HCIA笔记

<Huawei> --- 用户视图 --- 仅具有查看配置的权限，但是不能进行配置

操作 --- < >

<Huawei>display ip interface brief --- 查看接口IP地址配置简表

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei] ---- 系统视图 --- 具备配置全局类命令权限 --- [ ]

[Huawei]sysname aa --- 修改路由器名称

[aa]

[aa]interface GigabitEthernet 0/0/0 --- 进入接口视图的命令 ---

[ - ]

[aa-GigabitEthernet0/0/0]

[aa-GigabitEthernet0/0/0]ip address 192.168.1.1

255.255.255.0 --- 接口配置IP地址

[aa-GigabitEthernet0/0/0]quit ---- 退出当前视图，返回上一层视图

[aa]

[aa-GigabitEthernet0/0/1]undo ip address 192.168.2.1 24 --- 删除

IP地址配置

[aa-GigabitEthernet0/0/1]display this --- 查看当前视图的配置情

况

[aa]display current-configuration --- 查看当前设备缓存中的配置数

据

<aa>save --- 可以将缓存中的配置数据保存到闪存中

<aa>display saved-configuration --- 查看闪存中的配置数据

ctrl + Z --- 直接返回用户视图

访问服务器的方式

1，通过IP地址访问

2，通过域名访问

3，通过应用程序或APP访问

DHCP --- 动态主机配置协议 --- UDP 67/68

C/S架构

DHCP - 客户端 --- UDP 68

DHCP - 服务器 --- UDP 67

第一种场景 --- 首次接入

DHCP 客户端 --- DHCP 服务器：DHCP - Discover --- 广播包

DHCP 服务器 --- DHCP 客户端：DHCP - offer --- 会携带一个可用的IP

地址，并暂时为客户端保留 单播包/广播包

DHCP 客户端 --- DHCP 服务器：DHCP - request --- 广播包

DHCP 服务器 --- DHCP 客户端：DHCP - ACK --- 单播包/广播包

第二种场景 --- 再次获取

DHCP 客户端 --- DHCP 服务器：DHCP - request --- 广播包

DHCP 服务器 --- DHCP 客户端：DHCP - ACK / DHCP - NAK --- 单播包/

广播包

DHCP - release --- 客户端主动释放IP

租期 -- 1day

T1 --- 租期的50% -- 12H --- DHCP 客户端 --- DHCP 服务器：DHCP -

request --- 单播包

T2 --- 租期的87.5% -- 21H --- DHCP 客户端 --- DHCP 服务器：

DHCP - request --- 广播包

1，开启DHCP服务

[aa]dhcp enable

Info: The operation may take a few seconds. Please wait for a

moment.done.

[aa]

2，创建地址池

[aa]ip pool aa

Info: It's successful to create an IP address pool.

[aa-ip-pool-aa]

3，配置地址池

[aa-ip-pool-aa]network 192.168.1.0 mask 24 --- 配置IP取值

[aa-ip-pool-aa]gateway-list 192.168.1.1 --- 配置网关

[aa-ip-pool-aa]dns-list 114.114.114.114 8.8.8.8 --- 配置DNS服务

器

4，在接口选择全局配置

[aa-GigabitEthernet0/0/0]dhcp select global

路由表

路由器的转发原理：当一个数据包进入路由器，路由器将基于数据包中的

目标IP地址查看 路由表 。若表中存在记录，则将无条件按照记录转发。否

则，则将直接丢弃该数据包。

<Huawei>display ip routing-table --- 查看路由表

Destination/Mask --- 目标网段信息 --- 去哪

Proto --- 路由类型 --- Direct --- 直连路由：表示直连网段路由信息

的路由条目

直连网段：路由器直接通过网线连

接产生的网段

NextHop --- 下一跳 --- 数据下一个到达的路由器的入接口的IP地址

Interface --- 出接口

路由器默认产生直连路由：产生条件 --- 直连网段的对应接口需要配置

IP地址，该接口必须双UP

路由器和路由器之间的链路 --- 骨干链路（总线链路）

路由器获取未知网段的路由信息的方法：

静态路由：由网络管理员手写的路由条目。

动态路由：所有路由器上运行相同的路由协议，之后通过路由器之间

的沟通，协商最终计算生成的路由条目。

[r1]ip route-static 192.168.3.0 24 192.168.2.2 --- 添加静态路由

Pre --- 优先级 --- 当多条路由条目的目标网段相同时，仅加载优先级

最高的路由条目到路由表中。 ---- 优先级的数值越小反而优先级更

高 --- 取值范围 0 - 255 --- 静态路由的默认优先级60，直连路由的默

认优先级0（华为厂商的设定）

[r1]ip route-static 192.168.3.0 24 GigabitEthernet 0/0/1

192.168.2.2 --- 增加出接口信息添加静态路由的方法

TTL的初始值 --- 64 128 255

拓展配置

1，负载均衡：当路由器访问同一目标时，具有多条开销相似的路径时，

设备将会把流量进行拆分，同时从多条路径传输到达目标，达到叠加带宽

的效果。

192.168.6.0/24 Static 60 0 RD 192.168.2.2

GigabitEthernet

0/0/1

Static 60 0 RD 192.168.3.2

GigabitEthernet

0/0/2

2，环回接口：路由器配置的虚拟接口，一般用于在虚拟实验中不受设备

的限制

[r1]interface LoopBack ?

<0-1023> LoopBack interface number

[r1]interface LoopBack 0 --- 创建环回接口

[r1]ping -a 192.168.1.1 192.168.4.1 ---- 指定源IP发送Ping包

3，手工汇总：当路由器可以访问多个连续的子网时，若均通过相同的下

一跳，可以将这些网段进行汇总计算，之后仅需要编辑到达汇总网段的静

态路由即可，可以减少路由条目的数量，提高转发效率。

192.168.00000001.0/24

192.168.00000010.0/24

192.168.0.0 / 22

4，路由黑洞：在汇总中若包含网络内实际不存在的网段时，可能导致数

据有去无回，将会浪费链路资源

192.168.0.0 / 22

192.168.0.0/24

192.168.1.0/24

192.168.2.0/24

192.168.3.0/24

合理的划分和汇总网段可以减少路由黑洞的产生。

5，缺省路由：一条不限定目标的路由条目，若查看本地所有路由条目均

为匹配，则将匹配缺省路由。

路由黑洞如果和缺省路由相遇，将100%出环。

[r1]ip route-static 0.0.0.0 0.0.0.0 12.0.0.2

6，空接口路由：防止黑洞和缺省相遇出现的环路；在黑洞路由器上配置

一条到达汇总网段指向空接口的静态路由。

路由器的匹配原则：最长匹配原则（精准匹配原则）

NULL0：空接口 --- 如果将一条路由的出接口设置为空接口，则其效

果是将所有匹配上的数据包直接丢弃。

[r1]ip route-static 192.168.0.0 22 NULL 0

7，浮动静态路由：通过修改静态路由的默认优先级，实现静态路由的备

份效果

[r1]ip route-static 192.168.2.0 24 21.0.0.2 preference 70

[r1]display ip routing-table protocol static --- 将路由表中

的静态路由过滤出来

[r1-GigabitEthernet0/0/0]shutdown --- 手工关闭接口

[r1-GigabitEthernet0/0/0]undo shutdown --- 重新启动接口

静态路由：由网络管理员手工配置的路由条目

动态路由：所有路由器运行相同的路由协议，之后通过路由器之间沟通交

流，最终计算出路由条目。

静态路由

优点：

1，不需要额外占用资源

2，静态路由安全性更高

3，选路由管理员选择，相对更好掌控

缺点：

1，在复杂的网络环境中，配置量较大

2，静态路由无法基于网络拓扑结构的变化而自动收敛

动态路由：

优点：

1，动态路由可以基于拓扑的变化而自动收敛

2，配置简单

缺点：

1，需要额外占用资源

2，动态路由因为需要进行信息传递，所以更容易被利用，造成安全问题

3，动态路由的选路是有算法计算得出，不一定是最佳路径，甚至可能出

现环路。

总结：

静态路由适用于简单的小型网络，动态路由适用于复杂的中大型网络。

AS --- 自治系统 --- 将网络分块管理 --- 由单一的机构或组织所管理

的一系列IP网络及其设备的集合

AS的管理：为了方便对AS进行管理，我们给AS设计了一个编号称为AS

号 --- 16位二进制构成 --- 0 - 65535 ---- 目前也存在拓展版的AS

号 --- 32位二进制构成

根据AS范围进行划分

AS内部的路由协议 --- IGP --- 内部网关协议

RIP，ospf，IS-IS，EIGRP

AS之间的路由协议 --- EGP --- 外部网关协议

IGP协议根据算法进行划分

距离矢量型协议（DV） --- RIP

路由器之间直接发送路由条目信息。“依据传闻的路由协

议”。--- 贝尔曼.福特算法（Bellman-Ford）

链路状态型协议（LS） --- OSPF，IS-IS

路由器之间传递链路状态信息（LSA --- 链路状态通告）。 ---

SPF --- 最短路径优先算法

RIP --- 距离矢量型协议的典型代表 --- 路由信息协议

 

RIP中将两台相邻的彼此之间可以进行数据传输（共同处于同一个广

播域中）的两台路由器称为 邻居 。

华为体系中RIP协议的默认优先级：100

cost --- 开销值 --- 当动态路由计算出多条到达相同网段的路由信

息时，将选择开销值 最小 的路径。

不同动态路由协议的开销值的度量标准并不相同，所以，不同协议之

间比较开销值是没有意义的，不同协议之间比较优先级。

RIP是以跳数作为开销的，RIP也支持等开销负载均衡。

RIP存在一个工作半径 --- 15跳。当一条RIP路由的开销值达到16

时，则将认为该路由不可达。

RIP开销值的算法 ---- 该路由本地路由表中的开销值 + 1。

Bellman-Ford算法

1，AR2发送2.0网段的信息给AR1，如果，AR1本身并不存在该网段的路由

信息，则将直接 刷新 到本地的路由表中。

2，AR2发送2.0网段的信息给AR1，如果，R1本身存在该网段的路由信息，

且下一跳就是AR2。则将AR2发来的信息 刷新 到路由表中。

3，AR2发送2.0网段的信息给AR1，如果，R1本身存在该网段的路由信息，

但是下一跳不是AR2，则比较开销值，如果，本地路由的开销值大于AR2发

来的开销值，则将AR2发来的信息 刷新 到路由表中。

4，AR2发送2.0网段的信息给AR1，如果，R1本身存在该网段的路由信息，

但是下一跳不是AR2，则比较开销值，如果，本地路由的开销值小于AR2发

来的开销值，则 不刷新 路由条目。

RIP的版本 --- RIPV1，RIPV2 --- IPV4

RIPNG ---- IPV6

RIPV1版本和RIPV2版本的区别

1，RIPV1是有类别的路由协议，RIPV2是无类别的路由协议；

RIPV1在发送目标网段信息时不携带子网掩码

RIPV2在发送目标网段信息时携带子网掩码

2，RIPV1不支持手工认证，RIPV2支持手动认证；

3，RIPV1采用广播的形式传输信息，RIPV2采用组播的形式传输信息；

RIPV1和RIPV2传输层使用的是UDP协议，端口号是520端口。

RIPV2使用的组播地址：224.0.0.9

RIP的数据包

request包 --- 请求包

response包 --- 应答包（更新包）

RIP在收敛完成后，依然会每隔30S发送一个response包 ---- RIP的周期

更新 --- 1，弥补自身没有确认机制；2，弥补自身没有保活机制

RIP的周期更新是异步周期更新