- 博客(26)
- 收藏
- 关注
RSS订阅原创 VLAN综合实验
PC1/3所在接口为access，其余PC接口设为hybrid，交换机之间接口用trunk。PC4与PC3/5通，不与PC6通（例：PC4 ping PC5/6）PC5与PC3/4通，不与PC6通（例：PC5 ping PC6）PC2与PC4/5/6互通（例：PC2pingPC6）不同网段测试（例：PC1 ping PC4）
2024-03-01 23:54:30
196
原创 OSPF环境下的MGRE实验
默认接口类型为P2P，三个隧道接口都要更改，P2P与Broadcast的的状态不同，P2P不进行DR、BDR选举，会导致无法连接。因为默认接口类型为P2P，无法互相建邻，所以修改为P2MP。自行规划公网网段和私有网段；测试：用R1 ping R2、R3的隧道接口IP。测试：用R1 ping R4、R5的隧道接口IP。R1、R4、R5搭建Full-Mesh架构。R1为中心站点，R2、R3为分支。R1环回 ping R4环回。R5环回 ping R3环回。查看R1的OSPF邻居表。查看R1的OSPF邻居表。
2024-01-29 15:59:10
345
原创 RIP环境下的MGRE实验
定义该隧道网段为192.168.6.0/24，R1的隧道接口IP为192.168.6.1 、R2的隧道接口IP为192.168.6.2 、R3的隧道接口IP为192.168.6.3。定义该隧道网段为192.168.5.0/24，R1的隧道接口IP为192.168.5.1 、R4的隧道接口IP为192.168.5.4。因为此时只做了R5这一边的配置，查看此时R1的接口信息会发现接口的。R1 和 R5 之间使用PPP协议的PAP认证，R5 为主认证方。R5 为ISP，直连网段为公网IP，其余为私有网段。
2024-01-26 16:39:09
494
1
原创 静态综合实验
如果用 R1 等去ping这些保留IP，也就是黑洞路由，则会在R4和R5之间形成环路，所以我们需要在R5上配置这四个网段的空接口防环。将 R4 的g0/0/2 接口关闭，在 R4 的 g4/0/0 接口抓包，继续用R4 ping R5环回，查看是否有数据包通过。在 R4 的 g0/0/2 接口抓包，用R4 ping R5环回，查看数据包通过的情况。因为ISP仅做了接口IP配置，所以为了全网可通，在R5的g0/0/2上做NAPT的配置。，R5会优先匹配掩码长的路由，其次才会匹配192.168.1.0/24)
2024-01-23 13:06:49
903
原创 BGP路由策略实验
查看R5，R2，R3以及R1的BGP表，检测是否成功：到R1上再来详细查看一下：存在社团属性，拒绝将本条路由发给R5要求完成，实验结束。
2023-12-12 18:43:24
49
原创 BGP路由反射器与联邦实验
由于IBGP水平分割，设备从一个IBGP对等体处学来一条BGP路由，则他将不能在传递给其他IBGP对等体，所以图中R4与R7不会有10.0.0.0/24路由，反之，R2与R5不会有11.0.0.0/24路由。因为AS-BY-AS规则，IBGP对等体传递路由时，属性不发生变化，因此图中R3中的BGP表显示10.0.0.0/24不可达，且R8环回因为下一跳的关系，R4并不会传给R3，需要修改下一跳。4、使用IGP协议使内网可达，BGP协议让整个网络设备的环回互通，没被宣告的两个环回用Tunnel隧道建立连接。
2023-12-09 00:15:35
54
1
原创 HCIP笔记（一）
认证过程：1、认证方先发送挑战报文，里面包含了认证方的用户名和一个随机值2、被认证方收到该报文后，需要根据用户名信息查找对应密码，然后将密码信息与随机值一起做HASH运算得到摘要值，然后将该摘要值+用户名发送给认证方3、认证方收到后，根据用户名信息查找本地密码信息，使用相同HASH算法进行计算，得出摘要值，将两个摘要值进行对比，若相同，则回复ACK报文；若不同，则回复NAK报文。HASH----散列函数-----将任意长度的输入转换为固定长度的输出。特点：1、相同输入，相同输出。
2023-11-30 23:21:51
71
1
原创 双点重发布实验
此时查看R4路由表，192.168.12.0的路由从R2学到，192.168.13.0的路由从R3学到，选路不佳问题解决。此时查看R1路由表，192.168.24.0的路由从R2学到，192.168.34.0的路由从R3学到，选路不佳问题解决。查看路由表（R1，R2，R3结果相同，都会多出1.1.1.0这一条路由信息，代表着环回已经引入进来了）去往192.168.24.0和192.168.34.0的路由图示形成等价路由，选路不佳。此时查看R4的路由信息，发现路由都学到了，但不都是选路最佳，之后需要做优化。
2023-11-29 01:05:25
70
1
原创 OSPF综合实验
Tunnel隧道接口类型用的是P2MP，hello时间为30s，可以修改短一些，加快收敛速度。将 area 4 宣告在进程2里，后面利用重发布导入路由，方便做特殊区域，减少LSA更新量。因为后面做特殊区域的关系，除area 0的其他区域会拒绝学习3类路由，所以不用做区域0汇总。测试：用R7ping area 4 的黑洞路由，如果没有空接口，R9会走缺省，形成环路。现有area 0、area 1、area 2、area 3的路由信息。三种认证方法：接口认证、区域认证、虚链路认证，这里使用的是接口认证。
2023-11-28 18:12:35
850
原创 OSPF环境下的MGRE搭建（作业）
默认接口类型为P2P，三个隧道接口都要更改，P2P与Broadcast的的状态不同，P2P不进行DR、BDR选举，会导致无法连接。（注意：想得到下列结果R1、R2、R3、R4、R5的接口类型必须更改，否则路由会学不全）因为默认接口类型为P2P，无法互相建邻，所以修改为P2MP。测试：用R1 ping R2、R3的隧道接口IP。测试：用R1 ping R4、R5的隧道接口IP。R1为中心站点，R2、R3为分支。R1环回 ping R4环回。R5环回 ping R2环回。R3环回 ping R5环回。
2023-11-20 21:02:54
28
1
原创 MGRE实验
定义该隧道网段为192.168.6.0/24，R1的隧道接口IP为192.168.6.1 、R2的隧道接口IP为192.168.6.2 、R3的隧道接口IP为192.168.6.3。定义该隧道网段为192.168.5.0/24，R1的隧道接口IP为192.168.5.1 、R4的隧道接口IP为192.168.5.4。R1 和 R5 之间使用PPP协议的PAP认证，R5 为主认证方。R1 和 R5 之间使用PPP协议的PAP认证，R5 为主认证方。R5 为ISP，直连网段为公网IP，其余为私有网段。
2023-11-15 21:34:30
32
1
原创 GRE简单实验
2、R1、R3上使用GRE技术创建隧道接口，并撰写路由，使R1环回可以访问到R3环回。2、R1、R3各有一个环回，用于模拟公司总部和分部内网的IP地址。做完基础配置，尝试拿R1环回 ping R3换环回。1、R2作为ISP，只能配置IP地址。3、公司总部和分部可以相互访问。R1环回 ping R3环回。R3环回 ping R1环回。1、R2只配置IP地址。
2023-11-13 20:34:05
54
原创 HCIA复习实验
如果用 R1 等去ping这些保留IP，也就是黑洞路由，则会在R4和R5之间形成环路，所以我们需要在R5上配置这四个网段的空接口防环。将 R4 的g0/0/2 接口关闭，在 R4 的 g4/0/0 接口抓包，继续用R4 ping R5环回，查看是否有数据包通过。在 R4 的 g0/0/2 接口抓包，用R4 ping R5环回，查看数据包通过的情况。因为ISP仅做了接口IP配置，所以为了全网可通，在R5的g0/0/2上做NAPT的配置。，R5会优先匹配掩码长的路由，其次才会匹配192.168.1.0/24)
2023-11-13 00:14:46
35
原创 NAT实验作业
因为test-1、test-2和telnet server实际上是在模拟PC端，因此给它们添加缺省路由。5、test-1可以登录telnet server；而test-2不可以。此时至少可以保证AR2可以访问到test-1和test-2。因为目前全网可达，因此只用拒绝PC2访问test-2即可。6、PC1可以访问test-1；3、在AR2接口上使用ACL对设备进行限制。test-1可以登录，test-2登陆失败。2、在路由器上启用DHCP为PC分配IP。测试test-1和test-2是否能登上。
2023-10-30 18:36:45
76
1
原创 OSPF实验作业
4、R1、R2、R5上配置环回接口，但是R5环回接口不能宣告进OSPF。分别在R3的0/0/0接口、R4的两个接口及R5的接口设置安全秘钥。4.因为R5环回接口不能宣告进OSPF，因此在R5上配置缺省路由。修改R1、R2的接口优先级，再重启R1、R2、R3的OSPF。2.在area 0我们手工规定R1接口的优先级大于R2的。2、area 0区域手工设置R1为DR、R2为BDR。注意R3的接口区域划分，且不宣告R5的环回接口。测试：此时R1可以ping通R5的环回了。R5 ping R1环回。
2023-10-28 22:00:40
43
1
原创 HCIA笔记（二）
查看全局路由表目标：192.168.1.66网段：192.168.1.0/24网段：192.168.1.64/26最长掩码匹配规则1、卸载ENSP及三个配置插件2、清理注册表------>清理残留虚拟网卡3、开启系统虚拟化4、重新安装------>检查虚拟网卡IP地址192.168.56.1/24掩码32的路由被称为主机路由优先级越小越优路由信息的来源直连路由、静态路由、动态路由设备自动发现、手工配置、路由器通过运行某种算法自行计算出路由直连路由的生成条件。
2023-10-24 12:47:23
26
原创 RIP实验
1.在R1/R2/R3上配置接口IP及环回地址，并查看结果。2.使用DHCP协议为四个PC分配IP，并查看结果。1.根据图示配置路由器接口IP及环回地址。3.在三台路由器上开启RIP。3.在路由器上开启RIP。2.为PC端分配IP。
2023-10-24 00:19:21
39
原创 静态路由配置实验
不关闭R5的0/0/0口，用R2 ping R5的环回。关闭R5的0/0/0口，用R2 ping R5的环回。测试：在R5的0/0//口抓包。
2023-10-21 21:34:28
33
原创 HCIA笔记（一）
HCIA第1章网络基础网络：信息传输的虚拟平台，数据的中转站，载体网络就是通过一些特殊的通道把分布在不同地理位置的物品连接起来，从而实现信息的传输与共享。计算机真正识别的是电流，二进制只是能精确的表示高低电频应用层（人机交互接口）：自然语言------>编码（一般是一种对应关系，而不是一种结果）表示层：编码------>二进制数介质访问控制层：二进制数------>电信号物理层：电流的输入输出、CPU计算网络扩大方案增大距离。
2023-10-17 11:14:16
35
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人