DHCP在工作过程中涉及到的报文种类及其作用如下： 1、DHCPDISCOVER：客户端开始DHCP过程的第一个报文，是请求IP地址和其它配置参数的广播报文。 2、DHCPOFFER：服务器对DHCPDISCOVER报文的响应，是包含有效IP地址及配置的单播（或广播）报文。 3、DHCPREQUEST：客户端对DHCPOFFER报文的响应，表示接受相关配置。客户端续延IP地址租期时也会发出该报文。 4、DHCPACK：服务器对客户端的DHCPREQUEST报文的确认响应报文。客户端收到此报文后，才真正获得了IP地址和相关的配置信息。 通过实验抓包加深印象：（dhcp 中继实验） ...

网络拓扑如上图，OSPF划分为三个区域area0/1/2；RT4与下行路由之间通过静态路由的方式互通，现要求将RT4内的静态路由导入至OSPF内，让area2能通过OSPF获取到area1内的路由信息，同时要求在RT4内不能导入所有静态路由，选择性的导入；本例子通过匹配前缀列表的方式进行实现： OSPF area0/1/2的基础邻居network配置以及静态路由相关的配置省略。 RT4   //接口配置 interfaceGigabitEthernet0/0 portlink-moderoute comboenablecopper ipaddress30....

1、RT1与RT2之间通过两条专线互联 2、需要实现流量负载，192.168.1.0网段流量从A线路访问3.100；当A线路故障后自动切换至B线路 3、需要实现流量负载，192.168.2.0网段流量从A线路访问3.100；当B线路故障后自动切换至A线路 解题思路： 通使用PBR实现流量出方向分流，同时通过track与NQA探测实现下一跳不可达故障切换；配置内容如下： 策略路由可以在配置报文的发送接口、缺省发送接口、下一跳、缺省下一跳时与Track项关联，通过Track项的状态来动态地决定策略的可用性。当应用动作增加Track关联后，如果事件发生时Track项状态为positive，则该...

需求： PC_1访问PC_6有俩条路线，链路无异常时流量路径为PC_1----SW1---RT1---SW2----PC_6，RT2为备用线路。现需要实现当主用线路故障后自动切换至备用路线上，当主用线路恢复后流量自动回切 配置SW1: //接口配置 interfaceGigabitEthernet1/0/1 portlink-moderoute ipaddress1.1.1.1255.255.255.252 interfaceGigabitEthernet1/0/2 portlink-moderoute ipaddress2.2.2.1255.255.255.252 //BFD配置...

以太网链路聚合通过将多条以太网物理链路捆绑在一起形成一条以太网逻辑链路，实现增加链路带宽的目的，同时这些捆绑在一起的链路通过相互动态备份，可以有效地提高链路的可靠性。 静态链路聚合不需要交互LACP报文，参考端口以及选中端口只需要在本端设备上进行选择即可，不受网络环境的变化而影响，稳定性较高；但是可靠性低，无法感知对端连接链路的状态信息；例如本端设备静态聚合，对端未做聚合或者动态聚合；静态聚合侧为正常状态： 实验： 1、SW1------SW2，SW1上配置静态聚合，SW2上配置动态聚合，观察SW1与SW2上聚合组状态信息 SW1： //聚合配置 interfaceBridge-Aggre...

（1）VRRP优先级的取值范围为0到255（数值越大表明优先级越高），可配置的范围是1到254 （2）优先级0为系统保留给路由器主动放弃Master位置时候使用 （3）255则是系统保留给IP地址拥有者使用。 （4）若VRRP路由器的IP地址和虚拟路由器的接口IP地址相同，则该VRRP路由器被称为该IP地址的所有者；IP地址所有者自动具有最高优先级：255。因此，当备份组内存在IP地址拥有者时，只要其工作正常，则为Master路由器。

前提简介： ospf邻接状态若已进入exstart或exchange，就说明问题是出在了邻居间的DD报文交互过程中，常见原因如下： （1）接口的MTU设置不匹配（缺省不比较，如果接口配置了ospfmtu-enable比较） ospf在DD报文中携带了接口的MTU的信息，如果双方的MTU信息不匹配，那么邻居关系将会停滞在ex start专题； （2）邻居RouterID重复    在exstart过程中，需要通过RID的信息确定邻居的主从关系，如果邻居双方的RID设置相同，那么设备就会陷入主从确定的循环中，停滞在exstart状态； （3）传输路径MTU小...

1、type5类型的lsa和type7类型的lsa有什么区别？ 答：要点 （1）生成的区域不同，type5类型是ospf普通区域、骨干区域通过import或者default引入的外部路由；type7类型是ospfnssa或者totallynssa区域通过import或者default引入的外部路由。（注意：nssa和totally nssa区域，关键是lsa3类型是否有明细路由） （2）传播范围不同：Type5类型路由经过abr设备，abr设备自动会生成type4类型用于对5类型路由进行始发者标识，5类型可以在骨干区域和非骨干区域之间传播，特殊区域除外（nssa和stub区域）；ty...

总部配置分解： 第一步、定义感兴趣流ACL aclad3005 rule10peripsource192.168.10.00.0.0.255des192.168.20.00.0.0.255 第二步、配置ipsec安全协议 ipsectransform-setidc espencryption-algorithmdes-cbc espauthentication-algorithmmd5 第三步、创建IKEprofile，名称为fenzhi_1 ikeprofilefenzhi_1 keychainfenzhi_1 exchange-modeaggressive local-iden...

需求： 总部与二分支之间通过ipsecvpn进行连通，需要实现分支1与分支2通过总部ipsecvpn进行连通（测试需要分支1与分支2同时进行ping去触发感兴趣流） 总部配置分解： ACL配置感兴趣流： acladvanced3005（总部与分支1的感兴趣流） rule1permitipsource192.168.30.00.0.0.255destination192.168.20.00.0.0.255//分支2访问分支1 rule10permitipsource192.168.10.00.0.0.255destination192.168.20.00.0.0.255//总部与分支1访...