qianshang233的博客

1.在/home中创建一个名为 file1.txt 的文件，并设置权限为：所有者和组成员可以读写，但其他人只能读。2.在 /home 目录下创建一个名为 shared 的子目录，使得所有用户都可以进入，读，写，该目录中文件。-d 给目录设置默认的acl权限，此时目录中所有新建的文件默认具备该acl权限。-k 清除默认acl权限,只会影响到新建的文件，已经有acl的文件不受影响。6.在/home中创建一个file2.txt，添加不可修改文件属性。Setfacl -m u:用户名:---（权限） 文件路径。

4、将/root/home目录，/home/passwd和/root/passwd打包并压缩为/root/hp.tar.xz（tar -cJf）1、查看/etc/passwd文件的第18-20行内容，并将找到的内容存储至/home/passwd文件中。2、查找/etc/passwd文件中包含root字符的行并将找到的行存储至/root/passwd文件中。grep过滤命令，可以在大量的文本中进行筛选，只显示包含关键字的行内容。tail命令是从未见的尾部还是读取内容，他可以实时监控文件的变化。

5、在/root/dir1目录下面新建文件file2，内容和/root/file1文件内容一样。# o————向光标所在行下方插入新行 并进入编辑模式。# O————向光标所在行上方插入新行 并进入编辑模式。# a————在光标右侧移动一个字符，并进入编辑模式。# n（↑/↓/←/→）向上/下/左/右移动n字符。# S————删除光标所在行的内容 并进入编辑模式。# i————进入编辑模式，在光标所在位置进行编辑。# I————回到光标所在行的行首 并进入编辑模式。

SW1-mst-region]region-name abc // 其他四个交换机名字要相同。好 我们此时已经配置完成 全网互通 我们查一下OSPF配置情况。3.VRRP/stp/vlan/eth-trunk均使用。好 我们来ping测试一下 内网是否能访问公网。解决环路问题：(通过做链路聚合接口解决)4.所有PC均通过DHCP获取IP地址。好 此时我们来查看一下配置情况 如下图。下一步 配置NAT,使得内网访问公网。下一步 配置路由协议，使得内网互通。下一步，我们要实现全网通。

3.所有pc通过DHCP获取IP地址，且pc1/pc3可以正常访问pc2/pc4/pc5/pc6。pc2/pc4/pc5/pc6处于同一网段;其中pc2可以访问pc4/pc5/pc6；2.pc1/pc3与pc2/pc4/pc5/pc6不在同一网段。好 此时交换机二配置完成 我们查看一下配置情况。1.在交换机上按上述要求配置VLAN基本配置。配置dhcp地址池，网关等，开启DHCP服务。好 我们此时查看一下交换器1的配置情况。实验要求中 通过ping命令验证如下图。下一步 我们进入路由器进行基本配置。

AS3中存在两个环回，一个地址为192.168.2.0/24，该地址不能再任何协议中宣告，最终要求这两个环回可以ping通。3.R1-R8的建邻环回用x.x.x.x/32表示，R2-R7上除了建邻环回，每个设备再划分一个业务网段。1.AS1中存在两个环回，一个地址为192.168.1.0/24 该地址不能在任何协议中宣告。2.整个AS2的IP地址为172.16.0.0/16，请合理划分，并且内部配置OSPF协议。好，写完之后，由于黑洞环路问题，我们需要补加防环机制。最后，我们需要配置隧道接口GRE。

1.按照图示配置IP地址，R1和RS上使用环回口模拟业务网段，R2,R3,R4的环回口用于配置Router-ID和建立IBGP邻居。要求EBGP邻居使用直接连接口建立邻居，IBGP邻居使用环回口建立邻居。3. R1,R2,R4,R5运行BGP，R1,R2建立EBGP邻居。虽然路由器之间学习了邻居的IP，但是由于黑洞的原因，无法ping通。R4和R5建立EBGP邻居，R2和R4建立IBGP邻居。我们在两个路由器都要更改下一跳，否则，传过去的地址无法使用。黑洞问题解决，我们在R1来ping验证。

3.使用路由过滤，使R4无法学习路由引入，要求除R4上的业务网以外，其他业务网段路由 都引入到对方协议内部。[R4-ospf-1]filter-policy ip-prefix gl import（流量进）4.使用路由过滤，使R4无法学习到R1的业务网段路由，要求使用prefix-list进行匹配。2.R1和R2运行RIPv2，R2，R3和R4，运行OSPF，各自协议内部互通。使用路由过滤，使R4无法学习到R1的业务网段路由。下一步，其他业务网段路由 都引入到对方协议内部。我们在R1上观察RIP表 如下。

1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；2、R3-R5、R6、R7为MGRE环境，R3为中心站点；3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP4、所有设备均可访问R4的环回；5、减少LSA的更新量，加快收敛，保障更新安全；6、全网可达；

3.R1，R2，R3构建一个MGRE环境，R1为中心站点，R1，R4间为点到点的GRE。下一步 ，我们开始搭建MGRE环境 R1为中心站点，R1到R4为点到点GRE。开始构建隧道，我们规定MGRE编号为0/0/0 ， GRE为0/0/1。1.R5为ISP，只能进行IP地址配置，其所有地址均为共有IP地址。R2和ISP之间使用ppp的CHAP认证，ISP为主认证方。2.R1和ISP间使用ppp的PAP认证，ISP为主认证方。R2与ISP之间的CHAP认证，ISP为主认证方。R3与ISP之间使用HDLC封装。

私网A配置NAT SERVER 吧Telnet的Telnet服务发布到公网，使PC2可以访问。（因为路由器较少，此处使用静态路由，其他路由协议也可）我们利用缺省路由（通过接口设备转发到互联网）由下图可知，我们已经成功进入，实验到此结束。已经实现全网通，我们先要实现公网的全网通。其次，我们要进行命令检查，正确如下。配置完成，我们来检查一下，首先用。好，此时已经建立好了连接，我们用。好，我们现在已经实现了此功能。已经实现了全网通，我们利用。公网私网分开，此时私网。技术，将私网接入互联网。网关地址，要确保畅通。

在实现题中要求是，我们首先要实现全网通（因为设备较少，此处使用静态路由达成全网通，其他方法均可）题中要求为PC1可以访问R1但不能ping R1。我们在in方向实行（0/0/1出方向也可）由图可知，由路由器模拟PC1与PC2。第三步 配置访问控制列表（acl）由实践可知，pc1与pc2配置正确。此时，已经实现了全网通，我们利用。首先 先配置PC 的 IP。我们通过默认路由模拟网关。配置完成之后，我们利用。则我们网关以及配置成功。我们来验证一下是否能用。我们来查看我们写的规则。我们将剩下的IP配完。

本篇主要表明VLAN技术在实际组网中的应用，指令等操作

OSPF协议在组网中的实际运用，分区，安全更新等的具体操作。对应实验对于OSPF的应用

将前两子网用于连线网段，后两条子网各向主机位借一位，形成两个环回口X2。此时 通过ping命令可发现，除了3.3.3.3之外，所都地址均相通。又因为不能宣告此环回，所以，与3.3.3.3地址相通的两种方法。一实验要求：1.R3环回3.3.3.0/24，不宣告此环回。两条互连支线整合IP，共需要四条总子网，则向主机位借两位。又因为，要手动进行汇总（自动汇总精确度低，汇总存在误差）5. 全网可达，保证更新安全，减少路由条目。因为此实验不要求宣告，故不宣告）保存，至此，路由器全部配置完成。

对于静态路由的配置 IP的配置，以及回路的实现