- 博客(90)
- 资源 (27)
- 问答 (1)
- 收藏
- 关注
RSS订阅
原创 6.4.5 反射器场景-OptionC2方案
ASBR之间建立EBGP，发布各自RR环回口。ASBR向RR以及对端ASBR分配标签。ASBR对引入IGP中的BGP标签路由分配标签路径。PE与RR、RR与对端RR建立MP-BGP。
2024-03-15 16:12:08
1002
原创 6.4.4 反射器场景-OptionC1方案
- ASBR之间建立EBGP，发布各自RR环回口。- ASBR、PE与RR建立IBGP。- ASBR向RR以及对端ASBR分配标签。- PE与RR、RR与对端RR建立MP-BGP。
2024-03-15 15:11:58
1081
1
原创 6.4.3 MPLS VPN 跨域OptionC2方案
1、解决ASBR之间的VPNv4路由传递问题：于ASBR设备上通过路由策略向对端ASBR分配标签。2、解决PE1到ASBR1的路由黑洞问题： - 通过中间层标签方式解决，已知ASBR2向ASBR1发送的BGP路由携带标签。 - ASBR1将ASBR2传递来的BGP路由引入到IGP中，并**配置LDP**使其为**引入的带标签BGP路由分配标签路径**，使得PE1学习到通往ASBR2的标签转发路径，从而解决PE1到ASBR1的路由黑洞。
2024-03-14 15:38:59
831
原创 6.4.2 MPLS VPN 跨域OptionC1方案
为了减轻ASBR设备负担，将ASBR设备与其它P设备一样当做中间设备的角色。即在未配置OptionC1方案前，CE与PE设备正常建立起EBGP邻居，PE、P、ASBR设备只需要建立起IBGP邻居即可。核心思路是实现PE1与PE2设备直接建立起MP-BGP邻居。已知AS域内都是运行了LDP协议，但由于两个PE处于不同的AS，无法相互传递MPLS标签，故需要解决PE之间路由学习和传递问题。
2024-03-13 11:13:13
998
原创 6.4.1 MPLS VPN 跨域OptionB方案
OptionB方案原理是通过在ASBR设备上建立MP-BGP的方式，实现VPN实例路由的透传操作。与将转发至一样，ASBR与ASBR之间也可以通过MP-BGP的方式来实现VPN实例的跨域操作。与OptionA本质不同的是，ASBR上并不需要创建对应的VPN实例，只需要ASBR与ASBR之间运行MPLS，以及建立MP-BGP邻居即可。
2024-03-07 11:25:58
979
原创 6.4.0 MPLS VPN 跨域OptionA方案
关于实现MPLS VPN的跨域方案介绍1. ASBR之间交换IPv4路由，采用IPv4数据包转发数据。此类为OptionA方案。2. ASBR之间交换VPNv4路由，采用携带一层MPLS标签的方式转发数据包。此类为OptionB方案。3. PE之间交换VPNv4路由，采用携带多层MPLS标签的方式转发数据包。此类为OptionC方案。
2024-03-07 09:47:11
914
原创 6.3.0 MPLS VPN基本组网
BGP的Intranet、Extranet、Hub-Spoke、MCE基本组网，以及不同实例相互引入，BGP与IGP的一些特殊组网场景问题介绍与解决方法。
2024-03-06 15:22:50
964
原创 6.2.0 MPLS VPN
BGP/MPLS IP VPN又被简称为MPLS VPN，是一种常见的L3VPN（Layer 3 VPN）技术。MPLS VPN不是单一的一种VPN技术，是多种技术结合的综合解决方案，主要包含下列技术：MP-BGP：负责在PE与PE之间传递站点内的路由信息。LDP：负责PE与PE之间的隧道建立。VRF：负责PE的VPN用户管理。静态路由、IGP、BGP：负责PE与CE之间的路由信息交换。
2024-02-26 16:13:27
971
原创 6.1.0 MPLS LDP动态分配
手动写静态MPLS的转发路径，不仅不方便管理，同时配置量也非常多，每台设备都需要去做配置。为了方便管理且去除繁琐的配置，就需要使用到LDP动态标签分发协议了。标签分发协议LDP（Label Distribution Protocol）是MPLS的一种控制协议，相当于传统网络中的信令协议，负责以及LSP的等操作。
2024-02-19 11:06:53
979
原创 6.0.0 MPLS基础、静态标签分配
MPLS多协议标签交换，位于TCP/IP协议栈中的数据链路层和网络层之间，可以向网络层提供服务，也称2.5层。该文章主要介绍MPLS的基础知识、专业名词以及相关的操作命令。
2024-02-05 11:29:50
986
原创 5.0.0 防火墙基础-2（可靠性应用VRRP、HRP、虚墙）
**虚拟系统**（**Virtual System**）是在一台物理设备上划分出的多台**相互独立**的逻辑设备。可以从逻辑上将一台FW设备划分为多个虚拟系统。**每个虚拟系统相当于一台真实的设备**，有自己的接口、地址集、用户/组、路由表项以及策略，并可通过虚拟系统管理员进行配置和管理。
2024-02-01 11:54:39
929
原创 5.0.0 防火墙基础-1（基础知识、NAT配置）
防火墙与路由器与转发流程对比：但防火墙多了一个SPU（Service Processing Unit），SPU安全板。故相对于路由器来说，防火墙能够提供更加安全的保障。同时防火墙还具备有交换与路由功能。会话表是用来记录TCP、UDP、ICMP等协议连接状态的表项，是防火墙转发报文的重要依据。
2024-01-25 17:37:51
933
原创 4.0.0 无线基础
无线基础知识（1）AC管理地址/CAPWAP地址（2）SSID模板（3）Security安全模板（4）VAP模板（5）AP上线认证（6）AP组。AP的二层上线、AP的三层上线，三层DHCP自动上线，三层手动上线。无线漫游功能，单 AC漫游，AC间漫游。VRRP双机热备，双机双链路冷备，双机双链路热备配置及命令介绍。
2024-01-19 11:32:07
901
原创 3.0.0 网络安全技术
端口隔离以太交换网络中为了实现报文之间的二层隔离，用户通常将不同的端口加入不同的VLAN，实现二层广播域的隔离。 端口安全（Port Security）通过将接口学习到的动态MAC地址转换为安全MAC地址（包括安全动态MAC和Sticky MAC），阻止除安全MAC和静态MAC之外的主机通过本接口和设备通信，从而增强设备的安全性。MAC地址表安全。IPSG是IP Source Guard的简称。IPSG可以防范针对源IP地址进行欺骗的攻击行为.
2024-01-15 14:48:10
1294
原创 2.0.0 BGP高级特性-ASFilter、CommunityFilter、ORF、对等组
BGP对等体组在网络中出现多台设备配置相近的情况下，使用对等体组可以极大的减少配置。Community团体属性是BGP的私有属性属于可选过渡的属性，在BGP对等体之间传播，且不受AS的限制。利用团体属性可以使多个AS中的某一组BGP设备共享相同的策略，从而简化路由策略的应用和降低维护管理的难度。AS_Path-Filter（AS路径过滤），是将BGP中的AS_Path属性作匹配条件的过滤器，利用BGP路由携带的AS_Path列表对路由进行过滤。ORF能将本端设备配置的出口路由策略通过路由刷新报文发送给邻居。
2024-01-05 14:41:23
1106
2
原创 1.2.0 IGP高级特性之FRR
FRR(Fast Reroute)快速重路由，FRR技术适用于网络中对于丢包、延时非常敏感的业务。FRR的核心工作原理是提前为路由协议计算好备份链路，使得确认主链路故障之后，可以快速切换至备份链路进行转发流量，而不发再次去计算拓扑及路由后再进行流量转发。LFA链路保护、LFA节点保护。除了LFA算法外，还有RLFA（remote loop-free alternates）远端无环路备份路径、TI-LFA（Topology Independent LFA）拓扑无关的无环路备份。
2023-12-29 10:13:21
1185
原创 1.1.0 IGP高级特性之BFD
BFD（Bidirectional Forwarding Detection，双向转发检测）,报文字段、工作原理，BFD Echo、BFD多跳检测与单跳检测，BFD与OSPF、BGP进行联动实现网络故障的快速感知。
2023-12-26 11:06:12
962
原创 1.0.0 IGP高级特性简要介绍（ISIS）
LSP快速扩散,IS-IS如何识别LSP的新旧？LSP分片,当IS-IS要发布的链路状态协议数据报文信息量过大时，IS-IS路由器将会生成多个LSP分片，用来携带更多的IS-IS信息。等价路由负载分担,lIS-IS规定，如果IS-IS Level-1-2设备可以通过Level-2邻居**到达其它区域**，则该L1/2设备会在所发布的Level-1LSP内将ATT位置位。
2023-12-21 10:22:59
1203
原创 1.0.0 IGP高级特性简要介绍（OSPF-下篇）
OSPF数据库上限带来的问题，及解决的方法和操作的命令。OSPF使用default-route-advertise宣告默认路由的时候都会发生什么？关于OSPF的路由控制的方式有哪些？
2023-11-13 16:09:13
406
1
原创 IGP高级特性简要介绍（OSPF-上篇）
OSPF如何提升故障后的网络收敛速度？如何提升网络恢复的速度？FRR和BFD快速恢复，OSPF智能定时器，加速网络收敛，RPC、I-SPF的区别。延迟收敛机制。GR平滑重启，NSF与NSR的区别，不间断转发和不间断路由，应用场景。
2023-11-07 15:05:02
779
原创 BGP 路由反射器详解，RR反射簇与RR的防环机制介绍与实验
RR（Route Reflector）：路由反射器由于水平分割的原因，为了保证AS内所有的BGP路由器都能学习到完整的BGP路由，就必须在AS内实现IBGP全互联。然而实现IBGP全互联存在诸多短板：路由器需维护大量的TCP及BGP连接，尤其在路由器数量较多时。AS内BGP网络的可扩展性较差，因为通过纯手工配置命令。为了解决该问题，可应用到RR路由反射器技术。
2023-04-03 10:27:08
6380
3
原创 BGP 十一条选路原则与BGP路由传递的注意事项介绍
1.优选Preferred-Value 属性值最大的路由。2.优选Local_Preference 属性值最大的路由。3.本地始发的BGP路由优于从其他对等体学习到的路由，本地始发的路由优先级：优选手动聚合>自动聚合>network>import>从对等体学到的。即本地产生的BGP路由更优先，而本地的路由又分为普通路由与聚合路由，其中聚合路由更优先。4.优选AS_Path属性值最短的路由。5.优选Origin属性最优的路由。
2023-04-02 15:16:13
2435
原创 BGP 十大路径属性介绍，及其属性的修改方法介绍。
## 公认属性（所有BGP路由都必须 识别的属性）- 公认必遵（Well-known Mandatory）所有路由中都必须携带的属性。- 公认任意（Well-known Discretionary）自由选择是否包含的属性。## 可选属性（可不被BGP路由器所识别）- 可选过渡（Optional Transitive）不识别该属性也会继续转发携带该属性的路由。- 可选非过渡（Optional Non-transitive）不识别该属性，不会继续转发携带该属性的路由。
2023-04-02 14:12:05
5370
3
原创 BGP的5种交互报文、6种状态机、对等体关系建立与路由交互过程介绍
启用BGP后，开始准备建立TCP的连接时的状态。任何状态中收到Notification报文或TCP拆链通知等Error事件后，BGP都会转至Idle状态。Connect已发送TCP Syn报文，BGP启动连接重传定时器（Connect Retry），等待TCP完成连接。（Connect Retry 重置连接计时器，默认32S）如果TCP连接成功，那么BGP向对等体发送Open报文，并转至OpenSent状态。如果TCP连接失败，那么BGP转至Active状态。
2023-04-01 12:39:23
5499
原创 BGP简介、BGP与IGP的区别、BGP的优势有哪些？
为方便管理规模不断扩大的网络，网络被分成了不同的AS（Autonomous System，自治系统）。早期，EGP（，外部网关协议）被用于实现在AS之间动态交换路由信息。但是EGP设计得比较简单，只发布网络可达的路由信息，而不对路由信息进行优选，同时也没有考虑环路避免等问题，很快就无法满足网络管理的要求。BGP（，边界网关协议）是为取代最初的EGP而设计的另一种外部网关协议。不同于最初的EGP，BGP能够进行和。BGP是一种实现自治系统AS之间的路由可达，并选择最佳路由的。
2023-04-01 09:35:17
4066
原创 路由工具之策略路由policy-based-routing、MQC三板斧流分类、流行为、流策略
PBR（Policy-Based Routing，策略路由）策略路由可理解为控制路由，因为PBR策略的优先级高于传统路由表的转发，所以它主要用于影响数据包转发的技术。
2023-03-31 20:57:16
2858
原创 双点双向的ISIS与OSPF、OSPF与OSPF、ISIS与ISIS环境以路由策略解决（1tag、2tag、4tag介绍与配置）
双点双向实验，ISIS与OSPF双点双向实验、OSPF与OSPF双点双向实验、ISIS与ISIS双点双向实验。双点双向中遇到的次优路径与环路隐患的解决方法，1tag、2tag、4tag的路由策略配置命令介绍。ISIS开销类型对tag标签的影响。
2023-01-30 22:15:55
2571
2
原创 如何使用路由策略解决 ISIS与OSPF双点双向产生的次优路径、环路隐患？
1、次优路径产生原因：路由优先级问题。1.1、解决方法：在进行双向引入的路由设备上，修改指定的OSPF外部路由优先级小于ISIS优先级15即可。2、产生环路风险原因：路由重复引入。2.1、解决方法：通过路由策略打tag 的方式解决重复引入。3、完整解决的配置命令（AR2与AR3均是相同操作）：由于OSPF与ISIS环境中解决了次优路径之后不会存在环路风险，故只贴出解决次优配置。（1）先匹配出指定路由（2）创建策略修改路由优先级# 匹配特定路由修改优先级为12# 其它路由不修改优先级。
2023-01-30 17:17:32
1985
6
原创 路由工具之路由策略router-policy、acl列表与ip-prefix前缀列表的区别、过滤列表filter-policy
前缀列表能够同时匹配IP地址前缀以及掩码长度，列表默认动作为拒绝。ACL访问控制列表，即用于流量的匹配与控制，但也能够用于匹配路由条目。而前缀列表主要用于路由的匹配，所以前缀列表在匹配路由上远胜于ACL。路由策略，即对路由相关属性进行修改。而对于另一种技术：策略路由，即作用是直接控制路由。export：应用于本身路由器，对传递出去的路由进行过滤。import：应用于本身路由器，对接收到的路由进行过滤。关于export方向，只能在ASBR设备上应用过滤5类的路由条目。关于import方向，可以应用在任何路
2023-01-29 15:10:04
4271
1
原创 ISIS与OSPF的双点双向简介与配置，双点双向中存在的问题（次优路径与环路风险）
由于OSPF引入路由变为外部路由时，路由优先级会发生改变。进行路由引入的时候如果由低优先级路由（OSPF外部路由优先级150）引入成为高优先级路由（ISIS优先级15）之后，将可能出现次优路由。关于双点双向中存在的次优路由解决方法，在后面介绍完路由策略等相关知识之后再介绍。环路产生之后，要么将AR1的环回网络恢复，要么就应用路由策略对路由进行过滤防止环路的产生。关于双点双向中存在的环路风险解决方法，在后面介绍完路由策略等相关知识之后再介绍。
2023-01-28 19:59:22
1699
2
原创 ISIS特性与配置实例（DU比特、OL置位、Tag等）
ISIS基础命令与查询命令介绍、ISIS与OSPF、DU比特功能、OL置位功能、Tag标记作用、路由渗透与路由引入特性、LSDB别名设置、ISIS的内部与外部路由优先级。通过该文章了解ISIS的命令配置，路由引入与ISIS相关特性。
2023-01-27 00:13:24
1226
原创 ISIS的3级别（level-1、level-2、level-1-2）4大类（IIH、LSP、CSNP、PSNP）9小类与邻接关系建立LSP交互过程介绍
作用：用于建立与维护邻接关系关于ISIS的邻接关系说法：OSPF中2way为邻居、Full为邻接，但在ISIS中没有建立邻居关系这说法，通常都是说建立邻接关系。，因为ISIS工作在广播类型中时需要进行选举DR设备(ISIS中称为DIS)，P2P类型网络时使用另一种IIH类型报文进行交互。，删除该命令则恢复默认的广播类型。报文格式作用：用于交换链路状态信息，基于LSDB添加相应的TLV内容到LSP中进行传递，与OSPF的LSU相似。报文格式。
2023-01-26 14:51:23
4104
1
原创 ISIS的路由器级别level-1、level-2、level-1-2，报文格式
通过该文章了解ISIS的路由器级别类型、级别之间建立的邻接关系、各级别的作用、ISIS报文的结构。level-1路由器又称L1路由器，是一种ISIS区域内部路由，与OSPF的特殊区域路由器相似。level-2路由器又称L2路由器，是一种ISIS的骨干路由器，与OSPF的骨干区域路由器相似。level-3路由器又称L1/2路由器，位于L1、L2之间提供两者相互沟通的作用，与OSPF的ABR相似。
2023-01-25 17:21:10
4176
1
原创 ISIS简介、NSAP与NET地址、Router-Id转换成NET地址
IS-IS中间系统到中间系统。1、该协议最初是ISO国际标准化组织为CLNP，无连接网络协议）所以设计的一种动态路由协议[IP协议前身]。2、IS-IS与其它路由协议不一样，它是基于OSI七层模型设计的路由协议，在OSI七层模型中，网络层中的路由设备又称为中间系统，IS-IS用于多个中间系统之间工作，故IS-IS又称为中间系统到中间系统。3、IS-IS具有良好的扩展能力，相比OSPF更快适应网络快速发展的步伐。IS-IS靠的是其内部的TLV
2023-01-25 17:17:33
3207
2
原创 路由 OSPF 优化（FA地址、路由汇总、路由过滤、区域认证、接口认证）
FA地址、路由汇总、路由过滤、区域认证、接口认证ASBR在其连接外部网络的接口（外部路由的出接口）上激活了OSPF；接口没有被配置为Silent-Interface；接口的OSPF网络类型为Broadcast或NBMA；
2023-01-24 19:02:21
3627
原创 OSPF 特殊区域介绍、Stub、Totally Stub、NSSA、Totally NSSA
OSPF通过划分区域减小网络内路由器的LSDB的规模。对于那些位于AS边界的非骨干区域如果该设备是较为低端的路由器，则无法承受过多的路由条目。为此通过OSPF的特殊区域特性可以进一步的减少LSA数量与路由表规模。（考虑到低端设备性能，通过OSPF特殊区域特性减小设备负担）非骨干区域才能配置成特殊区域，骨干区域不可以配置成特殊区域，就算配置了也不会生效，因为骨干区域链接多个区域，作为LSA的中转站，一定是需要去传输LSA的。
2023-01-21 11:47:45
8830
5
原创 路由 OSPF LSA介绍、1~7类LSA详细介绍
OSPF LSA 链路状态通告( Link status announcement)，作用于 向其它邻接OSPF路由器 传递拓扑信息与路由信息。LSA如何去描述拓扑信息与路由信息的呢？其实是基于不同类型LSA进行描述，而常见的LSA类型有1类、2类、3类、4类、5类、7类。OSPF路由器通过不同类型的LSA组建成一下LSDB数据库（链路状态数据库）再通过SPF算法进行计算出最优的OSPF路由加入到路由表中。
2023-01-14 14:43:13
16284
9
原创 OSPF的router-id、以及OSPF的基础配置命令
4.2.4 路由 OSPF（OSPF的router-id、OSPF基础配置）OSPF邻居在建立的过程中，通过router-id标识一台OSPF路由设备，如果router-id相同，那么将认为是一台路由设备，故OSPF邻居无法建立成功。
2023-01-03 16:05:42
12831
1
原创 OSPF的三张表（邻居表、LSDB表、路由表）、LSA、LSDB、SPF与路由表之间的关联、OSPF建立的8种必要条件
OSPF三张表：邻居表、LSDB表、路由表OSPF建立的8种必要条件：1. Version版本2. 区域要一致（两端链路配置的区域不一致将无法建立邻居）3. Router-id不能冲突1. 认证类型auth type/Data要相同2. Netmask 掩码要求一致（两端配置的接口地址掩码要一致）3. Hello时间要一致4. Dead时间要一致5. option中（E、N）区域类型要一致（OSPF的是否为特殊区域）6. 【非必要】对于华为设备来说，并不会在意链路的MTU值是否一致。
2023-01-03 15:21:34
5545
1
BGP建立过程抓包（wireshark版本Version 3.6.6）
2023-04-01
华为路由设备PPPOE会话建立过程抓包（wireshark版本Version 3.6.6）
2022-12-19
华为路由器chap认证建立过程抓包信息（wireshark版本Version 3.6.6 ）
2022-12-19
2018年全国院校技能大赛网络搭建与应用第七套题（服务、设备）参考答案.zip
2021-10-19
2019年网络搭建与应用国赛样题1-参考答案.zip
2021-09-01
2020年网络搭建与应用新国赛题（更新时间：2021.5.27）.zip
2021-05-31
2021年网络搭建与应用（类正式赛题）含录屏操作及分解.zip
2021-05-31
2021年网络搭建与应用国赛样卷6参考脚本.zip
2021-05-24
2021年网络搭建与应用第6套赛题《网络搭建及安全部署竞赛报告单》.zip
2021-05-11
2021年网络搭建国赛题-样题6-参考结果.zip
2021-05-08
2020年网络搭建与应用新国赛题-附加旧20年赛题分解.zip
2021-04-27
2020年网络搭建与应用新国赛题-无分解.zip
2021-04-27
2019年网络搭建与应用国赛样题1-设备部分完整参考答案
2020-12-11
linux_代理服务器squid__haproxy.txt
2020-08-28
linux_btrfs——snapshot.txt
2020-08-28
linux_防火墙[iptables][firewalld]使用.txt
2020-08-28
linux_squid服务器详细介绍.txt
2020-08-28
linux_openssl基本配置流程.txt
2020-08-28
Linux就该这么学[18-20][部署核心服务].txt
2020-08-28
Linux就该这么学[15-17][面向用户服务]章.txt
2020-08-28
Linux就该这么学[10-14][基础服务配置]章.txt
2020-08-28
Linux就该这么学[07-09][基础系统配置]章.txt
2020-08-28
穿越火线帧数低（1~10FPS）玩原神超高画质不卡顿，这是为什么？
2021-09-15
TA创建的收藏夹 TA关注的收藏夹
TA关注的人