sbjdhjd的博客

预期路径：R3(192.168.1.1) → R1(10.2.1.1) → R5(10.1.1.2) → R7(10.5.7.7) → R9(10.1.9.1) → R10(192.168.10.1)7、因AS-PATH属性原因，总部与分部路由会学习不到，使用命令如（peer 10.10.10.10 allow-as-loop，仅在总部与分部设备上配置即可），将允许AS号重复。[R9-bgp-af-ipv4]peer 10.1.9.2 allow-as-loop # 允许AS-PATH重复。

注意：配置EBGP对等体组--------一般不常用，因为只有同一个AS中的EBGP邻居才能加入一个对等体组，如果EBGP邻居分布在多个AS，则需要给每个AS的EBGP邻居，配置一个对等体组。保持时间，该字段表示路由器在收到Keepalive消息或者Update消息之前等待的最长时间，默认180s，如果邻居双方的保持时间不一致，将以较短的时间作为双方可接收的保持时间。注：当一个路由器既有EBGP邻居，又有IBGP邻居的时候，需要对IBGP邻居修改下一跳本机，否则会造成BGP的路由信息传递失败。

3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP。1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；2、R3-R5、R6、R7为MGRE环境，R3为中心站点；5、减少LSA的更新量，加快收敛，保障更新安全；# 3. Hello/Dead计时器不匹配。4、所有设备均可访问R4的环回；# 区域汇总(R3上配置)# 1. 认证密钥不匹配。# 2. 网络类型不一致。# 调整OSPF计时器。# 启用BFD快速检测。

3、R1 与 R2 为 mGRE 环境，R1 为中心站点，R1、R4 间为点到点的 GRE；R2 与 R5 之间使用 ppp 的 chap 认证，R5 为主认证方；1、R5 为 ISP，只能进行 IP 地址配置，其所有地址均配为公有 IP 地址；2、R1 和 R5 间使用 ppp 的 pap 认证，R5 为主认证方；5、所有 PC 设置私有 IP 为源 IP，可以访问 R5 环回。# MGRE隧道（连接R2/R3）# CHAP认证（R2-R5）# PAP认证（R1-R5）# GRE隧道（连接R4）

各设备设置自己的Router ID。# 静态路由指向AS2（主备路径）匹配包含65000的AS_PATH。# 路由聚合（AS边界路由器）# 所有AS2路由器通用配置。# 查看AS_PATH属性。# BGP重分发静态路由。# BGP重分发静态路由。设置Router ID。# 静态路由指向AS2。联邦内IBGP全互联。联邦内IBGP全互联。拒绝包含本AS的路由。

对于不同的二层链路类型的网段，OSPF会生成不同的网络类型不同的网络类型，DR\BDR选举，LSA细节，协议报文发送形式等会有所不同。

摘要 本文详细阐述了校园网环境下计算机访问外部网站（以谷歌为例）的网络通信全过程。首先介绍了DNS和DHCP服务的部署架构：DNS服务器位于ISP网络，DHCP服务运行于校园路由器。然后系统讲解了OSI和TCP/IP参考模型各层功能及封装解封装过程。重点分析了访问流程：1)通过DHCP获取IP地址，包括Discover、Offer、Request、ACK四步交互；2)通过DNS协议解析域名，涉及递归和迭代查询；3)建立TCP三次握手连接；4)HTTP协议传输网页数据；5)TCP四次挥手断开连接。文中还详细说