wxs-163的博客_CCNP_51CTO博客
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 软考 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# CCNP

分析子网划分的原理

         分析了一下变长子网掩码的原理，自己写了这篇文章贴出来： 假设公司IP地址172.16.32.18/18，公司有600台主机，请规划IP地址：   分析原理： X代表子网位 Y代表主机位       172.16.32.18 为B类IP地址：

子网划分
职场
休闲
规划IP地址
原创 2011-08-03 18:22:15 1667 阅读 1点赞

使用SDM配置基于IPsec 加密的GRE隧道

    之前我们是通过全命令行来配置这种实验，而且用的是静态路由协议，而这次我们用EIGRP动态路由协议来配置。对于命令生疏的人来说，可以尝试使用SDM来配置。这种方式像是我们做填空题的方式去弄就行了。下面我们来用一下SDM配置下面的实验： 一、拓扑图：       二、配置及说明：1、这次在搭建拓扑的时候，我们不用去在PC

IPsec
休闲
GRE
SDM
隧道
原创 推荐 2010-05-10 10:57:33 1891 阅读 3评论

在GRE隧道上配置基于预共享密钥的IPsec

    基于IPsec仅支持单播和IP协议的局性性。对于组播、广播和非IP流量的特性不能支持。那么我们可以另一种方式:使用GRE来封装这些流量，再用IPsec加密这些感兴趣流。使之通过GRE的隧道解决IPsec仅支持IP协议和单播的特性。但需要注意的是IPsec的隧道模式会破坏GRE的报头，所以我们必须要把它配置成传输模式。  一、下面通过一个实验

IPsec
休闲
GRE
隧道
密钥
原创 推荐 2010-05-03 16:31:13 2637 阅读 6评论

使用预共享密钥配置站点到站点的IPsec

一、首先让我们去了解一下IKE的两个阶段的协商过程：   1、Phase I ：IKE的第1阶段 (IKE的SA 又称为：ISAKMP的SA) a. 对两个对等体之间提供认证 b. 双向SA(安全关联)参数的协商 c. 工作在两种模式：主要模式和野蛮模式 说明：IKE的第1阶段并不直接用来提供数据的加密   2、Phase II：IKE的第2阶段 (I

职场
IPsec
休闲
密钥
站点到站点的IPsec
原创 推荐 2010-04-27 20:07:43 2422 阅读 7评论

使用SDM工具建立站点到站点的×××

    今天给大家介绍一个在建VPN的时候用的工具--SDM。它使我们在建立VPN的时候不用去记那么多繁琐的命令。方便了操作。下面通过一个实验来看一下步骤：一、拓扑图：         二、为了使PC机能够从以太接口用SDM登陆到R1和R3,同时不影响我电脑上的物理网卡,我将添加一块XP系统里面自带的loopbac

VPN
工具
休闲
站点
SDM
原创 推荐 2010-04-17 12:17:35 3231 阅读 3评论

配置GRE隧道

一、拓扑图： 二、配置及说明： 1、配置三台路由器的IP地址。并且在R1和R3配置默认路由，确保广域网链路能够通信： 2、配置完之后，在R1 能够ping 通R3的WAN口： 3、由于R2中没有到达私有网络的路由，在R1或R3都不能ping 通各自的回环接口IP： 4、满足条件之后，下面分别在R1和R3上通过GRE隧道技术把路由打通： 5、R3配置完之后，马上就出来提示信息： 6、在R1上查看一下隧道接口信息： 7、查看一下R1的路由表： 8、在R1上能够ping 通隧道地址： 9、为了使R1和R3的loopback 地址能够通信，我们在R1和R3分别配置静态路由，下一跳指向隧道接口： 10、在R1或R3再次ping ，检查是否能ping 通对方私有网络回环接口IP地址： 11、当然我们还可以查看一下tunnl 0的统计数据：   注意：在配置隧道的时候一定要注意隧道的本地源端口和隧道的目的端口的路由可达性。

职场
休闲
GRE
隧道
原创 推荐 2010-04-10 09:45:29 10000+阅读 4点赞 1收藏 2评论

用单组的HSRP配置三层冗余

一、拓扑图： 二、单组的HSRP配置及说明： 1、用路由器模拟三层交换机，同时R1和R2中的回环接口模拟某主机与R1、R2直连。 2、为了有效的确保网关的冗余，我们在R1和R2上配置HSRP协议： 3、启用HSRP组0之后，IOS指出当前R1为active路由器，负责arp响应和三层路由任务： 4、查看一下R1和R2的standby 信息： 5、HSRP组中的每台路由器均会带有一个优先级。优先级会影响哪一台路由器成为active路由器，用于响应客户端的ARP请求。如果在HSRP刚启动，而且每台路由器的优先级均相同，则会优先选择接口IP较高的为ACTIVE路由器。但如果在一台路由器配置好之后再去配置另一台，且是优先级相同,那么会选择先配置的那台路由器成为active路由器。这里路由器就选择了R1成为active。 6、在PC1上traceroute一下10.1.1.1，并查一下ARP信息： 7、为了查看HSRP的冗余作用我们使用扩展ping 向10.1.1.1/24发送较多的包，并且把R1的F0/0 down掉，我们发现丢了两个包之后转向冗余路由器了： 8、下面我们把R1的F0/0置为u

职场
HSRP
休闲
冗余
单组
原创 2010-03-27 10:26:46 2160 阅读 4评论

VLAN间路由和VTP协议

  这些天都忙于公司的招聘，太忙了。可能还要忙上一阵子，自上个月22号才写了一篇。今天下雨没有到外面去。写了一篇贴出来： 一、拓扑图： 二、详细配置及说明： 1、首先配置各PC的IP，并指定默认网关： 2、由于它默认就封装了dot1q 且packet tracer不支持switchport trunk encapsulation dot1q 此命令： 3、为了保证管理域能够覆盖到两台交换机，我们配置SW1和SW2的trunk： 4、在R2上查看一下trunk信息: 5、在配置VTP之前，先查看一下交换机的VTP状态，以观察配置之后的变化： 6、分别在VLAN模式下配置SW1和在全局模式下配置SW2的VTP协议： 7、现在我们再看一下SW2的VTP状态信息： 8、在SW1和SW2上创建VLAN： 9、查看一下SW1的VLAN配置信息： 10、查看SW2的VLAN配置信息，发现同步了VTP server角色SW1的VLAN配置信息： 11、在SW1和SW2上将相应的交换机端口加入到对应的VLAN当中： 12、在三台PC上用ping 命令测试VLAN间的通信： 三、在R1路

VLAN
路由交换
子接口
VTP协议
间路由
原创 推荐 2010-03-01 14:39:25 3403 阅读 3评论

用Packet Tracer配置基于多层交换的VLAN间路由

  今天是上班的第一天，用了一下Cisco Packet Tracer 并做了一个基于多层交换的VLAN间路由，下面给大家分享一下： 一、拓扑图： 二、详细配置及说明： 1、两台PC的IP的配置： 2、交换机的配置： 三、查看VLAN的配置： 四、在交换机上查看一下路由表： 五、在PC1或PC2上使用ping 命令查看一下VLAN 10和VLAN 20这两个VLAN间能否互相访问，发现能够ping 通：

职场
休闲
多层交换的VLAN间路由
原创 2010-02-22 17:58:37 2462 阅读

使用前缀列表过滤BGP路由

  一年到头了，我明天就回家了，今天是BGP最后一篇《使用前缀列表过滤BGP路由》。相信这些日子这么多BGP的篇章能给大家带来帮助。春节过后再来关注IPV6或交换。提前祝大家新年快乐。给大家拜个早年。一会就要走了，不说其它的了。下面把这篇刚写好的文章贴出来： 一、拓扑图： 二、基本配置： 1、配置各路由器的IP地址和BGP协议，下面来看一下详细配置： 三、要求与配置步骤： 1、R3拒绝收到172.16.0.0/24和172.16.1.0/25两条BGP路由条目，其它的BGP路由都能收到。

bgp
休闲
routing
prefix-list
filtering
原创 推荐 2010-02-05 10:50:59 7169 阅读 1评论

使用分发列表过滤BGP路由

使用分发列表过滤BGP路由 一、拓扑图： 二、配置各路由器的IP地址，并运行BGP协议。 1、为了让R3学到明细路由,我们把R1自动汇总关掉： 2、配置完之后，看一下R3的路由表： 三、在R2上建立ACL，并用分发列表去应用ACL以达到过滤指定的路由： 四、再来查看一下R3的路由表，发现指定的两条路由被过滤掉了：

职场
bgp
route
休闲
distribute-list
原创 推荐 2010-02-03 12:00:50 2042 阅读 1收藏 1评论

使用路由标记存储BGP 路径属性

  这个实验应该是这些天BGP中最复杂的，能把它理解，并做出来，绝对是对自己有帮助的事情。这篇我写的很详细，下面给大家分享一下：     由于R2和R3路由器把BGP路由协议重分发到OSPF中，而OSPF不能够识别BGP的路由AS-PATH属性。传递中导致全网中看到AS-PATH属性都不完整。   下面将转到正题上：利用路由标记解决BGP中重分发时AS-PATH属性不完整。因为路由标记是可以被所有路由协议识别。但怎样去实施呢？可以在R2上将BGP的AS-PATH转存到路由标记中，然后在R3路由器上重分发时再把路由标记中存储的AS-PATH取出来还原到BGP的路由中。

职场
休闲
BGP路径属性
路由标记
原创 推荐 2010-02-03 09:29:50 3619 阅读 2评论

通过BGP路径欺骗来影响BGP的路由选择

今天我们来关注下面红色部分的第4条，继续关注BGP的路径选择，根据BGP路由选择决策过程 对于特定的目的地，BGP只选择一条最佳路径。但如果到达目标有多条路径，则将会依据以下这些策略进行路径选择： 1、选权重最高的路由(属cisco私有属性，只在当前本地路由器有效) 2、选择本地优先级最高的路由(注：只用于本地AS内部) 3、选择当前路由器的通告过的路由 4、选择AS路径最短的路由 5、选择源头编码最小的路径(依次为IGP<EGP<Incomplete) 6、选择MED值最小的路径 7、外部路径(EBGP)优先于内部路径(IBGP) 8、选择经过最近的IGP邻居的路径 9、对于EBGP路径，选择最老的路由 10、选邻居BGP路由器ID最小的路由 11、选择邻居IP地址最小的路由 一、关于选择AS路径最短的路由，要实践这种方式，我们应用到的技术是使用路径欺骗来影响BGP的路由选择。下面通过一个实验来理解这方面的知识。先来看一下拓扑图： 通过上面的显示，我们现在看到了R1到150.150.1.0/24的最佳下一跳选择了R4。并且对于下一跳为R2到目的网络

bgp
path
属性
操纵bgp
as-path
原创 2010-02-01 14:39:13 3342 阅读 1点赞 1收藏

配置BGP权重

      今天针对BGP的权重做了个实验。目的也就是当本地出口路由器有多条外出自治系统的链路时,应用权重(Weight)属性能够决定数据流从本地路由器哪条出口链路流出本地自治系统。但这个是cisco私有的属性。由于本地优先级针对本地AS属性。MED属性却是不同的AS，MED不作比较。所以cisco私有的权重属性也是重要的属性，并且在cisco路由器中优先级是排名第一的。好的。下面就看一下拓扑图：

职场
bgp
config
休闲
weight
原创 推荐 2010-01-30 16:38:01 4870 阅读 1点赞 1收藏 4评论

配置BGP多出口区分属性

一、实验目的： 1、理解MED属性能够影响其它自治系统的数据流如何流入本地自治系统 2、掌握基于route-map的MED配置方法 二、拓扑图： 三、实验要求： 1、使用BGP多出口区分属性来操纵R3到达130.130.1.0/24 走R4而不是R2。 2、其它的BGP路由都默认。 四、实验分析： 1、在配置好各路由器的IP地址和BGP协议之后，查看R3和R4的路由表发现： 五、实验步骤： 1、因为R1的MED值默认就为0，所以我们在R2上通过路由图来调用设置metric。以至改变其向R3通告的130.130.1.0/24的网络路由的MED值高于默认值来达到实验效果： 六、实验结果：

BGP
其他
休闲
属性
多出口区分
原创 2010-01-28 16:58:12 2582 阅读 4点赞 1收藏 2评论

使用route-map 配置BGP本地优先级

一、实验目的： 1、掌握基于route-map的本地优先配置方法。 2、使用route-map配置可以定置基于目标网络的本地优先级。 二、拓扑图： 三、配置BGP基本的配置： 1、配置各路由器的IP地址和BGP协议。配置完之后，查看一下R3和R4的路由表： 四、分析路径取向： 五、看一下R3和R4 的路由表并跟踪验证一下配置效果：

职场
BGP
休闲
本地优先级
原创 2010-01-27 11:33:40 3774 阅读 2点赞 2收藏 1评论

配置BGP本地优先级

终于完成了。前天配置的时候，本地优先级不能显示出来。很郁闷的是网上也找不到合适的显示本地优级资料。于是放下了，今天弄出来了。现在想想：可能是模拟器的问题。今天是同样的配置，然后到R3和R4上show 都能显示出来各自的本地优先级。要说明一下：只有两条或多条路径可选择的情况下才会显示出本地优先级。只有一条路径可选的话，不会显示出本地优先级。

职场
BGP
休闲
local
preference
原创 推荐 2010-01-25 11:30:41 6890 阅读 2评论

配置bgp的邻居认证

一、BGP基本配置： 二、配置BGP的邻居认证： 三、验证邻居认证： 1、一配置上去，发现邻居马上就起来了： 2、到R2上看一下BGP 简单汇总和BGP路由： 3、看一下的路由表,两边都有了：

职场
bgp
休闲
authentication
neighbor
原创 2010-01-22 13:48:44 8661 阅读 1点赞 1评论

BGP的同步规则(下)

为什么学不到不是直连的EBGP路由？分析其原因是由IBGP邻居学来的信息产生如下结果： A：如果在R2àR4上同步关闭，则会将IBGP信息传递给EBGP邻居 (12.3以上IOS版本的路由器默认为同步关闭状态) B：如果在R2àR4上同步开启，则不会将IBGP信息传递给EBGP邻居。原因为：BGP要求，从IBGP邻居学来的路由信息理应不传递给EBGP邻居，因为直接从IBGP邻居学来的路由信息并不一定是可达的路由。那么我们看一下R2的BGP表，看有没有这条路由存在：

bgp
休闲
 
synchronization
rule
原创 2010-01-21 12:47:49 1714 阅读 1点赞 1收藏

BGP的同步规则(上)

四、总结：在BGP当中，IBGP的路由器关闭同步则会将IBGP信息传递给EBGP邻居，如果开启同步，则不会将IBGP信息传递给EBGP邻居。原因是BGP要求，从IBGP邻居学来的路由信息理应不传递给EBGP邻居，因为直接从IBGP邻居学来的路由信息并不一定是可达的路由。如果开启同步并运行了不同系统。可以在边缘路由器上用重分发把EGP发布到IGP当中，直到IGP中也学习到EGP路由。这样所有的BGP路由都能学到。

bgp
休闲
 
synchronization
rule
原创 推荐 2010-01-21 12:46:32 2034 阅读 1点赞 1收藏 1评论

通过bgp聚合命令来做汇总通告

  通过上一个和这一个实验，我们明白了，BGP有两种方法去汇总地址：第一种方法是通过建立静态路由把汇总地址指向null地址让它存在于路由表当中，之后再通告汇总地址。第二种方法是：通过使用aggregate-address命令来做汇总，但需要注意加summary-only 只通告汇总地址，不加的话则具体路由条目也会通告。

职场
bgp
休闲
aggregate-address
原创 2010-01-17 17:41:01 1428 阅读 1点赞 1收藏

用静态路由指向null 空接口手动配置bgp 汇总

  通过用静态路由指一条汇总地址到null0 当中去，让这条路由条目存在于路由表中再去通告一个汇总地址这样的方式去做汇总。配置非常简单，但是真的不好排错，其它的BGP路由器不知道是在哪里汇总的。你想一想：当通告的路由条目一多的话，172.16.0.0/22这个地址我们可能认为它是哪个接口的地址。不能想到它是汇总的地址。所以说事物都有双面性：有利也有弊。

bgp
route
config
static
summary
原创 推荐 2010-01-17 15:54:37 8069 阅读 2点赞 1收藏 4评论

bgp 的自动汇总

看来BGP的自动路由汇总特性，并不是像RIP这些普通距离矢量协议或EIGRP高级距离矢量协议一样，在主类的边界进行汇总，而是默认为关闭状态。

职场
bgp
休闲
auto-summary
原创 2010-01-17 12:03:56 5132 阅读 1点赞

使用回环地址建立bgp邻居

总结：因为只要路由器开启，回环口一直都会是up状态。用回环地址去建立bgp连接能够提高bgp邻居关系的稳健性，但需要注意的是配置时需保证到loopback地址的TCP可达性，而且还要指出用本地回环地址和对端建立邻居，当和ebgp端跨子网建立邻居时，则需要使用ebgp多跳功能来指定ebgp邻居，最大支持255跳。BGP speaker从IBGP获得的路由不向它的IBGP相邻体通告，所以我们要在边缘的路由器上指定下一跳为自己进行路由的转发通告。在BGP中所说的下一跳，是指下一跳AS，而并非是下一跳路由器。由EBGP学来的路由信息，在传递给IBGP邻居时，不改变其下一跳属性值。

bgp
config
loopback
using
neihgbor
原创 推荐 2010-01-13 15:50:57 8816 阅读 1点赞 1收藏 4评论

配置基本的bgp

二、详细配置及说明： 1、配置各路由器的IP地址，保证直连链路的直通性，确保有TCP的连接 2、在R1上的配置：

职场
bgp
config
休闲
basic
原创 推荐 2010-01-12 11:49:10 10000+阅读 2点赞 1收藏 4评论

基于原地址的策略路由

通过上面的操作我们可以对某些路由不从自己的路由表走，而是从设定的下一跳走。这就是策略路由。需要记住跟踪路径的时候要关闭cef和ip route-cache。以便能够跟踪到详细的路径。配置FR的时候map注意一点就行了。

职场
route
休闲
策略路由
policy-based
原创 2010-01-07 19:01:24 1153 阅读

用路由标记过滤路由更新

从R4的路由表中我们看到了192.168.0.0/24 和192.168.2.0/24两条路由被过滤掉了，这种方法在大的网络中还是很好的，因为客户端不需要加很多的访问控制列表，它只需要匹配标记就行。要做的只是在服务器端设置要过滤的路由标记。总之：我们过滤路由，也就是为了更好的维护网络中的路由更新和快速收敛。哪种方法适合我们的工作需要，更简单，我们就用哪种方法。

路由
route
update
tag
filter
原创 推荐 2010-01-06 16:12:19 2868 阅读 2点赞 2收藏 3评论

用route-map筛选路由更新进而过滤路由

现在变成只能学到三条RIP那边过来的路由，开始我很郁闷啊，这一步我一直clear ip route * ，但是却一直还是5条R，检查配置实在找不出原因，想想，我后来只有把配置导出来，然后重启模拟器，再把配置导进去。后来就只能学到这三条了，果然真是模拟器的原因。纠结啊。现在我们用route-map也能达到目的，或者用distribute-list 对路由更新筛选目的。不过用distribute-list步骤要少一点。不过没关系。多一个方法，多一条路。现实生活和工作中何尝不是呢？懂比不懂要好。

route-map
休闲
routing
filtering
updates
原创 推荐 2010-01-03 20:27:31 4454 阅读 1收藏 3评论

用分发列表过滤掉路由更新，以达到路由筛选的目的

二、配置各路由器的IP和协议，然后在R2上做重分发。保证两边都能学到各自的路由，为了学到的全部都是明细路由，以体现实验效果。我们把R2和R3的RIP V2都关闭自动汇总， 1、下面看一下R1的route:

list
休闲
Routing
Filtering
Distribute
原创 2009-12-31 18:35:08 1221 阅读 1点赞 1收藏

ospf 区域间路由的COST值

总结：OSPF metric （cost）值：只是提取到同一网络最小 Metrics值,再和自己计算的链路COST, 做累加。需要注意的是：如果这台路由器是源地址。那么它去往的路由会选择这台路由器COST值最小的接口出去。以太网链路不会去选择同一网络的最小值。而是看从哪个口出去的接口的COST值。OSPF可以用修改接口COST值做链路的均衡。

职场
ospf
休闲
COST
原创 推荐 2009-12-29 19:27:06 10000+阅读 1收藏 1评论
  • 1
  • 2

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯