两人遥相望-CSDN博客

原创动态6to4隧道配置实例

拓扑图：环境介绍：模拟R1、R2分别为公司不同地区的网络出口，内网均部署了IPV6，两出口之间用公网接口建立6to4隧道。在此环境中，R1、R2、R3之间的通信我们采用OSPF，使得R1的外网口能与R2的外网口通信。同时，PC3、PC4分别通过其网关获取IPv6地址。接口地址验证：1. 配置路由，使得R1的外网口能与R2的外网口通信R1:router ospf 10 router-id 1.1.1.1 network 1.1.1.1 0.0.0.0 area 0 network 200.1

2020-06-05 20:59:25 1359

原创 IPsec动态模式实验文档

IPsec动态模式实验拓扑图：实验环境描述：R4与R1之间使用OSPF，R1、R2、R3均使用静态路由，R2、R5之间，R3、R6之间使用RIPv2；R1与R3之间的链路为捆绑链路。R1:crypto isakmp policy 1 encr 3des hash md5 authentication pre-sharecrypto isakmp key 123456 address 0.0.0.0 !crypto ipsec transform-set myset esp-

2020-05-26 20:07:11 382

原创 PVLAN（私有vlan）+路由实验

PVLAN（私有vlan）+路由实验做本实验的原因是因为我自己对私有vlan的上联到本地网络外的配置不是很清楚，以往能在二层将私有vlan配置正确使所有的辅助vlan都能访问到网关，但是不知道能否通过网关访问本地网络外，特做此实验。拓扑图：SW1:vlan 10private-vlan primaryprivate-vlan association 20,30!vlan 20private-vlan community!vlan 30private-vlan isolated!

2020-05-24 09:57:45 519

原创 PPP链路认证实验配置步骤

拓扑图：疑惑问题：为什么做CHAP认证有时需要在接口下配置host和password，而有时候不需要，特做了下方的实验。接口验证：实验A：PAP单向认证要求：R1作为验证方，R2为被验证方，用户名和密码均为testR1(config)#username test password testR1(config)#int se1/0R1(config-if)#encapsulation pppR1(config-if)#ppp authentication papR2(config-if

2020-05-23 18:21:20 1181

原创私有vlan（PVLAN）实验配置步骤

拓扑图：隔离VLAN(Isolated VLAN)：同一个隔离VLAN 中的端口不能互相进行二层通信，一个私有VLAN 域中只有一个隔离VLAN。群体VLAN(Community VLAN)：同一个群体VLAN 中的端口可以互相进行二层通信，但不能与其它群体VLAN 中的端口进行二层通信。一个Private VLAN域中可以有多个群体VLAN。注意：在配置PVLAN之前必须在全局模式下将VTP关闭或者将VTP模式更改为Transparent，这一步是必须的，否则不能配置PVLAN且会出现如下日志信

2020-05-23 11:27:10 2177 1

原创配置telnet登录和仅ssh方式登陆实验文档

拓扑图：环境描述：将R2作为客户端，远程登录到R1且使用R1的环回口作为远程连接地址。实验A：R2使用Telnet方式登陆到R1R1:R1(config)#user admin pass admin //创建一个远程登录的账户R1(config)#enable password cisco //配置设备管理密码（必须配置）R1(config)#line vty 0 4R1(config-line)#login local //设置使用本地账户登录验证：实验B：仅使用ssh方式

2020-05-22 18:23:04 503

原创利用tag解决路由环路和次优路径

问题描述：1、当R2、R3上做了双向重分发之后，我们可以观察路由表发现到：R2/R3之间产生了一条去往R4环回口的次优路径（如果R2先学习到R4的环回口，会通过OSPF分发给R3，R3上就会出现一条R4环回口下一跳为R2的O路由；R3先学习到同道理）2、 R2学习到了R4环回口路由，它会将此路由通过路由协议A传递给它的邻居（此图中R1、R3均会收到），假设R3又通过重分发传递给了路由协议B...

2020-04-01 22:40:20 2721 1

原创 RIP手工汇总案例（只能做在出方向）

RIP做手工汇总：在R1创建两个环回口方便后面做汇总(只能在出方向做路由汇总)；R1与R2的网段为12.1.1.0/24，R1的e0/0接口地址为12.1.1.1，其余接口均按照设备序号排列。为避免长篇幅，此处只列出设备主要配置R1:interface Loopback0ip address 1.1.1.1 255.255.255.255!interface Loopback1i...

2020-03-19 00:45:28 537