qq_43360657的博客

原创 华为ensp-BGP缺省路由

注意，R5在通告自己的Loopback 0接口时携带了No-Advertise团体属性，以此方式来模拟出R5能够接收到R1的Loopback 0的路由但R1接收不到R5的Loopback 0的路由的情形，从而导致R1和R5的Loopback 0接口之间无法正常通信。观察发现，R5也接收到了R3通告的那条缺省路由，但目前这条缺省路由在R5上不起任何作用，所以可以在R3上配置路由策略，使这条缺省路由不会传递给R5。观察报文，看到报文是经过R2转发的，说明报文在R1上是选用了静态缺省路由发出的，配置成功。

原创 华为ensp-BGP路由引入

本实验模拟了一个企业网络场景，公司原来有3台BGP路由器R2、R3、R4，均属于AS 100，且都采用了直连物理接口建立全互联的IBGP邻居关系，并通告了各自的用来模拟公司内部网络的 Loopback 0接口。后来公司有了两个合作伙伴A和B，合作伙伴A的路由器R1运行的是RIP协议，合作伙伴B的路由器R5运行的是OSPF协议，R1和R5的Loopback0接口模拟了各自的内部网络。网络需求是:通过将RIP路由和 OSPF 路由引入进 BGP 进程，实现全网互联互通；掌握BGP路由引入的配置方法。

原创 华为ensp-BGP路由过滤

目前的情况是，每台路由器都接收到了其他路由器的 Loopback 接口的路由信息，然而公司要求分支机构1(AS 200)是不能接收其他分支机构的路由的，但允许与企业总部(AS 100)进行通信。本实验网络中，AS 100模拟了企业总部，AS 200、AS 300、AS 400、AS 500分别模拟了企业的分支机构1、分支机构2、分支机构3、分支机构4。公司还要求分支机构4(AS 500)不能接收分支机构3(AS 400)的路由，为此，可以利用 Next Hop 属性进行路由过滤来实现这一需求。

原创 华为ensp-BGP联盟

一个BGP联盟是一个具有内部层次结构的AS。一个BGP联盟由若干个子AS 组成，子AS也称为成员AS。对于一个BGP联盟，其成员AS内部的各路由器之间需要建立全互联的IBGP邻居关系或使用BGP路由反射器，而成员AS之间需建立EBGP邻居关系。从联盟外的EBGP对等体来看，整个联盟无异于一个普通的AS，联盟内部的结构对于联盟外的EBGP对等体来说是完全透明的。每一个联盟都有一个联盟号，它其实就是一个普通的AS编号。联盟中的成员AS通常使用BGP协议预留的私有AS编号，但也可以使用非预留的AS编号。

原创 华为ensp--BGP路由黑洞

是为了保证去往10.0.4.4/32的路由的下一跳为10.0.100.4，也就是R4的Tunnel0/0/0接口的地址，从而使得所有去往10.0.4.4/32的报文都会被GRE协议封装后进行传输。[R2-Tunnel0/0/0]destination 10.0.34.4 //定义隧道的目的端，即 GRE 协议封装的新的目的 IP 地址。[R2-Tunnel0/0/0]source 10.0.23.2 //定义隧道的源端，即 GRE 协议封装的新的源 IP 地址。

原创 华为ensp--BGP路由反射器

然后，为了减少配置工作量，决定使用路由反射器，要求是：在 Cluster 1中，R1为路由反射器，R2和 R3为其客户端；配置 R4 为 R5 和 R6 的路由反射器，配置 Cluster-ID 为 2，配置 R4 与 R1 之间的 IBGP 对等体关系，配置 R4 与 R7 之间的 IBGP 对等体关系。配置 R1 为 R2 和 R3 的路由反射器,配置 Cluster-ID 为 1,配置 R1 与 R4 之间的 IBGP对等体关系,配置 R1 与 R8 之间的 EBGP 对等体关系。

原创 华为ensp--BGP路径选择Community

接下来在每一台路由器上配置 BGP 协议，其中 R1 属于 AS 100，R2 和 R4 属于联盟 AS 200 的成员 AS 2001，R3 属于联盟 AS 200 的成员 AS 2002，R5 属于 AS 300。接下来的需求是：10.0.100.3/32 这条路由信息只能够被联盟 AS 200 的成员 AS 2001 中的路由器收到，而不能够被成员 AS 2002 以及 AS 300 中的路由器收到。③.10.0.100.4/32 这条路由信息只能够被 R2 接收到，不能被其他路由器接收到；

原创 华为ensp--BGP路径选择MED

对于通信的需求是：从 AS200去往172.16.1.0/24的数据流量需经由 R1 的 GE 0/0/2 接口进入 AS100，从 AS200 去往172.16.2.0/24的数据流量需经由 R1 的 GE 0/0/0 接口进入 AS100，从 AS400去往192.168.1.0/24的数据流量需先通过 R4，然后经由 R1 的 GE 0/0/1 接口进入 AS100，所有需求都应通过修改 MED 属性值来实现。在 R1 上使用前缀列表匹配要修改 MED 值的路由。在 R3 上完成类似的配置。

原创 华为ensp--BGP路径选择-AS_Path

为了实现这个需求，最直接的做法是在 R1 上拒绝接收来自 AS 500 的关于 10.0.2.2/32 的路由信息，以及在 R2 上拒绝接收来自 AS 500 的关于 10.0.1.1/32 的路由信息。为了实现从10.0.2.2/32去往10.0.1.1/32的报文同样选用经由R4、R3的路径，可以在R2上修改来自AS 500的关于10.0.1.1/32的路由信息的AS_Path属性。在 R2 上使用 tracert 命令验证从 10.0.2.2/32 去往 10.0.1.1/32 的报文所经过的路径。

原创 华为ensp--BGP路径选择——Next Hop

学习新思想，争做新青年，今天学习的是BGP路径选择——Next Hop。

原创 华为ensp--BGP路径选择-Local Preference

学习新思想，争做新青年，今天学习的是华为ensp–BGP路径选择-Local Preference。

原创 华为ensp--BGP路径选择-Preferred Value

学习新思想，争做新青年。今天学习的是BGP路径选择-Preferred Value。

原创 华为ensp--BGP自动路由聚合

三台路由器都使用直连的物理接口IP地址来建立EBGP邻居关系，R2和R3的Loopback1接口用来模拟各自ISP中的一个网段。R1、R2、R3上将开启自动路由聚合功能，R3的Loopback1接口所在网段将使用network命令通告给BGP进程，R2的Loopback1接口所在网段将被引入到BGP进程中，最终实现R2的Loopback1与R3的Loopback1之间可以互相通信。缺省情况下，华为设备的 BGP 自动路由聚合功能是关闭的，现在开启这一功能。·掌握BGP自动路由聚合的配置。

原创 华为ensp--BGP认证功能

本实验使用了 3 台路由器，R1 和 R2 属于 ISP-A 的网络，AS 编号为 100，R3 属于 ISP-B 的网络，AS 编号为 200。为了确保 BGP 邻居之间发送的 BGP 路由信息的完整性，决定在 BGP 邻居之间配置认证功能。在R1上使用display keychain key命令来查看Keychain的信息。掌握基于 Keychain 的 BGP 认证功能的配置。掌握基于单一密钥的 BGP 认证功能的配置。4、配置基于Keychain的BGP认证。3、配置基于单一密钥的BGP认证功能。

原创 华为ENSP--BGP邻居

R1与R2属于同一个运营商网络，AS编号为100，R1与R2之间的邻居关系为IBGP邻居关系。R3属于另一个运营商网络，AS编号为200，R3与R2之间的邻居关系为EBGP邻居关系。本实验中，路由器将分别采用物理接口和Loopback接口来进行IBGP和EBGP邻居关系的建立。理解IBGP与EBGP邻居的概念。配置IBGP与EBGP邻居关系。理解BGP协议的应用场景。2、配置IBGP邻居。3、配置EBGP邻居。

原创 基本路由策略配置

由于这两个网络是互联网络，并没有承载业务，公司不希望把这两个网络引入到 OSPF 中，所以要求在路由引入的时候，过滤掉这两个网络。配置路由策略来实现R3去往192.168.1.0/24 网段和 192.168.3.0/24 网段的流量经由路径 R3-R2-R1，而去往 192.168.2.0/24 网段和 192.168.4.0/24 网段的流量经由路径 R3-R4-R1，并且这两条路径互为备份。R1与 R2和 R4之间运行 RIPv2，R3 与 R2和 R4 之间运行 OSPF。

原创 访问控制列表ACL

④允许PC1访问FTP，PC2PC3访问WEB，不允许PC1访问WEB，PC2PC3访问FTP。⑤PC1可以访问PC3，PC2不可以访问PC3。③允许PC1访问，不允许PC2PC3访问。②不允许三台PC访问FTP和WEB。①允许三台PC访问FTP和WEB。

原创 华为ENSP综合实验①

1.PC机使用DHCP连接2.三层和二层交换机配置MSTP、VRRP3.三层交换机和路由器使用OSPF协议4.在出口路由去R1上配置静态ACL和NAT。

原创 HCIA综合实验

​。

原创 OSPF配置案例

原创 OSPF简介

开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。

原创 静态路由。

静态路由是一种需要管理员手工配置的特殊路由。

原创 MUX-VLAN

MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。例如，在企业网络中，企业员工和企业客户可以访问企业的服务器。对于企业来说，希望企业内部员工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。

原创 VLAN聚合

原创 VLAN-虚拟局域网

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接通信，从而将广播报文限制在一个VLAN内。

原创 1.PHP Study搭建Dvwa，Pikachu，Sqli环境

本篇记录用PHP Study搭建Dvwa，Pikachu，Sqli环境！提示：以下是本篇文章正文内容，下面案例仅供参考。