华为数据通信进阶

课程大纲

• 第1章IGP协议
•     第1节 OSPF基础
•     第2节 OSPF域间路由
•     第3节 OSPF外部路由
•     第4节 OSPF特殊区域
•     第5节 ISIS协议原理与配置

• 第2章路由控制
•     第1节 路由控制原理与配置 试听
  视频名称:14、路由控制.mp4
  视频名称:15、路由控制实验.mp4

• 第3章BGP协议
•     第1节 BGP基础

• 第4章组播技术
•     第1节 IP组播基础
•     第2节 IGMP原理与配置
•     第3节 PIM协议原理与配置

• 第5章安全技术
•     第1节 防火墙技术
•     第2节 网络设备安全特性

• 第6章高可靠性
•     第1节 BFD协议原理与配置
•     第2节 VRRP原理与配置
•     第3节 DHCP原理与配置

• 第7章生成树技术
•     第1节 RSTP协议原理与配置
•     第2节 RSTP实验
•     第3节 MSTP原理与配置

• 第8章高级交换技术
•     第1节 VLAN高级技术
•     第2节 以太网交换安全

• 第9章MPLS VPN
•     第1节 VPN概述
•     第2节 MPLS 原理与配置
•     第3节 MPLS LDP原理与配置
•     第4节 MPLS VPN原理与配置

实验列表

• 实验名称1.1 OSPF单区域
• 实验描述你是公司的网络管理员。现在公司的网络中有三台AR路由器，通过以太网实现相互的连通。在以太网这样的广播式多路访问网络上，可能存在安全隐患，所有你选择采用OSPF区域认证的方法来避免恶意的路由攻击。 R1、R2、R3之间通过交换机S1相连，其接口、IP地址如图所示。R1、R2、R3上均创建Loopback0，IP地址为10.0.x.x/24，其中x为设备编号。 R1、R2、R3所有接口都属于区域0，在互联接口、Loopback0接口上激活OSPF。

• 实验名称1.2 OSPF多区域
• 实验描述1. 设备IP地址配置。 2. 按照规划配置OSPF区域。 3. 检查OSPF配置结果，检查OSPF邻居关系状态，在ABR上查看OSPF LSDB。 4. 在ABR、ASBR上配置路由汇总，减少区域间、外部路由数量。 5. 修改OSPF的参考带宽值。 6. 在OSPF中引入缺省路由。 7. 修改OSPF域内、域间路由和域外路由的缺省路由优先级。

• 实验名称1.3 OSPF的邻接关系和LSA
• 实验描述你是公司的网络管理员。现在公司的网络中有五台AR路由器，其中R1、R2、R3和R4在公司总部，通过以太网互联。R5在公司分部，与公司总部的R4相连。由于网络规模较大，为了控制LSA的洪泛，你设计了多区域的OSPF。 同时为了明确设备的Router ID，你配置设备使用固定的地址作为Router ID。 在R1、R2、R3与R4之间互联的网络上，需要干预DR与BDR的选举。实际使用中将R3定义为DR、R2定义为BDR，R1、R4定义为DROther。

• 实验名称4.1 路由引入与路由控制
• 实验描述所有设备均创建Loopback0，其IP地址为10.0.x.x/32，其中x为设备编号，R1、R2、R3在互联接口、Loopback0接口上激活OSPF。 R3、R4属于IS-IS Area 49.0001，两者都是Level-1路由器，R3、R4的系统ID采用0000.0000.000x格式，其中x为设备编号。 R1上存在三个业务网段A、B、C（使用Loopback1、2、3接口路由模拟），在R1上将直连路由引入到OSPF，但是OSPF域内的路由器上不需要C业务的路由，为此在R1上引入直连路由时通过Route-Policy过滤引入的路由。 R2上不需要A业务网段的路由，但是R3上需要A、B业务网段的路由，为此在R2上配置Filter-Policy对OSPF接收的路由进行过滤。 IS-IS域内的路由器需要访问A业务，因此需要在R3上执行路由重分发，将OSPF路由引入到IS-IS，但是IS-IS域内的路由器不需要访问B业务，为此在R1上引入直连路由时为A、B业务网段路由打上不同的路由标记，R3上执行重分发时根据路由标记过滤B业务网段路由。

• 实验名称3.1 BGP基础实验
• 实验描述你是公司的网络管理员。公司的网络采用了BGP协议作为路由协议。公司的网络由多个自治系统组成，不同的分支机构使用了不同的AS号，现在你需要完成公司网络的搭建工作。在公司总部使用了OSPF作为IGP，公司内部不同分支机构使用的是私有的BGP AS号。在完成网络搭建以后，你还需要观察BGP路由信息的传递。

• 实验名称3.4 BGP路由优选
• 实验描述所有设备均创建Loopback0接口，IP地址为10.0.x.x/32，其中x为设备编号，所有设备都使用Loopback0地址作为BGP Router ID。 R1在AS100，R5在AS200，R2、R3、R4在AS64512。AS64512内运行OSPF，在互联接口（不包括连接外部AS的接口）、Loopback0接口上激活OSPF。 EBGP对等体关系基于直连接口建立，IBGP对等体关系基于Loopback0接口建立。 R1、R5上存在相同的网段172.16.1.0/24、172.16.2.0/24、172.16.3.0/24、172.16.4.0/24，在R1、R5上将其发布到BGP，以用于BGP路由优选。

• 实验名称6.1 IGMP、IGMP Snooping及PIM-DM协议
• 实验描述台路由器运行OSPF，均创建Loopback0，IP地址为10.0.x.x/32，x为设备编号。 4台路由器构成一个组播网络，R1作为第一跳路由器连接组播源239.0.0.12，R4作为最后一跳路由器连接组播组239.0.0.12的接收者，为了能够让组播源的流量顺利被R4上的组播组成员接收，在每台路由器上均部署PIM-DM，并在R4的GE0/0/5接口上激活IGMPv2。 同时为了优化交换机S2上的组播流量转发行为，在S2上部署IGMP Snooping并手动指定其路由器接口、成员接口。

• 实验名称6.2 PIM SM、BSR、PIM SSM
• 实验描述4台路由器都运行OSPF，所有设备均创建Loopback0，IP地址为10.0.x.x/32，其中x为设备编号。R1模拟组播组239.0.0.12的源，R4上使用GE0/0/0接口模拟组播组239.0.0.12的接收者。 R3被规划为该网络的RP，采用BSR的方式选举R3为RP。

• 实验名称7.1 VRRP基础配置
• 实验描述网络中存在VLAN10、20，每个VLAN中部署一组VRRP，使用与VLAN ID相同的数值作为VRID，将S1配置为VLAN10的VRRP Master，将S2配置为VLAN20的VRRP Master。 同时在S1、S2、S3上部署MSTP，创建Instance 1、2，将VLAN10映射到MSTI 1、VLAN20映射到MSTI 2，将S1配置为MSTI 1的主根桥、MSTI 2的备份根桥，而将S2配置为MSTI 1的备份根桥、MSTI 2的主根桥。 VLANIF接口地址使用10.0.x.y/24，其中x为VRID组号，y为设备编号，VRIP使用10.0.x.254/24。

• 实验名称13.1 以太网交换安全
• 实验描述你是公司的网络管理员，为了提高公司网络的安全性，你决定在接入层交换机部署一些安全技术：DHCP Snooping、IPSG、端口安全、端口隔离。 R1、R2连接在S1的GE0/0/1、GE0/0/2接口下，均划分到VLAN 10，S1与S3互联接口配置为Trunk模式，放通VLAN 10。 S3 上开启DHCP服务器，为R1、R2静态分配固定的IP地址，在S1上进行以太网安全加固：配置DHCP Snooping、IPSG、端口安全、端口隔离。

• 实验名称5.2 DHCP基础配置实验
• 实验描述动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种用于集中对用户IP地址进行动态管理和配置的技术。即使规模较小的网络，通过DHCP也可以使后续增加网络设备变得简单快捷。 DHCP协议由RFC 2131定义，采用客户端/服务器通信模式，由客户端（DHCP Client）向服务器（DHCP Server）提出配置申请，服务器返回为客户端分配的配置信息。 DHCP可以提供两种地址分配机制，网络管理员可以根据网络需求为不同的主机选择不同的分配策略。 • 动态分配机制：通过DHCP为主机分配一个有使用期限（这个使用期限通常叫做租期）的IP地址。这种分配机制适用于主机需要临时接入网络或者空闲地址数小于网络主机总数且主机不需要永久连接网络的场景。 • 静态分配机制：网络管理员通过DHCP为指定的主机分配固定的IP地址。相比手工静态配置IP地址，通过DHCP方式静态分配机制避免人工配置发生错误，方便管理员统一维护管理。

• 实验名称8.1 DHCP Relay配置
• 实验描述S4上创建VLANIF10、20、30模拟DHCP Client，S3作为DHCP Relay设备，S1作为DHCP Server，在S1上创建全局地址池为S4的三个VLANIF分配地址。 S3、S4之间的接口配置为Trunk模式，放通VLAN10、20、30，S1、S3之间的接口配置为Access模式，PVID设置为40。

• 实验名称2.1 IS-IS配置实验
• 实验描述某客户的网络使用IS-IS协议作为IGP，R4和R5运行在49.0002区域，都是Level-2路由器。R1、R2、R3运行在49.0001区域，其中R1是Level-1路由器，R2和R3作为Level-1-2路由器。R5上引入了外部路由192.168.1.0/24。 要求：R1可以访问R5引入的外部路由；R1的GE0/0/1接口作为DIS；R1与R5之间的双向流量要求沿着R3、R4这条路径转发，可以通过cost和路由渗透进行选路控制。

• 实验名称1.4 OSPF Stub区域与NSSA区域
• 实验描述设备互联方式及IP地址规划，OSPF区域规划如下： 1. R1与R3的互联接口、R1的Loopback0接口属于OSPF区域2。 2. R3与R4的互联接口以及它们的Loopback0接口属于OSPF区域0。 3. R4与R5的互联接口属于OSPF区域1，R5的Loopback0接口不属于任何区域。 4. R2与R3的互联接口属于OSPF区域3，R2的Loopback0接口不属于任何区域。

• 实验名称5.1 RSTP、MSTP基础配置
• 实验描述你是公司的网络管理员。公司的网络采用了备份网络，为避免环路问题，在网络中部署了RSTP。所有的VLAN共享一棵STP生成树，为了实现VLAN间数据流量的负载均衡，在网络中部署MSTP。

• 实验名称5.1 RSTP、MSTP基础配置
• 实验描述你是公司的网络管理员。公司的网络采用了备份网络，为避免环路问题，在网络中部署了RSTP。所有的VLAN共享一棵STP生成树，为了实现VLAN间数据流量的负载均衡，在网络中部署MSTP。

• 实验名称12.1 VLAN高级技术
• 实验描述你是公司的网络管理员，为了节省内网的IP地址空间，你决定在内网部署VLAN聚合，同时为了限制不同业务之间的访问，你决定同时部署MUX VLAN。 在S1、S2上部署VLAN聚合，指定VLAN 100为Super-VLAN，在S3上配置其VLANIF作为R1、R2的网关，指定VLAN 10、20为Sub-VLAN。 在S2上部署MUX VLAN，将VLAN 200配置为Principal VLAN，配置VLAN 201为Group VLAN，VLAN 202配置为Separate VLAN。

• 实验名称14.1 BGP/MPLS IP VPN综合实验
• 实验描述某企业网络有一个总部（Headquarter）与3个分支，其中分支一（Branch1）的主要业务是财务，分支二（Branch2）与分支三（Branch3）的主要业务是企业办公业务。 企业总部需要接收分支一、分支二、分支三的路由条目，分支一不允许接收分支二与分支三的路由条目。 该企业骨干网规模较大，所以需要使用VPN RR简化配置。 IP互联地址、BGP AS号如图所示。R3为VPN路由反射器，R2、R4为R3的客户端。BGP AS 65100内通过IS-IS构建底层网络。 R2、R4是MPLS VPN网络的PE设备，R1、R5为Finance VPN的CE设备，R1、S1、S2为OA VPN的CE设备。