国赛路由6-8

最新推荐文章于 2024-07-17 15:00:16 发布
最新推荐文章于 2024-07-17 15:00:16 发布
阅读量428 收藏 9
点赞数 4
文章标签： 网络 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80414602/article/details/137855415
版权
文章详细描述了RT1、RT2路由器通过RIP和RIPng协议互相发布路由，并使用route-map、ACL进行控制。同时，路由器间还通过chap认证和ISIS协议实现IPv4和IPv6互通，以及FW1配置NAT和NAT64以满足不同部门的互联网访问需求。
摘要由CSDN通过智能技术生成
  1. RT1串行链路、RT2串行链路、FW1、AC1之间分别运行RIP和RIPng协议，FW1、RT1、RT2的RIP和RIPng发布loopback2地址路由，AC1 RIP发布loopback2地址路由，AC1 RIPng采用route-map匹配prefix-list重发布loopback2地址路由。RT1配置offset值为3的路由策略，实现RT1-S1/0_RT2-S1/1为主链路，RT1-S1/1_RT2-S1/0为备份链路，ipv4的ACL名称为AclRIP，ipv6的ACL名称为AclRIPng。RT1的S1/0与RT2的S1/1之间采用chap双向认证，用户名为对端设备名称，密码为Key-1122

RT1

router rip 1

no auto-summary

Ver 2

!

router ripng 1

!

int s 1/0

Ip rip 1 ena

Ipv ena

Ipv rip 1 ena

Int s 1/1

Enc ppp   开了pp才能开ipv6功能

Ip rip 1 ena

Ipv ena

Ipv rip 1 ena

int l2

ip rip 1 ena

ipv rip 1 ena

Int g 0/2

Ip rip 1 ena

Ipv ena

Ipv rip 1 ena

ip prefix-list lo2 seq 5 per 10.1.5.2/32

route-map lo2

match ip ad pre lo2

!

router ripng 1

red static route-map lo2

RT2

Router rip 1

No auto

Ver 2

Router ripng 1

Int s 1/1

Ip rip 1 ena

Ipv ena

Ipv rip 1 ena

Int s 1/0

Enc ppp

Ip rip 1 ena

Ipv ena

Ipv rip 1 ena

Int l2

Ip rip 1 ena

Ipv rip 1 ena

FW1:

Ip vr tr

Router rip

Ver 2

Netw 10.1.255.17/30

Netw 10.1.7.2/32

Exit

Ipv6 Router rip

Ntw e0/2

Netw l2

RT1

Ip access sta AclRIP

Per any seq 10

Exit

Ipv  access AclRIPNG

Per ipv6 any any seq 10

Exit

Router rip 1

Offset s1/1 in AclRIP 3

Offset s1/1 out AclRIP 3

exit

Router ripng 1

Offset s1/1 in AclRIPNG 3

Offset s1/1 out AclRIPNG 3

Exit

RT2

Ip access sta AclRIP

Per any seq 10

exit

Ipv  access AclRIPNG

Per ipv6 any any seq 10

Exit

Router rip 1

Offset s1/0 in AclRIP 3

Offset s1/0 out AclRIP 3

exit

Router ripng 1

Offset s1/0 in AclRIPNG 3

Offset s1/0 out AclRIPNG 3

Exit

RT1

interface Serial1/0                                                             

 ip address 10.1.255.33 255.255.255.252                                         

 encapsulation ppp                                                              

 ppp authentication chap RT1                                                    

 ppp chap hostname RT2                                                          

 ppp chap password 0 Key-1122                                                   

 physical-layer speed 64000                                                     

 ipv6 enable                                                                    

 ip rip 1 enable                                                                

 ipv6 rip 1 enable   

!

aaa authentication ppp RT1 local-case                                           

!                                                                               

username RT1 password 0 Key-1122

RT2

interface Serial1/1                                                             

 ip address 10.1.255.34 255.255.255.252                                         

 encapsulation ppp                                                              

 ppp authentication chap RT2                                                    

 ppp chap hostname RT1                                                          

 ppp chap password 0 Key-1122                                                   

 physical-layer speed 64000                                                     

 ipv6 enable                                                                    

 ip rip 1 enable                                                                

 ipv6 rip 1 enable   

!

aaa authentication ppp RT2 local-case                                           

!                                                                               

username RT2 password 0 Key-1122

  1. RT1以太链路、RT2以太链路之间运行ISIS协议，进程1，分别实现loopback3 之间ipv4互通和ipv6互通。RT1、RT2的NET分别为10.0000.0000.0001.00、10.0000.0000.0002.00，路由器类型是Level-2，接口网络类型为点到点。配置域md5认证和接口md5认证，密码均为Key-1122。

RT1

router isis 1                                                                   

 is-type level-2                                                                

 authentication mode md5                                                        

 authentication key 0 Key-1122                                                  

 net 10.0000.0000.0001.00

interface GigaEthernet0/0                                                       

 ip address 10.1.255.29 255.255.255.252                                         

 ipv6 enable                                                                    

 ip router isis 1

Isis netword point-to-point                                                              

 isis authentication mode md5                                                   

 isis authentication key 0 Key-1122                                             

 ipv6 ospf 1 area 0                   

interface Loopback3                                                             

 ip address 10.1.5.3 255.255.255.255                                            

 ipv6 address 2001:10:1:5::3/128                                                

 ip router isis 1                                                               

 isis authentication mode md5                                                   

 isis authentication key 0 Key-1122

RT2

router isis 1                                                                   

 is-type level-2                                                                

 authentication mode md5                                                        

 authentication key 0 Key-1122                                                  

 net 10.0000.0000.0002.00

interface Loopback3                                                             

 ip address 10.1.6.3 255.255.255.255                                            

 ipv6 address 2001:10:1:6::3/128                                                

 ip router isis 1                                                               

 isis authentication mode md5                                                   

 isis authentication key 0 Key-1122

interface GigaEthernet0/0                                                       

 ip address 10.1.255.30 255.255.255.252                                         

 ipv6 enable                                                                    

 ip router isis 1                                                               

 isis network point-to-point                                                    

 isis authentication mode md5                                                   

 isis authentication key 0 Key-1122                                             

 ipv6 ospf 1 area 0

8.RT2配置ipv4 nat，实现AC1 ipv4产品部门用RT2外网接口ipv4地址访问Internet。RT2配置nat64，实现AC1 ipv6产品部门用RT2外网接口ipv4地址访问Internet，ipv4地址转ipv6地址前缀为64:ff9b::/96。

Ipv4 nat：

ip access-list standard nat4

 permit 10.17.110.0 255.255.255.0 sequence 10

！

ip nat inside source list nat4 interface GigaEthernet0/3

interface GigaEthernet0/3

ip nat outside

interface GigaEthernet0/1

ip nat inside

nat64:IPV6主动访问IPV4

ipv6 access-list nat64

 permit ipv6 2001:10:17:110::/64 any sequence 10

!

ipv6 access-list v

 permit ipv6 2001:10:17:110::/64 64:FF9B::/96 sequence 10

! 设置这个acl，必须要做

ipv6 nat v6v4 source list nat64 interface GigaEthernet0/3

ipv6 nat prefix 64:FF9B::/96 v4-mapped  v \\设置nat转换前缀动态转换后面一定加上v4参数再加 v访问控制列表

interface GigaEthernet0/1

ipv6 nat

interface GigaEthernet0/3

ipv6 nat \\出接口和入接口都需要开启ipv6 nat

箜旷
关注
  • 4
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2021网络系统管理-C模块网络构建-国赛正式卷-解法
m0_64825513的博客
07-05 522
【代码】2021网络系统管理-C模块网络构建-国赛正式卷-解法。
国赛路由详细解答6-8题
04-17
国赛路由详细解答6-8题
2022年山东省职业院校技能大赛 网络搭建与应用赛项 第二部分 网络搭建与安全部署&服务器配置及应用
君逍遥o
12-16 1323
某集团公司原在北京建立了总公司，后在成都建立了分公司，广东设立了办事处。集团设有产品、营销、法务、财务、人力5个部门，全网采用OSPF、RIP、ISIS、BGP路由协议进行互联互通。为了更好管理数据，提供服务，集团在北京建立两个数据中心，在贵州建立异地灾备数据中心，以达到快速、可靠交换数据，更好的服务于公司客户。公司网络结构详见网络拓扑图。SW1和SW2作为集团北京核心交换机；SW3作为贵州DC核心交换机；FW1作为集团互联网出口防火墙；FW2作为办事处防火墙；RT1作为集团核心路由器；
2021-01-17
qq_50436590的博客
01-17 1064
RT1的S2/0端口和RT2的S2/0端口运行OSPF，RT1的f0/0端口运行RIPv2，RT3运行RIPv2，RT2有指向RT4的192.168.4.0/24网段的静态路由，RT4使用默认静态路由指向RT2。需要在RT1和RT3之间重新分配OSPF和RIP路由，在RT2上重新分配静态 RT1的基本配置： Router>ena//进入特权模式 Router#conf t//进入全局配置模式 Router(config)#host RT1 //配置路由器名称为“RT1” RT1(config...
路由国赛解析1-4
2301_80414602的博客
04-14 1854
IPv6地址池名称分别为Poolv6-Vlan11、Poolv6-Vlan21、Poolv6-Vlan130、Poolv6-Vlan140、Poolv6-Vlan150，IPv6地址池用网络前缀表示,排除网关，DNS为2400:3200::1。PC1保留地址10.1.11.9和2001:10:1:11::9，PC2保留地址10.1.21.9和2001:10:1:21::9，AP1保留地址10.1.130.9和2001:10:1:130::9。启用所有设备的ssh服务，用户名和明文密码均为admin；
高职网络系统管理国赛--网络赛题1路由选路解析
qq_40803770的博客
01-07 2078
高职网络系统管理国赛–网络赛题1路由选路解析 题目要求如下： （1）龙首原支行的原生产网段（VLAN 410）、办公网段（VLAN 460）需要与省行的业务区、生产办公区的业务互联互通，需要在交换机S7本地以Network发布明细路由。因业务连通的需要，所有增加的网络终端数据之间的通信，一并划入办公网段进行转发。 （2）在S3、S4交换机中引入路由时，需要进行路由标记。其中，生产网段（VLAN 10）标记为10；办公网段（VLAN 60）标记为20。因业务连通需要，所有增加的网络终端数据之间
路由国赛9-10
2301_80414602的博客
04-16 853
RT1与RT2间创建财务VPN实例，名称为Finance，RT1的RD值为1:1，export rt值为1:2，import rt值为2:1；RT2的RD值为2:2。SW1、SW2、SW3、RT1、RT2之间通过loopback1建立ipv4和ipv6 BGP邻居。9.SW1、SW2、SW3、RT1、RT2之间运行BGP协议，SW1、SW2、RT1 AS号65001、RT2 AS号65002、SW3 AS号65003。SW1、SW2、SW3、RT2分别只发布营销、法务、财务、人力等ipv4和ipv6路由；
[2023CISCN]国赛初赛WEB题目复现
qq_42585535的博客
10-23 538
最近几个月在学免杀，JAVA安全以及JS相关内容，导致CTF摆了很久，这次复现国赛题目就当做恢复训练了。
CTF国赛2023 - ukfc（四道逆向已下班）
qq_59700927的博客
05-28 2306
小明拿到了内网一个老旧服务的应用包，虽然有漏洞但是怎么利用他呢？这个函数中，%s读取字节无上限，导致缓冲区可以溢出到返回地址，由此我们着重进入这个函数并执行rop链。没有负数检查，直接减掉10*v9，那我们可以减掉一个大负数使得money大于100000。可以确定的是最后三位地址一定不会发生变化，那只需要对第四位爆破0xf位地址即可。有canary，原题：CSDN Canary学习（爆破Canary）程序是有pie的，我们直接修改下两位地址即可。先传入L文件，在传入R文件，然后。其中有flag，找到即可。
备战国赛--Floyd算法的实现
火腿烧豆腐的博客
08-23 551
2011年数模国赛B题用到了多源最短路径的知识，就好好看了看Floyd算法
国赛路由全集解答1-10
04-17
路由国赛参考...............................................................................................................................................................................................
J卷 2019年计算机网络应用赛项国赛样题-修订V1.5.docx
10-04
【2019年计算机网络应用赛项国赛样题】是针对高职组的一项技能竞赛，旨在考察参赛者的网络规划、实施、优化、安全防护以及云平台应用等多方面的能力。该竞赛分为八大模块，涵盖了无线网络规划、设备配置、网络搭建、...
国赛网络知识点--OSPF路由协议
04-26
国赛网络知识点--OSPF路由协议 网络竞赛必备试卷
18国赛试题
12-04
2018年全国职业院校技能比赛电子产品装配与调试试题。
27_MobileNetV3网络详解
https://github.com/foxpup11?tab=repositories
07-17 584
https://www.bilibili.com/video/BV1GK4y1p7uE/?spm_id_from=333.999.0.0&vd_source=7dace3632125a1ef7fd32c285eb2fbac
RTI DDS大数据碎片
qq_33089547的博客
07-17 875
PublicationBuiltingTopicData或SubscriptionBuiltnTopicData样本较大的最常见原因是序列化的TypeCode或TypeObject，但您也可能发送了大量属性（通过7.5.19 PROPERTY QosPolicy（DDS扩展））或具有较大的ContentFilteredTopic筛选器表达式，以及其他大小可变的字段，这可能会导致样本大小较大。如果您尝试发送一个大小大于MTU的DDS样本，但尚未设置DDS级碎片，您将看到IP级碎片。
Internet 控制报文协议 —— ICMPv4 和 ICMPv6 详解
u013669912的博客
07-17 760
…
计算机网络技术期末复习
最新发布
CWPIN21的博客
07-17 806
本文深入探讨了计算机网络的核心概念与关键技术。涵盖了网络拓扑结构，如星型、总线型和环形等，分析了它们的特点与适用场景。详细阐述了 TCP/IP 协议栈的工作原理，包括 IP 地址分配、子网掩码的作用以及路由选择算法。还探讨了网络安全方面的常见威胁，如病毒、黑客攻击等，并介绍了相应的防护措施。通过实例，让读者对计算机网络有更全面、深入的理解。
ts 监听页面路由变化 --vue
06-08
在 Vue.js 中监听页面路由变化，可以使用以下方法： 1. 使用 Vue Router 的 beforeEach 导航守卫 ```typescript import router from './router'; router.beforeEach((to, from, next) => { console.log(`The ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值