乐胖代购免代理版

假装网络工程师28——MPLS跨AS通信optionC方案2

一、背景说明之前介绍了OptionC的一种实现方式，他是在LSP路径中最多通过3层标签完成，本章继续介绍OptionC另一种实现方式，相比方案一，方案二的LSP通过两层标签完成传输二、实现方式OptionC方案二的实现与方案一大体相同，不同之处在于AS内PE将环回口地址通告给ASBR不再使用IPV4-IBGP，而是OSPF（建立LSP时底层已经完成OSPF邻居建立），最终实现PE之间的LSP建立，

mpls

optionc

原创精选 2021-01-17 23:27:34 4181 阅读 1点赞 1收藏

假装网络工程师27——MPLS跨AS通信optionC方案1

一、背景说明之前介绍的OptionA与OptionB在生产环境中不常使用的原因在于，不管是哪种方案，ASBR都需要管理客户（CE）端路由，为了解决这个问题，引入了OptionC，如下图所示：CE端将路由传递给PE后，2个AS之间的PE端通过“一跳”的方式，通过建立对等体直接传送路由，这样ASBR上就不需要管理客户端路由二、实现方式为了能够“一跳”的传递路由，首先需要2个PE之间建立EBGP对等体，

mpls

ldp

bgp

原创推荐 2020-12-29 23:49:30 7076 阅读 4点赞 2收藏 1评论

假装网络工程师26——MPLS跨AS通信optionB

一、背景说明之前介绍的OptionA中，由于ASBR需要管理客户路由，且每增加一个客户，需要在ASBR上相应的创建一个VRF，所以在大规模网络环境中不会采用，本文价绍MPLS跨域的另一种实现方式OptionB，他的实现方式大体与OptionA相同，不同处在于ASBR上不需要启用VRF，且ASBR之间通过MP-EBGP传递路由二、实验说明OptionA与OptionB的方案大体相同，端口地址进行号类

mpls

optionb

原创精选 2020-12-12 22:21:23 2587 阅读 1点赞 1收藏

假装网络工程师25——MPLS跨AS通信optionA

一、背景介绍之前介绍了在单个MPLS域下的通信，在大型组网环境中，经常会遇到跨多个运营商之间的通信，由于每个运营商都有单独的AS编号，所以从本章起开始介绍跨AS的MPLS通信，根据RFC标准，跨AS的MPLS通信有A，B，C三种实现方式，本章介绍的是optionA方式optionA是本端AS将对端的AS整体看成一个CE，通过MP-BGP将路由传递到本端AS的asbr上，两个AS的asbr之间通过V

mpls

optiona

原创精选 2020-11-30 23:49:34 2659 阅读 1点赞 1收藏

假装网络工程师24——BGP路由反射器与联邦

一、背景介绍bgp协议根据工作的位置又可分为ibgp与ebgp，不同的as之间通过as_path来进行防环，但是在AS内部，as_path值为空，这样就有环路的隐患，为了消除该隐还，bgp要求as之间采用水平分割的方式进行防环，这样就要求启用bgp的路由器两两之间建立对等体关系。如下图，R2与R4之间如果不建立对等体关系，R1与R5之间无法相互学习到对方路由，尽管R2与R4都将路由发送给了R3，R

RR

联邦

confederation

路由反射器

原创推荐 2020-11-19 23:55:47 4735 阅读 3点赞 2收藏 1评论

假装网络工程师23——MPLS单域通信过程详解

一、背景说明上一篇文章只是讲述了多站点穿过mpls域进行通信，本文专门从路由传输与数据传输两个维度详细讲解传输的过程，上文实验拓扑如下图所示，为了简单起见，只已客户A为例（紫色）进行描述二、路由传输层面R5与R1之间通过ospf1学习到5.5.5.5/32网络将5.5.5.5/32路由导入R1上的instanceA中，在bgp路由表中能看到5.5.5.5/32的起源路由器为R1，起源方式为inco

mpls

lsp

ldp

原创推荐 2020-11-04 10:38:34 4462 阅读 2点赞 1收藏

假装网络工程师22——使用VRF穿越MPLS域通信

一、背景介绍同一个公司可能有多个办公地点，不同的办公地点之间通信往往是向运营商购买vpn服务，而vpn服务也可以分为二层与三层，区别是：二层vpn服务，可以将运营商看成一个透明的，站点两端在同一网段，彼此间不感知中间的运营商网络三层vpn服务，可以将运营商网络看成是一格路由器，站点两端的地址是不同网段，本文介绍的mplsvpn就属于三层vpn服务二、网络拓扑本次实验网络拓扑如下图所示：黄色区域表示

mpls

lsp

ldp

mp-bgp

原创推荐 2020-11-01 23:40:05 6791 阅读 1点赞 3收藏 4评论

假装网络工程师21——利用MPLS解决BGP路由黑洞

一、背景说明在bgp网络中为了防止路由环路，采取了ibgp水平分割法则，这要求一个as内部的bgpspeaker需要两两建立对等体或使用路由反射器（后续介绍），否则就会出现路由黑洞。本文介通过mpls标签转发路径的方式进行传递BGP路由。二、实验拓扑本次实验拓扑如下图所示：ip地址如图所示，路由器底层运行ospf协议路由器的lo0接口地址为x.x.x.x/32（x为路由器编号），该地址也是rout

mpls

bgp

原创精选 2020-10-16 20:30:02 3370 阅读 2点赞 3收藏 1评论

假装网络工程师20——MPLS动态LSP介绍

一、背景介绍之前介绍静态LSP在小规模的场景下可以进行手动配置，当网络规模变大时，静态LSP的配置就变得复杂，他需要为每一个FEC创建label，手工配置的静态LSP就不符合当前场景。类似于IGP的ospf，rip等协议的路由表，MPLS在控制面也需要一个协议来构建标签表，此处用到的协议就是ldp（labeldistributeprotocol）。当控制面的标签表构建完成后，在实际转发时路由器看的

mpls

LDP

原创精选 2020-09-25 23:51:07 5815 阅读 3收藏

假装网络工程师19——MPLS静态LSP介绍

一、背景介绍MPLS作为一种多协议标签交换技术常用于运营商的骨干网络中，它使用标签交换的技术，打通了同一客户不同站点之间的网络连接，整个运营商的MPLS域类似透明的，用户并不感知。下图中R4与R5模拟同一客户的2个站点出口路由，通过MPLS域R4和R5路由器之间可以直接ping通，这就像在运营商的网络中建立了一条隧道，直接将不同站点的网络对接，所以MPLS也是一种隧道技术，常被称为MPLSVPN二

mpls

lsp

原创精选 2020-09-13 09:16:52 5226 阅读 1收藏

假装网络工程师18——初识VRF

一、背景介绍企业生产环境中，经常处于安全性的考虑会将网络分为：生产网络，备份网络等，这时候就需要对网络进行隔离，而隔离的方法无外乎物理隔离与逻辑隔离。物理隔离，就是为每一个网络平面准备单独的网元设备二、VRF的介绍物理隔离尽管能实现网络隔离的要求，但他有个明显的短板：当网络中存在多个平面时为每一个平面分配单独的核心交换机成本太大，此处就需要借助VRF（***-instance）来实现。VRF实现的

vrf

***

***-instance

原创 2020-08-26 00:38:53 5820 阅读 2点赞 2收藏

某高速网络二层通三层不通

一、背景介绍某高速收费站网络拓扑如下图所示：每个站点使用不同的IP地址段，站点A是一台三层交换机，站点B通过一台二层交换与站点A相连，且站点A，B的网关位于三层交换机的vlanif接口上，R3，R4通过vlanif出口访问外网。此时现场新增一个需求：要求R3增加一个172.16.107.0/24网段地址与R4之间能够通过二层通信，且R3上新增的IP地址也能通过网关访问外网二、需求分析首先想到在R3

hybrid

vlanif

原创 2020-07-22 00:09:46 3425 阅读 1收藏 4评论

假装网络工程师17——初识BGP

一、背景介绍BGP是一种多用于运营商之间的网络协议类型，他与IGP不同的地方（主要指IGP中的ospf协议）在于它是一种距离矢量型的协议，所以路由器之间传递的为路由表，而运行商选择BGP协议的原因在于IGP协议无法容纳公网上数量巨大的路由条目二、BGP的工作模式BGP作为一种应用层协议，工作在7层，类似于ospf协议，运行BGP协议的路由器之间需要建立对等体关系。在ospf中，只有直连路由器之间才

BGP

IBGP

EBGP

原创 2020-06-26 21:57:18 1884 阅读 1收藏

假装网络工程师16——路由策略filter-policy与route-policy

一、背景介绍之前的综合实验文章中可以看到，filter-policy与route-policy都能进行路由的过滤，但这两种策略却有着各自的使用场景，本文就来具体介绍下这两种策略的使用场景二、filter-policy介绍1.filter-policy工作模式filter-policy工作在协议的进程下，从该命令的字面意思为过滤路由的更新信息，可以作用于进程的进出两个方向[Huawei]ospf1[

filter-policy

route-policy

原创推荐 2020-06-16 23:28:47 10000+阅读 2点赞 3收藏 6评论

假装网络工程师15——IGP综合实验

一、背景介绍IGP协议的学习即将结束，最后通过一个综合实验最为结尾，实验拓扑如下图所示：每个路由器的route-id与lo0接口ip地址一致，除基础配置外，还需满足如下约束：RIP需求：1.R1-R4运行RIPV22.R1仅从R4接收199.172.0.0、199.172.1.0、199.172.2.0、199.172.3.0网段的路由更新OSPF进程1需求：1.所有路由器的router-id均为

IGP

IP-PREFIX

ROUTE-POLICY

原创推荐 2020-06-14 20:22:26 5952 阅读 5点赞 4收藏 1评论

假装网络工程师14——路由选择工具ip-prefix

一、背景介绍ip-prefix作为另一种路由选择工具常用在路由过滤的场景下，相较于技能过滤路由又能过滤数据包的acl，ip-prefix只能过滤路由条目，但他却比acl在过滤路由时颗粒度更细，acl匹配的路由并不精确，因为一个完整的路由信息，包括网络地址与掩码，而acl只能够匹配路由的网络地址，所以像1.1.1.0/24与1.1.1.0/25这两个网段就无法通过acl进行区分，此时就需要使用ip-

ip-prefix

acl

路由过滤

原创精选 2020-06-13 21:54:06 3022 阅读 1收藏

假装网络工程师13——路由选择工具ACL

一、背景介绍ACL全称accesscontrollist，作为一种路由选择工具更多的是应用于路由过滤，根据ACL编号可以分为：基础访问控制列表高级访问列表指定2层接口组[R1]aclnumber?INTEGER<2000-2999>Basicaccess-list(addtocurrentusingrules)INTEGER<3000-3999>Advancedaccess

acl

掩码

通配符

原创精选 2020-04-25 00:04:11 2574 阅读 2收藏

假装网络工程师12——ospf中的特殊区域及6,7类lsa详解

一、背景介绍假设有一个大型企业，各省市都有分公司，总路由与运营网络之间跑bgp，总路由与各省路由器在area0，每个省的不同地市处在不同的area，其网络拓扑如下所示，：以area1中的R5为例，当配置完ospf之后，R5上除了本区域的1，2类lsa外，还会通过3类lsa学习到area2的路由，然后还会通过4，5类lsa学习到外部网络的路由及asbr条目，这样R5的路由表就会变得异常庞大，而路由表

ospf

lsa

nssa

stub

原创精选 2020-02-09 15:17:44 6484 阅读 2收藏

假装网络工程师11——ospf路径选取详解

[toc]一、背景介绍提到路由，就一定会涉及选路，ospf与其他路由协议一样，同样存在选路，除了对比cost（metric）值，ospf协议还会对比表项，并且表项的优先级高于cost值，本文详细说明ospf协议的路径选取原则。二、实验拓扑本次实验拓扑如上图所示，R2,R3环回接口模拟外部网络，通过import-route导入，每条路径的cost如标注所示三、ospf选路详解1.cost值比较此时将

ospf

选路

原创精选 2020-01-31 11:56:05 3789 阅读 1点赞 2收藏

假装网络工程师10——ospf中的4,5类lsa详解

一、背景介绍之前介绍了ospf中共有7中lsa类型，其中骨干区域与普通区域间通过1，2，3类lsa能够在本地计算出网络拓扑，其中连接骨干区域与普通区域的路由器成为abr，这样在一个ospf自治系统内就可以实现相互访问，但位于该as之外的路由，却无法访问，为了解决该问题，引入了4类和5类lsa。二、网络拓扑本次实验网络拓扑如图所示，R4的loopback接口模拟外部网络，R3与R4之间使用p2p网络

abr

asbr

lsa

ospf

原创精选 2020-01-25 18:00:15 9801 阅读 2收藏

假装网络工程师9——ospf中的1,2,3类lsa详解

一、前期回顾之前讲过运行ospf的路由器之间是通过lsa进行消息传递，且建立邻接关系时，两端接口的网络类型必须一致，如果在MA类型网络中接口的掩码也要一致，p2p网络掩码可以不一致，只有MA网络中才有DR与BDR角色等约束条件，之所以有这些要求，从另一个维度讲都是因为lsa需要满足这些条件，本章就来详细介绍下ospf中的lsa种类及作用。二、拓扑介绍area1是一个MA网络类型，area0是p2p

lsa

ospf

dr

原创精选 2020-01-14 00:01:31 10000+阅读 3收藏

假装网络工程师8——NAT使用场景介绍

一、背景介绍NAT地址转换是生产环境中用的最多的一种技术，除了能缓解ipv4地址不够外，还能有效保护内网真实服务器的地址，nat从流向的角度可以分为snat和dnat，本章对以下几种情况分别进行说明，拓扑如下图所示：二、SNAT使用地址池方式此种方式是定义一个地址池，内网地址访问外网时在网关接口进行源地址转换，转换后的源地址为地址池中的地址，同时可以通过no-pat选项决定是否开启端口复用先进行基

nat

snat

dnat

原创 2020-01-13 23:54:27 2728 阅读 1收藏

假装网络工程师7——DHCP使用场景介绍

一、背景介绍关于DHCP不想做过多介绍，这是一种必须用到的服务，本文就以2个实验为例进行练习实验一如下图所示，终端直接通过提供DHCP服务的网络设备获取地址实验二但上一种在生产环境中使用几率较小，因为提供服务的设备一般都有单独的vlan，而DHCP是通过广播进行获取地址，所以先天决定了他不能穿越vlan，此时需要借助DHCP中继功能来实现，拓扑如下图所示二、实验1创建vlan与三层子接口[SW1]

dhcp

dhcp中继

原创 2019-12-05 22:33:37 2815 阅读 1收藏

假装网络工程师6——vrrp使用场景介绍

一、背景介绍vrrp作为一种常见的虚拟路由冗余协议，工作在应用层，协议号为112，该协议普遍用于各种生产环境中，其工作原理是隐藏多个实际提供服务的网元地址，取而代之使用一个虚拟的地址进行反向代理，所有终端指向反向代理地址，这样即使一台或多台网元故障，反向代理地址依然生效，网元之间通过一个特定的组播地址进行通信本章就以2个网元对外提供统一网关地址为例，介绍vrrp的使用。二、实验拓扑PC1和PC2属

vrrp

mstp

原创精选 2019-12-03 00:06:13 6152 阅读 2收藏 1评论

假装网络工程师5——STP二层防环机制详解

[toc]一、背景介绍在网络架构设计中，防环是一个很重要的因素，环路的潜在隐患不再赘述，所以无论是三层还是二层都非常注意防环的机制，在三层中无论是ttl值还是ospf这种倒状树结构其目的都是为了避免环路，在二层中防环的机制则为生成树协议（spanningtreeprotocol），以及优化后的rstp和mstp，本章重点介绍stp生成树协议。二、STP协议的端口状态stp协议是通过计算后在实际产生

stp

rstp

mstp

原创 2019-11-14 23:57:08 7265 阅读 1点赞 3收藏

假装网络工程师4——多VLAN间通信

一、背景介绍交换是疏通领域另一个知识块，与路由一样有着举足轻重的地方，本片就通过不同vlan间通信的三个实现方式来讲解交换的通信过程。二、不同vlan间通信实现方法1.使用二层设备实现如下图所示，两个交换机之间使用端口绑定的方式以trunk连接，下联2台同网段的pc，但不属于同一个vlan，大部分的案例都是不同的vlan属于不同网段通过子接口进行通信，本示例则以纯二层网络设备进行通信，顺便说明通信

vlanif

单臂路由

子接口

原创 2019-11-09 21:31:55 2647 阅读 1收藏

假装网络工程师3——ospf的邻居建立条件与虚连接

一、背景说明ospf作为IGP两大协议之一，有很多值得深挖的地方，仅通过一篇文章远远不够，后续还将通过多章篇幅进行说明。二、ospf建立邻居的条件尽管ospf作为一种链路状态协议，每一台路由器是通过lsa报文（其中包含其他路由器直连网段）在本地计算后形成以自己为根的路由表，但出于安全或其他方面的考虑ospf不是会和任意一台路由器建立邻居关系，ospf建立邻居有下面几个前提条件：1.直连路由的接口要

ospf

虚链路

原创 2019-10-27 16:38:47 3644 阅读 1收藏

假装网络工程师2——初识OSPF

一、背景介绍OSPF作为IGP中最常用的2种协议之一（另一种ISIS后续介绍），有很多可以深挖的地方，所以作为重点会详细介绍，闲言少叙，言归正传。二、什么是OSPFospf全称openshortestpathfirst，是一种链路状态协议，即每一个接口向它同area的直连接口发送报文，最终以自己为根计算出一个无环的树，而这个树就是去往area各个角落的路由，计算出的路由保存在本地的lsadb中，同

ospf

br

bdr

原创 2019-10-20 23:47:23 2054 阅读 1收藏

假装网络工程师1——TCP/IP上下层接口与静态路由

一、背景介绍总所周知，公有云最难理解的部分在于网络，从事了公有云之后才发现自己的网络差的还很远，干脆从头回炉修炼，既然是从头修炼就从最基础的开始，当然也只是补充以前理解不透彻的地方，闲言少叙，言归正传。二、TCP/IP模型所有关于TCP/IP模型的书上都会提到下层为上层服务，此处重点介绍上下层之间的接口。以ip地址为例，网络层如何知道物理层传递过来的究竟是ipv4还是ipv6，此时就需要用到网络层

静态路由

原创 2019-10-17 01:00:10 2978 阅读 1点赞 3收藏 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

大羹不和

假装网络工程师28——MPLS跨AS通信optionC方案2

假装网络工程师27——MPLS跨AS通信optionC方案1

假装网络工程师26——MPLS跨AS通信optionB

假装网络工程师25——MPLS跨AS通信optionA

假装网络工程师24——BGP路由反射器与联邦

假装网络工程师23——MPLS单域通信过程详解

假装网络工程师22——使用VRF穿越MPLS域通信

假装网络工程师21——利用MPLS解决BGP路由黑洞

假装网络工程师20——MPLS动态LSP介绍

假装网络工程师19——MPLS静态LSP介绍

假装网络工程师18——初识VRF

某高速网络二层通三层不通

假装网络工程师17——初识BGP

假装网络工程师16——路由策略filter-policy与route-policy

假装网络工程师15——IGP综合实验

假装网络工程师14——路由选择工具ip-prefix

假装网络工程师13——路由选择工具ACL

假装网络工程师12——ospf中的特殊区域及6,7类lsa详解

假装网络工程师11——ospf路径选取详解

假装网络工程师10——ospf中的4,5类lsa详解

假装网络工程师9——ospf中的1,2,3类lsa详解

假装网络工程师8——NAT使用场景介绍

假装网络工程师7——DHCP使用场景介绍

假装网络工程师6——vrrp使用场景介绍

假装网络工程师5——STP二层防环机制详解

假装网络工程师4——多VLAN间通信

假装网络工程师3——ospf的邻居建立条件与虚连接

假装网络工程师2——初识OSPF

假装网络工程师1——TCP/IP上下层接口与静态路由

欢迎