灵韵的博客

为了让RTA能够到达RTB上的172.16.1.0/24-172.16.31.0/24网段，配置了一条静态的汇总路由，这条网段虽然优化了网络配置，但是汇总的范围太广，将RTC上的网段也包括在内，导致前往RTC上网段的流量到达RTA之后会被发往RTB. 造成数据包的丢失，这种路由为不精确的路由。，是将一组有规律的路由汇聚成一条路由，从而达到减小路由表规模以及优化设备资源利用率的目的，我们把汇聚之前的这组路由称为精细路由或明细路由，把汇聚之后的这条路由称为汇总路由或聚合路由。路由汇总可以有效减少路由表项大小。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。【VX：czlingyun 暗号：CSDN】路由必须有直连的下一跳才能够指导转发，静态路由或BGP路由的下一跳可能不是直连的邻居，因此需要计算出一个直连的下一跳和对应的出接口，这个过程就叫做。同一个路由协议，到同一个目的地有几条相同度量值的路由时，这些路由都会被加入到路由表中，IP包会在这几个链路上负载分担。，总开销5+5+8=18。

那么实际上，172.16.1.1是“掉落”在172.16.1.0/24及172.16.0.0/16网络中的，两者貌似皆可，但是172.16.1.0/24显然，匹配度要更长，因此，最终这个数据包根据路由条目“172.16.1.0/24”的指示被转发给了R2。当然在实际项目中，与网络接触较多的人不需要通过一系列的换算，直接可以通过简单的判断估算出来这个大网段的子网掩码，因此，今天是讲原理，方便大家理解，所以所有的换算都是通过运算出来的。当路由器收到—个数据包时，会在自己的路由表中查询数据包的目的IP地址。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。根据RFC1030的定义，自治系统是由一个单一实体管辖的网络，这个实体可以是一个互联网服务提供商(ISP)，或一个大型组织机构。自己已知的路由是指在某个接口上运行了该种路由协议的路由，或者在路由表中由本路由协议发现的路由。：统一的管理者构建的网络的系统，相同的IGP协议，策略相对比较单一。每种路由协议只能发布和学习自己协议已知的路由。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。完处于学习态度，觉得这段文字更通俗易懂，融入了自己的学习笔记中。如有相关文字涉及到某个人的版权利益，可以直接联系我，我会把相关文字删除。【VX：czlingyun 暗号：CSDN】

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。其实，这里的1.1就是MIB中的一个对象，在MIB中还以层级的方式存在着许多这样的对象，将网络的设备的资源抽象成形如1.1对象。MIB本质就是这样，确定了如1.1这样的一组规则，去规范信息交互的访问方式。每一个设备可能包含多个被管理对象，被管理对象可以是设备中的某个硬件，也可以是在硬件、软件(如路由选择协议)上配置的参数集合。

Proxy是一种特殊的代理，在不能直接使用SNMP协议的地方，如：异种网络、不同版本的SNMP代理等情况，Proxy代替相关设备向管理站提供一种外观，为设备代理SNMP协议的实现。介于管理站和设备之间，与管理站通信并相应管理站的请求，从设备获取相应的数据，或对设备进行相应的设置，来响应管理站的请求。是SNMP的主要特性，之前的GET和SET是属于拉的操作，而SNMP正好相反，类似于推的操作，可以由agent发起，将一些信息push到SNMP Manager上。，对网络中支持SNMP协议的设备进行管理。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。鉴于SNMPv2c在安全性方面没有得到改善，IETF又颁布了SNMPv3的版本，提供了基于USM(User-Based Security Model，用户安全模块)的认证加密和VACM(View-based Access Control Model，基于视图的访问控制模型)功能。NMS从被管理设备的代理进程的MIB中提取一个或多个参数值。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。设备需要在重要状况改变的时候，向管理员通报事件的发生，所以SNMP提供了“Trap”操作。为不同种类的设备、不同厂家生产的设备、不同型号的设备，定义为一个统一的接口和协议，使得管理员可以是使用统一的外观面对这些需要管理的网络设备进行管理。通过网络，管理员可以管理位于不同物理空间的设备，从而大大提高网络管理的效率，简化网络管理员的工作。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。目前的网络在规模和需求，和之前大不一样，比如在实时性上，作为运营商需要根据业务需求动态调整策略如EVPN，L3VPN，L2TP。随着网络规模的扩大和复杂性的增加，出现了自动化工具(如Ansible、Puppet等)来简化和自动化网络配置和管理任务。云计算的兴起带来了云管理平台，通过网络服务提供商提供的平台，远程管理和监控云环境中的网络设备和服务。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。负责监控网络的配置信息，使网络管理人员可以生成、查询和修改硬件、软件的运行参数和条件，并可以进行相关业务的配置。，保证设备工作正常，使通信网络正常地运行，以提供高效、可靠和安全的通信服务，是通信网络生命周期中的重要一环。都是与软件有关的网络管理问题。以网络性能为准则，保证在使用较少网络资源和具有较小时延的前提下，网络能够提供可靠、连续的通信能力。

交换机的管理平面是提供给网络管理人员使用TELNET、WEB、SSH、SNMP、RMON等方式来管理设备，并支持、理解和执行管理人员对于网络设备各种网络协议的设置命令。整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。设备通过控制层面的路由协议生成相应的路由表，再生成数据平面的IP转发表。IT产业的变革引发了网络产业的思考。设备的控制平面对等的交互路由协议，然后独立的生成数据平面指导报文转发。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。路由A(RTA)通过动态路由协议OSPF学习到了两条目的地为10.0.0.0/30的路由，学习自同一路由协议、优先级相同，因此需要继续比较度量值。两条路由拥有不同的度量值，下一跳为30.1.1.2的OSPF的路由条目拥有更小的度量值，因此被加入到路由表中。当路由器通过某种路由协议发现了多条到达同一个目的网络的路由时(拥有相同的路由优先级)，

对于相同的目的地，不同的路由协议(包括静态路由)可能会发现不同的路由，但这些路由并不是都是最优的。为了判断最优路由，各路由协议(包括静态路由)都被赋予了一个优先级，当存在多个路由信息源时，具有较高的优先级(取值较小)的路由协议发现的路由将成为最优路由，并将最优路由放入本地路由表中。路由器可以通过多种不同协议学习到去往同一目的网络的路由，当这些路由都符合最长匹配原则时，必须决定哪个路由优先。，当不同的路由协议配置了相同的优先级后，系统会通过内部优先级决定哪个路由协议发现的路由将成为最优路由。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。完处于学习态度，觉得这段文字更通俗易懂，融入了自己的学习笔记中。如有相关文字涉及到某个人的版权利益，可以直接联系我，我会把相关文字删除。【VX：czlingyun 暗号：CSDN】在路由汇总过程中会出现路由黑洞，当路由汇总与缺省路由同时出现可能会导致产生路由环路。1.减少路由条目数量，减小路由表，加快查表速度。的路由防止路由环路的产生。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。假设有一个企业的内网有访问外网的需求(如上图)，在不考虑动态路由协议的前提下(企业不可能和运营商跑动态路由)企业不可能将外网的每一条路由条目都静态地写到路由表上去，因为不仅工作量巨大，而且路由器的内存也不可能承载巨大的路由条目量。这样，只要访问外网的IP地址，由于路由器没有匹配到对应的路由条目，则可以根据缺省路由将数据包发往外网的端口。

【VX：czlingyun 暗号：CSDN】华为负载均衡有两个模式，一个逐流、一个是逐包，通过执行ip load-balance packet命令，可以配置流量按照逐包调度的方式进行分流转发，即每条流量都能被分摊到等价路由的所有链路上进行分流转发，减少链路拥塞的发生，实现链路的合理利用。到达同一目标网段，存在多条路由条目，存在两条或两条以上的路由优先级值和开销值都是最优的(优先级值和开销值一致)，则这几条路径执行负载均衡(在ping中就是这条路由发个包再下一条路由再发个包，轮流发)

指定路由优先级的参数是preference，取值1-255，值越大，优先级越低，直连网络优先级为0，静态路由默认为60。RTA-RTB之间的链路正常时，20.0.0.0/30的两条路由条目都是有效的条目，此时比较优先级，下一跳为10.1.1.2的优先级60，下一跳为10.1.2.2的优先级70，因此下一跳为10.1.1.2的加入路由表。一种特殊的静态路由，通过配置去往相同的目的网段，但是优先级不同的静态路由，为了保证在网络中优先级较高的路由，即主路由失效的情况下，提供备份路由。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。在广播型(以太网)的接口上配置静态路由时，以太网中同一网络可能连接了多台路由器，如果在配置静态路由时只指定了出接口，则路由器无法将报文转发到正确的下一跳。不过，即使是在复杂网络环境中，合理地配置一些静态路由也可以加快路由器匹配的速度，从而改进网络的性能。因为网络是双向的连接，所以静态路由只配一端是不够的，还需要在对端配置等价的返向的静态路由。

直连路由的下一跳地址并不是其他设备上的接口地址，因为该路由的目的网段为接口所在网段，本接口就是最后一跳，不需要再转发给下一跳，所以在路由表中的下一跳地址就是接口自身地址。选择路由时先比较路由的外部优先级，当不同的路由协议配置了相同的优先级后，系统会通过内部优先级决定哪个路由协议发现的路由将成为最优路由。Preference用于不同路由协议间，路由优先级的比较，Cost用于同一种路由协议内部不同路由的优先级的比较。当到达同一目的地的多条路由具有相同的路由优先级时，路由开销最小的将成为当前的最优路由。

由于两张表的一致性，且路由表阅读起来更直观，因此在绝大多数场合，在阐述路由器数据转发过程时，会用"路由表"这个说法，实际上，路由器查询的是转发表(FIB)，位于控制层面的路由表(RIB)只是提供路由信息。路由器在执行路由查询时，并不是在路由表中进行报文目的地址的查询，真正指导数据转发的是转发表(FIB)，路由器将路由表中的最优路由下载到FIB表，此后如果路由表中的相关表项发生变化，FIB表也将立即同步。路由器依据路由表进行路由转发，为实现路由转发，路由器需要发现路由，以下为常见的路由获取方式。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。完处于学习态度，觉得这段文字更通俗易懂，融入了自己的学习笔记中。如有相关文字涉及到某个人的版权利益，可以直接联系我，我会把相关文字删除。【VX：czlingyun 暗号：CSDN】

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。它可以将好几个IP网络结合在一起，使用一种无类别的域际路由选择算法，使它们合并成一条路由从而较少路由表中的路由条目减轻Internet路由器的负担。CIDR容许任意长度的掩码长度，将IP地址看成连续的地址空间，可以使用任意长度的前缀分配，多个连续的前缀可以聚合成一个网络，该特性可以有效减少路由表条目数量。(因为22

--------------------------------------------------------------------------------------1 1 0 0 0 0 0 0 . 1 0 1 0 1 0 0 0 . 0 0 0 0 0 0 0 1 . 0 0 1 11111 //广播地址。借用一部分主 机位作为网络位。1 1 1 1 1 1 1 1 . 1 1 1 1 1 1 1 1 . 1 1 1 1 1 1 1 1 . 1 1 1 1 0000 //子网掩码。

n为1到32的数字，表示子网掩码中网络号的长度，通过n的个数确定子网的主机数=2^(32-n)-2(-2的原因：主机位全为0时表示本网络的网络地址，主机位全为1时表示本网络的广播地址，这是两个特殊地址)。子网掩码是用来判断任意两台主机的IP地址是否属于同一网络的依据，就是拿双方主机的IP地址和自己主机的子网掩码做与运算，如结果为同一网络，就可以直接通信。要想判断两个ip地址是不是在同一个网段，只需将ip地址与子网掩码做与运算，如果得出的结果一样，则这两个ip地址是同一个子网当中。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。当一个主机接口在启动过程中尚未获得自己的IP地址时，就可以向网络发送目的IP地址为有限广播地址、源IP地址为0.0.0.0的DHCP请求报文，希望DHCP服务器在收到自己的请求后，能够给自己分配一个可用的IP地址。实际上一些网络不需要连接到Internet，比如一个大学的封闭实验室内的网络，只要同一网络中的网络设备的IP地址不冲突即可。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。不同层的PDU中包含有不同的信息，因此PDU在不同层被赋予了不同的名称。网络中转发的IP报文的长度可以不同，但如果报文长度超过了数据链路所支持的最大长度，则报文就需要分割成若干个较小的片段才能够在链路上传输。IP(Internet Protocol)本身是一个协议文件的名称，该协议文件的内容非常少，主要是定义并阐述了IP报文的格式。

4.PC1在收到PC2发送的TCP报文之后，发现确认序列号为"a+1+12"，说明"a+1"到"a+12"这一段的数据已经被接受，需要从"a+1+12"开始发送。PC1接收到PC2发送的SYN和ACK置位的TCP报文后，回复一个ACK置位的报文，此时序列号为a+1，确认序列号为b+1。是期望收到对方下一个报文段数据的第1个字节的序号，即上次已成功接收到的数据段的最后一个字节数据的序号加1。假设第一个字节的编号为"a+1"，第二个字节的序号为"a+2"，依次类推。如果相对数据做控制，此时借用上层的应用层。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。当一个主机接口在启动过程中尚未获得自己的IP地址时，就可以向网络发送目的IP地址为有限广播地址、源IP地址为0.0.0.0的DHCP请求报文，希望DHCP服务器在收到自己的请求后，能够给自己分配一个可用的IP地址。实际上一些网络不需要连接到Internet，比如一个大学的封闭实验室内的网络，只要同一网络中的网络设备的IP地址不冲突即可。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。MAC地址是在IEEE 802标准中定义并规范的，凡是符合IEEE 802标准的以太网卡，都必须拥有一个MAC地址，用MAC地址来定义网络设备的位置。但是交换机对网络中的广播数据流量不做任何限制，这也影响了网络的性能。主机检查帧头中的目的MAC地址，如果目的MAC地址不是本机MAC地址，也不是本机侦听的组播或广播MAC地址，则主机会丢弃收到的帧。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。使用数据报分组交换时，采用TCP控制数据可靠传输，运输层采用TCP协议后，用三次握手建立连接，四次挥手此时释放连接，同时将失序数据分组存储在缓存区中，确保数据按序到达，此时也就相当于虚电路交换。是指连接在同一共享介质上的所有节点的集合，冲突域内所有节点竞争同一带宽，一个节点发出的报文(无论是单播、组播、广播)，其余节点都可以收到。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。TCP/IP标准参考模型将OSI中的数据链路层和物理层合并为网络接入层，这种划分方式其实是有悖于现实协议制定情况的，故融合了TCP/IP标准模型和OSI模型的TCP/IP对等模型被提出，后面的讲解也都将基于这种模型。负责IP组播成员管理的协议。将传输层的数据封装成数据包并完成源站点到目的站点的转发，提供无连接的、不可靠的服务。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。进行数据格式的转换，以确保一个系统生成的应用层数据能够被另外一个系统的应用层所识别和理解。提供各种用于应用层数据的编码和转换功能，确保一个系统的应用层发送的数据能被另一个系统的应用层识别。IP、RIP2、EIGRP、OSPF、VRRP、EGP、互联网控制信息协议ICMP。规定物理介质、网线、光纤、电流、电压、以电压的高低代表0 、1。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。路由器属于三层设备，其上面的接口必须配置ip地址才可以生效。用户的级别与命令级别对应，不同级别的用户登录后，只能使用等于或低于自己级别的命令。缺省情况下，命令级别按0～3级进行注册，用户级别按0~15级进行注册，用户级别和命令级别对应关系如表所示。提供基本的权限控制，可以实现不同级别的用户能够执行不同级别的命令，用以限制不同用户对设备的操作。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。命令为接口配置IP地址，这个命令中，mask代表子网掩码，如255.255.255.0，mask-length代表的是掩码长度，如24这两者任取其一均可。一些复杂的配置功能，如配置一个以太网接口，需要的参数比较多，因此系统提供以太网接口的配置视图，在系统视图中，使用命令。用户可以使用设备中的快捷键，完成对命令的快速输入，从而简化操作。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。【VX：czlingyun 暗号：CSDN】它以IP业务为核心，采用组件化的体系结构，在实现丰富功能特性的同时，还提供了基于应用的可裁剪和可扩展的功能，使得路由器和交换机的运行效率大大增加。设备上电后，首先运行BootROM软件，初始化硬件并显示设备的硬件参数，然后运行系统软件，最后从默认存储路径中读取配置文件进行设备的初始化操作。

是在网络工程领域，掌握专业的网络技术，具备一定的职业技能及职业素养，具有一定项目实施经验，能够在项目现场与客户或者其他项目干系人充分沟通，根据客户的需求及环境因素制定实施方案及项目计划(得到项目干系人认可)，并充分调动各方资源保证项目按时、保质保量落地，以及在项目实施后对干系人进行培训及工程文档交付的职业。，就是围绕着网络进行的一系列的活动，包括∶网络规划、设计、实施、调试、排错等。网络工程设计的知识领域很宽广，其中路由和交换是计算机网络的基本。

城域网是较大型的局域网，需要的成本较高，但可以提供更快的传输速率。它改进了局域网中的传输介质，扩大了局域网的访问范围，范围可以包含一个大学校园或城市;基于大型的局域网，与局域网技术相似，如∶以太网(10Gbps/100Gbps)、WiMAX(全球互通微波访问)。是把分布较远(如∶跨越城市、跨越国家， 等等)的若干局域网或城域网连接起来;是把分布距离较近(如∶有一个家庭内、一座或几座大楼内、一个校园内，等等)的若干终端电脑连接起来。一家公司的办公网络，一个网吧的网络，一个家庭网络等。HDLC、PPP等。

当交换机查看目标MAC地址时，目标MAC地址为单播MAC地址，但交换机MAC地址表中查询不到该目标MAC地址的映射条目，此时，该帧为未知单播帧，此时交换机泛洪处理(触发泛洪条件之二)；是位于两个信任程度不同的网络之间(如企业内部网络和Internet之间)的设备，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问，以达到保护系统安全的目的。在园区网络中，交换机一般来说是距离终端用户最近的设备，接入层的交换机一般为二层交换机，Switch，分冲突域，不分广播域。

报文经过Internet干道的传输，到达目的地址所在的本地网络，本地网络的网关或路由器对报文进行解封装和封装，并根据目的地址决定发往相应的下一台路由器，最终到达目的计算机所在网络的网关。，读取目的地址，再重新封装，并根据目的地址不同，送往不同的"路由器"，通过网关及路由器的传递，报文最终离开本地网络，进入Internet的干道进行传输。应用程序将数据打包成原始的"数据载荷"，并添加"头部"和"尾部"形成报文，报文中的重要信息是接收者的地址信息，即"目的地址"。网线所起的作用跟公路一样，它是信息传输的介质。