当前位置:   article > 正文

HCIP_小综合实验___rr的综合实验

rr的综合实验

HCIP小综合实验,是5号结课的小测验,一拖再拖,开始也没做好。
今晚解决掉他,明天开始更新BGP选路。
在这里插入图片描述
左边是园区网A 右边是分支B
IP地址按图上规划好,下面我们来看一下需求
需求:

1.园区网A
1.1、需要完成高可用性设计,保证网络中无次优路径,收敛速度尽可能的快。
1.2、地址采用DHCP分配
1.3、尽可能的增加园区网A的安全性。
1.4、可以通过Internet访问AR6
1.5、可以通过MPLS VPN访问分支A

2.分支B
2.1、分支A的AR7是一台FTP服务器,需要可以被园区网A访问,为了确保一直可以提供服务,除了MPLS VPN外,还需要提供另外一种访问方式。
2.2、AR7可以通过Internet进行上网。

3.ISP
3.1、ISP提供Internet服务和MPLS VPN服务,保证全网可以正常接入并访问AR6
3.2、尽可能让各台设备的链路使用率接近。
先看园区网A部分

1.1、需要完成高可用性设计,保证网络中无次优路径,收敛速度尽可能的快。 高可用性设计,

 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200108193341894.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NTE5OTIw,size_16,color_FFFFFF,t_70)
 保证网络中无次优路径
 保证无次优路径,我们可以用 BFD与Vrrp OSPF联动,BFD监测上行链路、多实例生成树来保证,
 BFD与ospf联动
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200108194317351.png)
  • 1
  • 2
  • 3
  • 4
  • 5

BFD与VRRP联动
在这里插入图片描述
在这里插入图片描述
多实例生成树
在这里插入图片描述
SW1可以将vlan10设置为root
vlan20设置为secondary
在这里插入图片描述
SW2相反
然后我们在SW3查看
在这里插入图片描述

1.2、地址采用DHCP分配

这里地址采用dhcp分配,我建议配置在AR1上,这样的话就跨网段了,就需要在SW1,SW2配置DHCP中继功能(需要网络互通)。
(需要注意一点是,华为DHCP默认是从大到小,而cisco则相反。
所以我们在创建地址池的时候,需要将已经配置的252,253.排除掉,不然会产生地址冲突)
在这里插入图片描述
DHCP中继
在这里插入图片描述
dhcp select relay 开启dhcp中继功能
dhcp relay server-ip 指向服务器ip地址

1.3、尽可能的增加园区网A的安全性。

应该是开启 dhcp-spnoping 等等交换功能,在SW3做。我没做

1.4、可以通过Internet访问AR6

这里有点坑哈 哈哈哈
不过细心一些,还是很容易将错误解决。
我在这里说一下困扰我的难题:BGP路由黑洞!(可以利用MPLS解决)
回归正题
AR1与AR3建立EBGP邻居关系
在这里插入图片描述
AR3与AR5是IBGP邻居关系。并且为了路由能够传递,所以我们将R3,R5互相将对方设置为反射器客户端(那么这里就会出现一个问题,AR3去AR6的路由是,5.5.5.5 而不是物理接口,路由黑洞就来了)
在这里插入图片描述
AR3的配置忽略

AR5与AR6是EBGP邻居
在这里插入图片描述
使用MPLS 来解决路由黑洞
在这里插入图片描述
然后在接口下使能
在这里插入图片描述
最后,查看AR1,AR6路由表,发现互相有自己的路由
AR1
在这里插入图片描述
AR6
在这里插入图片描述
使用园区网A的pc tracert 6.6.6.6
在这里插入图片描述
1.5、可以通过MPLS VPN访问分支A
已经做过了一期MPLS VPN/BGP的
所以这边马马虎虎写一点
最重要的就是注意也是路由黑洞问题(这里解决方法是边界路由器上,双向重分发,我是ospf2bgp bgp2ospf 一定要做好。)
不然就是可能出现互相有内部路由,但是却没有边界路由器出口路由。也是不能够通信。所以我们这里要注意
坑了我半小时排错。
重点看AR1 和防火墙配置
在这里插入图片描述
两边内部网关协议都是ospf
所以
在这里插入图片描述
防火墙配置跟上面差不多。但有些默认策略要解决
在这里插入图片描述
在这里插入图片描述
分支FTP服务器的ip地址是172.168.1.1
我们使用园区Apc ping服务器
在这里插入图片描述
丢了一个包。有些疑惑。
目前需求大部分完成。
2.分支B
**2.1、分支A的AR7是一台FTP服务器,需要可以被园区网A访问,为了确保一直可以提供服务,除了MPLS VPN外,还需要提供另外一种访问方式。
所以
这里直接与AR4建立EBGP邻居关系

2.2、AR7可以通过Internet进行上网。
具体配置和上面AR1通过internet差不多
在这里插入图片描述
3.ISP
3.1、ISP提供Internet服务和MPLS VPN服务,保证全网可以正常接入并访问AR6
在这里插入图片描述
园区网pc 能够ping通 AR7也能ping通
3.2、尽可能让各台设备的链路使用率接近。**
这个有点狠哈,链路使用率接近???
不会搞

目前基本完成 从头做,写博客。花了仨小时!!!!
最后附上配置文件
链接: https://pan.baidu.com/s/1QWlGc0P75ms_tRcyVqLmZw 提取码: s7eg

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/盐析白兔/article/detail/473894
推荐阅读
相关标签
  

闽ICP备14008679号