不同区域间的全网互通以及通过优先级调整

最新推荐文章于 2023-11-09 08:45:00 发布
最新推荐文章于 2023-11-09 08:45:00 发布
阅读量381 收藏 1
点赞数
分类专栏： ensp ccdn 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuiLan0/article/details/107857711
版权
ensp 同时被 2 个专栏收录
7 篇文章 0 订阅
订阅专栏
ccdn
3 篇文章 0 订阅
订阅专栏

在这里插入图片描述

实验要求：实现全网互通，按规定设置路由通过路径

R1

[R1]display current-configuration
# 
sysname R1
# 
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
local-user admin service-type http
# 
firewall zone Local
priority 16
# 
interface Ethernet0/0/0
# 
interface Ethernet0/0/1
# 
interface Serial0/0/0
link-protocol ppp
# 
interface Serial0/0/1
link-protocol ppp
# 
interface Serial0/0/2
link-protocol ppp
# 
interface Serial0/0/3
link-protocol ppp
# 
interface GigabitEthernet0/0/0
ip address 12.1.1.1 255.255.255.0
# 
interface GigabitEthernet0/0/1
# 
interface GigabitEthernet0/0/2
# 
interface GigabitEthernet0/0/3
# 
wlan
# 
interface NULL0
# 
interface LoopBack0
ip address 1.1.1.1 255.255.255.255
# 
bgp 100
router-id 1.1.1.1
peer 2.2.2.2 as-number 100
peer 2.2.2.2 connect-interface LoopBack0
# 
ipv4-family unicast
undo synchronization
network 1.1.1.1 255.255.255.255
network 12.1.1.0 255.255.255.0
peer 2.2.2.2 enable
# 
ospf 1 router-id 1.1.1.1
area 0.0.0.0
network 1.1.1.1 0.0.0.0
network 12.1.1.1 0.0.0.0
# 
user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
# 
return

R2

[R2]display current-configuration
# 
sysname R2
# 
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
local-user admin service-type http
# 
firewall zone Local
priority 16
# 
interface Ethernet0/0/0
# 
interface Ethernet0/0/1
# 
interface Serial0/0/0
link-protocol ppp
# 
interface Serial0/0/1
link-protocol ppp
# 
interface Serial0/0/2
link-protocol ppp
# 
interface Serial0/0/3
link-protocol ppp
# 
interface GigabitEthernet0/0/0
ip address 12.1.1.2 255.255.255.0
# 
interface GigabitEthernet0/0/1
ip address 28.1.1.2 255.255.255.0
# 
interface GigabitEthernet0/0/2
ip address 23.1.1.2 255.255.255.0
# 
interface GigabitEthernet0/0/3
# 
wlan
# 
interface NULL0
# 
interface LoopBack0
ip address 2.2.2.2 255.255.255.255
# 
bgp 100
router-id 2.2.2.2
peer 1.1.1.1 as-number 100
peer 1.1.1.1 connect-interface LoopBack0
peer 3.3.3.3 as-number 200
peer 3.3.3.3 ebgp-max-hop 255
peer 3.3.3.3 connect-interface LoopBack0
peer 8.8.8.8 as-number 300
peer 8.8.8.8 ebgp-max-hop 255
peer 8.8.8.8 connect-interface LoopBack0
# 
ipv4-family unicast
undo synchronization
network 1.1.1.1 255.255.255.255
network 2.2.2.2 255.255.255.255
network 3.3.3.3 255.255.255.255
network 8.8.8.8 255.255.255.255
network 12.1.1.0 255.255.255.0
network 23.1.1.0 255.255.255.0
network 28.1.1.0 255.255.255.0
peer 1.1.1.1 enable
peer 1.1.1.1 next-hop-local
peer 3.3.3.3 enable
peer 3.3.3.3 route-policy as import
peer 8.8.8.8 enable
peer 8.8.8.8 route-policy as export
# 
ospf 1 router-id 2.2.2.2
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 12.1.1.2 0.0.0.0
# 
route-policy med permit node 10
apply cost + 50
# 
route-policy as permit node 10
apply as-path 123 123 123 additive
# 
route-policy as permit node 20
apply as-path 111 222 333 444 additive
# 
ip route-static 3.3.3.3 255.255.255.255 23.1.1.3
ip route-static 8.8.8.8 255.255.255.255 28.1.1.8
# 
user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
# 
return

R3

[R3]display current-configuration
# 
sysname R3
# 
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
local-user admin service-type http
# 
firewall zone Local
priority 16
# 
interface Ethernet0/0/0
# 
interface Ethernet0/0/1
# 
interface Serial0/0/0
link-protocol ppp
# 
interface Serial0/0/1
link-protocol ppp
# 
interface Serial0/0/2
link-protocol ppp
# 
interface Serial0/0/3
link-protocol ppp
# 
interface GigabitEthernet0/0/0
ip address 36.1.1.3 255.255.255.0
# 
interface GigabitEthernet0/0/1
ip address 35.1.1.3 255.255.255.0
# 
interface GigabitEthernet0/0/2
ip address 34.1.1.3 255.255.255.0
# 
interface GigabitEthernet0/0/3
ip address 23.1.1.3 255.255.255.0
# 
wlan
# 
interface NULL0
# 
interface LoopBack0
ip address 3.3.3.3 255.255.255.255
# 
bgp 200
router-id 3.3.3.3
peer 2.2.2.2 as-number 100
peer 2.2.2.2 ebgp-max-hop 255
peer 2.2.2.2 connect-interface LoopBack0
peer 4.4.4.4 as-number 200
peer 4.4.4.4 connect-interface LoopBack0
peer 5.5.5.5 as-number 400
peer 5.5.5.5 ebgp-max-hop 255
peer 5.5.5.5 connect-interface LoopBack0
peer 6.6.6.6 as-number 300
peer 6.6.6.6 ebgp-max-hop 255
peer 6.6.6.6 connect-interface LoopBack0
# 
ipv4-family unicast
undo synchronization
network 1.1.1.1 255.255.255.255
network 2.2.2.2 255.255.255.255
network 3.3.3.3 255.255.255.255
network 4.4.4.4 255.255.255.255
network 5.5.5.5 255.255.255.255
network 6.6.6.6 255.255.255.255
network 23.1.1.0 255.255.255.0
network 34.1.1.0 255.255.255.0
network 35.1.1.0 255.255.255.0
network 36.1.1.0 255.255.255.0
peer 2.2.2.2 enable
peer 4.4.4.4 enable
peer 4.4.4.4 next-hop-local
peer 5.5.5.5 enable
peer 6.6.6.6 enable
peer 6.6.6.6 route-policy as export
# 
ospf 1 router-id 3.3.3.3
area 0.0.0.1
network 3.3.3.3 0.0.0.0
network 34.1.1.3 0.0.0.0
# 
route-policy as permit node 10
apply as-path 321 345 456 additive
# 
ip route-static 2.2.2.2 255.255.255.255 23.1.1.2
ip route-static 5.5.5.5 255.255.255.255 35.1.1.5
ip route-static 6.6.6.6 255.255.255.255 36.1.1.6
# 
user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
# 
return

R4

[R4]display current-configuration
# 
sysname R4
# 
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
local-user admin service-type http
# 
firewall zone Local
priority 16
# 
interface Ethernet0/0/0
# 
interface Ethernet0/0/1
# 
interface Serial0/0/0
link-protocol ppp
# 
interface Serial0/0/1
link-protocol ppp
# 
interface Serial0/0/2
link-protocol ppp
# 
interface Serial0/0/3
link-protocol ppp
# 
interface GigabitEthernet0/0/0
ip address 34.1.1.4 255.255.255.0
# 
interface GigabitEthernet0/0/1
ip address 45.1.1.4 255.255.255.0
# 
interface GigabitEthernet0/0/2
# 
interface GigabitEthernet0/0/3
# 
wlan
# 
interface NULL0
# 
interface LoopBack0
ip address 4.4.4.4 255.255.255.255
# 
bgp 200
router-id 4.4.4.4
peer 3.3.3.3 as-number 200
peer 3.3.3.3 connect-interface LoopBack0
peer 5.5.5.5 as-number 400
peer 5.5.5.5 ebgp-max-hop 255
peer 5.5.5.5 connect-interface LoopBack0
# 
ipv4-family unicast
undo synchronization
network 3.3.3.3 255.255.255.255
network 4.4.4.4 255.255.255.255
network 5.5.5.5 255.255.255.255
network 34.1.1.0 255.255.255.0
network 45.1.1.0 255.255.255.0
peer 3.3.3.3 enable
peer 3.3.3.3 next-hop-local
peer 5.5.5.5 enable
# 
ospf 1 router-id 4.4.4.4
area 0.0.0.1
network 4.4.4.4 0.0.0.0
network 34.1.1.4 0.0.0.0
area 0.0.0.4
# 
ip route-static 5.5.5.5 255.255.255.255 45.1.1.5
# 
user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
# 
return

R5

[R5]display current-configuration
# 
sysname R5
# 
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
local-user admin service-type http
# 
firewall zone Local
priority 16
# 
interface Ethernet0/0/0
# 
interface Ethernet0/0/1
# 
interface Serial0/0/0
link-protocol ppp
# 
interface Serial0/0/1
link-protocol ppp
# 
interface Serial0/0/2
link-protocol ppp
# 
interface Serial0/0/3
link-protocol ppp
# 
interface GigabitEthernet0/0/0
ip address 56.1.1.5 255.255.255.0
# 
interface GigabitEthernet0/0/1
ip address 35.1.1.5 255.255.255.0
# 
interface GigabitEthernet0/0/2
ip address 45.1.1.5 255.255.255.0
# 
interface GigabitEthernet0/0/3
# 
wlan
# 
interface NULL0
# 
interface LoopBack0
ip address 5.5.5.5 255.255.255.255
# 
bgp 400
router-id 5.5.5.5
peer 3.3.3.3 as-number 200
peer 3.3.3.3 ebgp-max-hop 255
peer 3.3.3.3 connect-interface LoopBack0
peer 4.4.4.4 as-number 200
peer 4.4.4.4 ebgp-max-hop 255
peer 4.4.4.4 connect-interface LoopBack0
peer 6.6.6.6 as-number 300
peer 6.6.6.6 ebgp-max-hop 255
peer 6.6.6.6 connect-interface LoopBack0
# 
ipv4-family unicast
undo synchronization
network 3.3.3.3 255.255.255.255
network 4.4.4.4 255.255.255.255
network 5.5.5.5 255.255.255.255
network 6.6.6.6 255.255.255.255
network 35.1.1.0 255.255.255.0
network 36.1.1.0 255.255.255.0
network 45.1.1.0 255.255.255.0
peer 3.3.3.3 enable
peer 4.4.4.4 enable
peer 6.6.6.6 enable
# 
ip route-static 3.3.3.3 255.255.255.255 35.1.1.3
ip route-static 4.4.4.4 255.255.255.255 45.1.1.4
ip route-static 6.6.6.6 255.255.255.255 56.1.1.6
# 
user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
# 
return

R6

[R6]display current-configuration
# 
sysname R6
# 
acl number 2001
rule 5 permit source 1.1.1.1 0
# 
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
local-user admin service-type http
# 
firewall zone Local
priority 16
# 
interface Ethernet0/0/0
# 
interface Ethernet0/0/1
# 
interface Serial0/0/0
link-protocol ppp
# 
interface Serial0/0/1
link-protocol ppp
# 
interface Serial0/0/2
link-protocol ppp
# 
interface Serial0/0/3
link-protocol ppp
# 
interface GigabitEthernet0/0/0
ip address 67.1.1.6 255.255.255.0
# 
interface GigabitEthernet0/0/1
ip address 56.1.1.6 255.255.255.0
# 
interface GigabitEthernet0/0/2
ip address 36.1.1.6 255.255.255.0
# 
interface GigabitEthernet0/0/3
# 
wlan
# 
interface NULL0
# 
interface LoopBack0
ip address 6.6.6.6 255.255.255.255
# 
bgp 300
router-id 6.6.6.6
peer 3.3.3.3 as-number 200
peer 3.3.3.3 ebgp-max-hop 255
peer 3.3.3.3 connect-interface LoopBack0
peer 5.5.5.5 as-number 400
peer 5.5.5.5 ebgp-max-hop 255
peer 5.5.5.5 connect-interface LoopBack0
peer 7.7.7.7 as-number 300
peer 7.7.7.7 connect-interface LoopBack0
peer 8.8.8.8 as-number 300
peer 8.8.8.8 connect-interface LoopBack0
# 
ipv4-family unicast
undo synchronization
network 1.1.1.1 255.255.255.255
network 3.3.3.3 255.255.255.255
network 5.5.5.5 255.255.255.255
network 6.6.6.6 255.255.255.255
network 7.7.7.7 255.255.255.255
network 8.8.8.8 255.255.255.255
network 36.1.1.0 255.255.255.0
network 56.1.1.0 255.255.255.0
network 67.1.1.0 255.255.255.0
peer 3.3.3.3 enable
peer 5.5.5.5 enable
peer 7.7.7.7 enable
peer 7.7.7.7 next-hop-local
peer 8.8.8.8 enable
peer 8.8.8.8 next-hop-local
# 
ospf 1 router-id 6.6.6.6
area 0.0.0.2
network 6.6.6.6 0.0.0.0
network 67.1.1.6 0.0.0.0
# 
route-policy local permit node 10
apply local-preference 1000
# 
ip route-static 3.3.3.3 255.255.255.255 36.1.1.3
ip route-static 5.5.5.5 255.255.255.255 56.1.1.5
# 
user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
# 
return

R7

[R7]display current-configuration
# 
sysname R7
# 
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
local-user admin service-type http
# 
firewall zone Local
priority 16
# 
interface Ethernet0/0/0
# 
interface Ethernet0/0/1
# 
interface Serial0/0/0
link-protocol ppp
# 
interface Serial0/0/1
link-protocol ppp
# 
interface Serial0/0/2
link-protocol ppp
# 
interface Serial0/0/3
link-protocol ppp
# 
interface GigabitEthernet0/0/0
ip address 78.1.1.7 255.255.255.0
# 
interface GigabitEthernet0/0/1
ip address 67.1.1.7 255.255.255.0
# 
interface GigabitEthernet0/0/2
# 
interface GigabitEthernet0/0/3
# 
wlan
# 
interface NULL0
# 
interface LoopBack0
ip address 7.7.7.7 255.255.255.255
# 
bgp 300
router-id 7.7.7.7
peer 6.6.6.6 as-number 300
peer 6.6.6.6 connect-interface LoopBack0
peer 8.8.8.8 as-number 300
peer 8.8.8.8 connect-interface LoopBack0
# 
ipv4-family unicast
undo synchronization
network 7.7.7.7 255.255.255.255
network 67.1.1.0 255.255.255.0
network 78.1.1.0 255.255.255.0
peer 6.6.6.6 enable
peer 8.8.8.8 enable
# 
ospf 1 router-id 7.7.7.7
area 0.0.0.2
network 7.7.7.7 0.0.0.0
network 67.1.1.7 0.0.0.0
network 78.1.1.7 0.0.0.0
# 
route-policy lop permit node 10
apply local-preference 222
# 
route-policy as permit node 10
apply as-path 111 222 333 additive
# 
user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
# 
return

R8

[R8]display current-configuration
# 
sysname R8
# 
acl number 2000
rule 5 permit source 1.1.1.1 0
# 
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
local-user admin service-type http
# 
firewall zone Local
priority 16
# 
interface Ethernet0/0/0
# 
interface Ethernet0/0/1
# 
interface Serial0/0/0
link-protocol ppp
# 
interface Serial0/0/1
link-protocol ppp
# 
interface Serial0/0/2
link-protocol ppp
# 
interface Serial0/0/3
link-protocol ppp
# 
interface GigabitEthernet0/0/0
ip address 28.1.1.8 255.255.255.0
# 
interface GigabitEthernet0/0/1
ip address 78.1.1.8 255.255.255.0
# 
interface GigabitEthernet0/0/2
# 
interface GigabitEthernet0/0/3
# 
wlan
# 
interface NULL0
# 
interface LoopBack0
ip address 8.8.8.8 255.255.255.255
# 
bgp 300
router-id 8.8.8.8
peer 2.2.2.2 as-number 100
peer 2.2.2.2 ebgp-max-hop 255
peer 2.2.2.2 connect-interface LoopBack0
peer 6.6.6.6 as-number 300
peer 6.6.6.6 connect-interface LoopBack0
peer 7.7.7.7 as-number 300
peer 7.7.7.7 connect-interface LoopBack0
# 
ipv4-family unicast
undo synchronization
network 2.2.2.2 255.255.255.255
network 6.6.6.6 255.255.255.255
network 7.7.7.7 255.255.255.255
network 8.8.8.8 255.255.255.255
network 28.1.1.0 255.255.255.0
network 78.1.1.0 255.255.255.0
peer 2.2.2.2 enable
peer 6.6.6.6 enable
peer 6.6.6.6 next-hop-local
peer 7.7.7.7 enable
peer 7.7.7.7 next-hop-local
# 
ospf 1 router-id 8.8.8.8
area 0.0.0.2
network 8.8.8.8 0.0.0.0
network 78.1.1.8 0.0.0.0
# 
route-policy as permit node 10
if-match acl 2000
apply as-path 111 222 333 additive
# 
route-policy as permit node 20
# 
route-policy as permit node 30
apply as-path 111 444 777 999 additive
# 
ip route-static 2.2.2.2 255.255.255.255 28.1.1.2
# 
user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20
# 
return

 

实验总结

此实验对新手来说有些难度，时间长难注意错误，步骤多难差错，所以最好采用分段是操作，先到各个路由器上配置接口地址以及自身的环回地址，再实现各自区域间的OSPF连接，最后再用BGP实现各区域间的连接，每步做完查一下，发现错误及时改正。
在设置优先级的时候，此4个优先级调整中第一个最难，不要到R8和R6上配置优先级，因为即使配置也会发现R7到R1的通信依旧是按照原路径通信，具体为何可在R6上输入display ip routing-table得知，R6到R1也是要经过R8的，所以我们要在R2上配置优先级。

在这里插入图片描述

八云家的小幼紫
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HCIP第八天笔记
Friday0807的博客
07-15 753
OSPF的路由控制 优先级 [r3-ospf-1]preference 50 ---- 修改OSPF路由默认优先级 --- 这个命令只会影响字段为OSPF（OSPF网络内部的路由信息）的路由信息。 [r3-ospf-1]preference ase 100 --- 修改域外导入的路由的默认优先级。 以上修改，只针对设备本地路由表中对应类型的路由的默认优先级进行修改。...
华为防火墙安全区域及安全策略配置
blue_3的博客
11-11 6207
华为防火墙基础区域及安全策略实验配置
华为防火墙基本配置实例
热门推荐
weixin_45457085的博客
10-13 1万+
实验背景 ： 一、trust区域：G1/0/0、G1/0/1接口下的设备划分到此区域 1、SW1与SW2做lacp链路聚合； 2、公司trust区域划分两个VLAN分别在交换层做MSTP，实现流量负载分担； 3、trust区域核心路由器层做双DHCP服务器做双备份，运行VRRP实现网关备份； 二、DMZ区域：G1/0/2接口下的设备划分到此区域 1、服务器做目的NAT允许untrust区域访问； 2、允许trust区域→DMZ区域的流量访问； 三、untrust区域：G1/0/3接口下的..
华为路由交换设备配置综合实验（实验六合一）
Zzzzzz的博客
11-12 6616
华为路由交换设备配置综合实验： 单臂路由、三层交换、动静路由、VRRP路由、DHCP中继、捆绑Etrunk链路（实验六合一） 实验拓扑图： 目的：实现全网各个PC之间的互联互通 全部实验脚本如下，以下脚本直接复制即可使用 一、实现右部DHCP中继的实现 R2 # sysname R2 # dhcp enable # aaa authentication-scheme default auth...
XCIE-HUAWEI-双点双向引入带来的问题以及解决办法（三种）+各种路由环路
weixin_48137911的博客
11-30 5406
XCIE-HUAWEI-双点双向引入带来的问题以及解决办法（三种）+各种路由环路本章内容很长，建议耐心观看先来一个环境，很常见的哈 补充知识 ospf里面看的是lsdb isis也是，但是查看详细路由的方式不一样 display isis lsdb中 带*号的，都是这个本地产生的LSP对标ospf的LSA那么查看详细的 display isis lsdb LSPID verbose 就是查看的一条的详细信息 [XXZX-2] [XXZX-2]dis cu [V200R003C00]sysname
51单片机中断优先级调整.zip
01-01
这些中断源的优先级并非固定不变，可以通过编程进行调整，以满足不同应用需求。51单片机的中断优先级分为两个级别：高优先级和低优先级。默认情况下，外部中断0和定时器0溢出中断为高优先级，其他中断为低优先级。 ...
nice命令 调整进程的优先级
01-20
nice是用来调整进程的执行优先级的，nice命令表示新执行的命令即给予新的nice值。系统的后台工作中，某些比较不重要的进程在运行，例如备份，由于备份工作相当耗系统资源，这个时候就可以调大备份命令的nice值，可以...
彻底弄懂CSS选择器以及优先级
01-08
CSS选择器优先级得关系为： !important>内联>ID选择器>类选择器>标签选择器。 一种优先级算法 内联样式表的权值最高 (style=””) 权值为1000 统计选择符中的ID属性个数。（#id） 权值为100 统计选择符中的CLASS属性...
详解Java的线程的优先级以及死锁
09-03
Java线程的优先级是Java多线程编程中不可或缺的一部分，它允许开发者为不同线程分配不同的执行优先级，以期望某些线程能更快地获取CPU时间片，从而提高程序性能。Java线程的优先级范围从1（Thread.MIN_PRIORITY）到...
小白也能看的懂，网络防火墙的入门篇
最新发布
Python单行客的博客
11-09 157
小白也能看的懂，网络防火墙的入门篇
OSPF虚链路配置及认证
qq_41235506的博客
11-08 6349
写在前面：虚链路被视为是骨干区域area0的一个延伸，因此如果在路由器上开启了area0的区域认证，那么要注意虚链路也要参与认证。 1.网络拓扑图 链接：https://pan.baidu.com/s/1SA7nmvomJziYq5x8U18gtA 提取码：8888 eNSP 链接：https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw 提取码：8888 2.网络需求 a.R1、R2、R3及R4运行OSPF； b. 由于Area2未与Area0直连，因此网络中OSP
华为交换机中用户登陆相关配置
baidu_36831253的博客
03-13 1万+
文章目录1. 首次使用console口登陆配置1. 配置使用密码登陆2. 配置使用AAA认证方式3. console用户界面管理2. VTY用户界面配置1. 配置VTY用户界面最大个数2. VTY用户界面登陆方式之telnet3. Telnet server相关设置4. VTY用户界面下配置acl策略5. VTY用户级别和访问权限规则6. VTY用户界面登陆之SSH7. 配置ssh之password认证 以下情况都是在华为S5700交换机下演示，不同型号交换机和路由器具体配置略有不同。 登陆交换机，目前方
ospf综合实验
qq_40501067的博客
01-07 109
【代码】ospf综合实验。
安全防御------防火墙
m0_63292411的博客
07-23 1126
本章主要讲解了防火墙的相关知识，包括基本概念，技术类型，安全区域，状态检测等。还包含FTP协议的有关概念以及ASPF技术。
华为路由器AAA配置与管理
荆盼的博客
12-25 6159
RADIUS协议 实验背景 交换机aaa理解，配置。 拓扑图 Ata1允当Radius客户端，云后面有一台winserver 2003虚拟机，当Radius服务器。Ata2当难客户端。 radius服务器 在win server 2003上配置radius 将系统设置为域控制器，参见(121条消息) Windows Server 2003域环境搭建_weixin_34007020的博客-CSDN博客 增加Internet验证服务 增加RADIUS客户端 增加远程访问策略 .
什么是防火墙zone区域和策略
雷小莫_code
08-02 371
local: 本地区域，防火墙设备本身，比如说 防火墙ping 其他设备 ，发送出去的流量就是本身 ，比如g0/0/4访问g0/0/8 fmz->funnet 策略允许( permit)配置防火墙时，可以将多个接口划分到一个区域，区域间的流量通过防火墙策略控制，比如local 访问g0/0/8 就需要local->funnet策略允许。untrust: 为非信任区域 ，比如说互联网，外部对接网络，如果配置策略嫌弃麻烦，那么可以策略允许所有，通常称为裸奔墙，DMZ：非交火区域，比如说服务器，认证设备。
华为路由器用Linux开发,华为路由交换设备配置综合实验（实验六合一）
weixin_35705475的博客
05-15 626
华为路由交换设备配置综合实验：单臂路由、三层交换、动静路由、VRRP路由、DHCP中继、捆绑Etrunk链路(实验六合一)实验拓扑图：目的：实现全网各个PC之间的互联互通全部实验脚本如下，以下脚本直接复制即可使用一、实现右部DHCP中继的实现R2#sysname R2#dhcp enable#aaaauthentication-scheme defaultauthorization-scheme ...
防火墙基础知识
爱意随风起，人生不可弃。
10-18 1万+
攻击模式：先ping服务器的在线ip，再扫描端口。通信双方一定会交互报文，即安全区域的两个方向上都有报文的传输，通过设置安全区域，防火墙的安全区域之间有等级明确的域间关系，不同的安全区域代表不同网络，防火墙成为连接各个网络的节点，以此为基础，防火墙可以对各网络之间流动的报文实施管控。安全区域是防火墙的重要概念，简称：区域（zone），安全区域是一个或多个接口的集合，是防火墙区别路由器的主要特性，防火墙通过安全区域来划分网络，标识报文流动的“路线”，一般来说，当报文在不同的安全区域流动时，才会受到控制。
配置单区域ospf实现全网互通
04-26
可以使用以下步骤来配置单区域OSPF实现全网互通： 1. 配置路由器间的IP地址，并使它们之间可以相互ping通 2. 确定网络各个子网的网段 3. 在所有连接网络的接口上开启OSPF并指定ospf进程号 4. 对每个接口进行配置...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值