
理论
夕阳还在水边明
这个作者很懒,什么都没留下…
展开
-
BGP路由反射器配置
BGP路由反射器配置6.1 问题如图配置IP地址和OSPFAS 234 使用联盟和路由反射,解决路由传递问题AS 100 和 AS 234 配置 EBGP 邻居AS 500 和 AS 234 配置稳定 EBGP 邻居确保 Loopback10和Loopback50互通6.2 方案使用eNSP搭建实验环境,如图-6所示。图-66.3 步骤实现此案例需要按照如下步骤进行。1)配置网络设备- R1<Huawei>undo terminal monitor <Huaw原创 2020-06-29 00:08:25 · 2000 阅读 · 0 评论 -
BGP联盟配置
BGP联盟配置5.1 问题如图配置 IP 地址和 OSPF为 AS 234 使用 BGP 联盟技术,建立稳定的BGP邻居确保 Loopback 10 和 Loopback 50 互通5.2 方案使用eNSP搭建实验环境,如图-5所示。图-55.3 步骤实现此案例需要按照如下步骤进行。1)配置网络设备- R1<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1 [R1原创 2020-06-29 00:06:18 · 526 阅读 · 0 评论 -
BGP综合配置
BGP综合配置4.1 问题如图配置 IP 和 OSPF构建BGP邻居关系,R1-R2之间是直连接口建立;R4-R5、R2-R4 均建立稳定的 BGP 邻居关系确保Loopback10和Loopback50互通4.2 方案使用eNSP搭建实验环境,如图-4所示。图-44.3 步骤实现此案例需要按照如下步骤进行。1)配置网络设备- R1<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysn原创 2020-06-28 21:41:54 · 400 阅读 · 0 评论 -
配置EBGP邻居
配置EBGP邻居3.1 问题如图配置IP地址,确保设备之间的连通性配置BGP,R1 和 R3 之间建立稳定的 IBGP 邻居关系验证设备之间的BGP邻居关系3.2 方案使用eNSP搭建实验环境,如图-3所示。图-33.3 步骤实现此案例需要按照如下步骤进行。1)配置网络设备- R1<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1 [R1]interface Gi原创 2020-06-28 19:14:37 · 3973 阅读 · 0 评论 -
配置IBGP邻居
配置IBGP邻居2.1 问题如图配置IP地址,确保设备之间的连通性配置BGP,R1 和 R3 之间建立稳定的 IBGP 邻居关系验证设备之间的BGP邻居关系2.2 方案使用eNSP搭建实验环境,如图-2所示。图-22.3 步骤实现此案例需要按照如下步骤进行。1)配置网络设备- R1<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1 [R1]interface Gi原创 2020-06-28 19:10:05 · 2152 阅读 · 0 评论 -
BGP基本信息
基本信息属于EGP协议,用于管理AS之间的路由传递距离矢量型协议,采用分布式计算用TCP来传递路由信息,端口为179,保证可开行,无法主动建立邻居,只能手动建立邻居BGP是用来管理AS间的路由信息的,使用不同的AS号来标识不同的路由,该AS号需要具有唯一性(1-65535),可以用扩展32位(65536-4294967295),用于解决AS不够用的情况BGP以路由器为使用单位,所以一个路由器只能拥有一个BGP进程BGP管理的路由信息非常多,不能够使用周期更新,只能使用触发更新,并且BGP认为一条转载 2020-06-28 17:49:54 · 1245 阅读 · 0 评论 -
配置 OSPFv3 网络(ipv6网络)
配置 OSPFv3 网络6.1 问题如图配置IPv6地址和OSPFv3区域查看OSPFv3邻居和数据库LSA确保 R1 和 R3 可以互相访问6.2 方案搭建实验环境,如图-6所示。图-66.3 步骤实现此案例需要按照如下步骤进行。1)配置R1 地址,并启用 OSPFv3<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1[R1]ipv6[R1]interface Gi原创 2020-06-28 17:26:29 · 657 阅读 · 0 评论 -
IPv6 基本配置
IPv6 基本配置5.1 问题如图配置IPv6地址查看并测试IPv6接口和连通性确保 PC-1 和 PC-2 互通5.2 方案搭建实验环境,如图-5所示。图-55.3 步骤实现此案例需要按照如下步骤进行。1)配置终端设备PC-1: 2001:11::1 64 2001:11::254PC-2: 2001:22::1 64 2001:22::2542)配置网络设备<Huawei>undo terminal monitor &原创 2020-06-28 17:23:12 · 2647 阅读 · 1 评论 -
配置 OSPF 认证
配置 OSPF 认证4.1 问题如图配置IP地址和OSPF区域区域12启用密文的链路认证,密码为HCIE区域56启用明文的区域认证,密码为HCIP区域0启用最安全区域认证,密码为 HCIAR3-R4使用最安全密码为:HuaWei4.2 方案搭建实验环境,如图-4所示。图-44.3 步骤实现此案例需要按照如下步骤进行。1)配置IP地址和OSPF网络<Huawei>undo terminal monitor <Huawei>system-view [Hua原创 2020-06-28 17:21:32 · 416 阅读 · 0 评论 -
OSPF虚链路配置
OSPF虚链路配置3.1 问题如图配置IP地址和OSPF网络公司网络扩容,新区域与骨干区域无法相连,通过配置虚链路解决问题3.2 方案搭建实验环境,如图-3所示。图-33.3 步骤实现此案例需要按照如下步骤进行。1)配置IP地址和OSPF网络R3配置[R3]interface GigabitEthernet0/0/0[R3-GigabitEthernet0/0/0] ip address 192.168.23.3 255.255.255.0 [R3-GigabitEthernet原创 2020-06-28 16:57:37 · 313 阅读 · 0 评论 -
配置OSPF汇总
配置OSPF汇总2.1 问题如图配置设备IP地址和OSPF区域对区域 12 进行3类LSA汇总,汇总后为 10.10.0.0/16对区域 45 的直连链路进行5类汇总,进行精确汇总2.2 方案搭建实验环境,如图-2所示。图-22.3 步骤实现此案例需要按照如下步骤进行。1)配置IP地址和OSPF<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1[R1]interface原创 2020-06-28 16:44:59 · 296 阅读 · 0 评论 -
配置NSSA区域
配置NSSA区域1.1 问题如图配置设备IP地址和OSPF区域R4去往ISP,使用的是静态的默认路由R1去往合作公司,使用的也是静态路由,仅需要访问 PC-1 即可区域 123 不允许出现 5类 LSA确保 PC-1 和 Server-1 互通1.2 方案搭建实验环境,如图-1所示。图-11.3 步骤实现此案例需要按照如下步骤进行。1)配置终端设备PC-1: 192.168.10.1 255.255.255.0 192.168.10.254Server-1:原创 2020-06-28 15:17:40 · 616 阅读 · 1 评论 -
配置 OSPF 特殊区域
配置 OSPF 特殊区域6.1 问题如图,配置设备 IP 地址和 OSPF 区域R6 与 R7 之间不运行 OSPF,通过静态路由互通区域 12 没有外部路由确保 PC-1 与 PC-3 可以互通6.2 方案搭建实验环境,如图-6所示。图-66.3 步骤实现此案例需要按照如下步骤进行。1)配置IP地址,设置OSPF区域<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1原创 2020-06-28 01:15:09 · 614 阅读 · 0 评论 -
OSPF路由选路
OSPF路由选路5.1 问题如图配置 VLAN、IP和OSPFR1/R2配置静态路由,访问PC-2确保 PC-1与PC-2可以互相访问PC-1的网关配置在 SW1 上R1是主出口设备,R2是备份出口设备要求数据转发是最优路径5.2 方案搭建实验环境,如图-5所示。图-55.3 步骤实现此案例需要按照如下步骤进行。1)配置终端设备PC-1: 192.168.6.1 255.255.255.0 192.168.6.254PC-2: 192.168.2.1原创 2020-06-28 01:13:24 · 1623 阅读 · 0 评论 -
熟悉4/5类LSA
熟悉4/5类LSA4.1 问题如图配置 IP 和 OSPFR6配置静态路由,访问 PC-3确保PC-1和PC-2可以访问PC-3分类5类LSA,熟悉路由计算过程4.2 方案搭建实验环境,如图-4所示。图-44.3 步骤实现此案例需要按照如下步骤进行。1)配置IP地址,设置OSPF区域<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1[R1]interface Giga原创 2020-06-28 01:09:56 · 723 阅读 · 0 评论 -
熟悉3类LSA数据库
熟悉3类LSA数据库3.1 问题如图配置设备 IP 和OSPF分析区域0和 区域56中的3类LSA3.2 方案搭建实验环境,如图-3所示。图-33.3 步骤实现此案例需要按照如下步骤进行。1)配置IP地址,设置OSPF区域<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1[R1]interface GigabitEthernet 0/0/0[R1-GigabitEthe原创 2020-06-28 01:07:43 · 633 阅读 · 0 评论 -
熟悉1/2类LSA数据库
熟悉1/2类LSA数据库2.1 问题如图配置设备 IP 和OSPF配置区域12为点到点网络分析区域12中的1类LSA分析区域56中的1类和2类LSA查看并熟悉OSPF数据库2.2 方案搭建实验环境,如图-2所示。图-22.3 步骤实现此案例需要按照如下步骤进行。1)配置IP地址,设置OSPF区域<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1[R1]interfa原创 2020-06-28 01:05:19 · 385 阅读 · 0 评论 -
OSPF 综合案例
OSPF 综合案例5.1 问题如图配置IP地址,规划OSPF区域配置每个OSPF路由器的 RID 为 10.10.X.X (X为路由器号码)确保区域20中,只有1个DR,R3为DR确保区域0中,没有 DR确保区域0中使用不同网络类型确保 R6上,192.168.12.0/24的 cost为10确保 R2上,192.168.67.0/24的 cost 为 23配置 ACL,确保 R6-R7 无法建立 OSPF 邻居5.2 方案搭建实验环境,如图-7所示。图-75.3 步骤实现此案原创 2020-06-27 22:51:51 · 1503 阅读 · 3 评论 -
OSPF多区域的配置
OSPF多区域的配置4.1 问题如图配置IP地址,设置OSPF区域确保R1和R2之间不选举DR,R5为区域56的DR,为区域0的BDR验证R2和R5的角色为 ABR确保PC-1和 PC-2可以互通4.2 方案搭建实验环境,如图-6所示。图-64.3 步骤实现此案例需要按照如下步骤进行。1)配置IP地址,设置OSPF区域<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1原创 2020-06-27 22:49:01 · 459 阅读 · 0 评论 -
OSPF 参数调整
OSPF 参数调整3.1 问题如图,配置设备 IP 地址配置 OSPF 协议,所有网段属于区域 0配置 R1 的进程号是 10配置 R2 的进程号是 20配置 R3 的进程号是 30Router-id 为 x.x.x.x (x为路由器号码)配置R1和R2之间不选举DR和BDR配置R2和 R3之间R3为 DR配置 PC-2 的网段中,R3为 DRother确保R1\R2\R3互相学习路由条目确保R1上,192.168.2.0/24的 cost 为 37确保 R3上,192.168.1原创 2020-06-27 22:44:53 · 336 阅读 · 0 评论 -
配置OSPF单域
配置OSPF单域1.1 问题如图,配置设备 IP 地址配置 OSPF 协议,所有网段属于区域 0验证 各路由器的邻接表验证 各路由器的 OSPF 路由确保 PC-1 和 PC-2 可以互通1.2 方案搭建实验环境,如图-1所示。图-11.3 步骤实现此案例需要按照如下步骤进行。1)配置终端设备 - PC1地址:192.168.1.1掩码:255.255.255.0网关:192.168.1.2542)配置终端设备 - PC2地址:192.168.2.1掩码:255.255原创 2020-06-27 22:42:05 · 348 阅读 · 0 评论 -
OSPF详解
一、OSPF的五种包Hellow:发现邻居建立邻接关系DBD:检查路由器的数据库之间是否同步LSR:向另外一台设备请求特定的链路状态LSU:发送链路状态信息LSACK:确认多段的发送信息二、OSPF的三张表1、 邻居列表:列出每台路由器全部已经建立邻接关系的邻居路由器2、 链路状态数据库:列出网络中其他路由器的信息,由此显示了全网的网络拓扑3、 路由表:列出通过SPF算法计算出到达每个相连网络的最佳路径三、OSPF的特点1、 区域概念,有效减少路由条目对CPU和内存占用,将拓扑变动局限转载 2020-06-27 22:38:40 · 1825 阅读 · 0 评论 -
配置 MultiLink PPP
配置 MultiLink PPP5.1 问题如图配置接口IP地址为了增加R1和R2之间的互联带宽,进行MP绑定R1和R2之间采用CHAP双向认证,确保通信安全用户名为Huawei,密码为 HCIE5.2 方案搭建实验环境,如图-5所示。图-55.3 步骤实现此案例需要按照如下步骤进行。1)配置内网设备 – 终端PC1: 192.168.1.1 255.255.255.0 192.168.1.254PC2: 192.168.2.2 255.255.255.0原创 2020-06-27 19:43:41 · 2116 阅读 · 1 评论 -
PPPoE 原理与配置
PPPoE 原理与配置4.1 问题如图规划 VLAN和IP地址R1作为企业边缘设备,通过PPPoE拨号方式连接运营商内网中仅仅允许PC-1访问 Server-14.2 方案搭建实验环境,如图-4所示。图-44.3 步骤实现此案例需要按照如下步骤进行。1)配置内网设备 – 终端PC1: 192.168.1.1 255.255.255.0 192.168.1.254PC2: 192.168.1.2 255.255.255.0 192.16原创 2020-06-27 19:41:07 · 631 阅读 · 0 评论 -
CHAP 认证配置
CHAP 认证配置3.1 问题如图配置 设备 IP 地址配置 R1 为认证端,R2为被认证端认证方式为 CHAP,用户名为 Cisco ,密码为 CCIE3.2 方案搭建实验环境,如图-3所示。图-33.3 步骤实现此案例需要按照如下步骤进行。1)配置接口IP地址<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1[R1]interface Pos 6/0/0[R1-P原创 2020-06-27 19:39:38 · 6008 阅读 · 1 评论 -
PAP 认证配置
PAP 认证配置2.1 问题如图配置 设备 IP 地址配置 R1 为认证端,R2为被认证端认证方式为 PAP,用户名为 Huawei ,密码为 HCIE2.2 方案搭建实验环境,如图-2所示。图-22.3 步骤实现此案例需要按照如下步骤进行。1)配置接口IP地址<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1[R1]interface Pos 6/0/0[R1-Po原创 2020-06-27 19:38:24 · 3307 阅读 · 0 评论 -
PPP 基本配置
PPP 基本配置1.1 问题通过 POS接口,实现 R1 与 R2之间的互联确保 POS 接口封装 PPP 协议如图配置IP地址,确保互通1.2 方案搭建实验环境,如图-1所示。图-11.3 步骤实现此案例需要按照如下步骤进行。1)配置接口IP地址<Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R1[R1]interface Pos 6/0/0[R1-Pos6/0/0]原创 2020-06-27 19:37:03 · 3012 阅读 · 0 评论 -
配置华为NAT Server
配置华为NAT Server5.1 问题将内部地址10.1.1.11/24的80端口静态转换为公网地址200.1.1.11的80端口,以便被外网(Client1)访问。将内部地址10.1.1.12/24的21端口静态转换为公网地址200.1.1.11的21端口,以便被外网(Client1)访问。5.2 方案搭建实验环境,如图-1所示。图-15.3 步骤实现此案例需要按照如下步骤进行。server配置Server-2: 10.1.1.11 255.255.255.0 10.1原创 2020-06-27 17:07:42 · 7100 阅读 · 3 评论 -
Easy IP 配置
Easy IP 配置4.1 问题4.2 方案搭建实验环境,如图-1所示。图-14.3 步骤实现此案例需要按照如下步骤进行。1)pc配置PC-1: 10.1.1.1 255.255.255.0 10.1.1.254PC-2: 10.1.2.1 255.255.255.0 10.1.2.254PC-3: 10.1.3.78 255.255.255.0 10.1.3.2542)sw配置[SW]vlan batch 10 20 30 66[SW]in原创 2020-06-27 16:56:53 · 3340 阅读 · 0 评论 -
ACL 应用之Telnet
ACL 应用之Telnet4.1 问题如图配置IP地址,配置路由,确保各设备互通拒绝 R1 远程管理 R3仅允许 192.168.1.254 远程管理 R2其他流量均可以互通4.2 方案搭建实验环境,如图-4所示。图-44.3 步骤实现此案例需要按照如下步骤进行。1)配置终端设备 - Client 1 地址:192.168.1.1 掩码:255.255.255.0 网关:192.168.1.2542)配置终端设备 – Client 2 地址:192.168.2.1原创 2020-06-27 15:02:55 · 2092 阅读 · 1 评论 -
ACL 应用之ICMP
ACL 应用之ICMP3.1 问题如图配置IP地址,配置路由,确保各设备互通拒绝Client 1 ping 通 R2拒绝 R1 ping 通 Server1其他流量均可以互通3.2 方案搭建实验环境,如图-3所示。图-33.3 步骤实现此案例需要按照如下步骤进行。1)配置终端设备 - Client 1 地址:192.168.1.1 掩码:255.255.255.0 网关:192.168.1.2542)配置终端设备 – Client 2 地址:192.168.2.1原创 2020-06-27 15:01:04 · 1749 阅读 · 0 评论 -
配置高级ACL
配置高级ACL2.1 问题如图配置IP地址允许Client1访问Server1的Web服务允许Client1 访问网络 192.168.2.0/24禁止Client1 访问其他网络2.2 方案搭建实验环境,如图-2所示。图-22.3 步骤实现此案例需要按照如下步骤进行。1)配置终端设备 - Client1 地址:192.168.1.1 掩码:255.255.255.0 网关:192.168.1.2542)配置终端设备 - PC1 地址:192.168.2.1原创 2020-06-27 14:59:24 · 471 阅读 · 1 评论 -
配置基本ACL
配置基本ACL1.1 问题如图配置IP地址禁止 PC1 网络访问服务器 Server1允许其他所有的访问流量1.2 方案搭建实验环境,如图-1所示。图-11.3 步骤实现此案例需要按照如下步骤进行。配置终端设备 - PC1 地址: 192.168.1.1 掩码: 255.255.255.0 网关: 192.168.1.254配置终端设备 - PC2 地址: 192.168.2.1 掩码: 255.255.255.0 网关: 192.168.2.254配置终端设备 -原创 2020-06-27 14:55:37 · 758 阅读 · 0 评论 -
多 VLAN 网关负载均衡vrrp配置
多 VLAN 网关负载均衡vrrp配置5.1 问题Vlan 10 的主网关在 SW1,优先级为 200Vlan 10 的备份网关在 SW2 ,优先级为 100Vlan 20 的主网关在 SW2 ,优先级为 200Vlan 20 的备份网关在 SW1 ,优先级为 100Vlan 10 的虚拟IP地址为:192.168.10.254Vlan 20 的虚拟IP 地址为:192.168.20.2545.2 方案搭建实验环境,如图-5所示。图-55.3 步骤实现此案例需要按照如下步骤进行。原创 2020-06-27 01:20:08 · 2795 阅读 · 0 评论 -
VRRP 链路跟踪
VRRP 链路跟踪3.1 问题配置接口IP地址配置 VRRP 主备网关配置 VRRP 链路跟踪断开 R1 Gi0/0/1 查看 VRRP 状态打开 R1 Gi0/0/1 查看 VRRP 状态3.2 方案搭建实验环境,如图-3所示。图-33.3 步骤实现此案例需要按照如下步骤进行。配置终端设备 PC1 PC-1 IP 地址: 192.168.1.1 255.255.255.0 192.168.1.254 /原创 2020-06-26 23:41:18 · 1042 阅读 · 0 评论 -
IP汇总和子网划分实例
IP汇总和子网划分实例6.1 问题在实际工作中子网划分和IP汇总是如何综合使用的?6.2 方案使用ensp搭建实验环境,如图-6所示。图-66.3 步骤实现此案例需要按照如下步骤进行。1)配置r1[r1]int g0/0/0[r1-g0/0/0]ip address 192.168.1.1 24[r1]int g0/0/1[r1-g0/0/1]ip address 192.168.2.1 24[r1]int g2/0/0[r1-g2/0/0]ip address 192.168原创 2020-06-26 22:27:51 · 543 阅读 · 0 评论 -
IP汇总实例
IP汇总实例5.1 问题在实际工作中如何使用IP汇总技术?5.2 方案使用ensp搭建实验环境,如图-5所示。图-55.3 步骤实现此案例需要按照如下步骤进行。1)配置sw1[sw1]vlan batch 10 20 30 40[sw1]int e0/0/1[sw1-e0/0/1]port link-type access[sw1-e0/0/1]port default vlan 10[sw1]int e0/0/2[sw1-e0/0/2]port link-type acces原创 2020-06-26 22:26:02 · 705 阅读 · 0 评论 -
DHCP综合实战
DHCP综合实战6.1 问题在复杂的网络环境中,如何配置DHCP服务器?6.2 方案使用eNSP搭建实验环境,如图-14所示。图-146.3 步骤实现此案例需要按照如下步骤进行。1)配置sw1[sw1]vlan batch 10 20[sw1]int e0/0/1[sw1-e0/0/1]port link-type access[sw1-e0/0/1]port default vlan 10[sw1]int e0/0/2[sw1-e0/0/2]port link-type ac原创 2020-06-26 21:57:31 · 435 阅读 · 0 评论 -
配置DHCP中继
配置DHCP中继4.1 问题1)配置DHCP中继,让客户端从DHCP服务器获取地址2)客户机可以ping通R14.2 方案使用eNSP搭建实验环境,如图-10所示。图-104.3 步骤实现此案例需要按照如下步骤进行。1)配置R1dhcp开启[R1]dhcp enable建立地址池[R1]ip pool p1[R1-ip-pool] gateway-list 192.168.1.254[R1-ip-pool] network 192.168.1.0 mask 255.255.2原创 2020-06-26 19:01:25 · 1039 阅读 · 1 评论 -
基于接口的DHCP配置
基于接口的DHCP配置3.1 问题如何配置一台基于接口模式的DHCP服务器?3.2 方案使用eNSP搭建实验环境,如图-8所示。图-83.3 步骤实现此案例需要按照如下步骤进行。1)开启DHCP[dhcp]dhcp enable2)在接口上启用DHCP[dhcp]int g0/0/0[dhcp-GigabitEthernet0/0/0]ip add 192.168.1.254 24[dhcp-GigabitEthernet0/0/0]dhcp select interface[原创 2020-06-26 18:48:50 · 5897 阅读 · 0 评论