第二次学习笔记

DHCP----动态主机配置协议----UDP协议 67/68端口

典型的C/S架构-------DHCP客户端-----需要获取到IP的设备-68号端口

                  DHCP服务器------发放IP的设备----67号端口

第一种:初次获取IP地址

  1. DHCP客户端  向 DHCP服务器 去要地址------广播  源IP:0.0.0.0,

目标IP 255.255.255.255, 源MAC:自己, 目标MAC:全F 

这个包-------DHCP---discover包

  1. DHCP服务器收到后,向DHCP客户端进行回复 回复的数据包  DHCP---offer包  单播/广播  ,这个数据包中会携带一个临时有效的IP地址,并且暂时作为DHCP客户端使用。
  2.  DHCP客户端向 DHCP服务器  发送一个 DHCP-request包 广播
  3. DHCP服务器 向 DHCP客户端 发送一个 DHCP--ACK包  单播/广播 “类似于确认收到”

第二种:PC端再次获取IP地址

  1. DHCP客户端 向 DHCP服务器 发送一个 DHCP--request包

(我想要再次获取之前的IP地址)

如果DHCP服务器还存留之前下发的IP地址:

DHCP服务器 向 DHCP客户端 发送一个 DHCP--ACK包

DHCP服务器将前者的IP地址下发给了其他设备:

DHCP服务器 向 DHCP客户端 下发一个  DHCP----NAK包

租期:24h

T1----租期的50%---12h---DHCP客户端 向 DHCP服务器发送:DHCP--request包---单播   续租

T2----租期的87.5%----21h---DHCP客户端  向 DHCP服务器发送:DHCP--request包---广播 续租

undo 注意:1.配错什么命令 在什么命令前+undo  2.需要删除的命令 在什么视图下配置的 在什么视图下删除 

DHCP配置:

[R1]dhcp enable   开启DHCP服务

[R1]ip pool 1  创建IP地址池 命名为 1

[R1-ip-pool-1]network 192.168.1.0 mask 24 在池塘1中 写入192.168.1.0 24 网段

[R1-ip-pool-1]gateway-list 192.168.1.1 定义该地址池中 网关均为192.168.1.1 

[R1-ip-pool-1]dns-list 8.8.8.8  114.114.114.114  定义该地址池中IP的DNS为8.8.8.8 和 114.114.114.114 

[R1-GigabitEthernet0/0/0]  进入相应接口

[R1-GigabitEthernet0/0/0]dhcp select global  告知该接口需要执行DHCP下发  接口选择全局配置

[R1]display ip pool  查询IP地址池

Ipconfig=查询本台设备的IP地址 

[R1]display ip routing-table  查询路由表

直连路由:自动生成

 条件:1.接口具备IP地址

  1. 接口双UP

路由器和路由器之间的链路-----骨干链路(总线链路) 一般不配置PC端。

[R8]ping -a 192.168.2.1 192.168.2.2  指定一个IP去ping另一个IP

静态路由

路由器获取未知网段的方法:

  1. 静态路由:尤管理员手写的路由条目
  2. 动态路由:所有路由器上运行同一种动态路由协议,之后通过路由器之间的沟通 协商 最终生成路由条目加载于路由表中

[R8]ip route-static 192.168.3.0 24 192.168.2.2  静态路由  通往192.168.3.0 24 网段 下一跳为 192.168.2.2

Pre:优先级  当两条路由条目目标网段相同时,仅加载优先级高的路由条目到路由表中。 优先级的取值范围:0-255   直连默认为0  静态默认为60  ; 优先级的数值越高,优先级越低。

RD:该条路由 需要 递归查找  

路由环路

静态路由选路原则:尽量选择路径最短的路由条目

扩展配置:

  1. 负载均衡:当路由器访问同一个目标且目标具有多条开销相似的路径时,可以让设备将流量拆分后延多条路径同时进行传输,以达到叠加带宽的作用。

  1. 环回接口:路由器上配置的一个虚拟接口,一般用于网络测试,不需要设备支持。

[R7]interface LoopBack 0  进入环回接口,该接口编号为0

  1. 手工汇总:当路由器可以访问多个连续的子网时,若均通过相同的下一跳,可以将这些网段进行汇总计算,之后仅编撰汇总后的静态路由即可达到减少路由条目,提高转发效率的目的。

  1. 路由黑洞:在汇总中若包含实际不存在的网段时,可能会使数据包有去无回,造成链路资源的严重浪费。(合理的子网划分可以尽量减少路由黑洞)

  1. 缺省路由:一条不限定目标的路由;查表时,若本地路由均不匹配,则将匹配缺省路由。

[R17]ip route-static 0.0.0.0 0 12.1.1.1

特征:一旦路由黑洞和缺省路由相遇,将百分之百形成路由环路。

6.空接口路由:在黑洞路由器上,配置一条到达汇总网段指向空接口的路由。

①空接口:null0接口,路由器的一个虚拟接口,如果一条路由条目的出口为空接口,则代表将该条路由直接丢弃。

②路由表匹配原则:最长匹配原则/精确匹配原则

[R16]ip route-static 192.168.0.0 22 NULL 0  

7.浮动静态路由

[R18]ip route-static 192.168.2.0 24 12.0.0.2 preference 61

定义该条路由条目的优先级为61

[R18]display ip routing-table protocol static  查询由静态路由生成的路由表

[R19-GigabitEthernet0/0/1]shutdown  关闭接口

动态路由

静态路由的缺点:

  1. 配置量大
  2. 不能基于拓扑的变化进行实时更新

动态路由的优点:可以基于拓扑的变化进行实时收敛

动态路由的缺点:

  1. 额外占用硬件资源
  2. 安全风险
  3. 选路错误的风险

动态路由的分类:

  1. 基于AS 进行分类------ IGP内部网关协议----EGP外部网关协议

①AS:自制系统

AS:自制系统  标准编号 0-65535 其中 公有1-64511  私有64512-65535

AS之内运行的IGP内部网关协议:RIP  OSPF  EIGRP  ISIS

AS之间运行的EGP外部网关协议:BGP 

  1. 基于工作特点进行分类:

①基于更新时是否携带子网掩码   有类别--不写带子网掩码 ,无类别---携带子网掩码 

②-1 DV距离矢量协议:RIP  ERIGRP 邻居间共享路由表  算法:贝尔曼福特算法   

    LS链路状态协议:OSPF ISIS 邻居间共享拓扑  算法:SPF 

 RIP :路由信息协议  基于UDP 520端口  使用跳数作为开销,周期更新和触发更新  ,存在 V1/V2/NG ,NG版本适用于IPV6 

V1和V2两个版本的区别:

1.V1为有类别路由协议---不携带子网掩码;不支持子网划分,子网汇总

V2为无类别路由协议---携带子网掩码 

2.V1为广播更新 255.255.255.255

   V2位组播更新  224.0.0.9

3.V2拥有手工认证

周期更新的意义:

  1. 保活  每隔30s发送一次周期更新包  一共发6次 
  2. 没有确认机制 

RIP的破环机制

  1. 水平分割-------从此口入,不从此口出。(仅在直线型拓扑中可以避免环路,其主要作用是避免大量重复更新)
  2. 最大跳数15跳 
  3. 触发更新:毒性逆转水平分割   

抑制计时器:30s更新  180s失效  180s抑制  300s刷新 

V1版本  配置命令:

[R1]rip 1 启动时定义进程号 默认为1 仅具有本地意义

[R1-rip-1]version 1

宣告:rip只能进行主类宣告  基于宣告网段的主类 找到属于该网段的接口

  1. 激活接口-收发rip信息  2.该接口的信息可以共享给邻居

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

注意:我们在这儿宣告的是网段所属的主类,A类宣告前8,B类宣告前16,C类宣告前24.

V1版本  配置命令:

[R1]rip  创建rip  默认进程号为1

[R1-rip-1]version 2 选择版本2

[R1-rip-1]undo summary  关闭自动汇总

意义:若不关闭走动汇总,RIPV2将会使用主类长度掩码惊醒发送路由,关闭自动汇总后,将携带接口精确掩码来发送。

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

OSPF:开放式最短路径优先协议 

无类别链路状态IGP动态路由协议 

  1. 距离矢量协议:运行距离矢量协议的路由器会周期性的泛洪自己的路由表。通过路由的交互,每台路由器从相邻的路由器学习到路由,并且加载进自己的路由表中;对于网络中的所有路由器而言,路由器并不清楚网络的拓扑结构,只是简单的知道要去往某个目的地的方向在哪儿,距离多远。这既是距离矢量协议的本质。
  2. 链路状态协议:与距离矢量协议不同,链路状态协议通告的是链路状态信息,而不是路由表。运行链路状态协议的路由器之间会先建立一个协议的邻居关系,然后彼此之间开始交互LSA(链路状态通告)。每台路由器都会产生LSA,路由器将接收到的LSA放入自己的LSDB(链路状态数据库)中。路由器通过LSDB,掌握了全网所有的拓扑信息。最后,由路由器通过SPF算法计算出最优路径,随后加载于自己的路由表中。

OSPF的特征

支持等开销负载均衡

基于组播进行更新----224.0.0.5  224.0.0.6

支持触发更新 ; 每30min进行一次周期更新

需要结构化的部署---区域划分  地址规划 

相同区域传递拓扑,不同区域传递路由

区域划分的规则:

  1. 星型结构  0区为骨干区域;大于0则为非骨干区域,所有非骨干区域必须接入到骨干区域上。

  1. 必需要有ABR---域间路由器  两个区域相连时,必须存在ABR,ABR---同时工作在两个区域上。

Router-ID 路由器标识符 ,用于一个OSPF域中唯一的标识一台路由器。

Router-ID的设定可以通过手工配置的方式,或 使用系统自动生成的方式。

定义RID值,建议使用IP地址,全网唯一,要是不进行手工配置则会自动生成-------优先配置为环回的最大数值,如果没有环回,则自动配置为最大物理接口数值。

使用COST值作为度量值:Cost=开销值=参考带宽/接口带宽;默认参考带宽为100M,整段路径cost值之合最小为最佳。

若接口带宽大于参考带宽,则度量值为1,可能会导致选路不佳,故而在接口带宽大于参考带宽的网络中,可以人为的修改参考带宽。

[R1-ospf-1]bandwidth-reference 1000 修改参考带宽为1000Mbits/s

注意:一旦修改参考带宽,需全网所有设备都修改一致

一:ospf的数据包类型

二:ospf的状态机

三:ospf的工作过程

四:ospf的基础配置

五:ospf的扩展配置 

一:ospf的数据包类型

  1. HELLO包  用于邻居间的发现 关系建立 及保活
  2. DBD包  数据库描述包  用于携带本地数据库目录
  3. LSR包  链路状态请求包  在查看完对端邻居的DBD包后,基于本地的位置查询LSA 随后去索要未知的LSA信息,就通过这个LSR包。
  4. LSU包 链路状态更新包 用于携带各种LSA信息
  5. LSACK包 链路状态确认包  用于确认接收到对端的信息 

二:ospf的状态机

Down状态:表示未激活的状态,一旦本地发出hello包,则进入下一个状态。

Init状态:表示初始化状态 

Tow-way状态:双向通信 表示建立了邻居关系

经过条件匹配,成功则进入下一个状态机,失败则停留于tow-way状态

Exstart 状态:预启动状态  

Exchange 状态: 准交换状态 

Loading 状态: 加载状态  在查看完对端邻居的DBD包后,使用LSR包来询问自己位置的LSA信息,对端使用LSU包进行回复,本地还需要使用LSACK进行确认回复。

Full 状态: 邻接关系建立的标识 

三:ospf的工作过程

启动配置完成后,本地组播 224.0.0.5 发送hello包,Hello包将携带本地的RID值,及已知的邻居的RID值,若接收到对端的hello包中有自己的RID则视为认识 邻居关系的建立,生成邻居表,开始条件匹配 成功 则进入下一个阶段  不成功 则 永远是邻居,使用空的DBD包进行主从选举  对比RID  大为优 且 优先进入下一个状态  优先共享数据库目录  ,之后  使用 LSR/LSU/LSACK 来获取未知的LSA信息并加载于本地的LSDB中。 启用SPF算法 基于本地LSDB生成有向图,在计算出最短路径树,在基于树形结构算出本地为起始点到达全网各个节点的最优路径,最后加载于本地路由表中,收敛完成后,hello保活即可。每30min进行一次周期更新,周期更新即为对比数据库目录,如果相同 则继续hello包保活,如果不相同,则重新收敛。

结构突变:

  1. 新增一个网段  直连新增网络设备,直接使用更新包告知邻接关系,需要ack确认。
  2. 断开一个网段  直连断开网络设备,直接使用更新包告知邻接关系,需要ack确认。
  3. 无法沟通: hello time 10s ,dead time 40s,时间到了就删除邻居信息。

四:ospf的基础配置

[R1]ospf 1 router-id 1.1.1.1  创建ospf进程号为1 仅具有本地意义 同时定义RID值  建议使用IP地址 全网需要唯一。

[R1-ospf-1]area 0  进入0 区

[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0

[R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255

反掩码:掩码反过来 

<R1>display ospf peer   查询详细邻居关系

<R1>display ospf brief  查询邻居表 

<R1>display ospf lsdb  查询链路状态数据库

五:ospf的扩展配置

  1. 从邻居关系建立成为邻接关系的条件

网络类型----两个

①点到点的网络:在一个网段中,仅支持存在两个节点的网络。(在点到点的网络类型中,可以直接成为邻接关系)

②MA:多路访问---在一个网段内,存在的节点数量不限

在MA网络中,若所有设备均是邻接关系,则会造成大量的重复更新,故,进行DR/BDR的选举,所有非DR/BDR的设备被称之为DRother,DRother之间维持邻居关系。

选举规则:

  1. 先比较参选接口的优先级  默认1  范围0-255  大为优
  2. 若参选接口的优先级相同,比较参选设备的RID,大为优

[R1-GigabitEthernet0/0/0]ospf dr-priority 2 将参选接口优先级改为2 

切记:ospf的DR选举是非抢占性的,故需要重启ospf进程达到重新选举的目的。

<R1>reset ospf process  重启ospf进程

2.手工认证

在邻居间接口上定义安全密钥

[R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456 

  1. 手工汇总----汇总区域 
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值