一篇文章搞性IPV6的原理和配置

于 2023-03-01 09:58:19 发布
阅读量1k 收藏 7
点赞数 2
分类专栏： HCIP 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lwljh134/article/details/129275283
版权

本章对IPV6做了简单的介绍，并通过实验让读者了解IPV6地址和6TO4隧道的配置方法。

本章包含以下内容：

  1.     IPV6的概述
  2.   配置IPV6地址
  3.     配置6to4隧道

10.1 IPv6的概述

IPv6（Internet Protocol Version 6）是网络层协议的第二代标准协议，也被称为IPNG（IP Next Generation），它所在的网络层提供了无连接的数据传输服务。IPv6是IETF设计的一套规范，是IPv4的升级版本。它解决了目前IPv4存在的许多不足之处，IPv6和IPv4之间最显著的区别就是IP地址长度从原来的32位升级为128位。IPv6以其简化的报文头格式、充足的地址空间、层次化的地址结构、灵活的扩展头、增强的邻居发现机制将在未来的市场竞争中充满活力。

1.    IPv6的优势

①    “无限”地址空间

②    层次化的地址结构

③    即插即用

④    简化的报文头部

⑤    安全特性

⑥    移动性

⑦    增强的QoS特性

2.    IPv6包头结构见表10-1。

                    表10-1 IPv6包头结构

Version

Traffic class

Flow label

Payload length

Next header

Hop limit

Source address

Destination address

Extension Headers 

    • Version：4表示IPV4，6表示IPv6
    • Traffic class：该字段及其功能类似于IPv4的业务类型字段
    • Flow Label：该字段用来标记IP数据包的一个流
    • Payload length：有效载荷是指紧跟IPv6基本报头的数据包，包含IPv6扩展报头。
    • Next header：该字段指明了跟随在IPv6基本报头后的扩展报头的信息类型。
    • Hop limit：跳数限制，该字段定义了IPv6数据包所能经过的最大跳数，这个字段和IPv4中的TTL字段非常相似。
    • Source Address：报文的源地址。
    • Destination Address：报文的目的地址。
    • Extension Headers ：扩展报头。IPv6取消了IPv4报头中的选项字段，并引入了多种扩展报文头，在提高处理效率的同时还增强了IPv6的灵活性，为IP协议提供了良好的扩展能力。

3、IPv6地址分类

  • 单播地址
  1. 全球单播地址：相当于IPV4的公网地址，其地址结构见表10-2。

                            表10-2 全球单播地址

001（3bit）

全局路由前缀（45bit）

子网ID（16bit）

接口标识（64bit）

  1. 唯一本地地址：是IPv6私网地址，只能够在内网中使用，其地址结构见表10-3。

                        表10-3 唯一本地址结构

1111 1101 （8bit）

Global id（40bit）

子网ID（16bit）

接口标识（64bit）

  1. 链路本地地址: 是IPv6中另一种应用范围受限制的地址类型。LLA的有效范围是本地链路，前缀为FE80::/10，其地址结构见表10-4。

                         表10-4 链路本地地址结构

1111 1110 10（10bit）

固定为0（54bit）

接口标识（64bit）

  • 组播地址：IPv6组播地址标识多个接口，一般用于“一对多”的通信场景，地址结构见表10-5。

                           表10-5 组播地址结构

11111111（8bit）

Flags（4bit）

Scope（4bit）

Reserved（4bit）

Group id（32bit）

  • 任意播地址：标识一组网络接口（通常属于不同的节点）。任播地址可以作为IPv6报文的源地址，也可以作为目的地址。

10.2 IPv6实验

10.2.1 实验1：配置IPv6地址

1.    实验目的

  1. 熟悉IPv6地址的应用场景
  2. 掌握IPv6地址的配置方法

2.    实验拓扑

实验拓扑如图10-1所示。

                         图10-1：配置IPv6地址

3.    实验步骤

  1. 如图所示。在AR上通过静态配置的方法配置IPv6地址

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]undo info-center enable

Info: Information center is disabled.

[Huawei]sysname AR2

[AR2]interface g0/0/0

[AR2-GigabitEthernet0/0/0]ipv6 enable

[AR2-GigabitEthernet0/0/0]ipv6 address 2002:88:99::2/64  //手动配置静态IP地址

[AR2-GigabitEthernet0/0/0]quit

[AR2]interface g0/0/1

[AR2-GigabitEthernet0/0/1]ipv6 enable

[AR2-GigabitEthernet0/0/1]ipv6 address 2001:66:77::2/64 //手动配置静态IP地址

[AR2-GigabitEthernet0/0/1]quit

  1. AR1的接口IP地址，通过无状态化地址自动配置

AR1的配置

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]undo info-center enable

Info: Information center is disabled.

[Huawei]sysname AR1

[AR1]ipv6

[AR1]interface g0/0/0

[AR1-GigabitEthernet0/0/0]ipv6 enable

[AR1-GigabitEthernet0/0/0]ipv6 address auto global   //IPv6地址通过无状化自动配置获取

[AR1-GigabitEthernet0/0/0]quit

AR2的配置

[AR2]interface g0/0/1

[AR2-GigabitEthernet0/0/1]undo ipv6 nd ra halt   //让路由器发送RA（路由通告）

【技术要点1】无状态化配置获取地址的流程

  • AR1根据本地的接口ID自动生成链路本地地址。FE80::2E0:FCFF:FE31:2B7C
  • AR1对该链路本地地址进行DAD检测，如果该地址无冲突则可启用，此时AR1具备IPv6连接能力。
  • AR1发送RS报文，尝试在链路上发现IPv6路由器。
  • AR2发送RA报文（携带可用于无状态地址自动配置的IPv6地址前缀。路由器在没有收到RS报文时也能够主动发出RA报文）。
  • AR1解析路由器发送的RA报文，获得IPv6地址前缀，使用该前缀加上本地的接口ID生成IPv6单播地址。
  • AR1对生成的IPv6单播地址进行DAD检测，如果没有检测到冲突，则启用该地址。

华为Datacom网络工程师HCIP全套学习课程（全套理论+实验）-学习视频教程-腾讯课堂

  1. 在AR3上通过有状态化配置

AR1的配置

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]undo info-center enable

Info: Information center is disabled.

[Huawei]sysname AR3

[AR3]dhcp enable

[AR3]ipv6

[AR3]interface g0/0/1

[AR3-GigabitEthernet0/0/1]ipv6 enable

[AR3-GigabitEthernet0/0/1]ipv6 address auto link-local

[AR3-GigabitEthernet0/0/1]ipv6 address auto dhcp

[AR3-GigabitEthernet0/0/1]quit

AR2的配置

[AR2]dhcp enable   //启用DHCP

Info: The operation may take a few seconds. Please wait for a moment.done.

[AR2]dhcpv6 pool hcip    //创建DHCP地址池名叫HCIP

[AR2-dhcpv6-pool-hcip]address prefix 2002:88:99::/64  //地址网段

[AR2-dhcpv6-pool-hcip]excluded-address 2002:88:99::2  //去除地址

[AR2]interface g0/0/0

[AR2-GigabitEthernet0/0/0]dhcpv6 server hcip  //在接口下调用

【技术要点】

  • DHCPv6客户端发送Solicit消息，请求DHCPv6服务器为其分配IPv6地址/前缀和网络配置参数。
  • DHCPv6服务器回复Advertise消息，通知客户端可以为其分配的地址/前缀和网络配置参数。
  • 如果DHCPv6客户端接收到多个服务器回复的Advertise消息，则根据消息接收的先后顺序、服务器优先级等，选择其中一台服务器，并向该服务器发送Request消息，请求服务器确认为其分配地址/前缀和网络配置参数。
  • DHCPv6服务器回复Reply消息，确认将地址/前缀和网络配置参数分配给客户端使用。

4.    实验调试

  1. 在AR1的g0/0/0口抓包分析

RS的包文格式如图10-2所示。

                          图10-2：RS的包文格式

RA的包文格式如图10-3所示。

                           图10-3：RA的包文格式

  1. 抓包分析DHCP

Solicit的包文格式如图10-4所示。

                           图10-4：Solicit的包文格式

Advertise的包文格式如图10-5所示。

                          图10-5：Advertise的包文格式

Request的包文格式如图10-6所示。

                           图10-6：Request的包文格式

Reply的包文格式如图10-7所示。

                         图10-7：Reply的包文格式

10.2.2 实验2：配置6to4隧道

1.    实验目的

  1. 熟悉6to4隧道的应用场景
  2. 掌握6to4隧道的配置方法

2.    实验拓扑

实验拓扑如图10-8所示。

                         图10-8：配置6to4隧道

华为Datacom网络工程师HCIP全套学习课程（全套理论+实验）-学习视频教程-腾讯课堂

3.    实验步骤

  1. 配置IP地址

AR1的配置

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]undo info-center enable

Info: Information center is disabled.

[Huawei]sysname AR1

[AR1]ipv6   //全局启用IPv6

[AR1]interface g0/0/1

[AR1-GigabitEthernet0/0/1]ipv6 address 2001::2/64

[AR1-GigabitEthernet0/0/1]quit

[AR1]interface g0/0/0

[AR1-GigabitEthernet0/0/0]ip address 12.1.1.1 24

[AR1-GigabitEthernet0/0/0]quit

AR2的配置

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]undo info-center enable

Info: Information center is disabled.

[Huawei]sysname AR2

[AR2]interface g0/0/1

[AR2-GigabitEthernet0/0/1]ip address 12.1.1.2 24

[AR2-GigabitEthernet0/0/1]quit

[AR2]interface g0/0/0

[AR2-GigabitEthernet0/0/0]ip address 23.1.1.2 24

[AR2-GigabitEthernet0/0/0]quit

AR3的配置

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]undo info-center enable

Info: Information center is disabled.

[Huawei]sysname AR3

[AR3]ipv6

[AR3]interface g0/0/0

[AR3-GigabitEthernet0/0/0]ipv6 enable

[AR3-GigabitEthernet0/0/0]ipv6 address 2002::2/64

[AR3-GigabitEthernet0/0/0]quit

[AR3]interface g0/0/1

[AR3-GigabitEthernet0/0/1]ip address 23.1.1.3 24

[AR3-GigabitEthernet0/0/1]quit

PC1的配置

PC1的配置如图10-9所示。

                             图10-9：配置PC1的IPv6的地址

PC2的配置

PC2的配置如图10-10所示。

                            图10-10：配置PC2的IPv6地址

  1. 运行IGP路由协议

AR1的配置

[R1]ospf router-id 1.1.1.1

[R1-ospf-1]area 0

[R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255

[R1-ospf-1-area-0.0.0.0]quit

AR2的配置

[AR2]ospf router-id 2.2.2.2

[AR2-ospf-1]area 0

[AR2-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255

[AR2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255

[AR2-ospf-1-area-0.0.0.0]quit

AR3的配置

[AR3]ospf router-id 3.3.3.3

[AR3-ospf-1]area 0

[AR3-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255

[AR3-ospf-1-area-0.0.0.0]quit

  1. 配置6to4的隧道

AR1的配置

[R1]interface Tunnel 0/0/0

[R1-Tunnel0/0/0]tunnel-protocol ipv6-ipv4  //隧道协议为ipv6-ipv4

[R1-Tunnel0/0/0]source 12.1.1.1  //隧道的源为12.1.1.1

[R1-Tunnel0/0/0]destination 23.1.1.3  //隧道的目的为23.1.1.3

[R1-Tunnel0/0/0]ipv6 enable  //启用IPV4

[R1-Tunnel0/0/0]ipv6 address 2022::1/64  //隧道的IPv6地址为2022：：1

[R1-Tunnel0/0/0]quit

AR2的配置

[AR3]interface Tunnel 0/0/0

[AR3-Tunnel0/0/0]tunnel-protocol ipv6-ipv4   

[AR3-Tunnel0/0/0]source 23.1.1.3       

[AR3-Tunnel0/0/0]destination 12.1.1.1

[AR3-Tunnel0/0/0]ipv6 enable

[AR3-Tunnel0/0/0]ipv6 address 2022::3/64

[AR3-Tunnel0/0/0]quit

【技术要点】

 隧道协议如果用IPv6-IPV4它只能传递IPv6的信息，如果要传传输其它数据建议使用gre

配置如下：

AR1的配置

[R1]interface Tunnel 0/0/0

[R1-Tunnel0/0/0]tunnel-protocol gre //隧道协议为gre

[R1-Tunnel0/0/0]source 12.1.1.1  //隧道的源为12.1.1.1

[R1-Tunnel0/0/0]destination 23.1.1.3  //隧道的目的为23.1.1.3

[R1-Tunnel0/0/0]ipv6 enable  //启用IPV4

[R1-Tunnel0/0/0]ipv6 address 2022::1/64  //隧道的IPv6地址为2022：：1

[R1-Tunnel0/0/0]quit

AR2的配置

[AR3]interface Tunnel 0/0/0

[AR3-Tunnel0/0/0]tunnel-protocol gre

[AR3-Tunnel0/0/0]source 23.1.1.3       

[AR3-Tunnel0/0/0]destination 12.1.1.1

[AR3-Tunnel0/0/0]ipv6 enable

[AR3-Tunnel0/0/0]ipv6 address 2022::3/64

[AR3-Tunnel0/0/0]quit

  1. 配置IPv6的静态路由

AR1的配置

[R1]ipv6 route-static 2002:: 64 2022::3  //目标的网络为2002：： 下一跳为2002：：3

AR2的配置

[AR3]ipv6 route-static 2001:: 64 2022::1

4.    实验调试

  1. 测试PC1是否可以访问PC2

PC1的配置如图10-11所示。

                        图10-11：在PC1上访问2022：：1

  1. 在AR1的接口抓包

隧道协议为IPv6-ipv4包文结构如图10-12所示。

                             图10-12：IPv6-ipv4包文结构

隧道协议为GRE的包文结构如图10-13所示。

                          图10-13：GRE包文结构

卓应
关注
  • 2
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
博客
路由选路原则
05-31 838
如图5-5所示，一个数据包的目的IP为172.16.2.1，路由条目1没有匹配，路由条目3匹配了，但是不是最长的，路由条目2不但匹配了还是最长的。如图5-6所示，RTA通过动态路由协议OSPF和手动配置的方式都发现了到达10.0.0.0/30的路由，静态路由的优先级为60，OSPF的优先级为10，所以会把OSPF学习到的路由加入到路由表中。当路由器从多种不同的途径获知到达同一个目的网段的路由（这些路由的目的网络地址及网络掩码均相同）时，路由器会比较这些路由的优先级，优选优先级值最小的路由。
博客
路由器的工作原理
05-31 1011
路由静态是由管理员手式配置的路由条目，如图5-3所示，路由R不知道怎么去30.1.1.0/24这个网段，所以管理员在路由器R的路由表中手动添加一条去往30.1.1.0/24的路由。第二步：数据从R2的G0/0/1到达路由器R2，路由器查看目的IP为12.1.1.2，为自己g0/0/1口的IP地址，发现是发给自己的，所以要给R1一个回应，源IP为12.1.1.2，目的IP为12.1.1.1，R2也要查看路由表，R2的路由表如图5-3所示，R2把数据包从G0/0/1口发送出去，到达R1，所以网络是通的。
博客
子网划分案例
05-29 742
通过表4-1我们可以看出，172.16.0.0网段的主机数为65534，这种IP地址的划分在实际工作中是不合理的，假如我们把这个网段分配的A公司，如图4-6所示，那么这种分配方案会产生如下问题：第一：很少有企业需要这么多的主机数，浪费IP地址，第二：这么多主机在一广播域，一旦发生广播，内网不堪重负。现在，将原有的24位网络位向主机位去“借”1位，这样网络位就扩充到了25位，相对的主机位就减少到了7位，而借过来的这1位就是子网位，此时网络掩码就变成了25位，即255.255.255.128，或/25。
博客
IPV4地址介绍
05-29 808
目前的全球因特网所采用的协议族是TCP/IP协议族。IP是TCP/IP协议族中网络层的协议，是TCP/IP协议族的核心协议。IP协议定义了一种地址编码，称为IP地址，它是网络中网络段、网络设备接口、主机的编码，它并不是一种物理地址，而是逻辑地址，即地址是可以被分配、并且非固定、可修改的。IPv4，是互联网协议（Internet Protocol，IP）的第四版，也是第一个被广泛使用，构成现今互联网技术的基石的协议。
博客
华为VRP目录和文件操作实验
05-20 828
通过dir显示的结果，可以看到当前目录下多了一个text.txt文件。通过dri显示的结果，可以看到目录中多了一个test.txt的文件。通过dir显示的结果，读者可以看到文件名已改为huawei.zip。通过dir显示的结果，可以看到已经不存在text.txt文件。通过dir显示的结果，可以看到text.txt文件已经恢复。通过dir显示的结果，读者可以看到test目录已经删除了。把 huawei.zip文件复制并命名为test.txt。恢复删除的文件test.txt。删除text.txt文件。
博客
华为HCIP认证H12-831新增变题
05-20 1288
2.如图所示的OSPFv3网络，区域1为Stub区域，区域2为普通区域，区域3为NSSA区域，R6 Loopback0接口的IPv6地址为2000::6/128，每一台设备的RouterID为10.0.xx其中X为设备的编号，以下描述错误的是哪一项?如图所示网络中，管理员先完成了如选项所示的路由配置，然后在R1-R3所有设备和互联接口上使能MPLS和LDP功能，从而实现PC1访问PC2的流量在网络中基于MPLS转发那么以下哪一选项的路由配置，可以实现该功能?在现网中执行以下哪一操作属于非割接项目?
博客
华为VRP文件查询命令详解
05-15 636
①‘d’表示当前为目录，‘-’表示当前为文件，‘r’表示当前目录或文件为可读，‘w’ 表示当前目录或文件为可写。通过dir显示的结果，可以看到当前目录下多了一个text.txt文件。通过dri显示的结果，可以看到目录中多了一个test.txt的文件。通过dir显示的结果，读者可以看到文件名已改为huawei.zip。通过dir显示的结果，可以看到已经不存在text.txt文件。通过dir显示的结果，可以看到text.txt文件已经恢复。通过dir显示的结果，读者可以看到test目录已经删除了。
博客
华为VRP基本操作之命令行基础
05-14 982
3.3 VRP。
博客
怎么登录交换机和路由器
05-11 777
配置远程登录通过Telnet登录的网络拓扑结构如图3-7所示，具体登录步骤如下。图3-7 Telnet远程登录服务器的配置如下：R进入千兆以太网接口0/0/1配置接口IP地址为12.1.1.2，掩码长度为24位进入VTY登录界面并设置VTY登录界面用户为5配置需通过密码对用户进行认证配置登录密码为huawei12在客户端通过地址10.1.1.2远程登录服务端Password： //密文形式键入密码Info：32：00.//
博客
华为交换机操作系统VRP的详解
05-11 771
VRP是华为公司从低端到高端的全系列路由器、交换机等数据通信产品的通用网络操作系统，就如同微软的Windows操作系统之于PC，苹果公司的IOS操作系统之于Iphone。VRP可以运行在多种硬件平台之上，并拥有一致的网络界面、用户界面和管理界面，可以为用户提供灵活而丰富的应用解决方案。
博客
ARP详解
05-08 998
如图2-10所示，当网络设备有数据要发送给另一台网络设备时，必须要知道对方的网络层地址（即IP地址）。IP地址由网络层来提供，但是仅有IP地址是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送。数据帧必须要包含目的MAC地址，因此发送端还必须获取到目的MAC地址。如何知道一台主机的IP地址与物理地址的对应关系，就需要用到地址解析协议，即ARP（Address Resolution Protocol）协议。图2-10 ARP协议背景意义。
博客
ICMP详解
04-27 1206
网关RB收到报文后，检查报文信息，发现报文应该转发到与源主机在同一网段的另一个网关设备RA，因为此转发路径不是最优的路径，所以RB会向主机A发送一个Redirect消息，通知主机直接向另一个网关RA发送该报文。用户可以在Ping命令中指定不同参数，如ICMP报文长度、发送的ICMP报文个数、等待回复响应的超时时间等，设备根据配置的参数来构造并发送ICMP报文，进行Ping测试。不同的Type和Code值表示不同的ICMP报文类型，对应了数据包处理过程中可能出现的不同错误情况，常见的报文分类如图2-8所示。
博客
UDP详解
04-27 384
UDP协议与TCP协议一样用于处理数据包，在OSI模型中，两者都位于传输层，处于IP协议的上一层。UDP协议从问世至今已经被使用了很多年，虽然其最初的光彩已经被一些类似协议所掩盖，但即使在今天UDP仍然不失为一项非常实用和可行的网络传输层协议。UDP 是User Datagram Protocol的简称， 中文名是用户数据报协议，是OSI参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务，UDP在IP报文的协议号是17。表2-2 UDP常见协议。UDP的报文如图2-6示，
博客
TCP详解
04-24 895
这里所提到的端口是区别于物理端口的一种抽象端口，被称为”应用端口（Application Port）”。由IETF的RFC793定义的传输控制协议（Transmission Control Protocol，TCP）是一种基于字节流的传输层通信协议。在传输数据之前，TCP通过三次握手建立的实际上是两个方向的连接，因此在传输完毕后，两个方向的连接必须都关闭。任何基于TCP的应用，在发送数据之前，都需要由TCP进行“三次握手”建立连接。TCP使用序列号和确认序列号字段实现数据的可靠和有序传输，如图2-3所示。
博客
以太网详解
04-22 1024
以太网最早是指由DEC（Digital Equipment Corporation）、Intel和Xerox组成的DIX（DEC-Intel-Xerox）联盟开发并于1982年发布的标准。经过长期的发展，以太网已成为应用最为广泛的局域网，包括标准以太网（10 Mbit/s）、快速以太网（100 Mbit/s）、千兆以太网（1000 Mbit/s）和万兆以太网（10 Gbit/s）等。IEEE 802.3规范则是基于以太网的标准制定的，并与以太网标准相互兼容。1.2.1以太网发展历史。
博客
OSI七层模型精解
04-19 1048
TCP/IP标准参考模型将OSI中的数据链路层和物理层合并为网络接入层，这种划分方式其实是有悖于现实协议制定情况的，故融合了TCP/IP标准模型和OSI模型的TCP/IP对等模型被提出，后面的讲解也都将基于这种模型。OSI各层功能见表1-1，读者可以通过“应表会，传网数物”来记忆这7层的位置。发送者在发送数据时就好像给快递打包装一样，数据发送者将数据从上层向下层进行数据封装，每经过一层就封装一个包头，到达数据链路层后，不仅要封装一个包头，还要追加一个FCS的尾部，目的是检测数据的完整性。
博客
计算机网络基础
04-18 110
以太网最早是指由DEC（Digital Equipment Corporation）、Intel和Xerox组成的DIX（DEC-Intel-Xerox）联盟开发并于1982年发布的标准。经过长期的发展，以太网已成为应用最为广泛的局域网，包括标准以太网（10 Mbit/s）、快速以太网（100 Mbit/s）、千兆以太网（1000 Mbit/s）和万兆以太网（10 Gbit/s）等。IEEE 802.3规范则是基于以太网的标准制定的，并与以太网标准相互兼容。1.2.1以太网发展历史。
博客
HCIP题库（H12-831）
03-30 1272
解析：由题可知，R3的区域0和R4的区域0骨干区域不连续，R4会产生10.0.2.2/32的3类lsa发布为area 1 ，R3作为abr设备，从非骨干区域收到3类lsa，基于ospf的区域间防环规则，接收不计算，因此不会将此3类lsa发布给R1，R1不会由10.0.2.2/32的路由，如果想让R1访问，需要在R3和R4之间建立虚连接。解析：由题可知，area1为nssa区域，不允许5类lsa，但是运行3类lsa，因此R4可以通过area0发布的3类lsa实现与area 0的互访，并不需要使用默认路由。
博客
HCIP题库
03-30 1069
解析：如图所示,R2为ABR，可以产生3类lsa交给area 0和area 1，由于本网络的链路类型都为广播型网络，每台运行了ospf的路由都会产生1类lsa，广播型网络DR会产生2类lsa，因此在area0和area1中会存在1.2.3类lsa。解析：ASPF（Application SpecificPacket Filter）--针对应用层的特殊包过滤技术，其原理是检测通过设备的报文的应用层协议信息，记录临时协商的数据连接，使得某些在安全策略中没有明确定义要放行的报文也能够得到正常转发。
博客
2024年HCIE考试题二
03-25 784
如图所示某园区同时部署了IPv4和IPv6并运行IS-IS实现网络的互联互通，其中R2只支持IPv4．以下关于该网络的拓扑计算的描述，正确的是哪一项？以下关于该OSPFv3网络产生的LSA的描述，错误的是哪一项？D缺省情况下，IPv6网络计算形成的最短路径树中，RI访问R4的路径为，Rl-R2-R4，由于R2不支持IPv6，因此R2收到IPv6报文后会直接去弃，造成流量丢失。39、通过iMaster NCE-Campus部署的虚拟化园区网络场景中，以下关于配置网络服务资源的描述中，正确的是哪一项？

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值