2301_81259159的博客

原创 安全-防火墙旁路+PBR+状态检测

安全-防火墙旁路+PBR+状态检测。

原创 第5章 IPv6 NDP

该地址由固定的前缀加上IPv6单播地址的最后24bit 位构成，前缀是 FF02:0:0:0:0:1:FF00::/104。如图 5‑50 ICMPv6重定向示例所示，PC1要访问目标地址2001::3，查找路由表，下一跳地址是2000::2 (R2)，PC1会把数据包给到R2，当R2收到数据包后，发现去往2001::3的下一跳是fe80::3 (R3 )，并且数据包的进接口等于出接口，则向原报文的源IP 2000::1发送单播的重定向报文，告诉PC1去往2001:3的最优下一跳是FE80::3。

原创 OSPF与BGP联动

原创 第4章 ICMPv6

ping过程中分段后的数据，只有最后一段中含有ICMP头部信息，其余段不含ICMP信息（IPv6和IPv4一致），另外需要注意由于IPv6不同于IPv4，每片报文均会存在IPv6的分段扩展头部信息。Ping 10000字节的报文，实际IPv6有效载荷数据部分为：10000字节的IP报文-40字节的IPv6头部-8字节的ICMPv6头部=9952字节；

原创 第3章 IPv6的报文格式

IPv6基础头部中 Next Header 值=0作用：用于携带在报文发送路径上必须被每一跳路由器检查和处理的可选信息，类似 IPv4中的ROUTER ALERT选项。到目前为止，只定义了一个逐跳选项——巨型净荷选项。通过这个选项，允许IPv6报文的有效净荷超过65535Byte。如图 3‑6 逐跳选项扩展头格式所示。图3‑6 逐跳选项扩展头格式Next Header： 8 bit，作用同基本头的Next Header相同。

原创 ENSP-配置L3VPN over OSPF SR-MPLS TE

思考：能否实现路径为PE1-P-PE2-PE1-P-PE2？1.AS100内部署OSPF+SR-MPLS。私网标签配合SR-TE LSP指导数据包转发。3.配置SR-MPLS TE显示路径策略。5.PE配置隧道策略，优选SR-TE路径。2.AS100内部署mpls-te功能。4.配置SR-MPLS TE隧道接口。#查看vpnv4路由信息。#查看SR-TE隧道。

原创 ENSP-配置L3VPN over OSPF SR-MPLS BE

【代码】ENSP-配置L3VPN over OSPF SR-MPLS BE。

原创 1.SR技术概述与基本概念（SR-BE&SR-TE）

SR（Segment Routing，段路由）是基于源路由理念而设计的在网络上转发数据包的一种架构，而不是一个单独的技术。

原创 动态建立VXLAN隧道L2、L3子网互访实验（分布式式网关场景）

1、实验目的了解分布式网关以及BGP EVPN工作机制。2、实验环境。

原创 第2章 IPv6地址

6to4地址用在6to4隧道中，它使用IANA指定的2002::/16为前缀，其后是32位的 IPv4地址，6to4地址中后80位由用户自己定义，可对其中前16位划分，定义多个IPv6 子网。需要注意：只有每个地址块的前面部分的0可以被省略掉，但中间和后面部分的0是不能被省略的，因为将无法确定到底是哪些位置的0被省略掉。如上所示，其中fe80::2022:06:20为静态配置的链路本地地址，但是可以发现默认存在的fe80::b17b:b23e:3312:475d的地址显示，似乎没有按照EUI-64生成？

原创 第1章 IPv6概述

另外，在初期看来是不可能被耗尽的IP地址，在具体数量的分配上也是非常不均匀的，美国占了一半以上的IP 地址数量，特别是一些大型公司比如IBM ，申请并获得了 1000万个以上的IP 地址，但实际上往往用不了，形成非常大的浪费。但随着互联网的发展，用户数量大量增加，尤其随着互联网的商业化后，用户呈现几何倍数的增长，IPv4地址资源即将耗尽，IPv4可以提供的2^32个地址，由于协议设计初的规划问题，部分地址不能被分配使用，如 D 类地址（组播地址）和 E 类地址（实验保留）， 造成整个地址空间进一步缩小。

原创 OSPF防环机制

所以，通过Router-LSA和Network-LSA，路由器能够描绘出区域内的拓扑及网段信息，再运行SPF算法，计算出到达每个网段的最优路径，并将这些路径安装到OSPF路由表中，因此当前区域内的路由可以实现无环路。OSPF属于基于链路状态的动态路由协议，运行OSPF的路由器之间交互LSA，而OSPF的计算正是基于各种LSA（以下解析以常见LSA类型为例），所以OSPF路由的防环机制是基于LSA的设计。OSPF区域间路由的传递行为，类似于距离矢量路由协议的机制，比如水平分割和cost值的叠加。

原创 MUX VLAN

MUX-VLAN