6.5 策略路由PBR
1.基本概念 除了基于目的IP地址进行数据转发，还可以基于源IP地址、源MAC地址、目的MAC地址、源端口号，目的端口号、VLAN-ID等。路由策略基于路由信息进行过滤转发，策略路由（PBR）基于报文进...
14.6 IPSG
图14-14 IPSG静态绑定网络拓扑 1.配置IPSG防止主机仿冒其他主机IP地址（静态绑定） [SW1]user-bind static ip-address 192.168.1.1 mac-address 5489-9848-3711 [SW1]user-bind static ip-addre...
6.4 IP前缀列表
1.基本概念 ACL只能匹配目的网络地址，不能匹配目的网络子网掩码。 IP前缀列表可以匹配目的网络地址和子网掩码，可以被route-policy和filter-polict调用。 命令：ip ip-prefix 名称 index 序列...
4.12 配置OSPF的stub区域
1.查看R1的OSPF路由信息 [R1]display ip routing-table protocol ospf Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 O_ASE 50 1 D 12.1.1.2 GigabitEthernet0/0/0 2.2.2...
第7章 STP-7.1 STP
1.基本概念 网络冗余是在对网络有实时性、稳定性、快速性的要求下,不允许出现故障有效的解决方案，但保证冗余的情况下有时会引起网络环路，导致网络无法正常工作，生成树协议（STP）是一个用于...
10.5 VLAN聚合
图10-8 VLAN聚合网络拓扑 1.SW1配置 [SW1]vlan batch 10 20 100 [SW1-vlan100]aggregate-vlan //将vlan100设置为super-vlan [SW1-vlan100]access-vlan 10 20 //将sub-vlan10 20添加到该聚合vlan...
2.7 OSPF IP FRR(快速重路由)
图2-14 OSPF IP FRR(快速重路由)网络拓扑 动态的IP FRR，利用LFA（loop-Free Alternates）算法预先计算出备份路径，保存在转发表中，以备在故障时将流量快速切换到备份链路上，保证流量不中...
第23章 日志管理
1.系统日志架构 /var/log/messages #大多数系统日志消息记录 /var/log/secure#记录安全和身份验证相关的消息和错误的 /var/log/maillog#邮件服务器消息日志 /var/log/cron#计划任务日志 /var/lo...
第35章 MPLS VPN 重叠VPN
图35-1 MPLS VPN 重叠VPN配置网络拓扑 1.PE1配置OSPF [PE1]ospf 1 router-id 1.1.1.1 [PE1-ospf-1]area 0 [PE1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [PE1-ospf-1-area-0.0.0.0]network...
第4章 IS-IS-4.1 IS-IS 基础
1.IS-IS基本概念 IS-IS中间系统到中间系统是一种链路状态路由协议，链路交互信息是链路状态信息LSP(链路状态报文)，IS-IS支持VLSM、手工路由汇总等功能。LSP分两种：Level-1 LSP和Level-2 LSP。...
