HCIP笔记

不同类型的LSA之间的比较

1. 域内和域间——域内路由（通过1类、2类LSA学习到的路由）优先级高于域间路由（通过3类LSA学到的路由）优先级

2、域间和域外——域间路由优先级高于域外路由（通过5类，7类LSA学到的路由）的优先级

3、5类和7类——在华为体系中，5类和7类LSA可以看作是一种，开销值相同时也会负载均衡

OSPF的防环

  域间放环

1. 首先，星型拓扑区域划分规则就是一种放环手段。
2. 区域之间存在水平分割机制——区域水平分割

域内放环

    由于OSPF区域内部传递的是拓扑信息，需要通过SPF算法计算路由条目，所以，域内的放环主要依靠SPF算法——最短路径优先算法

OSPF实际使用的算法是——I-SPF——实质是SPF的一个改进版本——改进点在于可以基于部分LSA的变更信息来进行部分运算，可以提高运算效率

重发布

作用：在一个网络中若运行多种路由协议或者相同协议的不同进程；因为协议之间不能直接沟通计算，进程之间也是独立进行转发和运算的，所以需要使用重发布来实现路由共享。

条件：

1. 必须存在ASBR——同时连接两种协议或者同时运行两个进程，同时可以学到两边的路由，之后进行路由共享
2. 必须关注种子度量值——起始度量。——A协议和B协议的度量计算逻辑不同，无法直接使用。故在将A协议重发布到B协议时，ASBR将不携带原先所设定的开销值。而是在共享到B协议时，由ASBR在路由中添加一个新的起始度量值

规则：

1. 将A协议重发布到B协议时，在ASBR上的B协议中进行配置
2. 将A协议发布到B协议上，是将ASBR上所有通过A协议学习到的及ASBR上宣告在A协议的所有直连网段的路由，全部共享到B协议中。

点

单点——两个协议之间或两个进程之间存在1个ASBR

双点——两个协议之间或两个进程之间存在2个ASBR

多点——两个协议之间或两个进程之间存在多个ASBR

向  

单向——仅将A协议路由共享到B协议当中

双向——A/B协议的路由均互相共享

配置

1. >B——一种动态路由协议共享到另一种动态路由协议种

静态->B——将ASBR上的静态路由共享到动态路由协议中

直连->B——将ASBR上的直连路由共享到动态路由协议中

 

RIP

 A->B

[r2-rip-1]import-route ospf 1

结论：RIP在重发布获取其他协议的路由后，会将其种子度量值设置为0

修改种子度量值的方法：

1. [r2-rip-1]default-cost 2 --- 在ASBR进程中修改默认种子度量值。

注意，这个修改将影响所有往RIP进程中重发布的路由信息

2、[r2-rip-1]import-route ospf 1 cost 3 --- 在ASBR上执 行重发布时修改种子度量值

注意，这个修改仅影响本次重发布路由的种子度量值

注意，当两条命令存在冲突时，将以命令匹配的更精确的这条命 令来执行。

静态->B

[r2-rip-1]import-route static

结论：

1、缺省路由无法直接通过重发布导入到B协议中，只能自己配

2、种子度量值也默认为0，修改方法同上。

直连->B

[r2-rip-1]import-route direct

结论：

1、除了R1是直连路由外，其他三条直连网段都会导入

2、直连导入的默认种子度量值0

3、若ASBR进行了A->B的重发布，同时进行了直连路由到B的重发布，并且，里面包含相同的路由信息,则优先选择直连重发布的路由信息而不看开销值

OSPF

1. A->B

[r2-ospf-1]import-route rip 1

结论：OSPF重发布获取其他路由协议时，会将其种子度量值设为1，度量值类型设置为类型2

修改种子度量值和开销值的方法：

[r2-ospf-1]default cost ? ——在ASBR的OSPF进程中，修改默认种子度量值

INTEGER<0-16777214> Cost value

[r2-ospf-1]default type ? ---- 在ASBR的OSPF进程中，修改 默认的开销值类型

INTEGER<1-2> Type value

注：以上两种方法修改将影响所有导入OSPF进程中的路由的初始种子度量值和开销值的类型

[r2-ospf-1]import-route rip 1 cost ?

 INTEGER<0-16777214> 24-bit cost value

[r2-ospf-1]import-route rip 1 type ?

INTEGER<1-2> Type value

注：以上两种方法仅影响本次重发布进来的路由的种子度量 值和开销值类型。

静态->B

[r2-ospf-1]import-route static

结论：

1、缺省路由无法直接通过重发布导入到B协议中

2、种子度量值也默认为1，开销值类型为类型2.修改方法同上

 display ospf 1 routing——查看OSPF进程路由信息

[r2-ospf-1]default-route-advertise——该命令的实质是将路由

直连->B

[r2-ospf-1]import-route direct

1、除了R1是直连路由外，其他三条直连网段都会导入

2、直连导入的默认种子度量值0

3、若ASBR进行了A->B的重发布，同时进行了直连路由到B的重发布，并且，里面包含相同的路由信息,则优先选择直连重发布的路由信息而不看开销值。

双点重发布

  默认RIP和OSPF协议若进行双点重发布，由于两者的优先级不同，故第一台ASBR的重发布动作结束后，将影响其他ASBR设备的路由表。使得路由可能被传回到源协议，发生路由回馈——A协议的路由重发布到B协议后，又被B协议重发布回A协议

路由回馈可能造成选路不佳，甚至出现环路

所以需要消除路由回馈，华为设备的消除方法是将OSPF协议内部的默认路由优先级设计为10，但是重发布进来的路由（5类/7类学到的）优先级设置为150.——150的优先级大于所有IGP协议的优先级，通过这种方法，可以避免路由回馈的产生。

在多点的重发布中，由于重发布技术种子度量值问题，将必然导致选路不佳，只能依赖路由策略来人为干涉选路

控制层流量——路由协议发送路由信息时产生的流量
数据层流量——设备访问目标地址时产生的流量

路由策略：在控制层流量转发的过程中，截取流量，之后，修改流量中的参数或直接不转发，最终影响路由器路由表的生成，已达到干涉选路的目的。

1. 抓取流量（控制层流量）

1. 通过ACL列表进行抓取——本身用于限制数据层流量的进出，也可以用于抓取控制层流量，但由于通配符的设计，导致其无法精准匹配控制层流量

1. 通过前缀列表进行抓取——IP-Prefix

[r1]ip ip-prefix aa permit 192.168.1.0 24——网段信息，包含网络号和掩码信息

[r1]display ip ip-prefix aa——查看前缀列表的规则

前缀列表的规则默认是以以10为步调自动添加。便于插入和删除规 则

前缀列表的匹配规则：自上而下，逐一匹配，一旦匹配上将按照该规则执行，而不再向下匹配，末尾隐含拒绝所有。

[r1]ip ip-prefix aa index 15 permit 192.168.3.0 24 --- 通过序号插入规则

前缀列表还可以进行范围匹配

 [r1]undo ip ip-prefix aa index 15 --- 通过序号删除规则

[r1]ip ip-prefix aa permit 192.168.3.0 24 less-equal 28 ---- 匹配路由的掩码范围在24 - 28之间

 [r1]ip ip-prefix aa permit 192.168.4.0 24 greater-equal 28 --- 前后如果矛盾，则见按照后面的为准，前面的数字含有 将不再代表掩码长度，而代表前24为固定。

 [r1]ip ip-prefix aa permit 192.168.5.0 24 greater-equal 28 less-equal 30 --- 匹配前24位固定，掩码长度在28到30之 间的路由信息。

 [r1]ip ip-prefix aa permit 192.168.6.0 24 greater-equal 28 less-equal 28 --- 匹配前24位固定，掩码长度必须为28位 的路由网段。

 匹配所有的主机路由

[r1]ip ip-prefix aa permit 0.0.0.0 0 greater-equal 32 匹配所有

 [r1]ip ip-prefix aa permit 0.0.0.0 0 less-equal 32 匹配缺省路由

[r1]ip ip-prefix aa permit 0.0.0.0 0