Long_UP的博客

实验任务Router B 上运行两个 RIP 进程： RIP100 和 RIP200 。Router B 通过 RIP100 和 Router A 交换路由信息，通过 RIP200 和 Router C 交换路由信息。在 Router B 上配置 RIP 进程 200 引入外部路由， 引入直连路由和 RIP 进程 100的路由，使得 Router C 能够学习到达 10.2.1.0/24 和 11.1.1.0/24 的路由，但 Router A 不能学习到达 12.3.1.0/24 和 16.4.1.

实验需求所有设备运行 MSTP(Multiple Spanning Tree Protocol) 多生成树协议，并且所有设备均属于同一个 MST 域VLAN101 、103 和 105 的数据流量以SwitchB为根网桥，VLAN102 、104 和106 的数据流量以 SwitchC 为根网桥。阻断网络中的环路，并能达到数据转发过程中 VLAN 数据的冗余备份以及负载分担效果实验拓扑实验步骤MSTP弥补了STP和RSTP的缺陷，既可以快速收敛，又能够使不同VLAN的流量沿各自的路径进行转

实验需求Router A 和 Router B 位于 AS 200 内，AS 200内使用 OSPF做为 IGP协议。Router C 、Router D 和 Router E 位于 AS 100 内，AS 100内使用 OSPF做为 IGP协议。Router B和 Router C之间建立 EBGP连接，配置 BGP引入 OSPF和直连路由，配置 OSPF进程引入 BGP 路由。为了减小 Router A 的路由表规模，在 Router B 上配置路由聚合，只发布聚合后的路由 10.0.0.0/

实验任务想让 Server 端能够 Ping 通 PC_ A ，以便 PC_ A 对外提供 ICMP 服务，在 RTA 上为 PC_A 静态映射公网地址和协议端口，公网地址为198.76.28.11实验拓扑PC_A 、PC_B 位于私网，网关为 RTA ， RTA 同时为 NAT 设备，有1个私网接口 (G0/0) 和 1 个公网接口 (G0/1) ，公网接口与公网路由器 RTB 互连。 Server 位于公网，网关为 RTB 。实验过程步骤一：基本 IP 配置的路由配置RTA[RTA]in

实验任务掌握 Easy NAT 配置方法私网客户端 PC_A 、PC_B 需要访间公网服务器 Sever ，使用公网接口 IP 地址动态为 PC_A 、PC_B 分配公网地址和协议端口。实验拓扑PC_A 、PC_B 位于私网，网关为 RTA ， RTA 同时为 NAT 设备，有1个私网接口 (G0/0) 和 1 个公网接口 (G0/1) ，公网接口与公网路由器 RTB 互连。 Server 位于公网，网关为 RTB 。实验过程步骤一：基本 IP 配置的路由配置RTA[RTA]int Gig

实验任务掌握 Basic NAT 的配置方法本实验中，私网客户端 PC_A 、PC_B 需要访问公网服务器 Server ，而 RTB 上不能保有私网路由，因此将在 RTA 上配置 Basic NAT ，动态地为 PC_A 、PC_B 分配公网地址。实验拓扑PC_A 、PC_B 位于私网，网关为 RTA ， RTA 同时为 NAT 设备，有1个私网接口 (G0/1) 和 1 个公网接口 (G0/0) ，公网接口与公网路由器 RTB 互连。 Server 位于公网，网关为 RTB 。实验步骤本

实验需求通过策略路由控制 Switch A 产生的报文：指定所有 TCP 报文的下一跳为1.1.2.2；其它报文仍然按照查找路由表的方式进行转发，其中， Switch A 分别与 Switch B 和 Switch C 直连。实验拓扑实验步骤基本接口和IP配置(1) 配置 Switch A 创建VLAN 10和VLAN 20。[SwitchA] vlan 10[SwitchA-vlan10] quit[SwitchA] vlan 20[SwitchA-vlan20] q

实验目标掌握单区域 OSPF 基本配置方法实验任务组网如拓扑图所示。本组网模拟单区域 OSPF 的应用。 RTA 和 RTB 分别是终端 PC_3 和 PC_4 的网关。 RTA 设置 loopback 口地址 1.1.1.1 为 RTA的 Router ID ， RTB 设置 loopback 口地址 2.2.2.2 为 RTB 的 Router ID， RTA 和 RTB 都属于同一个 OSPF 区域0 。RTA 和 RTB 之间的网络能互通，终端 PC_3 和 PC_4 能互通。实验拓扑

实验需求要求在 Switch A 和Switch B 的所有接口上使能 RIP，并使用 RIP-2 进行网络互连。实验拓扑实验步骤步骤一：配置各接口的IP地址SwitchA[H3C]vlan 100[H3C-vlan100]port GigabitEthernet 1/0/1[H3C-vlan100]vlan 101[H3C-vlan101]port GigabitEthernet 1/0/2[H3C-vlan101]vlan 102[H3C-vlan102]port Gigabit

实验需求所有的路由器都运行 OSPF ，整个自治系统划分为3个区域。其中 RouterA 和 RouterB 作为 ABR 来转发区域之间的路由。要求将 Area1 配置为 NSSA 区域，同时将 Router C 配置为 ASBR 引入外部路由(静态路由)，且路由信息可正确的在 AS 内传播。实验拓扑实验步骤步骤一：配置各接口的IP地址RouterA[H3C]int GigabitEthernet 0/1[H3C-GigabitEthernet0/1]ip add 10.1.1.

实验拓扑实验过程步骤一：基本配置完成 VLAN 基本配置SW1[SW1]vlan 10[SW1-vlan10]vlan 20[SW1-vlan20]vlan 30[SW1-vlan30]vlan 40[SW1-vlan40]qu[SW1]int vlan 10[SW1-Vlan-interface10]ip add 192.168.10.1 24[SW1-Vlan-interface10]int vlan 20[SW1-Vlan-interface20]ip add 192.1

实验目标Comware V5防火墙中存在区域优先级的概念，以及默认区域互访策略，即高优先级安全区域可以访问低优先级，低优先级区域不能访问高优先级区域，相同优先级区域可以互访，所有区域都可以访问local区域。出于安全性的考虑，Comware V7摒弃了V5中区域优先级的概念以及默认域间策略。默认情况下，所有接口不属于任何安全域；区域之间默认无法互访。若要通过HTTP或HTTPS方式配置防火墙，需要在命令行下进行相关配置。实验拓扑实验过程步骤一：配置Host_1地址打开物理机的网络连接，将Vir

实验目标完成本实验，应该能够达到以下目标掌握 IRF 堆叠配置方法实验拓扑注意：配置 IRF 需要用万兆接口，即FGE 或 XGE 开头的接口实验过程实验任务一：配置 IRF 堆叠SWA和SWB配置 IRF，堆叠为一台交换机步骤一：查看设备编号使用命令display irf查看设备的编号 即 MemberIDSWA 和 SWB 编号都为1，即为主设备，需要将其中一台设备更换为从设备，把设备编号改为2。步骤二：修改设备编号在 SWB 上配置[SWB]irf member 1

实验目标完成本实验，应该能够达到以下目标掌握二层动态聚合配置方法实验拓扑实验过程实验任务一 配置二层动态聚合本实验任务主要是通过配置动态链路聚合，实现数据流量在各成员端口间的分担，并采用源 MAC 地址与目的 MAC 地址相结合的聚合负载分担模式。步骤一：搭建实验环境首先，依照图示搭建实验环境，完成交换机 SWA 与 SWB 的链路连接。配置主机 PC_3 的IP地址为192.168.0.1/24，网关为192.168.0.253；配置主机 PC_4 的IP地址为192.168.0.2

实验目标完成本实验，应该能够达到以下目标掌握二层静态聚合配置方法实验拓扑实验过程实验任务一 配置二层静态聚合本实验任务主要是通过配置静态链路聚合，实现数据流量在各成员端口间的分担，并采用源MAC地址与目的MAC地址相结合的聚合负载分担模式。步骤一：搭建实验环境首先，依照图示搭建实验环境，完成交换机 SWA 与 SWB 的链路连接。配置主机 PC_3 的IP地址为192.168.0.1/24，网关为192.168.0.253；配置主机 PC_4 的IP地址为192.168.0.2/24.

实验目标实验拓扑实验过程实验任务一：配置RIPngRTA[RTA]int g0/0[RTA-GigabitEthernet0/0]ipv6 address 1::1/64[RTA-GigabitEthernet0/0]qu[RTA]int g0/1[RTA-GigabitEthernet0/1]ipv6 address 2::1/64RTB[RTB]int g0/0[RTB-GigabitEthernet0/0]ipv6 address 3::1/64[RTB-GigabitE

实验目标实验拓扑实验过程实验任务一：配置 NDIP地址表配置 RTA[RTA]int g0/0[RTA-GigabitEthernet0/0]ipv6 add 1::1/64ND 协议配置[RTA]int g0/0[RTA-GigabitEthernet0/0]undo ipv6 nd ra halt在 PCA 上执行 Ping 操作，如下所示：然后在 RTA 上查看邻居表，如下所示：[RTA ]int g0/0[RTA -GigabitEthernet

实验目标实验拓扑实验过程实验任务一：配置 BGP 路由反射器IP地址表设备名称接口IP地址RTAG0/010.10.10.1/30Loopback01.1.1.1/32RTBG0/010.10.10.2/30G0/110.10.10.6/30Loopback02.2.2.2/32RTCG0/010.10.10.5/30G0/110.10.10.9/30Loopback3.3.3.3/32RTD

实验目标完成本实验,应该能够达到以下目标掌握如何使用 as-path-cal 来过滤 BGP 路由；掌握如何使用 ip-prefix 来过滤 BGP 路由。实验拓扑实验过程实验任务：过滤 BGP 路由IP 地址表设备名称接口IP地址RTAG0/010.10.10.1/30S1/010.10.20.1/30Loopback01.1.1.1/32RTBG0/010.10.10.2/30G0/110.10.10.6/30

RTA[RTA]bgp 65000[RTA-bgp-default]peer 10.10.20.2 as-number 65300[RTA-bgp-default]peer 10.10.10.2 as-number 65300[RTA-bgp-default]address-family ipv4 unicast[RTA-bgp-default-ipv4]import-route direct[RTA-bgp-default-ipv4]network 1.1.1.1 255.255.255.25

完成本实验,应该能够达到以下目标掌握路由器上BGP的基本配置方法;掌握路由器上BGP的常用配置命令。实验拓扑EBGP对等体基本配置在本实验任务中，学员需要在路由器上配置EBGP对等体，再验证通过Network命令发布路由。通过本实验任务，学员应该能够掌EBGP对等体基本配置以及Network命令的使用。IP地址表设备名称接口IP地址RTAG0/010.10.10.1/30S1/010.10.20.1/30Loopback01.1.1.1/32

实验目标掌握如何配置使用PBR实现基于源地址的策略路由;掌握如何配置使用PBR实现基于业务类型的策略路由。实验拓扑IP地址表设备名称接口IP地址网关PCA–192.168.0.2/24192.168.0.1PCB–192.168.0.3/24192.168.0.1PCC–192.168.2.2/24192.168.2.1RTAG0/0192.168.0.1/24–G0/1192.168.1.1/30–S1/

实验目标掌握如何在路由器上配置RIP协议引人静态和OSPF路由;掌握如何在路由器上配置OSPF协议引人静态和RIP路由;掌握如何使用Routepolicy对引人的路由进行控制。实验拓扑IP地址表设备名称接口IP地址网关PCA–10.0.0.2/2410.0.0.1PCB–10.0.2.2/2410.0.2.1RTAG0/010.0.1.1/224–S1/0192.168.1.1/30–S2/0192.168.1.5

实验目标掌握如何在路由器上配置RIP手工聚合；掌握如何使用Filter-policy对RIP路由进行过滤实验拓扑设备名称接口IP地址网关PCA–10.0.0.2/2410.0.0.1PCB–10.0.1.2/2410.0.1.1PCC–192.168.3.2/24192.168.3.1RTAG0/010.0.0.1/24–G5/0192.168.1.1/30–G0/110.0.1.1/24–RTB

实验目标完成本实验，应该能够达到以下目标。●掌握如何在路由器上配置IS-IS的路由聚合:●掌握如何在路由器上配置IS-IS的验证。实验拓扑IP地址表实验任务IS-IS路由聚合和验证配置：在本实验任务中,学员需要在路由器上配置IS-IS 的多区域,再配置聚合和验证。通过本实验任务,学员应该能够掌握IS-IS 中聚合和验证的配置方法。配置命令如下：PCA启用接口，确保接口是...

实验目标完成本实验,应该能够达到以下目标。●掌握如何在路由器进行单区域IS-IS的基本配置●掌握如何在路由器上查看IS-IS路由表、邻居信息●掌握如何在路由器上查看IS-IS的LSDB信息实验拓扑IP地址表实验任务单区域配置：在本实验任务中,需要在路由器上配置单区域IS-IS路由,然后查看路由表.邻居和LSDB数据库。通过本实验任务,应该能够掌握IS-IS协议单区域的配置方法...

引入出于安全性的考虑,有时要求OSPF协议必须使用验证。本实验任务的主要内容是通过验证的配置,实现RTA与RTB使用密码123建立邻居,RTB和RTC使用密码456建立邻.居。通过本实验内容,应该能够掌握OSPF验证的配置方法和应用场合。实验要求RTA、RTB和RTC启动OSPF的区域验证，并且在相关接口下配置验证密码。RTA的G0/0使用密码123, RTB的G0/0使用密码123,...

引入我们知道在OSPF协议中要求每个区域与骨干区域（Area 0）必须直接相连，但是实际组网中，网络情况非常的复杂，有时候在划分区域时，无法保证每个区域都满足这个要求。这个时候我们就需要使用虚链接（Virtual Link）技术来解决这个问题。虚连接是指在两台ABR之间，穿过一个非骨干区域（也称为转换区域，Transit Area），建立的一条逻辑上的连接通道（须在两端的ABR上同时配置）。...

实验拓扑：IP地址表：参照IP地址表给相应的路由器配上IP地址配置命令如下：路由器RTARTA<H3C>sys[H3C]int g0/0[H3C-GigabitEthernet0/0]ip add 10.0.0.1 24[H3C-GigabitEthernet0/0]qu[H3C]int LoopBack 0[H3C-LoopBack0]ip add 1.1....

在此之前请先观看https://blog.youkuaiyun.com/Long_UP/article/details/105240999在OSPF路由聚合（上）实验的基础上可以继续用该工程文件，也可以重新创建一个工程若用OSPF路由聚合（上）工程文件接下来进行的一步就是删除原来的ospf配置的命令首先在三台路由器上执行 undo ospf就可以把原来的ospf所配置的命令删除了继上个实验继续进行...

OSPF基础引入RIP路由协议存在无法避免的缺陷，多用于构建小中型网络随着网络规模的日益扩大，RIP路由协议已经不能完全满足需求OSPF路由协议解决了很多RIP路由协议无法解决的问题，因而得到了广泛应用RIP的缺陷以跳数评估路由并非最优路径最大跳数16导致网络尺度小收敛速度慢更新发送全部路由表浪费网络资源什么是OSPFOSPF（（Open Shortest Path F...

浮动路由浮动路由又称为路由备份两条或多条链路组成浮动路由相同的目的地址，不同的下一跳地址，另一条下一跳的优先级低路由表的管理距离越低，优先级越高。浮动路由，举个简单的例子，比如将动态路由的管理距离优先级修改为低，手动添加的静态路由优先级修改为高。当动态路由出现问题时，原有的路由会失效，路由器会自动选择静态路由，保证网络不中断，实现冗余备份！实验拓扑配置命令如下：两台PC机如拓...

静态路由实现路由备份和负载分担路由备份：到相同目的地地址的下一跳和优先级都不同优先级高的为主，低的为备负载分担：到相同目的地址的下一跳不同，但优先级相同到目的地的流量将均匀分布实验拓扑配置时需注意：所有路由器上都必须配置到所有网段的路由下一跳地址须为直连链路上可达的地址配置命令如下：两台PC机如拓扑图所示，为其加上IP地址和掩码以及网关注：PC机点了启用后也可...

VLAN配置示例实验拓扑配置命令如下：首先对4台评测机进行IP地址的配置见拓扑图划红框的是各pc机的IP和掩码进行连线，拓扑图中有各接口的编号注：点了启用后也可能会有down的状态，解决方法目前有重新连线或从新接一台pc机；交换机也可能出现敲上的命令查不到的情况，这种情况对交换机进行保存命令（save），然后进行重启（reboot）。配置好IP和掩码后点启用，一定要确保状态是...

SSH配置例子实验拓扑对 MAR36-20_1进行配置配置命令如下：路由器 MAR36-20_1[H3C]int g0/0[H3C-GigabitEthernet0/0]ip address 192.168.0.254 24[H3C-GigabitEthernet0/0]qu[H3C]ssh server enable //开启SSH服务 [H3C]line vty 0 ...

Telnet配置例子实验拓扑配置命令如下：路由器 MAR36-20_1[H3C]telnet server enable[H3C]int g0/0[H3C-GigabitEthernet0/0]ip address 192.168.0.254 24[H3C-GigabitEthernet0/0]qu[H3C]line vty 0 4[H3C-line-vty0-4]set a...