abraham的博客

FW1与FW2双机热备，FW1为active，FW2为Standby，抢占延时1s。防火墙旧密码：Admin@123。防火墙新密码：admin@123。防火墙用户名：admin。

ENSP桥接

在VLAN Based模式下，连接用户网络的物理接口划分成不同子接口，每个子接口关联不同的VLAN且加入不同的广播域BD( Bridce Domain )。每个广播域BD会与单独的一个EVPN实例进行绑定。此种服务模式可以用于承载二层业务或三层业务。3.配置PE1和PE2之间的BGP EVPN邻居关系。5.配置基于BD的EVPN实例。2.配置核心网IGP和LDP。6.配置连接客户端的交换机。4.指定EVPN的源地址。1.配置设备接口IP。

EVPN实例用于将EVPN路由与公网路由隔离。不同EVPN实例的路由之间也是相互隔离的。在所有EVPN组网方案中，都需要配置EVPN实例。3、配置PE和PE之间的BGP EVPN邻居关系。5、配置PE上的EVPN实例，绑定业务接口。2、配置核心网IGP和LDP。4、配置EVPN的源地址。1、配置基本接口IP。

3、当R2、R3之间的链路故障时，R1访问R5下属LOOPBACK的流量自动切换为经R2、R4、R5且往返路径一致。2、R1访问R5下属LOOPBACK接口时，数据流走向为R1、R2、R3、R5，同时确保往返路径一致。5、R3、R5均宣告各自的以太网接口进RIP进程，R4在100.0的接口上并不激活任何动态路由协议。当R2至R4间的链路DOWN了，则自动切换至R2、R3、R4，且往返路径一致。4、R1访问R4下属LOOPBACK，默认走R2、R4，且往返路径一致。关掉R2-R4的链路。

192.168.1.0用户访问外网强制走ISP1的线路，当ISP1线路DOWN掉，则自动切换至ISP2。192.168.2.0用户访问外网强制走ISP2的线路，当ISP2线路DOWN掉，则自动切换至ISP1。内网为私有IP，访问公网需使用公网地址。

R1和R2均连接100.100.100.100，R4看做一台PC，当PC访问100.100.100.100的时候优先走左边，当左边down掉之后切换到右边链路，使用PBR操作。

R1和R2均连接100.100.100.100，R4看做一台PC，当PC访问100.100.100.100的时候优先走左边，当左边down掉之后切换到右边链路，使用PBR操作。R1和R2均连接100.100.100.100，R4看做一台PC，当PC访问100.100.100.100的时候优先走左边，当左边down掉之后切换到右边链路，使用PBR操作。R4发来的数据被R3强制的丢给了R1，虽然R3有静态指向R2，但是他的优先级要低于PBR指定的下一跳。

基于华为的IP Sec实验文章目录基于华为的IP Sec实验一、静态IP Sec：1.设备IP地址的配置：2.两个园区内网运行IGP：2.1园区A：2.2园区B：3.两个园区之间的互访：3.1检查：4.内网主机访问公网的PAT：4.1优先级：PAT>IP Sec4.2检查：5.部署静态IP Sec：6.触发IP Sec隧道：7.查看路由器IP Sec的第一阶段：8.查看路由器IP Sec的第二阶段：二、动态IP Sec配置防火墙FW1：配置防火墙FW1接口的IP地址：添加相关的接口到trust、u

实验拓扑：实验准备：1.路由器所在的AS如上图；2.在AS内运行OSPF 宣告环回口，使得各设备拥有去往对方环回口的路由；3.EBGP关系如图，AS 10内为Full mesh的IBGP邻接关系。实验步骤：1.把AR2的loopback 0通告进BGP，当AR3收到BGP路由时，AR3会优选AR1作为出口。原因：①Preferred-Valnue：默认都为0②local preference：默认都为100③这两条路由对于AR3而言都不是始发的④AS Path都只包含一跳 AS

企业园区网拓扑：拓扑下载地址：链接: https://pan.baidu.com/s/1sZSPkjOS0GZBWeCurlgdXQ 提取码: wb6k企业园区网简介：在公司Tiger-HQ中的PC-A和PC-B属于同一个IT部门，PC-C和PC-D属于同一个销售部门，PC-D可以视作一台打印机（IP地址固定）。企业园区网的需求以及对应的解决方案：一：公司Tiger...

实验拓扑：实验说明：1.实现公司A-北京和公司A-上海的通信。2.PE与CE之间运行的IDP为OSPF，PE1和PE2运行的EGP为BGP。实验步骤：1.配置接口地址：1）AR1----AR2，AR1的地址为12.1.1.1/24，AR2的地址为12.1.1.2/24，其余路由器同理。2）AR1的环回口：1.1.1.1/32，其余路由器同理。例：2.IS...

拓扑：说明：1.IP地址，老规矩2.整网运行OSPF，MPLS域属于area 0，IP域属于area 1（这个实验先用不到IP域，只使用R2--R5做LSP的测试）步骤：[AR5]mpls lsr-id 5.5.5.5[AR5]mpls[AR5-mpls]quit[AR5]mpls ldp [AR5-mpls-ldp]quit [AR5]int g0/0/...

拓扑：说明：1.IP地址，老规矩2.整网运行OSPF，MPLS域属于area 0，IP域属于area 1（这个实验先用不到IP域，只使用R2--R5做LSP的测试）静态LSP的步骤：[AR5]mpls lsr-id 5.5.5.5 [AR5]mpls[AR5-mpls]quit[AR5]static-lsp egress AR2_AR5 incoming-int...

实验拓扑：IP地址信息：四台路由器启用ISIS：[AR1]isis 15[AR1-isis-15]network-entity 49.0124.0000.0000.0001.00[AR1-isis-15]log-peer-change topology [AR1-isis-15]cost-style wide[AR1-isis-15]is-level le...

实验拓扑：IP地址规划：1.启用按照拓扑的区域划分启用ISIS，开启ISIS邻居建立提示，修改宽度量值。R1(config)#router isisR1(config-router)#net 49.0124.0000.0000.0001.00R1(config-router)#log-adjacency-changes all R1(config-route...

实验背景某学校由于教学资源丰富、师资力量强大、学生升学率高等原因，报考的人数逐渐增多，所以现在校方打算扩大校区的面积，校方希望在不改变原有网络连接的情况下，把新校区并入老校区，共享教育资源。实验目的配置Telnet远程，使得该学校的网络管理员更方便的管理学校网络； 划分VLAN，使得学校的各个部门之间信息的安全性； 链路捆绑，实现流量负载分担和增加链路带宽； 生成树配置，避免网络中广...

该实验是华为的静态路由实验，你也可以参考一下思科的静态路由的实验配置方法，如路由和交换基础实验（8）——利用静态路由实现四台路由器的通信实验名称：静态路由实验设备：AR2220路由器*3实验拓扑：实验目的：三台路由器互通实验步骤：1.配置路由器r2：<Huawei>system-view //修改路由器名称为r2[Huawei]sysname r...

相对应的思科实验过程：路由和交换基础实验（5）——VLAN中继（trunk链路）实验拓扑：实验目的：把PC0和PC2划分在同一VLAN下，使之能够相互通信；把PC1和PC3划分在同一VLAN下，使之能够相互通信；实验步骤:1.交换机1：<Huawei>system-view [Huawei]vlan 10[Huawei-vlan10]quit[Hua...

实验拓扑：实验目的：使用RIPV2路由协议使得两台PC互通。实验步骤：1.选中所有的设备，右键开启设备；2.分别双击两台PC，配置PC的IP地址，子网掩码与默认网关；3.配置AR1的两个接口地址，运行RIP，版本为2，关闭自动汇总，宣告直连网络192.168.10.0和10.0.0.0；4.配置AR2的两个接口地址，运行RIP，版本为2，关闭自动汇总，宣告直连...

实验拓扑：实验目的：使用OSPF路由协议使得两台PC互通。实验步骤：1.选中所有的设备，右键开启设备；2.分别双击两台PC，配置PC的IP地址，子网掩码与默认网关；3.配置AR1的两个接口地址，运行OSPF路由协议，OSPF后面表明进程号，加上路由器的id（相当于路由器的名字），再创建一个区域，0区域为主干区域，代表他有一个自治系统，然后network 19...

实验拓扑:实验步骤：1.在路由器AR1上创建4个环回地址，进入GE0/0/0，配置IP地址，rip summary-address 3.3.0.0 255.255.252.0的意思：在AR1的出接口上手动汇总3.3.0.0/22这条路由信息，启用rip，版本为2，宣告网络；2.在路由器AR2上配置GE0/0/0的IP地址，启用rip，版本为2，宣告网络；3.在路由器AR2上通...

单播RIP实验文档实验拓扑：IP地址规划： 设备名称 接口 IP地址 子网掩码 默认网关 R1 GE0/0/0 192.168.30.254 ...

单播RIP实验文档实验拓扑：IP地址规划： 设备名称 接口 IP地址 子网掩码 默认网关 R1 GE0/0/0 192.168.30.254 ...

修改Metric值实验文档实验拓扑：IP地址规划： 设备名称 接口 IP地址 子网掩码 r1 LookBack 0 1.1.1.1 255.255.255.255 ...

修改RIP计时器实验文档实验拓扑：IP地址规划： 设备名称 接口 IP地址 子网掩码 r1 GE0/0/0 10.1.12.1 255.255.255.0 ...

配置DHCP实验文档实验拓扑：IP地址规划： 设备名称 接口 IP地址 子网掩码 r1 GE0/0/0 100.1.1.254 255.255.255.0 ...

RIPv2手动汇总路由信息实验文档实验拓扑：IP地址规划： 设备名称 接口 IP地址 子网掩码 r1 GE0/0/0 192.168.10.1 255.255.255.0 ...

路由引入实验文档实验拓扑：IP地址规划： 设备名称 接口 IP地址 默认网关 子网掩码 AR1 GE0/0/0 10.1.12.1 ...

DHCP（中继）、路由引入，ACL实验文档实验拓扑：IP地址规划： 设备名称 接口 VLAN IP地址 默认网关 子网掩码 r1 GE0/0/0 / ...

基于多种方式的VLAN划分实验文档实验拓扑：IP地址规划： 设备名称 接口 VLAN IP地址 子网掩码 sw1 GE0/0/1 10 ...

Super VLAN实验文档实验拓扑：IP地址规划： 设备名称 接口 VLAN IP地址 默认网关 子网掩码 sw1 GE0/0/1 Trunk...

MUX VLAN实验文档实验拓扑：IP地址规划： 设备名称 接口 VLAN IP地址 子网掩码 sw1 GE0/0/1 Group VLAN 10 ...

VLAN mapping实验文档实验拓扑：实验背景：不同的小区拥有相同的业务，各个小区将不同的业务划分到不同的VLAN中，相同的业务划分到同一个VLAN中。由于各小区网络管理员事先没有协商好，存在不同的小区中相同的业务所属的VLAN不相同，要实现相同业务、不同VLAN间的用户相互通信。如小区A和小区B中拥有相...

QinQ实验文档实验拓扑：实验背景：随着以太网的发展以及精细化运作的要求，QinQ的双层标签又有了进一步的使用场景。它的内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务。另外，QinQ报文带着两层Tag穿越公网时，内层Tag透明传送，也是一种简单、实用的VPN技术。因此它又可以作为核心MPLS...

灵活QinQ实验文档实验拓扑：实验背景：随着以太网的发展以及精细化运作的要求，QinQ的双层标签又有了进一步的使用场景。它的内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务。另外，QinQ报文带着两层Tag穿越公网时，内层Tag透明传送，也是一种简单、实用的VPN技术。因此它又可以作为核心MPLS VPN在以太网VPN的延伸，最终形成端到端的VPN技术。现在要求V...