Bert_Wang的博客

网络工程必修课不同VLAN间通信主流方式

R2-isis-1]summary 20.20.0.0 255.255.0.0 level-1//如果不加level-1汇总后的路由默认进入L2，修改了参数level-1，这些汇总后的路由进入L1。[R1-isis-1]summary 1.1.0.0 255.255.0.0 level-1 generate_null0_route //产生指向空接口的路由避免次优路由和环路。4、被聚合的路由可以是IS-IS路由，也可以是被引入的其他协议路由, 聚合后路由的开销值取所有被聚合路由中学到的路由的最小开销值。

RTA发送RTB请求的LSP的同时 启动LSP 重传 定时器5S ，并等待RTB发送PSNP作为收到LSP的确认。如果在接口LSP重传定时器超时后，RTA还没有收到RTB发送的PSNP报文作为应答，则重新发送该LSP直至收到RTB的PSNP报文作为确认。和广播一样，大的优先，若收到的LSP和本地LSP的序列号、Remaining Lifetime和Checksum都相同，则不转发该报文。（4）R3收到CSNP对比自己的LSDB数据库向DIS发送PSNP报文请求自己没有的LSP。（2）三次握手机制（默认）

R2-Serial1/0/0]ip add 12.1.1.20 255.255.255.240//更改R2接口IP地址为1.20/28。[R1-isis-1]cost-style wide//默认narrow，改为wide，此时虽然可建立邻居但是无法收到路由。[R1-GigabitEthernet0/0/0]isis circuit-type p2p//更改为P2P类型。[R1-GigabitEthernet0/0/0]isis silent //配置静默后无法形成邻居关系。

优先级较大的接口选举为DIS，默认64，范围0-127，优先级0也参与选举！2、P2P邻居建立之前，发送带有填充字段的标准Hello报文，P2P邻居建立之后，发送不带有填充字段的小型Hello报文。[R1-GigabitEthernet0/0/0]isis dis-priority 100 //更改优先级为100。ISIS中DIS发送Hello时间间隔为10/3秒，而其他非DIS路由器发送Hello间隔为10秒。//点到点类型无法改成广播。R4的接口G0/0/0再L1中是DIS，L2不是DIS。

2、Level-1-2路由器：同时属于Level-1和Level-2的路由器称为Level-1-2路由器，它可以与同一区域的Level-1和Level-1-2路由器形成Level-1邻居关系，也可以与其他区域的Level-2和Level-1-2路由器形成Level-2的邻居关系。1、L1路由器：Level-1路由器负责区域内的路由，它只与属于同一区域的Level-1和Level-1-2路由器形成邻居关系，属于不同区域的Level-1路由器不能形成邻居关系。ATT：L1L2设备下发默认路由的标识！

network-entity 49.0124.1111.1111.1111.00 //配置NET地址，由三部分组成，区域ID、系统ID和固定的SEL 00。isis enable 1//接口下开启IS-IS协议。SW1查看ISIS邻居关系，不同区域ID构建L2邻居关系。5、IS-IS系统ID唯一否则无法形成邻居关系。4、R1查看IS-IS邻居关系。配置SW1，完成IS-IS配置。1、R1进行配置IS-IS。2、R2进行配置IS-IS。3、R4进行配置IS-IS。

Level-1路由器负责区域内的路由，它只与属于同一区域的Level-1和Level-1-2路由器形成邻居关系，属于不同区域的Level-1路由器不能形成邻居关系。[R4-isis-1]is-level level-1//修改为is-is leve 1,可以和level 1 或 level 1-2路由器形成邻居关系。将Level-1路由器部署在非骨干区域，Level-2路由器和Level-1-2路由器部署在骨干区域。1、Level-1 路由器 （只能创建level-1的LSDB）

Area Address（Area ID）由IDP和DSP中的High Order DSP组成，既能够标识路由域，也能够标识路由域中的区域。NET：(Network Entity Title) 网络实体名称网络实体名称NET指的是设备本身的网络层信息，可以看作是一类特殊的NSAP（SEL＝00）选择符 NSAP Selector，NET的长度与NSAP的相同，最多为20个字节，最少为8个字节。6. 人员熟悉度，企业网络工程师，熟悉OSPF，不熟悉ISIS，在设计网络和后期运维的时候。

R1-ospf-1-area-0.0.0.0]authentication-mode hmac-md5 1 plain huawei//配置区域认证类型和密码，所有接口均开启认证。[SW3-ospf-1]import-route static type 1//设置引入外部路由类型为type 1, cost值累加10+1(以太）=11。[SW3-ospf-1]import-route static type 1//设置引入外部路由类型为type 1, cost值累加10+1(以太）=11。

R1-ospf-1]default-route-advertise always//总是优选自己产生的5类默认路由，即使本地路由表没有默认路由,下发默认路由到普通区域。[R4-ospf-1-area-0.0.0.0]abr-summary 11.1.0.0 255.255.0.0 not-advertise//汇总但是不通告汇总路由。[SW3-ospf-1]import-route static type 1//设置引入外部路由类型为type 1, cost值累加10+1(以太）=11。

OSPF通过划分区域可以减少网络中LSA的数量，而可能对于那些位于自治系统边界的非骨干区域的低端路由器来说仍然无法承受，所以可以通过OSPF的特殊区域特性进一步减少LSA数量和路由表规模。Stub 区域的ABR 不向Stub 区域内传播它接收到的自治系统外部路由（对应四类、五类LSA ，为 保证Stub 区域能够到达自治系统外部，Stub 区域的ABR 将生成一条缺省路由（对应三类LSA ），并发布给Stub 区域中的其他路由器。配置成完全STUB区域后，仅仅剩余1、2类及ABR产生的默认路由3类LSA。

R1和SW3网络类型为广播，如果类型为非广播则转发地址为ASBR，我们把SW3和R1网络类型改为点到点。[SW3-ospf-1]import-route rip //ospf进程下引入rip。[SW3-rip-1]import-route ospf //rip进程中引入ospf。上节讲的外部路由类型，无关乎COST大小，OSPF外部路由类型1优先于外部路由类型2。我们再SW3/R5/R6三台设备运行RIP，SW3即运行RIP又运行OSPF。在SW3可以查看RIP邻居和RIP路由。

Adv rtr : 5.5.5.5 //ASBR所在区域的ABR产生4类LSA的ABR R5，R1不会产生，因为R1即是ABR也是ASBR，故不产生4类只产生5类LSA。当有多个最短路径时，且经过不同的区域，则优选从较大area ID学习到的，Area 35 大于 Area 34 ,因此下一跳走的R5。TOS 0 Metric: 1 //度量值默认为1,OSPF外部路由类型2，cost在域内不累加,类型1在区域内cost累加。由ABR产生，描述到ASBR的路由，通告给除ASBR所在区域的其他相关区域。

我们从R3路由跟踪到11.1.1.1是从R5的S1/0/0接口到达11.1.1.1，S1/0/0是低速链路，没有根据cost值选择G0/0/2接口作为出口，遵从了区域内路由优于区域间路由【R1的11.1.1.1是Area0和R5 S1/0/0是同区域，而与R5的G0/0/2是不同区域】我们可以通过使用vlink虚连接R1和R5之间进行配置，R5就会选择高速的G0/0/2作为出口到达11.1.1.1,都属于area0区域内路由。此时我们R3再次路由跟踪11.1.1.1，走的R5的G0/0/2接口。

2、虚连接可以在任意两个区域边界路由器上建立，但是要求这两个区域边界路由器都有端口连接到一个相同的非骨干区域。1、骨干区域必须是连续的，但是并不要求物理上连续，可以使用虚连接使骨干区域逻辑上连续。1）、OSPF划分了骨干区域和非骨干区域，所有非骨干区域均直接和骨干区域相连且。为防止区域间的环路OSPF定义了骨干区域和非骨干区域和三类LSA的传递规则。骨干区域只有一个，非骨干区域之间的通信都要通过骨干区域中转，骨干区域。2）、 OSPF规定从骨干区域传来的三类LSA不再传回骨干区域。

SW3的3类汇总LSA可以看到ABR R1和R5到达R4的lo0的度量值分别为48和96，因此SW3到达R4的lo0的地址为48+1=49 和 96+1=97, 因此会显示49的cost,SW3的下一跳为R1的接口IP 10.1.15.1。[R1-ospf-1-area-0.0.0.0]filter ip-prefix 1 export //该前缀列表匹配的前缀都拒绝从区域0更新出去。[R6-Serial2/0/0]ospf filter-lsa-out all //过滤所有的LSA。

Tos 0 metric: 96//开销值96为ABR到达目标路由的距离，R5到44.1.1.1的开销。SW1查看OSPF ABR为R4而非R3，因为R4连接骨干区域0，R3没有连接到区域0。[R3-Serial2/0/0]ospf cost 1 //我们把接口cost更改为1。Ls id : 44.1.1.1 //区域间的网络。Adv rtr : 5.5.5.5 //通告者为ABR。Type : Sum-Net//3类LSA。此时R3到达R1的路由为负载均衡，cost均为49。

Link Type: TransNet //拓扑信息代表多点接入网络 ，网络中的DR 10.1.15.3没有掩码信息和网络信息再2类LSA中有。R5上我们查看LSA，R6通告的拓扑信息为TransNet, R5通告的拓扑信息为P-2-P，LSA拓扑信息不一致，导致无法计算路由。Link Type: P-2-P //没有优先级代表拓扑信息，到5.5.5.5这个设备的地址是10.1.56.6，开销是48。4）点到点+点到多点 修改时间一致，邻居OK，同时都不需要DR，LSA和拓扑一致，就可以计算路由。

NBMA网络，R1成为DR，手动指定邻居，路由表完整，路由的下一跳是分支的IP地址，由于分支之间没有地址映射，所以无法通信。原因是R5到达R4 lo0的下一跳是10.1.1.4， 而R5和R4直连无法ping通没有DLCI帧中继映射。2)P2MP的网络类型每个设备会多出一个标识，即每个设备的物理接口的/32主机路由出现在OSPF路由表中。我们设置R1/R4/R5为广播，此时自动发现邻居，可以去掉手动指定的邻居，R1仍然设置为DR。DR BDR的选举是基于接口的，而不是基于路由器的。

一台运行OSPF的路由器，只要在一个接口开启OSPF进程，则该接口会立即 监听发往224.0.0.5的组播组流量，而仅当一个节点成为 DR 或 BDR时，该接口才会同时监听发往224.0.0.5 和 224.0.0.6的组播组流量。此时就需要重新选举DR，再与非DR路由器建立邻接关系，完成LSA的同步。R1不是DR，所以R1、R4没有同步LSA导致缺失路由，需要配置R1成为DR，BDR作为DR的备份，DR 出现故障后，BDR快速成为DR！R5作为DR负责同步LSA，BDR不负责同步LSA。

Rexstart通过RID来选举master，RID大的位MASTER。DBD中的MTU=0，不检查MTU，华为设备默认不检查MTU。MS:主从位，如果MS=1则为MASTE。我们看下SW1和R3设备的RID。M：更多字段位，更多DBD。R3的RID大，R3 为主。

R3和R5建立ospf邻居关系，R3的lo0如果在区域34，则R5需要通过Area0区域才能学到R30的lo0路由，或则R3的lo0配置为区域35，R5可以学到R3的lo0路由。DR/BDR在2-way状态下选举的因此选取DR/BDR需要时间，点到点不选举DR/BDR,把链路类型改为点到点会加快网络收敛。点到点是组播自动发现邻居，Hello 10S，Dead 40S ,不需要DR/BDR。组播自动发现邻居，Hello时间30S， Dead时间120S 不需要DR/BDR。B、时间（Hello和Dead）

R3和SW1都开启MTU检测后，此时R3和SW1一直处于ExStart状态或exchange状态，不是two-way状态，导致无法建立ospf邻居关系！[R3-GigabitEthernet0/0/1]ospf mtu-enable //手动开启MTU检测。[R3-GigabitEthernet0/0/1]mtu 1503//更改R3的MTU为1503。p2p Specify OSPF point-to-point network//点到点。2、ospf的网络类型（为了适应不同的介质的封装类型）

因为R3和R4直连的链路为PPP链路，则可以学到对端链路的32位主机路由，可以正常建立OSPF邻居关系。R3和R4虽然不在同一网段，此时R3是可以ping通R4的互联地址 10.1.34.4。R3仍然可以正常和R4建立邻居关系，因为此时虽然没有对端直连路由但是有对端ospf路由。R4可以查看对端的接口的ospf路由，可以正常建立ospf邻居关系。此时我们把R3和R4链路类型更改为HDLC。R3和R4已经建立正常的ospf邻居关系。更改IP地址前R3接口IP地址。

多点接入网络要求掩码一致，不一致导致OSPF邻居无法建立，下面我们针对R3和R4之间的PPP链路进行不同掩码配置。此时我们把SW1的VLAN30接口掩码更改为30。此时我们把R3的S2/0/0接口配置掩码为28。此时R3和R4依然可以正常建立OSPF邻居关系。R3和SW1正常建立OSPF邻居关系。

一、OSPF邻居关系排错1、MA网络（默认的以太网、FR和ATM）要求掩码一致2、相邻OSPF设备RID相同不能建立邻居-----上节已经详细演示说明3、同一链路必须相同区域4、Hello和死亡时间匹配5、MTU检测6、认证

NBMA环境下的OSPF邻居建立问题上节我们介绍了NBMA环境下OSPF邻居建立需要手动指定邻居，因为NBMA环境是不支持广播/组播的

邻居关系是指，当双方收到对方的hello报文的时候，报文里面的参数一致的时候，并且邻居关系为2-way的时候，这个就可以成为是建立了邻居关系，但是还不是邻接关系。用于在自治系统中唯一标识一台运行OSPF的路由器的32位整数，每个运行OSPF的路由器都有一个Router ID， IPv4地址格式，可以理解为身份证唯一的！邻接关系是指在建立的邻居关系之后继续发送DD，LSR，LSU等报文，最终双方的LSDB达到同步之后，邻居状态为FULL时，才成为邻接关系。默认串行链路（ppp/hdlc）没有2way状态。

1.Telnet 作为一种远程登录协议，1969年发明诞生于美国国防部高级研究计划局网络工作小组的研究员，Tenlet的出现为后续相关技术的发展奠定了基础。2.Telnet通常用于远程登录应用中，对本地和远端进行网络设备配置、监控、维护，可以通过Telnet方式在一台设备对多台设备进行管理或配置。要求通过Console和Telnet两种方式实现R1的登录，采用Telnet方式要求通过两种不同方式登录。2.采用telnet 两种方式登录。3.通过telnet的AAA登录。R3 输入账号密码即可登录。

一、OSPF介绍开放式最短路径优先协议OSPF（Open Shortest Path First），IPv4使用的OSPFv2，针对IPv6使用OSPFv3协议。二、为什么需要OSPFOSPF出现之前，网络广泛使用RIP路由协议，RIP由于最大16跳数限制无法适应大型网络，RIP是基于距离矢量算法的路由协议，应用在大型网络中存在收敛速度慢、度量值不科学、可扩展性差等问题。OSPF协议，弥补了RIP协议的诸多不足，更加适用大型网络的扩展。

PPPoE协议通过在以太网上提供点到点的连接，建立PPP会话，使得以太网中的主机能够连接到远端的宽带接入服务器上。PPPoE具有适用范围广、安全性高、计费方便等特点。PPPoE（PPP over Ethernet）协议是一种把PPP帧封装到以太网帧中的链路层协议。PPPoE可以使以太网网络中的多台主机连接到远端的宽带接入服务器。

路由及静态路由配置

交换机入门，交换机原理及接口类型详解

DHCP详解

防火墙配置登录入门

网络安全防火墙调试入门

华为认证H12-811题库

华为认证考试H12-811题库

华为认证H12-811题库