一、前言 本实验是WLAN二层旁挂模式进行组网的实验；在本实验中，网络流量的传递直接经过交换机发往上层网络，不再经过AC。 通过该实验，可以学习WLAN二层组网的配置方式、理解旁挂式组网的优点，并掌握基本的WLAN业务配置方法。二、实验拓扑 本次实验的实验拓扑如下：三、配置思路 基本的二层旁挂式组网包括三步： ①配置网络互通 ②配置AP上线 ③配置WLAN业务 四、实验过程（一）配置网络互通Step1：二层网络互通配置 ①LSW1的VLAN划分[S1]vlanbatch
一、前言 本实验是WLAN二层旁挂模式进行组网的实验；在本实验中，网络流量的传递直接经过交换机发往上层网络，不再经过AC。 通过该实验，可以学习WLAN二层组网的配置方式、理解旁挂式组网的优点，并掌握基本的WLAN业务配置方法。二、实验拓扑 本次实验的实验拓扑如下：三、配置思路 基本的二层旁挂式组网包括三步： ①配置网络互通 ②配置AP上线 ③配置WLAN业务 四、实验过程（一）配置网络互通Step1：二层网络互通配置 ①LSW1的VLAN划分[S1]vlanbatch
一、OSPF五种报文 (使用IP承载，可靠）1.1hello： 发现和维护邻居关系，以太网10s一次1.2 DBD：发送链路状态数据库摘要1.3 LSR：请求发送特定的链路状态信息（请求包）1.4 LSU：发送详细的链路状态信息（更新包，包含LSA详细信息）1.5 LSA：发送确LSA认报文（确认包）OSPF报文头部信息(主要）：1）Version（版本）：IPV4ospfv2 IPV6ospfv32）Type:1-hello 2-DBD 3-LSR 4-LSU 5-ACK二、OSPF五种常见LSA2.1 Router-LSA（路由器链路状态通告）---1类LSA1）作用：描述每台路由器自身
一、OSPF五种报文 (使用IP承载，可靠）1.1hello： 发现和维护邻居关系，以太网10s一次1.2 DBD：发送链路状态数据库摘要1.3 LSR：请求发送特定的链路状态信息（请求包）1.4 LSU：发送详细的链路状态信息（更新包，包含LSA详细信息）1.5 LSA：发送确LSA认报文（确认包）OSPF报文头部信息(主要）：1）Version（版本）：IPV4ospfv2 IPV6ospfv32）Type:1-hello 2-DBD 3-LSR 4-LSU 5-ACK二、OSPF五种常见LSA2.1 Router-LSA（路由器链路状态通告）---1类LSA1）作用：描述每台路由器自身
实验目的:1.掌握动态路由协议的工作原理；2.掌握rip路由协议的不足之处；3.掌握ospf的应用场景、ospf的基本原理以及ospf的基本配置。实验任务与要求网络拓扑图：1.按照图示配置各个网段的IP地址。2.按照图示配置多区域配置OSPF，实现全网互通。3.为了路由结构稳定，要求路由器使用环回口作为Router-id，ABR的环回口宣告进骨干区域。原理：邻居建立：宣告OSPF的路由器是通过所有启动了OSPF的接口发出HELLO包的，如果两天路由器共享一条链路，并且如果能够成功协商各自的HELLO包中的参数（包括area-id，认证信息，网络掩码，hello时间间隔，路由器无效时间间隔以及可
实验目的:1.掌握动态路由协议的工作原理；2.掌握rip路由协议的不足之处；3.掌握ospf的应用场景、ospf的基本原理以及ospf的基本配置。实验任务与要求网络拓扑图：1.按照图示配置各个网段的IP地址。2.按照图示配置多区域配置OSPF，实现全网互通。3.为了路由结构稳定，要求路由器使用环回口作为Router-id，ABR的环回口宣告进骨干区域。原理：邻居建立：宣告OSPF的路由器是通过所有启动了OSPF的接口发出HELLO包的，如果两天路由器共享一条链路，并且如果能够成功协商各自的HELLO包中的参数（包括area-id，认证信息，网络掩码，hello时间间隔，路由器无效时间间隔以及可
目录区域划分的要求：1，使用VPN隧道使非法的ABR合法化2，使用OSPF虚链路解决不规则区域问题3，多进程双向重发布LSA----链路状态通告LSA的头部内容：区域划分的要求： 1，区域之间必须存在ABR设备 2，区域划分必须按照星型拓扑结构划分。1，远离骨干的非骨干区域2，不连续骨干1，使用VPN隧道使非法的ABR合法化在这个过程中，可以注意到一点，就是R4在创建虚拟专线后，可以直接通过拓扑信息学习到区域0的路由信息，同时也可以通过R2将区域0的路由信息发送给R4，而R4会无条件信任自己通过拓扑学来的路由信息，就算使开销值非常大。使用VPN隧道解决不规则区域的缺
目录区域划分的要求：1，使用VPN隧道使非法的ABR合法化2，使用OSPF虚链路解决不规则区域问题3，多进程双向重发布LSA----链路状态通告LSA的头部内容：区域划分的要求： 1，区域之间必须存在ABR设备 2，区域划分必须按照星型拓扑结构划分。1，远离骨干的非骨干区域2，不连续骨干1，使用VPN隧道使非法的ABR合法化在这个过程中，可以注意到一点，就是R4在创建虚拟专线后，可以直接通过拓扑信息学习到区域0的路由信息，同时也可以通过R2将区域0的路由信息发送给R4，而R4会无条件信任自己通过拓扑学来的路由信息，就算使开销值非常大。使用VPN隧道解决不规则区域的缺
一、拓扑：二、简介： 1、最近发现公司的防火墙到核心交换机的静态路由（多数为回程路由）多达209条之多，每次在核心交换机上新建一个vlan或接口网段，一旦此网段需要上网的话，都需要在防火墙写一条回程路由到核心上，时间久了十分不好维护庞大的静态路由表项。遂打算测试下静态路由换OSPF方式让核心交换和FW可以相互学习彼此的路由。 2、但换了OSPF之后发现，SSLAPN用户无法访问内网了，一时间无法定位问题点，但短暂回想此次配置之后，发现是由于删除了所有的FW-核心交换的静态路由，导致在FW上的SSLAPN网段没有被核心交换机学习到所致，通过在防火墙的OSPF进程中宣告一下SSLVPN
一、拓扑：二、简介： 1、最近发现公司的防火墙到核心交换机的静态路由（多数为回程路由）多达209条之多，每次在核心交换机上新建一个vlan或接口网段，一旦此网段需要上网的话，都需要在防火墙写一条回程路由到核心上，时间久了十分不好维护庞大的静态路由表项。遂打算测试下静态路由换OSPF方式让核心交换和FW可以相互学习彼此的路由。 2、但换了OSPF之后发现，SSLAPN用户无法访问内网了，一时间无法定位问题点，但短暂回想此次配置之后，发现是由于删除了所有的FW-核心交换的静态路由，导致在FW上的SSLAPN网段没有被核心交换机学习到所致，通过在防火墙的OSPF进程中宣告一下SSLVPN
