第34章 MPLS VPN PE和CE运行EBGP
图34-1 MPLS VPN PE和CE运行EBGP配置网络拓扑 1.CE1配置本端PE建立EBGP邻居关系 [CE1]bgp 12 [CE1-bgp]peer 12.1.1.2 as-number 12 [CE1-bgp]import-route direct 2.CE2配置本端PE建立EBG...
15.3 CBQ(class-base-queue)，使用MQC工具模型来配置
1.四类队列 1）LLQ队列（使用PQ调度） 是一种特殊的EF队列，比EF队列时延更低，适用于Voip业务 2）EF队列（使用PQ调度）满足低时延的业务，先发送 3）AF队列（使用RR调度）满足需要低时延保证的...
6.4 DHCP Snooping
1.基本概念 DHCP Snooping 用于确保DHCP客户端从合法的DHCP服务器获取正确的IP地址信息的安全技术。 交换机接口存在两种角色： 信任接口：允许接收包括DHCP offer报文在内的服务器应答报文。 非...
3.12 防火墙-服务负载均衡
1.FW1区域配置 firewall zone trust add interface GigabitEthernet1/0/2 firewall zone untrust add interface GigabitEthernet1/0/0 firewall zone dmz set priority 50 add interface Gigabi...
第8章 IPSEC-VPN-8.1 VPN
1.GRE-VPN 1）配置内网互通路由 #R1 ip route-static 172.16.1.0 24 172.16.14.4 #R4 ip route-static 0.0.0.0 0.0.0.0 172.16.14.1 #R3 ip route-static 172.17.1.0 24 172.16.35.5 #R5 ip rou...
6.3用Community filter 控制路由
图6-3 用Community filter 控制路由网络拓扑 1.R1配置BGP [R1]bgp 100 [R1-bgp]router-id 1.1.1.1 [R1-bgp]peer 12.1.1.2 as-number 200 2.R2配置BGP [R2]bgp 200 [R2-bgp]router-id 2.2.2.2 [R...
8.9 防火墙IPSEC-VPN
1.防火墙区域配置 #FW1配置 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust set priority 5 add interface GigabitEthernet1/0/0 #FW2配置 firewall zone trus...
17.2 PPP PAP配置
1.R1配置 [R1-Serial0/0/0]link-protocol ppp Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]:y 2.R2配置 [R2-Serial0/0/0]link-protocol ppp 3.PAP认证...
第6章 无状态自动配置
图6-1 无状态配置网络拓扑 1.R1配置 [R1]ipv6 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ipv6 enable [R1-GigabitEthernet0/0/0]ipv6 address 2012::1 64 [R1-GigabitEthe...
8.7 ISIS协议重分布
图8-7 ISIS协议重分布网络拓扑 1.R6、R7配置OSPF [R6]ospf 1 router-id 6.6.6.6 [R6-ospf-1]area 0 [R6-ospf-1-area-0.0.0.0]network 67.1.1.0 0.255.255.255 [R7]ospf 1 router-id 7.7.7.7 [R7...
