公告

fandy0026 from chinaunix.net
经常和客户交流的时候会碰到要向客户介绍这两种VPN的不同之处,以及SSL VPN的优势等等。
整理出来,大家有兴趣可以看一下! 有不同意见的可以来相互交流!
MSN:array123@hotmail.com 需要资料的可以找我。


IPsec vpn & SSL VPN

分析比较

Array Networks, Inc.

2007年11月

概述
由于VPN(虚拟专网)比租用专线更加便宜、安全、灵活,所以有越来越多的公司采用VPN,连接在家工作和出差在外的员工,以及替代连接分公司和合作伙伴的标准广域网。VPN建在互联网的公共网络架构上,一般通过加密协议,..
类别:未分类|阅读(529)|回复(0)|(0)阅读全文>>
2008-05-21 08:07:48
 提供网络安全服务可以在不同层次提供。通用的解决方法是在网络层使用IPSec,IPSec对于最终用户和应用程序是透明的。另一个比较通用的解决方法是在TCP上实现安全性,在这一级,有两种实现选择,一是SSL(或TLS)可以作为基本协议族的一个部分提供,因此对应用程序透明,二是将SSL嵌入到软件中,如嵌入到Web浏览器与Web服务器。与应用有关的安全服务也可以被嵌入到特定的应用程序中,如安全电子交易(SET)。








HTTP

FTP

SMTP
 


S/MIME

PGP

SET


HTTP

FTP

SMTP

SSL or TLS

Ker..
类别:未分类|阅读(2715)|回复(0)|(0)阅读全文>>
2008-04-11 14:43:23
一、无编号IP(IP unnumbered)用途:
      使用无编号IP是因为IP地址比较紧张,所以在广域网链路汇总地址的分配时一般采取以下3种策略:1。使用VLSM
              2。使用私有地址
        3。使用无编号IP(IP unnumbered)

1。关于VLSM:可变长度子网掩码 (VLSM)   
VLSM提出供了在一个主类(A、B、C类)网络内包含多个子网掩码的能力,以及对一个子网的再进行子网划分的能力..
类别:未分类|阅读(232)|回复(0)|(0)阅读全文>>
更新内容:
很多网友都反映用此文方法行不通,现象为:分布在各计算机上的路由器能起来,但互联的端口是Down的,以至于ping 不通。在此特别感谢 flyxj 网友QQ联系到我才引起我的高度注视使问题得到解决,不会再给读者误导(本人能力是很有限的)。
原因经分析找到了,NET文件中有[localhost]一句,localhost 会被本地的hosts文件解析成127.0.0.1,想毕各位已经明白了吧,分布在各计算机上的路由器之间的连接是通过UDP=后边指定的端口通信的,由于127 和192不在同一子网,所以端口自然UP不起来了。
注意:笔者用最新的dynamips 0.2.7RC..
类别:未分类|阅读(500)|回复(0)|(0)阅读全文>>
3.8         实验6:PPP over frame-relay的配置
3.8.1         实验内容
l        在Frame Relay的PVC上建立端到端的PPP会话,注意:只能在PVC处于active状态时才能建立。能够在一条Frame-relay链路上的多个虚链路上存在多个PPP会话。(也就是说要PVC仅允许一个PPP会话)。
l        一个PPP连接建立在一个虚拟访问接口上。
l       ..
类别:未分类|阅读(137)|回复(0)|(0)阅读全文>>
3.5 帧中继流量整形
我们先看一个网络模型,图3-5这个模型中有几百个远端站点需要访问授权中心,假设在主站点到授权中心的链路出现问题,很快恢复了,在主站点到授权中心会出现许多TCP连接请求,出现大量数据,由于主站到授权中心的链路速率为64Kbit/s,产生拥塞,远端站点仍以T1的速率进行传输,并不知道主站到授权中心的链路只是64Kbit/s。Frame-relay Traffic Shaping(帧中继流量整形)就是为解决这类问题。
图3-5 帧中继网络模型


再看几个术语:
l        承诺速率计算间隔(Tc)  <125ms,Tc=Bc/CIR。 
l        承诺信息速率(CIR)  期望平均速率,和物理接口一致。 
l        承诺突发量(Bc)  每个Tc时段时传送的数据量,通常为CIR1/8,单位bit/s。
l        过量突发量(Be)  试图传输超过CIR的那部分数据量,单位bit/s。实际由供应商决定。
l        最小承诺信息速率(MinCIR)  信道拥挤时能够传送的最小数据量。
l        传输字节(Byte increment)  =Bc/8,每个时段里传输的数据量。
l        前向显式拥塞通告(FECN)  当帧中继交换机察觉到发生拥塞,即向目的设备发送一个FECN数据包,指示有拥塞。
l        后向显式拥塞通告(BECN)  当帧中继交换机察觉到发生拥塞,即向源设备发送一个BECN数据包,指示降低发送数据包的速率。IOS 11.2 or later version supported BECN。
l        可丢弃指示符(De)  当网络发生拥塞时,有De编织物设置的数据包将被丢弃。
  
启动流量整形后,router在发送packet前会检查是否有可用的令牌桶or标志,事先定义令牌桶的容量,存有以一定速率放进去的令牌。任何时router发送的速率大小要和令牌桶一致。在数据送出接口之前都要通过为VC而建立的队列。
BECN响应模式:如果router收到BECN,则速率降低25%,在接下来每个Tc间隔后都再降低25%,起到降低到MinCIR为止。如果有16个Tc间隔没有再收到BECN,速率则以每次(Be+Bc)/16增加。配置帧中继流量整形步骤:
第1步  允许FRTS  router(config-if)#frame-relay traffic-shaping。
第2步  创建映射类,router(config-if)#frame-relay class calss_name_l [ in | out ],
router(config)#map-class frame-relay class_name_l。前者可以多个VC使用同一个映射类。
第3步  在映射类配置中设置选项:
n         Frame-relay adaptive-shaping [ becn | foresinght ]    使用BECN
n         Frame-relay cir [ in | out ]bit/s  将CIR设置为物理接口速率
n         Frame-relay bc [ in | out ]bit/s  合适的设置为远端设备的1/8CIR。
n         Frame-relay be out bit/s    不应超过接口速率。
n         Frame-relay mincir [ in | out ]bit/s  设为和供应商提供的CIR值。
n         Frame-relay traffic-rate cir peak_speed    可选,不应超过接口速率,
第4步  可选将队列应用于映射类,默认是FIFO。
3.5.1 实例:帧中继流量整形的配置
图3-6 为一个帧中继点对点网络。
该实例中为防止R5发送大量数据到R2的PVC,同时还要对传送到R3的流量整形,假设R5和R3的接口速率为1.544Mbit/s,R2则是64Kbit/s。R5和R2之间的PVC的CIR供应商设定为32kbit/s,R5和R3之间的PVC的CIR为512Kbit/s。
图3-6


例3-10 R5 FRTS:配置
R5(config)#int s1/0
R5(config-if)#frame-relay traffic-shaping    <-enable FRTS
R5(config-if)#exit
R5(config)#int s1/0.1
R5(config-subif)#frame
R5(config-subif)#frame-relay class 64kb       <-set map class
R5(config-subif)#exit
R5(config)#int s1/0.2
R5(config-subif)#frame-relay class t1
R5(config-subif)#
 
例3-11配置映射类
 
R5(config)#map-class frame-relay 64kb   <-建立映射类
R5(config-map-class)#frame-relay adaptive-shaping becn   <-Eable BENC response
R5(config-map-class)#frame-relay cir 1544000      <-设置为物理端口速率
R5(config-map-class)#frame-relay bc 8000   <-设置为远端端口速率的1/8
R5(config-map-class)#frame-relay be 64000   <-Initail burst
R5(config-map-class)#frame-relay mincir 32000    <-Carrier enforced CIR
R5(config-map-class)#exit
R5(config)#map-class frame-relay t1
R5(config-map-class)#frame-relay adaptive-shaping becn
R5(config-map-class)#frame-relay cir 1544000
R5(config-map-class)#frame-relay bc 8000
R5(config-map-class)#frame-relay be 64000
R5(config-map-class)#frame-relay mincir 512000
R5(config-map-class)#
使用show traffic-shape和show frame-relay pvc dlci_number命令验证FRTS配置,例3-12列出两条命令所显示的信息:
例3-12 show traffic-shape and show frame-relay pvc 命令显示信息
R5#show traffic-shape
 
Interface   Se1/0.1
       Access Target    Byte   Sustain   Excess    Interval  Increment Adapt
VC     List   Rate      Limit  bits/int  bits/int  (ms)      (bytes)   Active
503           1544000   9930   15440     64000     10        1930      BECN
502           1544000   9930   15440     64000     10        1930      BECN
 
Interface   Se1/0.2
       Access Target    Byte   Sustain   Excess    Interval  Increment Adapt
VC     List   Rate      Limit  bits/int  bits/int  (ms)      (bytes)   Active
504           1544000   9930   15440     64000     10        1930      BECN
 
 
R5#show frame-relay pvc 502
 
PVC Statistics for interface Serial1/0 (Frame Relay DTE)
 
DLCI = 502, DLCI USAGE = LOCAL, PVC STATUS = ACTIVE, INTERFACE = Serial1/0.1
 
  input pkts 365           output pkts 205          in bytes 37862    
  out bytes 17038          dropped pkts 0           in FECN pkts 0        
  in BECN pkts 0           out FECN pkts 0          out BECN pkts 0        
  in DE pkts 0             out DE pkts 0        
  out bcast pkts 188       out bcast bytes 15294    
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
  Shaping adapts to BECN
  pvc create time 04:11:05, last time pvc status changed 04:11:05
  cir 1544000   bc 15440     be 64000     byte limit 9930   interval 10 
  mincir 32000     byte increment 1930  Adaptive Shaping BECN
  pkts 13        bytes 1014      pkts delayed 0         bytes delayed 0       
  shaping inactive   
  traffic shaping drops 0
  Queueing strategy: fifo
  Output queue 0/40, 0 drop, 0 dequeued
R5#[/img]..
类别:未分类|阅读(134)|回复(0)|(0)阅读全文>>
3.7        实验5:配置帧中继流量整形及OSPF的配置
3.7.1         实验内容
 
l        此次实验的拓扑是一个全网状的帧中继网络
l        在网络中配置OSPF路由协议
l        布署帧中继流量整形
u       在R5路由器是配置流量整形,本地端口速率为1.544Mbit/s。
u    &nbs..
类别:未分类|阅读(90)|回复(0)|(1)阅读全文>>
2008-03-29 19:29:02
 
Understanding ICMP Redirection
1         预备知识
n         了解ICMP的基本内容
n         理解VRRP或HSRP工作原理
n         掌握基本的组网知识
n         了解访问控制列表(ACL)的基本概念
n         了解IP子接口的配置
2    &nb..
类别:未分类|阅读(2452)|回复(0)|(0)阅读全文>>
RIP
1。使用8个0作为缺省路由,加执行redistribute static(IOS12.0是个分界,之前的IOS中RIP,EIGRP能自动传播8个0)。
2。使用ip default-network,注意点:RIP可以不宣告那个被作为缺省网络的网段,配置该命令的路由器不产生gateway last..,而使其他路由器
产生8个0缺省路由。使用EIGRP的话,则配置该命令的路由器一定要宣告这个网段(其实如果一旦宣告这个缺省网段,那么其他EIGRP路由器就会通过EIGRP学习到这个网络,
所以此时的ip default-network等于起到了告知其他路由器将某某网络标记为缺省网络的作用),自己会产生Gateway..
类别:未分类|阅读(154)|回复(0)|(0)阅读全文>>
●默认路由的作用
当在路由表中找不到与IP包的目的地址精确匹配的路由时,路由器会选择默认路由来转发包。路由协议也可以广播默认路由。
 
●关于默认路由的分类和无类
在IP转发中,我们介绍过路由器的配置可能有两种:使用无类地址路由(ip classless命令)和使用分类地址路由(no ip classless命令)。对无类地址路由而言,只要找不到精确匹配的路由,就使用默认路由;而对分类地址路由而言,路由器会首先检查是否有包含目的地址的分类子网,如果有,它就不会使用默认路由转发。
 
●学习默认路由的方法
Cisco IOS..
类别:未分类|阅读(364)|回复(1)|(0)阅读全文>>
本文简介:Cisco在版本12.3之前,每个特性都需要对IOS进行升级,这样对于客户来说对于各种版本的IOS的选择来说具有很大的困惑。现在思科12.3版本(路由器)或者12.2S版本(交换机)对于众多的特性进行了打包(packaging)策略用于简化选择:44个特性被组合成路由器的八个特性集,

  Cisco在版本12.3之前,每个特性都需要对IOS进行升级,这样对于客户来说对于各种版本的IOS的选择来说具有很大的困惑。现在思科12.3版本(路由器)或者12.2S版本(交换机)对于众多的特性进行了打包(packaging)策略用于简化选择:44个特性被组合成..
类别:未分类|阅读(401)|回复(0)|(1)阅读全文>>




 









 





[url]http://www.lncc.edu.cn:8081/xxx/wskj/15-4.htm[/url]
15.4  帧中继典型配置举例

15.4.1 配置帧中继IETF DTE示例
( 1 )组网需求
  通过公用帧中继网络互连局域网,在这种方式下,路由器只能作为用户设备工作在帧中继的 DTE 方式 , 假设路由器 R1 的 DLCI 号 16 ,路由器 R2 的 DLCI 号 17 。

图 15 - 1 配置帧中继 DTE 示例图
( 2 )配置步骤
配置路由器 R1 :
!配置接口 IP 地址
Red-Giant(config)#interface serial 0
Red-Giant(config..
类别:未分类|阅读(561)|回复(0)|(0)阅读全文>>
2008-03-19 14:14:01





OSPF Neighbor States










Downloads

OSPF Neighbor States





Document ID: 13685

Author: Syed Faraz Shamim


Contents
Introduction
Prerequisites
      Requirements
      Components Used
      Conventions
Down
Attempt
Init
2-Way
Exstart
Exchange
Loading
Full
NetPro Discussion Forums - Featured Conversations
Related Information



Introduction
When OSPF adjacency is formed, a router goes through several state changes before it becomes fully adjacent with its neighbor. Those states are defined in the OSPF RFC 2328 leavingcisco.com, section 10.1. The states are Down, Attempt, Init, 2-Way, Exstart, Exchange, Loading, and Full. This document describes each state in detail.
13a.gif
Prerequisites
Requirements
There are no specific requirements for this document.
Components Used
This document is not restricted to specific software and hardware versions.
Conventions
For more information on document conventions, refer to Cisco Technical Tips Conventions.
Down
This is the first OSPF neighbor state. It means that no information (hellos) has been received from this neighbor, but hello packets can still be sent to the neighbor in this state.
During the fully adjacent neighbor state, if a router doesn't receive hello packet from a neighbor within the RouterDeadInterval time (RouterDeadInterval = 4*HelloInterval by default) or if the manually configured neighbor is being removed from the configuration, then the neighbor state changes from Full to Down.
Attempt
This state is only valid for manually configured neighbors in an NBMA environment. In Attempt state, the router sends unicast hello packets every poll interval to the neighbor, from which hellos have not been received within the dead interval.
Init
This state specifies that the router has received a hello packet from its neighbor, but the receiving router's ID was not included in the hello packet. When a router receives a hello packet from a neighbor, it should list the sender's router ID in its hello packet as an acknowledgment that it received a valid hello packet.
2-Way
This state designates that bi-directional communication has been established between two routers. Bi-directional means that each router has seen the other's hello packet. This state is attained when the router receiving the hello packet sees its own Router ID within the received hello packet's neighbor field. At this state, a router decides whether to become adjacent with this neighbor. On broadcast media and non-broadcast multiaccess networks, a router becomes full only with the designated router (DR) and the backup designated router (BDR); it stays in the 2-way state with all other neighbors. On Point-to-point and Point-to-multipoint networks, a router becomes full with all connected routers.
At the end of this stage, the DR and BDR for broadcast and non-broadcast multiacess networks are elected. For more information on the DR election process, refer to DR Election.
Note: Receiving a Database Descriptor (DBD) packet from a neighbor in the init state will also a cause a transition to 2-way state.
Exstart
Once the DR and BDR are elected, the actual process of exchanging link state information can start between the routers and their DR and BDR.
In this state, the routers and their DR and BDR establish a master-slave relationship and choose the initial sequence number for adjacency formation. The router with the higher router ID becomes the master and starts the exchange, and as such, is the only router that can increment the sequence number. Note that one would logically conclude that the DR/BDR with the highest router ID will become the master during this process of master-slave relation. Remember that the DR/BDR election might be purely by virtue of a higher priority configured on the router instead of highest router ID. Thus, it is possible that a DR plays the role of slave. And also note that master/slave election is on a per-neighbor basis.
Exchange
In the exchange state, OSPF routers exchange database descriptor (DBD) packets. Database descriptors contain link-state advertisement (LSA) headers only and describe the contents of the entire link-state database. Each DBD packet has a sequence number which can be incremented only by master which is explicitly acknowledged by slave. Routers also send link-state request packets and link-state update packets (which contain the entire LSA) in this state. The contents of the DBD received are compared to the information contained in the routers link-state database to check if new or more current link-state information is available with the neighbor.
Loading
In this state, the actual exchange of link state information occurs. Based on the information provided by the DBDs, routers send link-state request packets. The neighbor then provides the requested link-state information in link-state update packets. During the adjacency, if a router receives an outdated or missing LSA, it requests that LSA by sending a link-state request packet. All link-state update packets are acknowledged.
Full
In this state, routers are fully adjacent with each other. All the router and network LSAs are exchanged and the routers' databases are fully synchronized.
Full is the normal state for an OSPF router. If a router is stuck in another state, it's an indication that there are problems in forming adjacencies. The only exception to this is the 2-way state, which is normal in a broadcast network. Routers achieve the full state with their DR and BDR only. Neighbors always see each other as 2-way. 上面简单把你的问题解答一下.不是很详细,具体内容可以去我的BLOG看看吧.我把OSPF的邻居关系的建立总结了一下贴在那里.地址:
[url=http://thinkpad.blog.ccidnet.com/blog/ccid/do_showone/tid_122413.html]http://thinkpad.blog.ccidnet.com ... one/tid_122413.html[/url]
下面是一些简要内容:
对于广播多路访问网络,路由器在启动OSPF进程,到整个OSPF域形成相同的拓扑数据库,这中间一般来说,每台路由器会经历八个状态:

1、失效状态(down):新路由器处于失效状态。路由器尝试发送Hello分组,向网段中的其他路由器介绍自己,并试图发现其他的OSPF路由器。该Hello分组使用多播地址224.0.0.5(所有SPF路由器),其DR,BDR字段都设置为0。0。0。0

2、初始化状态(init):新路由器发送出hello分组等待应答状态。通常等待时间为hello时间的4倍。在这段时间内,新路由器从其他路由器那里收到Hello分组,并获悉谁是DR,BDR。如果收到的hello分组没有指出谁是DR,BDR,则开始选举。

3、双向状态(two--way):在其他路由器A收到来自路由器B的hello分组后,将hello分组中的路由器ID加入到拓扑数据库中,并用多播地址224.0.0.5发送一个HELLO分组,其中包含自己的ID和一个由所有邻居组成的列表。当B收到该HELLO分组后,如果发现自己的ID在这个来自A的HELLO分组里的邻居列表中,那么B将认为和A已经形成了双向的通信状态。

4、预启动状态(exstart):互为邻居的两台路由器A,B。它们根据直连的接口IP选出较大IP那台路由器做为主(master)路由器,这就是预启动状态。两个邻居是根据接口的IP大小来确定主/从关系:谁主谁次并不重要,它们主要是决定由谁来发起通信。

5、交换状态(exchange):两台路由器都发送数据库描述分组(DDP),并切换到交换状态。路由器从邻居路由器那里收到DDP后,将其同自己的拓扑表进行比较。DDP里面只包含拓扑数据库的摘要信息。

6、加载状态(loading):当一台路由器收到了来自邻居的DDP分组,经过比较后发现自己的拓扑数据库信息和DDP中包含的摘要信息存在差异,,这时该接收路由器需要更详细的信息,它将使用LSR分组请求有关特定链路的详细信息。

7、完全邻接(full):当A路由器收到来自B的LSR时,它将返回一种LSU分组(就是指收到LSR分组后发送的一种LSA分组)。然后B收到该LSU后,将返回一种LSACK(链路状态确认)分组。同时B和A的拓扑数据库达到了同步,此时,邻居关系就变成了邻接状态。(loading to full)

(Attempt 只有在NBMA网络里才有,手工进行Neighbor的指定。)

这中间主要出现了四种分组:

1、HELLO分组:用于发现邻居和选举DR,BDR。路由器不断的发送HELLO分组,以确保它始终出现在收到了这些分组的路由器的拓扑数据库中。

2、数据库描述分组(DD):用于向邻居发送摘要信息以同步拓扑数据库。

3、LSR:用于请求更详细的信息,路由器收到包含新信息的数据库描述分组后发送的一种分组

4、链路状态确认(LSACK):确认已经收到了LSU



A——————————hello——————————>B

A<——————————hello——————————B

A——————————DDP——————————>B

A<——————————DDP——————————B

A——————————LSR——————————>B

A<——————————LSU——————————B

A——————————LSACK——————————>B
刚想了想,觉得有个更简单的例子来说明问题:
比如说借书问题.
A有一本教科书,B需要借来参阅其中的部分章节,但是书A现在急用,不能借给B.而且A和B现在不在同一个地方,那么A和B需要用某种方式来联系上才能开始下一步借书的动作.
假如他们用QQ及传真两种方式来联系和传送文件.(找寻对方,利用某种动作,类似于HELLO)

双方都联系到后(two-way),(exstart,这里既然是B向A借东西,那么当然以A为主了,master)A就想知道B需要哪些章节的内容,于是,A把这本书的目录复印了一份发给B(传送DBD报文,描述整个链路状态数据库信息)

B收到目录后,发现目录中有自己需要的内容,那么就把想看的目录打上标记回传给A(LSR,链路状态请求)
A收到B需要的章节目录后,就把目录对应的章节复印一份交给B(LSU,链路状态更新信息).(公家的东东呗.不怕浪费)

B收到需要的章节后,当然要向A表示感谢,顺便告知"我收到了!谢谢!"(LSACK)
如果A发到B后,B一直没收到,那么B就会催一下A"漏漏,你发了没有啊?我没收到啊!"
那么A就会"重传" [/img]..
类别:未分类|阅读(159)|回复(0)|(0)阅读全文>>
2008-03-19 07:26:14
实验1完成了对帧中继交换机的配置,为本实验提供了帧中继的链路环境。本实验将针对连接在帧中继线路上的路由器进行设置,以实现端到端的连通性。
  在实际的网络项目中,我们并不调试帧申继交换机,而是调试连在帧中继线路两端的路由器。本实验所完成的就是这样的任务。
  
  1.实验目的
  
  通过本实验,读者可以掌握以下技能:
  ●配置帧中继实现网络互连;
  ●查看帧中继pvc信息;
  ●监测帧中继相关信息。
  
  2.设备需求
  
  本实验需要以下设备:
  ●实验中配置好的帧中继交换机;
  ●2台路由器..
类别:未分类|阅读(298)|回复(0)|(0)阅读全文>>
注意:保证你的IOS版本在12.2S以上,在模拟交换时候为了保证实验能成功.IOS版本在12.4
C7200
Slot 0:
  C7200-IO-FE   <------> 支持1个Fastethernet接口
  C7200-IO-2FE  <------> 支持2个 Fastethernet接口 (DynamipsGUI 2.3 里面没有这个选项,想用只有自己添加了)
  C7200-IO-GE-E <------> 插这个卡以后会同时出现2个端口,Ethernet0/0和GigabitEthernet0/0 (反正我没有用到过这个卡)
注意:这三个卡只允许插在Slot0口,如果插入后面的slot口是无效的.
Slot 1-5:
  PA-2FE-TX..
类别:未分类|阅读(563)|回复(1)|(0)阅读全文>>
2008-03-18 15:08:01

1.需求说明:
  在大规模的路由网络中,例如在一个由省-地市-县-营业点组成的四级远程互连的路由网络中,如何维护大量的营业点路由器的直连子网路由和配置营业点的静态路由成为一个巨大的负担.此案例中说明了如何利用cisco On-Demand Routing (ODR)技术来优化这种大规模路由网络的一个设想.
2.ODR简介:
  ODR技术(IOS 12.0.5T)能够使hub and spoke网络结构中的hub路由器自动地向spoke路由器(又称为stub站点)提供缺省路由,stub站点路由器不需要运行动态路由协议,也不需要配置任何的静态路由,几乎没有系统资源的占用,就能够实现本..
类别:未分类|阅读(197)|回复(1)|(0)阅读全文>>
2008-03-18 11:19:05
RIP手动汇总

实验目的:
主要是看看手动汇总之后路由表看起来有什么区别....
拓扑连接:
autostart = False
[localhost]
[[7200]]
image = C:\Program Files\Dynamips\images\C7200.bin
npe = npe-400
ram = 256
idlepc = 0xffffffff80425144
confreg = 0x2142
[[ROUTER Router1]]
model = 7200
console = 2001
slot0 = PA-C7200-IO-FE
slot1 = PA-4T
S1/0 = Router2 S1/0
[[ROUTER Router2]]
model = 7200
console = 2002
slot0 = PA-C7200-IO-FE
slot1 = PA-4T
配置如下:
RouterA:
en
config t
int loop 0
ip ad..
类别:未分类|阅读(884)|回复(0)|(0)阅读全文>>

前言:我们都知道,OSPF的网络类型有:广播型(也称多路访问)、点到点、点到多点、非广播多路访问(NBMA),除了非广播型多点访问类型以外的其它类型都会自动选择DR和BDR,这样才会形成邻居,它们之间才可以互相通信。而我们今天要演示的OSPF在NBMA中的实现,就是要克服这种非广播型多路访问中无法自动选出DR和BDR而无法发现邻居。没有邻居的路由器之间是无法通信的。我们的解决思路主要有:1、手工为相应的端口指定邻居;2、改变相应端口的网络类型。下面请看我们的详细配置过程:
说明:
1.将路由器R5的Fa0/0端口的ip设为:192.16..
类别:未分类|阅读(179)|回复(0)|(0)阅读全文>>

博客统计信息

用户名:cnhbhg
文章数:18
评论数:3
访问量:16961
无忧币:20
博客积分:486
博客等级:1
注册日期:2006-11-20

背景音乐

我的音乐

00:00 | 00:00

我最近发表的评论