对端的PE在ASSOO内,于本端PE是EBGP邻居关系
PE与两个客户网络的CE设备相连,一个是设置为VPNl,另一个设置为VPN3
接入PE端的两个VPN客户,使用BGP协议与PE交换路由
本端PE设备使用直连接口与对端PE建立BGP邻居
第1题:
如图所示,管理员在RTA上配置了如下命令,则描述正确的是()。
A.RTA仍然能够学习到RTB发布的路由信息
B.RTB仍然能够学习到RTB发布的路由信息
C.RTA的邻居信息里不包括RTB
D.RTB的邻居信息里不包括RTA
第2题:
如下图所示,某园区网用l0Gbps的POS技术与Internet相连,POS接口的帧格式是SONET。园区网内部路由协议采用OSPF,与Internet的连接使用静态路由协议。该园区网还通过一台Cisco2511和Modempool设备为用户提供拨号入网服务。
问题:请阅读以下R3和R5的部分配置信息,并补充空白处的配置命令或参数,按题目要求完成路由器的配置。
第3题:
A.multicast routing-enable该命令为使能组播功能,如若不配置该命令,则路由器不转发组播报文
B.Igmp enable命令用来在接口上使能IGMP。如果不先配置multicast routing-enable命令,igmp enable也可以照常使用
C.该接口所支持的IGMP版本为版本2,如果不配置该命令,则接口缺省运行IGMPV1
D.该路由器默认监听组播地址224.0.0.2
第4题:
在配置BGPMPLSVPN是需要配置本地VPN私网路由和MP-BGP路由的互相引入,关于这部分配置下列说法正确的是()
第5题:
关于配置RIP是可选的neighbor命令,以下描述中正确的是()?
第6题:
关于生成树保护机制的配置,下列说法正确的有()。
第7题:
PTN设备维护过程中,下列命令的描述错误的是()。
第8题:
下设备配置命令,是将数据库中的配置下发到()。
第9题:
管理员刚刚更改了IOS设备上一个接口的IP地址。为了将这些更改应用到设备上,我们还必须做什么?()
第10题:
loop-detect
hops-count
path-vectors
MPLS LDP enable
第11题:
查看端口配置,确认使能MSTP的端口是否使能了协议报文上送命令。如:bpduenable。
与用户终端设备相连的端口MSTP是否是处于去使能状态或配置为边缘端口。
不论设备上是否配置了BPDUTunnel,都不会对MSTP造成影响。
查看设备端口是否加入正确的VLAN。
第12题:
该命令实在客户网络的CE设备上进行配置的
Route-distinguisher 1:1表明RD值为1:1,RD不必全局唯一
Vpn-target 1:1 export-extcommunity表明VPN的ExportTarget为1:1
Vpn-target 2:2 export-extcommunity表明VPN的ExportTarget为2:2,importTarget只能设置一个
第13题:
● 网络配置如下图所示,为路由器Router1 配置访问以太网2 的命令是 (53) 。
第14题:
【问题3】(11分)
如图1-1所示,采用MPLS VPN技术,省级电子政务外网平台承载了两个VPN,分别为国库支付VPN和视频监控VPN。请从以下方面描述电子政务外网PE路由器上的MPLS VPN配置内容:
(1)VPN 接口配置
(2)PE-CE配置
(3)OSPF配置
(4)MPLS配置
(3)问题3分析
MPLS最初是用来提高路由器的转发速度而提出的一个协议,MPLS协议的关键是引入了标签(Label )交换概念;标签是一种短的,易于处理的,不包含拓扑信息,只具有局部意义的信息内容。
在MPLS网络中,IP包在进入第一个MPLS设备时,MPLS边缘路由器分析IP包的内容并且为这些IP包选择合适的标签;以后所有MPLS网络中节点都是依据这个标签作为转发依据;当IP包最终离开MPLS网络时,标签被边缘路由器分离。
MPLS在逻辑上可以分为LER(Label Switching Edge Router)和LSR(Label Switching Router);其中LER是MPLS网络同其它网络的边缘设备,它提供流量分类和标签映射,标签移除的功能;而LSR是MPLS网络的核心交换机,它提供标签交换,标签分发的功能。
作为一种高效的IP骨干网技术平台,MPLS为实现VPN提供了一种灵活的并且具有可扩展性的技术基础,并且具有网络配置简单、动态发现相邻节点、直接利用现有路由协议、具有良好的可扩展性等特点。
为支持基于MPLS的VPN特性必须实现如下功能:
?LDP(Label Distribution Protocol)标签分布协议,是MPLS的信令协议,用以管理和分配标签;
?MPLS转发模块,根据报文上的标签和本地映射表进行二、三层间交换;
?MBGP和BGP扩展,用来传递VPN路由和承载VPN属性、QoS信息、标签等内容;
?路由管理的VPN扩展,建立多路由表,用以支持VPN路由。
在MPLS VPN的连接模型中,网络由运营商的骨干网与用户的各个Site组成,所谓VPN就是对Site集合的划分,一个VPN就对应一个由若干Site组成的集合。而MPLS VPN网络中的路由设备,也相应分为三类:
CE(Custom Edge)——用户Site中直接与服务提供商相连的边缘设备;
PE(Provider Edge)——骨干网中的边缘设备,它直接与用户的CE相连;
P 路由器(Provider Router)——骨干网中不与CE直接相连的设备。
MPLS VPN的组成原理:
(1)MPLS VPN的网络构造由服务提供商来完成。在这种网络构造中,由服务提供商向用户提供VPN服务,用户感觉不到公共网络的存在,就好像拥有独立的网络资源一样。
(2)同样对于服务提供商骨干网络内部的 P 路由器,也就是不与CE 直接相连的路由器而言,也不知道有VPN的存在,仅仅负责骨干网内部的数据传输。但其必须能够支持MPLS协议,并使能该协议。
(3)所有的VPN的构建、连接和管理工作都是在PE上进行的。PE位于服务提供商网络的边缘,从PE的角度来看,用户的一个连通的IP 系统被视为一个Site,每一个Site通过CE与PE相连,Site是构成VPN的基本单元。
(4)一个VPN是由多个Site组成的,一个Site也可以同时属于不同的VPN。属于同一个VPN的两个Site通过服务提供商的公共网络相连,VPN数据在公共网络上传播,必须要保证数据传输的私有性和安全性。也就是说,从属于某个VPN的Site发送出来的报文只能转发到同样属于这个VPN的Site里去,而不能被转发到其他Site中去。
(5)同时,任何两个没有共同的Site的VPN都可以使用重叠的地址空间,即在用户的私有网络中使用自己独立的地址空间,而不用考虑是否与其他VPN或公网的地址空间冲突。所有这些就都需要依赖于VRF(VPN Routing & Forwarding Instance)。
关于VPN路由转发实例(VPN Routing & Forwarding Instance)、路由标识(Route Distinguisher)、多协议 BGP(MultiProtocol BGP)、BGP 扩展团体属性(Extended Community)、BGP 路由刷新(Route Refresh)的详细技术内容,在本文中不做介绍,请参阅相关技术资料。
以下为问题3的MPLS VPN环境介绍及MPLS VPN的有关配置。
图中,s0表示第零号串口,e0表示第零号以太网口;P路由器分别通过s0,s1,s2,s3与PE1,PE2,PE3,PE4相连;各用户网络的AS号码分别为65410、65420、65430、65440,核心网络的AS号码为100;VPN-A为国库支付VPN,VPN-B为视频监控VPN。
PE1的配置:
# VRF配置
Quidway#config terminal
#进入到配置模式
Quidway(config)#ip vrf vpna
#创建VPN实例vpna
Quidway(config-vrf)#rd 100:1
#配置vpna的rd为:100:1
Quidway(config-vrf)#route-target both 100:1
#配置rd为100:1的站点可以双向接收此VPN路由
Quidway(config-vrf)#route-target import 100:2
#可以接收到rd为100:2站点发送过来的VPN路由
Quidway(config-vrf)#route-target export 100:3
#配置rd为100:3的站点可以接收此VPN路由
Quidway(config-vrf)#exit
#退出接口配置模式
# 接口配置
Quidway(config)#interface e 0
#进入到以态网e0口
Quidway(config-if-Ethernet0)#ip vrf forwarding vpna
#将接口添加到vpna实例中
Quidway(config-if-Ethernet0)#ip address 168.1.1.2 255.255.0.0
#配置接口地址
Quidway(config-if-Ethernet0)#exit
#退出接口配置模式
Quidway(config)#interface s 0
#进入到串行接口s0口
Quidway(config-if-Serial0)#ip address 172.1.1.1 255.255.0.0
#配置接口地址
Quidway(config-if-Serial0)#exit
#退出接口配置模式
# PE-CE配置
Quidway(config)#router bgp 100
#使能bpg,自治系统号100
Quidway(config-router-bgp)#address-family ipv4 vrf vpna
#在BGP的IPV4 VRF VPNA地址簇中引入路由信息
Quidway(config-router-af)#neighbor 168.1.1.1 remote-as 65410
#建立ipv4 vrf VPNA中的邻居,传递VRF路由
Quidway(config-router-af)#neighbor 168.1.1.1 activate
#建立ipv4 vrf VPNA中的邻居,并激活邻居
Quidway(config-router-af)#redistribute connected
#引入直连路由
Quidway(config-router-af)#exit-address-family
#退出当前配置模式
Quidway(config-router-bgp)#exit
#退出
# PE-PE配置
Quidway(config)#router bgp 100
#使能bpg,自治系统号100
Quidway(config-router-bgp)#redistribute ospf metric 6
#引入ospf路由并配置metric值为 6
Quidway(config-router-bgp)#address-family vpnv4
#配置VPNV4 iBGP路由,用以在PE之间传播MBGP VPN路由
Quidway(config-router-af)#neighbor 172.2.1.1 remote-as 100
#建立邻居
Quidway(config-router-af)#neighbor 172.2.1.1 activate
#激活邻居
Quidway(config-router-af)#neighbor 172.3.1.1 remote-as 100
Quidway(config-router-af)#neighbor 172.3.1.1 activate
Quidway(config-router-af)#neighbor 172.4.1.1 remote-as 100
Quidway(config-router-af)#neighbor 172.4.1.1 activate
Quidway(config-router-af)#exit-address
Quidway(config-router-bgp)#exit
# OSPF配置
Quidway(config)#router ospf
#启用OSPF功能
Quidway(config-router-ospf)#network 172.1.1.0 0.0.255.255 area 0
#发布ospf路由信息到区域0
Quidway(config-router-ospf)#exit
# MPLS配置
Quidway(config)#mpls lsr id 172.1.1.1
#配置mpls的lsr id标识
Quidway(config)#mpls ldp
#启用mpls ldp标签协议
Quidway(config-mpls-ldp)#exit
Quidway(config)#interface s 0
Quidway(config-if-Serial0)#mpls ldp enable
#在接口下启用mpls标签功能
Quidway(config-if-Serial0)#exit
Quidway(config)#exit
Quidway#
CE1的配置:
# 接口配置
Quidway#config terminal
Quidway(config)#interface e 0
Quidway(config-if-Ethernet0)#ip address 168.1.1.1 255.255.0.0
#配置以太口IP地址
Quidway(config-if-Ethernet0)#exit
# BGP配置
Quidway(config)#router bgp 65410
Quidway(config-router-bgp)#neighbor 168.1.1.2 remote-as 100
#配置BGP邻居
Quidway(config-router-bgp)#exit
Quidway(config)#exit
Quidway#
P路由器的配置:
# 接口配置
Quidway#config terminal
Quidway(config)#interface s 0
Quidway(config-if-Serial0)#ip address 172.1.1.2 255.255.0.0
Quidway(config-if-Serial0)#exit
Quidway(config)#interface s 1
Quidway(config-if-Serial0)#ip address 172.2.1.2 255.255.0.0
Quidway(config-if-Serial0)#exit
Quidway(config)#interface s 2
Quidway(config-if-Serial0)#ip address 172.3.1.2 255.255.0.0
Quidway(config-if-Serial0)#exit
Quidway(config)#interface s 3
Quidway(config-if-Serial0)#ip address 172.4.1.2 255.255.0.0
Quidway(config-if-Serial0)#exit
#配置各串口IP地址
# MPLS配置
Quidway(config)#mpls lsr id 172.1.1.2
#配置mpls的lsr id标识
Quidway(config)#mpls ldp
#启用mpls ldp标签协议
Quidway(config-mpls-ldp)#exit
Quidway(config)#interface s 0
Quidway(config-if-Serial0)#mpls ldp enable
#在接口下启用mpls标签功能
Quidway(config-if-Serial0)#exit
Quidway(config)#
Quidway(config)#interface s 1
Quidway(config-if-Serial0)#mpls ldp enable
Quidway(config-if-Serial0)#exit
Quidway(config)#
Quidway(config)#interface s 2
Quidway(config-if-Serial0)#mpls ldp enable
Quidway(config-if-Serial0)#exit
Quidway(config)#
Quidway(config)#interface s 3
Quidway(config-if-Serial0)#mpls ldp enable
Quidway(config-if-Serial0)#exit
Quidway(config)#
# OSPF配置
Quidway(config)#router ospf
Quidway(config-router-ospf)#network 172.1.1.0 0.0.255.255 area 0
Quidway(config-router-ospf)#network 172.2.1.0 0.0.255.255 area 0
Quidway(config-router-ospf)#network 172.3.1.0 0.0.255.255 area 0
Quidway(config-router-ospf)#network 172.4.1.0 0.0.255.255 area 0
其他PE的配置与PE1相似,其他CE的配置与CE1相似,不重复列举。
【问题3】
(1)VPN接口配置
将相应的接口加入VPN实例中;
进入接口配置模式,配置接口的IP地址。
(2)PE-CE配置
启用路由协议BGP,并设置自治区号;
在BGP的IPV4 VRF实例地址簇中引入路由信息;
建立IPV4 VRF实例的邻居关系,激活并传递VRF路由;
在BGP中引入直连路由。
(3)OSPF配置
启用OSPF路由协议;
配置路由区域及网络地址信息。
(4)MPLS配置
配置MPLS的LSR ID标识;
启用路由器的MPLS LDP标签协议;
在网络接口上启用MPLS LDP标签协议。
第15题:
第16题:
对下列关于配置命令;[H3C]ntp-servicerefclock-master127.127.1.16的理解,哪些是正确的()。
第17题:
RD即 Route Distinguisher,关于它的描述正确的是()。
第18题:
一台空配置的MSR路由器通过多个接口接入同一个OSPF网络,所有这些接口都启动了OSPF,配置完成后,该路由器已经成功学习到了网络中的OSPF路由。如今在该路由器的一个OSPF接口上运行如下命令: [MSR-GigabitEthernet0/0] ospf cost 256 在保持其他配置不变的情况下,关于该配置的理解正确的是()
第19题:
在OSPF网络中,Area1有两个ABR连接到骨干区域,以下关于配置Area1路由汇聚的描述正确的是()。
第20题:
PTN设备维护过程中,下列命令的描述错误的是:( )。
第21题:
在BGP中,对于peerreflect-client的使用描述正确的是()
第22题:
该配置命令通常在PE设备上配置的
设备上的接口与VPN实例绑定后,该接口将变为私网接口,并可以配置私网地址、进行私网路由协议
该命令的作用是将PE设备上的G0/0/1和G0/0/2接口与分配给客户网络的VPN实例进行绑定
如果取消接口与VPN实例的绑定,设备并不会自动清空与VPN实例绑定接口下的ipv4域者ipv6相关配置
第23题:
advertise是abr-summary命令的缺省参数,即配置abr-summary命令不指定not-advertise的话则默认为advertise
not-advertise是abr-summary命令的缺省参数,即配置abr-summary命令不指定advertise还是not-advertise的话则默认为not-advertise
abr-summary命令是OSPF区域视图下的命令
asbr-summary命令是OSPF视图下的命令
第24题:
对端的PE在ASSOO内,于本端PE是EBGP邻居关系
PE与两个客户网络的CE设备相连,一个是设置为VPNl,另一个设置为VPN3
接入PE端的两个VPN客户,使用BGP协议与PE交换路由
本端PE设备使用直连接口与对端PE建立BGP邻居