一.   用自己的理解描述 tunnel接口状态 up和down的情况都有哪些

Tunnel接口的状态UP:隧道的目标有可达路由。

Tunnel接口的状态Down:隧道的目标路由不可达。

如图配置实验环境

ISP(运营商有两网络设备,并且直连,内网使用私有地址规划,同时接入到ISP有两站点(如图配置))

1.要求工程师搭建ISP网络使得公网路由在ISP的网络设备上均能够查看到并通讯
2.要求两站点内网用户均能够相互通讯(使用GRE VPN完成后测试)
  使用
静态/动态路由协议
进行比较(分析当ISP内网链路出现故障时,站点私网路由存在的情况是否合理,如不合理请给出解决方案)
3.测试

步骤:

1、  完成NAT配置

[RT1-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255

[RT1-Serial0/1/0]nat outbound 2000

[RT1]ip route-static 0.0.0.0 0 202.112.1.2

[RT4-acl-basic-2000]rule permit source 192.168.1.0
0.0.0.255

[RT4]ip route-static 0.0.0.0 0 67.61.1.1

2、  完成BGP路由的宣告

[RT2-bgp]router-id 1.1.1.1

[RT2-bgp]peer 10.1.12.2 as 100

[RT3-bgp]router-id 2.2.2.2

[RT3-bgp]peer 10.1.12.1 as 100

[RT2-bgp]network 202.112.1.0 24

[RT3-bgp]network 67.61.1.0 24

3、  完成GRE隧道的配置

[RT1-Tunnel0]ip add 10.1.1.4 24

[RT1-Tunnel0]source 202.112.1.1

[RT1-Tunnel0]destination 67.61.1.2

[RT1-Tunnel0]keepalive

[RT4-Tunnel0]ip add 10.1.3.2 24

[RT4-Tunnel0]source 67.61.1.2

[RT4-Tunnel0]destination 202.112.1.1

4、  完成两站点的OSPF的配置

[RT1-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255

[RT1-ospf-1-area-0.0.0.0]network 10.1.1.4 0.0.0.0

[RT4-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

[RT4-ospf-1-area-0.0.0.0]network 10.1.3.2 0.0.0.0

5、  结果测试:

OSPF邻居关系

OSPF路由表

172.16.1.100 ping 192.168.1.100

SE 2014年5月22日的更多相关文章

  1. SE 2014年4月22日(二)

    如图配置: 网络中存在三个公有AS 其中AS200使用了 BGP联盟技术(如图配置) 在AS 100 中R1上起源了四条BGP路由,(1)要求全网BGP设备均能够正常学习 (2)要求:(使用BGP团体 ...

  2. SE 2014年4月22日(一)

    实验 练习: 如图配置: 两自治系统 AS 100  和 AS 200 AS 100 是由两私有自治系统 (AS 65001 和 AS 65002)构成 要求配置BGP联盟 使得 R3 R4 R5 下 ...

  3. 转:[置顶] 从头到尾彻底理解KMP(2014年8月22日版)

    [置顶] 从头到尾彻底理解KMP(2014年8月22日版)

  4. SE 2014年4月18日

    实验需求:   R1 R2 R3用环回口建立IBGP对等体(使用对等体组),AS号为100                     R4 R5 R6用环回口建立IBGP对等体(使用对等体组),AS号为 ...

  5. SE 2014年4月4日

    如图OSPF自治系统中有4个区域,要求如图配置使得中所有网络均能够相互访问为了网络安全及优化网络性能: 使用ospf实现全网互通: [RT1]ospf 1 router-id 1.1.1.1 [RT1 ...

  6. SE 2014年4月3日

    一  OSPF协议都支持哪些特殊区域?每种特殊区域都有什么特点. OSPF协议支持的特殊区域主要有stub区域.totally stub区域以及nssa区域,其中stub区域一般出现在末梢网络,即它的 ...

  7. Android 2014年1月22日

    一.广播优先顺序 Android广播有两个很重要的要素:    1 广播 - 用于发送广播 有序广播  -  被广播接收器接收后,可被终止,无法往下继续传达.         典型代表:短信广播 普通 ...

  8. 从头到尾彻底理解KMP(2014年8月22日版)

    http://blog.csdn.net/v_july_v/article/details/7041827

  9. SE 2014年5月28日

    R1模拟总部,R2 与R3模拟分部 如图配置 (1)网络中目前只有两站点, R1 和R2 .同时R2为动态获取IP地址一方,要求使用要求使用 GRE over IPSec VPN 野蛮模式,保证R1和 ...

随机推荐

  1. linux添加用户

    useradd  -M -s /sbin/nologin  -p `openssl   passwd   -1  -salt  '奥特曼与小怪兽'  123456` wang       还是这个吧

  2. 【ASP.NET Web API教程】2.3.3 创建Admin控制器

    原文:[ASP.NET Web API教程]2.3.3 创建Admin控制器 注:本文是[ASP.NET Web API系列教程]的一部分,如果您是第一次看本博客文章,请先看前面的内容. Part 3 ...

  3. 【转】有效修改max open files/ulimit -n

    [转]有效修改max open files/ulimit -n_追梦20121222_新浪博客     [转]有效修改max open files/ulimit -n    (2011-11-18 0 ...

  4. [置顶] JSP分页,使用Hibernate+mysql

    此代码为博主参考巴巴运动网源码所得,大部分一样,略有修改,在这里分享给大家,也方便自己以后写代码直接copy,看网上很多分页代码JSP里是用JAVA代码,博主原来也是这样,看到源码了解了JSTL,建议 ...

  5. 如何在使用摩托罗拉上的RSS阅读器应用进行一次订阅

    订阅一个CSDN的RSS为例. 1.打开RSS阅读器. 2.设置->新增订阅->手动新增 订阅URL:输入http://articles.csdn.net/api/rss.php?tid= ...

  6. sql server 2005 外围应用配置器

    想要实现sql server 2005 远程连接数据库,我们必需要用到sql05上自带的外围配置器,以下是对它的一些配置上的介绍: 首先我们要打开sql05外围配置器,例如以下图: 打开后,我们如今就 ...

  7. Linux下限制Shell:Rssh和Scponly

    限制Shell,正如Rsh和Scponly让系统管理员限制Linux用户可以做哪些操作,你可以创建用户,将被允许通过Scp复制文件,但不会被允许登录到系统的命令行.这是非常重要的安全功能,应考虑每个系 ...

  8. CImage类

    CImage封装了DIB(设备无关位图)的功能,因而可以让我们能够处理每个位图像素.这里介绍GDI+和CImage的一般使用方法和技巧. TAG: GDI  CImage  后处理   我们知道,Vi ...

  9. isHiden和isVisible的区别(isVisible更可靠)

    之前一直对isHiden和isVisible的区别比较模糊,都是乱用的.今天因需要仔细看了一下. 1.isHiden只是返回部件的隐藏属性,并不能表示部件当前的真实状态.比如A部件有个子部件B,而A处 ...

  10. Git 使用规范流程(转)

    团队开发中,遵循一个合理.清晰的Git使用流程,是非常重要的. 否则,每个人都提交一堆杂乱无章的commit,项目很快就会变得难以协调和维护. 下面是ThoughtBot 的Git使用规范流程.我从中 ...