qosbsisnddn的博客

云技术 --- 云存储 --- 百度网盘云计算 --- 分布式计算计算机技术抽象语言 --- 电信号抽象语言 --- 编码 应用层编码 --- 二进制 表示层二进制 --- 电信号 介质访问控制层处理电信号 物理层通信技术1876年--公共交换电话网---电路交换---1888阿帕网对等网1，延长传输距离RJ-45双绞线 --- 8根铜丝，两两相绞屏蔽双绞线非屏蔽双绞线超五类线 --- 1000Mbps --- 100米 --- 信号衰弱同轴电缆光纤 --- 光导纤维。

配置各个路由接口的ip地址，和环回地址例如r1的接口地址r1的环回地址最后结果如下。

网段在192.168.1.0合理分配，总共需要5个网段，向主机位借位分配。r4不能宣告，但是全网可达，可以把r4设为缺省路源保证更新安全，在接口处写证书减少路由条目，汇总，可以在区域0处汇总避免环路，写空路由接口，由于区域0处汇总，在r3汇总。

使用静态路由方式，由管理员自己填写例如填写r5的路由表一般填最短的路径然后依次将每个路由器填写完路径最后测试例如成功这样就完成了所有的要求。

实验分析基于192.168.1.0/24进行划分ip,总共需要7个网段，向主机位借3位，在环回地址的ip配置可以相邻，方便后续汇总。减少路由条目数量---把路由环回地址进行汇总。避免环路---写空路由防止路由黑洞。保障更新安全---写认证。不直接宣告r3的环回，那么可以把r3设置成缺省源头，则所有内网设备都将自动 生成一跳指向他的缺省路由。

前6个需求在上一篇文章完成。

1，DMZ内的服务器，办公区仅能在办公时间（9:00-18:00）可以访问，生产区的设备全天可以访问2，生产区不允许访问互联网，办公区和游客区允许访问互联网3，办公区设备10.0.2.10不允许访问DMZ区的ftp服务器和http服务器，仅ping通10.0.3.104，办公区分为市场部和研发部，研发部ip地址固定，访问DMZ区使用匿名认证，市场部需要用户绑定ip地址，访问DMZ区使用免认证。

思路按照图示配置各设备IP地址启动BGP协议R1和R2之间建立EBGP邻居，R7和R8建立EBGP邻居关系，R2、R3、R4配置64512BGP联盟，R5、R6、R7配置64513BGP联盟，两个子AS建立EBGP邻居关系、子AS内建立IBGP全连接。邻居关系建立完成后，除R1和R8其余全部宣告业务网段进BGP。R1和R8之间采用VPN，创建隧道、隧道类型为GRE。测试全网通。

边界网关协议（Border Gateway Protocol，BGP）是一种用来在路由选择域之间交换网络层可达性信息（Network Layer Reachability Information，NLRI）的路由选择协议。AS（Autonomous system）：自治系统，指在一个（有时是多个）组织管辖下的所有IP网络和路由器的全体，它们对互联网执行共同的路由策略。也就是说，对于互联网来说，一个AS是一个独立的整体网络。而BGP实现的网络自治也是指各个AS自治。每个AS有自己唯一的编号。

实验图。

例如R1的配置最终效果如下。

1.打开路由器设置，给路由器添加一个2sa接口其他路由也是一样2.选择serial线进行连接。

实验要求；所有路由进行最佳选路。

最终结果如下。

1，DMZ区内的服务器，办公区仅能在办公时间内（9：00 - 18：00）可以访问，生产区的设备全天可以访问.2，生产区不允许访问互联网，办公区和游客区允许访问互联网3，办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.104，办公区分为市场部和研发部，市场部IP地址固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；

根据区域划分ip，对172.16.0.0进行划分，环回网络位为16位，中间区域为MGRE，管道地址网络位为29位，区域一网络位为29位，其余区域地址为30位例如R1的配置配置接口配置环回配置管道最终结果如图。