- Dongwei→工作室 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

[业内传闻]今天，7月25日..

文章

OSPF 实战篇

OSPF 实战篇

2008-03-04 14:58:26

OSPF 实战篇

通过基础篇和进阶篇的学习，我想你已经具备了充足的知识，废话少说，既然是实战篇就要通过试验来学习 OSPF，下面我们通过 8个实验来检验一下你掌握的如何。
试验一：配置 OSPF和监控
试验二：建立邻接关系
试验三: 配置点对点链路
试验四：配置 OSPF over NBMA 网络类型
试验五：配置 Stub、Totally Stub、NSSA
试验六：了解 OSPF Database这应该算是个重点了！
试验七：配置虚链路
试验八：重分布 Rip 进 OSPF

Lab 1: 配置 OSPF和监控

试验的目的：
1．完成 OSPF配置
2．检验 OSPF的运行状态
3．掌握一些配置命令
试验思路：
这是最最简单的配置因为只有一台路由器，路由器 F的 E1口连接主干区域， s2配置了子接口
首先用 sh ip interface brief 看看接口配置

E0端口 down
E1为 170.170.4.6

然后在看看 s2串口的配置信息

看到串口 2为帧中继，配置为点对点字接口，每个接口为 1个子网
下面我们来配置 ospf

类别：未分类 | 阅读全文(171) | 回复(0)

OSPF进阶篇

OSPF进阶篇

2008-03-02 17:46:10

OSPF进阶篇
本文假设您已具备一些 OSPF的基本知识，如果想了解更基本的知识请看基础篇
首先先介绍一下 OSPF要点:
路由器在所有启用 ospf进程的接口发送 hello包
OSPF报头是固定的(24字节),LSA也有自己的报头,封装在 OSPF包中
HELLO协议的功能:
建立邻居关系
保持邻居关系
确定和邻居的双向关系
用于 DR和 BDR的选举

路由器建立邻居关系的条件:
Area ID              区域号必须相同
Authentication        密码必须相同
Hello 和            Dead intervals计时器必须相同
Stub area            如果配置成 stub那么2台邻居路由器必须都要两端都要设置成 Stub

Hello包内包含的字段
发送 Hello包的源路由器 ID
发送 Hello包源路由器接口的地址和掩码
路由器优先级,用于 DR选举(默认为 1，0表示不进行 DR选举)
DR和 BDR
标记位,stub就是标记在这里
对端路由器的 ID,就是 neighbor seen那个字段
&..

类别：未分类 | 阅读全文(46) | 回复(0)

OSPF三步曲之一基础篇

OSPF三步曲之一基础篇

2008-03-01 16:47:38

OSPF三步曲之一基础篇

ospf协议号是 89，也就是说在 ip包的 protocol中是 89，用 ip包来传送
数据包格式:
在 OSPF路由协议的数据包中，其数据包头长为 24个字节，包含如下 8个字段：
* Version number-定义所采用的 OSPF路由协议的版本。
* Type-定义 OSPF数据包类型。OSPF数据包共有五种：
* Hello-用于建立和维护相邻的两个 OSPF路由器的关系，该数据包是周期性地发送的。
* Database Description-用于描述整个数据库，该数据包仅在 OSPF初始化时发送。
* Link state request-用于向相邻的 OSPF路由器请求部分或全部的数据，这种数据包是
在当路由器发现其数据已经过期时才发送的。
* Link state update-这是对 link state请求数据包的响应，即通常所说的 LSA数据包。
*..

类别：未分类 | 阅读全文(114) | 回复(1)

什么叫做“假学习”？

什么叫做“假学习”？

2008-02-28 16:05:08

什么叫做“假学习”？

一、看书
买一堆书，有空看看。看书，这是典型的假学习。看书看不懂还在看，就是假学习，欺骗自己，安慰自己正在学习而已。专业书都写得很好，但大都是写给已经懂的人看的。看书的最大作用就是证明自己看书是学不到东西的，然后只有寻找其他途径。
建议：把书合上，想一想，你想学的东西东西到底是要干什么用的，要掌握到什么程度才够用。实在不行，快速看完，也好过慢慢磨着看完，当你觉得什么时候去看，可以看懂了再去看，还是那句话，不是不看，看的时机对不对而已。
二、听课
听课，记笔记。很常见的假学习，听课听不懂，要听来干甚，难道就是为了听课而听课。真正的课程是要用来发现疑问，表达疑问，表达理解的，而不是用来听的。别人讲的内容很细致，而且都是对的，可以说是经验的精华，但是别人无法代替你大脑的运转过程，无法代替你大脑逻辑的形成的过程，听得越多学得越慢，IP地址怎么配还不清楚，就在听OSPF的内容有用吗？听课的最大作用就是证明听课是学不到什么东西的，然后寻找其他的途径。
建议：大概可以这么说，你如果在听�..

类别：未分类 | 阅读全文(92) | 回复(1)

mpls vpn简介

mpls vpn简介

2008-02-24 17:18:16

在研究了基于mpls的vpn技术的原理和工作的基础上，给出了基于bgp扩展实现的mpls vpn的一个网络组成模型，同时描述了这个模型中的各个设备及其功能。最后分析了mpls vpn的技术优势及其应用前景。
随着internet的蓬勃发展，人们对其应用提出了更高的要求。但internet缺乏有效的流量和网络带宽管理手段，网络经常会发生阻塞。无法对服务质量(qos)提供保证，许多应用对于目前的ip技术(如语音和视频等)显得力不从心。而新兴的多协议标记交换技术(mpls:multiprotocol label switching)有望解决这一问题。
1 vpn简介
vpn指的是依靠isp和其它nsp，在公用网络中建立专有数据通信网络的技术。在虚拟专网中，任意两个接点之间的
连接并没有传统专网所需的端到端的物理链路，而是利用某种公共网的资源动态组成的。vpn技术采用季认证、存取控制、机密性、数据完整性等措施，以保证信息在传输过程中的机密性、完整性和可用性。它是在公共internet之上为政府、企业构恐安全可靠、方便快捷的专用网络，并可节省资金。vpn技术是广域网建设的最佳解决方染，它不仅会大大节省广域网的建设和运行维护费用，而且拥有成本低、便于管理，开销少、灵活度高，保密性好等优点。
2 基于mpls的..

类别：未分类 | 阅读全文(83) | 回复(0)

reflect+evalute

reflect+evalute

2008-02-17 16:23:52

reflect+evalute列表的最新实验结果

reflect+evalute实现单向访问控制列表的最新实验结果
　　reflect+evalute实现单向访问控制列表的最新实验结果
　　interface Vlan12
　　ip address 10.147.18.92 255.255.255.240
　　ip access-group in-filter in
　　ip access-group out-filter out
　　ip helper-address 10.147.17.193
　　no ip redirects
　　standby 12 ip 10.147.18.94
　　standby 12 priority 150
　　standby 12 preempt
　　
　　第一步:
　　ip access-list extended in-filter
　　evaluate abcd
　　deny ip any any
　　ip access-list extended out-filter
　　permit ip any any reflect abcd
　　结果从VLAN12上的客户机ping其它VLAN的机器,提示:
　　Reply from 10.147.18.92: Destination net unreachable.
　　
　　第二步:
　　将上面的访问控制列表改为:
　　ip access-list extended in-filter
　　permit ip any any reflect abcd
　　ip access-list extended out-filter
　　evaluate abcd
　　deny ip any any
　　结果从VLAN12的客户机可以ping通其它vlan的机器,但其它vlan的机器ping不通vlan12的机器.
..

类别：未分类 | 阅读全文(31) | 回复(0)