BGP路由选择综合（项目）

最新推荐文章于 2023-07-23 15:32:57 发布
最新推荐文章于 2023-07-23 15:32:57 发布
阅读量118 收藏
点赞数
分类专栏： BGP 路由器 网络 文章标签： bgp 路由器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48760717/article/details/109364742
版权
网络 同时被 3 个专栏收录
14 篇文章 0 订阅
订阅专栏
路由器
11 篇文章 0 订阅
订阅专栏
BGP
3 篇文章 0 订阅
订阅专栏

在这里插入图片描述
R1

<R1>display current-configuration 
#
sysname R1
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher 3p'_&~%T9)ECB7Ie7'/)m"B#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 12.1.1.1 255.255.255.0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
#
bgp 100
 router-id 1.1.1.1
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 1.1.1.1 255.255.255.255
  network 12.1.1.0 255.255.255.0
  peer 2.2.2.2 enable
  peer 2.2.2.2 next-hop-local
#
ospf 1 router-id 1.1.1.1
 area 0.0.0.1
  network 1.1.1.1 0.0.0.0
  network 12.1.1.1 0.0.0.0
#
user-interface con 0
 idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
#
return
<R1>   
Oct 29 2020 17:20:16-08:00 R1 %%01BGP/3/STATE_CHG_UPDOWN(l)[0]:The status of the
 peer 2.2.2.2 changed from OPENCONFIRM to ESTABLISHED. (InstanceName=Public, Sta
teChangeReason=Up)

R2

<R2>display current-configuration 
#
sysname R2
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher c#fK)(jz-L]@l3D+mKgU|"@#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 12.1.1.2 255.255.255.0
#
interface GigabitEthernet0/0/1
 ip address 23.1.1.2 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 28.1.1.2 255.255.255.0
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255
#
bgp 100
 router-id 2.2.2.2
 peer 1.1.1.1 as-number 100
 peer 1.1.1.1 connect-interface LoopBack0
 peer 3.3.3.3 as-number 200
 peer 3.3.3.3 ebgp-max-hop 255
 peer 3.3.3.3 connect-interface LoopBack0
 peer 8.8.8.8 as-number 300
 peer 8.8.8.8 ebgp-max-hop 255
 peer 8.8.8.8 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 1.1.1.1 255.255.255.255
  network 2.2.2.0 255.255.255.0
  network 3.3.3.3 255.255.255.255
  network 8.8.8.8 255.255.255.255
  network 12.1.1.0 255.255.255.0
  network 23.1.1.0 255.255.255.0
  network 28.1.1.0 255.255.255.0
  peer 1.1.1.1 enable
  peer 1.1.1.1 next-hop-local
  peer 3.3.3.3 enable
  peer 8.8.8.8 enable
#
ospf 1 router-id 2.2.2.2
 area 0.0.0.1
  network 2.2.2.2 0.0.0.0
  network 23.1.1.2 0.0.0.0
  network 12.1.1.2 0.0.0.0
  network 28.1.1.2 0.0.0.0
#
ip route-static 3.3.3.3 255.255.255.255 23.1.1.3
ip route-static 8.8.8.8 255.255.255.255 28.1.1.8
#
user-interface con 0
 idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
#
return

R3

<R3>display current-configuration 
#
sysname R3
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher 0d'%2@`AnD939O4.`(ZG/":#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 23.1.1.3 255.255.255.0
#
interface GigabitEthernet0/0/1
 ip address 34.1.1.3 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 36.1.1.3 255.255.255.0
#
interface GigabitEthernet0/0/3
 ip address 35.1.1.3 255.255.255.0
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255
#
bgp 200
 router-id 3.3.3.3
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 ebgp-max-hop 255
 peer 2.2.2.2 connect-interface LoopBack0
 peer 4.4.4.4 as-number 200
 peer 4.4.4.4 connect-interface LoopBack0
 peer 5.5.5.5 as-number 400
 peer 5.5.5.5 ebgp-max-hop 255
 peer 5.5.5.5 connect-interface LoopBack0
 peer 6.6.6.6 as-number 300
 peer 6.6.6.6 ebgp-max-hop 255
 peer 6.6.6.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 2.2.2.2 255.255.255.255
  network 3.3.3.3 255.255.255.255
  network 4.4.4.4 255.255.255.255
  network 5.5.5.5 255.255.255.255
  network 6.6.6.6 255.255.255.255
  network 23.1.1.0 255.255.255.0
  network 34.1.1.0 255.255.255.0
  network 35.1.1.0 255.255.255.0
  network 36.1.1.0 255.255.255.0
  peer 2.2.2.2 enable
  peer 4.4.4.4 enable
  peer 4.4.4.4 next-hop-local
  peer 5.5.5.5 enable
  peer 6.6.6.6 enable
#
ospf 2 router-id 3.3.3.3
 area 0.0.0.2
  network 3.3.3.3 0.0.0.0
  network 23.1.1.3 0.0.0.0
  network 34.1.1.3 0.0.0.0
  network 35.1.1.3 0.0.0.0
  network 36.1.1.3 0.0.0.0
#
route-policy as permit node 10
 if-match acl 2000
 apply as-path 111 222 333 444 555 additive
#
route-policy as permit node 20
#
ip route-static 2.2.2.2 255.255.255.255 23.1.1.2
ip route-static 5.5.5.5 255.255.255.255 35.1.1.5
ip route-static 6.6.6.6 255.255.255.255 36.1.1.6
#
user-interface con 0
 idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
#
return

R4

<R4>display current-configuration 
#
sysname R4
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher @)1]-"U`o(@X,k6.E\Z,y";#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 34.1.1.4 255.255.255.0
#
interface GigabitEthernet0/0/1
 ip address 45.1.1.4 255.255.255.0
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255
#
bgp 200
 router-id 4.4.4.4
 peer 3.3.3.3 as-number 200
 peer 3.3.3.3 connect-interface LoopBack0
 peer 5.5.5.5 as-number 400
 peer 5.5.5.5 ebgp-max-hop 255
 peer 5.5.5.5 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 3.3.3.3 255.255.255.255
  network 4.4.4.4 255.255.255.255
  network 5.5.5.5 255.255.255.255
  network 34.1.1.0 255.255.255.0
  network 45.1.1.0 255.255.255.0
  peer 3.3.3.3 enable
  peer 3.3.3.3 next-hop-local
  peer 5.5.5.5 enable
#
ospf 2 router-id 4.4.4.4
 area 0.0.0.2
  network 4.4.4.4 0.0.0.0
  network 45.1.1.4 0.0.0.0
  network 34.1.1.4 0.0.0.0
#
ip route-static 5.5.5.5 255.255.255.255 45.1.1.5
#
user-interface con 0
 idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
#
return

R5

<R5>display current-configuration 
#
sysname R5
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher lFk-5|VYA%ajUn1vMEIB}"<#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 45.1.1.5 255.255.255.0
#
interface GigabitEthernet0/0/1
 ip address 56.1.1.5 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 35.1.1.5 255.255.255.0
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255
#
bgp 400
 router-id 5.5.5.5
 peer 3.3.3.3 as-number 200
 peer 3.3.3.3 ebgp-max-hop 255
 peer 3.3.3.3 connect-interface LoopBack0
 peer 4.4.4.4 as-number 200
 peer 4.4.4.4 ebgp-max-hop 255
 peer 4.4.4.4 connect-interface LoopBack0
 peer 6.6.6.6 as-number 300
 peer 6.6.6.6 ebgp-max-hop 255
 peer 6.6.6.6 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 3.3.3.3 255.255.255.255
  network 4.4.4.4 255.255.255.255
  network 5.5.5.5 255.255.255.255
  network 6.6.6.6 255.255.255.255
  network 35.1.1.0 255.255.255.0
  network 45.1.1.0 255.255.255.0
  network 56.1.1.0 255.255.255.0
  peer 3.3.3.3 enable
  peer 4.4.4.4 enable
  peer 6.6.6.6 enable
#
ip route-static 3.3.3.3 255.255.255.255 35.1.1.3
ip route-static 4.4.4.4 255.255.255.255 45.1.1.4
ip route-static 6.6.6.6 255.255.255.255 56.1.1.6
#
user-interface con 0
 idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
#
return

R6

<R6>display current-configuration 
#
sysname R6
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher lFk-5|VYA%bL^B&WSBiQn"~#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 56.1.1.6 255.255.255.0
#
interface GigabitEthernet0/0/1
 ip address 67.1.1.6 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 36.1.1.6 255.255.255.0
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.255
#
bgp 300
 router-id 6.6.6.6
 peer 3.3.3.3 as-number 200
 peer 3.3.3.3 ebgp-max-hop 255
 peer 3.3.3.3 connect-interface LoopBack0
 peer 5.5.5.5 as-number 400
 peer 5.5.5.5 ebgp-max-hop 255
 peer 5.5.5.5 connect-interface LoopBack0
 peer 7.7.7.7 as-number 300
 peer 7.7.7.7 connect-interface LoopBack0
 peer 8.8.8.8 as-number 300
 peer 8.8.8.8 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 3.3.3.3 255.255.255.255
  network 5.5.5.5 255.255.255.255
  network 6.6.6.6 255.255.255.255
  network 7.7.7.7 255.255.255.255
  network 8.8.8.8 255.255.255.255
  network 36.1.1.0 255.255.255.0
  network 56.1.1.0 255.255.255.0
  network 67.1.1.0 255.255.255.0
  peer 3.3.3.3 enable
  peer 5.5.5.5 enable
  peer 7.7.7.7 enable
  peer 7.7.7.7 next-hop-local
  peer 8.8.8.8 enable
  peer 8.8.8.8 next-hop-local
#
ospf 3 router-id 6.6.6.6
 area 0.0.0.3
  network 6.6.6.6 0.0.0.0
  network 67.1.1.6 0.0.0.0
  network 36.1.1.6 0.0.0.0
  network 56.1.1.6 0.0.0.0
#
route-policy as permit node 10
 if-match acl 2000
 apply as-path 111 222 333 additive
#
route-policy as permit node 20
#
route-policy local permit node 10
 if-match acl 2000
 apply local-preference 200
#
route-policy local permit node 20
#
ip route-static 3.3.3.3 255.255.255.255 36.1.1.3
ip route-static 5.5.5.5 255.255.255.255 56.1.1.5
#
user-interface con 0
 idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
#
return

R7

<R7>display current-configuration 
#
sysname R7
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher Ax-EM1`}]Q;BH^68NhwO:"A#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 67.1.1.7 255.255.255.0
#
interface GigabitEthernet0/0/1
 ip address 78.1.1.7 255.255.255.0
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 7.7.7.7 255.255.255.255
#
bgp 300
 router-id 7.7.7.7
 peer 6.6.6.6 as-number 300
 peer 6.6.6.6 connect-interface LoopBack0
 peer 8.8.8.8 as-number 300
 peer 8.8.8.8 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 6.6.6.6 255.255.255.255
  network 7.7.7.7 255.255.255.255
  network 8.8.8.8 255.255.255.255
  network 67.1.1.0 255.255.255.0
  network 78.1.1.0 255.255.255.0
  peer 6.6.6.6 enable
  peer 6.6.6.6 next-hop-local
  peer 8.8.8.8 enable
  peer 8.8.8.8 next-hop-local
#
ospf 3 router-id 7.7.7.7
 area 0.0.0.3
  network 7.7.7.7 0.0.0.0
  network 67.1.1.7 0.0.0.0
  network 78.1.1.7 0.0.0.0
#
user-interface con 0
 idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
#
return

R8

<R8>display current-configuration 
#
sysname R8
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password cipher KS<mQ=B@aRani^>"qh^;V"=#
 local-user admin service-type http
#
firewall zone Local
 priority 16
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
 link-protocol ppp
#
interface Serial0/0/1
 link-protocol ppp
#
interface Serial0/0/2
 link-protocol ppp
#
interface Serial0/0/3
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 78.1.1.8 255.255.255.0
#
interface GigabitEthernet0/0/1
 ip address 28.1.1.8 255.255.255.0
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
interface LoopBack0
 ip address 8.8.8.8 255.255.255.255
#
bgp 300
 router-id 8.8.8.8
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 ebgp-max-hop 255
 peer 2.2.2.2 connect-interface LoopBack0
 peer 6.6.6.6 as-number 300
 peer 6.6.6.6 connect-interface LoopBack0
 peer 7.7.7.7 as-number 300
 peer 7.7.7.7 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
  network 2.2.2.2 255.255.255.255
  network 6.6.6.6 255.255.255.255
  network 7.7.7.7 255.255.255.255
  network 8.8.8.8 255.255.255.255
  network 28.1.1.0 255.255.255.0
  network 78.1.1.0 255.255.255.0
  peer 2.2.2.2 enable
  peer 6.6.6.6 enable
  peer 6.6.6.6 next-hop-local
  peer 7.7.7.7 enable
  peer 7.7.7.7 next-hop-local
#
ospf 3 router-id 8.8.8.8
 area 0.0.0.3
  network 8.8.8.8 0.0.0.0
  network 28.1.1.8 0.0.0.0
  network 78.1.1.8 0.0.0.0
#
route-policy as permit node 10
 if-match acl 2000
 apply as-path 11111 22222 33333 44444 55555 additive
#
route-policy as permit node 20
#
route-policy med permit node 10
 if-match acl 2000
 apply cost + 50
#
route-policy med permit node 20
#
ip route-static 2.2.2.2 255.255.255.255 28.1.1.2
#
user-interface con 0
 idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
#
return
l文峰
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BGP实验
qq_43754475的博客
10-28 465
实验要求： 利用BGP，各个区域的环回之间互通 其中AS2内部启用OSPF协议 操作： 首先，对各个路由器进行IP地址的配置，然后在AS2内部启用OSPF协议，之后进行BGP的配置，最后进行宣告路由，使各个环回互通： BGP的配置： 路由器R1和R2之间，由于是直连的设备，故直接使用直连地址建邻， 而R2，R3，R4之间属于IGP，故可以利用环回接口建邻，但是要声明源端口是...
BGP路由协议实验.doc
06-29
路由协议通常分为内部网关协议（IGP）和外部网关协议(EGP)两大类。 BGP虽然是一种动态路由协议，但它实际上本身并不产生路由、不发现路由、不计算路由，其主要功能是完成最佳路由的选择并在BGP邻居之间进行最佳路由的传递。BGP选择了TCP作为其传输协议，端口号是179。 BGP的邻居关系分为IBGP和EBGP两种：两台BGP路由器位于同一AS时，它们的邻居关系为IBGP邻居关系；两台BGP路由器位于不同的AS时，它们的邻居关系为EBGP邻居关系。BGP没有自动建立邻居关系的能力，邻居关系必须通过手动配置来建立
MPLS模拟解决BGP路由黑洞并连接不同网段公司实现互通实验
babybattlezxj的博客
07-16 4298
MPLS VPN实验 先在R2 R2 R4路由器上配置好IP （R2左边接口和R4右边接口先不配置）然后开启OSPF使他们三个环回互通 在将R1 R5 R6 R7的接口IP和环回IP配好 在R2 R3 R4上配MPLS [r2]mpls lsr-id 2.2.2.2 [r2]mpls [r2-mpls]mpls ldp [r2-mpls-ldp]q 之后需要在所有标签经过的接口上开启协议 [r2]interface GigabitEthernet 2/0/0 [r2-GigabitEthernet2/0/
不同区域间的全网互通以及通过优先级调整
yuiLan0的博客
08-07 379
实验要求：实现全网互通，按规定设置路由通过路径 R1 [R1]display current-configuration #  sysname R1 #  aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password cipher OOCM4m($F.
云计算~BGP路由技术
灵魂在求知中净化。。。
03-26 441
云计算~BGP路由技术AS概念BGP路由协议的特点BGP分类BGP的五种报文、六个状态机、九个原则五种报文六个状态机九个交互原则实验展示R1配置命令R2配置命令R3配置命令R4配置命令 AS概念 是指再同一个组织管理下，使用相同策略的设备的集合。 再不同的AS是通过AS号进行区分的，AS的取值范围是：1~65535，而其中的64512 — 65535为私有AS号。IANA负责AS号的分发。 BGP路由协议的特点 a、BGP使用TCP作为其传输层协议（监听端口号为179），提高了协议的可靠性。 b、BGP
路由交换综合设计
01-06
同时，路由策略的制定，如路由选择、负载均衡和故障恢复，也是设计中不可忽视的部分。 交换技术则是局域网（LAN）中的核心，交换机通过学习和维护MAC地址表，实现数据帧在二层网络内的快速转发。VLAN（虚拟局域网）...
-路由网综合假期作业-思路.rar
09-30
1. **路由基础**：学习者需要了解路由的基本概念，如路由器的工作原理、IP路由选择过程以及OSPF（开放最短路径优先）、BGP（边界网关协议）等路由协议的运作机制。 2. **网络拓扑设计**：可能会涉及到如何设计一个...
HCIP中期考试实验 BGP综合布线 网络拓扑 试卷
最新发布
03-10
HCIP-期中综合实验（项目技术涉及：BGP、Peer、OSPF、VLAN、IP、Route-Policy） 实验要求： 1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。 2、设备名称均使用拓扑上名称...
思科路由交换实战案例.rar
05-21
通过学习案例，你可以了解到如何配置路由器的接口、静态路由、动态路由协议（如OSPF、BGP等），以及如何进行基本的故障排查。 交换机则是局域网（LAN）中数据传输的核心，它根据MAC地址进行数据帧的转发。思科的...
4Project1项目.zip
10-10
【4Project1项目】是一个综合性的IT项目，涵盖了网络架构中的多个重要层面，从物理层到应用层，涉及了网络设备配置、路由协议、负载均衡、网络安全和子网规划等多个知识点。 1. **5STP生成树协议**：STP（Spanning ...
华为交换机中用户登陆相关配置
baidu_36831253的博客
03-13 1万+
文章目录1. 首次使用console口登陆配置1. 配置使用密码登陆2. 配置使用AAA认证方式3. console用户界面管理2. VTY用户界面配置1. 配置VTY用户界面最大个数2. VTY用户界面登陆方式之telnet3. Telnet server相关设置4. VTY用户界面下配置acl策略5. VTY用户级别和访问权限规则6. VTY用户界面登陆之SSH7. 配置ssh之password认证 以下情况都是在华为S5700交换机下演示，不同型号交换机和路由器具体配置略有不同。 登陆交换机，目前方
安全防御------防火墙
m0_63292411的博客
07-23 1109
本章主要讲解了防火墙的相关知识，包括基本概念，技术类型，安全区域，状态检测等。还包含FTP协议的有关概念以及ASPF技术。
防火墙基础知识
爱意随风起，人生不可弃。
10-18 1万+
攻击模式：先ping服务器的在线ip，再扫描端口。通信双方一定会交互报文，即安全区域的两个方向上都有报文的传输，通过设置安全区域，防火墙的安全区域之间有等级明确的域间关系，不同的安全区域代表不同网络，防火墙成为连接各个网络的节点，以此为基础，防火墙可以对各网络之间流动的报文实施管控。安全区域是防火墙的重要概念，简称：区域（zone），安全区域是一个或多个接口的集合，是防火墙区别路由器的主要特性，防火墙通过安全区域来划分网络，标识报文流动的“路线”，一般来说，当报文在不同的安全区域流动时，才会受到控制。
firewalld防火墙的9个zone的操作及zone下面service的操作
weixin_33913332的博客
05-11 1643
一、 iptables规则备份和恢复 1、service iptables save //把规则保存到 /etc/sysconfig/iptables 里面2、 iptables-save > /tmp/ipt.txt //把iptables规则备份到/tmp/ipt.txt文件中3、恢复iptables备份 iptables-restore < /tmp/ipt.txt ...
浅谈防火墙五个域，三种模式
热门推荐
洞若观火
10-11 4万+
五个域： untrust(不信任域) dmz(隔离区) trust(信任域) local(本地)| management(管理) 报文从低级别的安全区域向高级别的安全区域流动时为入方向（Inbound），报文从由高级别的安全区域向低级别的安全区域流动时为出方向（Outbound）。untrust(不信任域): 低级安全区域，安全优先级为5 通常用来定义Internet等不安全的网络，用于...
AAA是Authentication(认证)配置
大任的网络专栏
02-29 2万+
一、简介 AAA是Authentication(认证)Authorization授权 Account记帐的简称； 它们不是必须的也不是要同时一起使用的； 他们可以使用路由器设备本地数据库，也可以使用外部数据库（ACS）； 首先我们要认证，即通过密码验证；我们就算没有设置其实也用到了认证，就是登陆路由器要输入的密码，这个叫enable， 我们在配置了，username abc passwo
静态路由原理和配置
qq_57377057的博客
06-13 1563
本章学习路由器的基本知识，了解路由器的基本工作原理，静态路由含义，以及如何配置路由器实现通信。 是工作在网络层的设备，能将数据包转发到正确的目的地，并在转发过程中选择最佳路径设备，用于不同网络之间。 主机A到主机B之间所在的网段被许多路由器隔开，这时主机A和主机B的通信就要经过这些中间路由器 。 根据路由表转发数据 接受数据包-查看目的地址-与路由表进行匹配找到转发端口-转发该端口
OSPF 路由汇总配置
qq_41235506的博客
11-08 4340
1.拓扑图 链接：https://pan.baidu.com/s/1IQ4gL0ZbKqQ88NW55sRT3Q 提取码：8888 eNSP 链接：https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw 提取码：8888 2、网络需求 a. SW、R1及R2运行OSPF，区域的规划如图所示； b. SW使用network命令在各个用户VLAN上激活OSPF，使得OSPF路由器能够学习到用户VLAN的相关路由； c. R2的Loopback接口都不直接通告到OSPF中
OpenSSL Cipher配置安全增强
nuaa_llf的博客
06-05 3896
OpenSSL Cipher配置安全增强 1.攻击威胁 以下是OpenSSL及SSL协议历史上遭遇过的知名攻击。 BEAST攻击 CRIME攻击 FREAK攻击 POODLE攻击 Heartbleed心脏滴血 2.配置语法 “+”代表取交集 “-”代表临时删除 “!”代表永久删除 “@”代表排序方法 ” :;,”都可用作分隔符 密码套件的顺序决定了Openssl在握手过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值