- 博客(18)
- 收藏
- 关注
原创 HCIE 第四次实验(双层选路)
一、实验拓扑图地址规则:IBGP:AS1 10.1.0.0/24 AS2 10.2.0.0/24 AS3 10.3.0.0/24 AS4 10.4.0.0/24EBGP:10.0.0.0/24业务A:10.1.x.x业务B:10.2.x.x1.接口配置R9-R1 R10-R4 R5和R8-R11用直连建立在AS1和AS2中架设OSPF协议3.BGP配置(以R1为例)邻居:4.进行策略控制【1】链路正常(1走AS1,2走AS2,以R9为例)【2】当链路故障
2020-07-26 17:05:52
419
原创 HCIE BGP选路实验
1.实验拓扑图1.AS1去AS2走R1-R3 选用Local-preference属性,在R2-R4的入向[R2]ip ip-prefix 12 permit 10.1.0.0 24 greater-equal 25[R2]ip ip-prefix 12 permit 10.2.0.0 24 greater-equal 25 //抓取AS1的流量[R2]route-policy 12 permit node 10Info: New Sequence of this List.[R2-rou
2020-07-26 15:35:21
408
1
原创 SCSA第五天总结
一、全网行为管理802.1x认证概念:802.1X认证,又称为EAPOE(Extensible Authentication Protocol Over Ethernet)认证,主要目的是为了解决局域网用户接入认证问题 802.1X认证中用到了RADIUS协议认证方式,典型的C/S结构认证模式:基于接口、基于MAC认证方式:EAP终结、EAP透传(中继)注意:AC是用EAP透传的方式端口控制方式:自动识别、强制授权、强制非授权802.1x认证流程: 以有线PC终端802.1x认证为例,
2020-07-25 20:09:45
807
原创 SCSA第四天总结
一、防共享技术:背景: 在企业的网络管理、在运营商代建的高校网络中出现了防共享上网的需求,即防代理、防一拖N的需求。 目前运营商以及企业需要面对共享上网主要带来的2个问题: 1、 在企业中,不少用户共享自己访问互联网的权限给其他用户,绕开了企业对用户设定的上网权限控制,使得原本没有上网权限的用户可以上网了,或者使得原本上网权限较低的用户拥有了较高的权限,给网络管理带来了诸多麻烦。 2、 在运营商承建和运维的高校网络中,遇到很多学生使用路由器或者其他软件方式,共享互联网的访问给其他同学或朋友,直
2020-07-25 19:37:51
683
原创 SCSA第三天总结
1.设备登陆管理首次拿到AC/SG设备时,可以通过以下方法登录设备控制台 SANGFOR AC/SG设备,各网口默认的出厂IP为: eth0(LAN):10.251.251.251/24 , eth1(DMZ)10.252.252.252/24 【1】、使用一根交叉线连接设备和电脑 (1) 如果电脑连接的是设备的eth0口,需先在电脑上配置一个10.251.251.0/24网段的地 址(10.251.251.251除外),打开浏览器输入https://10.251.251.
2020-07-23 20:07:05
430
1
原创 SCSA第二天总结
1.IPSEC VPN简介 IPSec(Internet Protocol Security):是一组基于网络层的,应用密码学的安全通信协议族。IPSec不是具体指哪个协议,而是一个开放的协议族。 IPSec协议的设计目标:是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务。 IPSec VPN:是基于IPSec协议族构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式,来保障OSI上层协议数据的安全,主要用于保护TCP、UDP、ICMP和隧道的IP数据包。框架:
2020-07-23 18:16:58
1218
原创 SCSA第一天总结
1.信息安全现状及挑战 网络空间安全市场在中国,潜力无穷。 数字化时代威胁升级:攻击频发(勒索病毒、数据泄露、黑客入侵等网络安全事件呈现上升趋势) 传统安全防护逐步失效:传统防火墙、IPS、杀毒软件等基于特征库的安全检测,无法过滤(变种僵/木/蠕、U盘带入、恶意的内部用户、BYOD带入、零日漏洞、APT攻击) 安全风险能见度不足: 【1】看不清资产:看不清的新增资产产生安全洼地、缺乏有效手段主动识别新增业务、攻击者对内网未被归档和防护的新增资产进行攻击,顺利渗透如内网 【2】看不见新型威胁:
2020-07-23 18:15:10
488
原创 HCIE 第九天总结
1.BGP故障排除流程 例A:假设网络中非BGP部分没有问题 BGP邻居状态无法到l达Established状态: 【1】IGP不通 【2】ACLC过滤了TCP的179端口 【3】邻居的Router ID冲突 【4】配置的邻居的AS号错误 【5】用Loopback建立邻居时没有配置peer connect-interface 【6】用建立EBGP邻居时未配置peer ebgp-max-hop 【7】peer walid-ttl-hops配置错误。 【8】
2020-07-21 18:52:45
318
原创 HCIE 第八天总结
1.BGP概述 BGP是一种用于自治系统(Autonomous System )之间的动态路由协议。早期发布的三个版本分别是BGP-1(RFC1105 )、BGP-2 (RFC1163)和BGP-3 (RFC1267),主要用于交换AS之间的可达路由信息,构建AS域间的传播路径,防止路由环路的产生,并在AS级别应用一些路由策略。当前使用的版本是BGP-4(RFC4271)。2.BGP报文类型open报文:协商BGP参数Update报文:交换路由信息Keepalive报文:保持邻居关系Notif
2020-07-20 00:43:47
280
原创 HCIE第七天总结
一、实验要求:使用OSPF协议(划分区域,开销值)实现办公与业务路由分离实验拓朴图:实验代码如下:R1:R1interface Ethernet0/0/0.1dot1q termination vid 1ip address 10.1.12.1 255.255.255.0ospf cost 1arp broadcast enable#interface Ethernet0/0/0.2dot1q termination vid 2ip address 10.2.12.1 255.
2020-07-18 20:10:28
159
原创 HCIE第六天总结
1.虚链路的两种用法【1】连接远离骨干区域的非骨干区域【2】缝合断裂的骨干区域2.FA产生条件【1】在ASBR所在链路必须是多路环境【2】FA所带的下一跳必须是OSPF路由3.Router-LSA包含的链路类型P2P、TransNet、StubNet、vlink4.OSPF域间路由【1】区域划分●OSPF采用划分区域的方式,将-个大网络划分为多个相互连接的小网络。每个区域内的设备只需同步所在区域内的链路状态数据库, - -定程度上降低内存及CPU的消耗。●划分区域后,根据路由器所连接
2020-07-16 19:36:45
422
1
原创 HCIE 第五天总结
WAN技术一、广域网技术1.路由器物理接口带框演进2.Ethernet接口以太网提出以及以太网的类型:接口类型概述:【1】10M/100M以太网注:T表示双绞线TX表示2对高质量的双绞线FX表示2根光纤【2】1000M以太网【3】10GE以太网标准:IEEE802.3ae【4】100GE以太网3.POS接口:注:OC-n:Optical Carrier level n(光载体等级)是光纤传输的一种单位,最小的单位为OC-1,其中传输数据量为51.84Mbps。S
2020-07-14 19:45:14
343
原创 HCIE第四天总结
1.生成树无法解决单一vlan的负载分担 —>>这时采用iStack堆叠技术-----iStack堆叠------优势:多个设备合成一个设备,背板增加,性能没有增加主挂后,备继承主的配置,备需要重新恢复进程、会话。缺点:浪费转发的性能主要缺点在于升级,割接特别困难,升级会导致业务中断特点:简单、高效、可靠2.CSS(集群交换机系统)CSS与iStack的区别在于,一般框式交换机堆叠称为CSS,盒式交换机堆叠称为iStack,都可以为堆叠。两者只是叫法和实现有些差异,但
2020-07-13 21:55:58
1303
原创 HCIE第二天总结
1.对分布路由进行ip地址规划,同时划分路由的区域(AS)2配置OSPF协议(1)在两台核心交换机与两台边界路由器之间启用OSPF协议,划分在同一个区域内部,宣告各个接口及直连地址(2)两台核心交换机上利用VRRP配置vlan2与vlan3的网关,宣告网关地址(3)华为设备需要将与路由器相连的接口划入vlan中(vlan101、vlan202),再给两个vlan配置新的ip地址(4)OSPF选路方案(负载均衡下的选路)【1】域内大于域间大于域外【2】修改COST值【3】明细优于汇总3配置
2020-07-12 14:38:18
442
1
原创 HCIE第三天总结
HCIE 第三天总结1.MAC地址表的组成动态表项:由接口通过报文中的源MAC地址学习获得,表项可者化,默认老化时间300秒。在系统复位、接口板热插拔或接口板复位后,动态表项会丢失。静态表项:由用户手工配置,并下发到各接口板,表项不可老化。在系统复位、接口板热插拔或接口板复位后,保存的表项不会丢失。黑洞表项:由用户手工配置,并下发到各接口板,表项不可老化。配置黑洞MAC地址后,源MAC地址或目的MAC地址是该MAC的报文将会被丢弃。配置黑洞表项的原因时比直接拒绝流量速度快 1.查看
2020-07-12 13:26:50
463
原创 HCIE 第一天总结
HCIE总结1.VLAN 通信接口类型access trunk hybrid2.链路聚合int Eth-trunk 1(链路名称)Locading-balance链路聚合Eth-Trunk(华为) ,通道技术可以将多个接口逻辑的整合为一个接口,实现带宽叠加的作用; 1、做链路聚合时3种情况:接口分布在一个板卡上,接口分布在不同板卡上,接口分布在不同的设备上(两个设备做了堆叠、两个设备做了虚拟化、M-LAG) 1.1链路聚合负载分担方式:数据流是指一组具有某个或某些相同属性的数据包。
2020-07-12 12:51:17
483
原创 HCIE 综合实验
HCIE综合实验需求:1.业务分流 2.互为备份 3.策略中心进行控制实验拓扑图:接入层;1.创建vlanvlan batch 2 32.更改接口模式SW3 SW4向下的接口类型为access3.划分端口将SW3 SW4 的向下的接口分别划分到vlan 2 和vlan 3汇聚层1.更改SW1 SW2 SW3 SW4 其余的接口类型为trunk2.创建聚合Eth-Trunk口将SW1 SW2互联的接口划入聚合口(SW2)做相同配置3.生成树在SW1上配置4.调根
2020-07-10 01:09:52
4788
1
原创 HCIE综合实验的交换
559805@TOCHCIE综合实验的交换部分实验如图所示:1.划分接口并设置干道(SW1 SW2 SW3 SW4设置相同)2.聚合3.生成树(SW1 SW2配置相同)4.调根SW1SW25.静态6.实例PC1端测试7.利用DHCP进行地址分配SW18.端口安全配置9.实例PC3端测试...
2020-07-07 23:29:17
1946
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人