【无标题】

HCIA回顾

OSI核心思想---分层

应用层---提供各种应用服务，人机交互的接口，将抽象语言转换成编码

表示层---将编码转换成二进制

会话层---维持网络应用和网络服务器之间的会话连接

传输层---实现端到端的传输--应用到应用之间的传输---端口号---16位二进制--0-65535（其中0保留）

网络层---通过IP地址进行逻辑寻址，网络位相同代表在同一个广播域内，属于同一个网段，网络位不同，则代表在不同的网段。

数据链路层---控制物理层，将二进制转换成电信号。在以太网中，可以使用MAC地址来进行物理寻址

MAC地址：由48位二进制构成，

获取MAC地址方式：---ARP地址解析协议---通过一种地址获取另一种地址 正向ARP：通过IP地址获取MAC地址，工作原理：首先，主机通过广播的形式发送ARP请求，通过IP地址请求MAC地址，因为是广播帧，所以广播域内所有设备都会收到请求报文，设备收到后会先将数据包中的源IP地址和源MAC地址的对应关系记录在本地的ARP缓存表中，之后再看请求的IP地址，如果是本地的IP地址则将回复ARP应答报文，如果不是则将直接丢弃数据包，之后再发送信息之前，先查看ARP缓存表，如果存在记录，则直接按照记录转发，如果不存在，则再发送ARP请求。

反向ARP：通过MAC地址获取IP地址

免费ARP:按照正向ARP的工作原理，只不过请求的IP地址是自己本地的IP地址。

物理层---传输或处理电信号

描述上网过程

 

电脑获取IP地址

1，手工配置

2，通过DHCP协议自动获取

DHCP --动态主机配置协议--c/s

1、客户端--->服务器-------DHCP Discover报文

传输层---UDP--客户端68 服务端67

网络层----IP----源IP0.0.0.0 目的IP255.255.255.255

数据链路层----以太网协议----源MAC： 自己的MAC 目标MAC： 全F

交换机的转发原理：数据来到交换机上，交换机先查看数据帧中的源MAC地址，之后将源MAC地址和进入的接口号的对应关系记录在本地的MAC地址表中，之后再看目标MAC地址，根据目标MAC地址查看MAC地址表，如果表中存在记录则直接按照记录实现单播，如果没有记录，则将泛洪--除了进入的接口外，剩余所有接口都发送。

交换机在遇见三种帧时必然泛洪：

1、广播帧（目标MAC地址是广播地址的数据帧）

2、组播帧（目标MAC地址是组播MAC地址的数据帧）

3、未知单播帧（目标MAC地址是单播MAC地址的数据帧）

路由器收到这个数据帧后，先看二层是广播帧，所以解二层封装，将解开后的数据包发送给IP模块进行处理，IP模块需要先看目标IP地址，一看是受限广播地址，则解三层封装，因为协议字段为17，则交给UDP模块进行处理，字后依靠数据段重点的目标端口号，交给对应的DHCP服务器进一步处理

2、服务器--->客户端-------DHCP offer报文

传输层----UDP---源端口：67 目标端口：68

网络层----IP ---源IP：68.85.2.1 目标IP：68.85.2.101

数据链路层----以太网协议----SM:服务器的MAC地址，DM：客户端的MAC地址

3、客户端--->服务器---------DHCP Request -----广播：一方面需要告诉获取IP地址的服务器，请求该IP地址，另一方面需要告诉其他服务器可以将原先准备给客户端的IP地址进行释放。

4、服务器--->客户端-------DHCP ACK

在浏览器中输入谷歌浏览器的URL---资源定位符

因为输入的内容中包含谷歌的域名信息，但是，访问服务器需要获取对方的IP地址信息，所以需要使用DNS服务进行地址解析

DNS请求报文

传输层---UDP---SPORT：随机；DPORT：53----递归查询

网络层---IP---SIP：68.85.2.101 DIP：68.87.71.226

数据链路层---以太网协议---SM：自己MAC DM：网关的MAC地址

ARP：首先，主机通过广播的形式发送ARP请求，通过IP地址请求MAC地址，因为是广播帧，所以广播域内所有设备都会收到请求报文，设备收到后会先将数据包中的源IP地址和源MAC地址的对应关系记录在本地的ARP缓存表中，之后再看请求的IP地址，如果是本地的IP地址则将回复ARP应答报文，如果不是则将直接丢弃数据包，之后再发送信息之前，先查看ARP缓存表，如果存在记录，则直接按照记录转发，如果不存在，则再发送ARP请求。

DNS服务器收到请求后，先在本地缓存中查找记录，如果有则直接返回，如果没有则将向根服务器发送迭代查询

通过HTTP协议获取谷歌服务器的网页信息

因为HTTP协议传输层使用的是tcp协议，所以需要先建立点到点的连接，也就是tcp的三次握手。建立连接之后将发送HTTP的请求报文。客户端会发送GET请求网页信息，之后服务器会回复HTTP的应答报文，其中将携带网页信息。

OSPF基础

RIPV2和OSPFV2的异同点

1、RIPV1和RIPV2都是无类别（传递路由信息时是否携带子网掩码）的路由协议

2、RIPV2（224.0.0.9）和OSPFV2（224.0.0.5，224.0.0.6）都使用组播来更新信息，所有224.0.0.X格式的组播地址我们称为本地链路组播---目标IP地址是本地链路组播的数据包

3、RIPV2和OSPFV2都支持等开销负载均衡

RIPV2只能适用于中小型网络环境中，而OSPFV2可以适用于中大型网络环境，OSPF支持结构化部署---区域划分

如果网络规模不大，只存在一个区域，这样的OSPF网络称为 单区域OSPF网络

如果存在多个区域，则我们称为多区域OSPF网络

区域划分的目的：区域内部传递拓扑信息，区域之间传递路由信息。

区域边界路由器：ABR---同时处于多个区域，一个接口连接一个区域，并且有一个接口连接在区域0中。

区域之间可以存在多个ABR设备，一个ABR设备也可以连接多个区域。

区域划分的要求：区域之间必须存在ABR设备、所有区域需要连接在骨干区域上---星型拓扑结构

区域ID---用来区分和表示OSPF的不同区域，32位二进制构成---可以使用点分十进制表示，其中骨干区域的区域ID必须为0.

OSPF数据包

hello包、DBD包、LSR包、LSU包、LSACK包

1、hello包：周期性的发现、建立、保活邻居关系。

hello时间 --- 10S（30S）

Dead time --- hello时间的4倍

2、DBD包 --- 数据库描述报文：LSDB（链路状态数据库 --- 存储LSA信息的数据库）

3、LSR包 --- 链路状态请求报文 --- 基于DBD报文请求未知的LSA信息

4、LSU包 --- 链路状态更新报文 --- 真正携带LSA信息的数据包

5、LSACK --- 链路状态确认报文

OSPF存在30min一次的周期更新

OSPF的状态机

Down：启动OSPF，发送hello包之后进入下一个状态

Init（初始化）：收到hello包中存在本地的RID，则将进入到下一个状态

Two-way（双向通信）：标志着邻居关系的建立。

条件匹配成功则进入下一个状态，如果失败则停留在邻居关系，仅使用hello包保活

Exstart（预启动）：使用未携带数据的DBD包进行主从关系选举，为主的可以优先获得LSA信息

Exchange（准交换）：使用携带数据的DBD包共享目录信息

Loading（加载）：使用LSR、LSU、LSACK包获取未知的LSA信息

FULL：标志着邻接关系的建立

OSPF的工作过程

启动配置完成后，OSPF向本地所有运行协议的接口以组播224的形式发送hello包，hello包中包含本地的RID以及自己已知的邻居的RID，之后将收集到的邻居关系记录在一张表---邻居表

邻居表建立完成后，将进行条件匹配；如果失败则停留在邻居关系，仅使用hello包进行周期保活。

如果匹配成功，则开始建立邻接关系，首先使用未携带数据的DBD包进行主从关系选举，之后使用携带数据的DBD包共享目录信息，之后，本地使用LSR、LSU、LSACK包获取未知的LSA信息，完成本地数据库的建立 --- LSDB --- 数据库表

最后，基于本地的链路状态数据库，生成有向图及最短路径树，之后计算出到达未知网段的路由信息，将生成的路由信息加载到本地的路由表中。

收敛完成后，OSPF依然会每10S一次发送hello包进行周期保活，每30min进行一次周期更新

结构突变：

1、突然新增一个网段 --- 触发更新，会立即将变更信息通过LSU包传递出去，需要ACK确认

2、突然断开一个网段 --- 触发更新，会立即将变更信息通过LSU包传递出去，需要ACK确认

3、无法通信 --- dead time

OSPF的基本配置

 

display ospf peer ----查看OSPF邻居表

display ospf peer brief ----查看邻居表摘要信息

display ospf lsdb ---- 查看数据库表

dispay ospf lsdb router2.2.2.2 ---- 展开一条LSA信息

华为体系下OSPF协议默认优先级为10

参考带宽

COST=参考带宽/真实带宽 --- 华为体系下，参考带宽的默认值为100Mbps

注意：如果开销值算出来是个小数，如果是大于1的小数则直接取整数部分，如果是小于1的小数直接取1.

bandwidth-reference 1000 ---- 修改参考带宽

条件匹配

指定路由器 ---DR

备份指定路由器 ---- BDR

条件匹配 --- 在MA网络中，若所有的设备均为邻接关系，将出现大量的重复更新；所以需要进行DR/BDR的选举，所有非DR/BDR(DROther)之间仅维持邻居关系。DR和BDR需要和其他设备之间建立邻接关系，一个MA网络中，如果DR和BDR都齐全，则至少需要4台设备才能看到邻居关系，DR和BDR其实是接口的概念。

DR/BDR的选举规则

1、先比较优先级，优先级大的为DR，次者为BDR

所有接口优先级默认为1

如果将一个接口的优先级数值为0，则该接口将放弃DR和BDR的选举

2、如果优先级相同，则比较RID，RID大的为DR，次者为BDR

DR和BDR选举制非抢占模式的。----选举时间等同于死亡时间

OSPF的接口网络类型

OSPF的接口网络类型指的是OSPF接口，在不同网络类型下不同的工作方式

网络类型
BMA（以太网）	Broadcast,可以建立多个邻居关系，需要进行DR和BDR选举，hello 10S，dead time 40S
P2P（PPP、HDLC、MGRE、GRE）	P2P，只能建立一个邻居关系，不需要进行DR和BDR的选举，hello 10S，dead time 40S
虚拟接口（环回接口）	P2P，知识华为定义为P2P类型，实际没有数据收发，环回接口的开销值定义为0，环回接口默认学习32位的主机路由，如果想还原真实配置，可以将接口网络类型从P2P改为Broadcast
	P2MP，可以建立多个邻居关系，不需要进行DR和BDR选举，hello 30S，dead time 120S，可以学习邻居接口的主机路由
NBMA（帧中继）	NBMA，可以建立多个邻居关系，需要进行DR和BDR选举。hello 30S，dead time 120S，只能手工建立邻居关系

在华为体系中，将OSPF的环回接口的开销值定为0，这个定义值不会受到外界的变化而变化

注意：隧道接口的传输速率被定义为64k，实际无数据收发，其目的是为了让接口的开销值变得非常大，能不走就不走，因为走隧道接口实际上还是需要从物理接口发出，但是会额外增加复杂的封装过程，造成资源浪费。

在MGRE环境中，还存在一种全连的MGRE环境（MESH），这种环境下所有节点既是中心也是分支，所有节点都将开启伪广播，这样将所有节点接口的网络类型改为Broadcast之后，所有节点在进行DR和BDR选举时将共同进行，不会出现DR和BDR认知不统一的情况

display ospf int g 0/0/0 ---- 查看接口网络类型

ospf network-type broadcast ---- 修改接口网络类型

peer 12.0.0.2 --- 指定单播邻居

Attempt ----- 尝试、过渡状态，出现在NBMA网络中，在Down和INIT状态之间，等待对端指定自己成为单播邻居，一旦指定后，将立即进入下一个状态

OSPF不规则区域

ospf区域划分需要遵循的要求：

1、必须存在ABR设备

2、必须按照星型拓扑结构来划分

 

1、使用Tunnel隧道将非法的ABR设备合法化

R4在使用隧道连接搭配区域0之后，可以直接通过拓扑信息学习到区域0里的路由信息，同时也可以通过R2将区域0的拓扑信息转换成路由信息学习一次，但是，R4会将自己通过拓扑信息计算的路由信息加表，即使他的开销值巨大

使用隧道来解决不规则区域的问题：

1，可能造成选路不佳的情况

2，可能导致重复更新

3，R2和R4直接需要建立邻居关系，所以需要发送周期性的数据进行维 护，造成中间通过链路的负担加重

2、使用虚链路解决不规则区域

注意：虚链路永远属于区域0

Virtual，只有在虚链路情况下自动出现，hello 10S,dead time40S，以 单播形式发送hello包周期保活

使用虚链路解决不规则区域的问题：

1，R2和R4直接需要建立邻居关系，所以需要发送周期性的数据进行维 护，造成中间通过链路的负担加重

2，虚链路只能穿越一个区域

3，使用多进程双向重发布

因为不同的路由协议之家，对路由的理解及运行逻辑都不相同，所以不同的路由协议之间是存在信息隔离的。

重发布 --- 将一种协议按照另一种协议的规则发布出去，需要在同时运行两种学医的设备（ASBR设备---自制系统边界路由器/协议边界路由器）上执行该技术，只有执行了重发布的设备才能叫做ASBR设备

O_ASE --- 导入的路由信息标记为此标记，代表是域外的路由信息，这些路由信息的可控性较低，信任程度较低，优先级默认设置为150

OSPF LSA

LSA --- 链路状态通告 --- 是OSPF在不同网络环境下用于携带和传递不同的信息

LSDB --- 链路状态数据库

LSA的头部内容

1、Type：LSA的类型，在OSPFV2中，需要具体掌握6种LSA

2、LinkState ID：链路状态标识符，可以理解为是一个LSA的名称，而且这个参数在不同的LSA类型中将携带不同的信息

3、AdvRouter：通告路由器，谁发出的LLSA在这个参数就是谁的RID

链路状态类型、链路状态ID、通告路由器 ---被称为LSA的“三元组”，因为这三个参数可以唯一的标识出一条LSA信息。

4、LSA age：LSA的老化时间，单位S，党一条LSA被始发路由器产生时置为0，之后该LSA在网络中传播，老化时间也会持续累加。MAX age：当一条LSA的老化时间达到3600S时（最大老化时间）则将会从LSDB数据库中删除。

5、LEN：长度，表示LSA的内容所占的字节数

6、SEQ：序列号，本质是由32位二进制构成，一台路由器每发送同一条LSA时都会携带一个序列号，且逐次加1.

当序列号达到最大值时，始发设备会将该LSA的老化时间设置为最大老化时间之后发出，其他收到该LSA的设备因为其序列号值最大，将刷新本地LSDB数据库，之后又因为该LSA老化时间为最大老化时间，将把该LSA信心删除，同时始发设备会再发送一条相同的LSA，其序列号为0x80000001，之后，其它设备将该LSA信息收集入库，起到刷新序列号空间的效果

7、chksum：校验和，这个参数也会参与新旧关系的比较，如果两条相同的LSA其序列号也相同，则将比较校验和，校验和大的判定为新

LSA类型介绍

类型	LS ID	通告路由器	传播范围	携带信息
Type-1 LSA Router	通告者的RID	本区域内所有运行OSPF的设备的RID	单区域	本地接口直连的拓扑信息
Type-2 LSA Network	DR的IP	MA网络中DR所在的路由器的RID	单区域	单个MA网络网段的补充信息
Type-3 LSA Sum-Net (summary)	路由的目标网络号	ABR，在通过下一个ABR设备时，将修改为新的ABR	ABR相邻的单区域	域间路由信息
Type-5 LSA External (ase)	路由的目标网络号	ASBR	整个OSPF区域	域外路由信息
Type-4 LSA Sum-Asbr (asbr)	ASBR的RID	ASBR所在区域的ABR设备，在通过下一个ABR设备时，将修改为新的ABR	除了ASBR所在区域的单区域	ASBR的位置
Type-7 LSA NSSA	路由的目标网络号	ASBR，李凯NSSA区域后将被转换成5类LSA	单个NSSA区域	域外路由信息

Type-1 LSA ：一个网络中，每台设备都需要发送且只发送一条1类LSA，1类LSA使用通告者的RID作为LS ID。

Link：每一条LINNK都是在描述路由器接口的连接情况，一个接口可以使用多个LINK来进行描述。

 

Type-2 LSA：在MA网络环境下，仅依靠1类LSA无法获取完整的拓扑信息，所以我们引入了2类LSA对拓扑信息进行补充说明，二类LSA所补充的都是一些公共信息，所以一个MA网络中只需要一台设备发送就可以了，所以2类LSA由MA网络中的DR设备发送并使用DR设备的IP地址作为LS ID

注意：因为1类和2类LSA传递的是拓扑信息，而其余的LSA传递的是路由信息，传递路由信息的LSA需要经过1类和2类LSA的验算才能使用 ---- 需要通过1类和2类LSA找到通告者的位置

Type-3 LSA：传递的是路由信息，由ABR设备通告，使用目标网络号作为LS ID。三类LSA中携带的开销值是通告者到达目标网段的开销值

Type-5 LSA：Metric---因为不同路由协议对开销值的评判标准不同，所以在进行重发布的时候，无法直接使用原先的开销值，所以我们在重发布后将舍弃原先的开销值，而重新赋予其一个规定的初始值 --- seed metric（种子度量值），将路由重发布到OSPF中时，其初始的种子度量值默认为1.

import-route rip1 cost 2 -----在重发布过程中修改种子度量值

E --- 标记位 ----- 标志着开销值的类型

E位置0 --- 类型1 --- 如果开销值类型为类型1，则所有OSPF网络内设备到达域外目标网段的开销值都等于种子度量值加沿途累加开销值。

E位置1 --- 类型2 --- 5类LSA默认的开销值类型为类型2，如果开销值类型为类型2，则所有OSPF网络内设备到达域外目标网段的开销值都等于种子度量值

import-router rip 1 type 1 ---- 在重发布中修改开销值类型

Forwarding Address：转发地址 ---- 主要是为了应对选路不佳的情况，如果不存在选路不佳的情况，则将使用0.0.0.0进行填充，无实质性作用，但是如果存在选路不佳的情况，则将会把最佳选路携带在FA地址上，之后设备到达目标网段会查找到达FA地址的路径，而不会按照算法再去找通告路由器

OSPF 优化

主要指减少OSPF中LSA的更新量

汇总 --- 为了减少骨干区域的更新量

汇总：OSPF的汇总和RIP的接口汇总不同，因为OSPF只有在区域之间传递路由信息，所以OSPF的汇总被称为区域汇总。

1、域间路由汇总 -- 区域之间在传递三类LSA时进行汇总，减少3类LSA的更新量。

abr-summary 192.168.0.0 255.255.224.0

注意：域间路由汇总只能使一台ABR设备将自己通过1类和2类LSA学习到的路由信息汇总成一条3类LSA发送。

2、域外路由汇总 -- 主要针对5类/7类LSA进行汇总

asbr-summary 172.16.0.0 255.255.252.0

域外汇总网段的度量值：类型一：将选择所有明细路由中开销值最大的作为汇总网段的度量值。 类型二：将选择所有明细路由中开销值最大加1作为汇总网段的度量值。

做特殊区域 --- 为了减少非骨干区域的LSA的更新量

第一大类的特殊区域：1、不能是骨干区域 2、不能存在虚链路 3、不能存在ASBR设备，

符合以上特点的区域，我们可以配置成为第一大类的特殊区域

末梢区域（stub）：如果将一个区域配置成为末梢区域，则这个区域将拒绝学习4类和5类LSA，为了保证可以正常访问到域外的网段，所以末梢区域会自动生成一条指向骨干的三类缺省（通过3类LSA生成的缺省）。

stub

注意：一旦配置特殊区域，区域内所有设备都必须配置。

完全末梢区域（Totally stub）：在拒绝4类LSA和5类LSA的基础上，进一步拒绝3类LSA但是保留3类缺省

stub no-summary ---- 只需要在ABR设备上配置即可

第二大类特殊区域：1、不能是骨干区域；2、不能存在虚链路；3、必须存在ASBR设备

符合以上特点的区域，我们可以配置成为第二大类的特殊区域

非完全末梢区域（NSSA）：如果将一个区域配置成为NSSA，则这个区域将拒绝学习4类和5类LSA，为了保证可以正常访问到域外的网段，所以NSSA区域会自动生产一条指向骨干的7类缺省（通过7类LSA生成的缺省）

nssa

注意：一旦配置特殊区域，区域内所有设备都必须配置。

完全的非完全末梢区域（Totally NSSA）：在拒绝4类和5类LSA的基础上，进一步拒绝3类LSA，并自动生成一条指向骨干区域的3类缺省。

nssa no summary --- 仅需在ABR设备上配置即可

OSPF拓展配置

缺省路由

3类缺省：只能通过特殊区域（普通的stub、完全的stub、完全的NSSA）的配置自动生成。

5类缺省：通过配置命令生成，将域外的路由信息重发布到OSPF中。

default-route-advertise ----- 相当于将设备上其他途径获得的缺省信息重发布到OSPF网络中。

default-route-advertise ALWAYS ---- 如果设备上本身不存在缺省信息，则可以通过后面增加always参数来强制下发一条缺省。

7类缺省：可以通过配置特殊区域（普通的NSSA）自动生成，也可以通过配置手工配置

nssa default-route-advertise ---- 在NSSA区域内部生成一条缺省信息

手工认证

OSPF邻居间发送数据包中携带口令，两边如果口令相同，则身份合法

接口认证：邻居接口上配置，两端口令不相同，则无法建立邻居关系

ospf authentication-mode md5 1 plain 123456

注意：认证模式，key ID以及认证口令必须相同，否则将影响邻居关系的建立。

区域认证：本质还是接口认证，在一个区域中配置区域认证，相当于同时在这个区域中所有激活的接口上配置了接口认证。 ospf authentication-mode md5 1 cipher 123456

虚链路认证：虚链路建立过程中的认证

vlink-peer 7.7.7.7 md5 1 cipher 123456

加速收敛

减少计时器的时间

修改hello时间：ospf timer hello 5 hello时间修改，死亡时间会自动按照4倍的关系进行匹配

修改死亡时间：ospf timer dead 40 修改死亡时间，hello时间不会改变

Waiting time --- 等待时间 --- 时间长短等同于死亡时间，DR/BDR选举时间，修改死亡时间，该计时器时间会同步修改。两个计时器分开计时，只是数值长短相同。

Poll --- 轮询时间 --- 120S --- 与状态为Down的邻居关系发送hello包的间隔时间 --- NBMA

NBMA环境下单方面指定邻居后，将邻居置为Attemp状态，等待对方指定自己，如果对方一直没有指定自己（经过一个等待时间 --- 120S，这个时间内，会以30S为周期发送hello包），会将邻居的状态改为down状态，之后将按照poll时间为周期发送hello包

Retransmit --- 重传时间 --- 5S ----- 发送信息时需要确认，如果重传时间内没有收到确认信息则将重传。

Transmit Delay ---- 传输延迟 ---- 1S --- 主要是附加在LSA的老化时间上的，为了补偿传输过程中消耗的时间

沉默接口

将一个接口设置成为沉默接口，他将只接收不发送OSPF的数据包

silent-interface g0/0/0

路由过滤

过滤3类LSA

abr-summary 172.16.32.0 255.255.224.0 not-advertise 在ABR设备上进入对应的区域配置

过滤5类、7类LSA

asbr-summary 172.16.160.0 255.255.224.0 not-advertise

路由控制

优先级preference

preference 50------修改类型为OSPF路由的优先级（通过1、2、3类LSA学到的）

preference ase 200----修改类型为O_ASE、O_NSSA的路由（通过5类和7类LSA学到的）的默认优先级

注意：这两条命令在修改时只能影响本设备，并且将本设备上所有对应协议类型的路由条目优先级统一修改

开销值COST

cost = 参考带宽/真实带宽你

通过修改参考带宽达到修改开销值的目的

bandwidth-reference 1000

注意：因为参考带宽一改，所有设备都需要修改，所以无法进行有效的选路控制，只能是通过增大参考带宽的方式来应对选路不佳的情况

通过修改真实带宽达到修改开销值的目的

undo negotiation auto ----- 关闭接口自动协商功能

speed 10 --- 将接口传输速率修改为10Mbps（在修改传输速率时，只能将接口的传输速率改小）

注意：该修改效果必须重启接口后生效。这种方法确实可以起到控制选路的效果，但是因为只能把接口的传输速率改低，所以会影响链路的传输速率，不建议使用。

直接修改接口的开销值

ospf cost 10

这种方法也能修改接口的开销值。

注意：如果一条链路两端接口的开销值大小不一样，则我们将按照路由传递方向的入2接口的开销值来计算。

路由层面（控制层面）：路由协议传递路由信息产生的流量。

数据层面：设备访问目标地址时产生的数据流量

注意：如果想要改变到达某一个末梢网段的开销值，建议直接修改这个末梢网段接口的开销值，而不要修改沿途骨干链路的开销值，因为沿途修改那么经过的路由的开销都会影响。