- 博客(54)
- 收藏
- 关注
原创 MPLS VPN-跨域OptionB
但是,在MPLS VPN中,ASBR(Autonomous System Boundary Router,自治系统边界路由器)、HoVPN组网应用中的SPE(Superstratum PE or Service Provider-end PE,上层PE或运营商侧PE),接收到的承载VPN报文的MPLS报文可能只有一层标签,此时,这些设备上并不存在到达报文发送者的路由,则采用第二种方法回应TTL超时消息。在MPLS网络中,当LSR收到TTL为1的含有标签的MPLS报文时,LSR生成ICMP的TTL超时消息。
2024-05-15 13:00:19
445
原创 VLAN聚合
VLAN聚合(VLAN Aggregation,也称Super VLAN)指在一个物理网络内,用多个VLAN(称为Sub-VLAN)隔离广播域,并将这些Sub-VLAN聚合成一个逻辑的VLAN(称为Super-VLAN),这些Sub-VLAN使用同一个IP子网和缺省网关。VLAN聚合通过定义Super-VLAN和Sub-VLAN,使Sub-VLAN只包含物理接口,负责保留各自独立的广播域;Super-VLAN不包含物理接口,只用来建立三层VLANIF接口。
2024-05-10 11:05:08
288
原创 交换机端口隔离
如果用户希望隔离同一VLAN内的广播报文,但是不同端口下的用户还可以进行三层通信,则可以将隔离模式设置为二层隔离三层互通;如果用户希望同一VLAN不同端口下用户彻底无法通信,则可以将隔离模式配置为二层三层均隔离即可。接口的单向隔离是指若在接口A上配置它与接口B隔离,则从接口A发送的报文不能到达接口B,但从接口B发送的报文可以到达接口A。可以看到ARP表项中PC2的MAC地址为网关MAC地址。通过ARP代理可以实现三层互通。通过网关将数据包转发给PC2。
2024-05-08 12:10:46
593
原创 WLAN-二层隧道转发
1.icmp数据包被封装在capwap协议中,由AP单播发送给AC,内层vlan10,外层vlan254。4.AC收到icmp应答报文,外层封装capwap报头,单播发送给AP。SW1连接AP的接口还可以配置成access或hybrid。2.AC收到capwap报文后解封装,根据内层报文转发。STA ping 网关,数字1-4对应下面的抓包。3.网关回复icmp应答报文,发送给AC。
2024-05-07 10:55:26
248
原创 H3C M-LAG + VRRP
定时器超时之前,业务口(除M-LAG保留接口以外的接口)状态为M-LAG MAD DOWN。peer-link故障,设备通过keepalive选举主从,从设备的部分接口置为M-LAG MAD DOWN状态,设置保留接口后,接口状态依旧为UP。将M-LAG1关机后,R1与M-LAG1连接的接口显示依旧为UP,有一些延迟之后变为down,中间会丢一些包,当接口down后恢复流量。将M-LAG1启动,M-LAG1将变成从设备,不会抢占,经过恢复定时器到期后,接口有mad down变为UP,开始转发流量。
2024-04-03 09:38:05
1652
4
原创 H3C--堆叠(IRF)
(上面堆叠分裂,堆叠备设备的接口DOWN,ACC2上连接PC2的接口也会变为DOWN,由于PC2单归接入,流量中断)为了防止IRF级联组网时,本IRF的MAD检测报文转发到邻居IRF中影响邻居IRF的MAD检测,执行。补充:由于模拟器PC不支持双归接入,对于服务器来说,可以双归接入接入层交换机。恢复堆叠连线,备设备重启,堆叠恢复,被置为DOWN的接口恢复UP。备堆叠设备的除保留接口外的接口DOWN。堆叠主设备的接口正常,保证业务正常转发。PC1无法ping通网关了。测试访问6.6.6.6。
2024-03-22 10:50:16
4120
原创 MAC地址(静态、黑洞、优先级)
当配置动作为discard时,会对报文的源MAC地址进行匹配,当报文的源MAC地址与MAC地址表项匹配时,则对该报文进行转发。为防止非法用户伪造服务器MAC地址入侵交换机,可以提高服务器侧接口的MAC地址学习优先级,接口配置不同优先级之后,如果不同接口学到相同的MAC地址表项,为了防止黑客通过MAC地址攻击用户设备或网络,可将非信任用户的MAC地址配置为黑洞MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文,直接丢弃。关闭MAC地址学习功能后,设备将不会再从该接口学习新的MAC地址。
2024-03-20 09:15:37
1407
原创 BGP 路由过滤
R3配置实现通告除了10.1.0.0/24和10.1.1.0/24以外的10.1.X.0/24的路由2)BGP ORFR2配置实现(1)需求R3上配置3.3.3.3/32添加as-path 500并通告,R2过滤掉as-path为500的路由R3配置30.3.3.3携带团体属性200:3,R2过滤掉该属性路由AR1过滤10.1.x.0/24(x为偶数)的路由。
2024-02-22 15:56:16
1110
原创 BGP 邻居建立
命令之后,非标签公网路由既可以迭代到有LSP隧道的路由并且继承这条LSP隧道,也可以迭代到IP路由,这样迭代结果就会出现两条等价路由,两者形成负载分担,一条走LSP隧道转发,一条走IP转发。如果两条链路中IP转发的链路不通,走IP转发的流量会被丢弃,导致业务中断。为了解决上述问题,可以指定参数。,使非标签公网路由只迭代有LSP隧道的路由,如果LSP隧道路由不存在,则迭代不成功。AR2、AR4上配置。
2024-02-19 17:26:48
776
原创 IS-IS 接口认证密码平滑更换
指定密码为密文类型,可以键入明文或密文口令,在查看配置文件时以密文方式显示口令。当IS-IS接口链路类型为Level-1-2时,如果不选择参数。当IS-IS接口链路类型为Level-1-2时,如果不选择参数。指定密码为明文类型,只能键入明文口令,在查看配置文件时以明文方式显示口令。,则为Level-1和Level-2的Hello报文都配置认证模式和密码。,则为Level-1和Level-2的Hello报文都配置认证模式和密码。字符串形式,可以为字母或数字,区分大小写,不支持空格。
2024-02-08 11:05:09
915
原创 IS-IS weight影响路由加表
R1通过边界下发的ATT置1的LSP,生成2条默认路由,两条默认路由负载均衡。再次查看路由表,只有一条下一跳为10.1.12.2的路由存在。通过修改weight值,使其中下一跳为R2的路由加表。
2024-02-07 17:17:26
395
原创 IS-IS P2P网路类型 地址不在同一子网建立邻居关系
可以通信的原因:AR2访问AR1,下一跳为10.1.12.1,ARP请求下一跳的MAC地址,由于AR1的G0/0/0接口掩码为24位,ARP请求的IP地址与源地址属于同一网段,所以回应ARP Reply,AR2、AR1得到了双方接口的MAC地址,成功通信。如果接口配置了从IP,那么。不通的原因:AR1访问10.1.12.130,匹配IS路由的下一跳为10.1.12.130,ARP请求10.1.12.130的MAC地址,由于与AR2的接口不在同一网段,被AR2丢弃,无法获得MAC地址信息。
2024-02-07 17:14:29
1855
原创 IS-IS FRR与BFD
BFD检测到接口链路故障后,BFD会话状态会变为Down并触发系统进行快速重路由,将流量从故障链路切换到备份链路上,从而达到流量保护的目的。表1中不等式Distance_opt(X,Y)是指节点X到Y之间的最优路径的开销值。其中,S是转发流量的源节点,E是发生故障的节点,N是备份链路的节点,D是流量转发的目的节点。整数形式,取值范围是10~2000,单位是毫秒。整数形式,取值范围是10~2000,单位是毫秒。在IS-IS进程中,建立BFD会话后,本地的最小接收间隔。指定向对端发送BFD报文的最小发送间隔。
2024-02-05 10:46:02
384
原创 IS-IS OL位
AR1的OL置1,shutdownAR3的G0/0/1接口,AR2将无法收到3.3.3.3的路由。overload置位,不会传递非直连的LSP,可通过设置传递区域间的LSP。
2024-02-04 16:27:11
340
原创 IS-IS 基本配置
配置ISIS多区域配置ISIS接口级别与设备级别AR2与AR3之间的ISIS网络类型为P2PAR2和AR3互联地址不在同一网段,AR2与AR3可建立邻居保证P2P链路的可靠性,修改建立邻居时采用的模式P2P链路发送更小的Hello包修改DIS路由器。
2024-01-26 15:34:30
1318
原创 OSPF LSA汇总
配置OSPF,汇总3类LSA和5类LSAAR1为出口路由器,配置静态路由,并在OSPF进程中下放默认路由假设10.10.1.0/24网络不可达,在AR1上 tracert 10.10.1.1,观察现象。
2024-01-23 15:59:06
440
原创 OSPF-LSA过滤
1)AR2上过滤掉AR3和AR4直连网段的路由,查看AR1和AR2的路由表及LSDB是否受影响2)3类LSA过滤 10.10.x.0/24(x为奇数),查看AR1和AR2的路由表及LSDB是否受影响3)过滤掉5类LSA5 10.10.x.0/24(x为偶数)4)在ABR上过滤掉区域1内的10.10.4.0的路由,查看AR1和AR2的路由表及LSDB是否受影响。
2024-01-22 16:18:11
587
1
原创 OSPF 外部路由的FA地址
运行OSPF多区域,其中区域1为NSSAR4上引入外部路由,默认7转5的转换者为R3(router-id大的成为转换者)设置R2为转换者,查看lsdb是否转换者变为R2,查看R1环回口访问R4的环回口路径清除FA地址,使R1环回口能够访问R4的环回口R2依旧为转换者路由器,取消抑制FA地址,在R1上过滤掉FA地址网段的路由,使R1环回口能够访问R4的环回口。
2024-01-19 15:17:08
1128
1
原创 OSPF 多区域与Vlink
2)若R2、R4互联链路故障,保障R2与R4环回口之间可通信。SW1部署部分互联网络,其中R2、R3之间不能直接通信。1)配置OSPF多区域,R2,R3的环回口属于区域0。
2024-01-18 15:10:28
457
1
原创 OSPF网络类型
由于AR1、AR2、AR3通过SW1互联的接口的OSPF网络类型默认为Broadcast,会选举DR和BDR,鉴于AR2和AR3不能通过SW1直接通信,此处使AR1成为DR,AR2和AR3成为DR-Other。查看AR2到AR3的环回口路由,由于是Broadcast网络类型,OSPF认为AR1、AR2、AR3直接相连,所以到3.3.3.3的下一跳为AR3。查看AR2到AR3的环回口路由,由于是nbma网络类型,OSPF认为AR1、AR2、AR3直接相连,所以到3.3.3.3的下一跳为AR3。
2024-01-04 18:05:44
889
1
原创 防火墙虚拟系统——租户隔离
从上图可以看出,我们想的没错,OSPF的LSDB中确实收到了100网段的3类LSA,但是并没有去计算路由,因为在FW和SW1上开启了VPN-Instance,从而触发了OSPF多实例下的3类LSA防环,只是将3类LSA放到了LSDB中,并未计算路由,因此,FW和SW1关闭VPN实例防环检测。上面的实验实现最优路径,配置的是32位的主机路由,有的小伙伴会问,如果我配置成24位掩码的静态路由可不可以.....当然也是可以的,但是配置会稍微复杂一些。
2023-12-29 17:45:00
1085
1
原创 防火墙虚拟系统——引流表
在虚拟系统和根系统互访的场景中,虚拟系统和根系统都会按照防火墙转发流程对报文进行处理。针对互访的业务,虚拟系统和根系统都要配置策略、都会建立会话。这样,一方面增加了配置的复杂性,另一方面,每条连接都需要两条会话,业务量大时,会造成整机的会话资源紧张。通过配置引流表,可以解决上述问题。报文命中引流表时,根系统不再按照防火墙转发流程处理报文,而是按路由表或引流表直接转发报文。因此,根系统中不需要为命中引流表的报文配置策略,根系统也不会为命中引流表的报文创建会话。
2023-12-25 12:50:55
1429
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人