- 博客(21)
- 收藏
- 关注
原创 策略路由与OSPF综合实验
设备互联IP地址172.16.0.0/30,设备互联IP掩码30位,业务IP地址10.0.1.0/24。特殊区域设置:area1设置为totally stub area2设置为totally NSSA。路由引入:R6上引入外部路由10.0.1.1/32 R7引入外部路由10.0.1.4/30。更改路径:pc2访问pc3的路径为 PC2->R5->R2->R1->R3->R7->PC3。5、写策略路由限制PC2访问PC3走的路线。1、配置链路IP,保证基本链路通畅。2、配置OSPF,建立邻接关系。
2024-08-13 16:54:09
616
原创 MPLS-VPN-扩展案例
MPLS骨干网采用单区域OSPF实现路由互通,所有PE和P互联接口均使能MPLS LDP功能。客户X有2个站点,现需要通过MPLS VPN实现站点之间的互联,对应VPNX,互联接口、AS号及IP地址信息如图。客户X站点A与BRAS之间采用OSPF交互路由信息,客户X站点B与BRAS之间采用静态交互路由信息。1.3 MP-BGP配置(PE与P),建立后续传递VPNv4路由的MP-BGP对等体关系。1.2 MPLS与MPLS LDP配置,建立MPLS LSP公网隧道,传输VPN数据。2. VPN用户接入配置。
2024-08-12 23:19:36
573
原创 mpls-vpn实验(一)
客户X及Y各自有2个站点,现需要通过MPLS VPN实现站点之间的互联,分别对应VPNX和VPNY。互联接口、AS号及IP地址信息如图,客户X站点与PE之间采用OSPF交互路由信息,客户Y站点与PE之间采用BGP交互路由信息。可能是卡bug了,正常情况来说配置完上面那些就VPNX,VPNY的路由表都有了,但是我这边查看没有,需要在CE1的OSPF下重新一下192.168.1.0这条路由,配置如下。• MPLS与MPLS LDP配置,建立MPLS LSP公网隧道,传输VPN数据。再次查看VPN路由表。
2024-08-12 11:14:21
551
原创 mpls ldp实验(二)
需求:通过配置MPLS以及LDP,使得192.168.10.0/24网段和192.168.20.0/24网段,可以通过标签交换的方式实现互访。生成标签,没问题,至此采用ISIS作为IGP协议的的mpls ldp实验已完成。R1、R2、R3和R4之间运行了IGP协议,已经实现了IP层面的互联互通。1、基本链路通信以及配置IGP协议(此实验采用的IGP协议是ISIS)配置mpls、mpls ldp 并在接口下使能。查看isis邻居关系是否建立。2、配置mpls ldp。mpls ldp设置成功。
2024-08-10 16:10:40
280
原创 mpls ldp实验(一)
需求:通过配置MPLS以及LDP,使得192.168.10.0/24网段和192.168.20.0/24网段,可以通过标签交换的方式实现互访。R1、R2、R3和R4之间运行了IGP协议,已经实现了IP层面的互联互通。1、基本链路通信以及配置IGP协议。2、配置mpls ldp。mpls ldp配置。
2024-08-09 00:31:00
512
原创 mpls静态lsp实验
R1、R2和R3之间已经部署了IGP协议,故192.168.10.0/24与192.168.20.0/24网络之间已经能够互访。现要求通过配置 静态LSP,使得这两个网络之间能基于MPLS进行互访,标签分配如图。1、R1、R2和R3之间已经部署了IGP协议。2、配置 静态LSP。
2024-08-08 23:15:21
589
1
原创 SSL VPN
点击网络扩展,启用网络扩展,编辑可分配IP地址范围(防火墙给客户端分配的地址,类似于公私网转换),下面的可访问内外地址列表为访问的目的IP网段。网络->SSL VPN->SSL VPN->角色授权/用户->用户/用户组列表->新建->选择创建好的用户->应用。正上方点击对象->用户(左侧)->default->新建->新建用户。点击网络->SSL VPN(左侧)->SSL VPN(左下)需要把环回接口的地址改为云7的地址,不然无法建立连接。输入账户名->密码->确认密码->确定。
2024-08-07 21:24:17
516
原创 VPN联动 —— GRE Over IPSec
R1与R2建立Ipsec VPN,IPSEC VPN 保护PC1访问服务器的流量。写静态路由,强制让流量经过IPSEC VPN通道。1、PC与服务器网关发布在两台路由器上。(6)接口引用数据加密策略。(5)配置IPESC策略。(2)ike邻居建立。(3)ipsec参数。
2024-08-06 20:38:06
486
原创 IPSEC VPN配置
R1与R2建立Ipsec VPN,IPSEC VPN 保护PC1访问服务器的流量。写静态路由,强制让流量经过IPSEC VPN通道。1、PC与服务器网关发布在两台路由器上。(6)接口引用数据加密策略。(5)配置IPESC策略。(2)ike邻居建立。(3)ipsec参数。
2024-08-06 19:56:33
244
原创 BGP路由反射(一)
如图所示,R1发布192.168.10.0/24路由,由于IBGP水平分割问题,导致R3就学不到192.168.10.0/24路由,造成路由丢失,现需使用路由反射实现R3学习到192.168.10.0这条路由。3、通过IGP与BGP同步实现IBGP与IBGP之间的学习(此处我用的IGP是OSPF)接下来我们采用路由反让R3学习到R1宣告的192.168.10.0这条路由。此组网以R1为客户端,R2为RR,只需在R2上设置路由反射即可。路由反射存在客户端、非客户端、RR三种身份。配完接口地址记得测试一下。
2024-08-06 16:14:48
280
原创 OSPF多区域及路由引入
通过本地路由表,我们可以看出来,192.168.100.0网段的路由属于静态路由且只有一条静态路由,所以我们可以直接在ospf里引入静态路由(注:如果存在多条静态且仅需引入一条或两天,则需写路由策略)引入成功且可以通信,此处没有做流量限制,所以服务器也可以访问内部网络,如果不想服务器访问内部网络可以通过高级ACL进行流量限制,此处就不做演示。4)display ospf peer、 display ospf lsdb查看当前设备的邻居状态和LSDB 数据库;6)终端能与服务器通信,R5与服务器通信;
2024-08-05 14:39:59
712
原创 OSPF特殊区域实验
引入成功,但是防止出现环路,我们还需要写一条黑洞路由(因为172.16.0.0网段包含了172.16.1.0网段在内可能出现环路,所以此处需要写一条缺省的黑洞路由)需要对172.16.0.0,172.16.2.0,172.16.3.0 进行引入,这几条路由都属于直连路由,需要写路由策略。1)R1至R6的路由器使用OSPF多区域完成路由发布,具体OSPF区域划分如图所示;1)在R3上输入display ospf lsdb,查看域外域内路由是否汇总;通过查看本地路由表确定需要引入的路由类型。
2024-08-04 13:31:27
475
原创 IS-IS配置实例(二)
客户网络所有路由器路由协议要求启用IS-IS,使全网路由可达。全部IS-IS进程号统一为100,其中RTA在 Area 49.0001区域为DIS,RTD与RTE之间要求采用P2P网络类型,还需要考虑安全问题,RTE引入直连链路192.168.X.X, 要求RTA访问Area49.0002走最优路径。此组网图中RTC到RTD的带宽为2Mbps,RTB到RTD的带宽为100Mbps,所以把RTB到RTD的路径设为最优路由,因为存在两条路,所以会出现次优路径,需要配置渗透路由。2、配置IS-IS相关信息。
2024-07-30 23:29:25
280
原创 IS-IS配置实例(一)
用户希望在这5台路由器实现网络互联,并且因为R1性能相对较低,所以还要使这台路由器处理相 对较少的数据信息。通过下一跳地址,我们可以看出R1访问引入192.168.10.0 网段经过R2进行最优访问,R1访问引入192.168.20.0 网段经过R2进行最优访问。(除R1没有新引入的路由,其他设备都有新引入的路由,如果其他设备也没有,请查看是否有接口没有成功使能isis)因为由两条路径,isis默认开销为0,两条路径的开销一样,但是R1访问两个外网有多条路径,会出现次优路径。查看R2、R3路由表。
2024-07-30 21:15:30
385
原创 OSPF基础
1)基础数据说明:每台设备的Router ID为10.0.x.x,其 中x为路由器的编号,例如R5的Router ID为10.0.5.5。设备之间的互联 IP地址为10.0.xy(z).x(y/z)/24其中xyz为路由器编号,编号小的放到前 面,例如R2 GE0/0/1接口的IP地址为10.0.235.2/24。查看lsdb数据表,查看由其他网段的信息,如果由lsdb信息表但是不全则说明配置有问题,仍需修改。4)display ospf routing查看当前设备的OSPF路由表。
2024-07-29 22:52:08
213
原创 二层网络安全
采用技术IP源防攻击(IPSG,IP Source Guard)动态mac地址表可以实现此功能,我们可以绑定动态mac地址。3、防止老师的IP地址被仿冒,入侵学校教学的相关数据。1、所有交换机需打开全局的MAC地址漂移检测;2、防止监控的MAC地址表被恶意的篡改和攻击;在二层防环技术实验的基础上需满足以下需求。在二层交换机上绑定动态mac地址。
2024-07-29 22:37:26
118
原创 二层防环技术
学生端可以直接访问服务器而教师端不可以,是因为服务器跟学生端的vlanif在一个交换机里配置的,学生端与服务器通过vlanif进行通信。而教师端IP网关所在的交换机没有服务器的vanif,且也没有与服务器直接连接,所以需要单独配置一条路由。在满足学生可以与老师通信,学生与老师可以访问校园官网,监控只可以内部互访的基础上,学 校为提升该网络的冗余性,新增了一台汇聚交换机L3_SW2,根据现有规划,完成L3_SW1、L3_SW2、L2_SW2、L2_SW3设备的相关 配置,达到业务的访问需求。
2024-07-29 12:42:52
352
原创 VLAN间通信实验(一)
交换机的g0/0/3接口用的是trunk模式,此时与之对接的路由器采用子接口的方式封装vlan。在市场部、技术部和总经办内部能够互相访问的基础上,满足各部门之间也能沟通互 访。配置好后ping以下对应的主机查看是否可以ping通。达到各部门互相通信的需求。路由器对接交换机2的配置。
2024-07-27 12:23:15
117
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人