第36章 Inter AS MPLS VPN Option A
图36-1 Inter AS MPLS VPN Option A配置网络拓扑 1.CE1配置BGP [R1]bgp 100 [R1-bgp]peer 12.1.1.2 as-number 234 [R1-bgp]network 1.1.1.1 32 2.PE1配置OSPF [R2]ospf 1 router-id 2.2.2.2 [...
8.2 IPSEC
AH认证头 1. 数据源校验，数据完整性校验，防重放 2. 无法做数据加密 在外层IP头中， 协议号=51 参数： 上层头部协议类型： 4 表示IP头 （AH里面包装了哪种消息） AH头部长度： 24字节 预留字段...
6.3用Community filter 控制路由
图6-3 用Community filter 控制路由网络拓扑 1.R1配置BGP [R1]bgp 100 [R1-bgp]router-id 1.1.1.1 [R1-bgp]peer 12.1.1.2 as-number 200 2.R2配置BGP [R2]bgp 200 [R2-bgp]router-id 2.2.2.2 [R...
4.15 OSPF故障排除
1.router-id一致故障 [R2]ospf 1 router-id 1.1.1.1 Info: The configuration succeeded. You need to restart the OSPF process to validate the new router ID. 2.重启OSPF进程 <R2>reset ...
14.5 MAC地址表漂移与检测
1.PC1连通性测试网关（R1），PC3连通性测试PC2查看SW1信息，检测到有MAC地址发生漂移 Feb 14 2023 15:21:53-08:00 SW1 L2IFPPI/4/MFLPVLANALARM:OID 1.3.6.1.4.1.2011.5.25.160.3.7 MAC move de...
2.1.3 绑定两块网卡
1.虚拟机编辑菜单中虚拟网络编辑器，设置为主机模式。 图2-8 编辑菜单中虚拟网络编辑器 2.在虚拟机系统中再添加一块网卡设备 图2-9 添加网卡 3.请确保两块网卡都处在同一种网络连接模式 图2-10 ...
8.6 GVRP
图8-5 GVRP配置网络拓扑 1.SW1配置G24口为trunk模式，允许所有VLAN通过 [SW1]interface GigabitEthernet 0/0/24 [SW1-GigabitEthernet0/0/24]port link-type trunk [SW1-GigabitEthernet0/0/24]...
8.4 IPSEC-NAT
1.IPSEC-NAT 当IPSEC 遇到NAT问题：NAT 优先级优于IPSEC，会先进行NAT 地址转换，转换后的源IP 地址不符合感兴趣流，无法进入到IPSEC隧道，导致数据被ISP丢弃。 1）R1配置IPSEC-ACL acl number ...
6.2安装bind服务程序BIND
1.安装BIND服务扩展包chroot（俗称牢笼机制） chroot功能的优点是：如果有黑客通过Bind侵入系统，也只能被限定在chroot目录及其子目录中，其破坏力也仅局限在该虚拟目录中，不会威胁到整个服务...
5.6 交换网络
图5-11 企业交换网络拓扑 1.基本概念 企业网络三层架构： 1）接入层 提供用户终端的接入，如PC、服务器等设备。 2）汇聚层 作为各VLAN的汇聚点，实现各个VLAN之间的互通，通过配置VLANIF作为...
