CentOS 7 yum源配置更新

1.备份文件在当前路径下mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup2.wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo或者curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/
分类: 其他 发布时间: 02-01 18:20 阅读次数: 0

交换机配置telnet通过password认证登录

1.网络拓扑2.配置telneta.开启telnet服务b.配置VTY和认证模式c.设置登录密码123123d.配置IPe.远程登录
分类: 其他 发布时间: 02-01 18:20 阅读次数: 0

以太网手工负载分担方式链路聚合

1.实验拓扑SW1的GE0/0/23口与SW2的GE0/0/23口互联,同时SW1的GE0/0/24口也与SW2的GE0/0/24口互联,也即SW1与SW2之间有两根互联链路;设备接口编号及IP编址如图所示。2.需求a.在交换机上创建相关VLAN;将连接PC的接口配置为Access类型并添加到相应的VLAN;b.将SW1及SW2之间的链路配置为聚合链路(Eth-trunk),聚合的链路工作在手工负载分担方式,并将该Eth-trunk聚合接口配置为Trunk类型,因为它需要承载多个VLAN的流量;
分类: 其他 发布时间: 02-01 18:20 阅读次数: 0

以太网静态 LACP 方式链路聚合

1.拓扑图SW1及SW2的GE0/0/22到GE0/0/24口分别互联,也即SW1及SW2之间有三条物理链路互联。2.需求a.在交换机上创建相关VLAN;将连接PC的接口配置为Access类型并添加到相应的VLAN;b.将SW1、SW2之间的互联链路捆绑为Eth-Trunk,使用静态LACP模式,SW1为LACP主动端(由它决定三条成员链路中,哪些是活跃的,哪些是非活跃的),在该聚合链路中,将两条链路规划为活动链路,其余一条做备份;c. 完成配置后同一个VLAN内的PC能够互相通信。3.S
分类: 其他 发布时间: 02-01 18:20 阅读次数: 0

以太网端口镜像配置

1.拓扑图链接:https://pan.baidu.com/s/1Zm68-Nxu7EHAz9YWX5wzeQ提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:88882.需求监控PC连接到了交换机的GE0/0/5口,并开启报文分析工具。现在欲对交换机GE0/0/24的入站报文做分析,在交换机上做端口镜像,将GE0/0/24接口处理的报文镜像到GE0/0/5上。3.SW1的配置[SW1]display cu
分类: 其他 发布时间: 02-01 18:19 阅读次数: 0

通过路由器子接口实现 VLAN 间的互访

1.拓扑图链接:https://pan.baidu.com/s/1FIGratX3UanK-bmZ1D3-fw提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:88882.需求a. PC1属于VLAN10;PC2属于VLAN20;图中的交换机仅支持二层交换功能;b. 路由器通过配置以太网子接口分别与VLAN10及VLAN20对接,实现两个VLAN的路由互通;VLAN10用户的网关设置在Router的子接口GE
分类: 其他 发布时间: 02-01 18:16 阅读次数: 0

静态路由与BFD联动配置

1.拓扑图链接:https://pan.baidu.com/s/1MQNDuHQMDoKzgRR09ttA0Q提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:8888SW1及SW2通过VLAN12实现三层对接。SW2的GE0/0/1接口连接着终端PC,该PC被规划在VLAN10中。2.需求a .在SW1/SW2上完成静态路由的配置,使得SW1能够访问PC。b. 确保在SW1与SW2之间的链路发生故障、或者
分类: 其他 发布时间: 02-01 18:16 阅读次数: 0

交换机上配置 PBR

1.拓扑图链接:https://pan.baidu.com/s/1GXCf_s3rwuJl_cnajvGRhQ提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:8888PC1属于VLAN10;PC2属于VLAN20;网络中的交换机为三层交换机,其Vlanif10及Vlanif20作为VLAN10及VLAN20用户的网关,交换机使用VLAN100与R1对接,交换机使用VLAN200与R2对接,R1及R2右侧到达同一
分类: 其他 发布时间: 02-01 18:16 阅读次数: 0

OSPF 与 RIP路由重发布

1、网络拓扑链接:https://pan.baidu.com/s/1xxeC5Dk-v2trU1wv61QRCQ提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:8888设备接口编号及IP编址如图所示2、网络需求a. R1-R2之间运行RIPv2;R2-R3之间运行OSPF;b.在R2上完成路由重发布的配置,使得全网的路由能够互通;c.完成所有配置后,要求PC1与PC2能够互访。3.R1的配置disp
分类: 其他 发布时间: 02-01 18:15 阅读次数: 0

重发布直连路由到 OSPF

1.网络拓扑图链接:https://pan.baidu.com/s/1rIl5YcV-5JH0L8QQ06UqzA提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:88882、网络需求a. 在网络中部署OSPF,使得全网的路由实现互通。b. SW1没有在VLAN10及VLAN20中激活OSPF,为了让OSPF设备SW2学习到这两个VLAN的路由,需要在SW1上将这两个VLAN的直连路由注入到OSPF中。c.
分类: 其他 发布时间: 02-01 18:15 阅读次数: 0

OSPF 重发布静态路由

1.网络拓扑图链接:https://pan.baidu.com/s/14ehv6iO6VQoIAEMzcU3gxw提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:88882、网络需求a.在R2和R3相应的接口激活OSPF;R1不运行任何动态路由协议;b. R2上配置去往192.168.1.0/24的静态路由;为了让OSPF域内的路由器能够通过OSPF学习到这条路由,在R2上将静态路由重发布到OSPF。c.
分类: 其他 发布时间: 02-01 18:14 阅读次数: 0

OSPF 路由汇总配置

1.拓扑图链接:https://pan.baidu.com/s/1IQ4gL0ZbKqQ88NW55sRT3Q提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:88882、网络需求a. SW、R1及R2运行OSPF,区域的规划如图所示;b. SW使用network命令在各个用户VLAN上激活OSPF,使得OSPF路由器能够学习到用户VLAN的相关路由;c. R2的Loopback接口都不直接通告到OSPF中
分类: 其他 发布时间: 02-01 18:14 阅读次数: 0

OSPF区域 认证和接口认证

1.拓扑图2.网络需求a. R1、R2、R3及R4运行OSPF;b. 为保证骨干区域area0的安全性,需在area0开启区域认证,使用MD5的认证方式,密码为ht123123;c. R3与R4之间开启OSPF接口认证,使用明文的认证方式,密码为ht123123;3配置在R1上开启area0区域认证:[R1] ospf 1[R1-ospf-1 ] area 0[R1-ospf-1-area-0.0.0.0] authentication-mode md5 1 cipher ht12312
分类: 其他 发布时间: 02-01 18:14 阅读次数: 0

OSPF虚链路配置及认证

写在前面:虚链路被视为是骨干区域area0的一个延伸,因此如果在路由器上开启了area0的区域认证,那么要注意虚链路也要参与认证。1.网络拓扑图链接:https://pan.baidu.com/s/1SA7nmvomJziYq5x8U18gtA提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:88882.网络需求a.R1、R2、R3及R4运行OSPF;b. 由于Area2未与Area0直连,因此网络中OSP
分类: 其他 发布时间: 02-01 18:13 阅读次数: 0

MSTP+VRRP+防火墙双机热备 组网及配置

1.网络拓扑图链接:https://pan.baidu.com/s/1LYeVtY7QSXDKjQBrZJWOzA提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:88882.网络需求FW1及FW2运行双机热备,FW1为主,FW2为备;两台防火墙的GE0/0/2口为心跳接口,专用于HRP,同时将该接口划分到一个自定义的安全区域:ha之中;FW1、FW2及R1运行OSPF;PC1能够主动访问PC2;PC2能够访问
分类: 其他 发布时间: 02-01 18:13 阅读次数: 0

route-policy控制路由配置

1.拓扑图链接:https://pan.baidu.com/s/1CaDJS-GpQluJy3-STP-90Q提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:8888R1、R2运行RIPv2,R2、R3运行OSPF。R1上开设三个Loopback接口;R1并没有在这三个接口上激活RIPv2。2.网络需求a.R1在RIP视图中只使用network命令激活GE0/0/0接口,而三个Loopback接口不能激活R
分类: 其他 发布时间: 02-01 18:13 阅读次数: 0

用IP-Prefix控制路由配置

写在前面:当使用基本ACL去匹配或者抓取路由时,是无法匹配路由的掩码的,因此必须使用另外一个工具:前缀列表(prefix-list)。前缀既能够匹配路由条目的网络号,也能够匹配其掩码。1.网络拓扑图链接:https://pan.baidu.com/s/1M6l0NbLnKW9cq1HvNIJfWw提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw提取码:88882.网络需求a. R2与R3运行OSPF;b. 在R2
分类: 其他 发布时间: 02-01 18:13 阅读次数: 0

RIP与OSPF双点双向路由重发布及次优路径的解决

写在前面:双点双向路由重发布是一个经典的课题,这种类型的组网很容易出现路由环路或者次优路径的问题。解决的方法也是多种多样的,我们这里先演示一种:修改路由优先级。由于OSPF内部优先级为10 外部优先级为150,当把rip路由重发布到OSPF中时由于rip优先级为100会出现次优路径。1.拓扑图链接:https://pan.baidu.com/s/1bwD4f3TNcFzLBENIjw4NMQ提取码:8888eNSP链接:https://pan.baidu.com/s/1wP0vHim4yqVV0b
分类: 其他 发布时间: 02-01 18:12 阅读次数: 0

QoS MQC的配置

1.网络拓扑图2.网络需求a.在R1上配置把流量分为AF11,AF21,EF三类。b.在R2上将AF21流量重新标记为AF22.3.实现网络互通。3.配置在R1上执行流分类;在RT2上执行带宽限制、重新标记等策略。
分类: 其他 发布时间: 02-01 18:12 阅读次数: 0

交换机上配置防MAC地址漂移

写在前面:MAC地址漂移现象是同一个交换机上同一个VLAN从两个端口学习到的同一个MAC地址相互覆盖的现象。1、拓扑图2.网络需求在交换机上配置防MAC地址漂移技术和实现网络互通。3.配置通过MAC地址漂移检测技术检测MAC地址是否发生漂移。[SW2]display current-configurationsysname SW2vlan batch 2cluster enablentdp enablendp enabledrop illegal-mac alarmun
分类: 其他 发布时间: 02-01 18:12 阅读次数: 0