linsjshdn的博客

入这pc与交换之间先形成一个aepol认证连接通道，接下来通过eap的方式来要求接入者来出示用户名密码，接下来pc把用户名和密码交给NAS之后，AP与asc（也就是aaa服务器）建立一个连接，通过安全机制，把用户名和密码发送给策略服务器，服务器里面肯定有一个庞大的数据库里面存署着用户名密码条目，这个时候，服务器收到NAS给他发送的用户名和密码做一个判断，判断接入者用户名和密码对不对，并将结果告知NAS，如果是对的，就会开启通道，给你划分VLAN，你就可以上网了。而校园这样的网络需要认证，具体过程是这样的，

这个实验虽然很简单，但是实际生活中配置与模拟器配置还是有很大的区别！实际生活中考虑的问题会更多，而模拟器只在理想环境中进行。另一方面，一般个人电脑开ping没有用途，所以这个应该是默认关闭的。防火墙——高级设置——入站规则，开启“文件与打印机共享（回显请求-ICMPv4-In）”即可。我觉得配置没有问题，网关掩码也检查一遍没有问题，那么关闭防火墙，试试看！原因分析：可能防火墙设置防止外界ping入，因为有的人（或病毒）完成中兴交换机3950配置vlan实验，并验证。但是pc1和pc2不能互通。

缺省情况下，R2发布BGP后，该路由将被R2直接通告给R4，另一方面也会通过R3反射给R4，此时R4将优选R2直接通告过来的路由，从而不会再将R3反射过来的路由再反射给R2.为此我们要在R2上做部署路由策略，使R2不直接向R4通告10.2.2.0的路由。该条路由反射客户端R3，起始路由由R3反射，路由的nexthop地址没变，同时R3为其增加了Orginator-id 属性，值为10.0.2.2 .同时R4将该路由反射给了R2。应该是R2从R4接收到BGP路由的通告的，但是我这个地方还是有问题的。

从信息可以看出，AS-Path 值为Nil，代表AS-Path属性为空，这意味丢失了明细路由的AS-path属性值，但是BGP依靠AS-Path实现防环，因此AS-Path属性丢失可能带来环路，随着公司规模的扩大，路由器已经有越来越多的路由，要求你进行BGP路由汇总。很明细缺少一条明细路由，检查一下原因，发现是在配置lo 2时将地址配置错误，大家可不要像我一样马虎，当然现在已经是12点多了，有点疲惫，所以出现这个问题，谅解！通过明细路由前的 S 标记 可以看出，明细路由被抑制，最终R1只对外通告汇总路由。

说明R1---R2 R 4---R5已经成功建立EBGP对等体关系。可以看到R3已经学到R2/R4的环回口Lo0接口路由。配置2：配置AS64512内的OSPF。配置R 1—R 2的EBGP对等体。配置R 4—R 5的EBGP对等体。在R1/R5上查看EBGP对等体。在R2上检查BGP对等体状态。在R4和R5之间配置静态路由。在R3上查看OSPF路由表。配置3：配置IBGP对等体。配置4：EBGP对等体配置。在R1和R2配置静态路由。配置1：配置IP地址。在R3上查看邻居信息。