考核后复盘.note

noteId: WEBeae90a82870b9e48d4a16bdd8327e6ec · 原始路径：/ALL/世赛题目（练习） - 笔记/广州邀请赛题目/A模块/考核后复盘.note · 图片：3 · 附件待处理：0

基础的 IP地址、路由功能的开启不赘述

一、配置 frr（RIPv2 + ospf）：

在 /etc/frr/daemon 中开启路由协议的配置，例如ospf进程这里不赘述

1、在 fw.unitel.com上配置：

apt install -y frr
vtysh
conf t
rotuer rip
 version 2
 network ens33    //与公网RIP建立邻居
 network ens37    //评分表上需要有这一条内网路由（但是不知道为什么需要）

2、在 router 上配置：

apt install -y frr
vtysh
conf t
router rip
 version 2
 # 将网段全部通告给邻居
 network ens33
 network ens37
 network ens38
 
router ospf 1
 exit
interface ens33
 ip ospf 1 area 0
 exit
 
interface ens38
 ip ospf 1 area 0
 exit
 
# 重分发 RIPv2：
router ospf 1
 redistribute rip
 
# 重分发 直连路由：
## 因为要将 ens37 接口的路由传递给其它邻居，而对端又没有配置 OSPF路由，虽然说可以直接 network，但是使用重分发直连路由才是最好的解决方案
router ospf 1
 redistribute connected
 
## 或者使用 route-map 进行一次过滤（推荐）
access-list ACL permit 125.249.160.64/26
route-map MAP permit 10
 match ip address ACL
 exit
router ospf 1
 redistribute connected route-map MAP

3、在 fw.research.unitel.com 上配置：

apt install -y frr
vtysh
conf t
router ospf 1
 exit
interface ens33
 ip ospf 1 area 0
 exit

4、在 ca.isp.net 上配置：

apt install -y frr
vtysh
conf t
router ospf 1
 exit
interface ens33
 ip ospf 1 area 0
 exit

5、在 remote上配置：

apt install -y frr
vtysh
conf t
router ospf 1
 exit
interface ens33
 ip ospf 1 area 0
 exit

二、DHCP：

题目的环境中需要配置两个DHCP，unitel.com 域的DHCP需要配置 DHCP 代理（dhcp relay），research.unitel.com 域不需要配置代理

1、配置 unitel.com 域的 DHCP：

（1）在 ns.unitel.com 上配置 DHCP：

isc-dhcp-server 必须要配置至少一个与监听的网卡同网段的 DHCP地址池，才能够配置其它网段的DHCP地址池

apt install -y isc-dhcp-server
vim /etc/default/isc-dhcp-server

vim /etc/dhcp/dhcpd.conf

（2）在 fw.unitel.com 上配置 dhcp 代理：

apt install -y isc-dhcp-relay
vim /etc/default/isc-dhcp-relay

（3）客户端获取IP地址：

systemctl restart networking
dhclient 
dhclient -r
dhclient

2、配置 research.unitel.com 域的DHCP服务：

apt install -y isc-dhcp-server
vim /etc/default/isc-dhcp-server