cx的博客

网络技能大赛 策略路由

锐捷 mpls bgp路由黑洞

ospf总结 ospf思维导图

ipv6 路由协议

H3C防火墙web管理方法

华为防火墙，ssl xxx

暂时记下一些自己的理解，不太涉及原理，主要是配置方面的理解，陆续的会补充一些图sslvpn网络扩展：连接成功后会的客户端上生成一个临时的虚拟网卡；同时生成一个路由，目标地址是vpn内网的网段，下一跳地址是虚拟网卡。发起连接时，源地址是虚拟网卡的地址，目标地址目标网段在物理网卡上再进行一次封装，外层的源地址是物理网卡的ip，目标ip是防火墙的外网接口ip，通过sslvpn加密传输到防火墙上防火墙收到报文，解封装配置：ip地址池，为客户端分配ip地址，不能和内网的任意网段冲突；内网的路由设备要有

cisco 思科 mplsvpn

eve-ng 做DMVPN实验

在这里插入图片描述1、本实验使用cisco 的packet tracer模拟器实现2、知识点包括，vlan划分，接口加入到vlan，HSRP,dhcp和dhcp中继，ospf技术，ACL,NAT,具体要求：二层交换配置vlan，1-20接口分别加入到vlan10，20汇聚交换机使用两台，实现mstp+vrrp的冗余配置，要求vlan10数据默认从sw1走，vlan20数据默认从vlan20走，数据中心交换机做dhcp为终端分配ip地址，汇聚做dhcp中继内网使用ospf做路由协议 实现全网通

BGP选路原则BGP的选路原则一、比较Weight1、优选Weight值大的路由条目　　2、本地产生的BGP路由条目默认Weight为32768,非本地产生的是0　　3、该值只在本地有效，不具有传递性　　4、该属性是一个是一个Cisco私有属性二、比较Local-Preference1、优选Local-Preference值大的路由条目　　2、默认该值大小为100　　3、只可传递给IBGP邻居，不会传递给EBGP邻居　三、优选本地产生的路由条目1、即优选Next-Hope为0.0

本实验使用EVE-NG,思科设备来模拟，目的是熟练的使用BGP各知识点，理解各属性对路径的影响。各路由器的AS和ip地址如上图所示基础配置说明：r1-r2使用回环接口建立Ibgp邻居，回环接口使用ospf建立TCP连接；r1与r3建立EBGP邻居r2-r4建立EBGP,R2-5建立EBGP,R2-6建立EBGP其它路由器以些类推每台路由器建立2个回环接口，一个用于建立IBGP邻居，一个用于发布到BGP中进行测试r1enableconf thost r1line con 0exec-.

https://blog.csdn.net/qq_43207781/article/details/105480943Topology 1:Platform:cisco iou实验目的：通过实验理解BGP的选路原则。BGP选路原则：如果下一跳不可达，是不会参加选举的！weightPrefer the path that has the largest weight.思科的专有属性。Local PreferenceIf the routes have the same weight, u

PBR策咯路由(Policy-Based Routing)route-map的一种应用，基于策略的路由比传统的路由能力更强，使用更灵活，它使网络管理者不仅能够根据目的地址而且能够根据协议类型、报文大小、应用或IP源地址来选择转发路径。策略路由可以定义为通过多路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量来定义策略路由策略路由主要对经过路由器的数据流进行分流和过滤以及感兴趣的数据流在讲PBR之前有必要简单介绍下Route-map工具，Route-map包含两元，一个是match(匹配)还有一

实验：双出口访问外网nat 策略路由配置1、内网使用nat访问外网2、访问联通流量默认走联通线路，电信流量默走电信线路3、当线路出现故障时，可切换到另一个链路4、来回路径一致5、通过NQA技术检测网络状态，连通性配置一个外网的DNS服务器做为NQA测试的路由ip route-s 188.202.98.1 32 11.1.1.1ip route-s 202.98.224.68 32 12.1.1.1配置NQA监测网络连通===nqanqa test-instance cucc lian

划分区域对ospf进行优化：LSA1(链路状态通告1），只本区域传播，减少路由器的LSDB计算量。对其它区域的访问通过LSA3的汇总后传递其它区域。ospf1、全网使用area 0查看路由表，dis ip rout查看链路状态数据库：dis ospf lsdb查看邻居：dis ospf peer末节区域：stub,边缘区域，这个区域不再连接其他非骨干区域，也不连接其它自治系统。条件：非area0,不能是虚链路，不接收4，5类的LSA完全末节区域，在末节区域的基础上，不再接收LSA3类

思科路由器使用MPLS解决BGP路由黑洞一、拓扑说明：1、R1-R4使用OSPF建立IGP，然后使用MPLS网络转发数据；2、R1和R4建立bgp连接；3、R1和R5，R4和R6都使用RIP协议；4、使R5的5.5.5.5地址能ping通R6的6.6.6.6地址R1(config)# interface loopback 0R1(config-if)# ip address 1.1.1.1 255.255.255.255R1(config-if)# ip ospf 1 area 0R1(

转自https://blog.csdn.net/qq_45630589/article/details/1059679451. RIP 的防环机制1-）跳数限制：定义最大跳数（最大为15跳），当跳数为16跳时,目标为不可达。2-）水平分割：从此口进不从此口出3-）路由毒化：当拓扑变化时，路由器会将失效的路由标记为possibly down状态，并分配一个不可达的度量值。4-）毒性逆转水平分割：毒性，16跳标记不可达，最大15跳逆转打破水平分割：收到这条毒性路由的路由器会从收到这条毒性路由