abraham的博客

3、当R2、R3之间的链路故障时，R1访问R5下属LOOPBACK的流量自动切换为经R2、R4、R5且往返路径一致。2、R1访问R5下属LOOPBACK接口时，数据流走向为R1、R2、R3、R5，同时确保往返路径一致。5、R3、R5均宣告各自的以太网接口进RIP进程，R4在100.0的接口上并不激活任何动态路由协议。当R2至R4间的链路DOWN了，则自动切换至R2、R3、R4，且往返路径一致。4、R1访问R4下属LOOPBACK，默认走R2、R4，且往返路径一致。关掉R2-R4的链路。

192.168.1.0用户访问外网强制走ISP1的线路，当ISP1线路DOWN掉，则自动切换至ISP2。192.168.2.0用户访问外网强制走ISP2的线路，当ISP2线路DOWN掉，则自动切换至ISP1。内网为私有IP，访问公网需使用公网地址。

R1和R2均连接100.100.100.100，R4看做一台PC，当PC访问100.100.100.100的时候优先走左边，当左边down掉之后切换到右边链路，使用PBR操作。

R1和R2均连接100.100.100.100，R4看做一台PC，当PC访问100.100.100.100的时候优先走左边，当左边down掉之后切换到右边链路，使用PBR操作。R1和R2均连接100.100.100.100，R4看做一台PC，当PC访问100.100.100.100的时候优先走左边，当左边down掉之后切换到右边链路，使用PBR操作。R4发来的数据被R3强制的丢给了R1，虽然R3有静态指向R2，但是他的优先级要低于PBR指定的下一跳。

背景随着ASIC技术的发展，路由查找速度已经不是阻碍网络发展的瓶颈。这使得MPLS在提高转发速度方面不再具备明显的优势。但由于MPLS结合了IP网络强大的三层路由功能和传统二层网络高效的转发机制，在转发平面采用面向连接方式，与现有二层网络转发方式非常相似，这些特点使得MPLS能够很容易地实现IP与ATM、帧中继等二层网络的无缝融合，并为流量工程TE（Traffic Engineering）、虚拟专用网VPN（Virtual Private Network）、服务质量QoS（Quality of Se

一、拓扑二、需求使用策略路由，从教育网出去的，在教育网出口进行nat地址转换 访问教育网资源平时走教育网，故障走电信 访问internat平时走电信线路，故障走教育网 服务器静态绑定教育网ip，不管电信、联通、教育网都走教育网访问，所以服务器数据只能走教育网线路 如果学校内公网不进行nat转换，则route-map的acl只允许其它三、实现1.设备配置IP地址。2.R5配置默认路由。R5(config)#ip route 0.0.0.0 ...

目录一、拓扑：二、需求三、实验：1.接口配置Link-Local地址2.在R3上配置默认路由3.在R3上启用DHCPv64.配置客户端R25.在网关R1上做DHCPv6中继6.在R2上获取地址一、拓扑：二、需求把R3设置为DHCPv6服务器三、实验：1.接口配置Link-Local地址R1(config)#ipv6 unicast-routing R1(config)#int e0/0R1(config-if)#ipv6 ad.

一、背景两个Spoke通过Hub做中转实现互访。假设Hub在美国，Spoke在中国，希望在Hub上出局访问Internet。二、拓扑三、实现1.配置IP地址。R1(config)#int loo 0R1(config-if)#ip add 1.1.1.1 255.255.255.255R1(config-if)#no shutdown R1(config-if)#exit R1(config)#int ethernet 0/0R1(config-if)#ip a

目录拓扑：实现：1.配置IP地址。2.运行EIGRP。3.查看EIGRP信息。①.EIGRP协议的详细信息②.宣告进EIGRP进程的接口。③.查看EIGRP的邻居。④.查看EIGRP的拓扑表⑤.查看路由表。4.上图发现R2去往3.3.3.3/32网络走的是下面R4的路径，分析端到端度量值怎么计算。5.把R4的e0/0接口带宽改为10006.将R4的loopback0延迟改为1000.7.查看R2路由表8.偏移列表的使用。拓扑：实现：

一、拓扑：二、需求：1.让IT部门的PC拿到100.1.1.0/24的IP地址；2.让IT部门的打印机拿到100.1.1.200/24的IP地址。三、解题：1.配置IP地址R1(config)#int e0/1R1(config-if)#ip add 13.1.1.1 255.255.255.0R1(config-if)#no shutdown R1(config-if)#exit R1(config)#int e0/0R1(config-if)#ip add 10

说明：R1,R3,R5,R7,R9的S1/1的地址为1.1.1.1/24，R2,R4,R6,R8,R10的S1/1的地址为1.1.1.2/24，实验步骤省略配置hostname和IP地址的过程！一：PAP的单向认证，R1为认证方R1(config)#username R2 password 0 123R1(config)#interface serial 1/1R1(confi...

EIGRP一定有三张表，邻居表，拓扑表，路由表。运行了EIGRP的路由器会通过组播地址224.0.0.10向外发送Hello包，所有的EIGRP路由器都发，一旦其他路由器收到了Hello分组的信息就会与之建立邻居关系，前提是在一个AS内，然后就会将其加入到邻居表里，之后他们会相互发送路由，收到路由的EIGRP路由器将所有的路由信息储存到拓扑表中，然后通过DUAL算法计算出后继站和可行后继站，然...

生成树协议：STP（交换机控制层面协议）交换机之间通过多条链路互连时（冗余线路），虽然能够提升网络可靠性，但同时也会带来环路问题。而环路会带来一系列的问题，继而导致通信质量下降和通信业务中断等问题（如广播风暴、引起MAC地址表震荡、网络中的主机会收到重复数据帧等）。解决方案1：不考虑部署冗余线路，可以解决环路问题；但是会牺牲网络的冗余性，容易产生单点故障。解决方案2：使用生成树协议ST...

1.生成树的作用：阻塞交换机间的冗余路径，让任意两个节点之间有且只有一条可行路径，防止交换环路。2.四个选举：（1）在一个广播域中选一个根桥(RB)比较收到BPDU中的BID，先比优先级，在比较Mac地址，比小（2）在每台非根桥上选一个根端口(RP)（非根桥去往根桥的最优路径）①非根桥所有能接收BPDU的接口，收到的BPDU的RID，比小②收到BPDU中的CoP和自身接口的...

实验拓扑：实验器材：Cisco IOS 7206VXR（Dynamips）*6 PA-FE-TX*4实验说明：1.PIM的Dense mode；2.PIM的Sparse mode；静态RP、auto-RP、BSR。3.MSDP的配置。实验步骤：预配置：R1(config)#router eigrp 90R1(config-router)#eigr...

实验拓扑：实验说明：1.Phase 2的实验；2.Phase 3的实验。实验步骤：预配置：Router(config)#hostname R1R1(config)#interface loopback 0 R1(config-if)#ip address 1.1.1.1 255.255.255.0R1(config-if)#no shutdown R1...

实验拓扑：实验说明：1.做完L2L VPN之后，R2和R3之间并不会产生一个类似于tunnel的逻辑接口，因此，没有逻辑接口的出现，没有办法基于逻辑接口配置同一个子网段地址，基于逻辑接口去建立IGP邻居。必须要通过静态路由来实现！！2.L2L VPN 比较的手动，必须需要数据包的传递来激活这个VPN。3.在企业的边界运行VPN的同时，边界路由器也会当做NAT/PAT的设备，NAT/...

实验拓扑：实验说明：1.把SW3模拟成三台PC，配置三个VLAN对应的SVI地址。2.HSRP：SW1做vlan 10的活动设备，SW2做vlan 20的备份设备；SW1做vlan 10的备份设备，SW2做vlan 20的活动设备；3.VRRP：SW1做vlan 30的Master，SW2做vlan 30的备份设备。4.down掉环回口，检查数据包的路径。实...

实验拓扑：实验说明：1.用R2、R3、R4模拟三台主机，配置默认网关。2.在R1上做单臂路由。3.在SW5上做SVI。实验步骤：一：VLAN间通信，单臂路由1.配置三台主机的默认网关，关闭路由功能。R2(config)#no ip routingR2(config)#ip default-gateway 2.2.2.254R2(config)#inte...

实验拓扑：实验说明：通过在两台ASBR上做双点双向重分发，使得R2和R3去往某个网络时走最优路径，并且要解决双点双向重分发的路由反馈问题。实验步骤：问题一：将哪边的协议重分发进哪边，会出现问题？提示：管理距离：直连（0）、静态（1）、BGP（外部20），EIGRP（内部90）、IGRP（100）、OSPF（110）、IS-IS（115）、RIP（120）、EIGRP（外部1...

实验拓扑：实验说明：通过调用分发列表，使得路由器接收不到某条路由。EIGRP和OSPF管理距离的修改。实验步骤：R1(config)#router eigrp 90R1(config-router)#no auto-summary R1(config-router)#eigrp router-id 1.1.1.1R1(config-router)#networ...

实验拓扑：实验说明：在R1上将EIGRP重分发进IS-IS，将IS-IS重分发进入EIGRP。实验步骤：R1(config)#router eigrp 90R1(config-router)#no auto-summary R1(config-router)#eigrp router-id 1.1.1.1R1(config-router)#network 1...

实验拓扑：实验说明：五台路由器划分为两个域，通过在ASBR（R1）上将RIP引入OSPF、将OSPF引入RIP等操作查看效果。实验步骤：R1(config)#router rip R1(config-router)#version 2R1(config-router)#no auto-summary R1(config-router)#network 12.0.0.0 ...

实验拓扑：实验说明：1.ISP内，R2和R3建立VPNv4 BGP邻居。实验目的：1.PE和CE之间运行IGP或BGP，这里演示用EIGRP、OSPF和BGP。2.让R4和R5之间的路由互传，数据层面数据能通。实验步骤：一：配置每个路由器的物理接口地址。R1(config)#interface loopback 0R1(config-if)#ip addre...

实验拓扑：实验说明：通过把AS10划分成两个虚拟的子AS，使得R4与R3建立联邦之间的EBGP，打破IBGP的水平分割，使R4可以收到R2通告进BGP的两条路由。实验目的：演示BGP中联邦的配置。实验步骤：一:实验预配置配置每台路由器的环回接口以及物理接口的IP地址。R1(config)#interface loopback 0R1(config-if)#i...

实验拓扑：实验说明：各个路由器建立的BGP关系如图，在R2上将2.2.2.0/24和8.8.8.0/24的路由通告进BGP。实验目的：希望通告路由反射器的方式打破IBGP的水平分割，让R3的IBGP邻居也能收到R2通告进BGP的两条路由。实验步骤：一：预配置环节：1.配置每台路由器的环回接口以及物理接口的IP地址。R1(config)#interface lo...

思科网络实验（34）——BGP的十三条选路原则实验拓扑：实验说明：1.拓扑中含有三个AS，只有在AS10内存在三台路由器，在AS10内部运行EIGRP传路由，剩余的AS内部只有一台路由器。2.R2和R1、R4通过直连接口建立EBGP对等体，R3和R1、R4建立IBGP对等体，和R5通过直连接口建立EBGP的对等体。实验需求：通过修改BGP路由的属性值，达到选路的效果。...

实验拓扑：实验说明：1.拓扑中含有三个AS，只有在AS10内存在三台路由器，在AS10内部运行EIGRP传路由，剩余的AS内部只有一台路由器。2.R2和R1、R4通过直连接口建立EBGP对等体，R3和R1、R4建立IBGP对等体，和R5通过直连接口建立EBGP的对等体。实验需求：一：演示BGP的自动汇总作用。二：演示BGP的重分发效果。三:演示BGP的手工汇总...

实验拓扑：实验需求：通过运行BGP和MPLS使得R4上loo 8与R5上loo 9连通。实验说明：1.实验拓扑共有三个AS，每台路由器都有自己的loo 0口地址，其中还在路由器R4上存在loo 8的8.8.8.8/24的环回地址，在路由器R5上存在9.9.9.9/24的环回口地址。2.在AS 10内运行EIGRP使得在本AS内全网互通。3.R4与R2建立EBGP对...

思科网络实验（37）——BGP的十三条选路原则演示https://blog.youkuaiyun.com/hdq1745/article/details/98470286consider only （synchronized）routers with no AS loops and a vaild next hop ，and then：1.prefer hightest weight（local to...

BGP路由的下一跳：一：自己产生BGP路由（始发路由）network（和IGP里面的network两回事）路由的搬运工（路由通告），redistribute，aggregate路由汇总/聚合BGP表就会存在你所产生的BGP路由1.下一跳全零2.下一跳继承 原本路由表里的路由的下一跳会被完美继承如果本地BGP表里的路由下一跳为全零：无论通告给IBGP邻居还是E...

实验拓扑及需求：实验预配：r1:-------------------------------------------------------------------------------------hostname R1!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!...

实验拓扑：实验需求：给所有设备重命名，为自己姓名的简写加设备名，例如路由器R1为zs-R1，zs-SW1 根据图中所示将相应的端口加入相应的vlan，并且只允许相应的vlan通过 R1与sw0，pc0，pc1之间配置单臂路由 R2上创建DHCP地址池，能够为pc4，pc5的用户分配ip地址，且地址池名称为自己姓名的简写，如张三：zs，dns服务器地址为8.8.8.8.（65操作分...

实验拓扑：实验需求：1.PC1和PC2访问公网，PC3不需要访问公网；2.公网内使用RIPv2；实验步骤：1.配置五台PC的IP地址，子网掩码和默认网关。2.四台二层交换机划分VLAN，把接口加入相应的VLAN。Switch>enable Switch#configure Switch(config)#hostname sw0s...

路由器0：Router>enable Router#configure /*SSH的前三个步骤：修改主机名、配置使能密码、设置域名*/Router(config)#hostname r0r0(config)#enable password 123r0(config)#ip domain name hdq.com/*设置RSA算法秘钥的长度*/r0(config)#cr...

实验拓扑：实验需求：处于VLAN 10下的两台PC能够访问公网服务器2.2.2.2.实验思路：1.运营商网络运行OSPF，但是r1的F0/0并不在OSPF内。2.出口路由器r0和运营商的路由器r1配置默认路由，指向对方。3.在出口路由器r0上做动态NAT。实验步骤：1.配置两台PC的IP地址、子网掩码和默认网关。2.交换机划分VLAN，接口加入到相应的...

试验拓扑：试验需求：位于私有网络的PC0可以与路由器1通信。试验步骤：1.配置PC0的IP地址，子网掩码和默认网关。2.配置路由器0和路由器1的接口IP地址。Continue with configuration dialog? [yes/no]: noRouter>enable Router#configure Router(config)#hos...

实验拓扑：实验需求：配置二层交换机的F0/3接口的最大Mac地址的绑定数为2，验证当这个接口连接第三台PC是时什么现象。实验步骤:1.三台PC配置IP地址：2.配置二层交换机，F0/1加入到VLAN 10，F0/2-3加入到VLAN 20，F0/4配置为Trunk链路：Switch>enable Switch#configure Switch(...

RIP端口号为520的由来：1.更新计时器（update）：30S更新路由表；2.无效计时器（invalid）：180S不刷新则将该路由条目的度量值设置为16；3.刷新计时器（flush）：默认240S，比无效计时器长60S，刷新后路由条目则删除；4.抑制计时器（Hold-down）：180S。更新计时器：30S，30S一更新，都同步完了，我们所有的路由都...

1.配置使能密码（enable）：路由器0：Continue with configuration dialog? [yes/no]: noRouter>enable Router#configureRouter(config)#enable password 1234Router(config)#endRouter#exit Router>enable ...