HCIP第十六天 1、创建eth-trunk，VLAN。5、对生成树进行干预，达到实验最优根。1、创建eth-trunk，VLAN。5、对生成树进行干预，达到实验最优根。2.2.2.2为运营商的环回地址。2、将接口划入对应的VLAN。4、选择生成树类型并定义事件。2、将接口划入对应的VLAN。4、选择生成树类型并定义事件。SW1(SW2与SW1相似)SW3（SW4与3相似）...
HCIP第十五天_交换与生成树总结 本地交换机链路故障后，STP重新收敛，为了快速刷新全网所有交换机的MAC表，将向本地所有STP接口发送TCN（标记位中的TCN位置1），邻居交换机收到TCN后，先标记为ACK位为回复，用于可靠传输消息；Super VLAN ： 超级VLAN ，super VLAN 之内的所有子VLAN 配置相同网段的IP地址（可以节约IP地址），不同VLAN 之间能通信，存在哪个接口存在不super VLAN 中；生成树：在一个二层交换网络中，生成一棵树型结构，逻辑的阻塞部分接口，使得从根到所有的节点仅存在唯一的路径；..
HCIP第十三天作业——综合实验 ③为了实现第4个要求，需要在R2\4\6\8上配置使得R1与R9断开时，PC1找PC5是从R4到联通网络，所以需要在R2\4\6\8上面配置相同的内容——这里以R2为例。因为BGP选路中EBGP的优于IBGP的路由，所以要使得PC5在返回的是时候也是通过联通网络到R4然后再到所对应的主机，需要在R4上配置对应的内容。2.AS 1 2 3 内部使用OSPF 协议 ， AS 1 AS 2内部建立全互联的IBGP邻居 ，AS之间建立全部的EBGP邻居。2、AS1、AS2、AS3区域内的OSPF的配置——...
HCIP第十二天_二层MPLS实验 1、ISP内部的R2/3/4接口配置地址——R2的环回为2.2.2.2/24；4、ISP内部的MPLS建立——R2-R3-R4之间，MPLS所通过的接口都需配置相应的内容——以R3为例。9、在R2与R4的BGP与OSPF，RIP之间使用单点双向重发布。9、在R2与R4的BGP与OSPF，RIP之间使用单点双向重发布。2、ISP内部的IGP的配置——这里使用OSPF。2、ISP内部的IGP的配置——这里使用OSPF。7、A1、A2区域与ISP之间使用OSPF配置。6、R2与R4之间的MPLS VPN配置。..
HCIP第十一天_MPLS实验 2、EBGP的配置这里以R1为例，需要在R1和R2/5之间配置EBGP，R7和R8之间一样——直连建邻。1、OSPF的配置R2/3/4/5/6/7都需要进行OSPF的配置，配置内容类似，这里以R2为例。R5/6/7用户网段走R2——3、R1到AS2中R2/3/4用户网段基于R5访问；R2上面修改R2/3/4用户网段的COST值，使得R1访问其网段从R5走。4、MPLS的建立——需要在R2/3/4/5/6/7上面全部配置。R5上面修改R5/6/7用户网段的COST值，使得其走R2。...
HCIP第十天_BGP路由汇总实验 2、IP地址配置完成后，配置路由，包含R1/2和R7/8之间的静态和R2/3/4/5/6/7的动态路由协议（OSPF）5、汇总（在此使用不正规的路由汇总，直接书写一条防环路由——指向空接口，随后直接宣告汇总路由）[r8-LoopBack1]ipadd192.168.2.124——添加环回，用于测试。[r3-bgp]peer172.16.0.4reflect-client——创建反射。最终这些连接用户的接口网络需要可以和R1/8的环回通讯。R2pingR1和R8的环回。...
HCIP第九天_BGP实验 7、最后在R1和R5上添加一个环回，宣告到BGP中，用来测试。4、AS1（R1）与AS2（R2）的EBGP关系的建立。6、AS3（R5）与AS2（R4）的EBGP关系的建立。5、AS2（R2、R3、R4）内部IBGP关系的建立。2、R1与R2、R4与R5之间的静态。3、AS2内的动态路由配置。......
HCIP第八天 2、2,2,2,2和4.4.4.4环回可能会存在32位掩码和24位掩码的路由，所以进环回接口，将环回接口改为broadcast类型。3、备份路径需将某些路由的Cost值修改在ASBR上进行即可，路由回馈在OSPF中已经解决。4、防止出现环路，将ASBR上面的直连接口重发布入RIP和OSPF区域。1、如拓扑IP地址分配，左边为RIP，右边为OSPFarea0。3、存在备份路径，不得出现环路，和路由回馈。4、R1除本身环回外，外加几条环回。R1通过RIP学到的路由。R3学到的R1的路由。......
HCIP第六天_特殊区域综合实验 加快收敛只需要去接口配置减少OSPF的hello时间即可，修改时，所有邻居关系的hellotime都要一致，否则将不会建立邻居关系。保证更新安全性只需要去对应接口配置接口认证，与hellotime一致，若修改，与之建邻的接口都需配置认证，且认证的密钥都需一致。9、特殊区域——area1可以设置为完全末梢区域，area2和area3可以设置为完全NSSA区域。1、R4为ISP，其上只能配置IP地址，R4与其他所有直连设备间使用公有IP；7、域间路由汇总、域外路由汇总——分别在ABR和ASBR上配置。...
HCIP第五天 3、因为构建MGRE的时候将使用Tunnel口，所以使用OSPF时，要将tunnel口的模式修改为broadcast。2、R1-2-3构建一个星型结构的MGRE结构，其中R1为中心点，假设R1的公有ip为固定地址。3、R1-5-6构建另一个全连网状的MGRE网络，其中R1/5均为中心区域。4、使用OSPF实现整个私有网络的互通，同时所有的PC可以正常访问R4的环回。1、R4为ISP，所连接的所有物理接口为公有网段，任意指定ip即可。2、R1/2/3/5/6写缺省指向ISP，之后构建MGRE。......
HCIP第四天 修改MGRE网段所有接口为Broadcast工作方式，切记若一部分接口修改为Broadcast，另一部分接口依然保持为点到点，由于hellotime相同可以建立邻居关系，但工作机制在DR/BDR选举处不同，故最终该网段无法正常收敛；多进程——同一台设备上，不同的进程可以工作在不同的接口上，建立各自的邻居关系，生成各自的数据库（不共享）；状态，OSPF协议启动后，路由器将向自己所有的直连接口组播224.0.0.5发送携带本地RID的hello包，并且携带着本地唯一的RID，此时路由器处于。...
HCIP第三天 4、R2-R4之间为PPP封装，chap认证，R2为主认证方。3、R2-R3之间为PPP封装，pap认证，R2为主认证方。5、R1、R2、R3构建MGRE环境，仅R1IP地址固定。3、在R2与R4之间的接口上配置ppp封装，chap认证。5、R1、R3、R4上都配置RIP协议且不宣告外网的网段。2、在R2与R3之间的接口上配置ppp封装，pap认证。6、然后在R1、R3、R4都要配置NAT地址转换。1、在R2与R1之间的接口上配置HDLC。4、R1为中心节点，R3与R4为分支节点。...
HCIP第二天_HCIA复习综合实验 vlan2与vlan3为两个网段，为了方便静态路由的书写，可以将vlan2与vlan3的网段汇总，R4的环回也需要汇总，然后骨干链路一个网段，即划分4个网段，vlan与环回将进行汇总。2、ISP作为运营商路由器，则不能对ISP路由器进行过多的配置，只能进行IP地址的书写。2、拓扑中所需地址全部基于192.168.0.0/24划分所得。4、R4有三个环回，且环回需要汇总。192.168.0.64/26环回。192.168.0.0/26骨干。3、静态路由(不许使用其他动态)...
RHCE-ansible第二次作业 1、给受管主机部署yum仓库，示例如下：仓库1 ：Name: base Description: baseos Base url: https://mirrors.163.com/centos-vault/8.5.2111/BaseOS/x86_64/os/ 需要验证软件包 GPG 签名 GPG key 在 /etc/pki/rpm-gpg/RPM-GPG-KEY-* 启用此软件仓库仓库 2：Name: appDescription: appstreamBase url
关注
