当前位置：文档之家 › 交换路由CCIE之路——BGP实验1

交换路由CCIE之路——BGP实验1

  • 格式：doc
  • 大小：353.50 KB
  • 文档页数：16

实验 BGP-1 一实验拓扑图

二实验要求 （1） 分析路由传递过程 （2） 分析路由选择原则 （3） 分析数据流走向 三实验分析 （1） 分析路由传递 这里我都用静态注入的方法在BGP中发布路由。 分析R1上会有的BGP路由条目，首先自己有一条通告出去的路由10.10.0.0下一跳0.0.0.0，还有一条从R2收到的到10.10.0.0的路由下一跳10.10.1.2。另外还有4条外部区域来的路由分别是R3发来的10.30.0.0网段及10.40.0.0网段下一跳是10.10.13.2，及R2传过来的10.30.0.0网段及10.40.0.0网段下一跳是10.20.24.2。 分析R2上有的路由条目，首先和R1一样有10.10.0.0的路由也是自己通告的和从R1传来的，还有就是从R4传来的10.30.0.0及10.40.0.0网段的路由下一跳是10.20.24.2，以及从R1传来的10.30.0.0及10.40.0.0网段的路由下一跳是10.10.13.2。 这个时候问题就出现了，首先在R1上我分别从R3，R2学到了10.40.0.0网段的路由，这个时候通过比较发现从R2来的是最佳所以会把最佳路由传递出去，那么R2就不可能收到从R1传递过来的10.40.0.0网段的路由，这样R2里面就应该没有我上面分析得那一条10.40.0.0从R1过来的了 ，所以R2 BGP表中应该就只有5条路由，但是也有可能R2从来边都收到了然后比较在传递出去，这也是可能的，所以这两种情况应该都有可能。同理若按我说的第二种R1中也不会有10.30.0.0下一跳为10.10.13.2。具体结果要通过实验验证。 R3上BGP路由分析，首先是自己通告的10.30.0.0网段下一跳0.0.0.0，10.40.0.0网段的2条路由下一跳分别1030.34.2和10.10.13.1，还有两条10.10.0.0网段的路由下一跳分别为10.10.13.1和10.30.34.2 R4上BGP路由分析，首先是自己通告的10.40.0.0网段下一跳0.0.0.0，10.30.0.0网段的2条路由下一跳分别1030.34.1和10.20.24.1，还有两条10.10.0.0网段的路由下一跳分别为10.20.24.1和10.30.34.1

路由选择分析 R1上有两条关于10.10.0.0的，这个时候根据本地始发优先原则选择下一跳为0.0.0.0的通告出去但不会进本路由表。还有两条关于10.30.0.0的，这时候要通过AS-PATH选择最短的进路由表并通告出去，这时会选下一跳是10.10.13.2的，对于10.40.0.0同理会选择AS-PATH最短的也就是下一跳为10.20.24.2的进路由表并通告。 R2也按同样道理选择，最后应该是10.30.0.0下一跳10.10.13.2进路由表，10.40.0.0下一跳是10.20.24.2进路由表。 R3及R4也一样，都只用了本地优先和AS-PATH最短两个原则进行判断，最后R3中关于10.40.0.0的应该是下一跳为10.30.34.2的进路由表，10.10.0.0的是下一跳为10.10.13.1进路由表。R4里包含的是10.10.0.0下一跳为10.20.24.1，10.30.0.0下一跳为10.30.34.1

数据流走向分析（这里以10.10.5.1到10.40.4.1为例分析） 首先查R5路由表发现没有到10.40.4.0网段路由，但有一条0.0.0.0的路由下一跳10.10.1.5，数据到R1,查路由表发现到10.40.0.0网段下一跳10.10.0.2（注意这里本来应该是10.20.24.2的但那样将发现路由不可达，因为R1内没有关于10.20.34.0的路由，所以这里对下一跳进行了重新指定），用递归查询发现到10.10.0.2下一跳10.10.1.2到R2,R2上查路由表发现到10.40.0.0下一跳10.20.24.2，而10.20.24.0网段为其直连，所以送往R4,R4查路由表发现10.40.4.0为其直连故数据将被送过去，上层收到数据包，返回数据包。

实验验证 基本配置实现链路连通 Router#conf t Router(config)#ho r1 r1(config)#no ip domain lo r1(config)#lin c 0 r1(config-line)#logg s r1(config-line)#exec-t 0 r1(config-line)#exit r1(config)#int lo 0 r1(config-if)#ip ad 10.10.0.1 255.255.255.255 r1(config-if)#int s0/0 r1(config-if)#ip ad 10.10.13.1 255.255.255.252 r1(config-if)#no shu r1(config-if)#int f1/0 r1(config-if)#ip ospf net point-to-p r1(config-if)#ip ospf cost 100 r1(config-if)#ip ad 10.10.1.1 255.255.255.252 r1(config-if)#no shu r1(config-if)#int s0/1 r1(config-if)#ip ospf cost 100 r1(config-if)#ip ad 10.10.1.5 255.255.255.252 r1(config-if)#no shu r1(config-if)#exit r1(config)#end

Router>en Router#conf t Router(config)#ho r2 r2(config)#no ip domain lo r2(config)#lin c 0 r2(config-line)#logg s r2(config-line)#exec-t 0 r2(config-line)#exit r2(config)#int lo 0 r2(config-if)#ip ad 10.10.0.2 255.255.255.255 r2(config-if)#int f1/0 r2(config-if)#ip ospf net point-to-p r2(config-if)#ip ospf cost 100 r2(config-if)#ip ad 10.10.1.2 255.255.255.252 r2(config-if)#no shu r2(config-if)#int s0/1 r2(config-if)#ip ospf cost 100 r2(config-if)#ip ad 10.10.1.9 255.255.255.252 r2(config-if)#no shu r2(config-if)#int s0/0 r2(config-if)#ip ad 10.20.24.1 255.255.255.252 r2(config-if)#no shu r2(config-if)#end

Router>en Router#conf t Router(config)#ho r3 r3(config)#no ip domain lo r3(config)#lin c 0 r3(config-line)#logg s r3(config-line)#exec-t 0 r3(config-line)#exit r3(config)#int lo 0 r3(config-if)#ip ad 10.30.0.1 255.255.255.255 r3(config-if)#int e3/0 r3(config-if)#ip ad 10.30.3.1 255.255.255.0 r3(config-if)#no ke r3(config-if)#no shu r3(config-if)#int f1/0 r3(config-if)#ip ad 10.30.34.1 255.255.255.252 r3(config-if)#no shu r3(config-if)#int s0/0 r3(config-if)#ip ad 10.10.13.2 255.255.255.252 r3(config-if)#no shu

Router>en Router#conf t Router(config)#ho r4 r4(config)#no ip domain lo r4(config)#lin c 0 r4(config-line)#logg s r4(config-line)#exec-t 0 r4(config-line)#exit r4(config)#int lo 0 r4(config-if)#ip ad 10.40.0.1 255.255.255.255 r4(config-if)#int s0/0 r4(config-if)#ip ad 10.20.24.2 255.255.255.252 r4(config-if)#no shu r4(config-if)#int f1/0 r4(config-if)#ip ad 10.30.34.2 255.255.255.252 r4(config-if)#no shu r4(config-if)#int e3/0 r4(config-if)#ip ad 10.40.4.1 255.255.255.0 r4(config-if)#no ke r4(config-if)#no shu

Router>en Router#conf t Router(config)#ho r5 r5(config)#no ip domain lo r5(config)#lin c 0 r5(config-line)#logg s r5(config-line)#exec-t 0 r5(config-line)#exit r5(config)#int lo 0 r5(config-if)#ip ad 10.10.0.5 255.255.255.255 r5(config-if)#int e3/0 r5(config-if)#ip ad 10.10.5.1 255.255.255.0

合集下载

cisco课程CCIE培训

cisco课程CCIE培训

七层模型
01
02
03
物理层
负责传输比特流，提供机 械、电气、功能和规程特 性。
数据链路层
负责建立和管理数据链路 ，进行差错控制和流量控 制。
网络层
负责路由选择和逻辑地址 寻址，实现不同网络之间 的通信。
OSI七层模型
传输层
提供端到端的数据传输 服务，确保数据的可靠
传输。
cisco课程CCIE培训
contents
目录
• 课程介绍与背景 • 网络基础知识 • 路由技术深入剖析 • 交换技术详解及应用 • 网络安全防护与策略部署 • 服务器负载均衡与高可用性设计 • 总结回顾与展望未来
01 课程介绍与背景
CCIE认证概述
CCIE（Cisco Certified Internetwork Expert）是Cisco公司设立的最高级别认证， 代表了在网络领域具有专业经验和知识的专家。
传输层
提供TCP和UDP两种传输协议 ，分别实现可靠传输和无连接
传输。
应用层
提供各种网络应用服务，如 HTTP、FTP、SMTP等。
常见网络设备与功能
交换机
实现局域网内数据的快速转发 ，提供VLAN、STP等功能。
服务器
提供各种网络服务，如Web服 务器、邮件服务器等。
路由器
实现不同网络之间的通信，进 行路由选择和转发。
简要介绍交换机安全的重要性及常见 威胁。
访问控制列表（ACL）
详细介绍ACL的原理、作用及配置方 法，包括标准ACL和扩展ACL的应用 场景。
端口安全
解释端口安全的定义、作用及配置方 法，如限制端口MAC地址数量、绑 定MAC地址等。
DHCP监听
介绍DHCP监听的原理、作用及配置 方法，以防止恶意DHCP服务器接入 网络。
CCIE V5.0 TS 之 MPLS VPN网络Traceroute问题分析

CCIE V5.0 TS 之 MPLS VPN网络Traceroute问题分析

CCIE V5.0 TS 之 MPLS VPN网络Traceroute问题分析CCIE V5.0 TSMPLS VPN网络Traceroute问题分析一、实验背景在CCIE V5.0的TS中，第8题关于MPLS VPN的题目中，当HUB网络（如R7）没有发布默认路由给SPOKE（如R9）的时候，仅发布172.16.0.0/16路由，SPOKE网络（如R9）通过该路由也可以和HUB网络中相应的网段通信，但是在Traceroute的时候会出现一个现象，如下所示，第3跳显示的是星号；R9# traceroute 172.16.0.1Type escape sequence to abort. Tracing the route to 172.16.0.1VRF info: (vrf in name/id, vrf out name/id) 1 123.45.67.29 9 msec 9 msec 9 msec2 123.45.67.17 [MPLS: Labels 19/17 Exp 0] 9 msec 10 msec 9 msec3 * * *4 123.45.67.22 9 msec * 9 msec 当HUB网络（如R7）发布默认路由给SPOKE （如R9）的时候，则Traceroute的结果中，不会显示星号，原因是什么？二、实验目的本实验目的旨在模拟TS中的MPLS VPN网络，解答上述提到的疑问，并分析遇到的新问题。

网络拓扑如下，其中R1和R5为CE，R2和R4为PE，R3为P；使用GNS3进行模拟实验。

骨干网运行在ospf area0中，PE和CE之间运行EBGP；PE上的VRF配置也模拟TS网络中的情况，R2和R4的VRF配置如下所示： R2ip vrf A rd 1:1route-target export 1:3 route-target import 3:1 R4ip vrf B rd 2:2route-target export 3:1 !ip vrf C rd 3:3route-target import 1:3完成配置后，可以重现TS网络中出现的问题，如下所示：R1#traceroute 5.5.5.5 sou 1.1.1.1Type escape sequence to abort. Tracing the route to 5.5.5.51 12.1.1.2 28 msec 44 msec 28 msec2 23.1.1.3 [MPLS: Labels 17/19 Exp 0] 104 msec 120 msec 128 msec 3 * * *4 45.1.1.5 [AS 3] 136 msec 104 msec 140 msec以下将针对遇到的问题，逐个阐述和分析三、 ping包的标签层数和标签值在R1上以1.1.1.1为源地址ping 5.5.5.5，在R2和R3之间抓包，request和reply 数据包的如下所示：request（R1-->R5）的mpls标签有两层，外层标签值为17，内层标签值为19；reply（R5-->R1）的mpls标签只有一层，标签值为19；如果仅仅从抓包软件界面上看，可能会感觉疑惑，为何来回数据包的mpls标签层数会不同，但只要观察网络拓扑上，不难发现reply（R5-->R1）数据包，R3是其在mpls网络中的倒数第二跳，所以R3上默认弹出外层标签，仅剩下内层标签，所以导致reply数据包只有一层标签，也就是说标签值为19，这个标签应该是bgp所分配的；而request数据包的外层标签值17是mpls分配的，内层标签值19是bgp分配的，下面通过命令来进行验证。

路由交换实验指南

路由交换实验指南

第1章实验拓扑、终端服务器配置 5 1.1 访问Cisco路由器的方法 61.1.1 通过Console口访问路由器 61.1.2 通过Telnet访问路由器 61.1.3 终端访问服务器71.1.4 本书实验拓扑7 1.2 实验1：通过Console口访问路由器8 1.3实验2：通过Telnet访问路由器13 1.4 实验3：配置终端访问服务器15 1.5 终端访问服务器配置命令汇总21第2章路由器基本配置222.1路由器及IOS简介222.1.1 路由器简介222.1.2 IOS简介222.1.3 CDP协议介绍25 2.2 实验1：CLI的使用与IOS基本命令25 2.3 实验2：配置文件的备份和IOS的备份33 2.4实验3：密码恢复和IOS的恢复36 2.5实验4：CDP 39 2.6路由器基本配置命令汇总42第3章静态路由433.1静态路由与默认路由433.1.1 静态路由介绍433.1.2 默认路由介绍453.1.3 ip classless 45 3.2 实验1：静态路由46 3.3 实验2：默认路由50 3.3 实验3：ip classless 51 3.5静态路由命令汇总52第4章RIP 534.1RIP概述53 4.2 RIPv1 544.2.1 实验1：RIPv1基本配置544.2.2 实验2：被动接口与单播更新584.2.3 实验3：使用子网地址60 4.3 RIPv2 624.3.1 实验4：RIPv2基本配置624.3.2 实验5：RIPv2手工汇总654.3.3实验6：RIPv2认证和触发更新684.3.4 实验7：浮动静态路由744.3.5 实验8：ip default-network 77 4.4 RIP命令汇总79第5章EIGRP 805.1 EIGRP概述80 5.2 实验1：EIGRP基本配置80 5.3 EIGRP负载均衡、汇总和认证885.3.1 实验2：EIGRP负载均衡885.3.2 实验3：EIGRP路由汇总925.3.3 实验4：EIGRP认证96 5.4EIGRP 命令汇总97第6章单区域OSPF 986.1 OSPF概述986.2 实验1：点到点链路上的OSP 996.3 实验2：广播多路访问链路上的OSPF 105 6.4 OSPF认证1126.4.1 实验3：基于区域的OSPF简单口令认证1126.4.2 实验4：基于区域的OSPF MD5认证1146.4.3 实验5：基于链路的OSPF简单口令认证1166.4.4 实验6：基于链路的OSPF MD5认证1186.5 实验7：default-informtion originate 120 6.6 OSPF命令汇总122第7章HDLC和PPP 1247.1 HDLC和PPP简介1247.1.1 HDLC介绍124 7.1.2 PPP介绍124 7.2 实验1：HDLC和PPP封装125 7.3 实验2：PAP认证127 7.4实验3：CHAP认证129 7.5 HDLC、PPP命令汇总130第8章帧中继1328.1 帧中继简介1328.1.1 什么是帧中继1328.1.2帧中继的合理性1328.1.3 DLCI 1338.1.4 帧中继术语1348.1.5 LMI 1348.1.6 帧中继映射1348.1.7 子接口135 8.2 实验1：把一台Cisco路由器配置为帧中继交换机136 8.3 实验2：帧中继基本配置和帧中继映射138 8.4 实验3：帧中继上的RIP 142 8.5实验4：帧中继点到多点子接口146 8.6 实验5：帧中继点到点子接口149 8.7 帧中继命令汇总151第9章ACL 1539.1 ACL概述153 9.2 实验1：标准ACL 154 9.3 实验2：扩展ACL 156 9.4 实验3：命名ACL 158 9.5 实验4：基于时间ACL 160 9.6 实验5 动态ACL 161 9.7 实验6：自反ACL 163 9.8 ACL命令汇总165第10章DHCP 16610.1 DHCP概述166 10.2 实验1：DHCP基本配置167 10.3实验２：DHCP中继170 10.4 DHCP命令汇总173第11章NAT 17411.2 实验1：静态NAT配置17411.3 实验2：动态NAT 177 11.4 实验3：PAT配置17911.5 NAT命令汇总180第12章交换机基本配置18212.1 交换机简介18212.2 实验1：交换机基本配置18312.3 实验2：交换机端口安全18412.4 实验3：交换机的密码恢复18712.5 实验4：交换的IOS恢复189 12.6 交换机基本配置命令汇总190第13章VLAN，Trunk和VTP 19113.1 VLAN，Trunk和VTP简介19113.1.1 VLAN 19113.1.2 Trunk 19213.1.3 VTP 19213.1.4 EtherChannel 193 13.2 实验1：划分VLAN 193 13.3 实验2：Trunk配置196 13.4 实验3：VTP配置199 13.5 实验4：EtherChannel配置202 13.6 VLAN、Trunk和VTP命令汇总205第14章STP 20614.1 STP简介20614.1.1 基本STP 20614.1.2 PVST 20714.1.3 Portfast、Uplinkfast、Backbonefast 20714.1.4 RSTP 20714.1.5 MST 20714.1.6 STP防护207 14.2 实验1：STP和PVST 208 14.3 实验2：Portfast，Uplinkfast，Backbonefast 213 14.4 实验3：RSTP 215 14.5 实验4：MST 217 14.6 实验5：STP保护221 14.7 STP命令汇总223第15章VLAN间路由22415.1 VLAN间路由简介22415.1.1 单臂路由22415.1.2 3层交换224 15.2 实验1：单臂路由实现VLAN间路由225 15.3实验2：3层交换实现VLAN间路由227 15.4 VLAN间路由命令汇总228第16章网关冗余和负载平衡23016.1 网关冗余和负载平衡简介23016.1.1 HSRPHSRP是Cisco的专有协议。

ccie试题及答案解析

ccie试题及答案解析

ccie试题及答案解析CCIE试题及答案解析1. 题目：请描述OSPF协议中的Hello包和DD包的作用。

答案：OSPF协议中的Hello包用于建立和维护邻居关系，它包含了路由器的基本信息，如IP地址、接口状态等。

DD包（Database Description packet）则用于描述路由器的LSDB（Link State Database）内容，它允许路由器之间交换链路状态信息，以便构建拓扑。

2. 题目：在BGP协议中，什么是AS-PATH属性？答案：AS-PATH属性是BGP协议中用于记录路由经过的自治系统序列的属性。

它帮助路由器了解路由的来源和路径，以便于进行路径选择和避免路由环路。

3. 题目：解释什么是STP（生成树协议）。

答案：STP（Spanning Tree Protocol）是一种网络协议，用于防止网络中的环路产生。

它通过创建一个无环路的树形拓扑来确保网络中的数据帧沿着最优路径传输，同时避免广播风暴。

4. 题目：在IPv6中，什么是NDP（邻居发现协议）？答案：NDP（Neighbor Discovery Protocol）是IPv6网络中用于替代IPv4中的ARP协议的协议。

它负责地址解析、路由器发现、参数发现和重定向等功能，以支持IPv6网络中的主机通信。

5. 题目：请解释MPLS（多协议标签交换）的工作原理。

答案：MPLS是一种网络交换技术，它通过在数据包上附加一个或多个标签来进行快速转发。

这些标签包含了转发信息，使得路由器能够根据标签快速决定数据包的下一跳，从而提高网络的转发效率。

6. 题目：在网络设计中，什么是QoS（服务质量）？答案：QoS（Quality of Service）是指在网络中为不同类型的数据流提供不同级别的服务，以确保关键业务的网络性能。

它包括带宽管理、流量整形、优先级调度等技术，以确保网络资源的合理分配。

7. 题目：解释什么是VPN（虚拟私人网络）。