openlab网工之路

案例配置拓扑案例配置需求1、 根据拓扑配置IP2、 在三台路由器间配置OSPF;3、 在R1和R3上配置RSVP，预留总带宽为64K，单个流预留带宽最多64K；4、 在R1上配置RSVP带宽预留响应，R3上配置RSVP带宽请求，源为3.3.3.3，目的为1.1.1.1，目的端口为 TCP 80，源端口为 2222，为S1/1的进流量保留带宽10K，bc为1K；5、 RSVP信息是单向带...

案例配置拓扑：2 案例配置需求1、 根据拓扑配置IP，2、 在五台路由器之间运行OSPF协议，发布直连网段和环回口;3、 在R3上对1.1.1.1去往4.4.4.4的数据做流量管制，设置CIR为8000，BE和BC为1000；4、 在R3上对2.2.2.2去往5.5.5.5的数据做流量整形，设置CIR为8000，BE和BC为1000；案例配置思路1.根据拓扑配置IP地址R1:i...

案例配置拓扑：2 案例配置需求1、 在五台路由器之间运行OSPF协议，发布直连网段和环回口;2、 在R4上配置接口S1/4只能接收IP优先级5和6的数据包；3、 在R5上配置接口S1/5只能接收IP优先级6的数据包；4、 在R1上使用扩展ping，TOS为64，要求可以ping通R4；5、 在R2上使用扩展ping，TOS为128，要求可以ping通R5；案例配置思路1.根据拓扑...

案例配置拓扑：2 案例配置需求1、 根据拓扑配置IP，2、 在五台路由器之间运行OSPF协议，发布直连网段和环回口;3、 在R3上配置，优先保证1.1.1.1去往4.4.4.4的流量即使在拥塞时也能有100K的带宽；4、 在R3上配置，使得1.1.1.1去往4.4.4.4的流量带宽不会超过100K；5、 在R3上配置，为2.2.2.2去往5.5.5.5的流量保证带宽100K；6、 ...

案例配置拓扑案例配置需求1、 互联IP为XY.1.1.X/24,Loopback 0的IP为X.X.X.X，其中X为本设备ID，Y为对端设备ID；2、 三台路由器使用OSPF进行IGP通信（发布设备的Loopback 0和物理接口）；3、 在R3上配置NAT，使得R1和R5的Loopback 1可以互访;4、 只允许在R1、R2、R4、R5上各添加一条静态路由实现需求；案例配置思路...

DHCP V6特性1.基于DHCP V4版本的进一步更新2.客户端首先检测链路上的路由器的存在3.如果找到，则检测路由器通告（判断有无RA的通告，为无状态化配置），以确定是否使用DHCP4.如果没有发现路由器RA消息，则发送DHCP请求消息到所有的DHCP的代理多播地址5.使用本地链路测试地址作为源地址6.Multicast addresses used:FF02::1:2 = Al...

NetFlow 是Cisco发布的一款用于分析网络数据包信息的工具包；根据不同的需要定制不同的方案；典型的是对网络数据的源地址、目的地址的分析，对流量各种应用的分析或者路由器上各个端口的负载等；addr、dstaddr、port、dstport、protocol、ToS、input interface、output interface、nexthop、maskedPacket count、...

案例配置拓扑2.案例配置需求1、 按照拓扑完成基础IP配置；2、 R1到任何网段的数据包都发向12.1.1.2(即R2)3、 R3到任何网段的数据包都发向34.1.1.4（即R4）4、 R2到任何网段的数据包都发向23.1.1.3(即R3)5、 R4到12.1.1.0/24网段的数据包发往R2，R4到3.3.3.3/32网段的数据包发往R3，6、 在R2的S1/0口启用uRPF检测...

uRPF Unicast Reverse Path Forwarding 单播的反向路径转发uRPF功能是让路由器具备防IP欺骗或IP伪造的能力。uRPF所认为的IP伪造，是指某个IP的数据包的并不应该从某个接口进来，却从某个接口进来了，那么这样的数据包便认为是具有IP欺骗性质的，默认是被丢弃的 。当路由器从某个开启了uRPF的接口上收到数据包之后，都会检测该数据包的源IP地址，同时与路由...

1.案例配置拓扑案例配置需求1、 互联IP为XY.XY.XY.X/24,Loopback 0的IP为X.X.X.X，其中X为本设备ID，Y为对端设备ID；2、 R1、R2、R3之间使用PPP进行封装，并在R2上运行CHAP，对连接R1和R3的链路进行认证；3、 使用AAA的列表“R1”和“R3”分别作为R2连接R1和R3的链路认证列表;4、 AAA列表“R1”在认证时，首先尝试位于2.2...

案例配置拓扑：案例配置需求1、 互联IP为XY.XY.XY.X/24,Loopback 0的IP为X.X.X.X，其中X为本设备ID，Y为对端设备ID；2、 PC1和PC2的IP分别为192.168.1.1、192.168.1.2，网关在R1上（192.168.1.254）；3、 三台路由器使用OSPF进行IGP通信；4、 在路由器间使用PIM-SM进行组播路由的通信;5、 在R3上...

案例配置拓扑：案例配置需求：1、 设备之间互联的IP如图所示；2、 R1 R2 R3设备互联使用123.1.1.X/24，X表示设备编号，如R1使用123.1.1.1/24R2和R4互联使用24.1.1.X/24，X表示设备编号，如R2使用24.1.1.2/24。R2和Receiver1互联使用27.1.1.X/24，X表示设备编号，如Receiver1使用27.1.1.7/24。R5...

MPLS XXX的配置步骤1.配置LDP，公网标签分发配置IGP协议，保证LDP的transport地址可达配置LDP协议2.配置VRF创建VRF，配置RD RT将接口划入VRF3.配置PE-CE4.配置VPNV45.按需重发布实验拓扑：R1与R5的loopback地址可以互访R1/R2 R4/R5之间配置OSPFMPLS域配置IGP协议步骤公网内部配置IGP协议...

只需将上述实验PE与CE之间的协议删除修改即可PE设备：R2(config)#ip route vrf ccna 192.168.1.0 255.255.255.0 12.1.1.1R4(config)#ip route vrf ccnp 192.168.5.0 255.255.255.0 45.1.1.2CE设备：R1(config)#ip route 0.0.0.0 0.0.0.0 ...

删除之前做的，修改为BGP协议即可CE设备上：PE设备将CE路由引入到PE的相关VRF中如何解决AS-path防止环路机制导致路由无法学习问题？1.as-override：把AS-PATH号含有的和CE AS号相同的AS号，全部换成自己的AS号（PE端配置）2.allowas-in：允许接收BGP条目中包含几次自己的AS-PATH（CE端配置）或者测试连通性...

删除之前的配置，更换协议CE端PE设备：配置重发布测试：

PE端配置CE端配置配置重发布测试

案例配置拓扑：案例配置需求：1.设备之间互联的IP如图所示；2.R2 R5设备的loopback0：X.X.X.X/32R1的loopback0为192.168.1.1/24R6的loopback0为192.168.6.6/243.R1和R2互联使用12.1.1.0/24，以此类推4.根据拓扑，R2 R3 R4 R5运行EIGRP协议，进程号是1005.根据XXX拓扑，配置MPL...

实验拓扑：案例配置需求：1、R1和PC1模拟上海总公司，R2和PC2模拟福州公司，R3和PC3模拟广州公司，配置分公司和总公司通过IPSec XXX互联，分公司和分公司之间不能建立IPSec XXX。福州分公司访问广州分公司，流量必须经过总公司的IPSec XXX隧道。2、设备之间互联的IP如图所示,采用XY.1.1.X/24，如R1和ISP（R4）互联地址，R1为14.1.1.1/24，...

实验拓扑:配置需求：1、 设备之间互联的IP如图所示；2、 根据拓扑，配置DMVPN；3、 隧道地址采用172.16.1.0/24配置思路：1.根据拓扑配置IP地址2.配置MGRE+NHRP3.配置动态路由协议4.解决路由问题检验结果：1.验证NHRP注册解析2.查看sahub#show crypto ipsec sainterface: Tunnel0C...

案例配置拓扑案例配置需求1、 按照拓扑完成基础IP配置；2、 在R1、R2、R3和R4上配置DMVPN，R4是Hub，R1、R2、R3是SPOKE；3、 采用命名方式配置EIGRP协议；4、 配置EIGRP Add-Path，让R2收到关于13.1.1.0/24路由是负载；案例配置思路1.根据拓扑配置IP地址2.在R1、R2、R3、R4上配置DMVPN3.在R1、R2、R3、...

ospf filter案例配置拓扑配置需求：1、 按照拓扑完成基础IP配置,其中R1、R2、R4之间IP为192.168.1.X/24，R2和R3互联为XY.XY.XY.X/24，Loopback 0为X.X.X.X/32；2、 根据拓扑配置OSPF 1和EIGRP 1；3、 在R1上将EIGRP 1重发布到OSPF 1中;4、 在R2上配置使得R3和R2无法学到R1的Loopback...

案例配置拓扑配置需求1、 按照拓扑完成基础IPv6配置；2、 在R1、R2、R3配置OSPFv3，R1和R2直连网段及R1的lo 0口属于OSPFv3 area 1，R2、R3直连网段及R3的lo 0口属于OSPFv3 area 0；3、 在R1、R2配置EIGRP for IPv6，R1和R2直连网段及R1的lo 10口属于EIGRP；4、 在R2上将EIGRP for IPv6重分步...

实验拓扑：配置需求：1、 按照拓扑完成基础IP配置；2、 R1和R4使用192.168.14.x/24互联，x表示设备编号，如R1的地址是192.168.14.1/24，R4的地址是192.168.14.4/24；3、 在R1、R2、R3和R4上配置BGP，R4是一个Hub，R1 R2 R3 是Spokes，R1 R2 R3是新接入的站点，要求配置R4 Dynamic Neighbor，当...

实验拓扑：将之前配置的静态RP删除，恢复成之前，那么运行了PIM-SM，但是没有RP点，那么是运行不起来PIM协议的。我们先将R3既作为候选者，又是映射代理这个时候在RP上查看RP的信息其他设备当然也可以学到。接着，我们可以让R2 R3都作为候选RP C-RPR2创建环回2.2.2.2/24，让R1作为映射代理R2(config)#ip pim send-rp-announce ...

实验拓扑：案例配置需求：1、 设备之间互联的IP如图所示；2、 R1 和R2设备互联使用12.1.1.X/24，X表示设备编号，如R1使用12.1.1.1/24，R2使用12.1.1.2/24，其它设备互联同上；3、 AS100内IGP协议运行OSPF协议，AS200内IGP协议运行EIGRP协议；4、 R3和R4配置运行BGP协议，建立EBGP邻居关系；5、 配置组播稀疏模式，其中...

案例配置拓扑：案例配置需求：1、 互联IP为CC1E:XY::/64 EUI 64,Loopback 0的IP为CC1E:XXXX::X/64，其中X为本设备ID；2、 三台路由器使用OSPFv3进行IGP通信；3、 R1、R2、R3之间开启IPv6组播，R2的F0/0作为组FF08：：1的RP；4、 通过配置，使得R3的F0/0能接收来自组FF08：：1的组播信息；案例配置思路：...

拓扑图：知识点：区域汇总：在 OSPF 区域之间手动汇总路由；重分布汇总：在向 OSPF 灌入其他路由协议时，手工汇总路由；default‐information originate：产生一条默认路由；标准 ACL：只检查数据包的源地址；扩展 ACL：既检查数据包的源地址，也检查数据包的目的地址，同时还可以检查数据包的特定协 议类型、端口号等路由控制——distribute‐Lis...

拓扑图：知识点OSPF网络类型虚链路（Virtual Link）：1.OSPF 虚链路必须是在两个拥有共同区域的 ABR 之间建立的，其中必须至少有一个 ABR 是连接骨干的。2.OSPF 虚链路被认为是骨干区域的一个接口，一条链路，也需要建立 OSPF 邻居，但在邻居建立之后，链路上是没有 Hello 包传递的。3.虚链路地址一定要是对方的 router-id认证：OSPF ...

拓扑图：知识点OSPF 6 类 LSA 类型1 类 LSA（Router Link）：每台路由都只产生一条 1 类 LSA，只在区域内传递；2 类 LSA（Router Link）：只在有 DR/BDR 选举的多路访问网络中产生，点到点或帧中继等没 有 DR/BDR 选举的网络不产生 2 类；3 类 LSA（Router Link）：将区域内的 LSA 汇总和简化，并发往另一个区域，由...

拓扑图：知识点：Router-id：确定网络中的每一台路由器，router-id 是唯一的，不能重复，三种方法确定它： 1.在 OSPF 进程中手工指定 Router-id；2…活动 loopback 接口 IP 地址最大的，最优选；3.活动物理接口 IP 地址最大的，次优选；DR/BDR：多路访问网络中必须选择出一个核心路由器和备份核心路由器，称为 DR（Designated Ro...

拓扑图：知识点私有协议：EIGRP 是思科私有协议，只能运行在思科的设备上；多协议支持：EIGRP 能够支持的协议有 IP、AppleTalk 和 IPX；水平分割：EIGRP 是高级距离矢量协议，所有会受水平分割（Split Horizon）的影响；自制系统：EIGRP 使用了自治系统（AS）的概念，不同AS之间，EIGRP 无法传递路由信息； 跳数：EIGRP 扩展到了最大 255...

拓扑图：关键知识点RIP路由更新：RIP V1/2 30s 广播或者组播一次224.0.0.9超时：180s未收到更新，标记为不可用（跳数 16），240 秒收不到，即刻从路由表中删除跳数：最大为15协议：UDP，端口号520水平分割：即从一个接口收到路由更新，不会再从这个接口将收到的路由发回去；认证：V1不支持 V2支持自动汇总：RIP 会在主类网络边界自动汇总，RIPv1/2...

拓扑图：路由器的文件系统Flash：可读可写，用来存储路由器 IOS 镜像文件，类似于 PC 的硬盘，一般位于设备主板上；NVRAM（非易失性 RAM）：可读可写，用来存储设备的启动配置文件（startup-config）；RAM（随机存储器） ：可读可写，IOS 将加载到该存储器中运行，并且还要存放设备的运行文件、IP 路由表、ARP 表和其他缓存信息，都将保存在这里，断电后将会丢失...

拓扑图：实验目的：使用 ACL、route-map、重分布和汇总等相关技术完成下面的需求需求一：总部现有 10个服务器段地址：199.200.1.0—199.200.10.0，分公司和兼并公司都需要能够访问到这 10 台服务器，分公司只需要知晓汇总路由，兼并公司只需要一条默认路由； 需求二：合作伙伴只能访问总部服务器 199.200.5.1，但是分公司和兼并公司都不允许访问合作 伙伴的网络；...

拓扑图：知识点路由选路 3 大原则首先，按最长匹配原则：当有多条路径到达目标时，以其 IP 地址或网络号最长匹配的作为最 佳路由。例如在 10.1.1.1/18、10.1.1.1/24、10.1.1.1/32 将选择 10.1.1.1/32 这个掩码最长的 IP；其次，按最小管理距离优先：在相同掩码长度的情况下，按照路由的管理距离：管理距离越 小，路由越优先。例如 S 10.1.1....

实验拓扑图：关键知识点何时使用BGP？1.有多条到 ISP 的线路时；2.用户需要知道 ISP 的详细路由；3.内网有超过 100 台服务器对外提供服务；自治系统（AS）：自制系统的经典定义是：一组被统一管理的路由器，他们使用相同的内部网关 协议和统一的度量值来决定如何在自制系统内部路由分组，下面是各种协议的位置；1.内部网关协议（IGP）都属于一个自制系统，例如 rip eig...

实验拓扑：关键知识点1.weight: 选择权值最大的，只影响本路由器，不在 AS 中传递2.Local_Pref: 选择 Local_pref 最大的，在 AS 中传递，影响 AS 中所有路由器–iBGP 默认为 100，eBGP 默认为空3.0.0.0.0: 0.0.0.0 表示本路由器(通告)产生的路由。有三种方法可以产生 0.0.0.0 (1):netw...

网络拓扑图实验目的：深刻理解BGP联邦的配置方法和使用场景需求一：中国联通北京分公司网络属于 AS 65500，上海分公司属于 AS 64500，他们都属于一 个大的自治域 AS 100；要求配置位于中国电信的 R1 和 R2 路由器与分别于 R3 和 R4 建立邻居；需求二：R3 产生一条 200.202.100.1/24 的路由，并 network 到 BGP 进程中，这条路由在传递 ...

实验拓扑图：实验目的：大型BGP网络路由控制实战需求一：中国大区、其他欧洲国家大区和美国大区内部运行 OSPF，并且将每台路由器的环回接 口 network 进 OSPF，内部路由器按照图示建立 iBGP 邻居，国家大区之间建立 eBGP 邻居；需求二：见拓扑，中国 C3 路由器后面有 199.200.1.0 等路由，美国 U2 路由器后面有 202.100.1.0 等路由，英国 E2 路...