HCIP期中实验
考试需求
1 、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。2 、设备名称均使用拓扑上名称改名，并且区分大小写。3 、整张拓扑均使用私网地址进行配置。4 、整张网络中，运行 OSPF 协议或者 BGP 协议的设备，其 Router-id 值为设备名数字号，例如 R1 的Router-id 为 1.1.1.1 、5 、 OSPF 路由宣告部分选择接口宣告方式，例如 192.168.100.1 0.0.0.0 ； BGP 仅宣告用户网段。6 、 IBGP 部分使用环回建立邻居， EBGP 部分使用直连链路建立邻居，所有运行 BGP 的设备都需要建立邻居。7 、 R1 、 R2 、 R5 、 R6 、 R7 、 R8 、 R9 、 R10 需要配置环回接口，环回接口 IP 为设备名数字号，掩码为32 ，例如 R2 的环回接口为 2.2.2.2/328 、所有 PC 的 IP 地址均手工配置。公司分部：1 、 PC5 和 PC6 属于不同 VLAN2 、 SW4 是一个二层交换机3 、 SW3 是一个三层交换机4 、 R9 是分部出口路由器5 、分部使用 OSPF 进程 200 达到分部网络全网可达6 、公司分部出口设备运行 BGP 协议连接骨干网络， AS 号为 1007 、因 AS-PATH 属性原因，总部与分部路由会学习不到，使用命令如（ peer 10.10.10.10 allow-as-loop，仅在总部与分部设备上配置即可），将允许 AS 号重复。公司总部：1 、交换机为二层交换机2 、 PC1 和 PC2 属于一个网段， PC3 和 PC4 是一个网段3 、 R3 和 R4 分别是下方 PC 的网关路由器4 、为保障公司总部到骨干网络的连通性，公司总部使用双路由器双出口的方式接入骨干网5 、为保障公司总部网络内部具备负载， R1 、 R2 、 R3 、 R4 设备均作为设备冗余，并使用全连接的方式进行路由选路6 、总部内网使用 OSPF 进程 100 达到全网可达， OSPF 需要宣告环回。7 、公司总部双出口设备运行 BGP 协议连接骨干网络， AS 号为 1008 、因为 R1 和 R2 重发布时会出现次优路径，需要修改 BGP 路由优先级，使用命令（ preference 140 255 255，仅在总部设备上配置即可），配置位置在 iPv4-family unicast 中。公司骨干网：1 、为保障公司网络连通性，骨干网络考虑设备冗余操作，连接总部使用双路由器，骨干网络部分路由器之间使用双链路路方式2 、骨干网设备运行 OSPF 协议达到骨干网全网可达，进程号为 10 。3 、骨干网设备运行 BGP 协议， AS 号为 200 。使用全连接方式建邻。优化：1 、为达到分流互备效果，公司总部业务部访问分部流量走 R1 ， R2 做备份；公司总部工程部访问分部流量走 R2 ， R1 做备份，并要求来回路径一致。2 、公司总部双出口流量均流向 R5 ， R6 做备份。来回路径一致。3 、 OSPF 重发布时，更改类型为 Type-14 、所有策略名称为 policy-15 、更改开销时，全部更改为 10
各个路由器配置
写ospf
R1
[R1]ospf 100 router-id 1.1.1.1
[R1-ospf-100]area 0
[R1-ospf-100-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[R1-ospf-100-area-0.0.0.0]network 192.168.100.9 0.0.0.0
[R1-ospf-100-area-0.0.0.0]network 192.168.100.17 0.0.0.0
R2
[R2]ospf 100 router-id 2.2.2.2
[R2-ospf-100]area 0
[R2-ospf-100-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[R2-ospf-100-area-0.0.0.0]network 192.168.100.5 0.0.0.0
[R2-ospf-100-area-0.0.0.0]network 192.168.100.13 0.0.0.0
R3
[R3]ospf 100 router-id 3.3.3.3
[R3-ospf-100area 0.0.0.0
[R3-ospf-100-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[R3-ospf-100-area-0.0.0.0]network 192.168.100.1 0.0.0.0
[R3-ospf-100-area-0.0.0.0]network 192.168.100.6 0.0.0.0
[R3-ospf-100-area-0.0.0.0]network 192.168.100.10 0.0.0.0
[R3-ospf-100-area-0.0.0.0]network 192.168.1.254 0.0.0.0
R4
[R4]ospf 100 router-id 4.4.4.4
[R4-ospf-100]area 0
[R4-ospf-100-area-0.0.0.0]network 192.168.100.2 0.0.0.0[R4-ospf-100-area-0.0.0.0]network 192.168.100.14 0.0.0.0
[R4-ospf-100-area-0.0.0.0]network 192.168.100.18 0.0.0.0
[R4-ospf-100-area-0.0.0.0]network 192.168.2.254 0.0.0.0
R5
[R5]ospf 10 router-id 5.5.5.5
[R5-ospf-10]area 0
[R5-ospf-10-area-0.0.0.0]network 5.5.5.5 0.0.0.0[R5-ospf-10-area-0.0.0.0]network 10.10.10.17 0.0.0.0
[R5-ospf-10-area-0.0.0.0]network 10.10.10.21 0.0.0.0
R6
[R6]ospf 10 router-id 6.6.6.6
[R6-ospf-10]area 0
[R6-ospf-10-area-0.0.0.0]network 6.6.6.6 0.0.0.0[R6-ospf-10-area-0.0.0.0]network 10.10.10.18 0.0.0.0
[R6-ospf-10-area-0.0.0.0]network 10.10.10.25 0.0.0.0
R7
[R7]ospf 10 router-id 7.7.7.7
[R7-ospf-10]area 0
[R7-ospf-10-area-0.0.0.0]network 7.7.7.7 0.0.0.0[R7-ospf-10-area-0.0.0.0]network 10.10.10.22 0.0.0.0
[R7-ospf-10-area-0.0.0.0]network 10.10.10.26 0.0.0.0
[R7-ospf-10-area-0.0.0.0]network 10.10.10.29 0.0.0.0
[R7-ospf-10-area-0.0.0.0]network 10.10.10.33 0.0.0.0
R8
[R8]ospf 10 router-id 8.8.8.8
[R8-ospf-10]area 0
[R8-ospf-10-area-0.0.0.0]network 8.8.8.8 0.0.0.0[R8-ospf-10-area-0.0.0.0]network 10.10.10.30 0.0.0.0
[R8-ospf-10-area-0.0.0.0]network 10.10.10.34 0.0.0.0
R9
[R9]ospf 200 router-id 9.9.9.9
[R9-ospf-200]area 0
[R9-ospf-200-area-0.0.0.0]network 192.168.200.2 0.0.0.0
R10
[R10]ospf 200 router-id 10.10.10.10
[R10-ospf-200]area 0
[R10-ospf-200-area-0.0.0.0] network 192.168.200.1 0.0.0.0[R10-ospf-200-area-0.0.0.0] network 192.168.3.254 0.0.0.0
[R10-ospf-200-area-0.0.0.0] network 192.168.4.254 0.0.0.0
配置bgp
R1
[R1]bgp 100
[R1-bgp]router-id 1.1.1.1
[R1-bgp]peer 12.0.0.2 as-number 200[R1-bgp]peer 2.2.2.2 as-number 100 ——与R2建立IBGP对等体
[R1-bgp]Peer 2.2.2.2 connect-interface loopBack 0——在建立IBGP对等体的过程中使用环回接口建立，需要修改发送的地址
[R1-bgp]peer 10.10.10.2 as-number 200 ——与R5建立EBGP对等体
[R1-bgp]peer 10.10.10.6 as-number 200 ——与R6建立EBGP对等体
因AS-PATH属性原因，总部与分部路由会学习不到，使用命令如（peer 10.10.10.10 allow-as-loop，仅在总部与分部设备上配置即可），将允许AS号重复。
[R1-bgp]Peer 10.10.10.2 allow-as-loop——R5
[R1-bgp]Peer 10.10.10.2 allow-as-loop——R6
R2
[R2]bgp 64512
[R2-bgp]router-id 2.2.2.2[R2-bgp]peer 1.1.1.1 as-number 100 ——与R1建立IBGP对等体
[R2-bgp]peer 1.1.1.1 connect-interface LoopBack0——更改发送地址
[R2-bgp]peer 10.10.10.10 as-number 200 ——与R5建立EBGP对等体
[R2-bgp]peer 10.10.10.14 as-number 200 ——与R6建立EBGP对等体
因AS-PATH属性原因，总部与分部路由会学习不到，使用命令如（peer 10.10.10.10 allow-as-loop，仅在总部与分部设备上配置即可），将允许AS号重复。
[R2-bgp]Peer 10.10.10.10 allow-as-loop——R5
[R2-bgp]Peer 10.10.10.14 allow-as-loop——R6
R5
[R5]bgp 200
[R5-bgp]router-id 5.5.5.5[R5-bgp]peer 10.10.10.1 as-number 100 ——与R1建立EBGP对等体
[R5-bgp]peer 10.10.10.9 as-number 100 ——与R2建立EBGP对等体
[R5-bgp]peer 6.6.6.6 as-number 200 ——与R6建立IBGP对等体
[R5-bgp]peer 6.6.6.6 connect-interface LoopBack0——更改发送地址
[R5-bgp]peer 7.7.7.7 as-number 200 ——与R7建立IBGP对等体
[R5-bgp]peer 7.7.7.7 connect-interface LoopBack0——更改发送地址
[R5-bgp]peer 8.8.8.8 as-number 200 ——与R8建立IBGP对等体
[R5-bgp]peer8.8.8.8 connect-interface LoopBack0——更改发送地址
[R5-bgp]peer 7.7.7.7 next-hop-local
[R5-bgp]peer 8.8.8.8 next-hop-local
R6
[R6]bgp 200
[R6-bgp]router-id 6.6.6.6
[R6-bgp]peer 10.10.10.5 as-number 100 ——与R1建立EBGP对等体
[R6-bgp]peer 10.10.10.13 as-number 100 ——与R1建立EBGP对等体
[R6-bgp]peer 5.5.5.5 as-number 200 ——与R5建立BGP对等体
[R6-bgp]peer 5.5.5.5connect-interface LoopBack0
[R6-bgp]peer 7.7.7.7 as-number 200 ——与R7建立BGP对等体
[R6-bgp]peer 7.7.7.7 connect-interface LoopBack0
[R6-bgp]Peer 8.8.8.8 as-number 200 ——与R7建立BGP对等体
[R6-bgp]peer 8.8.8.8 connect-interface LoopBack0
[R6-bgp]peer 7.7.7.7 next-hop-local
[R6-bgp]peer 8.8.8.8 next-hop-local
R7
[R7]bgp 200
[R7-bgp]router-id 7.7.7.7
[R7-bgp]peer 5.5.5.5 as-number 200
[R7-bgp]peer 5.5.5.5 connect-interface LoopBack0
[R7-bgp]peer 6.6.6.6 as-number 200
[R7-bgp]peer 6.6.6.6 connect-interface LoopBack0
[R7-bgp]peer 8.8.8.8 as-number 200
[R7-bgp]peer 8.8.8.8 connect-interface LoopBack0
R8
[R8]bgp 200
[R8-bgp]router-id 8.8.8.8
[R8-bgp]peer 5.5.5.5 as-number 200 ——IBGP
[R8-bgp]peer 5.5.5.5 connect-interface LoopBack0
[R8-bgp]peer 6.6.6.6 as-number 200 ——IBGP
[R8-bgp]peer 6.6.6.6 connect-interface LoopBack0
[R8-bgp]peer 7.7.7.7 as-number 200 ——IBGP
[R8-bgp]peer 7.7.7.7 connect-interface LoopBack0
[R8-bgp]peer 10.10.10.38 as-number 100——EBGP
[R8-bgp]peer 5.5.5.5 next-hop-local
[R8-bgp]peer 6.6.6.6 next-hop-local
[R8-bgp]peer 7.7.7.7 next-hop-local
R9
[R9]bgp 100
[R9-bgp]router-id 9.9.9.9
[R9-bgp]peer 10.10.10.37 as-number 200
因AS-PATH属性原因，总部与分部路由会学习不到，使用命令如（peer 10.10.10.10 allow-as-loop，仅在总部与分部设备上配置即可），将允许AS号重复。
[R9-bgp]peer 10.10.10.37 allow-as-loop
写策略
R1
[R1]ip ip-prefix policy-1 permit 192.168.2.0 24
[R1]route-poliey policy-1 permit node 10
[R1-route-policy]if-match ip-prefix policy-1
[R1-route-policy]apply cost 10
[R1]route-pollcy policy-1 permit node 20----空表
[R1-bgp]peer 10.10.10.2 route-policy policy-1 export
[R1-bgp]peer 10.10.10.6 route-policy policy-1 export
R2
[R2-ospf-100]import-route bgp type 1
[R2-bgp]ipv4-family
[R2-bgp]ipv4-family unicast
[R2-bgp-af ipv4]preterence 140 255 255
[R2]ip ip-prefix policy-1 permit 192.168.1.0 24
[R2]route-poliey policy-1 permit node 10
[R2-route-policy]if-match ip-prefix policy-1
[R2-route-policy]apply cost 10
[R2]route-pollcy policy-1 permit node 20
[R2-bgp]peer 10.10.10.10 route-policy policy-1 export
[R2-bgp]peer 10.10.10.14 route-policy policy-1 export
改type1
[R1-ospf-100]import-route bgp type 1
[R2-ospf-100]import-route bgp type 1
[R9-ospf-200]import-route bgp type 1
相关文章：
HCIP期中实验
考试需求 1 、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。 2 、设备名称均使用拓扑上名称改名，并且区分大小写。 3 、整张拓扑均使用私网地址进行配置。 4 、整张网络中，运行 OSPF 协议…...
【Git系列】IDEA集成Git
🐳IDEA集成Git 🧊1. idea配置git🧊2. idea添加暂存区和提交🪟创建文件🪟将整个项目添加到暂存区🪟提交到本地仓库🪟查看控制台，显示提交的信息🪟修改文件，再次…...
短视频矩阵源码开发搭建分享--多账号授权管理
目录 文章目录 前言 一、矩阵号系统是什么？ 二、使用步骤 1.创建推广项目 2.多账号授权 3.企业号智能客服系统 总结 前言 短视频多账号矩阵系统，通过多账号一键授权管理的方式，为运营人员打造功能强大及全面的“矩阵式“管理平台。…...
数据中台系列2：rabbitMQ 安装使用之 window 篇
RabbitMQ 是一个开源的消息队列系统，是高级消息队列协议（AMQP）的标准实现，用 erlang 语言开发。 因此安装 RabbitMQ 之前要先安装好 erlang。 1、安装 erlang 到 这里 下载本机能运行的最新版 erlang 安装包。如果本机没有装过 …...
Windows驱动开发
开发Windows驱动程序时，debug比较困难，并且程序容易导致系统崩溃，这时可以使用Virtual Box进行程序调试，用WinDbg在主机上进行调试。 需要使用的工具： Virtual Box：用于安装虚拟机系统，用于运…...
汽车分析，随时间变化的燃油效率
简述 今天我们来分析一个汽车数据。 数据集由以下列组成： 名称：每辆汽车的唯一标识符。MPG：燃油效率，以英里/加仑为单位。气缸数：发动机中的气缸数。排量：发动机排量，表示其大小或容量。马力&…...
大数据面试题之Elasticsearch:每日三题(六)
大数据面试题之Elasticsearch:每日三题 1. 为什么要使用Elasticsearch？2.Elasticsearch的master选举流程？3.Elasticsearch集群脑裂问题？ 1. 为什么要使用Elasticsearch？ 系统中的数据，随着业务的发展，时间…...
【管理设计篇】聊聊分布式配置中心
为什么需要配置中心 对于一个软件系统来说，除了数据、代码，还有就是软件配置，比如操作系统、数据库配置、服务配置 端口 ip 、邮箱配置、中间件软件配置、启动参数配置等。如果说是一个小型项目的话，可以使用Spring Boot yml文件…...
远程控制平台简介
写在前面 之所以想自己动手实现一个远程控制平台，很大一部分原因是因为我那糟糕的记性，虽然经常加班到很晚，拖着疲惫的步伐回到家，才想起忘记打卡了，如果我能在家控制在办公室的手机打一下卡就好了… 有人说，市场上有TeamViewer，向日葵，AnyDesk，ToDesk，等等这些老大…...
韦东山Linux驱动入门实验班（5）LED驱动---驱动分层和分离，平台总线模型
前言 （1）前面已经已经详细介绍了LED驱动如何进行编写的代码。如果韦东山Linux驱动入门实验班（4）LED驱动已经看懂了，驱动入门实验班后面的那些模块实验，其实和单片机操作差不太多了。我就不再浪费时间进行讲…...
【雕爷学编程】MicroPython动手做（02）——尝试搭建K210开发板的IDE环境
知识点：简单了解K210芯片 2018年9月6日,嘉楠科技推出自主设计研发的全球首款基于RISC-V的量产商用边缘智能计算芯片勘智K210。该芯片依托于完全自主研发的AI神经网络加速器KPU,具备自主IP、视听兼具与可编程能力三大特点,能够充分适配多个业务场景的需求。作为嘉楠科…...
C#——Thread与Task的差异比较及使用环境
C#——Thread与Task的差异比较及使用环境 前言一、差异1. 创建和管理：2. 异步编程：3. 返回值：4. 异常处理：5. 线程复用： 总结 前言 前面两篇文章，分别通过各自的实例讲了关于Task以及Thread的相关的使用特…...
刷题 31-35
三十一、 747. 至少是其他数字两倍的最大数 给你一个整数数组 nums ，其中总是存在 唯一的 一个最大整数 。 请你找出数组中的最大元素并检查它是否 至少是数组中每个其他数字的两倍 。如果是，则返回 最大元素的下标 ，否则返回 -1 。 示例 1&a…...
【mysql】—— 数据类型详解
序言： 本期我将大家认识关于 mysql 数据库中的基本数据类型的学习。通过本篇文章，我相信大家对mysql 数据类型的理解都会更加深刻。 目录 （一）数据类型分类 （二）数值类型 1、tinyint类型 2、bit类型 …...
kafka常用命令
查看主题 ./kafka-topics.sh --list --bootstrap-server 10.1.1.2:9092 创建主题 ./kafka-topics.sh --bootstrap-server 10.1.1.2:9092 --create --topic test_topic --partitions 1 查看消费者列表--list ./kafka-consumer-groups.sh --bootstrap-server 10.1.1.2:9092 -…...
数字图像处理（番外）图像增强
图像增强 图像增强的方法是通过一定手段对原图像附加一些信息或变换数据，有选择地突出图像中感兴趣的特征或者抑制(掩盖)图像中某些不需要的特征，使图像与视觉响应特性相匹配。 图像对比度 图像对比度计算方式如下： C ∑ δ δ ( i , j …...
flutter：轮播
前言 介绍几个比较有不错的轮播库 swipe_deck 与轮播沾边，但是更多的是一种卡片式的交互式界面设计。它的主要概念是用户可以通过左右滑动手势浏览不同的卡片，每张卡片上都有不同的信息或功能。 Swipe deck通常用于展示图片、产品信息、新闻文章、社…...
高忆管理：股票投资策略是什么？有哪些？
在进行股票买卖过程中，出资者需求有自己的方案和出资战略，并且主张严格遵从出资战略买卖，不要跟风操作。那么股票出资战略是什么？有哪些？下面就由高忆管理为我们剖析： 股票出资战略简略来说便是能够协助出资…...
为公网SSH远程Ubuntu配置固定的公网TCP端口地址主图
文章目录 为公网SSH远程Ubuntu配置固定的公网TCP端口地址 为公网SSH远程Ubuntu配置固定的公网TCP端口地址 在上篇文章中，我们通过cpolar建立的临时TCP数据隧道，成功连接了位于其他局域网下的Ubuntu系统，实现了不同操作系统、不同网络下的系统…...
【前端知识】React 基础巩固(四十一)——手动路由跳转、参数传递及路由配置
React 基础巩固(四十一)——手动路由跳转、参数传递及路由配置 一、实现手动跳转路由 利用 useNavigate 封装一个 withRouter（hoc/with_router.js） import { useNavigate } from "react-router-dom"; // 封装一个高阶组件 function withRou…...
MPNet：旋转机械轻量化故障诊断模型详解python代码复现
目录 一、问题背景与挑战 二、MPNet核心架构 2.1 多分支特征融合模块（MBFM） 2.2 残差注意力金字塔模块（RAPM） 2.2.1 空间金字塔注意力（SPA） 2.2.2 金字塔残差块（PRBlock） 2.3 分类器设计 三、关键技术突破 3.1 多尺度特征融合 3.2 轻量化设计策略 3.3 抗噪声…...
Day131 | 灵神 | 回溯算法 | 子集型 子集
Day131 | 灵神 | 回溯算法 | 子集型 子集 78.子集 78. 子集 - 力扣（LeetCode） 思路： 笔者写过很多次这道题了，不想写题解了，大家看灵神讲解吧 回溯算法套路①子集型回溯【基础算法精讲 14】_哔哩哔哩_bilibili 完…...
涂鸦T5AI手搓语音、emoji、otto机器人从入门到实战
“🤖手搓TuyaAI语音指令 😍秒变表情包大师，让萌系Otto机器人🔥玩出智能新花样！开整！” 🤖 Otto机器人 → 直接点明主体 手搓TuyaAI语音 → 强调 自主编程/自定义 语音控制（TuyaAI…...
数据库分批入库
今天在工作中，遇到一个问题，就是分批查询的时候，由于批次过大导致出现了一些问题，一下是问题描述和解决方案： 示例： // 假设已有数据列表 dataList 和 PreparedStatement pstmt int batchSize 1000; // …...
全面解析各类VPN技术：GRE、IPsec、L2TP、SSL与MPLS VPN对比
目录 引言 VPN技术概述 GRE VPN 3.1 GRE封装结构 3.2 GRE的应用场景 GRE over IPsec 4.1 GRE over IPsec封装结构 4.2 为什么使用GRE over IPsec？ IPsec VPN 5.1 IPsec传输模式（Transport Mode） 5.2 IPsec隧道模式（Tunne…...
Pinocchio 库详解及其在足式机器人上的应用
Pinocchio 库详解及其在足式机器人上的应用 Pinocchio (Pinocchio is not only a nose) 是一个开源的 C 库，专门用于快速计算机器人模型的正向运动学、逆向运动学、雅可比矩阵、动力学和动力学导数。它主要关注效率和准确性，并提供了一个通用的框架&…...
回溯算法学习
一、电话号码的字母组合 import java.util.ArrayList; import java.util.List;import javax.management.loading.PrivateClassLoader;public class letterCombinations {private static final String[] KEYPAD {"", //0"", //1"abc", //2"…...
排序算法总结（C++）
目录 一、稳定性二、排序算法选择、冒泡、插入排序归并排序随机快速排序堆排序基数排序计数排序 三、总结 一、稳定性 排序算法的稳定性是指：同样大小的样本 **（同样大小的数据）**在排序之后不会改变原始的相对次序。 稳定性对基础类型对象…...
纯 Java 项目（非 SpringBoot）集成 Mybatis-Plus 和 Mybatis-Plus-Join
纯 Java 项目（非 SpringBoot）集成 Mybatis-Plus 和 Mybatis-Plus-Join 1、依赖1.1、依赖版本1.2、pom.xml 2、代码2.1、SqlSession 构造器2.2、MybatisPlus代码生成器2.3、获取 config.yml 配置2.3.1、config.yml2.3.2、项目配置类 2.4、ftl 模板2.4.1、…...
人工智能--安全大模型训练计划：基于Fine-tuning + LLM Agent
安全大模型训练计划：基于Fine-tuning LLM Agent 1. 构建高质量安全数据集 目标：为安全大模型创建高质量、去偏、符合伦理的训练数据集，涵盖安全相关任务（如有害内容检测、隐私保护、道德推理等）。 1.1 数据收集 描…...