hcip第六天笔记

OSPF的不规则区域

区域划分的要求:

1、区域之间必须存在ABR设备

2、区域划分必须按照星型拓扑结构划分

1、远离骨干的非骨干区域

2、不连续骨干

1、使用VPN隧道使非法的ABR合法化

在这个过程中,可以注意到一点,就是R4在创建虚拟专线后,可以直接通过拓扑信息学习到区域0的路由信息,同时也可以通过R2将区域0的路由信息发送给R4,而R4会无条件信任自己通过拓扑学来的路由信息,就算使开销值非常大

使用VPN隧道解决不规则区域的缺点

1、因为隧道存在,可能出现选路不佳的情况,导致数据额外进行封装,浪费资源

2、可能会出现重复更新的情况

3、因为虚拟链路的存在,AR4和AR2之间需要建立邻居关系,就导致AR2和AR4之间的周期性数据都要穿过中间区域1,导致中间区域的资源浪费。

使用虚链路解决不规则区域的缺点:

1、因为虚拟链路的存在,AR4和AR2之间需要建立邻居关系,就导致AR2和AR4之间的周期性数据都要穿过中间区域1,导致中间区域的资源浪费。

2、只能穿越一个区域

3、多进程双向重发布

重发布需要运行在同时运行不同协议的边界路由器上,OSPF把这样的边界路由器称为ASBR——自治系统边界路由器(协议边界路由器)——只有执行了重发布动作之后的设备才能被称为ASBR设备

[r4-ospf-2]import-route ospf 1

导入的路由信息其标志为——O_ASE——被认定为域外的路由信息——这部分路由信息的可控性较差

LAS——链路状态通告——OSPF协议在不同网络环境下产生的携带不同信息的载体

LSDB——链路状态数据库

SPF——最短路径优先算法

type——LSA的类型,在OSPFV2版本中,需要掌握的LSA类型一共有6种。

LinkState ID——链路状态标识符——用来标记一条LSA信息,相当于是一条LSA信息的名字

AdvRouter——通告路由器——发出这条LSA信息的设备的RID

链路状态类别,链路状态ID,通告路由器——“LSA三元组”——通过这三个参数可以唯一的标识出一条LSA

LSA的头部内容:

LSA的三元组

Age——LSA的老化时间——单位是s——当一条LSA信息被路由器产生时从0开始计时,整个LSA在网络中传递的全过程,计时不中断。当有新的LSA到达时,将会覆盖旧的LSA信息。一般情况下,LSA的老化时间应该小于1800S(因为OSPF每1800S会进行一次周期更新。)为了防止老化时间无限制的增长,我们设计了一个最大老化时间——MAX age ——3600S——当一条LSA的老化时间到达最大的老化时间时,将被认定失效,将从本地的LSDB中删除掉。

OSPF的周期更新是按照每条LSA的老化时间来进行计时的

序列号

——一台路由器,每发送一条LSA信息。则将携带一个序列号,并且序列号依次加1。

序列号空间

1、直线型序列空间——从最小值开始一直到最大值,依次加1,新旧关系容易判断,但是数量有限。若超出上限。则将无序号可用,导致新旧关系无法判断

2、循环性序列空间——序号可以循环使用,不会出现序号使用完的情况,但是若两个序号差值比较大的时候,可能会导致新旧关系无法判断

3、棒棒糖型序列空间——OSPF使用的就是这种序列空间,但是,其进入循环部分后,依旧会面临循环空间的问题,所以,OSPF要求其不能进行循环,相当于是一个直线型序列空间,其取值0X80000001-0X7FFFFFFE。

OSPF刷新序列号空间的方法:当一条LSA信息的序列号达到 0x7FFFFFFE是,发出的路由器会将他的老化时间改为3600s,其他设备收到这条LSA信息后,会根据序号判断这是一条最新的LSA信息,将改信息刷新到本地LSDB中。之后,因为这条LSA信息的老化时间达到3600s,则将这条LSA信息删除掉。始发的路由器会再发送一条相同的LSA信息,其序列号使用Ox80000001,其他设备收到后将会把最新的LSA信息刷新到LSDB中,则刷新了序列号空间。

chksum—确保保数据完整性 —校验和也会参与LSA的新1日比较。 当两条LSA三元组相同,并且序列号也相同时,则可以使用校验和比较,校验和大的认定为新。 Type-1LSA–网络中所有设备都会发送,并且只发送一条一类LSA。 一类LSA的LS1D取值等同于通告者的RID。LINK–用来描述路由器接口连接情况的参数,一个接口可以使用多条Link来进行描述

Link type—这个类型主要和接口的网络类型有关,他会根据接口的网络类型判断这个接口运行在一个什么样的网络当中。 Type-2LSA• –在MA网络当中,仅依靠1类LSA可能会出现信息描述不完整的情况,所以,需要通过2类LSA对缺失的信息进行补充。因为2类LSA提供的都是公共信息,所以,并不需要所有设备都发在一个MA网络当中,只需要一台设备发送就可以了。

所有携带路由信息的LSA都需要通过1类和2类LSA进行验算 所谓----验算就是指传递路由信息的通告者的位置信息需要通过1类,2类LSA信息计算出来。

Type-3LSA-传递的是域间路由信息,主要携带的是目标网段信息和 开销值。目标网段信息通过1S 10来进行携带,里面也会包含其掩码信息。其中的开销值指的是通告者到达目标网段的开销值。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HCIP Security是华为公司针对网络安全领域推出的专业认证培训课程,旨在培养学员的网络安全技能和专业知识。学习HCIP Security需要具备一定的网络基础和安全基础,课程内容涵盖网络安全基础知识、网络攻防技术、安全解决方案等。下面是一些关于HCIP Security学习的笔记: 一、学习HCIP Security需要有扎实的网络基础知识,包括网络原理、网络架构、常见网络设备的用法等。此外,对于安全相关的知识也需要有一定的了解,比如防火墙、入侵检测系统、虚拟专用网络等。 二、课程内容包括网络安全基础知识、网络攻防技术和安全解决方案。学员将学习到网络安全的目标、原则、策略,以及常见的攻击手段、防范方法。同时还会接触到各种安全设备和软件的使用和配置,了解如何应对各种网络安全威胁。 三、学习HCIP Security需要实际操作和案例分析。通过实际的网络环境模拟和案例分析,学员可以更深入地理解网络安全技术,并学会在实际工作中应对网络安全事件。 四、参加培训课程后,学员会进行一定的考核和实践操作,通过考核可以获取HCIP Security认证,成为一名网络安全专业人才。 综上所述,学习HCIP Security需要有扎实的网络基础知识和安全基础知识,对网络安全技术有浓厚的兴趣和热情。通过课程的学习和实践操作,可以提升自己的网络安全技能,获得专业认证,为未来的职业发展打下坚实的基础。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值