- 博客(20)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 isis-笔记-1
isis笔记-1Isis有九种报文：IIH报文的作用是建立邻居关系，维持邻居关系，分为四种，分别用于不同链路类型的不同levelLAN IIH L1LAN IIH L2P2P IIH L1P2P IIH L2CSNP也分为两种，用于不同的邻居类型，作用是承载本地的lsdb摘要CSNP L1CSNP L2LSP也分为两种，用于不同的邻居类型，作用是承载lsp信息LSP L1LSP L2PSNP也分为两种，用于不同的邻居类型，作用是用于请求和确认收到lspPSNP L1PSNP L
2021-04-25 00:20:52
1352
原创 2021-04-01
EUI-64:根据接口mac地址产生一个ipv6地址，这一方法可防止ipv6地址冲突，因为mac地址是全球唯一的，所以根据接口mac地址产生的ipv6地址也是唯一的。Mac地址由48bit组成，也就是由12个16进制数组成，在第八和第九中间插入16个bit，这十六个bit换算成十六进制就是FFFE，将第七bit u/l位置位为1，0变为1，1保持不变，有书籍写到第七位反转，但是华为和思科设备都是将第七位置位为1由于eui-64是生成64bit的接口id的方法，所以会出现以下两种情况：1．如果前缀不足
2021-04-01 23:30:10
319
原创 2021-03-11
Ospfv3： 是基于链路运行的（不依靠全局IP地址），如果没有link-local地址的话那也起不来邻居关系。 利用本地链路地址来传递网络拓扑，但是拓扑信息不包含ipv6地址路由信息，没有地址信息（因为不用配全局地址，所以只描述拓扑信息）一类lsa（router-lsa）和二类lsa（network-lsa）只负责传递拓扑信息，所以要产生专门的lsa，那就是九类lsa支持一个链路上可以支持多个进程，运行多个ospf实例Ospfv2可以使用非正常方式实现ad建立邻居关系，bc建立邻居关系
2021-03-11 22:23:48
122
1
原创 2021-03-10
Ospfv2回顾：可支持大规模网络路由辩护快速收敛无路由环路（会经过计算）支持等价路由（cost值一致就会出现等价路由 ）支持区域分级管理（分为骨干区域和非骨干区域等）支持路由分级管理（有内部路由和外部路由）支持认证支持以组播发送协议报文（更新报文dother会向224.0.0.5发送更新报文，dr会向224.0.0.6发送更新报文）Ospfv2协议号为89Ospf链接类型分为三种：stubnet ，p2p，transnetOspf接口类型：p2p，p2mp,broadcast，nbm
2021-03-10 21:49:45
97
原创 pmtu
当中间设备转发网络层协议为IPv6的数据时，如果数据大于mtu值，中间设备是没有能力去完成分片的，因为ipv6的基本报文头部是没有有关于分片的字段。Puth MTU是利用icmpv6的差错报文来实现的，如图，pc1向pc2发送数据，可以正常的发送到R1，R2，但是不能发送到R3，因为R2出口的mtu值是1400，所以会将其丢弃，于是R2就会返回给PC1一个icmp（type类型为2）的数据报，pc1会记录到pc2的mtu值，最少是五分钟，pc1收到后再向pc2发送数据时就不会发送大于1400的包了，当数.
2021-03-09 22:04:59
1086
原创 ipv6有状态获取地址及其他参数小实验
有状态地址获取：当路由器发送的ra报文中的o-flag位和h-flag位为1时，那就代表客户端要通过有状态（dhcpv6）进行IP地址和其他参数的获取。ar1配置：interface g0/0/0ipv6 enable //将ipv6功能发开ipv6 address 2013::1/64 //配置ipv6地址undo ipv6 nd ra halt//打开ra报文的周期发送ipv6 nd autoconfig managed-address-flag//将m-flag置为ipv6 nd a.
2021-02-26 23:41:10
644
原创 ipv6笔记无状态地址自动配置及状态
当配置一个新的ipv6地址时，会进入到tentative 阶段，会发送以自己IP地址为目的地址的请求报文，一秒后，如果没响应，就没有冲突，就可以用。生命周期是针对动态获取的IP的，但是tentative阶段不管是动态还是静态都要经过。通过tentative后会进入valitl lifetime（有效时间），这个IP在这个时间是可以用的，这个阶段又分为两个阶段，preferred lifetime阶段（这个阶段可以接受和主动发送数据），valid lifetime阶段（这个阶段只能被动接受数据包）一般.
2021-02-26 00:19:41
3972
原创 2021-02-16
路由发现无状态的配置，也是基于icmpv6实现的，路由器会发送ra报文（携带ipv6前缀信息），如果pc收到这个报文，可以通过无状态自动配置拿到一个IP地址，会周期发送，pc也可以主动发送rs报文向路由器请求，路由器收到就会回复ra报文重定向作用是为了实现路径的优化，当pc1访问pc2时，会将数据先发送给自己的网关，网关收到后就会绕一圈转发给r2，这样路径就会不优，r1会发送一个icmpv6的重定向报文给pc1。...
2021-02-16 23:20:22
113
原创 2021-02-15
跟踪邻居状态：ipv4是没有邻居关系的，但是ipv6有邻居关系，邻居状态的跟踪的过程会伴随着邻居解析的过程，获取去往目的地址的最近邻居路由器的mac地址，还可以跟踪哪些路由器是可达的，哪些路由器是不可达的，并且可以感知链路层地址的变化，如果说不能感知的话，那么两个路由器中间还有一个交换机或者集线器的话，短时间内是不能感知到邻居是挂掉的（如果用静态路由），在这种情况下会进入到某种状态，在某种状态下是不可以向临近节点转发数据的，而是直接丢包，或者选择另外的下一跳。邻居状态变化举例路由器a与路由器b相连，a
2021-02-15 23:56:45
84
原创 2021-02-10
重复地址检测实验：首先将ar1g0/0/0接口（配置ipv6地址为fc00：：1/64）与ar2的g0/0/0（配置ipv6地址为fc00::2/64）连接，全局打开ipv6功能，接口打开ipv6功能，然后配置好相对应的IPv6地址。当接口配置好ipv6地址时，会向外发出一个icmpv6的ns报文，目的是为了探测该网络中有没有与自己冲突的目的地址，发送两个ns报文，一个是本地链路地址（自动形成的），还有配置的单播ipv6地址，目的地址是各自相应的ipv6的请求节点组播组。...
2021-02-10 22:37:33
81
原创 2021-02-09
Icmp v6：ipv6基础协议之一，定义在rfc2463中。用于传递报文转发中产生的信息或者错误。（ping）广泛的用于其他协议中，比如邻居发现协议，path mtu发现机制。在ipv6的next header字段中为58字段有四个，分别是：type，code，checksum，message bodytype：0—127为差错报文信息类为128—255为信息报文Icmpv6 邻居发现协议（ndp）：可是实现的功能：地址解析（相当于ipv4 arp）：
2021-02-09 23:45:46
245
原创 2021-02-06
拓展报头： 将一些IPv4报头有而ipv4报头没有的功能都放到了ipv6拓展报头中，在这个报头中，比如报头标识，偏移字段，等等在中间的设备转发过程中，如果超过某接口的mtu值，也不会将数据包再分片后再转发，而是直接丢包，然后通知数据源，产生数据的源会提前分片，再进行发送 。拓展报头字段分为：next header（上一层头部的内容），hdr ext len（该拓展报头的长度），options（opt ype，opt len，opt data）。如果总长度没有达到要求就会填充到要求的长度，天从分为单字节填
2021-02-06 23:11:47
189
原创 2021-02-04
Ipv6组播：前八bit全为1（FF），9—11个bit固定为0，第12个为0时是为固定的或众所周知的，为1时是短期，临时，自定义的，13-16为表示组播的范围。请求节点组播组：给每个节点分配的每个地址分配一个组播地址，用于地址重复检测和地址解析，将FF02:0:0:0:0:1:FF00::/104加上单播或多播地址的 后24位就此的来。Ipv6组播mac的由来：前16个bit为3333开头，后32位为ipv6地址的后32位bit映射。任意播：任播地址与组播地址使用的是相同的地址空间，配置时明确标明
2021-02-04 23:13:13
175
原创 2021-02-03
拓展报头：可以有0个1个或多个。Next header：指下一层是封装的拓展包头或其他协议。Extension header length：拓展包头的长度Extension Head Data：拓展报头的内容由网络前缀（v4中的网络位）和接口标识组成（v4中的主机位）网络前缀：上级机构下发接口标识：手动配置，系统通过软件自动生成（无状态），ieee eui-64ieee eui-64：将48个比特的mac地址转换成64位的接口id单播：标识一个接口组播：标识一个接口可聚合全球单播地址（ip
2021-02-03 23:02:37
152
原创 2021-01-26
（地址空间大）Ipv6由128个比特组成（报文头部内容简洁）Ipv6有8个字段，固定长度（实现自动配置）ipv6可以自动配置，即插即用（重新编址）可以一个端口配置多个地址，而且功能不受限（支持层次化的网络编制）位数比较长，所以比ipv4有优势（支持端对端安全）不需要像ipv4一样用IPSec做加密，两端直接能加密解密（更好的支持qos）（支持移动特性）Ipv6地址表示：16bit（四个十六进制数字）为一组，由八组组成（共128bit），以冒号：间隔开，比如：（aabb：ccdd：eeff：
2021-01-26 22:57:12
96
原创 2021-01-24
Stablish 阶段：在这个阶段，ppp链路会协商各种参数链路不可用时，lcp的状态是在initial状态，当链路可用时，物理层会向数据链路层发送up事件，收到up事件后会将lcp的状态置为request-sent 状态，在这个状态，会向对端发送Configure-Reques（配置请求报文），同意对端的各项参数对向对端发送configure-ack报文，这个报文内含有本端的各种参数，如果本端先收到了对端发送的configure-ack（配置确认报文），将会将状态改变为Ack-Received状态，本
2021-01-24 23:25:41
464
原创 2021-01-23
ppp是用于全双工点对点的网络中，支持同步传输和异步传输。优点（我的理解）：有些二层协议仅支持同步传输和异步传输，而ppp支持同步和异步ppp具有良好的扩展性，可以扩展成qqqoe。qqq中lcp插件的作用是协商各种链路层的参数，比如mtu值等ppp中bcp插件的作用是协商网络层协议的在建立连接之前，可以进行认证，这样可提高网络完全性Mru：最大接受数据单元，最多一次性能接受二层以上的数据的字节多少。Mtu：最大发送数据单元，最多一次性能发送二层以上的数据的字节多少。Ppp主要有三类
2021-01-23 23:59:14
254
原创 2021-01-21
e-trunk：可以实现跨设备聚合，但是要有一个主和一个备，通常只跟主转发数据，备设备待命，当检测到主设备发生故障时，被设备会接替主设备的工作E-trunk是结合eth-trunk用的，首先e-trunk会选出一个主设备，那么要做聚合的设备就会与这个主设备进行协商，确认谁的优先级更优，谁就是eth-trunk的主当e-trunk的主设备故障后，那么备设备就会接替主设备的工作，从而实现冗余。可以通过实验验证：Lsw1和lsw2J配置e-trunk并竞争主备：Lsw1：Interface vlan
2021-01-21 00:52:37
590
2
原创 2021-01-21
th-trunk lacp-static的 各种值：系统优先级：数值越小越优，数值是0—65535默认为32768端口优先级：数值越小越优，数值是0—65535默认为32768Weight值（分担比例）默认为1Least Active-linknumber ：最小活动端口，如果活动端口低于最小活动端口的话，那么这个聚合链路将会失效Max Bandwidth-affected-link number:最多活动端口数量，如果成员端口超过最大活动端口的话，那么多出来的成员端口会成为备份端口。本地优先转
2021-01-21 00:51:07
111
原创 e-trunk
e-trunk原理和作用：以太网的链路聚合，将多个链路捆绑成一个，由于多个逻辑链路会造成环路，所以要将多个物理链路聚合成一个逻辑链路，stp就不会阻塞这些做了聚合的链路，这样就会实现多个物理链路负载分担，还可以增加带宽，两个2g的链路的捆绑起来就变成一个4个g的逻辑链路了。提高链路的可靠性，跨设备不可以做链路聚合做eth-trunk的接口所具备的条件 ：物理：相同的 端口速率 工作模式（双工，半双工） 端口类型（rj-45，串口等等）逻辑：相同的 （vlan）接口类型 所属vlan（接口属于vl
2021-01-18 23:57:37
1179
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人