- 博客(90)
- 资源 (27)
- 问答 (1)
- 收藏
- 关注
原创 6.4.5 反射器场景-OptionC2方案
ASBR之间建立EBGP,发布各自RR环回口。ASBR向RR以及对端ASBR分配标签。ASBR对引入IGP中的BGP标签路由分配标签路径。PE与RR、RR与对端RR建立MP-BGP。
2024-03-15 16:12:08
1175
原创 6.4.4 反射器场景-OptionC1方案
- ASBR之间建立EBGP,发布各自RR环回口。- ASBR、PE与RR建立IBGP。- ASBR向RR以及对端ASBR分配标签。- PE与RR、RR与对端RR建立MP-BGP。
2024-03-15 15:11:58
1258
1
原创 6.4.3 MPLS VPN 跨域OptionC2方案
1、解决ASBR之间的VPNv4路由传递问题:于ASBR设备上通过路由策略向对端ASBR分配标签。2、解决PE1到ASBR1的路由黑洞问题: - 通过中间层标签方式解决,已知ASBR2向ASBR1发送的BGP路由携带标签。 - ASBR1将ASBR2传递来的BGP路由引入到IGP中,并**配置LDP**使其为**引入的带标签BGP路由分配标签路径**,使得PE1学习到通往ASBR2的标签转发路径,从而解决PE1到ASBR1的路由黑洞。
2024-03-14 15:38:59
1114
原创 6.4.2 MPLS VPN 跨域OptionC1方案
为了减轻ASBR设备负担,将ASBR设备与其它P设备一样当做中间设备的角色。即在未配置OptionC1方案前,CE与PE设备正常建立起EBGP邻居,PE、P、ASBR设备只需要建立起IBGP邻居即可。核心思路是实现PE1与PE2设备直接建立起MP-BGP邻居。已知AS域内都是运行了LDP协议,但由于两个PE处于不同的AS,无法相互传递MPLS标签,故需要解决PE之间路由学习和传递问题。
2024-03-13 11:13:13
1472
原创 6.4.1 MPLS VPN 跨域OptionB方案
OptionB方案原理是通过在ASBR设备上建立MP-BGP的方式,实现VPN实例路由的透传操作。与将转发至一样,ASBR与ASBR之间也可以通过MP-BGP的方式来实现VPN实例的跨域操作。与OptionA本质不同的是,ASBR上并不需要创建对应的VPN实例,只需要ASBR与ASBR之间运行MPLS,以及建立MP-BGP邻居即可。
2024-03-07 11:25:58
1257
原创 6.4.0 MPLS VPN 跨域OptionA方案
关于实现MPLS VPN的跨域方案介绍1. ASBR之间交换IPv4路由,采用IPv4数据包转发数据。此类为OptionA方案。2. ASBR之间交换VPNv4路由,采用携带一层MPLS标签的方式转发数据包。此类为OptionB方案。3. PE之间交换VPNv4路由,采用携带多层MPLS标签的方式转发数据包。此类为OptionC方案。
2024-03-07 09:47:11
1215
原创 6.3.0 MPLS VPN基本组网
BGP的Intranet、Extranet、Hub-Spoke、MCE基本组网,以及不同实例相互引入,BGP与IGP的一些特殊组网场景问题介绍与解决方法。
2024-03-06 15:22:50
1303
原创 6.2.0 MPLS VPN
BGP/MPLS IP VPN又被简称为MPLS VPN,是一种常见的L3VPN(Layer 3 VPN)技术。MPLS VPN不是单一的一种VPN技术,是多种技术结合的综合解决方案,主要包含下列技术:MP-BGP:负责在PE与PE之间传递站点内的路由信息。LDP:负责PE与PE之间的隧道建立。VRF:负责PE的VPN用户管理。静态路由、IGP、BGP:负责PE与CE之间的路由信息交换。
2024-02-26 16:13:27
1267
原创 6.1.0 MPLS LDP动态分配
手动写静态MPLS的转发路径,不仅不方便管理,同时配置量也非常多,每台设备都需要去做配置。为了方便管理且去除繁琐的配置,就需要使用到LDP动态标签分发协议了。标签分发协议LDP(Label Distribution Protocol)是MPLS的一种控制协议,相当于传统网络中的信令协议,负责以及LSP的等操作。
2024-02-19 11:06:53
1225
原创 6.0.0 MPLS基础、静态标签分配
MPLS多协议标签交换,位于TCP/IP协议栈中的数据链路层和网络层之间,可以向网络层提供服务,也称2.5层。该文章主要介绍MPLS的基础知识、专业名词以及相关的操作命令。
2024-02-05 11:29:50
1502
原创 5.0.0 防火墙基础-2(可靠性应用VRRP、HRP、虚墙)
**虚拟系统**(**Virtual System**)是在一台物理设备上划分出的多台**相互独立**的逻辑设备。可以从逻辑上将一台FW设备划分为多个虚拟系统。**每个虚拟系统相当于一台真实的设备**,有自己的接口、地址集、用户/组、路由表项以及策略,并可通过虚拟系统管理员进行配置和管理。
2024-02-01 11:54:39
1188
原创 5.0.0 防火墙基础-1(基础知识、NAT配置)
防火墙与路由器与转发流程对比:但防火墙多了一个SPU(Service Processing Unit),SPU安全板。故相对于路由器来说,防火墙能够提供更加安全的保障。同时防火墙还具备有交换与路由功能。会话表是用来记录TCP、UDP、ICMP等协议连接状态的表项,是防火墙转发报文的重要依据。
2024-01-25 17:37:51
1357
原创 4.0.0 无线基础
无线基础知识(1)AC管理地址/CAPWAP地址(2)SSID模板(3)Security安全模板(4)VAP模板(5)AP上线认证(6)AP组。AP的二层上线、AP的三层上线,三层DHCP自动上线,三层手动上线。无线漫游功能,单 AC漫游,AC间漫游。VRRP双机热备,双机双链路冷备,双机双链路热备配置及命令介绍。
2024-01-19 11:32:07
1030
原创 3.0.0 网络安全技术
端口隔离以太交换网络中为了实现报文之间的二层隔离,用户通常将不同的端口加入不同的VLAN,实现二层广播域的隔离。 端口安全(Port Security)通过将接口学习到的动态MAC地址转换为安全MAC地址(包括安全动态MAC和Sticky MAC),阻止除安全MAC和静态MAC之外的主机通过本接口和设备通信,从而增强设备的安全性。MAC地址表安全。IPSG是IP Source Guard的简称。IPSG可以防范针对源IP地址进行欺骗的攻击行为.
2024-01-15 14:48:10
1518
原创 2.0.0 BGP高级特性-ASFilter、CommunityFilter、ORF、对等组
BGP对等体组在网络中出现多台设备配置相近的情况下,使用对等体组可以极大的减少配置。Community团体属性是BGP的私有属性属于可选过渡的属性,在BGP对等体之间传播,且不受AS的限制。利用团体属性可以使多个AS中的某一组BGP设备共享相同的策略,从而简化路由策略的应用和降低维护管理的难度。AS_Path-Filter(AS路径过滤),是将BGP中的AS_Path属性作匹配条件的过滤器,利用BGP路由携带的AS_Path列表对路由进行过滤。ORF能将本端设备配置的出口路由策略通过路由刷新报文发送给邻居。
2024-01-05 14:41:23
1346
2
原创 1.2.0 IGP高级特性之FRR
FRR(Fast Reroute)快速重路由,FRR技术适用于网络中对于丢包、延时非常敏感的业务。FRR的核心工作原理是提前为路由协议计算好备份链路,使得确认主链路故障之后,可以快速切换至备份链路进行转发流量,而不发再次去计算拓扑及路由后再进行流量转发。LFA链路保护、LFA节点保护。除了LFA算法外,还有RLFA(remote loop-free alternates)远端无环路备份路径、TI-LFA(Topology Independent LFA)拓扑无关的无环路备份。
2023-12-29 10:13:21
1965
原创 1.1.0 IGP高级特性之BFD
BFD(Bidirectional Forwarding Detection,双向转发检测),报文字段、工作原理,BFD Echo、BFD多跳检测与单跳检测,BFD与OSPF、BGP进行联动实现网络故障的快速感知。
2023-12-26 11:06:12
1344
原创 1.0.0 IGP高级特性简要介绍(ISIS)
LSP快速扩散,IS-IS如何识别LSP的新旧?LSP分片,当IS-IS要发布的链路状态协议数据报文信息量过大时,IS-IS路由器将会生成多个LSP分片,用来携带更多的IS-IS信息。等价路由负载分担,lIS-IS规定,如果IS-IS Level-1-2设备可以通过Level-2邻居**到达其它区域**,则该L1/2设备会在所发布的Level-1LSP内将ATT位置位。
2023-12-21 10:22:59
1384
原创 1.0.0 IGP高级特性简要介绍(OSPF-下篇)
OSPF数据库上限带来的问题,及解决的方法和操作的命令。OSPF使用default-route-advertise宣告默认路由的时候都会发生什么?关于OSPF的路由控制的方式有哪些?
2023-11-13 16:09:13
561
1
原创 IGP高级特性简要介绍(OSPF-上篇)
OSPF如何提升故障后的网络收敛速度?如何提升网络恢复的速度?FRR和BFD快速恢复,OSPF智能定时器,加速网络收敛,RPC、I-SPF的区别。延迟收敛机制。GR平滑重启,NSF与NSR的区别,不间断转发和不间断路由,应用场景。
2023-11-07 15:05:02
1261
原创 BGP 路由反射器详解,RR反射簇与RR的防环机制介绍与实验
RR(Route Reflector):路由反射器由于水平分割的原因,为了保证AS内所有的BGP路由器都能学习到完整的BGP路由,就必须在AS内实现IBGP全互联。然而实现IBGP全互联存在诸多短板:路由器需维护大量的TCP及BGP连接,尤其在路由器数量较多时。AS内BGP网络的可扩展性较差,因为通过纯手工配置命令。为了解决该问题,可应用到RR路由反射器技术。
2023-04-03 10:27:08
8771
3
原创 BGP 十一条选路原则与BGP路由传递的注意事项介绍
1.优选Preferred-Value 属性值最大的路由。2.优选Local_Preference 属性值最大的路由。3.本地始发的BGP路由优于从其他对等体学习到的路由,本地始发的路由优先级:优选手动聚合>自动聚合>network>import>从对等体学到的。即本地产生的BGP路由更优先,而本地的路由又分为普通路由与聚合路由,其中聚合路由更优先。4.优选AS_Path属性值最短的路由。5.优选Origin属性最优的路由。
2023-04-02 15:16:13
2883
原创 BGP 十大路径属性介绍,及其属性的修改方法介绍。
## 公认属性(所有BGP路由都必须 识别的属性)- 公认必遵(Well-known Mandatory)所有路由中都必须携带的属性。- 公认任意(Well-known Discretionary)自由选择是否包含的属性。## 可选属性(可不被BGP路由器所识别)- 可选过渡(Optional Transitive)不识别该属性也会继续转发携带该属性的路由。- 可选非过渡(Optional Non-transitive)不识别该属性,不会继续转发携带该属性的路由。
2023-04-02 14:12:05
8046
3
原创 BGP的5种交互报文、6种状态机、对等体关系建立与路由交互过程介绍
启用BGP后,开始准备建立TCP的连接时的状态。任何状态中收到Notification报文或TCP拆链通知等Error事件后,BGP都会转至Idle状态。Connect已发送TCP Syn报文,BGP启动连接重传定时器(Connect Retry),等待TCP完成连接。(Connect Retry 重置连接计时器,默认32S)如果TCP连接成功,那么BGP向对等体发送Open报文,并转至OpenSent状态。如果TCP连接失败,那么BGP转至Active状态。
2023-04-01 12:39:23
7650
原创 BGP简介、BGP与IGP的区别、BGP的优势有哪些?
为方便管理规模不断扩大的网络,网络被分成了不同的AS(Autonomous System,自治系统)。早期,EGP(,外部网关协议)被用于实现在AS之间动态交换路由信息。但是EGP设计得比较简单,只发布网络可达的路由信息,而不对路由信息进行优选,同时也没有考虑环路避免等问题,很快就无法满足网络管理的要求。BGP(,边界网关协议)是为取代最初的EGP而设计的另一种外部网关协议。不同于最初的EGP,BGP能够进行和。BGP是一种实现自治系统AS之间的路由可达,并选择最佳路由的。
2023-04-01 09:35:17
4835
原创 路由工具之策略路由policy-based-routing、MQC三板斧流分类、流行为、流策略
PBR(Policy-Based Routing,策略路由)策略路由可理解为控制路由,因为PBR策略的优先级高于传统路由表的转发,所以它主要用于影响数据包转发的技术。
2023-03-31 20:57:16
3727
原创 双点双向的ISIS与OSPF、OSPF与OSPF、ISIS与ISIS环境以路由策略解决(1tag、2tag、4tag介绍与配置)
双点双向实验,ISIS与OSPF双点双向实验、OSPF与OSPF双点双向实验、ISIS与ISIS双点双向实验。双点双向中遇到的次优路径与环路隐患的解决方法,1tag、2tag、4tag的路由策略配置命令介绍。ISIS开销类型对tag标签的影响。
2023-01-30 22:15:55
2979
2
原创 如何使用路由策略解决 ISIS与OSPF双点双向产生的次优路径、环路隐患?
1、次优路径产生原因:路由优先级问题。1.1、解决方法:在进行双向引入的路由设备上,修改指定的OSPF外部路由优先级小于ISIS优先级15即可。2、产生环路风险原因:路由重复引入。2.1、解决方法:通过路由策略打tag 的方式解决重复引入。3、完整解决的配置命令(AR2与AR3均是相同操作):由于OSPF与ISIS环境中解决了次优路径之后不会存在环路风险,故只贴出解决次优配置。(1)先匹配出指定路由(2)创建策略修改路由优先级# 匹配特定路由修改优先级为12# 其它路由不修改优先级。
2023-01-30 17:17:32
2371
6
原创 路由工具之路由策略router-policy、acl列表与ip-prefix前缀列表的区别、过滤列表filter-policy
前缀列表能够同时匹配IP地址前缀以及掩码长度,列表默认动作为拒绝。ACL访问控制列表,即用于流量的匹配与控制,但也能够用于匹配路由条目。而前缀列表主要用于路由的匹配,所以前缀列表在匹配路由上远胜于ACL。路由策略,即对路由相关属性进行修改。而对于另一种技术:策略路由,即作用是直接控制路由。export:应用于本身路由器,对传递出去的路由进行过滤。import:应用于本身路由器,对接收到的路由进行过滤。关于export方向,只能在ASBR设备上应用过滤5类的路由条目。关于import方向,可以应用在任何路
2023-01-29 15:10:04
5950
1
原创 ISIS与OSPF的双点双向简介与配置,双点双向中存在的问题(次优路径与环路风险)
由于OSPF引入路由变为外部路由时,路由优先级会发生改变。进行路由引入的时候如果由低优先级路由(OSPF外部路由优先级150)引入成为高优先级路由(ISIS优先级15)之后,将可能出现次优路由。关于双点双向中存在的次优路由解决方法,在后面介绍完路由策略等相关知识之后再介绍。环路产生之后,要么将AR1的环回网络恢复,要么就应用路由策略对路由进行过滤防止环路的产生。关于双点双向中存在的环路风险解决方法,在后面介绍完路由策略等相关知识之后再介绍。
2023-01-28 19:59:22
2132
2
原创 ISIS特性与配置实例(DU比特、OL置位、Tag等)
ISIS基础命令与查询命令介绍、ISIS与OSPF、DU比特功能、OL置位功能、Tag标记作用、路由渗透与路由引入特性、LSDB别名设置、ISIS的内部与外部路由优先级。通过该文章了解ISIS的命令配置,路由引入与ISIS相关特性。
2023-01-27 00:13:24
1703
原创 ISIS的3级别(level-1、level-2、level-1-2)4大类(IIH、LSP、CSNP、PSNP)9小类与邻接关系建立LSP交互过程介绍
作用:用于建立与维护邻接关系关于ISIS的邻接关系说法:OSPF中2way为邻居、Full为邻接,但在ISIS中没有建立邻居关系这说法,通常都是说建立邻接关系。,因为ISIS工作在广播类型中时需要进行选举DR设备(ISIS中称为DIS),P2P类型网络时使用另一种IIH类型报文进行交互。,删除该命令则恢复默认的广播类型。报文格式作用:用于交换链路状态信息,基于LSDB添加相应的TLV内容到LSP中进行传递,与OSPF的LSU相似。报文格式。
2023-01-26 14:51:23
4697
1
原创 ISIS的路由器级别level-1、level-2、level-1-2,报文格式
通过该文章了解ISIS的路由器级别类型、级别之间建立的邻接关系、各级别的作用、ISIS报文的结构。level-1路由器又称L1路由器,是一种ISIS区域内部路由,与OSPF的特殊区域路由器相似。level-2路由器又称L2路由器,是一种ISIS的骨干路由器,与OSPF的骨干区域路由器相似。level-3路由器又称L1/2路由器,位于L1、L2之间提供两者相互沟通的作用,与OSPF的ABR相似。
2023-01-25 17:21:10
5171
2
原创 ISIS简介、NSAP与NET地址、Router-Id转换成NET地址
IS-IS中间系统到中间系统。1、该协议最初是ISO国际标准化组织为CLNP,无连接网络协议)所以设计的一种动态路由协议[IP协议前身]。2、IS-IS与其它路由协议不一样,它是基于OSI七层模型设计的路由协议,在OSI七层模型中,网络层中的路由设备又称为中间系统,IS-IS用于多个中间系统之间工作,故IS-IS又称为中间系统到中间系统。3、IS-IS具有良好的扩展能力,相比OSPF更快适应网络快速发展的步伐。IS-IS靠的是其内部的TLV
2023-01-25 17:17:33
3774
2
原创 路由 OSPF 优化(FA地址、路由汇总、路由过滤、区域认证、接口认证)
FA地址、路由汇总、路由过滤、区域认证、接口认证ASBR在其连接外部网络的接口(外部路由的出接口)上激活了OSPF;接口没有被配置为Silent-Interface;接口的OSPF网络类型为Broadcast或NBMA;
2023-01-24 19:02:21
4086
原创 OSPF 特殊区域介绍、Stub、Totally Stub、NSSA、Totally NSSA
OSPF通过划分区域减小网络内路由器的LSDB的规模。对于那些位于AS边界的非骨干区域如果该设备是较为低端的路由器,则无法承受过多的路由条目。为此通过OSPF的特殊区域特性可以进一步的减少LSA数量与路由表规模。(考虑到低端设备性能,通过OSPF特殊区域特性减小设备负担)非骨干区域才能配置成特殊区域,骨干区域不可以配置成特殊区域,就算配置了也不会生效,因为骨干区域链接多个区域,作为LSA的中转站,一定是需要去传输LSA的。
2023-01-21 11:47:45
10743
6
原创 路由 OSPF LSA介绍、1~7类LSA详细介绍
OSPF LSA 链路状态通告( Link status announcement),作用于 向其它邻接OSPF路由器 传递拓扑信息与路由信息。LSA如何去描述拓扑信息与路由信息的呢?其实是基于不同类型LSA进行描述,而常见的LSA类型有1类、2类、3类、4类、5类、7类。OSPF路由器通过不同类型的LSA组建成一下LSDB数据库(链路状态数据库)再通过SPF算法进行计算出最优的OSPF路由加入到路由表中。
2023-01-14 14:43:13
21108
10
原创 OSPF的router-id、以及OSPF的基础配置命令
4.2.4 路由 OSPF(OSPF的router-id、OSPF基础配置)OSPF邻居在建立的过程中,通过router-id标识一台OSPF路由设备,如果router-id相同,那么将认为是一台路由设备,故OSPF邻居无法建立成功。
2023-01-03 16:05:42
16123
1
原创 OSPF的三张表(邻居表、LSDB表、路由表)、LSA、LSDB、SPF与路由表之间的关联、OSPF建立的8种必要条件
OSPF三张表:邻居表、LSDB表、路由表OSPF建立的8种必要条件:1. Version版本2. 区域要一致(两端链路配置的区域不一致将无法建立邻居)3. Router-id不能冲突1. 认证类型auth type/Data要相同2. Netmask 掩码要求一致(两端配置的接口地址掩码要一致)3. Hello时间要一致4. Dead时间要一致5. option中(E、N)区域类型要一致(OSPF的是否为特殊区域)6. 【非必要】对于华为设备来说,并不会在意链路的MTU值是否一致。
2023-01-03 15:21:34
7285
1
BGP建立过程抓包(wireshark版本Version 3.6.6)
2023-04-01
华为路由设备PPPOE会话建立过程抓包(wireshark版本Version 3.6.6)
2022-12-19
华为路由器chap认证建立过程抓包信息(wireshark版本Version 3.6.6 )
2022-12-19
2018年全国院校技能大赛网络搭建与应用第七套题(服务、设备)参考答案.zip
2021-10-19
2019年网络搭建与应用国赛样题1-参考答案.zip
2021-09-01
2020年网络搭建与应用新国赛题(更新时间:2021.5.27).zip
2021-05-31
2021年网络搭建与应用(类正式赛题)含录屏操作及分解.zip
2021-05-31
2021年网络搭建与应用国赛样卷6参考脚本.zip
2021-05-24
2021年网络搭建与应用第6套赛题《网络搭建及安全部署竞赛报告单》.zip
2021-05-11
2021年网络搭建国赛题-样题6-参考结果.zip
2021-05-08
2020年网络搭建与应用新国赛题-附加旧20年赛题分解.zip
2021-04-27
2020年网络搭建与应用新国赛题-无分解.zip
2021-04-27
2019年网络搭建与应用国赛样题1-设备部分完整参考答案
2020-12-11
linux_代理服务器squid__haproxy.txt
2020-08-28
linux_btrfs——snapshot.txt
2020-08-28
linux_防火墙[iptables][firewalld]使用.txt
2020-08-28
linux_squid服务器详细介绍.txt
2020-08-28
linux_openssl基本配置流程.txt
2020-08-28
Linux就该这么学[18-20][部署核心服务].txt
2020-08-28
Linux就该这么学[15-17][面向用户服务]章.txt
2020-08-28
Linux就该这么学[10-14][基础服务配置]章.txt
2020-08-28
Linux就该这么学[07-09][基础系统配置]章.txt
2020-08-28
穿越火线帧数低(1~10FPS)玩原神超高画质不卡顿,这是为什么?
2021-09-15
TA创建的收藏夹 TA关注的收藏夹
TA关注的人