萌兔兔要败家-CSDN博客

原创 97、配置 VXLAN 不同子网互访（分布式网关）

SW2IGP IS-ISCE1CE2CE3二、VXLAN1.引入库CE1CE3总结CE1 arpCE3 arp

2024-09-24 16:48:59 988

原创 38、HCIE网络安全-端口隔离：交换机端口单向隔离

双向隔离：同组隔离、不同组不隔离单向隔离：不同组之间也隔离（单向配置就行）

2024-08-13 01:47:38 1068

原创 38-1、HCIE补充实验：端口隔离二层隔离三层互通+二层三层均隔离

实验目的1、SW1：端口隔离模式配置为L2：二层隔离三层互通2、将SW1的 3口、4口配置为隔离端口；测试PC1、PC2能否互通测试PC2、PC3能否互通3、SWA为vlan10 配置管理IP地址，再次测试PC1、PC2能否互通再次测试PC2、PC3能否互通。

2024-08-12 01:23:20 968

原创 DHCP基础实验+全局+接口实验（DNS、DHCP ）含命令行介绍

DHCP(Dynamic Host Configuration Protocol),动态主机配置协议是一个应用层协议。当我们将客户主机ip地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户端分配IP，使得客户机能够利用这个IP上网。协议报文基于UDP的方式交互优点DHCP分为两个部分：一个是服务器端，另一个是客户端。DHCP采用C/S构架，主机无需配置，从服务器端获取地址，可实现接入网络后即插即用。全局配置global 和接口配置interface最主要的区别在于。

2024-08-10 10:30:00 1502

原创 71-2.部署 MPLS VPN跨域 Option-B 有RR （含排障思路）

71.部署 MPLS VPN跨域 Option-B 无RR （含排障思路）再次基础上增加 RRRR与PE传递的是带私网路由，携带MP-BGP标签，需要在vpnv4下建立关系如果不通1。先查看能不能ping通 LoopBack02。查看bgp关系fRcv003。查看 VPNV4下的关系fRcv334。最后查看是否关闭 policy vpn-target。

2024-08-09 00:02:01 562

原创 71.部署 MPLS VPN跨域 Option-B 无RR （含排障思路）

1、AS之间不会运行LDP协议，因此AS之间无法建立外层隧道2、PE之间没有运行IGP协议，缺省情况下无法建立BGP邻居关系，进而无法直接传递VPNv4路由2.1、ASBR之间交换IPv4路由，采用IPv4数据包转发数据【该方式易于理解】—— Option-A2.2、ASBR之间交换VPNv4路由，采用携带一层MPLS标签的方式转发数据包 —— Option-B2.3、PE之间交换VPNv4路由，采用携带多层MPLS标签的方式转发数据包 —— Option-C。

2024-08-08 01:08:15 1413

原创 88.配置IPV6过渡技术——隧道技术：自动隧道（IPV4兼容IPv6自动隧道）

承载的IPv6报文的目的地址【即:自动隧道所使用的特殊地址】是IPv4兼容IPv6地址，该地址的前96位全部为0，后32位为IPv4地址。可以直接写成：：iPV4地址IPv4兼容IPv6地址 ::IPv4地址/96RTA配置静态路由时，下一跳无法同时指定出接口与下一跳 IP 地址【华为设备只能选择指定其中一项】，当设备对 IPv6 报文进行隧道封装时，既无法通过 IPv6 报文的目的 IP 地址判断出应采用哪个隧道对端 IPv4 地址封装报文，也无。

2024-08-07 19:20:20 1209

原创 HCIE学习笔记：IPV6 地址、ICMP V6、NDP 、DAD （更新补充中）

IHL：首部长度，如果不带Option字段，则为20，最长为60，该值限制了记录路由选项。以4字节为一个单位Type of Service：服务类型。只有在有QoS差分服务要求时这个字段才起作用。，整个IP数据报的长度，包括首部和数据之和，单位为字节，最长65535，总长度必须不超过最大传输单元MTU。**Identification （16bit）：**标识，主机每发一个报文，加1，分片重组时会用到该字段。Bit 0: 保留位，必须为0。

2024-08-06 22:42:58 1928

原创 OSPF 区域+ LSA类型学习笔记、观察实验------2

提示：这里对文章进行总结：例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。HCIE学习笔记：OSPF 五种报文、LSA 的补充实验;LSA的详解跳过去。

2024-08-06 00:55:56 717

原创 HCIE学习笔记（持续补充更新）：OSPF 五种报文、LSA

实验参考1只是混乱于 LSA、与OSPF报文的关系，自己整理自己缺失的内容（此总结参考多人信息）DD报文除了包含LSDB的目录（LSA 描述）、还可用来协商主从LSA通告通过LSU报文发送，LSA并不是一种报文，是LSU报文中的信息Hello报文——选DR、BDR；DD报文——选主、从DD报文——LSA的描述LSU报文——LSA的完整信息（向邻居发送新的或者更新LSA）LSDB——LSDB【链路状态数据库，储存的是所有LSA信息、全网最全的信息】

2024-08-05 01:23:25 2314

原创 OSPF 区域+ LSA类型学习笔记、观察实验------1

1.ABR至少有一个接口工作在骨干区域2.非骨干区域需要与骨干区域直连，骨干区域不能被分割，需要保证连续性 v-link 逻辑上直连）so R4、R5做 v-link（即：非骨干区域之间不能传递其它区域的路由，但是可以传递自己产生的路由。提示：以下是本篇文章正文内容，下面案例可供参考。

2024-08-05 01:21:48 599

原创 87.配置IPV6过渡技术——隧道技术： GRE 手动隧道IPv6 over IPv4

纯手工指定在这里86.配置IPV6过渡技术——隧道技术：手动隧道IPv6 over IPv4。

2024-08-04 00:37:34 739

原创 86.配置IPV6过渡技术——隧道技术：手动隧道IPv6 over IPv4

R1的Lo 0的IPV6地址穿越手动隧道与R3的Lo 0的IPV6地址通信置 IPv6 over IPv4 手动隧道查看配置没看到问题，查看两编路由表R1可以查看到路由R3却没看到对端的R1的路由。可以ping下tunnel帮助排障，没ping通最后其实还是没发现问题，怀疑R3的tunnel配置，重新配置 +静态好了………………（可能是地址问题）ping下tunnel可以查看到有两个IP报头，V4在外面。

2024-08-03 22:09:36 497

原创 70.配置部署MPLS L3VPN 跨域Option A

两个AS的边界路由器ASBR直接相连，ASBR同时也是各自所在自治系统的PE；两个ASBR都把对端ASBR看作自己的CE设备，通过EBGP对等体关系向对端发布IPv4路由提示：以下是本篇文章正文内容，下面案例可供参考PE1mpls ldpP1mpls ldpmpls ldpASBR-PE1mplsmpls ldpisis 1mplsmpls ldpint lo 0isis en 1确认状态。

2024-08-02 23:57:02 885

原创 63.不同VPN路由引入场景--部署公网与私网互通 import-rib public【使用CE12800】

CE1 为客户网络的边界设备，PE1与 P 为运营商设备，构建公网路由在 PE1 上将完成公网与私网的路由引入，完成公网与私网的互通提示：以下是本篇文章正文内容，下面案例可供参考公网路由指的其实指的 ASBR上的公用路由表因为模拟运营商网络，内网使用OSPF所以需要从VRF路由表先引入 →公网路由表→再从公网路由表引入 OSPF内传递给下游P设备反过来公网注入私网使用import-rib public protocol direct 引入路由信息库表项引入所需网段的协议路由表。

2024-08-01 23:38:42 798

原创 58.多归属的 MPBGP MPLS VPN （PE-CE EBGP 、Soo防环）

BGP的防环机制，SOOAS之间使用AS_PathAS内部：IBGP水平分割（从IBGP邻居学到的路由不会传递给IBGP邻居）RR：originator-id属性，culture-list属性BGP soo：PE传递路由给CE时，检查出口配置的SOO值是否跟从其他MP-BGP邻居学到VPN-V4路由一致，如果一致就不会将路由传递给CE提示：以下是本篇文章正文内容，下面案例可供参考关闭 AR1的 g0/0/01。

2024-07-31 23:38:40 1037