W981113的博客

基础网络三层架构虚拟器配置

配置思路：Ipv4：公网地址(2和4缺省指向3)–左边ipv4地址（1缺省指向2，2静态指向1，2做nat）Ipv6：左边ipv6地址 23.1.1.1-----2002:1701:0101::/482002:1701:0101:0000::64–2001:1701:0101:ffff::/64R1环回：2002：1701：0101：0000：：1/652002：1701：0101：0000：8000：：1/651—2 2001：1701：0101：0001：：/64R2环回：20..

配置思路：公网之间配置IP地址（R4 与R7之间也要配）配置ospf区域 （公网之间）--------R7缺省指向R4配置MPLS（R4 R7之间接口不需要配置MPLS R7为用户接口）—G4/0/0沉默接口配置vpn空间-----R2 R4私有网段配置IP地址R2 R4之间配置BGP VPNV4R6宣告rip路由 R2 VPN空间宣告路由R7宣告ospf路由 R4 VPN空间宣告路由vpn空间：R2重发布（bgp-rip） R4重发布（ospf-bgp）R1

交换：eth-trunk 0 三层交换机之间的两条链路Vlan 创建vlan2trunk 交换机之间的五条链路Vlan 二层交换机划分相应的vlan接口stp 二层 三层交换机做映射，并且三层交换机分配主备svi vlan1 vlan2 三层交换机vrrp 三层交换机抢占优先级Dhcp 三层交换机设置池塘路由：ip 静态缺省指

三层架构–接入层 汇聚层 核心层接入层设备应开启远程设备登录功能同时应具备IP地址交换机不希望别的网络远程登陆设备，应不设置网关SVI–交换机虚拟接口，在交换机上的三层虚拟接口，可以进行IP地址配置交换机SVI接口（IP地址，管理VLAN，默认为vlan1）–路由器环回（虚拟接口）二层交换机仅支持一个SVI接口，该SVI所在的vlan被称为管理vlan多层交换机存在多个SVI接口进入SVI接口：interface vlan 1（进入vlan 1 接口）该接口默认存在于vlan1中，可以人为的

反射器（RR）–打破水平分割，进而转发路由。既可以转发客户端路由，也可以转发非客户端路由。但反射器不能转发非客户端之间的路由反射器的防环属性：环路1 多个反射器一起使用会把一个路由传递回路由的起源路由器使用orgingor-id属性，这个属性会把路由来源路由器的router id添加该属性中，当路由传递给起源路由器时，这时起源路由器会看到自己的router id，拒绝接收路由从此防环环路2 多个反射器一起会把一个路由在反射器之间相互传递从而形成该路由在反射器之间的环路使用cluster-list.

包的一个传输速率关注于TTS值无线是有线的最后一公里冲突：CSMA-CD 冲突检测（等待别人发完后再发）CSMA-CA 冲突避免（先出去碰撞再回来在等待再发）有线网络–全双工–左4 右4无线网络–全双工–八根同时收或发传输速率：有线 （带宽/8）*85%无线 （（带宽/2）/8）*85%-------双频冗余： 线路 设备 网关（人为配置–技术）UPS电源（设备）三层架构：核心层–端口密度会聚层–三层交换机接入层–路由器ISPVlan：虚拟局域网交换机和路由器

三层架构–冗余（备份）：线路 设备 网关 UPS电源–线路冗余–二层桥接环路：广播风暴（无TTL值）会导致CPU温度过高，电脑通讯质量下降；MAC地址表翻滚，毫秒级，（出入MAC地址不同）；同一数据帧重复拷贝–最终导致网络瘫痪路由器转发–后天形成的路由表交换机转发–先天形成的MAC地址表同一个接口可以映射一个或多个MAC（交换机可连其他交换机管理更多主机）同一个MAC只能出现在一个接口STP–生成树–树形结构无环–最短路径–星型结构在二层交换网络中，逻辑的阻塞部分接口，实现从根交换机到所有

[r1]int g0/0/0[r1-GigabitEthernet0/0/0]ip add 192.168.2.1 24[r1-GigabitEthernet0/0/0]int g0/0/0.1[r1-GigabitEthernet0/0/0.1]ip add 192.168.1.1 24[r1-GigabitEthernet0/0/0.1]q[r1]dhcp en [r1]dhcp enableInfo: The operation may take a few seconds. ...

BGP：统御不同的AS，应用于AS之间，增加了灵活性以及相应的性能EGP（AS之间）–BGP协议（取代了前期的EGP协议）IGP（AS内部）AS号 1–65535，其中1-64512为公有AS号，64513-65535为私有AS号特点（手动建邻、跨跳建邻–建邻使用TCP协议–单播）224开头的组播只能传一跳，没有一种组播为TCP协议即只能使用UDP协议建立邻居的特点：凡是TCP179号端口能到达的通信路由器都可以建邻路由传输特特点：传输的路由既不是链路状态信息也不是纯距离矢量信息，更多的是

ospf的四种网络类型：P2P、P2MP、广播型、NBMA一、ROUTER-LSA（域内路由）类型：类型一 Router-LSALs id：链路状态idAdv rtr：产生此LSA的路由器的router id拓扑信息：link-id ：描述对象的Router idData ：宣告该LSA信息宣告者的路由器接口的IP地址Link type： P2P路由信息：link-id ：描述该stub网络的网段号Data ：该网段号的掩码若相连路由器接口IP网段划分不同（A:10.1.1.1

OSPF：open shortest path firstSPF算法，围绕该算法计算路由信息的协议，迪特格拉斯算法。SPF算法：选定根节点、遍历该选定节点的所有直连节点、把分支列表中的最优分支移出至权重列表，并选定该分支的节点、若分支列表非空，则继续步骤三；否则算法结束。算法结束后，权重列表即为最短路径树，用于生成路由表或其它后续工作。open 是指IETF发明的一种针对IP的路由协议。1.RIP面临的问题逐跳收敛：主要的挑战是RIP为了防环引入了抑制计时器180s的等待时间这大大增加了RIP的

一、 路由器1.路由器产生的原因对于普通用户来说，主机A与主机B通信需要通过路由器，从而构成简单的局域网，局域网内的计算机要和外面的计算机进行通信，要把请求提交给路由器的以太口，进而发展成为广域网。同时需要有一种方法来判断从源主机到达目的地主机所经过的最佳路径，进行数据转发，这就是路由技术。2.路由器的作用2.1隔离广播域，连通不同的网络2.2选择信息传送的线路，提高网络畅通率3.路由器转发原理3.1 ARP地址解析协议：是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目

[r1]int loo0[r1-LoopBack0]ip add 192.168.1.1 24[r1-LoopBack0]int g0/0/1[r1-GigabitEthernet0/0/1]ip add 192.168.2.1^Error:Incomplete command found at ‘^’ position.[r1-GigabitEthernet0/0/1]ip add 192.168.2.1 24Feb 12 2021 20:59:56-08:00 r1 %%01IFNET/.

[r1]int loo0[r1-LoopBack0]ip add 1.1.1.1 24[r1-LoopBack0]int g0/0/1[r1-GigabitEthernet0/0/1]ip add 12.1.1.1 24[r1-GigabitEthernet0/0/1]int g0/0/0[r1-GigabitEthernet0/0/0]ip add 13.1.1.1 24[r1]ping 12.1.1.2PING 12.1.1.2: 56 data bytes, press CTRL_C.

[r1]int loo0[r1-LoopBack0]ip add 192.168.1.1 24[r1-LoopBack0]int loo1[r1-LoopBack1]ip add 10.1.1.1 24[r1-LoopBack1]int g0/0/0[r1-GigabitEthernet0/0/0]ip add 12.1.1.1 24Jan 29 2021 20:20:30-08:00 r1 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP..

[r1]int loo0[r1-LoopBack0]ip add 1.1.1.1 24[r1-LoopBack0]int g0/0/1[r1-GigabitEthernet0/0/1]ip add 12.1.1.1 24[r1]ping 12.1.1.2PING 12.1.1.2: 56 data bytes, press CTRL_C to breakReply from 12.1.1.2: bytes=56 Sequence=1 ttl=255 time=120 msReply fr..

172.16.0.0/16 172.16. 000 00000.0/16172.16.0.0/19 area0172.16.32.0/19 area1172.16.64.0/19 area2172.16.96.0/19 area3172.16.128.0/19 area4172.16.160.0/19 EIGRP(RIP)172.16.192.0/19172.16.224.0/19The device is running!syEnter system vi..

The device is running!syEnter system view, return user view with Ctrl+Z.[Huawei]sy r1[r1]int loo0[r1-LoopBack0]ip add 1.1.1.1 24[r1-LoopBack0]int g0/0/0[r1-GigabitEthernet0/0/0]ip add 12.1.1.1 24Jan 26 2021 11:56:08-08:00 r1 %%01IFNET/4/LINK_STAT..

OSPF的不规则区域：远离骨干区域的非骨干区域 不连续的骨干区域解决方案一、 搭建tunnel隧道，应用普通GRE在合法与非合法ABR-边界路由器之间使用tunnel搭建一条新的虚拟逻辑链路，并将该链路宣告到ospf中缺点：1、ospf的周期实际需要经过中间链路的传递，从而大大增加了中间链路的资源占用2、选路不佳，ospf设备两条去往同一网段的路由，会选择tunnel链路，关注区域ID二、ospf的虚链路技术合法的ABR对非法ABR进行授权，从而实现路由共享[r2]ospf 1[

The device is running!syEnter system view, return user view with Ctrl+Z.[Huawei]sy r1[r1-GigabitEthernet0/0/0]ip add 16.1.1.1 24Jan 21 2021 16:11:01-08:00 r1 %%01IFNET/4/LINK_STATE(l)[2]:The line protocol IPon the interface GigabitEthernet0/0/0 has..

The device is running!syEnter system view, return user view with Ctrl+Z.[Huawei]sy r1[r1]int g0/0/0[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24Jan 19 2021 23:28:19-08:00 r1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IPon the interface Giga..

The device is running!syEnter system view, return user view with Ctrl+Z.[Huawei]int rth [Huawei]int eth [Huawei]int Eth-Trunk 0[Huawei-Eth-Trunk0]int gi0/0/3[Huawei-GigabitEthernet0/0/3]eth [Huawei-GigabitEthernet0/0/3]eth-trunk 0Info: This opera.

实际情况中，交换机连接通常会形成环路。此时生成树是为了避免广播风暴、MAC地址表翻滚、同一数据帧的重复拷贝。生成树：在一个二层交换网络中，生成一棵树型结构，逻辑的阻塞部分接口，使得从根到所有的节点仅存在唯一的路径；当最佳路径故障时，自动打开部分阻塞端口，来实现线路备份的作用；生成树在生成过程中，应该尽量的生成一棵星型结构，且为最短路径树；存在算法：一、 802.1D交换机间使用BPDU—桥协议数据单元 – 交换机间沟通互动收发的数据配置BPDU-只有根网桥可以发送网络初始状态时，所有交换机均

The device is running!Please check whether system data has been changed, and save data in timeConfiguration console time out, please press any key to log onsyEnter system view, return user view with Ctrl+Z.[Huawei]sy r1[r1]int g0/0/0.1[r1-Gigab...

The device is running!syEnter system view, return user view with Ctrl+Z.[Huawei]sy r1[r1]int gi0/0/0[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 30Jan 13 2021 17:53:02-08:00 r1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IPon the interface Gigab..