ISIS 综合实验;BGP 实验
目录
- ISIS 综合实验
- 实验拓扑
- 实验需求
- 实验步骤
- 1.配置相应接口IP地址及环回口地址
- 2.配置 IS-IS，要求全网互通，R8的Loop X口暂不宣告
- 3、 R1和R3直连，要求 R3 成为 DIS，但只允许在 R1上配置
- 4、 R3与R4之间不允许有 DIS 选举
- 在AR3上查看链路类型
- 5. R8引入 8.8.X.0/24 网段路由
- 6、 要求区域 49.0010只学习到 8.8.X.0/24 的汇总路由（精确汇总），有数据访问时走最优路径
- 在AR3上查看路由表,去往8.8.0.0的路由，下一跳是10.1.34.2，为最优路径。
- 在AR1上路由跟踪，进行检验
- 7、R6和R8之间需要提高报文交互的安全性
- 8、 49.0010区域提高安全性
- BGP 基础实验
- 实验拓扑
- 实验要求
- 实验步骤
ISIS 综合实验
实验拓扑
实验需求
1、 如图配置 IP 地址
2、 如图配置 IS-IS，要求全网互通，R8的Loop X口暂不宣告
3、 R1和R3直连，要求 R3 成为 DIS，但只允许在 R1上配置
4、 R3与R4之间不允许有 DIS 选举
5、 R8引入 8.8.X.0/24 网段路由
6、 要求区域 49.0010只学习到 8.8.X.0/24 的汇总路由（精确汇总），有数据访问时走最优路径
7、 R6和R8之间需要提高报文交互的安全性
8、 49.0010区域提高安全性
实验步骤
1.配置相应接口IP地址及环回口地址
AR1
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 10.1.13.2 24
AR3
[Huawei]int s4/0/0
[Huawei-Serial4/0/0]ip address 10.1.35.1 24
[Huawei-Serial4/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 10.1.34.1 24
[Huawei-GigabitEthernet0/0/1]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 10.1.13.1 24
AR4
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 10.1.34.2 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 10.1.46.1 24
AR5
[Huawei]int s4/0/0
[Huawei-Serial4/0/0]ip address 10.1.35.2 24
[Huawei-Serial4/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 10.1.56.1 24
AR6
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 10.1.56.2 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 10.1.46.2 24
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 10.1.68.2 24
AR7
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 10.1.68.1 24
[Huawei-GigabitEthernet0/0/0]int l0
[Huawei-LoopBack0]ip address 8.8.3.1 24
[Huawei-LoopBack1]ip address 8.8.4.1 24
[Huawei-LoopBack1]int l2
[Huawei-LoopBack2]ip address 8.8.5.1 24
2.配置 IS-IS，要求全网互通，R8的Loop X口暂不宣告
AR1
[Huawei]isis
[Huawei-isis-1]network-entity 49.0010.0000.0001.00
[Huawei-isis-1]is-level level-1
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]isis enable 1
AR3
[Huawei]isis
[Huawei-isis-1]network-entity 49.0010.0000.0003.00
[Huawei-isis-1]is-level level-1
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]isis enable 1
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/0]isis enable 1
[Huawei]int S4/0/0
[Huawei-S4/0/0]isis enable 1
AR4
[Huawei]isis 1
[Huawei-isis-1]network-entity 49.0010.0000.0004.00
[Huawei-isis-1]int g0/0/0
[Huawei-GigabitEthernet0/0/0]isis enable 1
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]isis enable 1
AR5
[Huawei]isis 1
[Huawei-isis-1]network-entity 49.0010.0000.0005.00
[Huawei-isis-1]int s4/0/0
[Huawei-Serial4/0/0]isis enable 1
[Huawei-Serial4/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]isis enable 1
AR6
[Huawei]isis 1
[Huawei-isis-1]network-entity 49.0020.0000.0006.00
[Huawei-isis-1]is-level level-2
[Huawei-isis-1]int g0/0/0
[Huawei-GigabitEthernet0/0/0]isis enable 1
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]isis enable 1
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]isis enable 1
AR8
[Huawei]isis 1
[Huawei-isis-1]network-entity 49.0020.0000.0008.00
[Huawei-isis-1]is-level level-2
[Huawei-isis-1]int g0/0/0
[Huawei-GigabitEthernet0/0/0]isis enable 1
3、 R1和R3直连，要求 R3 成为 DIS，但只允许在 R1上配置
DIS 优先级默认为64，把AR1的优先级改小
AR1上配置优先级
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]isis dis-priority 0
AR3上查看接口
[Huawei]dis isis interface g0/0/0
Interface information for ISIS(1)
---------------------------------
Interface Id IPV4.State IPV6.State MTU Type DIS
GE0/0/0 002 Up Down 1497 L1/L2 Yes/
4、 R3与R4之间不允许有 DIS 选举
AR3
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]isis circuit-type p2p
AR4
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]isis circuit-type p2p
在AR3上查看链路类型
[Huawei]dis isis interface
Interface information for ISIS(1)
---------------------------------
Interface Id IPV4.State IPV6.State MTU Type DIS
GE0/0/0 001 Up Down 1497 L1/L2 Yes/No
GE0/0/1 001 Up Down 1497 L1/L2 --
S4/0/0 002 Up Down 1500 L1/L2 --
在AR4上查看链路类型
[Huawei]dis isis interface
Interface information for ISIS(1)
---------------------------------
Interface Id IPV4.State IPV6.State MTU Type DIS
GE0/0/0 001 Up Down 1497 L1/L2 --
GE0/0/1 001 Up Down 1497 L1/L2 No/No
5. R8引入 8.8.X.0/24 网段路由
AR8
[Huawei-isis-1]import-route direct
6、 要求区域 49.0010只学习到 8.8.X.0/24 的汇总路由（精确汇总），有数据访问时走最优路径
AR8
[Huawei-isis-1] summary 8.8.0.0 255.255.248.0
AR4
[Huawei]isis 1
[Huawei-isis-1]import-route isis level-2 into level-1
AR5
[Huawei]isis 1
[Huawei-isis-1]import-route isis level-2 into level-1
在AR5上改变开销，默认为10
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]isis cost 30
在AR3上查看路由表,去往8.8.0.0的路由，下一跳是10.1.34.2，为最优路径。
[Huawei]dis ip routing-table protocol isis
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : ISIS
Destinations : 4 Routes : 4
ISIS routing table status : <Active>
Destinations : 4 Routes : 4
Destination/Mask Proto Pre Cost Flags NextHop Interface
8.8.0.0/21 ISIS-L2 15 94 D 10.1.34.2 GigabitEthernet
0/0/1
10.1.46.0/24 ISIS-L1 15 20 D 10.1.34.2 GigabitEthernet
0/0/1
10.1.56.0/24 ISIS-L1 15 40 D 10.1.35.2 Serial4/0/0
10.1.68.0/24 ISIS-L2 15 30 D 10.1.34.2 GigabitEthernet
0/0/1
在AR1上路由跟踪，进行检验
[Huawei]tracert 8.8.3.1
traceroute to 8.8.3.1(8.8.3.1), max hops: 30 ,packet length: 40,press CTRL_C t
o break
1 10.1.13.1 40 ms 10 ms 20 ms
2 10.1.34.2 20 ms 10 ms 30 ms
3 10.1.46.2 40 ms 30 ms 20 ms
4 10.1.68.1 20 ms 20 ms 30 ms
7、R6和R8之间需要提高报文交互的安全性
AR6
[Huawei-GigabitEthernet0/0/2]isis authentication-mode md5 huawei
AR8
[Huawei-GigabitEthernet0/0/0]isis authentication-mode md5 huawei
8、 49.0010区域提高安全性
AR1
[Huawei]isis
[Huawei-isis-1]area-authentication-mode md5 123
AR3
[Huawei]isis
[Huawei-isis-1]area-authentication-mode md5 123
AR4
[Huawei]isis
[Huawei-isis-1]area-authentication-mode md5 123
AR5
[Huawei]isis
[Huawei-isis-1]area-authentication-mode md5 123
BGP 基础实验
实验拓扑
实验要求
- 按照图示配置 IP 地址，R1 和 R5 上使用环回口模拟业务网段，R2，R3，R4 的环回口用于配置 Router-id 和建立 IBGP 邻居
- AS 200 运行 OSPF 实现内部网络互通
- 所有设备都运行 BGP 协议，要求 R1 和 R2 利用直连接口建立 EBGP 邻居，R4 和 R5 利用直连接口建立EBGP 邻居，AS 200 内形成 IBGP 全互连，IBGP 邻居使用环回口建立邻居
- R1 和 R5 把业务网段宣告进 BGP，解决业务网段互连互通
实验步骤
配置IP地址及环回口地址
AR1
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 10.1.12.2 24
AR2
[Huawei]int l0
[Huawei-LoopBack0]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 10.1.12.1 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 10.1.23.1 24
[Huawei-GigabitEthernet0/0/1]int l0
[Huawei-LoopBack0]ip address 2.2.2.2 32
AR3
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 10.1.23.2 24
[Huawei-GigabitEthernet0/0/1]int l0
[Huawei-LoopBack0]ip address 3.3.3.3 32
[Huawei-LoopBack0]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 10.1.34.2 24
AR4
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 10.1.34.1 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 10.1.45.1 24
[Huawei-GigabitEthernet0/0/1]int l0
[Huawei-LoopBack0]ip address 4.4.4.4 32
AR5
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]i add 10.1.45.2 24
AS 200 利用 OSPF 协议解决内部网络互通
R2
[Huawei]ospf 1 router-id 2.2.2.2
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[Huawei-ospf-1-area-0.0.0.0]network 10.1.23.0 0.0.0.255
R3
[Huawei]ospf 1 router-id 3.3.3.3
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[Huawei-ospf-1-area-0.0.0.0]network 10.1.23.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.1.34.0 0.0.0.255
R4
[Huawei]ospf 1 router-id 4.4.4.4
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[Huawei-ospf-1-area-0.0.0.0]network 10.1.34.0 0.0.0.255
所有设备都运行 BGP 协议
在 R1 与 R2 上利用直连接口建立 EBGP 邻居关系
R1
[Huawei]BGP 100
[Huawei-bgp]peer 10.1.12.1 as-number 200
R2
[Huawei]BGP 200
[Huawei-bgp]peer 10.1.12.2 as-number 100
在 R4与 R5 上利用直连接口建立 EBGP 邻居关系
R4
[Huawei]BGP 200
[Huawei-bgp]peer 10.1.45.2 as-number 300
R5
[Huawei]bgp 300
[Huawei-bgp]peer 10.1.45.1 as-number 200
在 R2，R3 与 R4 上利用环回接口建立 IBGP 邻居关系
R2
[Huawei]BGP 200
[Huawei-bgp]peer 3.3.3.3 as-number 200
[Huawei-bgp]peer 3.3.3.3 connect-interface LoopBack 0 //修改更新源为环回口
[Huawei-bgp]peer 3.3.3.3 next-hop-local //修改 IBGP 邻居下一跳为本机
[Huawei-bgp]peer 4.4.4.4 as-number 200
[Huawei-bgp]PEER 4.4.4.4 connect-interface LoopBack 0
[Huawei-bgp]peer 4.4.4.4 next-hop-local
R3
[Huawei]bgp 200
[Huawei-bgp]peer 2.2.2.2 as-number 200
[Huawei-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[Huawei-bgp]peer 4.4.4.4 as-number 200
[Huawei-bgp]peer 4.4.4.4 connect-interface LoopBack 0
R4
[Huawei]BGP 200
[Huawei-bgp]peer 2.2.2.2 as-number 200
[Huawei-bgp]PEER 2.2.2.2 connect-interface LoopBack 0
[Huawei-bgp]peer 2.2.2.2 next-hop-local
[Huawei-bgp]PEER 3.3.3.3 as-number 200
[Huawei-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[Huawei-bgp]peer 3.3.3.3 next-hop-local
R1 和 R5 把业务网段宣告进 BGP
AR1
network 192.168.1.0 255.255.255.0
AR5
network 192.168.2.0 255.255.255.0
在AR2上查看邻居
[Huawei]dis bgp peer
BGP local router ID : 10.1.12.1
Local AS number : 200
Total number of peers : 3 Peers in established state : 3
Peer V AS MsgRcvd MsgSent OutQ Up/Down State Pre
fRcv
3.3.3.3 4 200 40 41 0 00:38:11 Established 0
4.4.4.4 4 200 41 41 0 00:38:11 Established 1
10.1.12.2 4 100 48 46 0 00:43:31 Established 1
在AR4上查看邻居
[Huawei]dis bgp peer
BGP local router ID : 10.1.34.1
Local AS number : 200
Total number of peers : 3 Peers in established state : 3
Peer V AS MsgRcvd MsgSent OutQ Up/Down State Pre
fRcv
2.2.2.2 4 200 25 25 0 00:21:00 Established
0
3.3.3.3 4 200 59 61 0 00:57:23 Established
0
10.1.45.2 4 300 22 22 0 00:18:09 Established
0
AR 1 PING AR5，业务网段带源PING
[Huawei]ping -a 192.168.1.1 192.168.2.2
PING 192.168.2.2: 56 data bytes, press CTRL_C to break
Reply from 192.168.2.2: bytes=56 Sequence=1 ttl=252 time=40 ms
Reply from 192.168.2.2: bytes=56 Sequence=2 ttl=252 time=60 ms
Reply from 192.168.2.2: bytes=56 Sequence=3 ttl=252 time=50 ms
Reply from 192.168.2.2: bytes=56 Sequence=4 ttl=252 time=50 ms
Reply from 192.168.2.2: bytes=56 Sequence=5 ttl=252 time=40 ms
--- 192.168.2.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 40/48/60 ms
ISIS 综合实验;BGP 实验的更多相关文章
- BGP 实验
一.环境准备 1. 软件:GNS3 2. 路由:c7200 二.实验操作 实验要求: 1. 掌握 BGP 的基本配置方法. 2. 掌握如何查看 BGP 的各种配置信息. 3. 掌握基于回环口的 BGP ...
- 20145206《Java程序设计》实验三实验报告
20145206<Java程序设计>实验三实验报告 实验内容 XP基础 XP核心实践 相关工具 实验步骤 (一)敏捷开发与XP 软件工程是把系统的.有序的.可量化的方法应用到软件的开发.运 ...
- 20145337实验三实验报告——敏捷开发与XP实践
20145337实验三实验报告--敏捷开发与XP实践 实验名称 敏捷开发与XP实践 实验内容 XP基础 XP核心实践 相关工具 ** 实验步骤**### 敏捷开发与XP 软件工程包括下列领域:软件需求 ...
- 实验二实验报告 20135324&&20135330
北京电子科技学院(BESTI) 实 验 报 告 课程: 深入理解计算机系统 班级: 1353 姓名: 杨舒雯 张若嘉 学号: 20135324 20135330 成绩: 指导教师: 娄嘉鹏 实验日期: ...
- 20145222黄亚奇《Java程序设计》实验五实验报告
20145222 <Java程序设计>实验五实验报告 实验内容 1.掌握Socket程序的编写: 2.掌握密码技术的使用: 3.设计安全传输系统. 实验步骤 本次实验我的结对编程对象是20 ...
- 20145222黄亚奇《Java程序设计》实验四实验报告
20145222<Java程序设计>第四次实验报告 实验四 Android环境搭建 实验内容 1.搭建Android环境 2.运行Android 3.修改代码,能输出学号 实验步骤 搭建A ...
- 20145315 《Java程序设计》实验五实验报告
20145315 <Java程序设计>实验五实验报告 实验五 Java网络编程 我负责服务器部分,王嘉澜负责客户端部分:http://www.cnblogs.com/SJZGM10/p/5 ...
- java实验一实验报告
Java实验报告一:Java开发环境的熟悉 ...
- 20145227 《Java程序设计》实验五实验报告
20145227 <Java程序设计>实验五实验报告 实验内容 1．掌握Socket程序的编写: 2．掌握密码技术的使用: 3．设计安全传输系统. 实验过程 1.先运行TCP代码,一人服务 ...
- 20145227 《Java程序设计》实验四实验报告
20145227 <Java程序设计>实验四实验报告 实验内容 安装Andriod Studio并配置软件 使用Andriod Studio软件实现Hello World的小程序 实验步骤 ...
随机推荐
- 实现一个CRDT工具库——LWWReg
LWWReg LWW Register是一种数据结构,用于存储一个值和一个时间戳,支持读取和写入操作.在写入时,如果新的时间戳比原来的时间戳更大,那么就更新值和时间戳:在读取时,直接返回当前的值.这个 ...
- Go语言：编写一个 WebsiteRacer 的函数，用来对比请求两个 URL 来「比赛」，并返回先响应的 URL。如果两个 URL 在 10 秒内都未返回结果，返回一个 error。
问题: 你被要求编写一个叫做 WebsiteRacer 的函数,用来对比请求两个 URL 来「比赛」,并返回先响应的 URL.如果两个 URL 在 10 秒内都未返回结果,那么应该返回一个 error ...
- AI算法测试之浅谈
作者:京东物流 李云敏 一.人工智能 1.人工智能(AI)是什么 人工智能,英文Artificial Intelligence,简称AI,是利用机器学习技术模拟.延伸和扩展人的智能的理论.方法.技术及 ...
- 一键部署十个服务脚本--可拆分---java+mysql+redis+nginx+rocketmq..等等
java + mysql +redis + minio + nginx + rocketmq + rocketmq-console + elasticsearch + kibana + logstas ...
- 手写Mybatis代码实现会出现的问题
实现自定义框架过程中遇到的问题及解决方案: 1.执行 Resources.class.getClassLoader().getResourceAsStream(path) 方法无法获得去字节输入流 解 ...
- python之爬虫二
10正则表达式 正则表达式(regular expression)是一种字符串匹配模式或者规则,它可以用来检索.替换那些符合特定规则的文本.正则表达式几乎适用于所有编程语言,无论是前端语言 JavaS ...
- pysimplegui之使用多线程，避免程序卡死
这个问题我也遇到过,就是还需要一个while循环的时候,放到gui本身循环会卡死,这时候就需要启动多线程 需要"长时间"的操作 如果您是 Windows 用户,您会在其标题栏中看到 ...
- [Git]解决：error: The following untracked working tree files would be removed by checkout:
1 文由 不小心在本地对master分支做了修改,并commit了,但是没有push成功(因为处于防止代码提交风险,产品部对普通开发者没有项目master的push权限) 后来又经过了一顿骚操作(我已 ...
- nginx自定义负载均衡及根据cpu运行自定义负载均衡
转载请注明出处: 1.nginx如何自定义负载均衡 在Nginx中,可以通过配置文件自定义负载均衡策略.具体步骤如下: 首先,在Nginx配置文件中定义一个upstream模块,并设置负载均衡策略和后 ...
- itext 生成pdf ----hello world
iText是Java中用于创建和操作PDF文件的开源库.它是由Bruno Lowagie.Paulo Soares等人编写的.Ohloh报告称2001年以来[2],26个不同的贡献者进行了1万多次 ...