weixin_56548356的博客

因为冗余链路问题 所以EBGP建立是得用环回地址作为BGP更新源地址 这就涉及到了最大跳数的问题 用这个命令可以解决。涉及Aggregator路由聚合 BGP路由注入 as-path属性的应用。在BGP里注入了每台路由器相连的网段 使对等体能互相学习到路由信息。现在查看as200区域的BGP路由表 此时已经找不到pc2网段的路由了。此时查看R1的BGP路由表 相比之前的 你们可以自己看一下。（5）AR1和AR3分别 向AR2和AR4发布默认路由。（7）AR3只能向AR1发布PC3和PC4的汇总路由。

实验列举了BGP的路由优选实验

华为官方文档说过PBR适用于本地(本地始发流量)PBR 不适用于接口(转发流量)PBR,尽管你可以在部分设备上使用接口PBR 而且只是部分设备支持PBR 如果你们遇到实验效果不符 那请换成MQC(模块化Qos命令行)路由策略与策略路由的区别 前者是对路由表操作 策略路由则是对数据包进行操作(包括转发接收丢弃等)(2)192.168.5.0/24-192.168.5.0/24访问Internet经ISP2。,**traffic policy(流策略)**进行操作。为了更好的测试 我加了台路由器模拟真实环境。

分析:ospf引入静态 rip和ospf互相引入 让各个路由协议之间互相学习的到各自的路由。广东分公司路由器AR5与总部路由器AR2之间采用RIPv2路由协议，如图所示。请根据这些条件设置企业的路由，使得整个企业能够通过ISP访问互连网络。假设一个企业总公司在北京，下设两个分公司，一个在广东，一个在广西。总部路由器AR1、AR2和AR3之间运行OSPF路由协议，如图所示。R1 这条命令是在ospf里引入默认路由的。测试内部网络连通性(成功)pc4-pc2。R2这条命令是在rip里引入默认路由的。

IP-Prefix Lis地址前缀列表，能够同时匹配IP前缀以及掩码长度，更加精确的匹配到路由，而ACL不可以。(5)在AR1的配置路由策略（利用ACL来抓取路由），使得AR1不接收11.1.1.0/25的路由信息。(6)观察AR3的路由表，查看到达11.1.1.0/24的路由，再次在AR4上去Ping主机PC1。(4)在这种情况下，在AR4去Ping主机PC1，观察结果，是否能够Ping通？(3)再配置AR3路由器的RIP协议，使其与AR1、AR2和AR4互通。(7)定义前缀地址列表，完成(6)的内容。

实验一。

详细描述OSPF的所有内容

NAT的配置

GVRP（GARP VLAN Registration Protocol），是GARP通用属性注册协议的一种应用，用于注册和注销VLAN属性，GVRP使得交换机之间能够互相交换VLAN配置信息，动态创建和管理VLAN。手工配置的VLAN称为静态VLAN，而通过GVRP协议创建的VLAN称为动态VLAN，GVRP有三种注册模式，Normal模式、Fixed模式、Forbidden模式。现在查看S1的vlan信息 可以发现S3的vlan20也学习不到 S2的vlan30也没有。

二层安全

如果ip报文在转发或者待转发的过程中找不到路由表当中的路由信息时就会根据默认路由来进行转发 如果也没有默认路由信息 那么这个ip报文就会被丢弃。汇总路由涉及子网划分比如 目标网段192.168.1.0/24~192.168.31./24 就可以汇总成 192.168.0.0/19。实现简单的负载均衡 通过设置路由表的优先级来达到浮动冗余的目的。可以看到pc1 ping通pc4 至此静态路由配置成功。此实验两台交换机不做配置 只做转发数据的作用。常见路由优先级(越小越优)

可以看到 s4这台交换机的02端口已经被阻塞。还可以设置stp计时器的时间等安全策略。可以看到pc2可以ping通pc1。接下里测试实验连通性。

可以看到 lsw3这台交换机的01端口已经被阻塞。可以看到pc1可以ping通pc2。先来了解一下生成树的选举过程。还可以设置stp计时器的时间。接下里测试实验连通性。

至此两个交换机的配置已经全部完成 ping主机查验即刻。