lwljh134的博客

随着企业的发展，企业网络的规模越来越大，这对企业网络提出了更高的要求：更高的可靠性、更低的故障恢复时间、设备更加易于管理等。可以看到堆叠ID为1的SW1为master，即主设备，堆叠ID为2的SW2为standby，即从设备。堆叠（iStack），将多台支持堆叠特性的交换机（最多9台）通过堆叠线缆连接在一起，从逻辑上虚拟成一台交换设备，作为一个整体参与数据转发。堆叠ID，即成员交换机的槽位号（Slot ID），用来标识和管理成员交换机，堆叠中所有成员交换机的堆叠ID都是唯一的。堆叠系统中只有一台主交换机。

解析：由题可知，R3的区域0和R4的区域0骨干区域不连续，R4会产生10.0.2.2/32的3类lsa发布为area 1 ，R3作为abr设备，从非骨干区域收到3类lsa，基于ospf的区域间防环规则，接收不计算，因此不会将此3类lsa发布给R1，搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题R1不会由10.0.2.2/32的路由，如果想让R1访问，需要在R3和R4之间建立虚连接。，-p代表目的的udp端口号，-vpn-instance 代表使用vpn实例的路由表测试。

题目解析: 由题可知，R2的环回口被通告在area 1 中，R1 和R2都属于area 1 ，对于R1而言，可以从两个方向收到R2环回口的路由，一个方向为R2将环回口路由以3类lsa的形式发给骨干区域R3，再由R3发给R1，另一个方向是直接由R2以1类lsa的形式交给R1，1类lsa的优先级大于3类lsa，因此R1访问R2环回口会使用1类lsa产生的路由访问，选择R1-R2这条路径，cost为200。解析：每台设备都会产生自己的一类lsa，AR1、AR2、AR3属于area0，因此会收到各自的1类lsa。

路由必须有直连的下一跳才能够指导转发，但是路由生成时下一跳可能不是直连的，因此需要计算出一个直连的下一跳和对应的出接口，这个过程就叫做路由迭代。168.1.252，因此R1为此vrrp地址的拥有者，无论R1的优先级配置为多少，实际运行的优先级都为255，因此R1启动后，一定是master设备。解析：为了判断最优路由，各路由协议（包括静态路由）都被赋予了一个优先级，当存在多个路由信息源时，具有较高优先级（取值较小）的路由协议发现的路由将成为最优路由，并将最优路由放入本地路由表中，题目说法正确本题选A。

考华为认证想刷题，用这个工具就可以了_哔哩哔哩_bilibili。

以上验证了NSSA区域阻断了外部的Type-4 LSA、Type-5 LSA进入，并且ABR会向区域内下发一条由Type-7 LSA描述的默认路由。以上验证了将一个区域配置为Stub区域以后，ABR会阻断Type-4 LSA、Type-5 LSA向该区域发送，并通过Type-3 LSA向该区域内泛洪一条默认路由指向ABR自身。这就验证了Totally Stub区域中ABR会阻断了Type-3 LSA、Type-4 LSA、Type-5 LSA，并生成一条Type-3 LSA，通告一条指向自身的缺省路由。

阐明在多路访问网络中接入多台路由器时的邻居关系建立过程控制OSPF DR的选举描述5种类型的LSA的内容，以及它们的作用【实战课】华为HCIA-Datacom认证实验教学-学习视频教程-腾讯课堂OSPF的邻接关系和LSA设备互联方式及IP地址规划如图所示，其中R1的Loopback0接口属于OSPF区域2，R4的GE0/0/2接口属于OSPF区域1，R1、R2、R3、R4的其他接口都属于OSPF区域0。R5的GE0/0/3属于OSPF区域1，R5的Loopback0不属于OSPF域内。

第一步：PC4访问PC5时，在交换机抓g0/0/4和g0/0/5的数据包。第二步：PC5访问PC4时，在交换机抓g0/0/4和g0/0/5的数据包。的报文不能发给g0/0/5，g0/0/5的报文可以发给g0/0/4。通过以上输出可以看到g0/0/4的包文不能到达g0/0/5。通过以上输出可以看到g0/0/5的包文到达了g0/0/4。配置端口隔离模式为 L2，端口隔离模式为二层隔离三层互通。使能端口隔离功能，加入的端口隔离为10。1. 实验目的。2. 实验拓扑。3. 实验步骤。

R2 OSPF路由表中的R5 Loopback1、2接口的OSPF区域间路由，R4 OSPF路由表中的R3 Loopback1、2接口的OSPF区域间路由都可以进行区域间汇总，之后再向其他区域发送。R1、R3的所有接口以及R2的GE0/0/4接口属于OSPF区域2，R2、R4的Loopback0接口及互联接口属于OSPF区域0，R4、R5的互联接口、R5的Loopback0、1、2接口属于OSPF区域1。在运行OSPF的多个区域内，OSPF的参考带宽值必须一致，否则OSPF无法正常工作。

R2 OSPF路由表中的R5 Loopback1、2接口的OSPF区域间路由，R4 OSPF路由表中的R3 Loopback1、2接口的OSPF区域间路由都可以进行区域间汇总，之后再向其他区域发送。R1、R3的所有接口以及R2的GE0/0/4接口属于OSPF区域2，R2、R4的Loopback0接口及互联接口属于OSPF区域0，R4、R5的互联接口、R5的Loopback0、1、2接口属于OSPF区域1。在运行OSPF的多个区域内，OSPF的参考带宽值必须一致，否则OSPF无法正常工作。

图15-12：Discover的包文结构。图15-14：Discover的包文结构。图15-11：Discover的包文结构。图15-10：DHCP中继配置。图15-13：Discover的包文结构。通过以上输出可以看到，AR1的g0/0/0接口获得一个192.168.1.254的地址。创建DHCP服务器组名字叫joinlabs。在接口下开启DHCP中继功能。第一个包：Discover。进入到接口g0/0/0。1. 实验目的。2. 实验拓扑。3. 实验步骤。地址通过DHCP分配。

通过以上输出可以看到它获得一个192.168.2.11的地址，这是因为我们做了如下设置：dhcp server static-bind ip-address 192.168.2.211 mac-address 5489-98ab-3d3b。通过以上输出可以看到它获得了一个192.168.1.44的地址，这是因为我们在地址池中设置了如下命令：static-bind ip-address 192.168.1.44 mac-address 5489-980e-1485。图15-4：查看PC1的IP地址。

通过以上VRRP的配置，PC1访问3.3.3.3通过AR1，但是当AR1与AR3之间的链路出现了故障后，PC1的访问流量还是会通过AR1，会造成访问中断的问题。图14-17：在PC1上tracert 3.3.3.3。图14-15：配置PC2的IP地址。图14-16：在PC1上tracert 3.3.3.3。图14-13：VRRP与BFD联动配置。图14-14：配置PC1的IP地址。//vrrp组1中跟踪bfd的会话，一旦bfd检测到问题，vrrp的优先级减120。掌握VRRP与BFD联动的配置方法。

图14-10：在PC1上tracert 3.3.3.3。图14-9：配置PC2的IP地址。图14-11：在PC1上tracert 3.3.3.3。图14-12：在PC2上tracert 3.3.3.3。图14-7：VRRP多网关负载分担实验。图14-8：配置PC1的IP地址。图14-1：VRRP备份组框架图。通过以上输出可以看到PC1访问3.3.3.3走LSW2，实验完成后，打开LSW1的g0/0/1接口。通过以上输出可以看到在VRID1中它是主，在VRID2中它是备。PC1的IP地址的配置如图14-8。

图14-6：在PC1上tracert 3.3.3.3。图14-3：VRRP主备备份。图14-5：在PC1上tracert 3.3.3.3。图14-1：VRRP备份组框架图。注意：默认情况下：通告报文发送间隔为1秒，抢占方式为立即抢占，优先级默认为100，发送免费ARP报文时间间隔为120秒。图14-4：配置PC1的IP地址。范围是0-255，默认为100，0不参与，255保留给IP地址拥有者。通过以上输出可以看到PC访问3.3.3.3对过R2。备份组所在的接口和VRRP备份组号。

为了能够快速的检测这两台设备之间的故障，可以在支持BFD功能的设备上创建单臂回声功能的BFD会话。BFD检测是通过维护在两个系统之间建立的BFD会话来实现的，系统通过发送BFD报文建立会话。两个系统之间建立BFD会话通道，并周期性发送BFD检测报文，如果某个系统在规定的时间内没有收到对端的检测报文，则认为该通道的某个部分发生了故障。两个系统建立BFD会话，并沿它们之间的路径周期性发送BFD控制报文，如果一方在既定的时间内没有收到BFD控制报文，则认为路径上发生了故障。图13-2：BFD的会话状态。

为了能够快速的检测这两台设备之间的故障，可以在支持BFD功能的设备上创建单臂回声功能的BFD会话。BFD检测是通过维护在两个系统之间建立的BFD会话来实现的，系统通过发送BFD报文建立会话。两个系统之间建立BFD会话通道，并周期性发送BFD检测报文，如果某个系统在规定的时间内没有收到对端的检测报文，则认为该通道的某个部分发生了故障。两个系统建立BFD会话，并沿它们之间的路径周期性发送BFD控制报文，如果一方在既定的时间内没有收到BFD控制报文，则认为路径上发生了故障。图13-2：BFD的会话状态。

为了能够快速的检测这两台设备之间的故障，可以在支持BFD功能的设备上创建单臂回声功能的BFD会话。BFD检测是通过维护在两个系统之间建立的BFD会话来实现的，系统通过发送BFD报文建立会话。两个系统之间建立BFD会话通道，并周期性发送BFD检测报文，如果某个系统在规定的时间内没有收到对端的检测报文，则认为该通道的某个部分发生了故障。两个系统建立BFD会话，并沿它们之间的路径周期性发送BFD控制报文，如果一方在既定的时间内没有收到BFD控制报文，则认为路径上发生了故障。图13-4：BFD的报文。

这里的“火”是指网络中的各种攻击，而“人”是指正常的通信报文。某公司网络使用防火墙作为出口路由器，要求将公网设置为untrust区域，对外http服务器所在区域设置为dmz区域，内网的其他pc所在区域设置为trust区域。可以看到会话的安全区域放行为trust到untrust区域，该会话的老化时间（TTL）为20s，接收到报文的接口为G1/0/2，发送报文的接口为G1/0/1。纵观防火墙的发展历史，防火墙经历了从低级到高级、从功能简单到功能复杂的过程。图11-1：防火墙的发展历程。

AR2-GigabitEthernet0/0/0]ipv6 address 2002:88:99::2/64 //手动配置静态IP地址。[R1-Tunnel0/0/0]ipv6 address 2022::1/64 //隧道的IPv6地址为2022：：1。[R1-Tunnel0/0/0]ipv6 address 2022::1/64 //隧道的IPv6地址为2022：：1。[R1-Tunnel0/0/0]tunnel-protocol ipv6-ipv4 //隧道协议为ipv6-ipv4。

随着企业的发展，企业网络的规模越来越大，这对企业网络提出了更高的要求：更高的可靠性、更低的故障恢复时间、设备更加易于管理等。可以看到堆叠ID为1的SW1为master，即主设备，堆叠ID为2的SW2为standby，即从设备。堆叠（iStack），将多台支持堆叠特性的交换机（最多9台）通过堆叠线缆连接在一起，从逻辑上虚拟成一台交换设备，作为一个整体参与数据转发。堆叠ID，即成员交换机的槽位号（Slot ID），用来标识和管理成员交换机，堆叠中所有成员交换机的堆叠ID都是唯一的。堆叠系统中只有一台主交换机。

Join转发的路径及在每台路由器上生成的组播转发表构成RPT树，只要接收者存在，R3会每隔60s向上游发送join，收到join的接口重置接口计时器，超时时间为210s。图9-49：register-stop包文格式。图9-45：配置PC1让其加入组224.1.1.1。图9-41：配置MCS1的IP地址。图9-40：PIM-SM。图9-42：配置PC1的IP地址。图9-43：配置PC2的IP地址。（2）把R1的g0/0/0的优选级改成100，让组播流量去访问RP走MCS1-R1-R4。

它们都为OSPF路由协议，所以优选级都为10，组播源的开销都为2，R2的g0/0/0接口地址为100.1.1.2，R3的g0/0/0接口为100.1.1.3，所以R3成为了winner。图9-34：hello的包文格式。图9-39：stata-refresh包的包文格式。图9-35：join/prune包的包文格式。图9-36：graft包的包文格式。图9-38：assert包的包文格式。图9-33：组播流量走向图。图9-37：graft-ack包的包文格式。图9-28：PIM-DM。

图9-23：配置MCS1的IP地址。图9-25：配置PC1的IP地址。图9-26：配置PC2的IP地址。图9-22：IGMPv3。图9-24：配置MCS2的IP地址。图9-27：配置PC2让其加入到组播224.1.1.1。（2）配置PC2，让其加入到组播224.1.1.1。（1）查看IGMP的接口信息。（4）运行IGMP V3。

图9-18：配置PC1加入组224.1.1.1。图9-19：配置PC1离开组224.1.1.1。图9-17：IGMPv2。图9-20：离开组报文的格式。图9-21：查询报文格式。【技术要点】IGMPv2比IGMP新增加的包。（1） 熟悉IGMPv2的应用场景。（2） 掌握IGMPv2的配置方法。（1）查看IGMP的接口信息。查询器优选IP地址最小的。最大响应定时器为10s。

图9-11：配置PC2的IP地址。图9-13：配置PC1加入组播224.1.1.1。图9-14：membership query包文结构。图9-9：MCS1组播地址的配置。图9-12：配置PC3的IP地址。图9-15：membership report包文结构。图9-8：MCS1的配置。图9-7：IGMPv1。图9-10：配置PC1的IP地址。3、查询器与非查询器均能收到报告报文，生成IGMP表项。2、只有查询器才会发送general query。1、依赖PIM选举接口IP地址大的路由器。

IGMPv1和v2不支持SSM，所以通过在二层设备上静态配置SSM地址的映射规则，将IGMPv1和IGMPv2报告报文中的（*，G）信息转化为对应的（S，G）信息，以提供SSM组播服务。IANA规定，IPv4组播MAC地址的高24位为0x01005e，第25位为0，低23位为IPv4组播地址的低23位，映射关系如图9-2所示：例如组播组地址224.0.1.1对应的组播MAC地址为01-00-5e-00-01-01。作为IP传输三种方式之一，IP组播通信指的是IP报文从一个源发出，被转发到一组特定的接收者。

为解决交换网络中的环路问题，提出了生成树协议STP（Spanning Tree Protocol）。与众多协议的发展过程一样，生成树协议也是随着网络的发展而不断更新的，从最初的IEEE 802.1D中定义的STP到IEEE 802.1w中定义的快速生成树协议RSTP（Rapid Spanning Tree Protocol），再到最新的IEEE 802.1s中定义的多生成树协议MSTP（Multiple Spanning Tree Protocol）。图7-1：MSTP实验。（1）查看实例1的接口角色。

在mpls的ingress节点，收到数据后先会查看fib表，如果tunnel id不为0，则进行mpls转发，通过fib表可以查找tunnel 表项，从而关联NHLFE，得出出接口、出标签、以及标签操作类型，在ingress节点，操作类型为push。因此主vlan一般作为从vlan的网关使用。在mpls中，当一个FEC分配了标签后，fib表中会为此网段分配一个tunnel id，当数据包进入mpls域先查看fib表，当fib表的tunnel值为0时，则进行ip转发，非0时，则进入mpls转发流程。

一旦出现链路故障就启动TC while timer（4），在此时间内，清空状态发生变化的端口上学习的MAC地址，超时后就发送TC置位的RST BPDU。图6-3：BPDU包文格式。图6-1：RSTP的配置。注意：环路保护功能只能在根端口或Alternate端口上配置生效。（2）把LSW1设置为根网桥，把LSW2设置为备用根网桥。注意：Root保护功能只能在指定端口上配置生效。（3）查看每一台交换机的STP的摘要信息。的模型为rstp，默认为mstp。1. 实验目的。2. 实验拓扑。

题目解析: 由题可知，R2的环回口被通告在area 1 中，R1 和R2都属于area 1 ，对于R1而言，可以从两个方向收到R2环回口的路由，一个方向为R2将环回口路由以3类lsa的形式发给骨干区域R3，再由R3发给R1，另一个方向是直接由R2以1类lsa的形式交给R1，1类lsa的优先级大于3类lsa，因此R1访问R2环回口会使用1类lsa产生的路由访问，选择R1-R2这条路径，cost为200。解析：每台设备都会产生自己的一类lsa，AR1.AR2.AR3属于area0，因此会收到各自的1类lsa。

在本例中SWB和SWC的三个接口看成一条链路，其中指定端口已被选举，那么SWB的G0/0/1和SWC的G0/0/1将被阻塞，通过对比上面的判定原则，SWB的G0/0/2口收到来自本链路的指定端口发送的BPDU，由于指定端口在SWB上，因此收到的BPDU为本设备发送的BPDU，所以此端口为BP端口，SWC的G0/0/1口收到来自SWB的指定端口发送的BPDU，为其他设备发送的BPDU。R1为level1 路由器，属于普通区域，普通区域不存在骨干区域的明细路由，R2会发送ATT置位的lsp给R1产生默认路由。

通过以上输出可以看到，R5收到了三条关于2.2.2.2的路由，它选择了R4传递过来的路由，R6传递过来的路由没有被优选是因为cluster-list比R4传递过来的路由长（R4传递过来的路由为0），R3的路由不是最优的原因是AS-PATH（这里我们不讨论）通过以上输出可以看到，路由优选R4传递过来的路由，因为R4的router-id为4.4.4.4，R5的router-id为5.5.5.5，所以选择了R4传递过来的路由，R5传递过来的路由没有被优选是因为router-id太大了。

通过以上输出，可以看到关于1.1.1.1这条路由，不管是从R1还是从R2传递过来的路由它的PrefVal都为0，因为华为的设置默认情况下PrefVal为0。通过以上输出可以看到R1传递过来的关于1.1.1.1这条路由PrefVal变成了1000，所以选择的R1的路由，实验结束。通过以上输出可以看到路由优先从R3传递过来的，因为它的PrefVal为100。（5）通过策略修改从R1传递过来的关于1.1.1.1这条路由的PrefVal。（3）修改R3传递过来的1.1.1.1的路由的PrefVal。

通过以上输出可以看到，关于R1传过来的路由MED变成了1000，因为MED越小越优，所以R2选择的R3传递过来的路由。图5-10：配置BGP MED属性控制选路。通过以上输出可以到R2的路由表里面关于1.1.1.1这条路由，它们的MED都等于0，路由优先从R1传递过来的。（3）在R2上通过策略把R1传递过来的路由的MED改成1000。（2）在R2上查看BGP路由表。（4）查看R2的BGP的路由表。（3） 配置BGP。1. 实验目的。2. 实验拓扑。3. 实验步骤。

通过以上输出可以发现，R2和R1都把1.1.1.1传递给了R3，因为R2传递过来的路由本地优先级为2000，所以选择了R2的，R1传过来的不是最优的，所以R2上只会有一条路由，实验结束。通过以上输出，可以看到R1传过来的路由本地优先级变成了2000，但是为什么R2为什么只有一条路由了？通过以上输出可以看到，IBGP邻居传给R2的本地优先级为100，EBGP邻居传给R2的本地优先级没有显示。（3）我们在R2上R1传过来的路由1.1.1.1的本地优先级改成200。（2）在R2上查看BGP的路由表。

图5-8：配置BGP AS-PATH属性控制选路。通过以上输出可以看到从R3传过来的路由AS_PATH为100，从R4传过来的路由AS_PATH为200 100。R5选择了AS_PATH最短的。通过以上输出可以看到R3传过来关于100.1.1.1这条路由AS_PATH加了600 700 800。通过以上输出可以看到，600 700 800 也加上去了，但是加在右边。（2） 配置IGP。（3） 配置BGP。：先收路由、再做策略，1. 实验目的。2. 实验拓扑。

STP

试题解析：由题目提供信息可看出，192.168.1.127/25 此ip网段的网络位为25位，主机位为7位，此网段最小的ip地址就是将主机位的比特位全取0，127化成二进制为 0111 1111 ，主机位全取0 （0000 0000） ，那么网络地址就是192.168.1.0，当主机位全取1（0111 1111）的时候，此地址为此网段的广播地址，算出来是192.168.1.127 ，因此192.168.1.127是本网段的广播地址。LSA并不是报文，其描述的为ospf的拓扑和路由信息，由lsu进行承载。

HCIP