三網(wǎng)IT

CCNA認(rèn)證介紹

CCNA認(rèn)證(CCNA-思科網(wǎng)絡(luò)安裝和支持認(rèn)證助理)是整個(gè)Cisco認(rèn)證體系中**初級(jí)的認(rèn)證，同時(shí)它也 是獲得CCNP認(rèn)證、CCDP認(rèn)證和CCSP認(rèn)證的必要條件(CCIP認(rèn)證、CCIE認(rèn)證不強(qiáng)制要求)，而且許多Cisco專業(yè)認(rèn)證(Cisco Qualified Specialist)也要求考生首先得CCNA認(rèn)證。

CCNA認(rèn)證

CCNA認(rèn)證屬于Cisco售后工程師認(rèn)證體系得入門認(rèn)證，**CCNA可以證明你已掌握網(wǎng)絡(luò)得基本知識(shí)， 并能初步安裝、配置和操作Cisco路由器、交換機(jī)及簡(jiǎn)單的LAN和WAN。CCNA認(rèn)證表示經(jīng)過認(rèn)證的人員具有為小型辦公室/庭辦公室(SOHO)市場(chǎng)聯(lián)網(wǎng)的基本技術(shù)和相關(guān)知識(shí)。**CCNA認(rèn)證的專業(yè)人員可以在小型網(wǎng)絡(luò)(100或100以下個(gè)節(jié)點(diǎn))中安裝、配置和運(yùn)行LAN、WAN和撥號(hào)訪問業(yè)務(wù)。他們可以使用的協(xié)議包括(但不限于)IP、IGRP、IPX、Serial、Apple、Talk、Frame、Relay、IP RIP、VLAN RIP、Ethernet、Access Lists。

培訓(xùn)技能

安裝、配置和操作簡(jiǎn)單的路由局域網(wǎng)、路由廣域網(wǎng)，定義"簡(jiǎn)單"網(wǎng)絡(luò)的內(nèi)容，如IP、IGRP、IPX、串行、Apple、Talk、幀中繼、IP RIP、IPX RIP、VLAN、以太網(wǎng)和訪問到表等。

專業(yè)講師

思科認(rèn)證課程介紹：CCNP

到了CCNP其實(shí)你已經(jīng)懂路由和交換了,整個(gè)網(wǎng)絡(luò)已經(jīng)運(yùn)行跑順了,但是總是有難以避免的單點(diǎn)故障,我們要考慮怎樣進(jìn)行冗余備份,使網(wǎng)絡(luò)穩(wěn)定運(yùn)行。

CCNP實(shí)戰(zhàn)中懂得割接的耷路是項(xiàng)目中必不可少的,很多時(shí)候客戶的網(wǎng)絡(luò)是有舊網(wǎng)需要進(jìn)行平滑割接改造,在這個(gè)階段割接等是我們的該學(xué)的。

思科路由映射表控制BGP路徑的方法和實(shí)例

---

下面的配置的要求是：從R2發(fā)出數(shù)據(jù)包時(shí)，總是選擇走速度高的以太網(wǎng)，即從R1出去，導(dǎo)致經(jīng)過R3的這條鏈 路處于空閑狀態(tài)，帶寬不能有效利用，在R2上做適當(dāng)配置，讓目的地為 192.168.1.0 和 192.168.3.0 網(wǎng)段的流量經(jīng)過R3，其他流量仍走以 太網(wǎng)，已達(dá)到有效利用帶寬。

一、建立IBGP和EBGP關(guān)系

R1配置：

Router(config)#ho r1

r1(config)#int s2/1

r1(config-if)#ip add 12.0.0.1 255.255.255.0

r1(config-if)#no sh

r1(config-if)#int fa0/0

r1(config-if)#ip add 14.0.0.1 255.255.255.0

r1(config-if)#no sh

r1(config)#router bgp 100

r1(config-router)#nei 12.0.0.2 remote-as 100 //建立IBGP鄰居

r1(config-router)#nei 12.0.0.2 next-hop-self   //修改下一條屬性

r1(config-router)#nei 14.0.0.4 remote-as 200 //建立EBGP鄰居

R2配置：

Router(config)#ho r2

r2(config)#int s2/1

r2(config-if)#ip add 12.0.0.2 255.255.255.0

r2(config-if)#no sh

r2(config-if)#int s2/2

r2(config-if)#ip add 23.0.0.2 255.255.255.0

r2(config-if)#no sh

r2(config-if)#exit

r2(config)#router bgp 100       

r2(config-router)#nei 12.0.0.1 remote 100   //建立IBGP

r2(config-router)#nei 23.0.0.3 remote 100   //建立EBGP

R3配置

Router(config)#ho r3

r3(config)#int s2/1

r3(config-if)#ip add 23.0.0.3 255.255.255.0

r3(config-if)#no sh

r3(config-if)#int s2/2

r3(config-if)#int s2/2

r3(config-if)#ip add 34.0.0.3 255.255.255.0

r3(config-if)#no sh

r3(config)#router bgp 100

r3(config-router)#nei 23.0.0.2 remote 100   //建立IBGP鄰居

r3(config-router)#nei 23.0.0.2 next-hop-self    //修改下一條屬性

r3(config-router)#nei 34.0.0.4 remote 200   //建立EBGP鄰居

R4配置：

Router(config)#ho r4

r4(config)#int s2/1

r4(config-if)#ip add 34.0.0.4 255.255.255.0

r4(config-if)#no sh

r4(config-if)#int s2/2

r4(config-if)#ip add 45.0.0.4 255.255.255.0

r4(config-if)#no sh

r4(config-if)#int f0/0

r4(config-if)#ip add 14.0.0.4 255.255.255.0

r4(config-if)#no sh

r4(config-if)#exit

r4(config)#router bgp 200

r4(config-router)#nei 14.0.0.1 remote 100   //建立EBGP鄰居

r4(config-router)#nei 34.0.0.3 remote 100   //建立EBGP鄰居

r4(config-router)#nei 45.0.0.5 remote 200   //建立IBGP鄰居

r4(config-router)#exit

r4(config)#int lo1

r4(config-if)#ip add 192.168.1.1 255.255.255.0

r4(config-if)#int lo2

r4(config-if)#ip add 192.168.2.1 255.255.255.0

r4(config-if)#int lo3

r4(config-if)#ip add 192.168.3.1 255.255.255.0

r4(config-if)#int lo4

r4(config-if)#ip add 192.168.4.1 255.255.255.0

r4(config-if)#exit

r4(config)#router bgp 200

r4(config-router)#net 192.168.1.0 mask 255.255.255.0

r4(config-router)#net 192.168.2.0 mask 255.255.255.0

r4(config-router)#net 192.168.3.0 mask 255.255.255.0

r4(config-router)#net 192.168.4.0 mask 255.255.255.0

R5配置：

Router(config)#ho r5

r5(config)#int s2/2

r5(config-if)#ip add 45.0.0.5 255.255.255.0

r5(config-if)#no sh

r5(config-if)#exit

r5(config)#router bgp 200

r5(config-router)#neighbor 45.0.0.4 remote-as 200   //建立IBGP鄰居

二、分析： http://www.luyouqiwang.com/15497/ 

r2(config)#do sh ip bgp

BGP table version is 5, local router ID is 23.0.0.2

Network          Next Hop            Metric LocPrf Weight Path

* i192.168.1.0      23.0.0.3                 0    100      0 200 i

*>i                 12.0.0.1                 0    100      0 200 i

* i192.168.2.0      23.0.0.3                 0    100      0 200 i

*>i                 12.0.0.1                 0    100      0 200 i

* i192.168.3.0      23.0.0.3                 0    100      0 200 i

*>i                 12.0.0.1                 0    100      0 200 i

* i192.168.4.0      23.0.0.3                 0    100      0 200 i

*>i                 12.0.0.1                 0    100      0 200 i

r2(config)#do sh ip rou

Gateway of last resort is not set

     23.0.0.0/24 is subnetted, 1 subnets

C       23.0.0.0 is directly connected, Serial2/2

B    192.168.4.0/24 [200/0] via 12.0.0.1, 00:06:12

     12.0.0.0/24 is subnetted, 1 subnets

C       12.0.0.0 is directly connected, Serial2/1

B    192.168.1.0/24 [200/0] via 12.0.0.1, 00:07:12

B    192.168.2.0/24 [200/0] via 12.0.0.1, 00:06:12

B    192.168.3.0/24 [200/0] via 12.0.0.1, 00:06:12

//所有流量下一跳都為12.0.0.1，即都從r1發(fā)出去，到23.0.0.3（r3）沒 有流量經(jīng)過，沒有合理利用資源，可以利用本地優(yōu)先級(jí)控制選路，把鄰居r3的優(yōu)先級(jí)改得大點(diǎn)，也可以用MED控制選路，把選擇一部分流量從r3上發(fā)出去，增 大帶寬利用率。

三、使用路由映射表修改本地優(yōu)先級(jí)：

r2(config)#access-list 1 per 192.168.1.0 0.0.2.255 //源地址為192.168.1.1和192.168.1.3流量被允許

r2(config)#route-map aa per 10    //利用route-map修改本地優(yōu)先級(jí)

r2(config-route-map)#match ip add 1

r2(config-route-map)#set local-preference 200 //設(shè)置本地優(yōu)先級(jí)為200

r2(config)#router bgp 100

r2(config-router)#nei 23.0.0.3 route-map aa in //R2收到鄰居23.0.0.3（R3）的更新后，根據(jù)路由映射表aa對(duì)其進(jìn)行處理，并再將網(wǎng)絡(luò)加入到BGP轉(zhuǎn)發(fā)表中，相應(yīng)地設(shè)置其本地優(yōu)先。

四、驗(yàn)證：

r2(config)#do sh ip bgp      

   Network          Next Hop            Metric LocPrf Weight Path

*>i192.168.1.0      23.0.0.3                 0    200      0 200 i

* i                  12.0.0.1                 0    100      0 200 i

*>i192.168.2.0      12.0.0.1                 0    100      0 200 i

*>i192.168.3.0      23.0.0.3                 0    200      0 200 i

* i                 12.0.0.1                 0    100      0 200 i

*>i192.168.4.0      12.0.0.1                 0    100      0 200 i

r2(config)#do sh ip rou

Gateway of last resort is not set

     23.0.0.0/24 is subnetted, 1 subnets

C       23.0.0.0 is directly connected, Serial2/2

B    192.168.4.0/24 [200/0] via 12.0.0.1, 00:07:20

     12.0.0.0/24 is subnetted, 1 subnets

C       12.0.0.0 is directly connected, Serial2/1

B    192.168.1.0/24 [200/0] via 23.0.0.3, 00:00:42

B    192.168.2.0/24 [200/0] via 12.0.0.1, 00:07:20

B    192.168.3.0/24 [200/0] via 23.0.0.3, 00:00:42

五、使用使用路由映射表修改MED

r1(config)#access-list 1 permit 192.168.1.0 0.0.2.255 //源地址為192.168.1.1和192.168.1.3流量被允許

r1(config)#route-map med permit 10

r1(config-route-map)# match ip address 1

r1(config-route-map)# set metric 10 //設(shè)置度量值為10

r1(config-route-map)#route-map med permit 20

r1(config)#router bgp 100

r1(config-router)# neighbor 12.0.0.2 route-map med out //收到鄰居12.0.0.1(R1)更新后，根據(jù)路由映射表med行處理，并再將網(wǎng)絡(luò)加入到BGP轉(zhuǎn)發(fā)表中，相應(yīng)地設(shè)置度量值。

六、驗(yàn)證

r2(config-router)#do sh ip bgp        

   Network          Next Hop            Metric LocPrf Weight Path

* i192.168.1.0      12.0.0.1                10    100      0 200 i

*>i                 23.0.0.3                 0    100      0 200 i

*>i192.168.2.0      12.0.0.1                 0    100      0 200 i

* i                 23.0.0.3                  0    100      0 200 i

* i192.168.3.0      12.0.0.1                10    100      0 200 i

*>i                 23.0.0.3                 0    100      0 200 i

*>i192.168.4.0      12.0.0.1                 0    100      0 200 i

* i                  23.0.0.3                 0    100      0 200 i

r2(config-router)#do sh ip route

 

     23.0.0.0/24 is subnetted, 1 subnets

C       23.0.0.0 is directly connected, Serial2/2

B    192.168.4.0/24 [200/0] via 12.0.0.1, 00:06:21

     12.0.0.0/24 is subnetted, 1 subnets

C       12.0.0.0 is directly connected, Serial2/1

B    192.168.1.0/24 [200/0] via 23.0.0.3, 00:06:27

B    192.168.2.0/24 [200/0] via 12.0.0.1, 00:06:21

B    192.168.3.0/24 [200/0] via 23.0.0.3, 00:06:27

總結(jié)：

本地優(yōu)先級(jí)只被AS內(nèi)的IBGP路由器用來選擇離開當(dāng)前AS前往外部網(wǎng)絡(luò)的**佳路徑，其默認(rèn) 值為100，本地優(yōu)先級(jí)越高，路徑越有先。

MED被用來選擇進(jìn)入AS時(shí)的**佳路徑，即控制數(shù)據(jù)流進(jìn)入AS的方式，默認(rèn)值為0，MED越 小，路徑越優(yōu)先。

相關(guān)推薦：

---

蘇州思科認(rèn)證培訓(xùn)   蘇州思科認(rèn)證培訓(xùn)班   蘇州思科認(rèn)證培訓(xùn)學(xué)校