风华科技

行动起来，活在当下

累计撰写 268 篇文章
累计创建 25 个标签
累计收到 4 条评论

目录CONTENT

最新文章

2024-10-14
39、BGP配置之安全认证一、实验拓扑二、实验需求 1、配置基于单一密钥的BGP认证功能（R11与R2明文建立，R2与R3密文建立）（1）R1的配置 undo ter mo sys sysname R1 int loop 0 ip add 1.1.1.1 24 int g0/0/0 ip add 192.168.12.1
- 2024-10-14
- 12
- 0
- 0
- 网络
2024-10-14
38、BGP配置之等价负载分担一、实验拓扑在大型网络汇总，到达同一目的的通常存在多条有效BGP路由，设备只会优选一条最优的BGP路由，将该路由加载到路由表中使用，这一点往往会造成很多流量负载不均衡的情况。通过配置BGP负载分担，可以使得同时将多条等价的BGP路由加载到路由表，实现流量负载均衡，减少网络拥塞。注意的是，尽管配
- 2024-10-14
- 29
- 0
- 0
- 网络
2024-10-14
42、BGP路由发布与传递、防环机制、安全、路由汇总一、发布与传递二、防环机制三、BGP安全四、路由汇总
- 2024-10-14
- 15
- 0
- 0
- 网络
2024-10-14
41、BGP路由过滤一、BGP的路由过滤 1、直接调用ip-prefix 地址前缀列表过滤 2、用filter-policy加访问控制列表过滤 3、调用as-path-filter过滤 4、用route-policy过滤，以上所有都可以用route-policy调用以上每种过滤方法都可用出方向（export）和入方向
- 2024-10-14
- 30
- 0
- 0
- 网络
2024-10-14
40、BGP配置命令及案例分析一、实验拓扑图二、配置过程 1、基本BGP功能假如你是公司A网络管理员，公司A网络如下图所示。现公司A要求如下：与R2、R3建立稳定的IBGP关系，R6与R7建立稳定的IBGP关系，AS100与AS400，可以配置适当的静态路由宣告10.0.x.0/24进入BGP网络所有的EBGP邻居都建
- 2024-10-14
- 16
- 0
- 0
- 网络
2024-10-14
43、BGP故障诊断及案例分析一、故障判断案例 1、案例拓扑全网运行BGP之后，R1和R2发现不能相互ping各自的网段。 2、分析，解决故障由于本次主讲BGP，非BGP部分假设没有关系（1）BGP邻居状态无法到达Established状态 IGP不通 ACL过滤了TCP的179端口邻居的Router ID冲突配置的邻
- 2024-10-14
- 28
- 0
- 0
- 网络
2024-10-14
44、 BGP对等体交互原则 BGP对等体交互原则只将最优路由发布给对等体 IBGP路由，只发布给EBGP对等体 EBGP路由，发布给所有EBGP和IBGP对等体只发送更新的BGP路由 1、 2、 3、从EBGP学到的路由传递给AS内部其他BGP对等体的时候要保证IBGP下一跳可达。
- 2024-10-14
- 15
- 0
- 0
- 网络
2024-10-14
45、BGP的增强特性一、BGP ORF（出向的路由过滤）使能BGP基于前缀的ORF功能基于本地的入口策略构建对端的出口策略，实现BGP按需发布路由包括基于前缀的ORF和VPN ORF 操作步骤执行命令system-view，进入系统视图。执行命令bgp as-number，进入BGP视图。执行命令ipv4-
- 2024-10-14
- 26
- 0
- 0
- 网络
2024-10-14
47、BGP的故障处理与案例分析一、在进行故障排除时，需要考虑如下因素确保清晰定义故障；收集所有相关现象、考虑各种潜在的可能；定义一个计划，并执行它，观察执行结果；如果问题未解决，手机额外的现象采用其他计划。这是需要注意，你应该消除那些因为执行计划带来的额外变化；如果问题解决，记录下来你如何解决该问题的。二、具体案例分
- 2024-10-14
- 21
- 0
- 0
- 网络
2024-10-14
46、BGP的扩展特性-安全特性、路由衰减一、BGP的安全特性 MD5、Keychain GTSM 限制从对等体接受路由数量 AS_Path长度保护二、MD5、Keychain认证 BGP认证分为MD5认证和Keychain认证，对BGP对等体关系进行认证是提高安全性的有效手段。MD5认证只能为TCP连接设置认证密码，而Keychain认
- 2024-10-14
- 19
- 0
- 0
- 网络

1
...
6
7
8
...
27