链路聚合 --- 可以将多个物理接口捆绑成一个逻辑接口,即将N条物理链路聚合为一条逻辑链路。
作用:不升级硬件的条件下,达到增加带宽的效果。
我们将逻辑链路,称为聚合链路,在华为设备中称为ETH-TRUNK链路(这个技术是针对以太网技术设计的);我们将每一条物理链路称为成员链路;将聚合后的接口称为聚合接口,在华为设备中称为ETH-TRUNK,之前的物理接口称为成员接口。
链路聚合技术的要求:
1,通道的所有物理接口应该具有相同的传输速率,双工模式,相同的类型(ACCESS或者TRUNK),包括接口放通的允许列表以及PVID。
2,通道的对端必须是同一台设备
配置:
1,创建聚合接口
[sw1]interface Eth-Trunk 0 建立聚合
[sw1-Eth-Trunk0]
2,将物理接口划到聚合接口
way1:[sw1-Eth-Trunk0]trunkport GigabitEthernet 0/0/1 0/0/2 将物理接口拉入聚合接口
way2:[sw2]int g0/0/1
[sw2-GigabitEthernet0/0/1]eth-trunk 0 直接从接口去放入注意:华为设备为了保证聚合的接口状态机配置均相同,做了如下限制:
1,在聚合之前,所有接口不能进行任何配置操作
2,聚合之后,所有操作均在聚合接口中操作,而不能在物理接口中进行操作
华为设备的聚合链路默认采用的是基于流的负载分担.---华为设备默认通过源IP和目标IP来区分不同的数据流。
[sw2-Eth-Trunk0]load-balance ? ----- 可以修改数据流的判断方式
dst-ip According to destination IP hash arithmetic
dst-mac According to destination MAC hash arithmetic
src-dst-ip According to source/destination IP hash arithmetic
src-dst-mac According to source/destination MAC hash arithmetic
src-ip According to source IP hash arithmetic
src-mac According to source MAC hash arithmetic[r1-Eth-Trunk0]undo portswitch --- 将二层接口改为三层接口
VRRP技术
---虚拟路由冗余协议
两个版本:VRRP V2 --- IPV4 --- 华为设备默认使用VRRP V2
VRRP V3 --- IPV4
在VRRP中存在一个组的概念 --- 将所有需要协同工作的路由器(并不一定只有两台设备,也可以存在多台设备),放到同一个VRRP组中。为了区分不同的VRRP组,我们需要给每个组设计一个VRID --- 8位二进制构成 --- 一个VRRP组需要一个虚拟的网关,这个网关需要配置一个虚拟的IP地址——1,必须手工指定。2,必须和物理网关接口ip地址配置在同一个网段——并且会自动生成一个虚拟的MAC地址 --- 0000 - 5e00 - 01XX --- 最后8位二进制使用该组的VRID来标识。
VRRP的工作过程:网关接口配置激活VRRP,则所有网关接口都将发送VRRP数据包,进行主备关系选举(比大:先优先级(8位二进制,取值1-255,默认值为100),后IP地址)。选举结束后,仅主会周期性发送VRRP数据包,发送周期默认1s/次,其余备份设备仅侦听,若在3.6s(3x周期时间+偏移时间,偏移时间=256-优先级/256,优先级默认100)内没有收到主发送的VRRP数据包,则将判定主失效,重新进行选举。
VRRP配置
[r2-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.1.254 --- 激活VRRP(接口)
需要系统工作的网关设备需要放到同一个VRRP组中,则VRID配置必须相同。
在华为设备中,虚拟的IP可以使用物理接口的IP地址,其效果是该接口设备直接被认定为为主,优先级设置为255.
[r2-G0/0/0]display vrrp --- 查看vrrp配置信息
preempt:Yes --- VRRP协议默认开启抢占模式的,抢占模式只对优先级有效。
[r3-GigabitEthernet0/0/0]vrrp vrid 10 priority ? --- 修改优先
INTEGER<1-254> The level of priority(default is 100)
[r1-GigabitEthernet0/0/0]vrrp vrid 10 track interface GigabitEthernet 0/0/1 reduced 50 --- 上行链路追踪。如果追踪的接口出现故障,则将执行对应的动作。目前的动作是将优先级减少50(如果后面不带动作,默认优先级减少10)
IPV6
IANA --- 英特网地址分配组织
IPV6 --- 128位二进制 --- 340万亿万亿万亿 --- 每平方米可以有67万亿个IP地址
IPV6相较于IPV4改进点:
1,“无限”的地址空间:因为IPV6地址由128位二进制构成,所以其地址数量非常多。
2,有层次化地址结构:所谓层次化的地址结构,其实就是指地址分配更加合理,更利于汇总。主要有IANA组织来完成。
3,IPV6可以做到即插即用(IPV4也可以即插即用,因为存在Dhcp技术。我一台电脑,只要插上网线就可以上网)IPV6更牛逼,IPV4需要广播域内有Dhcp服务器,IPV6只要有网关设备,就会自动分配一个IPV6地址。SLAAC --- 无状态地址自动配置
4,简化报文头部
绿色保留 白色替换 /删除 蓝色新增
TOS --- 服务类型 ---> Traffic Class --- 流量分类
TTL --- 生存时间 ---> HOP Limit --- 跳数限制
Protocol --- 协议 ---> next header --- 下一个头部
名称变化,描述更加准确
Flow Label --- 流标签 --- 可以用来区分和标记不同的流量,便于做Qos,目前并没有启用。
5,保证端到端网络的完整性:在IPV4网络中,因为NAT技术的存在,导致端到端网络完整性遭到破坏,而IPV6中因为地址足够多,不需要运行NAT技术,所以,可以保证完整性。
6,安全性更强:在IPV6中,为了保证数据传输的安全性,专门设计了一套IPSEC(因特网协议安全协议)体系。当然,目前IPV4也可以使用IPSEC来保证安全。
7,增强了Qos特性:主要体现在增加了流标签字段,更方便完成Qos,但是目前尚未启用。
IPV6地址
--- 128位二进制 --- 冒分16进制
eg:2001:0123:0000:4560:0000:0000:0000:001A --- 首选格式
A=a 十六进制对大小写不敏感
压缩格式的方式
1,每一段前导0可以省略,如果一段全是0,则至少保留1个。拖尾0不能省略
eg:2001:123:0:4560:0:0:0:1A
2,如果存在一个或多个整段全0的情况,可以使用“::”来表示,但整个IPV6地址的压缩格式最多只能有一个“:”。
eg:2001:123::4560:0:0:0:1A
2001:123:0:4560::1A --- 压缩格式
内嵌IPV4地址格式
——前96位按IPV6的冒分十六进制表示,后32位按点分十进制表示。
eg : ::192.168.1.1
在IPV6中也需要区分网络位和主机位,网络为被称为网络前缀,主机位称为接口标识。
在IPV6中也需要子网掩码进行网络前缀的标识,不过只使用简写格式
2001::1 /64 --- 在IPV6地址中默认的掩码长度是64位
IPV6地址接口标识的生成方法:
1,手工配置 --- ipv6 address 2001:1: 64
2,EUI-64规则自动生成 --- 1,在接口MAC地址的第25位开始,插入FFFE 16位二进制。 2,将生成的64位二进制中第7位取反
02e0:fcff:fe64:5980
----IPV6地址支持多宿主(一个接口可以配置多个IPV6地址) --- 华为设备一个接口可以配置多个不同网段的IPV6地址
3,设备随机生成接口ID
IPV6地址分类:
IPV6中不存在广播地址,直接使用组播地址来代替。
单播地址 ---
1,GUA地址 --- 全球单播地址 --- 相当于IPV4的公网地址
2000::/3 --- 前三位固定
2001::/16 --- 商用获取到的IPV6的GUA地址
2002::/16 --- 针对6to4隧道使用的
2,ULA地址 --- 唯一本地地址 --- 相当于IPV4的私网地址
这部分地址不能出现在IPV6的公网路由当中,并且因为IPV6地址足够多,所以其私网地址可以保证唯一性。
FC00::/7 --- 1111 110 0
FD::/8 --- 目前使用的地址段 1111 111 0
FC::/8 --- 目前暂未启用
3,LLA地址 --- 本地链路地址
这个地址在IPV6体系中非常重要,只要接口可以配置IPV6地址,则都将会自动配置一个本地链路地址。
FE80::/10 --- FE80::/64 --- 前缀固定情况下,将会自动按照EUI-64的规则生成接口标识。
因为IPV6地址支持多宿主,所以,一个接口可能存在多个IPV6地址,在动态路由协议计算路径写下一跳时,只选择其中一个来写,一般的地址可能被更改,导致不稳定,所以,动态路由协议一般使用接口的本地链路地址来作为下一跳。
组播地址 ---
FF::/8
RIPV2 --- 224.0.0.9 --- FF02::9
OSPF --- 224.0.0.5 ,224.0.0.6 --- FF02::6
224.0.0.1 --- 针对所有具有IP地址接口的节点 --- FF02::1
224.0.0.2 --- 针对所有路由设备 --- FF02::2
FF02 --- IPV6当中本地链路组播的前缀 --- 会对应一个组播MAC地址 ---- 33:33+32(IPV6地址的后32位)
在IPV6的组播地址中,还有一类组播地址 --- 被请求节点组播 --- 一个接口配置IPV6地址之后,将自动加入被请求节点组播组中。---FF02::1:FF --- 前104位固定,后24位为IP地址的后24位。
2001::1 --- FF02::1:FF ——>FF02::1:FF00:1
1,:: --- 等同于IPV4中的0.0.0.0 ——1,可以代表没有地址(DHCPV6)
2,可以代表所有地址(缺省)
2,::1 --- 相当于IPV4中127.0.0.1——本地环回地址
任播地址 --- 任播地址也是标定一个组,但是,一个数据包其目标地址为任播地址,效果是将会发送给该组所有设备中距离本地路由意义上最近的目标。
注意:在IPV6地址中不存在广播地址,直接使用组播地址来代替。
IPV6配置
ICMPV6协议--- 在IPPV6体系下,ICMPV6协议除了可以实现IPV4的功能外,还集成了多个重要的功能。
他集成了NDP协议——NDP发现协议 --- 相当于IPV4的ARP协议
他可以实现SLAAC机制——无状态地址自动配置机制——基于NDP协议
他可以实现Path_MTU发现机制 --- PMTUD --- 发现最小的MTU --- 在IPV6中,路由生成后,会发送ICMPV6报文去检测到达目标网段中最小的MTU(PMTU),之后,发送数据包时直接按照最小的MTU值来
ICMPV6 --- ECHO REQUEST --- type:128
ECHO REPIY --- type:129
一个接口正式发送IPV6报文之前,将会经历三个阶段:
1,获取IPV6地址 --- 1,获取全球单播地址(GUA地址)
(1),手工配置;
(2),无状态自动配置(NDP)--- 不需要服务器,只需要存在一个网关,并且它具有IPV6地址,则接入的终端设备都将会获得一个IPV6地址。
路由器请求报文(RS)--- type --- 133 --- 终端设备接入需要IPV6地址则
发送该报文寻找网关设备。
路由器通告报文(RA)--- type --- 134 --- 网关设备将回复RA报文,里
面将包含网络前缀。
注意:除了有以上请求方法外,还可以让网关设备周期下发自己的网络
前缀,华为设备默认关闭该功能。
但注意,无状态自动配置不会下发DNS等额外信息,所以一般针对大批
量,不需要上网的物联网设备使用,当然,无状态自动配置也可以和有状态
自动配置结合使用
(3),有状态自动配置(DHCPV6)
2,本地链路地址(LLA)
2,DAD --- 地址冲突检测
3,地址解析阶段
2,3阶段在IPV4中由ARP完成,在IPV6中都由NDP完成的。
邻居请求报文 --- NS --- type:135 --- 相当于ARP请求报文
邻居公告报文 --- NA --- type:136 --- 相当于ARP应答报文
ARP --- 请求报文 --- SIP:自己的IP DIP:被请求者IP
NDP --- NS SIP:自己的IP DIP:被请求节点组播
应答报文相同,都是以单播形式回复
IPV6地址配置
静态配置
[r1]ipv6 --- 全局激活IPV6 --- 只有激活后才会转发IPV6报文
[r1-GigabitEthernet0/0/0]ipv6 enable --- 只有执行这个命令,该接口才可以配置IPV6地址
[r1-GigabitEthernet0/0/0]ipv6 address 12::1 64 --- 配置IPV6地址
[r1]ipv6 route-static 2:: 64 12::2 --- IPV6静态
[r1]ping ipv6 3::3 --- pingIPV6
[r1]display ipv6 routing-table --- 查看ipv6路由表
RIPNG配置
[r1]ripng --- 启动ripng进程
[r1-ripng-1]int g0/0/0
[r1-GigabitEthernet0/0/0]ripng 1 enable --- 在接口宣告OSPFV3配置
MP-BGP配置
[r1]bgp 1
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 2::2 as-number 1
[r1-bgp]peer 2::2 connect-interface LoopBack o[r1-bgp]ipv6-family
[r1-bgp-af-ipv6]peer 2::2 enable[r1]display bgp ipv6 peer ---查看IPV6表
IPV4和IPV6的过渡
1,通过GRE隧道实现
1,必须知道对端公网IPV4地址
2,必须有到达对方IPV6网段的路由
2,6to4隧道 --- 为IPV4-6兼容所构建的隧道
在IPV6中还存在一种地址 --- IPV4兼容地址
2002::/16 --- 针对6to4隧道使用的 --- 这些都是给IPV4兼容地址所预留的
12.0.0.1-----00001100 00000000 00000000 00000001
2002:0C00:0001::/48
[r1-LoopBack0]ipv6 address 2002:c00:1::1 64
[r1]int t0/0/0
[r1-Tunnel0/0/0]ipv6 enable
[r1-Tunnel0/0/0]ipv6 address 2002:c00:1:1::1 64
[r1-Tunnel0/0/0]tunnel-protocol ipv6-ipv4 6to4
[r1-Tunnel0/0/0]source 12.0.0.1
[r1]ipv6 route-static 2002:: 16 Tunnel 0/0/0 --- 隧道静态