Carohuan的博客

邻居检测机制：hello包进行检测，5s检测一次，若检测超过有效次数，则认为邻居不可达。R2配置：S2/0——192.168.2.1；2、拓扑表：路由器R2收到R1的路由表之后先保存，计算最优路径，然后放入路由表。：Router-PT、连接线：Serial DTE、连接口：Serial口。R1配置：虚拟接口——1.1.1.1；R3配置：S2/0——192.168.2.1；虚拟接口：3.3.3.3。3、邻居表：若邻居中断则删除接收到的条目。1、路由表：最终的路径选择标准，三张表：路由表+拓扑表+邻居表。

路由器：Router-PT、连接线：Serial DTE、连接口：Serial口。R2配置：S2/0——192.168.2.1；R1配置：虚拟接口——1.1.1.1；R3配置：S2/0——192.168.2.1；虚拟接口：3.3.3.3。3、查看R1路由中是否有到达3.3.3.3的路由。存在路由，R1可Ping通3.3.3.3。软件：cicso packet。

软件：cicso packet tracer 8.0拓扑图：路由器：Router-PT、连接线：Serial DTE、连接口：Serial口（serial是串行口,一般用于连接设备,不能连接电脑。

1、查看本地网卡，以VNet1为例：IP地址为192.168.85.1。实验一的基础上，建立新的拓扑图（防火墙与云的接口选为g0/0/0）在本地PC上测试与防火墙接口IP地址的连通性，可ping。接口的IP地址配为：192.168.85.6。允许接口开启https（web）管理功能。如若加载不全，不断刷新重试。

配置client（内网）、FTP Server（外网）的IP地址。进入防火墙，输入密码：默认为admin@123。

将流量送至FW1后，根据外层头二次查表，送至下一个路由AR1【202.1.1.1->202.1.3.1|GRE|192.168.1.1->192.168.2.1 icmp】收到AR2传来的流量【202.1.1.1->202.1.3.1|GRE|192.168.1.1->192.168.2.1 icmp】ping流量【192.168.1.1->192.168.2.1 icmp】从PC1流至FW1。**将Tunnel1逻辑接口配到dmz区域中。配置好后可实现PC1与PC2之间的ping。

Tunnel down的时候，是因为“出口路由需配置默认上网路由”***所有接口都必须规划到区域中***安全策略放行所有（一般不这样操作）