HCIE-RS实验LAB1配置思路
一、Layer-2
1.Eth-trunk:略
2.link-type:略
3.VRRP:略
4.MSTP:略
5.边缘接口:略
5.Ip-trunk及Mp-group:略
二、ipv4 IGP
1.CE1\CE2 OSPF宣告接口及沉默接口:略
2.PE3-PE4更改链路类型:略
3.PE4的Loopback0引入ospf(包含内部cost):略
4.PE1-RR1启用ISIS,设置链路开销:略
5.RR2-P2更改链路类型为P2P:略
6.ISIS做路由泄露(隐含):略
7.RR2、P2双点双向引入
1)RR2、P2前缀列表匹配32位主机路由。
2)路由策略:1.拒绝路由回馈的tag.2符合32位主机路由打上tag。
3)路由开销:1.OSPF试图下启用默认继承路由开销,OSPF中引入外部路由时type1。2.ISIS中引入外部路由时继承cost值。3.OSPF和ISIS互相引入,调用策略、默认开销和type1
4)优先级:1.引入OSPF的外部路由(相应tag),应用优先级为150。在OSPF中对ase应用优先级策略,其余优先级为10(preference ase route-policy pre 10)
7.ISIS的LSP设置:略
三、MPLS-VPN
1.CE4的VPN配置:
1)创建VPN实例,绑定直连接口及两个loopback接口
2.PE1、2、3、4创建VPN实例,绑定接口:
1)创建VPN实例(PE1\2分别创建两个实例)
RD值:按照规划配置。
RT值:PE1、PE2考虑到PE1-CE1短路影响。
2)绑定相应接口(子接口):
子接口开启arp broadcast enable
3.PE1-CE1、PE2-CE2建立BGP邻居关系
1)CE子接口开启arp broadcast enable
2)PE在VPN视图下建立,CE在普通视图下建立
4.CE1、CE2的OSPF路由引入BGP
1)防止PE1访问CE2走MPLS网络,引入时MED 0
2)保证CE1传递的路由能正常的被PE1接收,PE1上针对CE1传递的路由关闭AS-PATH防环检测,PE2亦是。
5.PE3-CE3、PE4-CE4建立OSPF邻居关系
1)均采用OSPF2进程
2)PE3\PE4\CE4在VPN视图下建立,CE3在普通视图下建立
3)注意题目区域的要求
4)CE上宣告直连口及回环口
5)CE4上禁止环路检测(vpn-instance-capability simple)
6.ISIS的回环口路由引入BGP
1)ASBR1、2、3、4的BGP中引入ISIS主机的路由,精确引入为了和C2保持一致。
7.PE1-RR1互联接口启用MPLS LDP
8.MPLS-VPN(option c1)
1)AS域内配置
RR:
标签路由、关闭vpn-target过滤、VPNV4邻居使能、VPNV4路由反射器、VPNV4下一跳不变
客户机:
标签路由、VPNV4邻居使能
2)ASBR配置
ASBR之间标签路由、MPLS
对RR策略:有标签打标签;对ASBR策略:打标签。应用在export方向
3)RR间配置
建立BGP邻居关系、EBGP多跳、回环口路由、关闭IPV4邻居关系、使
能VPNV4邻居关系、VPNV4下一跳不变
RR2关闭对RR1的VPNV4的as-path检测
9.PE3、PE4的VPN实例中,OSPF、BGP双向引入:略
10.OSPF、BGP双点双向引入
1)在CE1上将BGP引入到CE1的OSPF协议中,并配置路由的Tag为100,并拒绝Tag为200的OSPF路由再次引入到BGP协议中
2)在CE2上将BGP路由引入到CE2的OSPF协议中,并配置路由的Tag为200,并拒绝Tag为100的OSPF路由再次引入到BGP协议中
3)OSPF引入 BGP时MED 0
4)在拓扑正常的情况下,需求CE1、CE2访问Spoke业务网段时,不从本AS内部绕行,分别在CE1和CE2上将EBGP路由的优先级修改为120
11.PE3、PE4路径优化
1)ACL匹配奇数及偶数路由
2)ip前缀列表匹配PE1、PE2
3)制定本地优先级路由策略:1源地址奇数网段、下一跳PE1、应用优先级1000 2.源地址偶数网段、下一跳PE2、优先级1000 3.允许所有
4)应用路由策略:在VPNV4地址族下对RR应用此策略
注:传递的路由信息包括目标网段信息和下一跳信息,现收到的有目标网段信息和两个下一跳信息PE1\PE2,若匹配奇数网段的信息,下一跳PE1,则将本地优先级改为1000,若匹配偶数网段的信息,下一跳PE2,则将本地优先级改为PE2。
四、Feather
1.BFD:略
2.NQA:略
3.缺省路由:
1)CE1、CE2的OSPF进程下发布缺省路由
2)CE1向BGP邻居条件下发缺省路由(存在缺省路由条件)
3)CE2向BGP邻居条件下发缺省路由(存在缺省路由条件),设置起源属性策略,向BGP邻居条件下发缺省路由时应用此策略
4)为防止链路失效,CE1的vrid1、CE2的vrid2,track各自的上连口和互连口
5)PE3、PE4的VPN实例的OSPF进程中条件下发缺省路由
4.NAT:略
5.CE1、CE2出方向进行QOS流量监管:略
6.CE4出方向标记802.1p,PE4入方向继承并映射
1)CE4的出方向对流量进行802.1p标记,ACL匹配路由,流分类调用ACL,流行为标记802.1p的值(其他应用0),流策略将流分类和流行为对应,在接口的出方向调用流策略。
2)PE4建立dot1q-dscp对应关系,在接口上信任802.1p并覆写
7.PE4的G0/0/0和G0/0/2匹配DSCP值,配置拥塞管理和拥塞避免
1)在PE4上根据表格配置WRED丢弃模板
2)创建队列模板:配置队列权重,配置调度策略(0-4 wfq 5 pq),配置队列对应相应的WRED模板,
3)在接口上调用模板
五、IPV6
1.基础配置:略
2.IPV6 ISIS
1)PE1、PE2、RR1、P1、ASBR1、ASBR2上ISIS、接口均启用IPV6,配置ISIS IPV6开销
2)P1、RR1上IPV6路由泄露(隐含)
3.IPV6 BGP
1)激活IPV6地址族邻居关系(ASBR1与ASBR3之间、RR1与客户机之间)
2)ASBR1中ISIS引入到BGP,BGP中做路由汇总,并抑制明细路由
3)由于ISIS互联的IPV6路由前缀长度为127,且不在汇总路由范围内,故需要对互联的IPV6路由做过滤
前缀列表匹配120位路由汇总的路由,并应用在对ASBR3的出方向
4)(根据题意可选)若考试只要求引入128位的ISIS路由
前缀列表匹配128位主机路由,引入策略匹配前缀列表,ISIS引入到BGP中应用此策略
5)在ASBR3上通告loopback0的网段,汇总时使用抑制策略,不对ASBR3的loopback0做汇总,并在向RR通告路由时下一跳改为ASBR1
4.GR
1)PE1的ISIS中设置过载
HCIE-RS实验LAB1配置思路相关推荐
- 哈尔滨工业大学hit软件构造实验lab1
文章目录 1 实验目标概述 2 实验环境配置 3 实验过程 3.1 Magic Squares 3.1.1 isLegalMagicSquare() 3.1.2 generateMagicSquare ...
- 【新版hcie云计算实验难点在哪?】
新版hcie云计算实验难点在哪?华为认证在最新的改版中,不管是考试内容还是考试形式都发生了较大的变化,每个方向的HCIE考试内容也有所改变,今天咱们就来分析HCIE云计算方向考试的变化. 新版hcie ...
- 软件构造实验1相关思路
软件构造实验1相关思路 1 实验目标概述 本次实验通过求解三个问题,训练基本 Java 编程技能,能够利用 Java OO 开发基本的功能模块,能够阅读理解已有代码框架并根据功能需求补全代码,能够为所 ...
- 华为 实验基础配置命令
言过其实,终无大用. 总结一些常用的实验基础配置命令!! 文章目录 IS-IS协议 BGP协议 OSPF协议 静态路由协议 STP协议 GVRP协议 Telnet协议 RIP协议 RIP与BFD联动 ...
- 素数c语言程序解题思路,C语言上机实验题目解题思路.doc
上机实验题目解题思路 目录 第十三次实验:指针之一2 2453:步骤:2 2454:步骤:2 3575:步骤:方法同24543 3576:步骤:3 3580:步骤:3 3582:步骤:3 第十二次实验 ...
- 实验十 配置EIGRP协议
实验十 配置EIGRP协议 实验目的:1.了解混合路由选择协议的工作原理,使用的度量值, 2.了解EIGRP协议的优点,掌握eigrp路由协议的配置方法. 实验设备:三台cisco路由器,三台pc,三 ...
- Java编程配置思路详解
Java编程配置思路详解 SpringBoot虽然提供了很多优秀的starter帮助我们快速开发,可实际生产环境的特殊性,我们依然需要对默认整合配置做自定义操作,提高程序的可控性,虽然你配的不一定比官 ...
- 配置思路ensp_配置OSPF的Stub区域示例
华为ENSP模拟器下载地址(提取码:f651 有任何下载安装问题可以在评论区讨论) 组网需求 如图1所示,三台交换机之间运行OSPF协议,整个OSPF网络被划分为Area0和Area1两个区域,其中S ...
- Intel Realsense D435 pyrealsense set_option() rs.option 可配置参数翻译
from pyrealsense2\option.py 精度= option.accuracy apd temperature = option.apd_temperature 最高温度= optio ...
- 实验0-Hive配置与启动
实验0-Hive配置与启动 实验目的 掌握Hive配置与启动的方法. 实验内容 预置环境:1.1.1 HDFS.1.1.2. zookeeper和1.1.3 yarn均正常启动. 将文件上传hdfs ...
最新文章
- Ajax Control Toolkit Animation 想说爱你不容易
- Oracle 优化器_表连接
- kubectl 重启pod_记一次kyverno重启解决
- vs2005编译DNW050A
- 【Python】format()中槽的嵌套以及range()函数用法
- echarts 图表配置tooltip 的formatter
- SpringBoot实现国际化
- 设计模式(十一):从文Finder中认识组合模式(Composite Pattern)
- 很多餐饮店都会倒闭,最主要的是有2大原因
- AttributeError: module ‘tensorflow‘ has no attribute ‘xxx‘
- Kotlin中使用RxJAVA的map()操作符遇到的问题
- JBOSS5+ActiveMQ5.7集成
- C++进阶教程之命名空间
- HDU1517 A Multiplication Game (博弈论+思维)
- xp系统 护眼模式
- 前端: 从零封装一个可实时预览的json编辑器
- 决策树——ID3算法
- Rax.js基础学习
- 网站建设的费用一般与功能要求是成正比的
- 将进酒计算机应用技术学院信息门户,《将进酒》信息化教学设计