weixin_52267871的博客

PPPoE的会话建立有三个阶段，PPPoE发现阶段、PPPoE会话阶段和PPPoE终结阶段。R1:将R1设置为PPPoE客户端，R2为PPPoE服务器端；在R1上配置PPPoE客户端拨号接口；在R1上配置PPPoE客户端拨号接口的认证功能；R1上的拨号接口获取PPPoE服务器端分配的IP地址；R2： 在PPPoE服务器端上创建为客户端分配IP的地址池；PPPoE服务器端完成PPPoE客户端认证并分配合法的IP地址。1.创建拨号接口并配置被认证方用户名和密码 被认证。

认证方：认证方接收到被认证方发送的Response报文之后，按照其中的用户名在本地查找相应的密码信息，得到密码信息之后，进行一次加密运算，运算方式和被认证方的加密运算方式相同；被认证方：将认证方发送来的ID和random，以及自己的password，也就是{ID+random+password}字符串,以MD5算法进行加密，加密完成之后形成16Byte的摘要信息。1）R1认证R2，R1作为认证方，R2作为被认证方。2）R2认证R1，R2作为认证方，R1作为被认证方。R2：采用了下一跳的方式写默认路由。

192.168.20.0/24网段可以访问192.168.40.1（web服务器） 不能访问192.168.40.2（ftp服务器）第一步：创建两个acl，acl 3001 和acl 3002，acl 3001里面写允许策略，acl 3002里面写拒绝策略。PC3：PC3ping192.168.30.1（不通）、192.168.40.1（通）、192.168.40.2（不通）。PC4：PC4ping192.168.20.1（不通）、192.168.40.1（通）、192.168.40.2（不通）。

3、20.1可以访问30.1，不能访问30.2。3）20.1可以访问30.1，不能访问30.2。1）允许10.1/24访问30.1/24的http服务，但是禁止访问30.2。1、允许10.1/24访问30.1/24的http服务，但是禁止访问30.2。目前是周四的12：19，在时间范围内，不能访问192.168.30.2。2、禁止10.2/24ping 两台服务器。2）禁止10.2/24ping 两台服务器。可以看到都ping不通，但我们测试一下http服务。可以看到允许http等其他服务。

在LSW2连接LSW3的链路上，LSW 2的E0/0/1到根桥的cost为300，E0/0/2的cost为20，所以选择LSW 2的E0/0/1为阻塞端口，LSW3的G0/0/1为指定端口。当E0/0/1的cost修改为300，E0/0/1到根桥的cost为300，E0/0/2到根桥的cost为199+20=219。LSW3：E0/0/2口的cost为199+199=398，G0/0/1口的cos值为600。E0/0/2的cost为300+199=499，G0/0/1的cost为20。

R1：R1的直连网段为30.1.1.0和200.1.1.0网段，非直连网段为10.1.1.0、20.1.1.0、40.1.1.0、201.11.22.0。到10.1.1.0、20.1.1.0、40.1.1.0网段的下一跳为30.1.1.1.到201.11.22.0网段的下一跳为200.1.1.2.LSW1：三层交换机（路由功能）除10.1.1.0、20.1.1.0和40.1.1.0网段之外都是非直连网段，它到任何网段的下一跳都是40.1.1.2。它到任何非直连网段的下一跳都是200.1.1.1.

Dis ospf lsdb router/network/summary/ase/asbr //查看路由通告详细信息。import-route direct //引入直连路由192.168.2.1/32。一、192.168.1.1在area 1里面。

1、实验拓扑2、路由器配置R1：ospf 1R2：ospf 1R3：R4：R5：ospf 1R6：ospf 1R7：ospf 1R8：ospf 13、测试R1:查看lsdbR7：查看lsdbR1查看邻居R3查看邻居查看虚链路：R3：

表明ospf中已经成功引入RIP。表明RIP已经成功引入OSPF。末梢之外的全部归入0.0.0.0。2、在上述基础上配置rip。三、OSPF与RIP引入。

area0、area2、192.168.2.1（外）找192.168.1.1 实际上是找ASBR，所以下一跳是找2.2.2.2（假的ASBR） ，真正的是1.1.1.1。区域1隔离了三类通告生成了一个三类的默认路由和nssa路由，可以到达area0、area2、192.168.2.1.不仅隔离了5类通告，还隔离了3类通告，并生成了一个默认路由，代表去往末梢网络（192.168.2.1)认证：area1使用接口认证，area2使用区域认证。为R1和R2在area 1下配置NSSA：nssa。