，但他有个明显的短板：当网络中存在多个平面时为每一个平面分配单独的核心交换机成本太大，此处就需要借助VRF（***-instance）来实现。VRF实现的

vrf
***
***-instance
原创 2020-08-26 00:38:53 5700 阅读 2点赞 2收藏

某高速网络二层通三层不通

一、背景介绍某高速收费站网络拓扑如下图所示：每个站点使用不同的IP地址段，站点A是一台三层交换机，站点B通过一台二层交换与站点A相连，且站点A，B的网关位于三层交换机的vlanif接口上，R3，R4通过vlanif出口访问外网。此时现场新增一个需求：要求R3增加一个172.16.107.0/24网段地址与R4之间能够通过二层通信，且R3上新增的IP地址也能通过网关访问外网二、需求分析首先想到在R3

hybrid
vlanif
原创 2020-07-22 00:09:46 3396 阅读 1收藏 4评论

假装网络工程师17——初识BGP

一、背景介绍BGP是一种多用于运营商之间的网络协议类型，他与IGP不同的地方（主要指IGP中的ospf协议）在于它是一种距离矢量型的协议，所以路由器之间传递的为路由表，而运行商选择BGP协议的原因在于IGP协议无法容纳公网上数量巨大的路由条目二、BGP的工作模式BGP作为一种应用层协议，工作在7层，类似于ospf协议，运行BGP协议的路由器之间需要建立对等体关系。在ospf中，只有直连路由器之间才

BGP
IBGP
EBGP
原创 2020-06-26 21:57:18 1868 阅读 1收藏

假装网络工程师16——路由策略filter-policy与route-policy

一、背景介绍之前的综合实验文章中可以看到，filter-policy与route-policy都能进行路由的过滤，但这两种策略却有着各自的使用场景，本文就来具体介绍下这两种策略的使用场景二、filter-policy介绍1.filter-policy工作模式filter-policy工作在协议的进程下，从该命令的字面意思为过滤路由的更新信息，可以作用于进程的进出两个方向[Huawei]ospf1[

filter-policy
route-policy
原创 推荐 2020-06-16 23:28:47 10000+阅读 2点赞 3收藏 6评论

假装网络工程师15——IGP综合实验

一、背景介绍IGP协议的学习即将结束，最后通过一个综合实验最为结尾，实验拓扑如下图所示：每个路由器的route-id与lo0接口ip地址一致，除基础配置外，还需满足如下约束：RIP需求：1.R1-R4运行RIPV22.R1仅从R4接收199.172.0.0、199.172.1.0、199.172.2.0、199.172.3.0网段的路由更新OSPF进程1需求：1.所有路由器的router-id均为

IGP
IP-PREFIX
ROUTE-POLICY
原创 推荐 2020-06-14 20:22:26 5826 阅读 5点赞 4收藏 1评论

假装网络工程师14——路由选择工具ip-prefix

一、背景介绍ip-prefix作为另一种路由选择工具常用在路由过滤的场景下，相较于技能过滤路由又能过滤数据包的acl，ip-prefix只能过滤路由条目，但他却比acl在过滤路由时颗粒度更细，acl匹配的路由并不精确，因为一个完整的路由信息，包括网络地址与掩码，而acl只能够匹配路由的网络地址，所以像1.1.1.0/24与1.1.1.0/25这两个网段就无法通过acl进行区分，此时就需要使用ip-

ip-prefix
acl
路由过滤
原创 精选 2020-06-13 21:54:06 2996 阅读 1收藏

vmware虚拟交换机二层详解

一、背景介绍实验室进了一批新设备，计划用vmware搭建集群，使用华为S5700三层交换机将管理与业务网分离，架构拓扑如下：物理交换机的1--12口为管理口，端口类型为access，pvid为10；物理交换机13--20口为业务口，端口类型为trunk，pvid为20；21--24口为物理交换机上联接口，网关位于三层交换机的vlanif接口上二、问题描述配置完成后，管理网络通信正常，但此时发现业务

vmware
虚拟化
云计算
原创 2020-05-13 00:00:23 3946 阅读 1点赞 3收藏

假装网络工程师13——路由选择工具ACL

一、背景介绍ACL全称accesscontrollist，作为一种路由选择工具更多的是应用于路由过滤，根据ACL编号可以分为：基础访问控制列表高级访问列表指定2层接口组[R1]aclnumber?INTEGER<2000-2999>Basicaccess-list(addtocurrentusingrules)INTEGER<3000-3999>Advancedaccess

acl
掩码
通配符
原创 精选 2020-04-25 00:04:11 2558 阅读 2收藏

假装网络工程师12——ospf中的特殊区域及6,7类lsa详解

一、背景介绍假设有一个大型企业，各省市都有分公司，总路由与运营网络之间跑bgp，总路由与各省路由器在area0，每个省的不同地市处在不同的area，其网络拓扑如下所示，：以area1中的R5为例，当配置完ospf之后，R5上除了本区域的1，2类lsa外，还会通过3类lsa学习到area2的路由，然后还会通过4，5类lsa学习到外部网络的路由及asbr条目，这样R5的路由表就会变得异常庞大，而路由表

ospf
lsa
nssa
stub
原创 精选 2020-02-09 15:17:44 6414 阅读 2收藏

假装网络工程师11——ospf路径选取详解

[toc]一、背景介绍提到路由，就一定会涉及选路，ospf与其他路由协议一样，同样存在选路，除了对比cost（metric）值，ospf协议还会对比表项，并且表项的优先级高于cost值，本文详细说明ospf协议的路径选取原则。二、实验拓扑本次实验拓扑如上图所示，R2,R3环回接口模拟外部网络，通过import-route导入，每条路径的cost如标注所示三、ospf选路详解1.cost值比较此时将

ospf
选路
原创 精选 2020-01-31 11:56:05 3628 阅读 1点赞 2收藏

假装网络工程师10——ospf中的4,5类lsa详解

一、背景介绍之前介绍了ospf中共有7中lsa类型，其中骨干区域与普通区域间通过1，2，3类lsa能够在本地计算出网络拓扑，其中连接骨干区域与普通区域的路由器成为abr，这样在一个ospf自治系统内就可以实现相互访问，但位于该as之外的路由，却无法访问，为了解决该问题，引入了4类和5类lsa。二、网络拓扑本次实验网络拓扑如图所示，R4的loopback接口模拟外部网络，R3与R4之间使用p2p网络

abr
asbr
lsa
ospf
原创 精选 2020-01-25 18:00:15 9647 阅读 2收藏

假装网络工程师9——ospf中的1,2,3类lsa详解

一、前期回顾之前讲过运行ospf的路由器之间是通过lsa进行消息传递，且建立邻接关系时，两端接口的网络类型必须一致，如果在MA类型网络中接口的掩码也要一致，p2p网络掩码可以不一致，只有MA网络中才有DR与BDR角色等约束条件，之所以有这些要求，从另一个维度讲都是因为lsa需要满足这些条件，本章就来详细介绍下ospf中的lsa种类及作用。二、拓扑介绍area1是一个MA网络类型，area0是p2p

lsa
ospf
dr
原创 精选 2020-01-14 00:01:31 10000+阅读 3收藏

假装网络工程师8——NAT使用场景介绍

一、背景介绍NAT地址转换是生产环境中用的最多的一种技术，除了能缓解ipv4地址不够外，还能有效保护内网真实服务器的地址，nat从流向的角度可以分为snat和dnat，本章对以下几种情况分别进行说明，拓扑如下图所示：二、SNAT使用地址池方式此种方式是定义一个地址池，内网地址访问外网时在网关接口进行源地址转换，转换后的源地址为地址池中的地址，同时可以通过no-pat选项决定是否开启端口复用先进行基

nat
snat
dnat
原创 2020-01-13 23:54:27 2665 阅读 1收藏

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯