灵韵的博客

如果在下一次“扩散-剪枝”进行前，被裁剪掉的分支由于其叶子路由器上有新的组成员加入而希望提前恢复转发状态，也可通过嫁接(Graft)机制，主动恢复其对组播报文的转发。当有活跃的组播源出现时，PIM-DM会将组播源发来的组播报文扩散到整个网络的PIM路由器上，再裁剪掉不存在组成员的分支。

PIM-DM开始工作后，初始情况下会将形成的组播分发树覆盖全网(PIM-DM使用的是SPT)，这样会造成并没有组播接收者的分支也收到了组播流量，此时不需要这些组播流量的网络设备，采用一种剪枝(Prune)的方式将自己从组播分发树上剪除。(上图中)全网的路由器都激活了PIM-DM，当组播源开始向239.1.1.56发送组播流量时，R1收到组播流量后，在完成RPF检查后，会将组播流量从除过上游的接口之外的所有存在PIM邻居的接口发出，R2、R3、R4的行为也和R1的行为一致。

如果不存在(S，G)路由表项，只存在(*，G)路由表项，则先依照(*，G)路由表项创建(S，G)路由表项，再由(S，G)路由表项指导报文转发。与用户主机相连的PIM路由器，但连接的用户主机不一定为组成员，(上左图)中的Router A、Router B、Router C。下游接口：将组播数据转发出去的接口，(上左图)中的Int1、Int2。

PIM独立于单播路由，但他的工作依赖于单播路由选择协议的信息(单播路由表)，尽管我们倾向于称PIM为组播路由协议，事实上是使用现存的单播路由表去实现RPF检验功能，也就是PIM通过单播路由表来做RPF检查(收到的数据包入接口和到源单播路由的出接口是否一致)，从而形成组播分发树，并且产生组播路由表项，从而指导组播流量转发。PIM协议之前，使用的组播路由协议是DVMRP(距离矢量组播路由协议)，MOSPF(组播OSPF协议)等，它们的特点都是需要依赖单播路由协议来进行工作，维护大量的拓扑数据库。

这类路由的可信程度高一些，所以计算出的外部路由的开销与自治系统内部的路由开销是相当的，并且和OSPF自身路由的开销具有可比性。OSPF协议认为第一类外部路由可信度高高一些，在对于同一个目的地址同时存在第一类外部路由和第二类外部路由时，不管这两条外部路由的花费是多少，均优选第一类外部路由。每个区域内的路由器生成LSA，并将其洪泛到本地区域内的所有路由器。第一类外部路由的AS外部开销被认为和AS内部开销值是同一数量级的，因此第一类外部路由的开销值为AS内部开销值（路由器到ASBR的开销）与AS外部开销值之和；

当STP收敛完成后，只有根桥才会周期性的发送配置BPDU(缺省时，以2s为周期发送配置BPDU，可以在设备的系统视图下使用stp timer hello命令修改发送周期)，而非根桥则会在自己的根接口上收到上游发送过来的配置BPDU，并立即被触发而产生自己的配置BPDU，然后从自己的指定接口发送出去。四部分只有根桥id不变，其余3部分会变化，第2部分计算入端口开销，采用累加，BPDU hello报文间隔2秒，最大age时间20秒，即若20秒没有收到根桥发来的BPDU，则认为根桥挂了，将重新进行根桥选举。

端口收到一个BPDU报文后，抽取该BPDU报文中累计根路径开销字段的值，加上该端口本身的路径开销即为累计根路径开销。从一个非根桥到达根桥的路径可能有多条，每一条路径都有一个总的开销值，此开销值是该路径上所有接收BPDU端口的端口开销总和(即BPDU的入方向端口)。STP交换机每一个端口都对应一个开销值，这个值表示数据通过端口发送时的开销，这个值与端口带宽有关，带宽越高，开销值越小。根路径开销是根据交换机之间的网段来说的，本地路径的开销也叫端口开销是针对本地的物理链路来说的相关的IETF的规定为。

S3的1端口的RPC为200 000+20 000=22 0000，交换机会将RPC最小的那个端口确定为自己的根端口，因此，S3将2端口确定为自己的根端口，同理，S2将自己的1端口确定为根端口。S3的1端口的RPC为200 000+20 000=22 0000，交换机会将RPC最小的那个端口确定为自己的根端口，因此，S3将2端口确定为自己的根端口，同理，S2将自己的1端口确定为根端口。很显然，SWA用E0/1端口给SWB的E0/2端口发BPDU，SWA用E0/2端口给SWB的E0/1端口发BPDU。

当企业上下班时间，每个员工将自己的PC进行开关机的操作，现网当中就会出现大量的TCN BPDU，影响设备的性能，而PC机器其实不需要参加到生成树计算当中。，再加上30s的侦听(Listening)+学习(learning))，在这个时间段内，会导致网络长时间的中断。广播报文在两个或多个交换机间大量的、重复的、无休止的传递。

以太网传输IPv4单播报文的时候，目的MAC地址使用的是接收者的MAC地址。对于组播MAC地址，例如STP协议的BPDU载荷便是被直接封装在以太网数据帧中的，并且数据帧的目的MAC地址为0180-c200-0000，这就是一个组播MAC地址，类似这样的例子还有很多，这些组播MAC地址并不与组播IP地址存在关联。IPv4组播地址的前4位是固定的1110，对应组播MAC地址的高25位，后28位中只有23位被映射到MAC地址，因此丢失了5位的地址信息，直接结果是有32个IPv4组播地址映射到同一MAC地址上。

的通信模型，只有加入到特定组播组的成员，才会受到组播数据，当存在多个组播组成员时，源无需拷贝多个数据发送，仅需发送一份即可，组播网络设备(运行组播路由协议的网络设备)会根据实际需要转发或拷贝组播数据，实现按需拷贝，按需发送。是在一台源IP主机和多台(一组)IP主机之间进行，中间的交换机和路由器根据接收者的需要，有选择性地对数据进行复制和转发。

发往L1区域外的地址的数据包会路由到最近的L1/L2路由器，以转发到目标区域。当到目的地的最短路径是通过不同的L1/L2路由器时，路由到最近的L1/L2路由器可能会导致次优路由。同样，路由器D通过路由器C转发到区域2，同时仍通过路由器B路由到区域3。通常，L1路由器将发往本地区域外部地址的数据包转发到最近的L1/L2路由器，这可能导致次优的路由决策。同样，路由器D通过路由器B路由路由器X和Y的流量。通过在路由器A和路由器B上启用路由泄漏，路由器C和D能够确定它们到达区域2和区域3的真正成本。

假设R1和R2路由器认证密码为123，要修改新的认证密码为321，则首先对R1接口修改其认证密码为321，并添加send-only参数，之后对R2接口修改其认证密码为321，然后将R1接口认证密码去掉send-only参数，这样就可以实现在不中断业务的情况下修改IS-IS的认证密码了。当配置命令中含有send-only命令时，该IS-IS路由器发送Hello报文时携带认证TLV，接受报文时不对报文进行认证，从而不管邻居IS-IS路由器是否认证、不管认证是否正确，都能够正常建立IS-IS邻接关系。

根据数据包分析可知，ISIS在撤销外部路由的时候除了在IP外部可达性TLV中不存在该路由信息之外(外部引入的路由没有IP接口TLV，它是用于描述拓扑的)其剩余生产时间会被置为0(当生存周期减到0后该LSP不可用，再等60s LSP从数据库中删除，路由删除，该60秒称为0老化时间，在该时间内，路由器会向网络通告撤销的lsp，该lsp里的剩余生存时间为0秒，用于加速网络收敛，收到该lsp的路由器会将路由删除。第二种，发送一个LSP，age时间置为0，类似于OSPF LSA3600秒超时。

如果在DeviceB上配置对以上3个Level-1区域网段的路由进行路由聚合，即将以上3条路由聚合为一条路由172.16.0.0/16，则既可以减少DeviceB的路由表条目，又可以降低Level-1区域的链路抖动对Level-2区域的路由收敛的影响。当IS-IS网络规模较大时，如果某IP地址范围内的链路频繁Up和Down会导致链路不稳定，路由聚合通过将多条具有相同IP前缀的路由聚合成一条路由，可以避免网络中的路由震荡，并且有效减少路由表中的条目，减小对系统资源的占用，方便路由管理。

R3转发去往这三个网段的报文时，根据最长前缀匹配原则，便会将报文发往R1，而对于目的IP地址是X业务其他网段的报文，则匹配默认路由进行转发，此时可以通过将R3的GEO/O/O接口IS-IS度量值修改得比GEO/O/1接口更大，使R3将默认路由的下一跳指向R2，来实现上述需求中的第二条在Level-1-2路由器的IS-IS配置视图中，执行import-route isis level2 into level-1命令，可以将Level-2区域中的路由信息渗透到本地Level1区域中。

发往L1区域外的地址的数据包会路由到最近的L1/L2路由器，以转发到目标区域。当到目的地的最短路径是通过不同的L1/L2路由器时，路由到最近的L1/L2路由器可能会导致次优路由。同样，路由器D通过路由器C转发到区域2，同时仍通过路由器B路由到区域3。通常，L1路由器将发往本地区域外部地址的数据包转发到最近的L1/L2路由器，这可能导致次优的路由决策。同样，路由器D通过路由器B路由路由器X和Y的流量。通过在路由器A和路由器B上启用路由泄漏，路由器C和D能够确定它们到达区域2和区域3的真正成本。

整个华为数通学习笔记系列中，本人是以网络视频与网络文章的方式自学的，并按自己理解的方式总结了学习笔记，某些笔记段落中可能有部分文字或图片与网络中有雷同，并非抄袭。其他路由器会将该过载路由器当作末节区域看待，不会计算该路由器SPF树后面的网段。当L1/2路由器过载后，就不会将L1级别的路由转换成L2的LSP。如果该L1/2路由器做了路由泄漏，则当该路由器设置过载后，就不再做路由泄露了。，当路由器设置过载后，其他设备在进行SPF计算时，不会使用这台设备做转发，只计算该设备上的直连路由。

标志位，D-直连路由，A-加入到单播路由表中(非骨干区域路由，由level-1-2路由器通告)， L-通过LSP发布(本区域路由)， S-路径上存在IGP Shortcut, U-Up/Down Bit Set(用于防环)ATT-由level-1-2路由器产生，说明始发路由器与其他区域相连, P-支持区域修复，OL-内存不足过载，当过载时，这条LSP将不参与路由计算，可手动设置为过载状态。链路ID，描述的是与邻接之间谁是DIS。分为2部分组成，第一部分表示DIS路由器，第二部分表示该DIS的第几条链路。

1、R1先在GEO/O/0接口上激活了IS-IS，缺省时该接口的网络类型为Broadcast，由于R1是Level-1路由器，因此GEO/O/0接口的Level为Level-1，它将在该接口上周期性地发送Level-1 LAN IIH，这些PDU以组播的形式发送，目的MAC地址是0180-c200-0014，该Level-1 LAN IIH中记录了R1的系统ID(0000.0000.0001),此外，还包含多个TLV，其中区域地址TLV记录了R1的区域ID(49.0012)(与OSPF不一致；

当OSPF域内某台ABR(区域边界路由器)设备学习到了普通区域传递过来的大量的路由，而这些路由条目又是连续的，可以汇总成几条子网掩码更大的路由条目的时候，就可以考虑在这台ABR设备上做路由汇总，以便这些路由条目经过骨干区域(area 0)传递到其他普通区域的时候只通告这些汇总的路由，减少OSPF域内的路由数量，节约设备资源。随着网络的规模越来越大，网络中的设备所需维护的路由表项也就会越来越多，路由表的规模也就会逐渐变大，而路由表是需要占用设备的内存空间的，路由的查询也是需要占用设备的资源的。

1字节(当IS-IS要发布的链路状态协议数据报文PDU(Protocol Data Unit)中的信息量太大时，IS-IS路由器将会生成多个LSP分片，用来携带更多的IS-IS信息。当Level-1-2 IS-IS在Level-1区域内传送Level-1 LSP时，如果Level-1 LSP中设置了ATT位，则表示该区域中的Level-1 IS-IS可以通过此Level-1-2 IS-IS通往外部区域。PSNP部分序列号报文，PSNP只列举最近收到的一个或多个LSP的序号，能够一次对多个LSP进行确认。

当OSPF域内某台ABR(区域边界路由器)设备学习到了普通区域传递过来的大量的路由，而这些路由条目又是连续的，可以汇总成几条子网掩码更大的路由条目的时候，就可以考虑在这台ABR设备上做路由汇总，以便这些路由条目经过骨干区域(area 0)传递到其他普通区域的时候只通告这些汇总的路由，减少OSPF域内的路由数量，节约设备资源。随着网络的规模越来越大，网络中的设备所需维护的路由表项也就会越来越多，路由表的规模也就会逐渐变大，而路由表是需要占用设备的内存空间的，路由的查询也是需要占用设备的资源的。

在IS-IS协议刚面世时，互联网网络结构还非常简单，因此IS-IS早期的版本中只使用了6bit来描述链路开销，链路开销的取值范围是1-63。与OSPF不同的是，IS-IS接口的Cost在缺省情况下并不与接口带宽相关(在实际部署时，IS-IS也支持根据带宽调整Cost值)，只计算narrow的LSP路由，发送narrow的LSP；

OSPF的骨干区域的路由器一般性能会比较强大，能承载和维护更多的LSDB，但是一些非骨干区域的路由器可能并不能承载过大的LSDB，对于非骨干区域的低端路由器来说仍然无法承受。NSSA区域的ABR会阻挡其他区域引入的外部路由引入本区域，即NSSA区域内不会存在4类及5类LSA，为了让NSSA区域内的路由器能够通过骨干区域到达AS外部，NSSA区域的ABR会自动向该区域注入一条7类LSA O N2 0.0.0.0/0缺省路由，该路由采用7类LSA描述。这样可以进一步控制区域内的资源消耗，并提供更高的灵活性。

(如上图所示)RTB、RTC、RTE之间通过以太链路互连，以RTC产生的LSA为例，Link ID为DR的接口IP地址(10.1.235.2)，Data为本地路由器连接此MA网络的接口IP地址(10.1.235.3)，Link Type为TransNet，Metric表示到达DR的开销值。，此处没有描述transit的网段信息，因为广播型网络中网络信息是通过2类LSA由DR进行统一描述的，也解释了为什么在广播类型的网络类型中需要保证接口的掩码一致才能形成邻居。peer对端的router-id。

RTA将自己添加到最短路径树的树根位置，然后检查自己生成的Router-LSA，对于该LSA中所描述的每一个连接，如果不是一个Stub连接，就把该连接添加到候选列表中，分节点的候选列表为Link ID，对应的候选总开销为本LSA中描述的Metric值和父节点到达根节点开销之和。将节点3.3.3.3，Metric=0，父节点到根节点的开销为2，候选总开销为2，加入候选列表。第三个P-2-P连接中，Link ID为4.4.4.4，Metric=48，父节点到根节点的开销为1，候选总开销为49，加入候选列表。

[AR1-GigabitEthernet0/0/0]ospf 1 router 1.1.1.1 //启用OSPF，并手动指定router-id为4.4.4.4。，在指定的接口下启用OSPF功能，将其划分到OSPF进程1的区域0中，这种方式相比精确宣告省去指定IP地址。实操接口宣告方式，在AR4将之前使用精确宣告的方式删除，使用接口宣告。

进入区域1和区域0，在所有的路由器上进行认证的配置。[r1-ospf-1-area-0.0.0.1] authentication-mode md5 1 cipher Huawei //将该路由器R1，所有属于区域1的接口全部进行认证。接口认证方式的优先级要高与区域认证方式，也就是当相邻的路由器同时使用区域认证与接口认证时，如果接口认证不通过，即使区域认证通过也无法建立OSPF邻居关系。两台邻居路由器，通过串口互联，同时对区域启用密文认证，在一台路由的串口启用明文认证，另一台串口不启用任何认证。

广播网中的Level-1 IS-IS使用L1 LAN IIH(Level-1 LAN IS-IS Hello)目的组播MAC为：0180-c200-0014。广播网中的Level-2 IS-IS使用L2 LAN IIH(Level-2 LAN IS-IS Hello)目的组播MAC为：0180-c200-0015。3)Level-1-2路由器(能同时创建level-1和level-2的LSDB，ABR)可以和同区域的L1、同/不同区域的L2路由器建立邻居//在OSPF中，Area0被定义为骨干区域。

对于不能组成全连接的网络，应当使用点到点方式，例如，不完全连接的帧中继网络，将整个非广播网络看成是一组点到点网络。此报文中包含了LSDB的摘要信息，序列号设置为RTB在步骤2中使用的序列号Y，I-bit=0，表示这不是第一个DD报文，M-bit=0，表示这是最后一个包含LSDB摘要信息的DD报文，MS-bit=0，表示。此报文中，DD序列号被随机设置为X，I-bit设置为1，表示这是第一个DD报文，M-bit设置为1，表示后续还有DD报文要发送，MS-bit设置为1，表示RTA宣告自己为Master。

LSDB同步后，每台路由器都计算出一棵以自己为根的、无环的、拥有最短路径的"树"。，每个OSPF路由器会把自己的LSA通告给自己的邻居，同时接收邻居通告给自己的LSA，也会把自己知道的其他路由器的LSA通告给邻居。最后，根据SPF树，每台路由器都能计算出各自的路由信息，将计算出来的优选路径，加载进自己的路由表(Routing Table)。

CLNS(无连接网络服务)是OSI堆栈中的网络服务， CLNP (无连接网络协议)是实现 CLNS 的协议，如果您更熟悉 TCP/IP，这会感觉不寻常，TCP/IP 并没有以这种方式将服务和协议分开，随着时间的推移，这将更有意义。ES是一个端系统，这是网络上的设备，例如服务器或工作站，在原始规范中，ES将参与 IS-IS，它不需要 DHCP 或 FHRP，因为它已经有一个本地路由表。IS是一个中间系统，这是路由器的ISO名称，以及IS-IS的名称，它是中间系统或路由器之间的通信。在IP上SEL均为00，

2)它对其携带的数据采取不可知论的方法，IS-IS携带可达性数据的有效载荷，但在大多数情况下，它并不关心有效载荷中的内容，这就是它对FabricPath等协议有用的原因，相比之下，OSPF只承载IP路由。虽然都是spf算法，但IS-IS和ospf相比，当网络发生变化，会采用部分收敛算法，而不是全部拓扑重新收效，所以速度史快。

(4)对方收到链路状态请求报文后，则会将其所缺少的链路状态项目的详细信息封装在链路状态更新报文(LSU)中发送回去。路由器并不是直接发送接收的链路状态更新报文，而是发送根据自己的数据库生成的链路状态更新报文。

当DR和BDR选举完成之后，R4将路由通告给R1和R2，然而R2作为BDR，此时他知道DR还在(不会去代替DR，去通告其他DRother)，所以R2收到路由存放在本地之后不会通告出去，而是由BR通告给R3。OSPF在邻居与邻接建立的过程中会经过多个状态机的变化，状态机的出现不仅能让我们了解OSPF建立过程，也能在OSPF出现故障的时候通过状态机的状态来粗略判断问题的所在。DR负责收集本地链路信息并分发给其他邻居路由器，BDR备份DR的信息，并在DR故障时自动接替其角色，从而维护网络拓扑信息的更新和分发。

用来向对端路由器发送所需要的LSA，内容是多条LSA(全部内容)的集合。如果存在其它路由协议的最优路由与OSPF的最优路由相同，将进行比较路由优先级，优先级小的信任度更高，将成为最优路由放置在路由表中。两台路由器互相交换过DD报文之后，知道对端的路由器有哪些LSA是本地的LSDB所缺少的，这时需要发送LSR报文向对方请求缺少的LSA。

RT1分别从RT2和RT3 获取到这条路由，从RT2学到的路由度量值是2跳，从RT3学到的路由度量值是3跳，RT1选择从RT2学到的192.168.5.0/24路由，因为路由的度量值更小。这时，RT1从Ethernet1/0/0接口收到的192.168.5.0/24路由时，度量值变为4 ，于是RT1选择从 RT3通告的192.168.5.0/24 路由，因为路由度量值为3。这时，RT2通告给RT5的192.168.1.0/24路由的度量值从2跳变成4跳，RT5选择RT4通告的路由(跳数为 3 )。

[R1] rip 1 //启动rip进程1[R1-rip-1] version 2 //指定使用版本2。注意：版本1和版本2 不完全兼容。默认以组播形式。ripv2 multicast组播/broadcast广播[R1-rip-1] undo summary //关闭自动汇总[R1-rip-1] network 192.168.0.0 //宣告直连主类网络，参与rip协议。为什么不是192.168.1.0呢

(上左图)查看路由表时，可能会发现，路由表中并没有汇总的条目，这是因为在华为设备上，以太网接口和串口都默认启用了水平分割功能。为了防止环路和不连续子网问题的产生，在启用了水平分割或毒性逆转的接口上，RIPv2的默认自动汇总就会失效，所以从R3通告过来的都是具体的明细路由条目。由上面的路由表可见，R1学习到的路由中包含，172.16.1.0/24、172.16.2.0/24、172.16.3.0/24、172.16.4.0/24等四个172.16开头的路由，这是未经汇总的明细路由。