双链路热备份在双链路冷备份的基础上，支持通过HSB主备通道从工作状态的AC向备份状态的AC同步备份STA动态表项信息，这种备份称为双链路热备份。一旦工作中的主AC意外故障，备AC能迅速切换到主AC的角色顶替工作。双链路热备份流程包括主备协商、数据备份、主备倒换和主备回切几个阶段。主备协商双链路热备份的主备协商过程与双链路冷备份一致，都是通过CAPWAP双链路机制协商。具体流程请参考基本原理。数据备
拓扑图配置配置全局使能组播路由配置OSPF配置PIM-SM配置anycast-rp，Loopback 1为Anycast-RP地址，Loopback 0为Anycast-RP本地地址配置IGMPsysname AR1 # multicast routing-enable # interface GigabitEthernet0/0/0 ip address 10.1.12.1 255.255.2
拓扑图配置使能组播路由配置OSPF组播路由器接口配置pim-sm连接组成员的接口使能igmppim路由器上配置静态RPsysname AR1 # multicast routing-enable # interface GigabitEthernet0/0/0 ip address 10.1.12.1 255.255.255.0 pim sm # interface GigabitEther
拓扑图配置配置接口IP地址PE配置VPN-Instance，RD，RT配置ISIS，引入BGP路由配置MPLS，MPLS LDP，ASBR互联接口开启MPLS，ASBR配置BGP标签路由触发建立LSP配置Route-policy，应用MPLS标签ASBR建立BGP邻居关系，通告PE及RR的环回口地址，开启标签路由功能，邻居通告标签路由RR间、RR与PE配置MP-BGP，PE作为RR客户端，RR间注
拓扑图配置配置接口IP地址配置VPN-Instance，RD，RT配置ISIS配置MPLS，ASBR互联接口开启MPLS配置IPv4 BGP，开启标签路由功能，AR7、AR8为RR，通告AR1、AR7和AR6、AR8环回口路由，并通过Route-policy应用标签，在ASBR间和ASBR与RR间通告BGP标签路由配置MP-BGP，RR上关闭VPNv4的RT过滤，VPN实例内通告私网路由sysna
拓扑图配置配置接口IP地址配置VPN-Instance，RD，RT配置ISIS配置MPLS，针对BGP标签路由生成LSP标签转发路径，ASBR的互联接口开启MPLS配置BGP，开启通告标签路由的能力，在ASBR的IGP中引入BGP配置MP-BGP，通告路由PC tracert查看标签转发路径，无需配置undo ttl expiration pop，ASBR间2层标签，可迭代到lsp隧道sysnam
拓扑图配置配置接口IP地址配置VPN-Instance，RD，RT配置ISIS 配置MPLS配置BGP，建立MP-BGP的PE间学习到对方环回口路由配置MP-BGP，环回口建立邻居，配置eBGP多跳，ASBR互联接口开启MPLSBGP邻居间开启标签路由交换能力配置路由策略，ASBR间传递BGP路由携带标签，ASBR与PE间携带BGP路由标签查看标签交换ASBR间路径不显示*号，MPLS下配置und
拓扑图配置配置IP地址配置VRF配置ISIS配置MPLS配置MP-BGP，注意在ASBR上关闭RT过滤（或配置IRT），如果关闭RT过滤，可不配置VPN-Instance，ASBR互联接口开启MPLS查看ASBR间的标签交换，需要mpls下配置undo ttl expiration popttl expiration pop命令用来配置MPLS TTL超时后ICMP响应报文沿本地IP路由转发。un
拓扑图配置Option A把对方AS当做CE处理配置VRF配置接口IP地址配置ISIS配置MPLS配置MP-BGP，通告路由Tips：如果ASBR之间既需要建立IPv4的BGP邻居，又要建立VPN实例下的BGP邻居，如图中ASBR间（AR3和AR4）只有一根线的情况下，需启用子接口，一个子接口建立IPv4的BGP邻居，一个子接口建立VPN实例下的BGP邻居。sysname AR1 # ip vpn
拓扑图配置sysname AR1 # interface GigabitEthernet0/0/0.10 dot1q termination vid 10 ip address 12.1.1.1 255.255.255.0 arp broadcast enable # interface GigabitEthernet0/0/0.20 dot1q termination vid 20
拓扑图配置开启LLDP功能，查看是否能通过QinQ隧道透传sysname AR1 # lldp enable # interface GigabitEthernet0/0/0.10 dot1q termination vid 10 ip address 12.1.1.1 255.255.255.0 arp broadcast enable #sysname AR2 # lldp enab
VLAN聚合（VLAN Aggregation，也称Super VLAN）指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关。VLAN聚合通过定义Super-VLAN和Sub-VLAN，使Sub-VLAN只包含物理接口，负责保留各自独立的广播域；Supe
拓扑图配置MUX-VLAN主VLAN为principal子VLAN分为Separate隔离型VLAN和Group互通型VLAN设置为MUX-VLAN后，无法配置VLANIFsysname SW1 # vlan batch 10 20 30 # vlan 30 mux-vlan subordinate separate 10 subordinate group 20 # interface G
拓扑图配置port-isolate mode命令用来配置端口隔离模式。缺省情况下，端口隔离模式为二层隔离三层互通。端口隔离包括双向隔离和单向隔离。接口的单向隔离是指若在接口A上配置它与接口B隔离，则从接口A发送的报文不能到达接口B，但从接口B发送的报文可以到达接口A。如果用户希望隔离同一VLAN内的广播报文，但是不同端口下的用户还可以进行三层通信，则可以将隔离模式设置为二层隔离三层互通；如果用户希
拓扑图配置由于AP无法识别带VLAN Tag 254的帧，所以交换机连接AP的Trunk接口要配置PVID隧道转发模式，AC上 配置所需VLAN 10 254AP上线认证方式默认为MAC认证，实验中配置为无认证可创建AP组，或直接在AP中引用VAP配置文件修改国家码命令，默认不需要修改regulatory-domain-profile name default country-code CNSW
拓扑图配置1）部署VRRP实现VLAN流量负载分担 S1负责VLAN10的转发，S2负责VLAN20的转发VRRP选举主备：优先级值越高越优先（默认优先级值100）注意优先级为0（不参与VRRP）或255（Virtual-IP为设备接口IP地址）优先级相同，接口主IP地址越大越优先Master设备发送VRRP通告报文，默认时间间隔1s，3s未收到通告报文，主备切换Master设备发送免费ARP
拓扑图配置根桥选举比较桥ID（优先级+MAC地址），优先级默认32768，值越小越优先，优先级相同，MAC地址小的优先端口角色确定根桥的接口为指定端口非根桥的端口比较顺序根路径开销RPC发送者桥ID发送者PID自己的PIDsysname SW1 # vlan batch 10 20 30 40 # stp instance 1 priority 8192 stp instance 2 root s
拓扑图配置1）部署LACP模式Eth-Trunk2）SW1作为主动端，最大活动接口2在SW1配置LACP系统优先级，默认为32768，优先级值越小，越优先最大活动接口两端配置不一致时，取最小值；默认最大活动接口为8。sysname SW1 # lacp priority 16384 # interface Eth-Trunk1 mode lacp-static max active-linkn
拓扑图配置sysname SW1 # vlan batch 10 # interface GigabitEthernet0/0/1 port link-type access port default vlan 10 # interface GigabitEthernet0/0/24 port link-type access port default vlan 10 #sysname S
拓扑图配置单臂路由方式sysname SW1 # vlan batch 10 20 # interface GigabitEthernet0/0/1 port link-type access port default vlan 10 stp edged-port enable # interface GigabitEthernet0/0/2 port link-type access
拓扑图配置流程配置SW1与SW2堆叠一、SW1：shutdown 物理端口配置堆叠优先级，优先级高的成为主设备创建堆叠逻辑接口，将物理接口加入到堆叠逻辑接口中二、SW1：sysname SW1 # irf member 1 priority 6 # irf-port 1/1 port group interface FortyGigE1/0/53 port group interface Fo
拓扑图配置1）静态MAC地址配置mac-address learning disable命令用来关闭MAC地址学习功能。关闭MAC地址学习功能后，设备将不会再从该接口学习新的MAC地址。关闭MAC地址学习后可配置的动作有discard和forward。关闭MAC地址学习功能的缺省动作为forward，即对报文进行转发。当配置动作为discard时，会对报文的源MAC地址进行匹配，当报文的源MAC地
拓扑图由于IS-IS是直接运行在数据链路层上的协议，并且最早设计是给CLNP使用的，IS-IS邻居关系的形成与IP地址无关。但在实际的实现中，由于只在IP上运行IS-IS，所以是要检查对方的IP地址的。如果接口配置了从IP，那么只要双方有某个IP（主IP或者从IP）在同一网段，就能建立邻居，不一定要主IP相同。通常情况下，IS-IS会对收到的Hello报文进行IP地址检查，只有这个地址和本地接收报
拓扑图验证overload置位，不会传递非直连的LSP，可通过设置传递区域间的LSP。将上面实验稍作修改AR1的OL置1，shutdownAR3的G0/0/1接口，AR2将无法收到3.3.3.3的路由isis 1 is-level level-1-2 # interface GigabitEthernet0/0/0 isis circuit-level level-2 # interface
拓扑图配置sysname AR1 # isis 1 is-level level-2 network-entity 49.0000.0000.0001.00 # interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 isis enable 1 # interface GigabitEthernet0/0/1 i
拓扑图配置建立邻居关系sysname AR1 # isis 1 is-level level-2 network-entity 49.0001.0000.0000.0001.00 # interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 isis enable 1 # interface GigabitEther
拓扑图配置sysname AR1 # isis 1 is-level level-1 cost-style wide network-entity 49.0001.0000.0000.0001.00 # interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 isis enable 1 # interface G
拓扑图配置nexthop weight影响路由加入路由表weight默认为255，取值1~255，值越小越优先sysname R1 # isis 1 is-level level-1 cost-style wide network-entity 49.1234.0000.0000.0001.00 log-peer-change topology # interface GigabitEth
拓扑图配置1）ISIS多区域sysname AR1 # isis 1 network-entity 49.0001.0000.0000.0001.00 # interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 isis enable 1 # interface LoopBack0 ip address 1.1.1
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
