PUL2Nb3n9wqa
拓扑图 配置 基本配置 配置IP地址及连通性 配置ISIS 配置BGP邻居及通告路由 sysnameAR1 interfaceGigabitEthernet0/0/0 ipaddress12.1.1.1255.255.255.0 interfaceLoopBack0 ipaddress1.1.1.1255.255.255.255 interfaceLoopBack1 ipaddress10.0.1.1255.255.255.255 bgp200 peer2.2.2.2as-number100 peer2.2.2.2ebgp-max-hop255 peer2.2.2.2connect...
拓扑图 实验目的 OSPF多区域的配置 可直接在接口下启用OSPF（无需配置OSPF进程），Router-id为最大的Loopback接口（按照最大LoopbackIP->最大物理接口IP） OSPF不规则区域解决 OSPF网络类型 OSPF特殊区域 外部路由引入 OSPF区域认证、接口认证 OSPF路由汇总 OSPF下放默认路由，配置NAT MA网络DR选举 OSPF小特性prefix-suppression OSPF路由过滤 配置 配置OSPF多区域 hostnameR1 ! noipdomainlookup ! interfaceLoopback0 ipaddress1.1...
VRRP双机热备 通过VRRP和HSB实现的双机热备份称为VRRP热备份。VRRP协议协商出主备AC，主AC管理AP并为AP提供业务服务，备AC做为备份接收主AC同步的信息并监控主AC的工作状态。工作状态的AC通过HSB功能将表项信息实时备份到备份状态的AC上，一旦工作中的主AC意外故障，备份状态下的备AC能迅速切换到主AC的角色顶替工作。 AP和VRRP虚拟IP地址建立一条CAPWAP链路，此时AP由主AC管理。 VRRP热备份只支持主备方式的组网，不支持负载分担方式的组网。 VRRP热备份流程包括主备协商、数据备份、主备倒换和主备回切几个阶段。 拓扑图 配置 sysnameSW1 v...
拓扑图 配置 1）AP与AC位于不同子网，需要配置DHCPoption43，让AP向AC注册 DHCPOPTION43sub-option2ip-addressAC的IP地址 2）配置VLANPool可增加可分配的IP地址，默认STA的VLAN分配方式为hash，修改为按接入顺序分配 3）SW1作为网关和DHCP服务器，注意AP所在VLAN配置DHCPOption43 4）通过Super-VLAN实现STA的IP地址分配到相同子网，但是在不同VLAN，VLAN10为聚合VLAN，VLAN1112为子VLAN 5）可修改射频频宽及信道 sysnameSW1 vlanbatch10to121...
拓扑图 配置 sysnamePPPoe-Server aaa local-userhuaweipasswordcipherhuawei123 local-userhuaweiservice-typeppp interfaceVirtual-Template1 pppauthentication-modechap remoteaddress10.1.1.2 pppipcpremote-addressforced pppipcpdns6.6.6.68.8.8.8 ipaddress10.1.1.1255.255.255.252 interfaceGigabitEthernet0/0/0 ...
拓扑图 配置 sysnamePPPoE-Server1 aaa local-userhuaweipasswordcipherhuawei123 local-userhuaweiservice-typeppp interfaceVirtual-Template1 pppauthentication-modechap remoteaddress10.1.1.2 pppipcpremote-addressforced pppipcpdns6.6.6.68.8.8.8 ipaddress10.1.1.1255.255.255.252 interfaceGigabitEthernet0/0/0...
拓扑图 配置/验证 1.本地AAA认证、授权，缺省域（telnet） AR1telnetAR2 配置 sysnameAR1 interfaceGigabitEthernet0/0/0 ipaddress10.1.12.1255.255.255.0 sysnameAR2 aaa local-userhciepasswordcipherhuawei@123 local-userhcieprivilegelevel3 local-userhcieservice-typetelnet interfaceGigabitEthernet0/0/0 ipaddress10.1.12.2255...
概念 真ABR：连接区域0和其他非骨干区域，并且在区域0中有到达Full的邻居。伪ABR：连接区域0和其他非骨干区域，在区域0中没有有到达Full的邻居。 拓扑图 如图由于area2为远离area0的区域，AR3和AR4无法学习到对方环回口的路由。 先来正常配置OSPF多区域 AR1： sysnameR1 interfaceGigabitEthernet0/0/0 ipaddress10.1.12.1255.255.255.0 interfaceGigabitEthernet0/0/1 ipaddress10.1.14.1255.255.255.0 ospfenable1area0.0...
拓扑图 通过Hub-SpokeMPLSVPN实现分支间的互通 实现分支通过MPLSVPN通过Hub访问Internet 配置 ISP内部运行OSPF，并配置MPLS及VPNV4的BGP邻居 Spoke-CE和Spoke-PE之间运行BGP传递路由 R1作为Hub-PE配置两个VRF，分别负责将Spoke的路由导入到Hub，以及将Hub-CE的汇总路由导出给Spoke Spoke-PE和Hub-PE之间设置对应的导入导出RT Hub-CE将收到的Spoke的路由连同自身的私网路由汇总，发布给Hub-PE Spoke-PE收到汇总路由，并传递给Spoke-CE R1： hostnameR1 ...
概念 设备通过判断IPv6报文的目的地址中是否包含NAT64前缀来决定是否对该IPv6报文进行NAT64处理。NAT64前缀分为以下两种形式： 知名前缀 即64:FF9B::/96，缺省情况下已存在，无需配置。 自定义前缀 前缀长度为32、40、48、56、64或96。 根据前缀长度不同，IPv4地址嵌入IPv6地址时，嵌入的位置存在差异，具体差异如图1所示，其中PL（PrefixLength）表示前缀长度；suffix表示后缀，可以任意取值，FW不处理该字段；U为保留位，取值必须为0。 如IPv4地址为100.1.1.1，NAT前缀以2001:10::/96，该IPv4地址...
拓扑图 由于AP无法识别带VLANTag254的帧，所以交换机连接AP的Trunk接口要配置PVID 隧道转发模式，AC上配置所需VLAN10254 AP上线认证方式默认为MAC认证，实验中配置为无认证 可创建AP组，或直接在AP中引用VAP配置文件 配置 SW1： sysnameSW1 vlanbatch10254 interfaceVlanif10 ipaddress10.1.1.254255.255.255.0 dhcpselectinterface interfaceVlanif254 ipaddress10.1.254.254255.255.255.0 dhcpselect...