BGP拓扑错误模拟配置

最新推荐文章于 2022-08-25 11:14:04 发布
最新推荐文章于 2022-08-25 11:14:04 发布
阅读量238 收藏
点赞数
原文链接：http://www.cnblogs.com/networking/p/3836870.html
版权

R1配置

---------------------------------------------

version 5.20, ESS 2207P45
#
 sysname RT1
#
 super password level 3 simple h3c
#
 domain default enable system
#
 telnet server enable
#
acl number 2000
 rule 0 permit source 192.168.200.0 0.0.0.255
acl number 2030
 rule 0 permit source 192.168.200.1 0
#
vlan 1
#
domain system
 access-limit disable
 state active
 idle-cut disable
 self-service-url disable
#               
user-group system
 group-attribute allow-guest
#               
local-user rt1  
 password simple rt1
 authorization-attribute level 2
 service-type telnet
local-user useradmin
 authorization-attribute level 2
#               
wlan rrm        
 dot11b mandatory-rate 1 2
 dot11b supported-rate 5.5 11
 dot11g mandatory-rate 1 2 5.5 11
 dot11g supported-rate 6 9 12 18 24 36 48 54
#               
attack-defense policy 1
#               
interface Aux0  
 async mode flow
 link-protocol ppp
#               
interface Cellular0/0
 async mode protocol
 link-protocol ppp
 attack-defense apply policy 1
#               
interface Ethernet0/0
 port link-mode route
 ip address 172.16.0.9 255.255.255.252
 attack-defense apply policy 1
#               
interface Ethernet0/1
 port link-mode route
 ip address 172.16.0.2 255.255.255.252
 attack-defense apply policy 1
#               
interface Ethernet0/2
 port link-mode route
 ip address 172.16.1.1 255.255.255.252
 attack-defense apply policy 1
#               
interface NULL0
#               
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
#               
interface Ethernet0/3
 port link-mode bridge
#               
interface Ethernet0/4
 port link-mode bridge
#               
interface WLAN-Radio2/0
#               
bgp 65000       
 undo synchronization
 peer 172.16.1.2 as-number 65001
 peer 2.2.2.2 as-number 65000
 peer 6.6.6.6 as-number 65000
 peer 7.7.7.7 as-number 65000
 peer 172.16.1.2 route-policy fk export
 peer 172.16.1.2 route-policy fa import
 peer 2.2.2.2 connect-interface LoopBack0
 peer 6.6.6.6 connect-interface LoopBack0
 peer 7.7.7.7 connect-interface LoopBack0
#               
ospf 1 router-id 1.1.1.1
 area 0.0.0.0   
  network 172.16.0.2 0.0.0.0
  network 172.16.0.9 0.0.0.0
  network 1.1.1.1 0.0.0.0
  network 172.16.1.1 0.0.0.0
#               
route-policy fa permit node 10
 if-match acl 2000
 apply as-path 400 600
route-policy fk permit node 10
 if-match as-path 1
route-policy fk permit node 20
#               
 snmp-agent     
 snmp-agent local-engineid 800063A203000FE2D06060
 snmp-agent community read h3c-read
 snmp-agent sys-info version v2c v3
 snmp-agent target-host trap address udp-domain 192.168.200.1 params securityname h3c-read
 undo snmp-agent trap enable voice dial
 snmp-agent trap source LoopBack0
#               
 load xml-configuration
#              
 load tr069-configuration
#               
user-interface tty 12
user-interface aux 0
user-interface vty 0 4
 acl 2030 inbound
 authentication-mode scheme
 idle-timeout 0 0
 protocol inbound telnet
#               
return         

R2配置

-----------------------------------------------------------

#
 version 5.20, ESS 2207P45
#
 sysname RT2
#
 super password level 3 simple h3c
#
 domain default enable system
#
 telnet server enable
#
acl number 2000
 rule 0 permit source 192.168.100.0 0.0.0.255
acl number 2030
 rule 0 permit source 192.168.200.1 0
#
vlan 1
#
domain system
 access-limit disable
 state active
 idle-cut disable
 self-service-url disable
#               
ike proposal 1  
#               
ike peer rt4    
 pre-shared-key simple h3c
 remote-address 172.16.1.6
#               
ipsec proposal 1
#               
ipsec policy-template huawei 1
 ike-peer rt4   
 proposal 1     
#               
ipsec policy h3c 1 isakmp template huawei
#               
user-group system
 group-attribute allow-guest
#               
local-user rt2  
 password simple rt2
 authorization-attribute level 2
 service-type telnet
local-user useradmin
 authorization-attribute level 2
#               
wlan rrm        
 dot11b mandatory-rate 1 2
 dot11b supported-rate 5.5 11
 dot11g mandatory-rate 1 2 5.5 11
 dot11g supported-rate 6 9 12 18 24 36 48 54
#               
attack-defense policy 1
#               
interface Aux0  
 async mode flow
 link-protocol ppp
#               
interface Cellular0/0
 async mode protocol
 link-protocol ppp
 attack-defense apply policy 1
#               
interface Ethernet0/0
 port link-mode route
 ip address 172.16.0.6 255.255.255.252
 attack-defense apply policy 1
#               
interface Ethernet0/1
 port link-mode route
 ip address 172.16.0.10 255.255.255.252
#               
interface Ethernet0/2
 port link-mode route
 ip address 100.0.0.1 255.255.255.0
 ipsec policy h3c
#               
interface NULL0
#               
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255
#               
interface Ethernet0/3
 port link-mode bridge
#               
interface Ethernet0/4
 port link-mode bridge
#               
interface Tunnel1
 ip address 172.16.1.5 255.255.255.252
 source 100.0.0.1
 destination 200.0.0.1
#               
interface WLAN-Radio2/0
#               
bgp 65000       
 undo synchronization
 peer 1.1.1.1 as-number 65000
 peer 172.16.1.6 as-number 65001
 peer 6.6.6.6 as-number 65000
 peer 7.7.7.7 as-number 65000
 peer 1.1.1.1 connect-interface LoopBack0
 peer 172.16.1.6 route-policy fk export
 peer 172.16.1.6 route-policy fa import
 peer 6.6.6.6 connect-interface LoopBack0
 peer 7.7.7.7 connect-interface LoopBack0
#               
ospf 1 router-id 2.2.2.2
 area 0.0.0.0   
  network 2.2.2.2 0.0.0.0
  network 172.16.0.6 0.0.0.0
  network 172.16.0.10 0.0.0.0
  network 172.16.1.5 0.0.0.0
#               
route-policy fa permit node 10
 if-match acl 2000
 apply as-path 400 600
route-policy fk permit node 10
 if-match as-path 1
route-policy fk permit node 20
#               
 ip route-static 0.0.0.0 0.0.0.0 100.0.0.2
#               
 snmp-agent     
 snmp-agent local-engineid 800063A203000FE2E62FC0
 snmp-agent community read h3c-read
 snmp-agent sys-info version v2c v3
 snmp-agent target-host trap address udp-domain 192.168.200.1 params securityname h3c-read
 undo snmp-agent trap enable voice dial
 snmp-agent trap source LoopBack0
#               
 load xml-configuration
#               
 load tr069-configuration
#               
user-interface tty 12
user-interface aux 0
user-interface vty 0 4
 acl 2030 inbound
 authentication-mode scheme
 idle-timeout 0 0
 protocol inbound telnet
#              

R3配置

----------------------------------------------------------

#
 sysname RT3
#
 super password level 3 simple 123
#
 domain default enable system
#
 ip ttl-expires enable
 ip unreachables enable
#
 dar p2p signature-file flash:/p2p_default.mtd
#
 port-security enable
#
acl number 2000
 rule 0 permit source 192.168.20.0 0.0.0.255
acl number 2008
 rule 0 deny source 0.0.0.0 0
 rule 5 permit
#
vlan 1
#
domain system
 access-limit disable
 state active   
 idle-cut disable
 self-service-url disable
#               
user-group system
 group-attribute allow-guest
#               
local-user admin
 password cipher .]@USE=B,53Q=^Q`MAF4<1!!
 authorization-attribute level 3
 service-type telnet
#               
wlan rrm        
 dot11b mandatory-rate 1 2
 dot11b supported-rate 5.5 11
 dot11g mandatory-rate 1 2 5.5 11
 dot11g supported-rate 6 9 12 18 24 36 48 54
#               
cwmp            
 undo cwmp enable
#               
bgp 65001       
 undo synchronization
 peer 4.4.4.4 as-number 65001
 peer 172.16.1.1 as-number 65000
 peer 5.5.5.5 as-number 65001
 peer 4.4.4.4 connect-interface LoopBack0
 peer 172.16.1.1 filter-policy 2008 export
 peer 172.16.1.1 route-policy fa import
 peer 5.5.5.5 connect-interface LoopBack0
#               
ospf 1 router-id 3.3.3.3
 area 0.0.0.0   
  network 3.3.3.3 0.0.0.0
  network 172.16.2.1 0.0.0.0
  network 172.16.2.5 0.0.0.0
  network 172.16.1.2 0.0.0.0
#               
route-policy fa permit node 10
 if-match acl 2000
 apply as-path 400 600
#               
#               
voice-setup     
 #              
 sip            
 #              
 sip-server     
  #             
  call-rule-set
  #             
  call-route    
 #              
 dial-program   
  default entity fax protocol standard-t38
  default entity fax protocol standard-t38 hb-redundancy 0
  default entity fax protocol standard-t38 lb-redundancy 0
 #              
 aaa-client     
 #              
 gk-client      
#               
 load xml-configuration
#               
 load tr069-configuration
#               
user-interface tty 12
user-interface aux 0
user-interface vty 0 4
 authentication-mode scheme
#               
return         

R4配置

--------------------------------------------------------

#
 sysname RT4
#
 ipsec cpu-backup enable
#
 undo cryptoengine enable
#
 domain default enable system
#
acl number 2000
 rule 0 permit source 192.168.10.0 0.0.0.255
#
acl number 3000
 rule 0 permit ip source 192.168.200.0 0.0.0.255 destination 192.168.20.0 0.0.0.255
acl number 3030
 rule 0 permit ip source 192.168.20.0 0.0.0.255 destination 192.168.200.0 0.0.0.255
#
vlan 1
#
domain system
 access-limit disable
 state active
 idle-cut disable
 self-service-url disable
#               
ike proposal 1  
#               
ike peer rt2    
 pre-shared-key simple h3c
 remote-address 172.16.1.5
#               
ipsec proposal 1
#               
ipsec policy h3c 1 isakmp
 security acl 3000
 ike-peer rt2   
 proposal 1     
#               
traffic classifier oa operator and
 if-match acl 3030
#               
traffic behavior oa
 queue af bandwidth pct 50
#               
qos policy h3c  
 classifier oa behavior oa
#               
local-user rt4  
 password simple h3c
#               
bgp 65001       
 undo synchronization
 peer 5.5.5.5 as-number 65001
 peer 172.16.1.5 as-number 65000
 peer 3.3.3.3 as-number 65001
 peer 5.5.5.5 default-route-advertise
 peer 5.5.5.5 connect-interface LoopBack0
 peer 172.16.1.5 route-policy fa import
 peer 3.3.3.3 default-route-advertise
 peer 3.3.3.3 connect-interface LoopBack0
#               
ospf 1 router-id 4.4.4.4
 area 0.0.0.0   
  network 4.4.4.4 0.0.0.0
  network 172.16.2.2 0.0.0.0
  network 172.16.2.9 0.0.0.0
  network 172.16.1.6 0.0.0.0
#               
route-policy fa permit node 10
 if-match acl 2000
 apply as-path 400 600
#               
 ip route-static 0.0.0.0 0.0.0.0 200.0.0.2
#               
user-interface con 0
user-interface aux 0
user-interface vty 0 4
#               
return          
R5配置

-------------------------------------------------------------------

#
 sysname RT5
#
 ipsec cpu-backup enable
#
 undo cryptoengine enable
#
 domain default enable system
#
acl number 2000
 rule 0 permit source 192.168.20.0 0.0.0.255
acl number 2001
 rule 0 permit source 192.168.10.0 0.0.0.255
#
acl number 3030
 rule 5 permit ip source 192.168.200.0 0.0.0.255 destination 192.168.20.0 0.0.0.255
#
vlan 1
#
domain system
 access-limit disable
 state active
 idle-cut disable
 self-service-url disable
#               
traffic classifier oa operator and
 if-match acl 3030
#               
traffic behavior oa
 queue af bandwidth pct 50
#               
qos policy h3c  
 classifier oa behavior oa
#               
local-user rt5  
 password simple rt5
 service-type ppp
#               
bgp 65001       
 network 192.168.100.1 255.255.255.255
 network 192.168.200.1 255.255.255.255
 undo synchronization
 peer 4.4.4.4 as-number 65001
 peer 3.3.3.3 as-number 65001
 peer 4.4.4.4 route-policy fk import
 peer 4.4.4.4 connect-interface LoopBack0
 peer 3.3.3.3 route-policy fk import
 peer 3.3.3.3 connect-interface LoopBack0
#               
ospf 1 router-id 5.5.5.5
 area 0.0.0.0   
  network 5.5.5.5 0.0.0.0
  network 172.16.2.6 0.0.0.0
  network 172.16.2.10 0.0.0.0
#               
route-policy fa permit node 10
 if-match acl 2000
 apply local-preference 400
route-policy fa permit node 20
route-policy fk permit node 10
 if-match acl 2001
 apply local-preference 400
route-policy fk permit node 20
#               
user-interface con 0
user-interface aux 0
user-interface vty 0 4
#               
return         

SW1配置

-----------------------------------------------------------

#
 sysname SW1
#
 domain default enable system
#
 burst-mode enable
#
 undo ip http enable
#
 password-recovery enable
#
vlan 1
#
vlan 10
#
vlan 20
#
vlan 30
#
domain system
 access-limit disable
 state active
 idle-cut disable
 self-service-url disable
#               
user-group system
#               
stp region-configuration
 region-name h3c
 instance 1 vlan 10
 instance 2 vlan 20
 active region-configuration
#               
 stp instance 0 root primary
 stp enable     
#               
bgp 65000       
 network 192.168.10.0 route-policy fa
 network 192.168.20.0
 undo synchronization
 peer 1.1.1.1 as-number 65000
 peer 2.2.2.2 as-number 65000
 peer 1.1.1.1 connect-interface LoopBack0
 peer 2.2.2.2 connect-interface LoopBack0
#               
ospf 1 router-id 6.6.6.6
 area 0.0.0.0   
  network 6.6.6.6 0.0.0.0
  network 172.16.0.1 0.0.0.0
#               
route-policy fa permit node 10
 if-match acl 2000
 apply local-preference 400
#               
user-interface aux 0
user-interface vty 0 4
#               
return

SW2配置

-----------------------------------------------------------

#
 sysname SW2
#
 super password level 3 cipher $c$3$nbNypWi5fBQG/0cezZ0kQlLgfhZBVkx+anDhOHBaSwsLC8U=
#
 domain default enable system
#
 burst-mode enable
#
 undo ip http enable
#
 password-recovery enable
#
vlan 1
#
vlan 10
#
vlan 20
#
vlan 30
#
domain system
 access-limit disable
 state active   
 idle-cut disable
 self-service-url disable
#               
user-group system
#               
stp region-configuration
 region-name h3c
 instance 1 vlan 10
 instance 2 vlan 20
 active region-configuration
#               
 stp instance 0 root secondary
 stp enable     
#               
bgp 65000       
 network 192.168.10.0
 network 192.168.20.0 route-policy fa
 undo synchronization
 peer 1.1.1.1 as-number 65000
 peer 2.2.2.2 as-number 65000
 peer 1.1.1.1 connect-interface LoopBack0
 peer 2.2.2.2 connect-interface LoopBack0
#               
ospf 1 router-id 7.7.7.7
 area 0.0.0.0   
  network 7.7.7.7 0.0.0.0
  network 172.16.0.5 0.0.0.0
#               
route-policy fa permit node 10
 if-match acl 2000
 apply local-preference 400
#               
user-interface aux 0
 user privilege level 2
user-interface vty 0 4
#               
return         

SW3配置

--------------------------------------------------------

#
 sysname SW3
#
 super password level 3 cipher *\Y0``CC]'I.BI/aC,8H/Q!!
#
radius scheme system
#
domain system
#
 stp bpdu-protection
 stp enable
stp region-configuration
 instance 1 vlan 10
 instance 2 vlan 20
 active region-configuration
#
vlan 1
#
vlan 10
#
vlan 20
#
user-interface aux 0
 user privilege level 2
 idle-timeout 0 0                         
user-interface vty 0 4                    
#                                         
return               

 

转载于:https://www.cnblogs.com/networking/p/3836870.html

weixin_30363981
关注
华为H3C交换机+Radius+mysql Radius认证认证方案，嵌入式客户端代码，配置(下：交换机和Radius服务器配置)
liangzai041991的专栏
07-20 1万+
（一交互机配置） 1 802.1x本地认证方案配置 当Radius服务器不可用的时候，需要在交换机本地有一个备用认证方案，用户名和密码设置在交换机上替换Radius Server完成对交换机端口的认证和授权。可以在Radius Serer认证失败后转本地认证，避免Radius服务器宕机后网络无法接入。       # 开启全局802.1x特性。 &lt;H3C&gt; system-v...
bgp协议的实验配置过程与原理分析理解小白都秒懂（详细的实验配置过程）（华为ensp模拟器）
wulimingde的博客
07-19 1万+
BGP协议原理与实验一、自治域AS（Autonomous System）二、三、 一、自治域AS（Autonomous System） 自治系统是在单一技术管理体系下的多个路由器的集合，在自治系统内部使用内部网关协议(例如RIP、OSPF)和通用参数来决定如何路由数据包，在自治系统间则使用AS间路由协议来路由数据包(例如BGP)。 自治系统号(ASN)由16个比特组成，一共具有65536个可能取值。 号码0被保留了，可能会用来标识非路由网络，最大号码65536也被保留了， 在64512到65534之间的号码
2021-10-06 BGP错误配置导致脸书网络瘫痪
weixin_44316184的博客
10-06 377
2021-10-06 BGP错误配置导致脸书网络瘫痪 论消防斧和其它破门工具对数据中心机房的重要性 在举国欢庆的这几天里，米国的互联网界发生了一件大事，FB因为BGP配置错误导致整个网络瘫痪，所有的业务都不能访问，网络中断时间近6个小时以后才恢复正常。虽然这件事情对咱们完全没有影响，但是了解问题的原因也有助于咱们自己防范类似的问题发生。 网络上已经有很多问题原因的分析，包括FB自己发布的问题报告，简单归纳就是BGP配置错误，withdraw了自己DNS服务的地址，导致依赖DNS服务的业务都不可用，虽然BGP
路由器端口少的情况接多个运营商
weixin_34177064的博客
02-26 369
客户突然一台路由器故障，需要临时用一台设备替换。但原有设备接了两条ISP线路，而现有条件现我们只有一台两个标配口的路由器。想需求帮助。因为只有两个端口采用增加一台傻瓜交换机的方法。如下所示： 配置文件如下：(模拟的环境为，一个ISP为ADSL拨号，别一个ISP为固定IP的情况。其他的情况类似） 企业内部路由器（h3c)的配置： [H3C]di...
华为二层交换机配置命令详解
热门推荐
Baple的专栏
10-11 2万+
配置交换机，从基础开始。 以下是配置的交换机命令。（HUAWEI S3000） 本人认为有五个步骤是重点（红色字体） 配置过程（// 后面为注释） 1.改变中文模式 language-mode chinese //习惯英语的可以不用此步骤 2.进入系统试图 system-view 3.设置特权密码： super password cipher NIMEI //
H3C TE老版本OSPF正确配置
weixin_30325487的博客
08-03 502
R1配置： ---------------------------------------------------- #sysname RT1#super password level 3 cipher H`'>T.,>(V@X!X<]K3BK;Q!!#ike local-name zb#domain default enable system#telnet ser...
BGP拓扑文件下载：IBGP水平分割与全互联示例
资源摘要信息:"本资源提供了多种BGP拓扑文件，适用于需要进行网络模拟和实验的用户。用户无需自行搭建网络拓扑，可以直接下载并解压使用现成的文件。文件中包含了不同的BGP配置，例如BGP全互联（Full Mesh）和BGP...
路由器静态路由实验拓扑
12-29
5. **故障排查**：如果遇到通信问题，需要检查路由表、接口状态以及配置语法等，找出并解决错误。 静态路由的优点在于它简单、稳定，但也有其局限性，比如无法自动适应网络变化，维护工作量大，且不适合大型网络。...
通信与网络中的Zebra与BGP路由监测的实现
11-11
然而，由于BGP的灵活性和复杂性，配置错误可能导致严重的网络中断。因此，实时监测BGP路由信息成为了确保网络稳定的关键。 本文提出了一种基于路由交互的BGP监测方法，通过在BGP网络中部署一个使用Zebra的监测代理...
深入解析BGP应用策略与网络配置
错误配置的BGP策略可能导致路由循环、网络拥堵甚至服务中断。因此，制定和实施BGP策略需要高度的专业知识和丰富的实践经验。 在实际应用中，BGP应用策略可能会被整理成策略模板或文档，并且在实施前进行模拟和验证...
h3c服务器管理口配置文件,05-配置文件管理命令
weixin_31434215的博客
08-11 1381
1配置文件管理命令【命令】archive configuration【视图】用户视图【缺省级别】3：管理级【参数】无【描述】archive configuration命令用来手工备份当前配置。执行该命令后，系统会将当前的配置以指定的文件名(指定前缀+序号)保存到指定的路径。需要注意的是：执行archive configuration命令前必须先执行archive configuration loc...
zabbix华为交换机模板_华三交换机（S5130）初始化配置讲解（干货收藏）
weixin_39797264的博客
11-30 1733
您真的知道怎么初始化一台交换机吗？48口全光交换机初始化交换(其他华三的交换机(比如S5554、S6520等)初始化也是类似的): 配置除了业务配置之外的其他配置，如下所示：设备命名sysname xxxx //交换机命名(一般命名位置+设备型号)telnet服务开启telnet server enable //开启telnet服务启用3A远程服务器认证【3A表示认证、授权、审计】//启用T...
enable 华为交换机ntdp_华为交换机设置
weixin_39615499的博客
12-19 1516
华为交换机设置2018-11-23实战上机：Quidway S3000dis cu#sysname Quidway#radius scheme systemserver-type huaweiprimary authentication 127.0.0.1 1645primary accounting 127.0.0.1 1646user-name-format without-domaindom...
H3CNE实验(静态路由/RIP/OSPf部分)
weixin_33973609的博客
10-19 508
H3CNE实验(静态路由/RIP/OSPF 部分) 实验拓扑： 实验简述： 1、为方便起见，图中R1和R2分别由三层交换机来代替； 2、PC1和PC3分别用真机实现，但PC2和PC4分别用换回接口来实现； 实验器材： 两台H3C S3610三层交换机 实验目标： 1、 分别用静态路由、RIP、OSPF实现全...
LDAP概述
weixin_34288121的博客
04-30 263
1、LDAP概述1.1LDAP简介LDAP的英文全称是Lightweight Directory Access Protocol，简称为LDAP。LDAP是目录服务（DAP）在TCP/IP上的实现。它是对X500的目录协议的移植，但是简化了实现方法，所以称为轻量级的目录服务。LDAP最大的优势是：可以在任何计算机平台上，用很容易获得的而且数目不断增加的LDAP的客户端程序访问LDAP目录。而且也很...
局域网配置案例
weixin_34192816的博客
05-03 640
coreSW01是5500-28C-SI开启DHCP server，向不同网段的PC分配静态或动态IP。接入层交换机使用S5024PV2-EI。A、B和C区三个的接入层交换机用GE1/0/1与coreSW01相连SerSW01划分两个vlan,vlan 98 (服务器群使用)，vlan 91(语音网关使用)除FW01以外其他所有设备的GE1/0/1从属于vlan 1,并在vl...
H3C MSR930 ×××配置命令
weixin_34405557的博客
05-11 1609
Username:adminPassword:< H3C>dis cu#version 5.20, Release 2313#sysname H3C#domain default enable system#dns proxy enable#telnet server enable#dar p2p signature-file flash:/p2p_default...
H3C无线ap基本配置套路
windownet的博客
08-25 1万+
1、瘦ap 单独拿出来poe供电有两种情况 第一种：瘦ap在有ac的情况下配置固定ip 第二种情况：找台电脑用个dhcp软件，充当dhcp服务器，让ap自动获取ip。wap 722e 是没有console口的 ，所以瘦转胖的方法 只有Telnet到ap上，然后把瘦固件上传上去。我试两个两个型号都可以，找个dhcp服务器提供ip，ap就能自动获取，然后就能telnet了。这两种方法，都可以让你知道 ap的ip之后， 通过telnet 远程到ap上操作。4、vlan11 接口等于lan口。
MSR路由器实现 野蛮gre-0ver-ipsec ×××
weixin_33801856的博客
04-12 186
各个路由器的配置 center ike local-name center 设置本地的IKE ID#ipsec cpu-backup enable#undo cryptoengine enable#domain default enable system#telnet server enable#vlan 1#domain system...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值