m0_62621003的博客

bfd interval 100 min_rx 100 multiplier 3 #bfd发送包的间隔为100，最小间隔为100，3倍未收到报文则抑制。bfd interval 100 min_rx 100 multiplier 3 #bfd发送包的间隔为100，最小间隔为100，3倍未收到报文则抑制。测试查看：在R1上执行sh ip ospf neighbor ，可以发现R1与R3建立的邻居关系BFD状态为UP，而与R2建立的邻居关系则无显示。2.完成OSPF配置。

报错提示：*Apr 23 13:07:45: %DHCP_CLIENT-4-ADDRESS_CONFLICT: DHCP address 192.168.1.188 mask 255.255.255.0 conflicted with the address on interface VLAN 1。不可同时使用，默认情况下这两条命令冲突，network表示配置动态地址池，而hardware-address命令表示创建静态地址池。翻译：此命令不能与动态池一起使用。问题：客户端获取不到指定地址。

在SW1上执行命令show vrrp brief ，可以看到在vlan10中vrrp状态为master，vlan20中状态为backup。在SW2上执行命令show vrrp brief ，可以看到在vlan10中vrrp状态为backup，vlan20中状态为master。vrrp 10 ip 192.168.1.254 #配置序号10的vrrp的虚拟ip为192.168.1.254。spanning-tree mst 1 priority 4096 #设置实例1的生成树优先级为4096。

neighbor 3.3.3.3 send-community both #由于MPLS/VPN涉及到扩展的community属性RT，此命令虽说是默认，但是排错的时候一定要关注，如果没有明确的发送团体属性，它是不会传给任何一个邻居关系的。R1、R2、R3接口都需开启mpls与标签转发功能，其余两台命令省略（连接私网设备无需开启）R1、R2、R3都需开启mpls与ldp功能，其余两台命令省略。mpls ip #接口开启mpls功能。mpls ip #开启MPLS。

测试：在SW1上将上行链路手动shutdown，可以发现vlan10的vrrp master状态迁移到backup，而SW2上的vlan10会变成master状态。3.在SW1和SW2上配置VRRP，要求SW1成为Vlan10的主网关，SW2成为Vlan20的主网关；2.在SW1，SW2，SW3上创建Vlan10和Vlan20，对应IP网段如图，交换机之间链路允许所有VLAN通过。4.SW1和SW2对上行接口进行监视，如上行接口故障，会触发VRRP角色切换。SW2上执行show vrrp brief命令。

route-map x4 permit 10 #创建路由策略，调用1号acl，动作为修改Preferred-value为200。route-map x1 permit 10 #创建路由策略，调用1号acl，动作设置为新增一个as编号为100。router bgp 200 #进入到bgp中对R1进行路由策略调用，根据选路规则，将选择开销小的路由。route-map x3 permit 10 #设置路由策略，调用acl 1号，动作设置为修改本地优先级。

如果聚合组的类型的光口，并且需要将光电复用口加入此聚合组，则需要将复用口的端口类型修改为光口【在接口下敲：medium-type fiber 】aggregateport load-balance src-dst-ip #更改流量平衡算法为源目ip模式，默认为源MAC+目的MAC模式（默认就是此平衡算法，可不配置）aggregateport load-balance src-dst-ip #更改流量平衡算法为源目ip模式，默认为源MAC+目的MAC模式（默认就是此平衡算法，可不配置）

我们可以把交换机上多个物理端口捆绑在一起形成一个逻辑端口，这个逻辑端口我们称之为Aggregate Port （以下简称AP）。锐捷设备所提供的 AP 功能符合IEEE802.3ad标准，它可以用于扩展链路带宽，提供更高的连接可靠性。AP功能支持流量平衡，可以把流量均匀地分配给各成员链路。AP功能还实现了链路备份，当 AP中的一条成员链路断开时，系统会将该成员链路的流量自动地分配到AP中的其它有效成员链路上去。AP中一条成员链路收到的广播或者多播报文，将不会被转发到其它成员链路上，所以不会存在环路。

IPSEC动态隧道一般应用于分支节点较多的总分拓扑结构，在中心点配置动态隧道接受各分支的IPSEC VPN拨入。中心点配置简单、易于维护、可扩展性强。同时由于各分支的IP地址不固定，无法通过IP地址来指定不同的预共享密钥。所有分支使用相同的预共享密钥将极易造成密钥泄露，威胁网络安全。使用域名认证的方法很好地解决了这个问题，通过每个分支配置使用不同的域名，同时在中心点上针对不同的域名指定不同的密钥，保证了密钥安全。

要求：1.R1、R2、R3建立IBGP对等体AS号为65001。R1、R3、R4建立EBGP对等体，R4对等体号为65002。2.IBGP使用环回口建立邻居，EBGP使用直连接口建立邻居3.R2的192.168.2.1网段去往R4的192.168.1.1网段下一跳需要为R1。

crypto ipsec transform-set wh esp-3des esp-md5-hmac #配置转换集，指定ipsec使用esp封装des加密、MD5检验。crypto map wh 10 ipsec-isakmp #配置ipsec加密图，也就是ipsec policy。encryption 3des #指定使用3DES进行加密。set transform-set wh #指定转换集。crypto map wh #下发IPSEC策略。

crypto ipsec transform-set cs esp-des esp-md5-hmac #配置转换集，指定ipsec使用esp封装des加密、MD5检验。crypto map fz 10 ipsec-isakmp dynamic cs #将策略cs绑定在fz模板上。crypto dynamic-map cs 5 #指定动态加密模板。set transform-set cs #设置转换集。