weixin_51338719的博客

锐捷全局地址绑定配置

本文主要介绍锐捷的DHCP Snooping + IP Source guard + ARP-check防ARP欺骗方案

4、PC4通过DHCP获取IP地址，通过配置实现防止终端私设IP地址和非法DHCP服务器接入的需求;5、L1和L2连接终端的接口，全部启用单端口防环，违例动作为block端口，5分钟后自动恢复;3、PC3所在的端口，做三层端口安全，且发现违例报文后将端口关闭，并发送trap消息﹔6、L1和L2全部接入终端的接口，启用防ARP欺骗功能和防网关ARP欺骗功能。1、PC1的IP地址和mac地址做全局静态ARP绑定;2、PC2的IP地址和MAC地址做全局IP+MAC绑定。

使用三层交换机，实现vlan10，vlan20，vlan30的主机通过三层通信，并将网关配置在三层交换机上。

使用锐捷的模拟器来用单臂路由实现不同vlan间的通信，即要求vlan10的主机和vlan20的主机之间通过三层实现互访

模拟R1在北京，R10在上海，要求二者之间用loopback口进行通信，由于公司机密性质，要求二者需要使用mpls vxn 虚拟专线的方式进行通信，本实验采取option c带RR的方式模拟通信，左边AS100，右边AS200，pe和ce之间用ospf进行通信

锐捷的mplx vxn optionc它终于来了，option相对于b和a配置量较少，但是思路比较难理解

用锐捷的设备搭建mpls vxn optionc的基础版和带RR的版本，在控制平面和转发平免上分析mpls vxn optionc的关键问题所在和具体问题分析。

mpls vxn的一个特点是asbr之间启用了vrf，这样比较简单，asbr上只需要启动asbr就行了，asbr之间不用启mpls，因为他传的是ipv4报文，但是过多的vrf会造成路由器压力过大，所以一般用opyionA的少

用锐捷的设备完成mpls vpn基础配置，比较简单并且单区域。仅供大家参考

锐捷mpls ldp实验分析标签转发情况

策略路由可以改变路由的传递路线，进而实现生产工作中的多种需求。

一些常见的ospf配置，例如引入默认路由，虚链路，ospf的特殊区域等等

dhcp snooping工作原理和作用：开启dhcp snooping；获取IP地址。1.dhcp snooping 工作原理：针对某个vlan开启dhcp snooping。.作用：保证客户端从合法的服务器处获取IP地址。记录客户端IP地址与Mac地址的对应关系。

在实际组网中，有时会出现一种特殊的现象——单向链路（即单通）。所谓单向链路是指：本端设备可以通过链路层收到对端设备发送的报文，但对端设备不能收到本端设备的报文。

用最简单的拓扑搭建gre over ipsec的组网方式，介绍了gre和ipsec配合实验下的实验配置

Super VLAN包含多个Sub VLAN，每个Sub VLAN是一个广播域，不同Sub VLAN之间二层相互隔离，能达到节省ip地址的目的

mstp+vrrp+链路聚合的二层配置方法无论是在生产还是学习都非常重要，这里使用锐捷的设备给大家模拟一下

锐捷模拟器进行isis实验，并分析isis邻居建立和路由泄露的问题

本博主要从路由反射器，BGP联盟，BGP对等体组，BGP路由汇总四个特性来介绍BGP的高级特性。

本博客介绍bgp的五个属性，分别是weight属性，Local Preference属性、As-path属性、origin属性、MED属性，bgp的选路原则也将五个属性来进行选择优选路径。