HCIE总结Day8

最新推荐文章于 2022-02-13 22:48:09 发布
最新推荐文章于 2022-02-13 22:48:09 发布
阅读量205 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HYFZJN/article/details/107524541
版权
本文深入探讨了BGP路由协议的防环机制，包括AS间的防环策略，如利用AS路径信息避免环路，以及AS内部的防环措施。文章还详细介绍了BGP的属性，如Origin、MED等在防环中的应用，并讨论了如何通过配置策略来避免路由环路。
摘要由CSDN通过智能技术生成

路由引入 重发布
ospf的两个优先级 产生水平分割效应

PBR
策略路由
BGP在这里插入图片描述
避免环路：
1.AS间：BGP通过携带AS路径信息来标记途径的AS，带有本地AS号的路由将被丢弃，从而避免了域间产生环路
2.AS内部：BGP在AS内学到的路由不再通告给AS内的BGP邻居，避免了AS内产生环路在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
i》？ 用于BGP路由引入的放环 所以Origin的属性可以阻止起源路由协议被重发布给其他路由协议后再被引入
在这里插入图片描述
核心属性 选路 防环
在这里插入图片描述
打破AS防环 在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
只能用于EBGP的imp
IBGP的ex和imp在这里插入图片描述
不能出现第三个AS
打开不同AS之间比较MED的开关指令：在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
-Internet:缺省属性，所有路由都属于Internet，此属性的路由可以通告给所有BGP邻居
-NO_Advertise：收到此属性的路由后，不将该路由发布到其他AS
-NO_Export:收到此属性的路由后，不将该路由通告给任何其他的BGP邻居
-NO_Export_Subconfed：不出联邦
在这里插入图片描述
防止出环：起源ID Origin-ID
反射器之间成环：sluster-list 将反射器的id挂入路由表
BGP选路规则在这里插入图片描述

HYF??
关注
HCIE 第五天总结
yangcx01的博客
07-14 379
WAN技术 一、广域网技术 1.路由器物理接口带框演进 2.Ethernet接口 以太网提出以及以太网的类型： 接口类型概述： 【1】10M/100M以太网 注：T表示双绞线 TX表示2对高质量的双绞线 FX表示2根光纤 【2】1000M以太网 【3】10GE以太网 标准：IEEE802.3ae 【4】100GE以太网 3.POS接口： 注：OC-n：Optical Carrier level n（光载体等级）是光纤传输的一种单位，最小的单位为OC-1，其中传输数据量为51.84Mbps。 S
HCIE-day_01-交换实验+总结
运维开发工程师
07-08 651
HCIE Day 1 二层：核心层+汇聚成（合璧） 转变因素：新能，由于硬件的进步，国产厂商的崛起 接入层 特点：数量庞大，接口众多(24/48口交换机)，便宜 功能： 终端设备的接入 丰富的安全功能 接口：下联口（24/48电）、上联口（2/4光） 交换机 框式交换机：活动板卡，AC/防火墙/语音/48口等等 固化交换机 电源：主备 汇聚成 解决：接入层交换机直接连接核心层导致核心层接口众多 作用： 接二层 网关 策略 为核心分担压力 核心层 作用：保持一个功
HCIE（第二天总结）
weixin_43294413的博客
07-12 581
OSPF做负载均衡的思路： （1）划区域（域内>域间>域外） （2）路由策略（route-policy） （3）明细优于汇总 注：动态路由协议的与任何网关会导致重复建立邻居（解决方法：静默热备份网关端口） 静默接口：动态路由协议的静默接口就是将被静默的接口阻止发送hello包 支撑一个SY（vlan）口，必须有access接口和trunk接口，只去了这两种接口的支撑，则流量无法传出 MPLS VPN： 基本组成：CE、PE和P CE（Customer Edge）：用户网络边缘设备，有接口直
HCIE总结Day9
HYFZJN的博客
07-22 167
BGP的故障排除流程 BGP拓展 路由聚合 聚合会抹掉明细属性 用路由策略可以给聚合路由设置一个属性 当汇总写上detail-suppressed时 汇总路由不再继承明细属性 如果要重新携带属性 通过attribute-policy调用router polocy 来添加属性 对等体组 BGP联盟 什么样的网络需要BGP---- Internet设计理念 缺省 针对某一个邻居下缺省 对所有邻居下缺省 手动聚合配置命令 ...
HCIE(第一天总结)
weixin_43294413的博客
07-07 797
第一天 三层架构 分为核心层、汇聚层、接入层 核心层交换机之间的心跳线的作用： (1)vlan间的通信 (2)当汇聚和核心的对角线线路同时故障，心跳线就很关键 (3)OSPF建邻不绕路 二层架构 二层架构是将三层架构的核心层和汇聚层合并 MSTP （1）端口角色：备份端口（指定端口挂了，下一个成为指定端口的）、 替换端口（根端口挂了，下一个成为根端口的） （2）端口状态： Forwarding（转发）：在这种状态下，端口既转发用户流量又接收/发送BPDU报文 Learning（学习）：这是一种过渡状态。
HCIE-Security Day9：5个实验理解NAT Server
小梁的博客
02-11 2442
NAT Server与目的NAT的区别和联系 NAT Server是一种静态目的NAT技术，与基于策略的静态目的NAT一样，都可以用于解决私网IP与公网IP存在固定映射关系的场景，但是基于策略的目的NAT在一条策略中可以匹配多个地址段，且支持地址排除功能，配置更为灵活。NAT Server可以逐条配置地址转换关系，命令简单清晰。 两者还有如下区别 1、nat server 配置后创建静态server-map表项，destination-nat不创建 2、nat server 优先级...
hcie第七天总结
qq_45964162的博客
01-21 781
ospf防环
hcie安全第一天总结
qq_45964162的博客
10-06 602
安全术语介绍 0day：零日漏洞又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞，也可以说是在官方发现之前被恶意利用的安全漏洞。 系统漏洞：自从有了操作系统也就有了操作系统漏洞，并且在操作系统的生命周期内一直存在。 owasp top ten： 开放式web应用安全项目，是一个非盈利组织，不附属于任何企业或财团。 网络安全风险 物理设备是否安全：对计算机设备设施，环境，人员，系统等采取安全新措施。 网络平台是否安全：包括网络结构和网络系统的安全，是整个网络安全的基础和技术支撑。 系统是否安全：在一个新系
HCIE第二天总结
xingqwz的博客
07-13 235
公司总部 用户希望在存在冗余备份链路的同时消除网络中的环路，而且能合理运用带宽，并且网络的稳定性要好 在环路的交换机上配置MSTP，两个交换机之间做链路聚合，配置各个设备端口的IP地址以及路由协议，创建VRRF，SW1与SW2互做备分 骨干网 骨干网中路由器都使用ospf动态路由协议做底层，上层使用BGP协议，BGP协议多用于大型网络公司，并且稳定性、安全性、可扩展性相对较高，适合以后公司扩建等等。 R6作为反射器，可以帮R5和R7分摊控制层的压力，不会影响R5、R7的性能。 安全策...
HCIE总结第四天
xixisir的博客
07-15 417
HCIE第四天总结 CSS技术： 为了解决单一VLAN负载均衡所以出现了新的 技术：CSS（堆叠技术） 堆叠技术原理：把相同类型的背板进行连接 可以把多个设备扩充成一个设备 接入层堆叠的优点：大大减少接入层的设备，也省掉了生成树。 核心层不能做堆叠的原因：核心层设备昂贵，做堆叠聚合会造成设备减少。 堆叠缺点：升级和割接特别困难 聚合可以做负载均衡 CSS虚拟化技术：基于堆叠技术之上为了改良性能 资源池化意味着硬件资源重新分布 OSPF BGP重新启用了一个完美重启技术 当进程重启的时候不重启路由表 管理层
HCIE第七天总结
weixin_47949764的博客
07-21 239
OSPF架构设计 实验要求：①该拓扑里面R1和R4分别有业务、办公两个部门 ②业务部门的流量走左边的链路，经过r2，办公流量做右边链路，要去其中一条链路出现问题，需要做到备份，可以及时切换换链路 拓扑图： 解决Ospf链路备份的方法有三种 第一种方法：虚链路 解析过程： 规划两个OSPF区域，左边的为area 0,右边的为area 1 如果r1和r2之间的链路发生故障，则会影响到左边area 0业务部流量无法通信，所以在r1和r4上面创建一个虚链路，直接将r1和r4进行连接这样就解决了在链路断裂情况下备份的
HCIE总结第七天
xixisir的博客
07-18 220
HCIE总结第七天 OSPF架构设计 实验要求：①该拓扑里面R1和R4分别有业务、办公两个部门 ②业务部门的流量走左边的链路，经过r2，办公流量做右边链路，要去其中一条链路出现问题，需要做到备份，可以及时切换换链路。 拓扑图如下： 解决Ospf链路备份的方法有三种 第一种方法：虚链路 解析过程： 规划两个OSPF区域，左边的为area 0,右边的为area 1 如果r1和r2之间的链路发生故障，则会影响到左边area 0业务部流量无法通信，所以在r1和r4上面创建一个虚链路，直接将r1和r4进行连接这样就
HCIE-Security Day11：双机热备，从VRRP到VGMP
小梁的博客
02-13 2166
通过VGMP协议和HRP协议实现防火墙之间主备切换，会话表项和配置命令的同步。
HCIE总结第三天
xixisir的博客
07-11 333
HCIE总结第三天 MAC地址表 1.MAC地址表定义 用于记录交换机转发二层数据帧的表项（MAC 地址与接口的对应关系，接口所属 VLAN，来源等）——属于控制层 由MAC表同步下去的CAM表—属于数据层平面 单播转发：MAC表能查询到目前的MAC 洪泛转发：MAC表中不能查询到目的MAC 2.MAC地址表的类型 ①.动态表项 由接口通过报文中的源 MAC 地址 学习获得 ，表项 可老化，默认老化时间 300 秒。 配置动态 MAC 表项 的老化时间 ： （缺省 情况下老化时间为 300s ） mac-
HCIE总结第一天
xixisir的博客
07-09 1144
HCIE总结第一天 二层网路结构模型： 核心层 、交换层 三层网络结构模型： 核心层、汇聚层、接入层 和二层网络相比较三层网络的优势在于三层网络可以承担更多流量，对大型局域网很有帮助。 接入层： 作用：接入终端 提供端口的密度 接入层交换机特点：量很大，接入的口也比较多以24口和48口著名，一般都是二层设备，安全。 汇聚层：流量的集合 核心层：路由的高速转发 交换： 交换机之间的线对于交换机的作用： 如果没有交换机之间的这条线会造成流量成为中转设备，原本接入层交换机变成核心层当多条线路出现故障的时候，核心层
hcie第一部分总结
m0_43448334的博客
07-09 345
ie第一天 上午 1、VLAN间通信 2、 Int eth-Trunk 1 Locading-balance 五元组 下午 链路聚合Eth-Trunk(华为) ，通道技术可以将多个接口逻辑的整合为一个接口，实现带宽叠加的作用； 1、做链路聚合时3种情况：接口分布在一个板卡上，接口分布在不同板卡上，接口分布在不同的设备上（两个设备做了堆叠、两个设备做了虚拟化、M-LAG） ​ 1.1链路聚合负载分担方式：数据流是指一组具有某个或某些相同属性的数据包。这些属性有 dst-ip、dst-mac、src-dst-
hcie第一天总结
weixin_45304787的博客
07-15 184
接入层 1.创建VLAN 2.更改接口模式并分配VLAN 汇聚层 创建VLAN 链路聚合 更改接口模式 配置生成树 1）分组 2）定义主备 边缘接口 热备份网关（主备分流） 上行链路追踪 配置DHCP 测试 二层网络结构模型： 核心层和接入层（没有汇聚层） 三层网络结构模型： 核心层、汇聚层和接入层 三层架构： 接入层：提供端口的密度，用于用户终端的接入—二层交换机、AP 汇聚层（分布层）：流量的集合，DHCP/VLAN/STP/HSRP/VRRP/channel… QOS/ACL 核心层：nat、高
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值