blakegao的专栏

null0静态路由在启用rip之前就存在，则rip可以正常通告，如果启用rip之后添加汇总的null0静态路由，则rip会将这条汇总通告成16跳，即不可达（可以在源端debug ip rip查看），解决办法可以先禁用rip之后，添加静态，再启用，或者将静态路由的下一跳改成可达的ip地址。路由协议的network依仗出接口工作，如果静态路由以出接口结尾，可以使用network宣告或者重分发进路由进程

对指定的主机做单一静态nat映射，访问相同内网主机时，使用目的主机的全局地址，可以实现在防火墙出接口先将数据包交由ISP边缘路由器，再返回给防火墙的特殊效果。可能需要点到点链路子网掩码不同从而达到效果（防火墙/出接口掩码小于对端接口掩码），但模拟器在两端掩码相同的情况下仍然出现了相同的nat回包路由效果。

为了配一条NAT，发生了很多事。一.Inside和Outside很多在Cisco配置过NAT的人都有过一个疑问，那就是inside和outside的区别！以下是Cisco官方文档上关于NAT执行顺序的说明：注意红色和蓝色圈住的部分，对于inside-outside而言，NAT发生在路由之后，而对于outside-inside而言，NAT发生在路由之前。这是目前为止，我们唯一需要

r2上，e0/0为outside，e0/1为inside，使用ip nat outside sour static 1.1.1.1 202.100.1.5将outside的1.1.1.1 转换成inside的202.100.1.5，但由于数据包先经过了outside，outside接口是pre-routing性质，因此会先做nat后路由，去包没什么问题，回包由于先路由，以转换后的全局目标地址寻找回

fallback bridge将svi和路由接口划入同一个桥接组，实现同一个桥接组之间不可路由流量在这些接口之间转发，而后退桥接这种情况可路由流量不能桥接，这时由于是桥接不可路由流量，所以这些svi和路由接口不必配置ip。且每个svi下对应的逻辑子网生成树实例是可以被桥接的，就是说，一个实例跨越了路由域或者桥接域，但这使生成树排错增加了难度，官方不建议这样配置。每一个桥接组对应一个bvi，通过可路

在组播pim-sm拓扑中，可能出现一种情况：某台路由器一个接口下的多路访问网络同时连接了源和组成员，而另一个端口连接了RP，而RP共享树表项没有出接口，等待超时。首先需要明白的是，与源在同一多路访问网络或者上一跳和源的上一跳在同一多路访问网络时，这个组成员靠源树就收组播流，根本不需要经过RP。但虽然RP下没有了组成员，rp也不会向本地发送剪枝消息的，如果本地将RP接口剪枝，说明本地到源的spt是没

OSPF：MTU不一致导致的邻接关系问题  1.MTU不一致  www.2cto.com  （1）何时关注MTU从Exstart状态开始，OSPF进程关注来自邻居的DD消息中的 Interface MTU 字段（2）何时忽略DD如果接收到的DD消息中Interface MTU值大于本地接口MTU，则忽略此DD消息（3）MTU不一致结果

配置IGMP Snooping 查看IGMP Snooping信息 配置IGMP Snooping的其它限制 概述 我们将从以下几个方面描述Igmp snooping 理解IGMP 理解IGMP Snooping 理解路由连接口 理解IGMP Snooping的各种工作模式 理解源端口检查 典型应用 理解IGMP 什么是组播及组播的作用IP IP 

首先我们先要清楚什么样的路径不能参与比较，也就是无效的，如果它满足下面这些任意一个条件，那它就是无效的：1 路径的下一跳不可达。2 路径未同步，但同步功能被启用了。3 路径被入境BGP策略所拒绝，并且路由器配置了入境温和重置（soft reset ）。当配置了soft reset后，即使被BGP策略拒绝的路由也会保存在RIB中。4 路由被惩罚（dampened）

C-BSR的优先级用于选择主用BSR，高者优先，优先级相同时IP最大者当选。C-RP的优先级用于hash计算的优先程度，hash计算和RP负载均衡发生在优先级最低的几个 C--RP中，就是说，如果优先级较低的c-rp只有有一个，那么即使有多个候选rp，各组会只选择着一个最低的，而不出现负载均衡

端口描述状态0/TCP,UDP 保留端口；不使用（若发送过程不准备接受回复消息，则可以作为源端口） 官方 1/TCP,UDP TCPMUX（传输控制协议端口服务多路开关选择器） 官方 5/TCP,UDP RJE（远程作业登录） 官方 7/TCP,UDP ECHO（回显）协议 官方 9/TCP,UDP DISCARD（丢弃）协议 官方 11/TCP,UDP SYSTAT协议

http://www.cisco.com/en/US/docs/ios-xml/ios/ipmulti_igmp/configuration/15-s/imc_ssm_map.html#GUID-62FB7F57-30F6-4538-A4F4-DD5D013861D2SSM MappingLast Updated: November 19, 2012

1、IPV6组播地址RFC4291定义组播地址格式如下；       |         8        |  4  |  4   |                     112                                  |      +---------------+----+------+------------------------

在业务落地实施的有时候为了隔离组播域,需要将组播接拉到边界路由器上并强推给对方,这个时候我们会考虑是用ip igmp static-group 还是用 ip igmp join-group 的问题,这篇问题会告诉你答案.ip igmp join-group:“ip igmp join-group” causes the router to send an IGMP membersh

In some situations it is desirable to manually configure multicast group membership on a router interface, particularly during testing and in the absence of IGMP-capable recipients. IOS provides two c

The multicast helper-map command is similar in theory to how the unicast “ip helper-map” works. With the IP helper map feature, IP broadcast packets, such as UDP based DHCP requests, have their destin

SSM-Source Specific Multicast(指定源组播) 对于某个多播组，进行指定源的加组行为，匹配上了源才接收组播流量，若组播流量不来自于指定的源，则丢弃流量。在组播流量传输过程中没有不必要的泛洪和修剪。在组播路由表中全部由 （S,G） 的形式表现，其中S为指定的组播源，G为相对应的多播组。在iana的IPv4地址分配中，将232.0.0.

如果从后门链路先学到了对端场点的一条路由，它会立即被重分发到bgp的vpnv4，因此如果再从对端PE学到了相同的条目，两个相同前缀的选路发生在bgp进程中，因此由于前者在本地发生了重分发，相当于起源于本地，而后者是由ibgp邻居（对端PE）传来的，因此选择前者，所以永远没有机会选择经过mpls区域传来的路由作为最佳条目；如果从对端PE先收到了一个对端场点的前缀，则它会立刻被重分发到eigrp，而从

注意：添加标签时，先将TTL减1后拷贝到标签中，弹出标签时，标签TTL先拷贝到ip头部，然后减1

一、LSA类型　　LSA1：路由器LSA，每一台路由器都会产生，列出了路由器的所有链路或接口，并指明其出站得代价　　LSA2：网络LSA，每个BMA网络中，DR产生，描绘一个BMA网络所有与之相连的Router　　 注：1)LAN网络，使用LSA2定位一个（多路）网络点，使用LSA2的网络号，作为安装进路由表的条目;而点对点网络，这些都是有LSA1完成的　　 2)即使BMA网络穿越

Forward Address Suppressed产生次优路径" title="OSPF Forward Address Suppressed产生次优路径" style="margin:0px; padding:0px; border:0px; list-style:none">    R1的lo1 1.1.1.1为外部路由，将会被重分发到ospf 1 内，Area1 为NSSA区域，包括R

ip pim autorp listener当使用auto-rp在pim sparse-mode网络中，这个命令需要配置在所有路由器上。原因是因为auto-rp的两个组播地址224.0.1.39和224.0.1.40只可以在dense-mode下传输，因为所有端口都配置的是sparse，所以auto-rp的信息会被丢掉。而这个命令就是使得dense-mode的auto-rp traffic

PIM (*，G）和(S,G）通用规则通用规则一：无论何时，只要创建一个（S,G）项，而其相应的父（*,G）项不存在的，就首先自动创建新的（*,G）项。理由：在cisco的执行程序中所有（S,G）数据结构是其父项（*,G)数据结构链接在一起的。这样做不仅使附加的维护这些（*,G）项的存储器耗费最小，而且还由于各种PIM内部的最佳化效果获得补偿。通用规则二：RPF接口是作为对

应用说明:运营商A要把自己网络的组播信号传送给运营商B,但为了安全起见，两家运营商各自使用自己的路由域与组播域，不交互三层信息(即运营商A将组播源强制吞给运营商B）。实验拓扑如下:配置说明:1.ISPA与ISPB均使用稀疏模式，分别使用R1与R6的环回口做为自己的RP2.R2，R3模拟用户加组将组播拉到与ISB互联的接口上3.R2,R3上与I

IP SLAs—Analyzing IP Service Levels Using the TCP Connect OperationFirst Published: May 2, 2005Last Updated: August 29, 2006This module describes how to use the Cisco IOS IP Servic

本地启用fast switch而金庸了CEF的router，对于本地产生的包，会基于没报的负载均衡，而对于经过的包，会在第一次进程交换后使用基于缓存的交换，因此不会产生负载均衡的效果。对于同一个源目ip的多个包，想查看ip数据包的入接口，可以使用带有log-input的permit anyACL在接口调用，使其记录下入接口，便于观察基于缓存交换的负载均衡效果。

我要说的官方都说了，内容可以理解，但缺少算法（可能人家不公开吧）：http://www.cisco.com/support/zh/105/loadbal_cef.shtml#internalmech

224.0.1.39/40这两个组由于是为了“产生”RP而设计的，但由于两个本身又是组播机制，就产生了大家都在说的鸡和蛋的问题。所以一般的解决办法是设置一个静态rp，为这两个原始组提供rp，使其正常工作，或者刚开始在没有RP可用时，使用ip pim dense-mode lisener，让SM模式的组播链路允许这两个组使用DM机制工作。但还需要注意一个细节，就是当静态RP使这两个组正常工作后，自动

在映射代理上过滤有效的RP进行的通告：全局命令ip pim rp-announce-filter rp-list A group-list B中，rp-list中permit的rp地址将被过滤，而group-list中permit的组地址表示匹配（允许）。逻辑上相反，需要注意。在边缘路由器的接口配置：ip multicast bounary可以阻止组播流量的传播，并且对两个特殊的组地址生效。使

802.1Q和ISL都知道两者的区别在于前者对native vlan的流量不打标记，而后者统一都打标记。在运行202.1Q的交换机上，全剧命令：vlan dot1q tag native 强制native vlan流量也打标记。

有很多文章写了关于如何配置Cisco设备作为NTP服务器或者成为被同步者（用词不太恰当。。不管了）但实际情况通常会使用一台服务器作为更新源来同步这些设备，因为这样更精确和容易管理。以下就是如何建立一台NTP服务器Windows平台自带NTP功能只适用于Windows客户端的时间同步（说是可以成功同步，但俺木有测试成功过，所以只能够借助第三方软件来实现），如需让网内的交换

R1   no ip domain lookupip cef    no ipv6 cef!               interface Loopback0 ip address 1.1.1.1 255.255.255.255!         interface Ethernet0/0 ip address 12.1.1.1 255.255.255.0

sw1:interface Ethernet0/1 switchport trunk encapsulation dot1q switchport mode trunk!         interface Ethernet0/2 switchport trunk encapsulation dot1q switchport mode trunk!vlan 10

SNMP当前有三个版本，分别是SNMP v1、v2、v3。SNMP v1、v2有很多共同特征，但是SNMP v2在版本上得到了增强，例如额外的协议操作。SNMP v3在先前的版本的基础上增加了安全和远程配置能力。为了解决不通版本的兼容性问题，RFC3584定义了共同策略。以下针对每一个版本一一介绍：SNMP v1是最初实施SNMP协议。SNMP v1运行在像UDP，ip，OSI无连接网络服

没有文档，有待于研究。。先记下来，怕忘记。。

Yes, the difference is fairly simple, but has interesting consequences. no frame-relay inverse arp says that I shall not ask the other end what his IP address is. 这个是我不会去问对端的ip地址是什么no arp

QoS中的流量监管（Traffic Policing）就是对流量进行控制，通过监督进入网络端口的流量速率，对超出部分的流量进行“惩罚”（这个惩罚可以是丢弃、也可是延迟发送），使进入端口的流量被限制在一个合理的范围之内。例如可以限制HTTP报文不能占用超过50%的网络带宽，否则QoS流量监管功能可以选择丢弃报文，或重新配置报文的优先级。       QoS流量监管功能是采用令牌桶（Token

show traffic-shape queue，buffer WFQ队列中与IPP对应的权重值

http://www.cisco.com/c/en/us/td/docs/ios/12_2/ipmulti/command/reference/fiprmc_r/1rfmsdp.html#wp1017623

说明：本文根据Catalyst 3750交换机配置手册翻译整理配置IPv6功能前首先将交换机SDM模式选为IPv4和IPv6双协议栈，步骤如下：Step 1：configure terminal    进入配置模式Step 2：sdm prefer dual-ipv4-and-ipv6 default    设置为IPv4和IPv6缺省模式Step 3：end