HCIP考试实验

实验更新中,部分配置解析与分析正在完善中...........

实验拓扑图

实验要求

要求
1、该拓扑为公司网络,其中包括公司总部、公司分部以及公司骨干网,不包含运营商公网部分。
2、设备名称均使用拓扑上名称改名,并且区分大小写。
3、整张拓扑均使用私网地址进行配置。
4、整张网络中,运行OSPF协议或者BGP协议的设备,其Router-id值为设备名数字号,例如R1的
Router-id为1.1.1.1、
5、OSPF路由宣告部分选择接口宣告方式,例如192.168.100.1 0.0.0.0;BGP仅宣告用户网段。
6、IBGP部分使用环回建立邻居,EBGP部分使用直连链路建立邻居,所有运行BGP的设备都需要建立邻居。
7、R1、R2、R5、R6、R7、R8、R9、R10需要配置环回接口,环回接口IP为设备名数字号,掩码为32,例如R2的环回接口为2.2.2.2/32
8、所有PC的IP地址均手工配置。


公司分部:
1、PC5和PC6属于不同VLAN
2、SW4是一个二层交换机
3、SW3是一个三层交换机
4、R9是分部出口路由器
5、分部使用OSPF进程200达到分部网络全网可达
6、公司分部出口设备运行BGP协议连接骨干网络,AS号为100
7、因AS-PATH属性原因,总部与分部路由会学习不到,使用命令如
(peer 10.10.10.10 allow-asloop,仅在总部与分部设备上配置即可),将允许AS号重复。


公司总部:
1、交换机为二层交换机
2、PC1和PC2属于一个网段,PC3和PC4是一个网段
3、R3和R4分别是下方PC的网关路由器
4、为保障公司总部到骨干网络的连通性,公司总部使用双路由器双出口的方式接入骨干网
5、为保障公司总部网络内部具备负载,R1、R2、R3、R4设备均作为设备冗余,并使用全连接的方式进行路由选路
6、总部内网使用OSPF进程100达到全网可达,OSPF需要宣告环回。
7、公司总部双出口设备运行BGP协议连接骨干网络,AS号为100
8、因为R1和R2重发布时会出现次优路径,需要修改BGP路由优先级,使用命令(preference 140 255 255,仅在总部设备上配置即可),配置位置在iPv4-family unicast中。

公司骨干网:
1、为保障公司网络连通性,骨干网络考虑设备冗余操作,连接总部使用双路由器,骨干网络部分路由器之间使用双链路路方式
2、骨干网设备运行OSPF协议达到骨干网全网可达,进程号为10。
3、骨干网设备运行BGP协议,AS号为200。使用全连接方式建邻。

优化:
1、为达到分流互备效果,公司总部业务部访问分部流量走R1,R2做备份;公司总部工程部访问分部流量走R2,R1做备份,并要求来回路径一致。
2、公司总部双出口流量均流向R5,R6做备份。来回路径一致。
3、OSPF重发布时,更改类型为Type-1
4、所有策略名称为policy-1
5、更改开销时,全部更改为10
 

IP规划

配置IP接口

R3

[Huawei]sys r3
[r3]int g 0/0/0
[r3-GigabitEthernet0/0/0]ip add 192.168.100.10 30
[r3-GigabitEthernet0/0/0]int g 0/0/1
[r3-GigabitEthernet0/0/1]ip add 192.168.1.254 24
[r3-GigabitEthernet0/0/1]int g 0/0/2
[r3-GigabitEthernet0/0/2]ip add 192.168.100.1 30
[r3-GigabitEthernet0/0/2]
[r3]int g 1/0/0
[r3-GigabitEthernet1/0/0]ip add 192.168.100.5 30

R4

[r4]int g 0/0/0
[r4-GigabitEthernet0/0/0]ip add 192.168.100.14 30
[r4-GigabitEthernet0/0/0]int g 0/0/1
[r4-GigabitEthernet0/0/1]ip add 192.168.2.254 24
[r4-GigabitEthernet0/0/1]int g 0/0/2
[r4-GigabitEthernet0/0/2]ip add 192.168.100.2 30
[r4-GigabitEthernet0/0/2]int g 1/0/0
[r4-GigabitEthernet1/0/0]ip add 192.168.100.18 30

R1

[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.100.9 30
[r1-GigabitEthernet0/0/0]int g 0/0/1
[r1-GigabitEthernet0/0/1]ip add 10.10.10.41 30
[r1-GigabitEthernet0/0/1]
[r1-GigabitEthernet0/0/1]int g 0/0/2
[r1-GigabitEthernet0/0/2]ip add 192.168.100.17 30
[r1-GigabitEthernet0/0/2]int g 1/0/0
[r1-GigabitEthernet1/0/0]ip add 10.10.10.1 30
[r1-GigabitEthernet1/0/0]
[r1-GigabitEthernet1/0/0]int g 2/0/0
[r1-GigabitEthernet2/0/0]ip add 10.10.10.5 30
[r1-GigabitEthernet2/0/0]
[r1-GigabitEthernet2/0/0]int l 0 
[r1-LoopBack0]ip add 1.1.1.1 32
[r1-LoopBack0]

R2

[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]ip add 192.168.100.13 30
[r2-GigabitEthernet0/0/0]int g 0/0/1
[r2-GigabitEthernet0/0/1]ip add 10.10.10.42 30
[r2-GigabitEthernet0/0/1]int g 0/0/2
[r2-GigabitEthernet0/0/2]ip add 192.168.100.6 30
[r2-GigabitEthernet0/0/2]
[r2-GigabitEthernet0/0/2]int g 2/0/0
[r2-GigabitEthernet2/0/0]ip add 10.10.10.9 30
[r2-GigabitEthernet2/0/0]
[r2-GigabitEthernet2/0/0]int g 1/0/0
[r2-GigabitEthernet1/0/0]ip add 10.10.10.13 30
[r2-GigabitEthernet1/0/0]
[r2-GigabitEthernet1/0/0]int l 0
[r2-LoopBack0]ip add 2.2.2.2 32
[r2-LoopBack0]

R5

[r5]int g 0/0/0
[r5-GigabitEthernet0/0/0]ip add 10.10.10.2 30
[r5-GigabitEthernet0/0/0]int g 0/0/1
[r5-GigabitEthernet0/0/1]ip add 10.10.10.10 30
[r5-GigabitEthernet0/0/1]int g 0/0/2
[r5-GigabitEthernet0/0/2]ip add 10.10.10.21 30
[r5-GigabitEthernet0/0/2]int g 1/0/0
[r5-GigabitEthernet1/0/0]ip add 10.10.10.17 30 
[r5]int l 0
[r5-LoopBack0]ip add 5.5.5.5 32
[r5-LoopBack0]

R6

[r6]int g 0/0/0
[r6-GigabitEthernet0/0/0]ip add 10.10.10.14 30
[r6-GigabitEthernet0/0/0]int g 0/0/1
[r6-GigabitEthernet0/0/1]ip add 10.10.10.6 30
[r6-GigabitEthernet0/0/1]int g 0/0/2
[r6-GigabitEthernet0/0/2]ip add 10.10.10.25 30
[r6-GigabitEthernet0/0/2]int g 1/0/0
[r6-GigabitEthernet1/0/0]ip add 10.10.10.18 30
[r6-GigabitEthernet1/0/0]
[r6-GigabitEthernet1/0/0]q
[r6]int l 0
[r6-LoopBack0]ip add 6.6.6.6 32
[r6-LoopBack0]

R7

[r7]int g 0/0/0
[r7-GigabitEthernet0/0/0]ip add 10.10.10.22 30
[r7-GigabitEthernet0/0/0]int g 0/0/1
[r7-GigabitEthernet0/0/1]ip add 10.10.10.26 30
[r7-GigabitEthernet0/0/1]int g 0/0/2
[r7-GigabitEthernet0/0/2]ip add 10.10.10.29 30
[r7-GigabitEthernet0/0/2]
[r7-GigabitEthernet0/0/2]int g 1/0/0
[r7-GigabitEthernet1/0/0]ip add 10.10.10.33 30
[r7-GigabitEthernet1/0/0]
[r7-GigabitEthernet1/0/0]int l 0
[r7-LoopBack0]ip add 7.7.7.7 32
[r7-LoopBack0]

R8

[r8]int g 0/0/0
[r8-GigabitEthernet0/0/0]ip add 10.10.10.30 30
[r8-GigabitEthernet0/0/0]int g 0/0/1
[r8-GigabitEthernet0/0/1]ip add 10.10.10.34 30
[r8-GigabitEthernet0/0/1]int g 0/0/2
[r8-GigabitEthernet0/0/2]ip add 10.10.10.37 30
[r8-GigabitEthernet0/0/2]int l 0
[r8-LoopBack0]ip add 8.8.8.8 32
[r8-LoopBack0]

R9

[r9]int g 0/0/0
[r9-GigabitEthernet0/0/0]ip add 10.10.10.38 30
[r9-GigabitEthernet0/0/0]int g 0/0/1
[r9-GigabitEthernet0/0/1]ip add 192.168.200.2 30
[r9-GigabitEthernet0/0/1]
[r9-GigabitEthernet0/0/1]int l 0
[r9-LoopBack0]ip add 9.9.9.9 32
[r9-LoopBack0]

R10配置接口和子接口

<Huawei>system-view

[Huawei]sysname R10

[r10]int g 0/0/0
[r10-GigabitEthernet0/0/0]ip add 192.168.200.1 30

[r10-GigabitEthernet0/0/0]int g 0/0/1
[r10-GigabitEthernet0/0/1]int l 0
[r10-LoopBack0]ip add 10.10.10.10 32

[R10]interface GigabitEthernet 0/0/1.1

[R10-GigabitEthernet0/0/1.1]ip address 192.168.3.254 24

[R10-GigabitEthernet0/0/1.1]dot1q termination vid 10

[R10-GigabitEthernet0/0/1.1]arp broadcast enable

[R10-GigabitEthernet0/0/1.1]quit

[R10]interface GigabitEthernet 0/0/1.2

[R10-GigabitEthernet0/0/1.2]ip address 192.168.4.254 24

[R10-GigabitEthernet0/0/1.2]dot1q termination vid 20

[R10-GigabitEthernet0/0/1.2]arp broadcast enable      

[R10-GigabitEthernet0/0/1.2]quit

SW1

<Huawei>sys
[Huawei]sys sw1
[sw1]

SW2

<Huawei>sys
[Huawei]sys sw2
[sw2]

SW3配置接口类型

<Huawei>system-view

[Huawei]sysname SW3

[SW3]vlan batch 10 20

[SW3]interface GigabitEthernet 0/0/2

[SW3-GigabitEthernet0/0/2]port link-type access              

[SW3-GigabitEthernet0/0/2]port default vlan 20

[SW3-GigabitEthernet0/0/2]quit

[SW3]interface GigabitEthernet 0/0/3

[SW3-GigabitEthernet0/0/3]port link-type access

[SW3-GigabitEthernet0/0/3]port default vlan 10

[SW3-GigabitEthernet0/0/3]quit

[SW3]interface GigabitEthernet 0/0/1

[SW3-GigabitEthernet0/0/1]port link-type trunk

[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20

[SW3-GigabitEthernet0/0/1]quit

配置OSPF

企业内网总部

R1

[r1]ospf 100 router-id 1.1.1.1
[r1-ospf-100]a 0
[r1-ospf-100-area-0.0.0.0]network 192.168.100.9 0.0.0.0 
[r1-ospf-100-area-0.0.0.0]network 192.168.100.17 0.0.0.0
[r1-ospf-100-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[r1-ospf-100-area-0.0.0.0]q
[r1-ospf-100]

R2

[R2]ospf 100 router-id 2.2.2.2

[R2-ospf-100]area 0

[R2-ospf-100-area-0.0.0.0]network 192.168.100.6 0.0.0.0

[R2-ospf-100-area-0.0.0.0]network 192.168.100.13 0.0.0.0

[R2-ospf-100-area-0.0.0.0]network 2.2.2.2 0.0.0.0      

[R2-ospf-100-area-0.0.0.0]quit

[R2-ospf-100]quit

R3

[R3]ospf 100 router-id 3.3.3.3

[R3-ospf-100]area 0

[R3-ospf-100-area-0.0.0.0]network 192.168.100.1 0.0.0.0

[R3-ospf-100-area-0.0.0.0]network 192.168.100.5 0.0.0.0

[R3-ospf-100-area-0.0.0.0]network 192.168.100.10 0.0.0.0

[R3-ospf-100-area-0.0.0.0]network 192.168.1.254 0.0.0.0

[R3-ospf-100-area-0.0.0.0]quit

[R3-ospf-100]quit

R4

[R4]ospf 100 router-id 4.4.4.4

[R4-ospf-100]area 0

[R4-ospf-100-area-0.0.0.0]network 192.168.100.2 0.0.0.0

[R4-ospf-100-area-0.0.0.0]network 192.168.100.14 0.0.0.0

[R4-ospf-100-area-0.0.0.0]network 192.168.100.18 0.0.0.0

[R4-ospf-100-area-0.0.0.0]network 192.168.2.254 0.0.0.0

[R4-ospf-100-area-0.0.0.0]quit

[R4-ospf-100]quit

骨干网

R5

[R5]ospf 10 router-id 5.5.5.5

[R5-ospf-10]a

[R5-ospf-10]area 0

[R5-ospf-10-area-0.0.0.0]network 10.10.10.17 0.0.0.0

[R5-ospf-10-area-0.0.0.0]network 10.10.10.21 0.0.0.0    

[R5-ospf-10-area-0.0.0.0]network 5.5.5.5 0.0.0.0   

[R5-ospf-10-area-0.0.0.0]quit

[R5-ospf-100]quit

R6

[R6]ospf 10 router-id 6.6.6.6

[R6-ospf-10]area 0

[R6-ospf-10-area-0.0.0.0]network 10.10.10.25 0.0.0.0

[R6-ospf-10-area-0.0.0.0]network 10.10.10.18 0.0.0.0

[R6-ospf-10-area-0.0.0.0]network 6.6.6.6 0.0.0.0

[R6-ospf-10-area-0.0.0.0]quit

[R6-ospf-100]quit

R7

[R7]ospf 10 router-id 7.7.7.7

[R7-ospf-10]area 0

[R7-ospf-10-area-0.0.0.0]network 10.10.10.29 0.0.0.0

[R7-ospf-10-area-0.0.0.0]network 10.10.10.33 0.0.0.0

[R7-ospf-10-area-0.0.0.0]network 10.10.10.22 0.0.0.0

[R7-ospf-10-area-0.0.0.0]network 10.10.10.26 0.0.0.0

[R7-ospf-10-area-0.0.0.0]network 7.7.7.7 0.0.0.0

[R7-ospf-10-area-0.0.0.0]quit

[R7-ospf-100]quit

R8

[R8]ospf 10 router-id 8.8.8.8

[R8-ospf-10]a

[R8-ospf-10]area 0

[R8-ospf-10-area-0.0.0.0]network 10.10.10.34 0.0.0.0

[R8-ospf-10-area-0.0.0.0]network 10.10.10.30 0.0.0.0

[R8-ospf-10-area-0.0.0.0]network 8.8.8.8 0.0.0.0 

[R8-ospf-10-area-0.0.0.0]quit

[R8-ospf-100]quit

企业分部网络

R9

[R9]ospf 200 router-id 9.9.9.9

[R9-ospf-200]area 0

[R9-ospf-200-area-0.0.0.0]network 192.168.200.2 0.0.0.0

[R9-ospf-200-area-0.0.0.0]network 9.9.9.9 0.0.0.0  

[R9-ospf-200-area-0.0.0.0]quit

[R9-ospf-200]quit

R10

[R10]ospf 200 router-id 10.10.10.10

[R10-ospf-200]area 0

[R10-ospf-200-area-0.0.0.0]network 192.168.200.1 0.0.0.0

[R10-ospf-200-area-0.0.0.0]network 192.168.3.254 0.0.0.0

[R10-ospf-200-area-0.0.0.0]network 192.168.4.254 0.0.0.0

[R10-ospf-200-area-0.0.0.0]network 10.10.10.10 0.0.0.0    

[R10-ospf-200-area-0.0.0.0]quit

[R10-ospf-200]quit

测试每个OSPF域内的路由信息是否齐全

配置BGP协议

因AS-PATH属性原因,总部与分部路由会学习不到,使用命令如(peer 10.10.10.10 allow-as- loop,仅在总部与分部设备上配置即可),将允许AS号重复

R1

上和R2建立IBGP对等体,R1和R5/6建立EBGP对等体关系

[R1]bgp 100

[R1-bgp]router-id 1.1.1.1

[R1-bgp]peer 2.2.2.2 as-number 100

[R1-bgp]peer 2.2.2.2 connect-interface LoopBack 0

[R1-bgp]peer 2.2.2.2 next-hop-local

[R1-bgp]peer 10.10.10.2 as-number 200

[R1-bgp]peer 10.10.10.2 ebgp-max-hop 2           

[R1-bgp]peer 10.10.10.6 as-number 200

[R1-bgp]peer 10.10.10.6 ebgp-max-hop 2

[R1-bgp]peer 10.10.10.2 allow-as-loop  

[R1-bgp]peer 10.10.10.6 allow-as-loop

[R1-bgp]network 1.1.1.1 32

[R1-bgp]network 192.168.1.0 24
[R1-bgp]network 192.168.2.0 24

R1/2/9network宣告完后查看的BGP表

R2

上和R1建立IBGP对等体关系,R2和R5/6建立EBGP对等体关系

[R2-bgp]router-id 2.2.2.2

[R2-bgp]peer 1.1.1.1 as-number 100

[R2-bgp]peer 1.1.1.1 connect-interface LoopBack 0

[R2-bgp]peer 1.1.1.1 next-hop-local

[R2-bgp]peer 10.10.10.14 as-number 200

[R2-bgp]peer 10.10.10.14 ebgp-max-hop 2

[R2-bgp]peer 10.10.10.10 as-number 200

[R2-bgp]peer 10.10.10.10 ebgp-max-hop 2

[R2-bgp]peer 10.10.10.10 allow-as-loop

[R2-bgp]peer 10.10.10.14 allow-as-loop

[R2-bgp]network 2.2.2.2 32

[R2-bgp]network 192.168.1.0 24
[R2-bgp]network 192.168.2.0 24

R1/2/9network宣告完后查看的BGP表

R5

上和R6建立IBGP对等体关系,R5和R1/2建立EBGP对等体关系

[R5]bgp 200

[R5-bgp]router-id 5.5.5.5

[R5-bgp]peer 6.6.6.6 as-number 200

[R5-bgp]peer 6.6.6.6 connect-interface LoopBack 0

[R5-bgp]peer 6.6.6.6 next-hop-local

[R5-bgp]peer 7.7.7.7 as-number 200              

[R5-bgp]peer 7.7.7.7 connect-interface LoopBack 0

[R5-bgp]peer 7.7.7.7 next-hop-local             

[R5-bgp]peer 8.8.8.8 as-number 200              

[R5-bgp]peer 8.8.8.8 connect-interface LoopBack 0

[R5-bgp]peer 8.8.8.8 next-hop-local             

[R5-bgp]peer 10.10.10.1 as-number 100

[R5-bgp]peer 10.10.10.1 ebgp-max-hop 2           

[R5-bgp]peer 10.10.10.9 as-number 100
[R5-bgp]peer 10.10.10.9 ebgp-max-hop 2

[R5-bgp]network 5.5.5.5 32

[R5-bgp]quit

R1/2/9network宣告完后查看的BGP表

R6

上和R5建立IBGP对等体关系,R6和R1/2建立EBGP对等体关系

[R6]bgp 200

[R6-bgp]router-id 6.6.6.6

[R6-bgp]peer 5.5.5.5 as-number 200

[R6-bgp]peer 5.5.5.5 connect-interface LoopBack  0

[R6-bgp]peer 5.5.5.5 next-hop-local

[R6-bgp]peer 7.7.7.7 as-number 200              

[R6-bgp]peer 7.7.7.7 connect-interface LoopBack 0

[R6-bgp]peer 7.7.7.7 next-hop-local             

[R6-bgp]peer 8.8.8.8 as-number 200              

[R6-bgp]peer 8.8.8.8 connect-interface LoopBack 0

[R6-bgp]peer 8.8.8.8 next-hop-local          

[R6-bgp]peer 10.10.10.5 as-number 100

[R6-bgp]peer 10.10.10.5 ebgp-max-hop 2

[R6-bgp]peer 10.10.10.13 as-number 100

[R6-bgp]peer 10.10.10.13 ebgp-max-hop 2

[R6-bgp]network 6.6.6.6 32

R1/2/9network宣告完后查看的BGP表

R7

上和R5/6/8建立IBGP对等体关系

[R7]bgp 200

[R7-bgp]router-id 7.7.7.7

[R7-bgp]peer 5.5.5.5 as-number 200

[R7-bgp]peer 5.5.5.5 connect-interface LoopBack 0

[R7-bgp]peer 5.5.5.5 next-hop-local

[R7-bgp]peer 6.6.6.6 as-number 200

[R7-bgp]peer 6.6.6.6 connect-interface LoopBack 0

[R7-bgp]peer 6.6.6.6 next-hop-local

[R7-bgp]peer 8.8.8.8 as-number 200

[R7-bgp]peer 8.8.8.8 connect-interface LoopBack 0

[R7-bgp]peer 8.8.8.8 next-hop-local

[R7-bgp]network 7.7.7.7 32

R1/2/9network宣告完后查看的BGP表

R8

上和R5/6/7建立IBGP对等体关系,R8和R9建立EBGP对等体关系

[R8]bgp 200

[R8-bgp]router-id 8.8.8.8

[R8-bgp]peer 7.7.7.7 as-number 200

[R8-bgp]peer 7.7.7.7 connect-interface LoopBack 0

[R8-bgp]peer 7.7.7.7 next-hop-local

[R8-bgp]peer 5.5.5.5 as-number 200              

[R8-bgp]peer 5.5.5.5 connect-interface LoopBack 0

[R8-bgp]peer 5.5.5.5 next-hop-local

[R8-bgp]peer 6.6.6.6 as-number 200              

[R8-bgp]peer 6.6.6.6 connect-interface LoopBack 0

[R8-bgp]peer 6.6.6.6 next-hop-local

[R8-bgp]peer 10.10.10.38 as-number 100

[R8-bgp]peer 10.10.10.38 ebgp-max-hop 2

[R8-bgp]network 8.8.8.8 32

R1/2/9network宣告完后查看的BGP表

R9

上和R8建立EBGP对等体关系

[R9]bgp 100

[R9-bgp]router-id 9.9.9.9

[R9-bgp]peer 10.10.10.37 as-number 200

[R9-bgp]peer 10.10.10.37 ebgp-max-hop 2

[R9-bgp]peer 10.10.10.37 allow-as-loop

[R9-bgp]network 9.9.9.9 32

[R9-bgp]network 192.168.3.0 24
[R9-bgp]network 192.168.4.0 24

[R9-bgp]network 9.9.9.9 32

R1/2/9network宣告完后查看的BGP表

OSPF通过重发布来学习路由

OSPF重发布时,更改类型为type 1

OSPF 100

R1

在R1的路由表中,3.0/4.0是从域外来的优先级150优于BGP来的优先级255,所以下一跳是100.10和100.18

[r1]ospf 100
[r1-ospf-100]import-route bgp type 1

R2

[r2]ospf 100
[r2-ospf-100]import-route bgp type 1

R9

[r9]ospf 200
[r9-ospf-200]import-route bgp type 1

此时PC1能ping通PC5/6/4/3

优化

此时R1和R2之间产生了次优路径问题,我们需要修改BGP的优先级,使用命令(preference 140 255 255,仅在总部设备上配置即可),配置位置在iPv4-family unicast中

为达到分流互备效果,公司总部业务部访问分部流量走R1,R2做备份;公司总部工程部访问分部流量走R2,R1做备份,并要求来回路径一致。

所有策略名称为policy-1

更改开销时,全部更改为10

R1上的出接口做策略

[R1]bgp 100

[R1-bgp]ipv4-family unicast

[R1-bgp-af-ipv4]preference 140 255 255

[R1-bgp-af-ipv4]quit

[R1-bgp]quit

[R1]ip ip-prefix policy-1 permit 192.168.2.0 24

[R1]route-policy policy-1 permit node 10

[R1-route-policy]if-match ip-prefix policy-1

[R1-route-policy]apply cost 10

[R1-route-policy]quit

[R1]route-policy policy-1 permit node 20

[R1-route-policy]quit

[R1]bgp 100

[R1-bgp]peer 10.10.10.2 route-policy policy-1 export

[R1-bgp]peer 10.10.10.6 route-policy policy-1 export

做完策略后观察BGP流量的走向情况

此时流量变成EBGP,R1访问3.0/4.0优先选R1,R2做为备份

R2的出接口做策略

[R2]bgp 100

[R2-bgp]ipv4-family unicast

[R2-bgp-af-ipv4]preference 140 255 255

[R2-bgp-af-ipv4]quit

[R2]ip ip-prefix policy-1 permit 192.168.1.0 24

[R2]route-policy policy-1 permit node 10

[R2-route-policy]if-match ip-prefix policy-1

[R2-route-policy]apply cost 10

[R2-route-policy]quit

[R2]route-policy policy-1 permit node 20

[R2-route-policy]quit

[R2]bgp 100

[R2-bgp]peer 10.10.10.10 route-policy policy-1 export

[R2-bgp]peer 10.10.10.14 route-policy policy-1 export

此时R2流量走R5,R6进行备份

R6的出接口做策略

R6]route-policy policy-1 permit node 10

[R6-route-policy]apply cost 10

[R6-route-policy]quit

[R6]route-policy policy-1 permit node 20

[R6-route-policy]quit

[R6]bgp 200

[R6-bgp]peer 10.10.10.5 route-policy policy-1 export

[R6-bgp]peer 10.10.10.13 route-policy policy-1 export

[R6-bgp]quit

此时R6去往1.0优选R1,去往2.0优选R2

来回路径一致(emmm...R7-R8的双备份链路还没做限制,所以来回链路不一致)

至此配置结束

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/203480.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

持续集成交付CICD:Jenkins使用GitLab共享库实现自动更新前后端项目质量配置

目录 一、实验 1.Jenkins使用GitLab共享库实现自动更新后端项目质量配置 2.Jenkins使用GitLab共享库实现自动更新前端项目质量配置 二、问题 1.Sonarqube如何添加自定义质量阈 一、实验 1.Jenkins使用GitLab共享库实现自动更新后端项目质量配置 (1)修改GitLab的Sonar.gr…

bert其他内容个人记录

Pre-training a seq2seq model BERT只是一个预训练Encoder&#xff0c;有没有办法预训练Seq2Seq模型的Decoder&#xff1f; 在一个transformer的模型中&#xff0c;将输入的序列损坏&#xff0c;然后Decoder输出句子被破坏前的结果&#xff0c;训练这个模型实际上是预训练一个…

【LeetCode刷题】-- 79.单词搜索

79.单词搜索 方法&#xff1a;使用回溯 使用dfs函数表示判断以网格的(i.j)位置出发&#xff0c;能否搜索到word(k)&#xff0c;其中word(k)表示字符串word从第k个字符开始的后缀子串&#xff0c;如果能搜索到&#xff0c;返回true,反之返回false 如果board[i][j]≠word[k]&am…

Netty线程模型

Netty线程模型 Netty中两个线程池, 分别是BossGroup和WorkGroup, 线程模型如下图所示&#xff1a; 模型解释&#xff1a; Netty 抽象出两组线程池BossGroup和WorkerGroup&#xff0c;BossGroup专门负责接收客户端的连接, WorkerGroup专门负责网络的读写BossGroup和WorkerGr…

vue2 echarts饼状图,柱状图,折线图,简单封装以及使用

vue2 echarts饼状图&#xff0c;柱状图&#xff0c;折线图&#xff0c;简单封装以及使用 1. 直接上代码&#xff08;复制可直接用&#xff0c;请根据自己的文件修改引用地址&#xff0c;图表只是简单封装&#xff0c;可根据自身功能&#xff0c;进行进一步配置。&#xff09; …

springcloud多环境部署打包 - maven 篇

背景 在使用 springboot 和sringcloudnacos开发项目过程中&#xff0c;会有多种环境切换&#xff0c;例如开发环境&#xff0c;测试环境&#xff0c;演示环境&#xff0c;生产环境等&#xff0c;我们通过建立多个 yml 文件结合 profiles.active 属性进行环境指定&#xff0c;但…

k8s 安装 Longhorn

Longhorn 的 helm 模板官网地址&#xff1a;Longhorn 加入仓库 helm repo add longhorn https://charts.longhorn.iohelm repo update开始部署 helm install longhorn longhorn/longhorn --namespace longhorn-system --create-namespace --version 1.5.3检查pod运行状态是…

2023_Spark_实验二十七:Linux中Crontab(定时任务)命令详解及使用教程

Crontab介绍&#xff1a; Linux crontab是用来crontab命令常见于Unix和类Unix的操作系统之中&#xff0c;用于设置周期性被执行的指令。该命令从标准输入设备读取指令&#xff0c;并将其存放于“crontab”文件中&#xff0c;以供之后读取和执行。该词来源于希腊语 chronos(χρ…

【桑基图】绘制桑基图

绘制桑基图 一、绘制桑基图&#xff08;1&#xff09;方法一&#xff1a;去在线网站直接绘制&#xff08;2&#xff09;方法二&#xff1a;写html之后在vscode上运行 二、遇到的问题&#xff08;1&#xff09;当导入一些excel的时候&#xff0c;无法绘制出桑基图 一、绘制桑基图…

用23种设计模式打造一个cocos creator的游戏框架----(三)外观模式模式

1、模式标准 模式名称&#xff1a;外观模式 模式分类&#xff1a;结构型 模式意图&#xff1a;为一组复杂的子系统提供了一个统一的简单接口。这个统一接口位于所有子系统之上&#xff0c;使用户可以更方便地使用整个系统。 结构图&#xff1a; 适用于&#xff1a; 当你想为…

Nginx的安装、升级和管理

目录 一. nginx介绍 1. nginx简介 2. nginx和apache区别 二. nginx编译安装 1. 下载解压nginx安装包&#xff0c;并安装nginx依赖包 2. 创建运行用户和组 3. 编译安装并补全 4. 效验结果 三. 平滑升级nginx 1. 下载解压nginx安装包 2. 编译安装 3. 替换二进制文件 …

SpringMvc入坑系列(一)----maven插件启动tomcat

springboot傻瓜式教程用久了&#xff0c;回过来研究下SSM的工作流程&#xff0c;当然从Spring MVC开始&#xff0c;从傻瓜式入门处理请求和页面交互&#xff0c;再到后面深入源码分析。 本人写了一年多的后端和半年多的前端了。用的都是springbioot和vue&#xff0c;源码一直来…

机器学习实验六:聚类

系列文章目录 机器学习实验一&#xff1a;线性回归机器学习实验二&#xff1a;决策树模型机器学习实验三&#xff1a;支持向量机模型机器学习实验四&#xff1a;贝叶斯分类器机器学习实验五&#xff1a;集成学习机器学习实验六&#xff1a;聚类 文章目录 系列文章目录一、实验…

持续集成交付CICD: Sonarqube REST API 查找与新增项目

目录 一、实验 1.SonarQube REST API 查找项目 2.SonarQube REST API 新增项目 一、实验 1.SonarQube REST API 查找项目 &#xff08;1&#xff09;Postman测试 转换成cURL代码 &#xff08;2&#xff09;Jenkins添加凭证 &#xff08;3&#xff09;修改流水线 pipeline…

node切换版本

可打开黑窗口来进行命令输入操作&#xff1a; 1. node -v &#xff1a;查看当前版本 2.nvm list :查看已经下载的版本 3.nvm list available查看可用的node.js版本号&#xff1a; 4.nvm install node版本号(例如&#xff1a;nvm install 12.17.0)即可安装对应版本以及自动安装…

某60内网渗透之跨平台横向移动【windows计划任务利用】

内网渗透 文章目录 内网渗透跨平台横向移动【windows计划任务利用】实验目的实验环境实验工具实验原理实验内容跨平台横向移动[windows计划任务利用] 实验步骤针对 WindowsXP/2003 的利用方式(at命令)针对 Windows Vista 及以上版本的利用方式(schtasks命令)跨平台横向移动…

轻快小miniconda3在linux下的安装配置-centos9stream-Miniconda3 Linux 64-bit

miniconda与anaconda的区别&#xff1a; Miniconda 和 Anaconda 是用于管理环境和安装软件包的 Python 发行版。它们之间的主要区别在于以下几点&#xff1a; 1. 安装内容和大小&#xff1a; Anaconda&#xff1a; Anaconda 是一个完整的 Python 数据科学平台&#xff0c;包含…

easyui实现省市县三级联动

一、技术: 前端采用的是easyui+jquery+jsp页面 后端采用springmvc+mybatis+mysql8 效果图 二、cascadeEasyui.jsp页面 <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <%String path = request.getContex…

wait notify

文章目录 1. API 介绍2. 怎么使用wait、notify2.1 sleep 和 wait 的区别2.2 sleep 和 wait 的使用模板 1. API 介绍 都属于 Object 对象的方法。必须获得此对象的锁&#xff0c;才能调用这几个方法&#xff0c;只有重量级锁才能调用wait、notify obj.wait() 让进入 object 监…

vue中实现数字+英文字母组合键盘

完整代码 <template><div class"login"><div click"setFileClick">欢迎使用员工自助终端</div><el-dialog title"初始化设置文件打印消耗品配置密码" :visible.sync"dialogSetFile" width"600px&quo…