2006 Penguin, smashing time!

一个欠考虑的操作造成早上被迫要去学校……

如果在配置ospf的时候passive-interface default命令后敲进去的话，会把之前敲进去的no passive-interface x..给覆盖掉，也就是说passive-interface default这句话敲之前一定要想好，ospf的邻居丢失之后网络是否会断……唉，犯傻啊，很久都没有犯类似的错误了……

实验4 与部分PVC网状网络及帧中继映射语句

实验4 与部分PVC网状网络及帧中继映射语句 (CCIE实验13 P174)
时间：2006年1月13日-14日 星期五-星期六
时间花费 总计约3小时
实验设备：2621 4台 其中一台带有2个WIC-1T模块，另外3台各有一个WIC-1T，2509路由器一台(R1)。
实验拓扑：

与书中不同的地方：
由于手头的2600路由器只有2个Serial口，只能在R2和R3之间通过Tunnel方式传送Frame-relay数据，由R2和R3整体来实现Frame-relay switching功能。
参考资料：Frame Relay Switch over IP Tunnel
需要注意的地方：
1. 由于R3通过两个Serial口分别接的R4和R5，这两个接口的数据目前没有想到什么办法都通过同一个Tunnel传送，因此可能需要启用2个Tunnel来传送(待进一步讨论)。
2. 两个不同的Tunnel，source都写成Fa0/0口会造成PVC无法建立，在R3和R2上show frame route可以看到后建立的Tunnel的状态是inactive。
3. 在R2和R3的Serial口上写上”frame-relay route 300 interface Tunnel0 200”(或类似)的命令时，可以看到show frame route里面会自动出现一条回指的route，在某些情况下(未知原因)这条回指的route可能不会出现，执行no frame-relay route …后，重新执行frame-relay route即可重新出现回指的route。
4. 在R2和R3上即使serial口上的frame-relay route指令的状态是inactive，回指的route仍然可能是active。
5. 在这个场景中R4和R5是spoke，R1是HUB，如果在R4和R5上不写frame-relay map ip 目的IP 线路的DLCI，则R4和R5只能和R1通信，不能互相通信，写上后正常，并且可以通过show frame map命令看到写进去的static类型的map。
6. 如果使用loopback端口建立tunnel，则一定要保证两边的loopback口数据互相可达，比如使用动态路由技术使R2、R3互相知道loopback口的数据如何互相送到。
需要进一步研究的问题：
1. 是否有办法实现只用同一个Tunnel即可传送R4和R5的数据到R1?
几台路由器的关键接口和路由配置：
R5:
interface Serial0/0
ip address 10.1.1.5 255.0.0.0
encapsulation frame-relay
no fair-queue
frame-relay map ip 10.1.1.4 500

R4:
interface Serial0/0
ip address 10.1.1.4 255.0.0.0
encapsulation frame-relay
no fair-queue
frame-relay map ip 10.1.1.5 300

R3:
interface Serial0/0
no ip address
encapsulation frame-relay
no ip mroute-cache
clock rate 64000
no fair-queue
frame-relay intf-type dce
frame-relay route 300 interface Tunnel0 200

interface Serial0/1
no ip address
encapsulation frame-relay
clock rate 64000
frame-relay intf-type dce
frame-relay route 500 interface Tunnel1 210

interface Tunnel0
no ip address
tunnel source FastEthernet0/0
tunnel destination 192.168.1.2

interface Tunnel1
description 192.168.1.2
no ip address
tunnel source Loopback0
tunnel destination 1.1.1.1

interface Loopback0
ip address 2.2.2.2 255.255.255.255

interface FastEthernet0/0
ip address 192.168.1.1 255.255.255.252
duplex auto
speed auto

router eigrp 100
network 2.2.2.2 0.0.0.0
network 192.168.1.0
no auto-summary

R2:
interface Serial0/0
no ip address
encapsulation frame-relay
no fair-queue
clock rate 64000
frame-relay intf-type dce
frame-relay route 100 interface Tunnel0 200
frame-relay route 150 interface Tunnel1 210

interface FastEthernet0/0
ip address 192.168.1.2 255.255.255.252
duplex auto
speed auto

router eigrp 100
network 1.1.1.1 0.0.0.0
network 192.168.1.0
no auto-summary

R1:
interface Serial1
ip address 10.1.1.1 255.0.0.0
encapsulation frame-relay

实验3 配置Cisco对合理丢弃的支持 (CCIE实验14 P180)

实验3 配置Cisco对合理丢弃的支持 (CCIE实验14 P180)
时间：2006年1月5日星期四
时间花费 40分钟
实验设备：2621 3台 其中一台带有2个WIC-1T模块，另外2台各有一个WIC-1T
实验拓扑：

实验中需要注意的地方：
1. 实验操作过程中FR-switch断过一次电，造成被迫重新配置；
2. 配置FR-switch的时候忘记在接口上敲no shut,在配置的时候应该习惯性的敲上；
3. 由于没有标记DLCI，在配置R2上的de-list的时候不知道R2实际的DLCI值是什么，在这种情况下可以通过sh frame map看到
存在的问题：
1. 配置de-list并且应用了之后实验得到的结论和书上不一样：书上写的”frame-relay de-list 3 potocol ip gt 512”意思是说大于512字节的IP流量都会被标记；实际实验，使用扩展ping发现ping后面输入的Datagram size数字大于508(等于508不被标记)之后就会被被标记DE位，修改512为500后，发现Datagram size大于496后(等于496不被标记)即会被标记。这中间的4bytes差会是什么？4bytes相当于32bit，会不会是IP地址?

实验2 配置LMI自动检测 (CCIE实验13 P174)

实验2 配置LMI自动检测 (CCIE实验13 P174)
时间：2006年1月3日 星期二
时间花费 0.5小时
实验设备：2621 2台 其中一台带有一个WIC-1T模块，另外一台各有一个WIC-1T
实验拓扑：

实验中需要注意的地方：
实验中需要注意的地方：
1. 自动适应LMI是轮询方式的，并不是能一下就适应对，因此可能会出现等待一阵才能适应对的现象，而且端口可能会出现up/down->up/up->up/down->up/up这样的抖动；
2. 不在接口模式下写frame-relay intf-type dce 帧中继交换机的接口会是up/down状态。
实验2 配置LMI自动检测 实验操作记录下载

实验1 把Cisco路由器配置成帧中继交换机 (CCIE实验12 P164)

实验1 把Cisco路由器配置成帧中继交换机 (CCIE实验12 P164)
时间：2005年12月29日星期四
时间花费 1.5小时
实验设备：2621 3台 其中一台带有2个WIC-1T模块，另外2台各有一个WIC-1T
实验拓扑：

实验中需要注意的地方：
1. 路由器和帧中继交换机相连的端口应配置成一样的lmi-type，如果两边不一样，则会出现line-protocol down的现象；(up/down)
2. 帧中继交换机连接的电缆应当是DCE，如果连接错的话，无法建立起来连接。(up/down)
3. 帧中继交换机和路由器相连的接口intf-type应指为DCE，如果指为DTE，则up/down；如果指为NNI，则帧中继交换机的口为up/up，但是所接路由器的口是up/down。
4. sh frame route可以快速察看接口进入和送出的DLCI，以及是否是active
5. sh frame pvc可以看到DLCI USAGE是 SWITCHED(FR-switch上)或者LOCAL(R1/R3)

实验中用到的命令：
1. R1/R3: 在接口模式下en fr
2. R1/R3: frame lmi-type ansi/cisco/q933a
3. FR-switch: 全局配置模式下 frame-relay switching
4. FR-switch: 接口clockrate …
5. FR-switch: frame-relay lmi-type ansi/cisco/q933a 注意保持一致
6. FR-switch: frame-relay intf-type dce 指定接口为帧中继的DCE
7. FR-switch: frame-relay route 100 int s0/1 101 (s0/0接的是100，要送到s0/1的101)
实验中待解决的问题：
1. 为什么无法在本地ping到自己的接口，比如R1无法ping到192.1.1.1
2. 为什么R1上sh frame map有两条出现：其中第一条是什么意思
R1#sh frame map
Serial0/0 (up): ip 0.0.0.0 dlci 101(0x65,0x1850)
broadcast,
CISCO, status defined, active
Serial0/0 (up): ip 192.1.1.3 dlci 101(0x65,0x1850), dynamic,
broadcast,, status defined, active
把Cisco路由器配置成帧中继交换机 实验记录下载