2023思科CCNP实验手册.docx

CCNP实验手册CCNPBSCl课程61.1. 强GR右地网烦由协议61.1.1. 粒GRP的特61.1.2. 挑领睡的关61.1.3. ISGRP的术E61.1.4. 的河的包61.1.5. EIGRPmetric值的计算71.1.6. 置GRP的配71.1.7. 路由汇总91.1.8. 非等价负载均衡101.1.9. 基于MD5的认证加密101.2. OSPF开放式最短路径优先协议Il1.2.1. 工作的过程111.2.2. C）SPF的区域划分111.2.3. 关于OSPF的邻居关系与邻接关系121.2.4. OSPF包的类型121.2.5. DR和BDR的选举131.2.6. OSPF的实验配置131.2.7. Router-id的选举141.2.8. OSPF网络类型141.2.9. Virtual-Link虚链路161.2.10. LSA（链路状态通知）的类型171.2.11. 路由的类型201.2.12. 修改OSPF接口CoST值和路由器的带宽值201.2.13. C）SPF的特殊区域201.2.14. OSPF的邻居认证231.2.15. OSPF的路由汇总241.3. IS-IS（中间系统）路由协议241.3.1. 基本概念241.3.2. 相关术语251.3.3. 相关特性251.3.4. Level-I和Level-2以及Level-1-2251.3.5. NSAP地址251.3.6. IS-IS的邻居建立条件261.3.7. 纯IS-IS的实验配置261.3.8. 集成IS-IS的实验配置281.4. BGP边界网关协议301.4.1. 何时使用BGP301.4.2. 满足以下条件之一时，不要使用IBGP301.4.3. BGP的特性311.4.4. BGP的数据库311.4.5. BGP的消息类型311.4.6. 关于IBGP与EBGP之间的关系311.4.7. 基本BGP邻居建立的实验331.4.8. 高级的BGP（属性）实验341.4.9. BGP的路径属性371.4.10. BGP路由选择决策过程371.4.11. 使用RoUle-map操纵BGP路径实验（LOCaLPrefenCeAs-path）381.5. 过滤路由的更新401.6. 路由重分发（RediStribUtion）411.6.1. 将RIPV2路由重分发进OSPF中411.6.2. 将OSPF路由重分发进RlPV2中411.6.3. 1.6.3.将H）IGRP重分发进OSPF中421.6.4. 将OSPF重分发进ElGRP100中421.6.5. 1.6.5.撷RlP重分发进ElGRPloo中431.6.6. 1.6.6.像）B0IGRP重分发进RIPv2中431.6.7. 1.6.7.0H）IGRP重分发进EIGRPlo431.6.8. 1.6.8.糊EaGRP重分发进集成ISIS中441.6.9. 将ISIS重分发进ElGRPloo451.6.10. 将ISlS重发分进OSPF中451.6.11. 1将磁由S随中466111.7. 各种路由协议的管理距离值461.8. （MUltiCaSt）组播471.8.1. 单播数据流471.8.2. 广播数据流471.8.3. 组播数据流481.8.4. 组播的缺点：481.8.5. 俄的组播地层地址）491.8.6. 数据链路层的2层组播地址491.8.7. IGMP互联网组管理协议501.8.8. 第2层组播帧交换511.8.9. 组播路由协议511.8.10. 带有RP的稀疏密集的实验配置521.9. IPV6521.9.1. IPV6的特性521.9.2. 地址空间531.9.3. IPv6的地址格式531.9.4. IPv6地址类型531.9.5. 组播地址Multicast541.9.6. 任意播地址Anycast551.9.7. EUI（扩展全局标识）地址格式551.9.8. IPv6与OSPFV3的实验配置562. CCNPBCMSN课程572.1. VLAN（虚拟局域网）572.1.1. 概念：572.1.2. VLAN的创建582.1.3. VLAN的划分（将相应的接口划分到相应的VLAN）582.1.4. 关于TRUNK链路（中继链路）582.1.5. TRUNK链路的配置582.1.6. 关于DTP协议（动态中继协议）592.1.7. VTP协议（VLAN中继协议）592.1.8.2.1.8.MS的雌602.2. Spanningtreeprotocol（STP）生成树协议612.2.1. 冗余网络中产生的问题612.2.2. 冗余网络的解决方法612.2.3. M蝴播跳）概念612.2.4. BridgeID（网桥标识符）概念612.2.5. 根桥的选举622.2.6. 非根桥中根端口的选举和指定端口的选举622.2.7. 生成树协议的端口状态622.2.8. 常用增强型生成树协议：622.2.9. 高级的STP特性622.2.10. 提高生成树的弹性机制632.2.11. MSTP多生成树协议632.3. 2层/3层VLAN间路由642.3.1. 单臂路由（2层交换机+路由器）实现VLAN间通信642.3.2. 多层交换机实现VLAN间路由实验652.4. HSRP热备份冗余路由协议662.4.1. HSRP的概念662.4.2. HSRP技术在网络中的应用672.4.3. HSRP的实验672.5. VRRP虚拟路由器冗余协议692.5.1. VRRP虚拟路由器冗余协议692.6. GLBP网关负载均衡协议702.6.1. GLBP网关负载均衡协议702.7. WLAN（无线局域网）722.7.1. tSfi722.7.2. 冰三iS的基722.7.3. SSID（服务集标识符）722.7.4. 无线应用技术标准722.7.5. 无线的安全722.7.6. 使用WEB方式配置无线AP设备732.8. 以太网通道（链路汇聚）742.8.1. 特点：742.8.2. 链路汇聚协议742.8.3. 由t0B配置三742.8.4. ha届日腌配置752.9. 交换机的端口安全（PortSecurity）762.9.1. 在交换机的接口下配置端口安全762.9.2. 在交换机上实施IP与MAC的双向绑定762.10. PVLAN（私有VLAN）772.10.1. 概念术语772.10.2. 实验拓扑及配置772.11. DHCPSnoopingZIPSG/DAI792.11.1. 关于DHCP的欺骗攻击792.11.2. 解决DHCP的欺骗攻击（DHCPSnoopingDHCP监听）792.11.3. DHCPSnooPing实验配置步骤792.11.4. IPSG（IP的源防护）802.12. DAI（动态ARP检测）812.12.1. DAI（动态ARP检测）812.12.2. DAl的作用812.12.3. 配置SWl的防护功能812.13. 创建多用户授权832.13.1. 关于用户帐号的安全级别（1-15）832.13.2. 创建用户832.13.3. 给自定义用户授予命令权限832.14. AAA842.14.1. AAA842.15. SNMP简单网络管理协议852.15.1. SNMP简单网络管理协议853. CCNPISCW课程853.1. DSL技术853.1.1. 概念：853.1.2. GsE技术的863.1.3. 峥的飒庶1«交863.1.4. 使用路由器做PPPOE的客户端连接863.2. MPLS（多协议标签交换）883.2.1. MPLS术语883.2.2. MPLS的架构893.2.3. PHP（倒数第二跳弹出）893.2.4. MPLS转发实验903.3. IPSeC（IP的安全）953.3.1. IPSeC的基概念953.3.2. IPSeC的主要协议953.3.3. 安全算法963.3.4. IKE的工作阶段963.3.5. 关于ESP和AH963.3.6. 关于隧道模式和传输模式973.4. 站点VPN（SitetoSiteVPN）993.4.1. 配置CiSCo路由器支持SDM管理软件的连接993.4.2. SDM软件的安装及需要修改的文件信息993.4.3. 使用SDM工具配置SitetoSiteVPN993.5. GREoverIPsec通用路由封装1053.5.1. GRE的基本概念1053.5.2. GRE链路的配置要求1053.5.3. 使用SDM配置GREoverIPSeC实验1053.6. CiscoEasyVPN1143.6.1. 组成部分1143.6.2. 前期配置步骤1143.7. DMVPN动态多点VPN1223.7.1. DMVPN的特性：1223.7.2. 实验拓扑图1223.8. 启用SSH进行远程登陆1333.8.1. 启用SSH进行远程登陆1334. CCNPoNT课程1344.1. QoS（服务质量保证）1344.1.1. QoS的概念：1344.1.2. QOS的服务模型1344.13.4.1.3.舞三三帧（COS）的分类1344.1.4. 拥塞管理（队列管理）1354.1.5. 拥塞避免（丢弃策略）1374.1.6. 实验安全配置1384.2. CAR（承诺访问速率）1414.2.1. CAR（承诺访问速率）14143拓扑图制作及综合实验1424.3.1. 配置步骤：1434.3.2. 整个实验的完整配置143CCNPBSCI课程1.LEGRP增强型内部网关路由协议1.1.1. ElGRP的特性：> 属CISCO私有协议> 高级的距离矢量路由协议> 实现网络的快速收敛> 支持变长子网掩码和不连续的子网> 路由更新时发送变化部分的更新内容> 路由更新采用触发更新机制，只当网络发生变化的时候，才会发送路由更新支持多个网络层的协议（IP、IPX、NOVeII协议）> 使用组播和单播技术代替了广播（组播地址：224.0.0.10）> 在网络的任意点可方便的创建手动路由汇总实现100%无环路（基于DUAL（弥散更新算法）> 支持等价的和非等价的负载均衡1.1.2. ElGRP的关键技术邻居的发现和恢复使用Hello包来建立，高速链路5秒发送Hello包，低速链路是60秒发送Hello包> 是一个RTP（可靠的传输协议）协议，能够保证所有的更新数据包能被邻居路由器接受到> 使用DUAL算法机制，选择一个低代价、无环路的路径到达每一个目标段1.1.3. ElGRP的术语> 1、Successor后继路由W主路由> 2、FeasibleSuccessor（FS）可行后继路由备用路由> 3、FeasibleDistance（FD）可行距离指从源到达目标段的路径距离值> 4、AdvertisedDistance（AD）通告距离是指通告路由器到达目标段的距离值1.1.4. ElGRP的包的类型> Hello> Update更新包> Query查询包> Reply应答包> ACK确认包Router#debugeigrppacket关闭debug使用undebugall1.1.5. EIGRPmetric值的计算> Kl=带宽1BW> K2=负载Otxload（发送）1/255rxload（接收）1/255255代表固定参考值> K3=延迟IDLY100M=100IOM=100O1.544M=20000> K4=可靠性0Reliability255/255（最可靠）> K5=最大传输单元0MTU1500注：1代表使用,0代表未被使用Router#showinterfaceE00计算公式Metric=O/最小带宽（k）+（延迟）/10X256说明：最小带宽：指从源到达目的网段链路中的最小带宽延迟：指每段链路的延迟总和1.1.6. EIGRP的配置实验目的：各路由器之间使用ElGRP路由协议实现互连互通实验拓扑图如下：各路由器的实验配置如下：R1(config)#routereigrp100R1(config-router)#noauto-summaryR1(config-routcr)#network12.0.0.00.0.0.3R1(config-router)#network13.0.0.00.0.0.3R1(config-router)#endR2(config)#routereigrp100R2(config-router)#noauto-summaryR2(config-routcr)#network12.0.0.00.0.0.3R2(config-router)#network23.0.0.00.0.0.3R2(config-router)#endR3(config)#routereigrp100R3(config-router)#noauto-summaryR3(config-router)#network13.0.0.00.0.0.3R3(config-router)#network23.0.0.00.0.0.3R3(config-router)#endRl#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaNl-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2El-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,su-IS-ISsummary,Ll-IS-ISlevel-1,L2-IS-ISlevel-2ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR.P-periodicdownloadedstaticrouteGatewayoflastresortisnotset23.0.0.0/30issubnetled,1subnetsD23.0.0.090/2681856via13.0.0.2,00:00:12,SerialOZI90/2681856via12.0.0.2,00:00:12,SerialOZO12.0.0.0/30issubnetted,1subnetsC12.0.0.0isdirectlyconnected,SerialOZO13.0.0.0/30issubnetled,1subnetsC13.0.0.0isdirectlyconnected,SerialO/1说明：90/2681856协议管理距离/Metric度量值Rl#showinterfacess00SeriaI00isup,lineprotocolisupHardwareisM4TInternetaddressis12.0.0.1/30MTU1500bytes,BW1544Kbit,DLY20000usee,reliability255/255,txload1/255,rxload1/255Metric=107/最小带宽(k)+(延迟+延迟)/10X256Metric=107/1544+4000×256Metric=6476+40001×256Metric=2681856说明：当107/1544时候，会出现小数点，立即取整数位，舍弃小数点。R1#showipeigrptopologyP23.0.0.0/30,2successors,FDis2681856via13.0.0.2(2681856/2169856),SerialO/1via12.0.0.2(2681856/2169856),SeriaIOZORI#configterR1(config)#interfaces00Rl(config-if)#bandwidth1540Rl(config-if)#endRI#showipeigrptopologyP23.0.0.0/30,1successors,FDis2681856via13.0.0.2(2681856/2169856),SerialO/1via12.0.0.2(2686208/2169856),SerialOZO结论：路由中的MetriC=SUCCeSSor值=最小的FD值R1#ShOWiPeigrpneighbors查看邻居信息1.1.7. 路由汇总实验目的：将市级网络的路由发往省级设备时做手动路由汇总EIGRP 10012.0.0.1/3012.0.0.2¾23.0.0.1/3023.0.0.2/：1.1.1.16/301.1.1.20/301.1.1.24/301.1.1.28/301.1.1.0/301.1.1.4/301.1.1.8/30IIll273011 1.0/30 S0/01 1 14/30S0/01 1 1.8/30 S0/01 1 1 12/30 S0/011 1 16/30S0/1 U 1.20/30 S0/11.1.1.24/30 S0/11.1.1.28/30 S0/1默认情况下，EIGRP是自动开启路由汇总功能的(AUtO-SUmmary)实验拓扑图如下所示：11.1.0/301111111111111111.11111111.000000001.1.1.16/3011111111.11111111.11111111.000000011.1.4/3011111111.11111111.11111111.0000Hoo1.1.1.20/3011111111.11111111.11111111.0000100111.8/3011111111.11111111.11111111.000010001.1.1.24/3011111111.11111111.11111111.0001000111.12/301111111111111111.11111111.0000HOO11.1.28/3011111111.11111111.11111111.00011001.1.1.0/281.1.1.16/28CIDR无类域间路Rl(config)#interfaceS00Rl(Config-if)#ipsummary-addresseigrp1001.1.1.0255.255.255.240Rl(config-if)#endR3(config)#interfaceS0lR3(config-if)#ipsummary-addresseigrp1001.1.1.16255.255.255.240R3(config-if)#endR2#showiprouteD1.1.1.090/2297856via12.0.0.1,00:03:18,SerialOZOD1.1.1.1690/22978561via23.0.0.2,00:00:02,SerialOZl1.1.8. 非等价负载均衡计算公式：Variance值×(Successor)FD值=(FS)FD值符合公式，即非等价负载均衡的条件成立实验目的：在Rl上实现非等价负载均衡实验拓扑图如下：将Rl路由器的S0/0接口带宽修改为：154OKRl(config-if)ndwidth1540修改接口参考带宽命令实验配置和输出结果如下：R1#showipeigrptopologyP23.0.0.0/30,1successors,FDis2681856via13.0.0.2(2681856/2169856),SeriaIO/1via12.0.0.2(2686208/2169856),SeriaIOZORI#configtR1(config)#routereigrp100R1(config-router)#variance2设置非等价负载均衡的VarianCe倍数为2R1(config-router)#endR1#showiprouteD23.0.0.090/2681856via13.0.0.2,00:00:10,SerialO/1902686208Jvia12.0.0.2,00:00:10,SerialOZO上述非等价负载均衡条件成立1.1.9. 基于MD5的认证加密实验目的：在RI和R2的链路之间启用基于MD5的邻居认证加密详细配置如下：R1(config)#interfaceS00RI(Config-if)#ipauthenticationmodeeigrp100md5在接口下启用认证Rl(config-if)#ipauthenticationkey-chaineigrp100TEST-KEYRl(config-if)#exitRl(config)#keychainTEST-KEYR1(config-key-chain)#key99邻居间的keyid必须一致Rl(config-keychain-key)#key-stringciscoR1(config-keychain-key)#endR2(config)#interfaceS00R2(config-if)#ipauthenticationmodeeigrp100md5在接口下启用认证R2(config-if)#ipauthenticationkey-chaineigrp100TEST-KEY名称只是本地有效R2(config-if)#exitR2(config)#keychainTEST-KEYR2(config-key-chain)#key99邻居间的keyid必须一致R2(config-keychain-key)#key-stringciscoR2(config-keychain-key)#end1.2. OSPF开放式最短路径优先协议1.3. 1.工作的过程> 邻居表的形成：在运行OSPF的路由器之间，发送HenO包（每隔IO秒发送一次或每隔30秒发送一次）Router#showipospfneighbors查看邻居表> 拓扑表的形成：令在所有形成邻接关系的路由器之间分发LSA（链路状态通告） 在收到由邻居路由器发送来的LSA后，会把它加入到自己的LSDB（链路状态数据库）中，然后发送一份完整的拷贝给该路由器的其它邻居令最终，LSA会在整个区域中泛洪，所有的路由器都会形成同样的LSDB 每台路由器都会以自己为根，使用SPF算法，构建出一个前往目的地得最佳且最短的路径Router#showipospfdatabase查看OSPF的拓扑表>路由表的形成：路由表中存储的是OSPF的最佳且可达的无环路的路由信息1.2.2. OSPF的区域划分> 主干区域Area0> 常规区域除AreaO之外的所有其它区域说明：OSPF要求，所有的常规区域，必须和主干区域相连ABR：区域边界路由器ASBR：连接外部自治系统的区域边界路由器1.2.3. 两于OS的邻居关系与邻接关系>OSPF的邻居关系(Neighbor)：能够互相发送或接收HELLO包，双向交互Router-id信息(双向认识的过程)说明：建立邻居的要求：Hello包的发送时间间隔和死亡间隔需一致区域的ID需一致令邻居密码认证过程需一致令末节区域(StUbArea)的标记需一致DRother÷÷DRotherTwo-Way双向状态>OSPF的邻接关系(AdjaCenCies)：建立在邻居关系之上，交互LSDB信息DR/BDR÷÷DRotherFull完全状态1.2.4. OSPF包的类型> Hello包> DBD(DD)数据库的描述包> 1.SR链路状态请求包> 1.SU链路状态更新包> 1.SAckLSA确认包1.2.5. DR和BDR的选举> 选择接口优先级最高的为DR> 选择接口优先级次高的为BDR> 优先级为O的路由器不能成为DR或BDR> 如果优先级相当，则选则Router-id最高的> 当网络稳定后，如果具有最高优先级的路由器，不能再成为DR或BDR,除非DR或BDR故障说明：a.选举DR或BDR的目的是为了减少重复的LSA通告b.DR和BDR是在一条链路上产生的，在多个子网中，可以存在多个DR和BDROSPF默认接口的优先级为1最大为255修改接口优先级可使用下面的命令：Router(config)#interfaceE00Router(config-if)#ipospfpriority200ROUIer(Config-if)#endRouter#showipospfinterface1.2.6. OSPF的实验配置实验目的：实现多区域的OSPF间的路由互访，以及DR/BDR的选举实验拓扑图如下：8A-R1配置如下:8A-R1(config)#interfaceLoopbackO8A-Rl(config-if)ipaddress8.8.8.8255.255.255.2558A-Rl(config-if)#interfaceFastEthernetOZO8A-Rl(config-if)ipaddress8.0.0.1255.255.255.2528A-R1(config)#interfaceFastEthernet1/08A-Rl(config-if)#ipaddress172.16.1.8255.255.255.08A-R1(config-router)#routerospf18A-R1(config-router)#router-id8.8.8.88A-R1(config-router)#network8.0.0.10.0.0.0area88A-R1(config-router)#network8.8.8.80.0.0.0area8A-R1(config-router)#network172.16.1.80.0.0.0area08A-R1(config-router)#end8B-R2配置如下：8A-R2(config)#interfaceFastEthemetOZO8A-R2(config-if)#ipaddress8.0.0.2255.255.255.2528A-R2(config)#routerospf18A-R2(config-router)#network8.0.0.00.0.0.3area88A-R2(config-router)#end8A-R1#showipospfneighbor查看邻居信息可查DRBDRDRother信息,优先级信息8A-Rl#showipOspfinterface查看当前路由器接口参与OSPF路由协议的详细信息FastEthemetlZOisup,lineprotocolisupIntemelAddress172.16.1.8/24,Area0ProcessID1,RouterID8.8.8.8,NetworkTypeBROADCAST,Cost:1TransmitDelayis1sec,StateDR,PriorityIDesignatedRouter(ID)8.8.8.8,Interfaceaddress172.16.1.8BackupDesignatedrouter(ID)3.3.33,Interfaceaddress172.16.1.3Timerintervalsconfigured,Hello10,Dead40,Wait40,Retransmit51.2.7. Router-id的选举在OSPF路由协议中，Router-id是用来标识一台运行OSPF路由协议身份的自动选举规则：> 选择100PbaCk接口地址最高的> 选择物理接口地址最高的说明：在OSPF自治系统中，不允许出现重复的Router-id,且Router-id的地址是可以存在，或不存在的，但建议配置LoOPbaCk作为一台路由器的ROUter-id；如果重新修改ROUter-id,请先使用Router#clearipospfprocess清除当前C)SPF进程，再行修改。1.2.8. OSPF网络类型> BroadCast广播的多路访问网络> NBMA(NonBroadcastMultiAccess)非广播的多路访问网络> Point-to-point点到点的网络> POim-to-Multipoint点到多点的网络> Point-to-MultipointNonbroadcast点到多点非广播的网络查看网络类型：Router#showipospfinterfaceFastEthemetlZOisup,lineprotocolisupInternetAddress172.16.1.8/24,Area0ProcessID1,RouterID8.7.7.7,NetworkTypeBROADCAST,Cost:1修改接口的网络类型：Router(config)#interfaceF1/0Router(config-if)#ipospfnetworkpoint-to-pointRouter(config-if)#end以下描述各网络类型之间的共同点和不同点的总结：> 每隔10秒发送Hello包的网络类型有：Broadcast和Point-to-Point说明：以太网链路和点到点的链路是每隔IO秒发送HeIk)包的> 每隔30秒发送Hello包的网络类型有：NBMAPoint-to-Multipoint和Point-to-MultipointNonbroadcast> 选举DR和BDR的网络类型的有：Broadcast和NBMA说明：只有多路的访问网络才会选举DR或BDR> 邻居不能够自动发现，需手动指定邻居的网络类型有：NBMA和Point-to-MultipointNonbroadcast说明：非广播的网络是不能够自动发现邻居的，需要在一端手动指定邻居8B-R2#showipospfinterfaceFastEthernetOZOisup,lineprotocolisupInternetAddress8.0.0.2/30,Area8ProcessID1,RouterID8.0.0.2,NetworkTypeNON_BROADCASTR1(config)#routerospf1R1(config-router)#network10.0.0.00.0.0.3area0R1(config-router)#neighbor10.0.0.2R2(config)#routerospf1R2(config-router)#network10.0.0.00.0.0.3area0说明：NeighbOi命令可在邻居一端配置即可，无需两端都配置1.2.9. Virtual-Link虚链路作用：让常规区域的网络跨越其它的常规的区域网络跟主干区域连接，在这中间，需要配置Virtual-Link,作虚链路连接（前面有说明，OSPF要求，所有的常规区域必须和主干区域相连，除非特殊情况下的临时解决方案，方可使用Virtual-Link）Virtual-Link实验拓扑图34.0 0.340工 OoPO:44so/AreaArea 2 SOOSI 12.0.0.1/3012.0.0.2/37hop。：1'I.%gp0222Virtual-LinkRl的配置RI(config)#interfaceLoopbackORl(config-if)#ipaddress1.1.1.1255.255.255.255RI(config)#interfaceSerialOZORl(config-if)#ipaddress12.0.0.1255.255.255.252RI(config)#routerospf1R1(config-router)#router-id1.1.1.1R1(config-router)#network1.1.1.10.0.0.0area0RI(config-router)#network12.0.0.10.0.0.0area0R1(config-router)#endR2的配置R2(config)#interfaceLoopbackOR2(config-if)#ipaddress2.2.2.2255.255.255.255R2(config)#interfaceSerialOZOR2(config-if)#ipaddress12.0.0.2255.255.255.252R2(config)#interfaceSerialO/1R2(config-i11ipaddress23.0.0.1255.255.255.252R2(config)#routerospf1R2(config-router)#router-id2.2.2.2R2(config-router)#area1virtual-link3.3.3.3R2(config-router)#network2.