資源描述:
《CCNP BSCI配置實例》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、一、橋接:幀中繼中(僅使用圖中提供的DLCI號)(在主接口和子接口上關(guān)閉自動映射。手工映射注意還有自己接口的映射,每個路由器上都應(yīng)該有三條映射命令,保證在沒有運行任何協(xié)議的時候,R1、R2和R3要能通)二、OSPF1、R1、R2、R3的S0接口在OSPF的Area1中,R2、R3的E0口在OSPF的Area0中,R1的Loopback1在OSPF的Area2中,R3的Loopback1在OSPF的Area3中。2、OSPF的幀中繼中不允許使用NBMA和廣播模式(r3(config-if)#iposnetworkpoint-to-multipointP2MP模式)3、Area2只接收
2、OSPF的inter和intra路由(r1(config-router)#area2stubstub區(qū)域)4、R3在日后回從Area3中接收到一些LSA7類型的路由,以及Area3中會有一條默認路由。r3(config-router)#area3nssano-summaryA和TotalNSSA區(qū)域,注意設(shè)置為NSSA時,ASBR不會自動產(chǎn)生一條:Areaxnssadefault-information-originate)5、Area0使用明文驗證,Area1使用安全的認證方式,驗證密碼為ciscointerfaceEthernet1/0ipospfauthentication-
3、keyciscorouteros100area0authenticationinters0/0ipospfmessage-digest-key1md5ciscorouteros100area1authenticationmessage-digestarea0authenticationarea1virtual-link170.1.2.2authentication-keyciscoarea1virtual-link170.1.3.3authentication-keycisco驗證,注意在設(shè)置了虛鏈路后,還有虛鏈路的驗證,必須在進程中給虛鏈路由器都應(yīng)該啟用認證)6、所有Loopba
4、ck0接口均在OSPF域內(nèi)。(在R1上Loopback0隨便宣告進哪個區(qū)域,但在R2和R3上最好將Loopback0宣告進Area0中,這樣在R2和R3之間的E0口斷了以后,虛鏈路起用后將非常好。)7、R1的Loop3到Loop10接口不允許直接宣告進OSPF域內(nèi)。route-mapCONNpermit10matchinterfaceLoopback3Loopback4Loopback5Loopback6Loopback7Loopback8Loopback9Loopback10r1(config-router)#redistributeconnectedsubnetsroute-m
5、apCONN分布直鏈,重分布直鏈的時候要求用route-map,match所要重分布的接口。)三、EIGRP1、R2的Loop1到Loop4在Eigrp中。routereigrp100network167.1.8.00.0.3.2552、Eigrp和OSPF在R2上做雙向重分布,Eigrp只向OSPF發(fā)送一條路由(不允許是167.1.0.0/16)。redistributeeigrp100subnetssummary-add167.1.8.0255.255.252.0r2(config-router)#redistributeospf100metric100010025511500
6、自動匯總,1、先重分布,再在進程中用summaryaddress...命令匯總。四、RIP1、R3的Loop2到Loop5在RIP域內(nèi)。r3(config)#routerripr3(config-router)#noaur3(config-router)#ver2r3(config-router)#net166.1.0.02、RIP和OSPF在R3上做雙向重分布。3、在R1和R2上只能看到RIP域過來的一條匯總路由(不那是166.1.0.0/16)。要和Eigrp的匯總用不同的方法。r3(config)#routerripr3(config-router)#redistribute
7、ospf100metric1iproute166.1.16.0255.255.252.0null0ipprefix-list1seq5permit166.1.16.0/22route-mapSpermit10matchipaddressprefix-list1routeros100redistributeripsubnetsroute-mapS4、R1的Loop2接口不允許宣告在任何路由協(xié)議中。(雖然不能宣告,但是可以重分布直鏈。可以同二、7一起做)五、過濾1、在R2