WHearTBeat的博客

1、全网可达2、只能配置isp地址R1、R2为双栈，同时做V6网络R1[R1]ipv6 [R1]int g0/0/0[R1-GigabitEthernet0/0/0]ipv6 enable [R1-GigabitEthernet0/0/0]ipv6 address 2002:1d01:0101::1 64[R1]ipv6 route-static :: 0 2002:1d01:0101::2R2[R2]ipv6[R2]int g0/0/0[R2-GigabitEthernet0/

R2[R2]ospf 100 router-id 2.2.2.2[R2-ospf-100]area 0[R2-ospf-100-area-0.0.0.0]network 23.1.1.1 0.0.0.0[R2-ospf-100-area-0.0.0.0]network 26.1.1.1 0.0.0.0[R2-ospf-100-area-0.0.0.0]net 2.2.2.2 0.0.0.0R3[R3]ospf 100 router-id 3.3.3.3[R3-ospf-100]area.

接入层：提供端口的密度，用于用户端的接入——二层交换机、AP汇聚层（分布层）：流量的集合，DHCP/VLAN/STP/HSRP/VRRP/channel…QOS/ACL核心层：nat、高速路由转发**VLAN：**虚拟局域网 二层交换与路由器（三层交换机）逻辑将一个广播域切分为多个：配置思路：1、交换机上创建vlan2、交换机上各个接口划分到对应的vlan中3、Trunk干道4、Vlan间接路由----单臂路由（路由器子接口） 三层交换机交换机对流量的转发机制：流量进入交

STP接口的状态1，禁用 — 1，接口物理关闭；2，接口禁用生成树协议2，阻塞状态 — STP生成树协议激活后接口第一个进入的状态，只能侦听BPDU，不能发送BPDU以及业务数据，也不能进行MAC地址的学习。在整个交换网络初始化阶段，没有BPDU的发送，则接口将等待20S（最大寿 命），都没有收到BPDU则进入下一个状态。3，侦听状态 可以发送BPDU但是不能转发业务数据。其实就是STP生成树角色选举的状态。侦听状态停留15S。（侦听状态不允许转发业务数据主要是因为为了避免在所有角色没有选举完成

VLAN间路由子接口：一种虚拟接口，逻辑上将一个物理接口划为为多个虚拟的子接口[r1-GigabitEthernet0/0/2.1]ip address 192.168.1.1 24 [r1-GigabitEthernet0/0/2.1]dot1q termination vid 2 Dot1q = 802.1Q[r1-GigabitEthernet0/0/2.1]arp broadcast enable 开子接口ARP广播请求应答trunk干道除了在交换机和交换机之间需要配置外，在单臂路由的场景

1、R1与R5MPLS VPN2、R6与R7MLPS VPN3、R7可以访问R2/3/4的环回配置一下在r2/r3/r4上配置好公网的地址，开启OSPF在r2/3/4上配置MPLS[r2]mpls lsr-id 2.2.2.2[r2-mpls]mpls ldp[r2-mpls-ldp]int g0/0/2[r2-GigabitEthernet0/0/2]mpls ldp[r2-GigabitEthernet0/0/2]dis this[V200R003C00]#interf

1、AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终AS1的另一个环回为0.0.0.0/16，AS3的另一个环回为11.0.0.0/242、整个AS2的IP地址为172.16.0.0/16，请合理划分3、AS间的骨干链路IP地址随意定制4、使用BGP协议让整个网络所有设备的环回可以互相访问5、减少路由条目数量，避免环路出现...

要求：1、所有路由器发布到自己的环回网段2、发布方法需要用到network和重发布两种（重发布通过路由策略仅发布环回网段）3、在R1上创建两条课汇总的网段进行手工聚合4、所有发布的网段之间可以互相通讯...

一、BGP的路由黑洞由于BGP协议可以非直连建邻， 故可能出现BGP协议跨越未运行BGP协 议的路由器， 导致BGP路由传递后， 显示控制层面可达， 但是， 数据层 面， 流量经过未运行BGP协议的路由器时， 无法通过， 形成路由黑洞。解决方案：1、让AS内所有设备都运行BGP协议2、可以在AS内部运行BGP的设备上像AS内部使用的IGP协议中进行重 发布3、使用MPLS技术解决路由黑洞问题 — 是当前工程中主要使用的解 决BGP路由黑洞方案。BGP为了防止BGP路由黑洞的产生， 提出了B

路由策略控制层流量 – 路由协议发送路由信息是产生的流量。 数据层流量 – 设备访问目标地址时产生的流量。路由策略： 在控制层流量转发的过程中， 截取流量， 之后， 修改流量 中的参数或直接不转发， 最终影响路由器路由表的生成， 以达到干涉 选路的目的。一、抓取流量（控制层流量）1、 通过ACL列表进行抓取 — 本身用于限制数据层流量的进 出， 也可以用于抓取控制层流量， 但由于通配符的设计， 导致其 无法精确匹配控制层流量。2、 通过前缀列表进行抓取 — IP-Prefix二、 路由策略

1、R4为isp，其上只能配置IP地址；R4与其它所有直连设备间均使用公有IP2、R3-R5/6/7为MGRE环境，R3为中心站点；3、整个ospf环境IP基于172.16.0.0/16划分；4、所有设备均可以访问R4的环回；5、减少LSA的更新量，加快收敛，保障更新安全；6、全网可达；...

1、R6为ISP只能配置IP地址，R1-R5的环回为私有网段；2、R1/4/5为全连的MGRE结构，R1/2/3的星型的拓扑结构，R1为中心站点；3、所有私有网段可以互相通讯，私有网段使用OSPF完成新建拓扑图配置合理的IPR1R2...

条件匹配指定路由器 — DR — DR和MA网络中其他设备之间应该建立邻接关系备份指定路由器 — BDR — BDR也应该和MA网络中其他设备之间建立邻接关系， 这样 BDR才能在DR出现故障时第一时间顶替DR的位置， 起到备份的效果。一个MA网络中， 在DR和BDR都存在的情况下， 至少需要几台设备才能看到邻居关系。— 4台 只有DR-Other之间会建立邻居关系。DR/BDR — 虽然名字叫做指定路由器/备份指定路由器， 但一定注意， 他其实是一个接 口的概念。因为DR/BDR都是在一个MA

1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址2、R1和R5间使用PPP的PAP认证，R5为主认证方；R2和R5之间使用的PPP和chap认证，R5为猪认证方；R3和R5之间使用HDLC封装、3、R1/R2/R3之间构建一个MGRE环境，R1为中心站点；R1、R4间为点到点的GRE。4、整个私有网络基于RIP全网可达。5、所有PC设置私有IP为源ip，可以访问R5环回。一、创建拓扑图配置合理的IP...

网络类型 — 根据数据链路层所使用的协议及规则来进行划分P2P网络 — 点到点网络MA网络 — 多点接入网络— BMA 广播型多点接入网络— NBMA 非广播型多点接入数据链路层协议以太网协议 ---- 封装数据帧是， 需要假如源MAC地址和目标MAC地址 （MAC地址是以太网所独有）原因： 利用以太网建立的二层网络中可以包含多个（两个或两个以 上） 接口， 每个以太网接口之间都可以通过交互以太网帧的形式进行 二层通讯。 ---- 以太网可以组建多节点的网络所以， 以太网属于MA网络，