steveguo2007的博客_路由技术

dual internet links NATing with PBR and IP SLA

dual internet links NATing with PBR and IP SLA VERSION 6 Introduction Network Address Translation is a very common feature used to address some issues and also to meet

职场

nat

internet

休闲

dual

转载 2011-07-22 12:33:59 792 阅读

sup720下密码更改

请一定要根据说明一步一步地操作1、开机,按Ctrl+Break,在SP(Switch processor) Rommon中设置break/abort has effectrommon 3 > confreg Configuration Summaryenabled are:load rom after netboot failsignore system

职场

休闲

sup720 password

转载精选 2010-05-31 23:27:47 1334 阅读

华为10GE LAN板与Wan板区别

WAN 板将以太网 MAC 帧封装到 SDH/SONET 帧结构中，再在光纤中进行传送。WAN 板的接口可以和另一个 WAN 板的接口连接，也可和 SDH/SONET 传输设备连接。主要用于以太网的广域网互连。 LAN 板将以太网 MAC 帧进行电/光转换，直接在光纤中传送。LAN 板的接口只能和 LAN 板的接口连接。主要用于以太网的局域网互连。

职场

休闲

LAN

WAN

原创 2009-11-25 17:38:18 8020 阅读

udld单向链路检测

UDLD （UniDirectional Link Detection 单向链路检测）一、概述UDLD是一个Cisco私有的二层协议，用于监听利用光纤或双绞线连接的以太链路的物理配置，当出现单向链路（只能向一个方向传输，比如我能把数据发给你，你也能收到，但是你发给我的数据我收不到）时，UDLD可以检测出这一状况，关闭相应接口并发送警告信息。单向链路可能引起很多问题，尤其是生成树，可能会造成回环

职场

休闲

UDLD

原创 2009-08-11 14:16:08 3815 阅读 2点赞 1评论

PBR的几种使用方式

注:PBR（策略路由）以前是CISCO用来丢弃报文的一个主要手段。比如：设置set interface null 0，按CISCO说法这样会比ACL的deny要节省一些开销。这里我提醒：　　interface null 0 　　no ip unreachable　//加入这个命令　　这样避免因为丢弃大量的报文而导致很多ICMP的不可达消息返回。　　三层设备在转发数据包时一般都基于数据

ip

route

休闲

local

PBR

原创 2009-07-02 21:43:47 2388 阅读

BVI 问题

在建立BVI的时候，如果发现丢包严重，而又找不到其它原因的时候，可以考虑人为指定一个MAC地址。或许可以帮助解决丢包问题。以下是配置脚本：interface BVI10 mac-address 0004.4ebd.f022 ip address 200.75.6.2 255.255.255.0 standby 0 preempt standby 10 ip

职场

mac

休闲

BVI

原创 2009-03-26 22:18:25 1201 阅读

mpls 跨域 optionA 配置实例

注意按照图分别从做到右 R1-R2-R3-R4-R5-R6 (R1-CE1)------(R2-PE1)------(R3-ASBR1)------(R4-ASBR2)-----(R5-PE2)-----(R6-CE2) |------rip2-----|

职场

休闲

mpls

optionA

原创 2009-01-20 11:35:05 2608 阅读 1点赞

路由是有去有回的

[case主题] mpls 不能路由故障 [故障描述] 从PE2的vrf接口可以ping 通PE1的vrf接口，从PE1的vrf接口可以ping通CE1的地址，但是ping CE1的接口确不通。 CE1-PE1-P1-PE2-CE2 [原因

职场

路由

ping

休闲

原创 2009-01-19 17:57:50 1185 阅读

ip prefix-list 属性

Exercises:1. Construct a prefix list that permits only the 192.168.1.0/24 network. ip prefix-list test1 seq 5 permit 192.168.1.0/242. Construct a prefix list that denies network 119.0.0.0, and permits

ip

职场

休闲

prefix-list

转载精选 2008-12-16 22:56:42 1277 阅读

CCIE面试题

面试题，题虽然不难，但如果没有在电信或cisco ，SUP720可以取代一部分GSR以前主要定位于公司企业局域网核心交换机，而GSR可以提供720G提供高速路由处理能力和大量FEATURE高速线速板卡，完全可以胜任核心路由设备的工作，最适合作汇聚和业务提供路由器。而随着技术的发展，CRS-1和GSR在体系结构上还是有根本不同，

职场

CCIE

休闲

转载精选 2008-10-25 14:57:14 1639 阅读 1点赞 4评论

BGP originator-id 与 cluster-list id 属性

关于BGP originator-id 与 cluster-list id 属性这两个属性是用于BGP路由反射器RR，防止环路用的。 originator-id是当RR收到客户或是非客户的路由信息放射给他的其

BGP

休闲

id

originator-id

cluster-list

原创 2008-04-29 21:34:33 10000+阅读 1收藏

Bidirectional Forwarding Detection (bfd)

Description of Working Group:The BFD Working Group is chartered to specify a protocol forbidirectional forwarding detection (BFD), as well as extensions to beused within the scope of BFD and IP routin

职场

Forwarding

休闲

Bidirectional

Detection

原创 2008-03-26 17:38:52 1778 阅读

IOSPF

OSPF Incremental SPF Pt.1 IntroductionOSPF可以使用incremental SPF(增量SPF,ISPF)算法来为第一条路由计算最短路径.ISPF算法比之前的full SPF(完全SPF)算法更有效率,收敛(convergence)更为迅速. OSPF 使用Dijkstra的SPF算法来计算最短路径树(Shortest Path Tree

网络

职场

OSPF

休闲

转载精选 2008-03-26 17:29:41 1278 阅读

关于BGP AS-PATH的正则表达式的理解

关于BGP AS-PATH的正则表达式的理解 ^ 标志一个表达式的开始，如果不用这个字符，那么默认就没有开始的限制了。如：当使用permit ^254,那么表示的意思就是和本地相连的AS是254传过来的路由全部都允许了。如果使用简单的permit 254，那么就是只要是经过了AS 254的路由，全部都被允许了，其实和permit _254_表达的意思相同。$ 标志一个表达式的结束，如果不用这个字

职场

正则表达式

BGP

休闲

原创 2008-03-07 16:55:17 2859 阅读 1点赞 1评论

根据IOS版本来查询IOS feature

根据IOS版本来查询IOS feature 不知道大家有没有碰到这种情况，就是根据已知的IOS版本来查询其特性！例如：查询现有版本 c3550-i5q3l2-mz.121-20.EA1.bin 的特性！其实cisco 的网站里面就有这个查询工具，我们可以登陆 [url]http://tools.cisco.com/ITDIT/CFN/jsp/index

职场

查询

IOS

休闲

feature

原创 2008-02-29 10:25:28 2005 阅读 1评论

ACL 通配符的灵活运用

今日在QQ群里面讨论了一个 acl 通配符问题 access-list 100 deny ip any 200.1.2.10 0.0.0.1 问那个0.0.0.1 是怎么得来的我们知道反掩码一般如下：0.0.0.00.0.0.10.0.0.30.0.0.70.0.0.150.0.0.310.0.0.630.0.0.1270.0.0.255 等等但是对于 0.0.0.1，按照正掩码搞

网络

职场

acl

休闲

通配符

原创 2007-12-22 21:46:35 3660 阅读 1点赞 2评论

思科BFD协议帮助侦测网络失败

Bidirectional Forwarding Detection (BFD) 顾名思义为双向侦测协议，只检测与下一跳设备设备连接状态。目前只在7200以上系列路由器千兆以太接口以上支持，并支持OSPF、ERGRP、ISIS、BGP协议。当客户端协议建立后，将告诉BFD协议去检测邻接连接状态。BFD检测包在CEF中具有高的优先级，并且通过unicast形式

思科

网络

CISCO

协议

BFD

转载精选 2007-12-16 14:47:48 7864 阅读 1点赞 1评论

Qos 应用

marking：1.定义class-map.class-map [match-all/match-any] {map-name}默认不打的话是match-all2.定义匹配命令matchmatch access-group {NO}match input-interface {interface}match class-ma

网络

应用

Qos

路由交换

休闲

转载精选 2007-12-15 00:35:28 1815 阅读

Qos queueing

一、思科队列技术除了FIFO外，还有： 1、Weight fair queuing（WFQ） 2、Flow-based weighted fair queuing 3、Class-based weighted fair queuing（CBWFQ） 4、Low latency queuing（LLQ）二、WFQ 1、WF

思科

职场

技术

Qos

休闲

转载精选 2007-12-15 00:34:01 1137 阅读

某公司QoS策略配置实例

某公司QoS策略配置实例：Current configuration : 3568 bytes!!version 12.2service timestamps debug datetimeservice timestamps log datetimeservice password-encryption!hostname xxxxxx!enable secret 5 $1$uJPt$/Uh!clo

配置

职场

策略

Qos

休闲

转载精选 2007-12-14 15:35:15 1251 阅读

通过Qos 策略来对P2P限速

通过Qos 策略来对P2P限速在定义突发速率时，需要考虑一些协议(如TCP)会针对丢包而采用流控制机制。例如，TCP将把每个要丢失的数据包的窗口缩小一半，相应地，当对某个速率进行策略时，有效的链路使用率就会低于配置的速率。您可以增加突发速率从而实现更高的利用率。对这些流量来说，比较简单易行的方式就是将突发

限速

策略

Qos

P2P

休闲

转载精选 2007-12-12 14:44:18 3338 阅读

sup 720 端口负载均衡问题

cisco tac： > Ways of Sup720 does load-balancing doesn't depend on how (via which protocol) routes are inserted in routing table. So you will see the same behavior for OSPF routes. > > B

cisco

负载均衡

端口

休闲

cef

转载精选 2007-12-10 16:59:48 1824 阅读

BGP4详解

BGP （Port Numer 179是增量更新，同时也是触发更新；周期性的发送Keepalive （使用IPV4使用IPV4窗口机制,OSPF的使用原则多条路径时，BGP Speaker BGP Speaker 邻居通告（EBGP/IBGP获得的路由不会通告给它的IBGP是基于端口的水平分割；而IBGP

职场

休闲

BGP4

转载精选 2007-11-15 10:18:30 3071 阅读 1点赞

BGP资料

BGP资料作者: 出处:ChinaITLab　关键词：阅读提示：本文汇集了BGP的历史资料，发展状况 BGP-1 1、最新版本是4，与前面的版本有较大差别。 2、支持CIDR。 3、用于多个AS之间的路由。 4、互联网的骨干协议，主要用于运营商网络间连接。 5、扩展性非常强，收敛速度慢，但是并不影响它的稳定性，因为它是距离向量型协议，不需要收集到全部信息才能

职场

BGP

休闲

转载精选 2007-11-13 11:51:11 885 阅读

详细介绍策略路由和路由策略的区别

详细介绍策略路由和路由策略的区别作者: 烟雨楼出处:百度博客　 ( 1 ) 砖 ( 3 ) 好评论 ( 0 ) 条　进入论坛更新时间：2007-09-30 09:27关键词：策略路由路由策略 &nbs

职场

路由策略

休闲

策略路由

转载精选 2007-11-09 17:27:49 1576 阅读

passive-interface 在eigrp 和 rip 中的作用一样吗？

在rip中passive-interface 的作用是使路由器只接受更新不发送更新，正如上图的实验，如果用rip的话，在R2的s1/1接口下配被动接口，则r3学不到R1 R2的路由，而R2 R1能学到R3的．但若用eigrp ,同样在R2的s1/1接口下配被动接口，则r3学不到R1 R2的路由，而R2 R1也学不到R3的，请问这是为什么？

ospf

eigrp

rip

passive-interface

休闲

转载精选 2007-11-09 17:09:42 4582 阅读

路由器设置可选择性数据包丢弃

当路由协议数据包、管理数据包、keepaive等信息进入路由器时需要RP（Route Processor）来处理，或者说目的地址是路由器本身时，也需要由RP来处理。当有针对路由器自身的dos攻击时，如果所有信息都有RP处理，很容易导致路由器瘫痪。此时可通过设置selective packet discard来丢弃一些恶意的数据包，来保证设备的稳定运行。 * SPD默认是enable的；*

职场

休闲

hold-queue

转载精选 2007-11-07 11:21:19 2004 阅读

路由器做限速

配置指定的访问速率和分布式访问速率策略,你可以使用rate-limit 端口配置命令. 移除rate limit配置，在原命令上加上no移除. 指令： rate-limit {input | output} [access-group [rate-limit] acl-index] bps burst-normal burst-max conform-action conform-

职场

休闲

端口限速

转载精选 2007-11-01 17:58:55 3234 阅读

isis 路由协议

　ISIS是一个分级的链接状态路由协议，基于DECnet PhaseV 路由算法。ISIS可以在不同的子网上操作，包括广播型的LAN、WAN和点到点链路。ISIS是一个链接状态协议，实际上与OSPF非常相似，它也使用Hello协议寻找毗邻节点，使用一个传播协议发送链接信息。ISIS消息使用序列号，但它只是一个简单的加法计数器。当计数器计到最大值时，一个ISIS路由器没有别的选择，只能伪造一个错误触

职场

休闲

ISIS

转载精选 2007-10-29 17:37:17 2200 阅读 1评论

配置OSPF时需要注意的几点

1 在FR 里面配置NBMA时，要手工指定邻居在中心点上,并在两个非中心点的位置的接口下写IP OSPF PRI 0 保证中心成为DR.　　2 看题目的要求，若要是有能自己PING通自己的时候，只要在路由器上做自己MAP 自己的配置。　　3 认证分为两种，链路的认证和区域的认证。配置命令是差不多的，只不过在做链路认证的时候在OSPF 进程里不用打ARE AU 的认证了。　　4 在做NBMA的时候

职场