在B站看了一个UP主(155和150 )上传的视频,感觉挺有意思的,就搭拓扑玩一玩。现在这个视频已经不见了,视频里使用的eNSP模拟器搭建的,我用PNET搭建,模拟器类型不关键。已经删减了一些内容,并加了一些实验需求。
实验主要涉及到的BGP技术的运用,包括有BGP邻居建立、路由加载、路由传递、BGP联盟、路由聚合、路由拆分、团体属性、路由选路、正则表达式、路由过滤、BGP特性、路由阻尼等。
拓扑如图:
来自 以太网帧格式
最近翻看 《CCNP ROUTE(642-902)学习指南 》,没错就是 2015 年之前 CCNP 改版前的那本,现在最新的认证考试已不是这个编号和课程了。诶,不聊这些,这不重要。
现在把时间线拉回当年那个技术发展的时候,你要是说技术过时了,不好意思今年我还在某现网中看到设备运行 RIPv2 和 OSPF 两种协议的重分发。这也不重要。
本文权当自己学习和回忆。
前段时间我的台式机电源嗝屁了,不得不掏出吃灰近四年的旧电源来顶一顶,祸不单行,这旧电源也出毛病,目测是供电不足,挂载了三块硬盘,开个 VMware 虚拟机做实验,老是自动频繁的弹出一块机械硬盘,望了望旁边还有一个联想品牌机的机箱(带电源,最大功率只有 280W ),想想要不给它个机会,抱着试一试的想法拆下来插上电,居然能带的动(其实我查过整机功率了,是带的动,显卡用亮机卡了不解释),所以进行了一场“岁土转生”。
红茶三杯的原文 :【有点儿意思系列 02】哎哟喂停不下来了 ,看完原文描述,我想到的是用 NAT 转换目的地址的方式解决,经过实验验证后,也说明了这个方法是可行的。做完实验后又想还有没有其他方法实现呢,想到用霸道的 PBR ,也能实现,不过这个方法我个人觉得比较傻。
红茶三杯的原文 :【有点儿意思系列 04】哎哟喂停不下来了 ,根据问题延续中的表述, 实验拓扑增加了两台出口路由器,两台防火墙,一台服务器。本次拓扑实验依托上一个拓扑演变而来,大部分基础配置与上一个相同,如果您是初次看到本文,请参阅上文 【No.002 Simple Case 】,本文不在赘述。
可能你看到拓扑中防火墙名称就懵了,我解释一下,由于我这是台古董级 AMD CPU 的电脑,跑不起 Cisco ASAv 的镜像(报错:Unsupport CPU type,无限重启),再加上内存有限,就不折腾了,考虑到文中只提到 NAT 的需求,我就用两台路由器换个图标和名称代替了。最终实现了原文中源地址转换及静态映射的需求,虽然牺牲了安全策略配置和 HA 配置。
来自红茶三杯的原文:【有点儿意思系列 04】哎哟喂停不下来了
当时看完 Case 的需求我是不想理会的,不就是 VRF 隔离么,我压根没往配置 ACL 这个方向去,其实看需求已经暗示的非常明显了,“始终”,“完全隔离” 等等字眼。再加上 VRRP(远离思科设备多年,不玩 HSRP 了,模拟器做不了堆叠啊) 的冗余方案。但是 “问题后续” 这段话引起了我的兴趣,还是从这个拓扑开始吧(其实我已经做完两个拓扑在码这篇文章的时候),话不多说,开干。
上文提到要 po 一篇文,现在发表一下自己的思路和配置。原文:【有点儿意思系列 06】一个看起来简单的案例 ,再上图。
PNETLab (Packet Network Emulator Tool Lab)is a platform that allows you to download and share labs with the community. 这句话摘抄自官网 介绍,这是链接:What is PNETLab?
上网冲浪发现这个大宝贝,看完介绍心理痒痒就搞一搞,有个帖子介绍挺好,原文:【原创】超级推荐:网工必备模拟器PNETLab,附下载链接,全球第一篇最优质的帖子 。