北航计算机网络实验总结

最新推荐文章于 2024-05-23 17:24:35 发布
最新推荐文章于 2024-05-23 17:24:35 发布
阅读量1.5w 收藏 293
点赞数 74
分类专栏： 考试攻略 计算机网络架构与网络安全 文章标签： OSPF BGP SNMP IPv6 TCP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39384184/article/details/109589166
版权

对网络一窍不通的小白在考试前的吐血复习

一、网络实验入门

路由表的更新和维护对于路由器至关重要。主要有静态路由和动态路由两种方式：

  1. 静态路由通常手动配置，不能对网络的改变做出及时的反应，无法适应规模较大的网络。
  2. 动态路由能够自动维护、发现和更新路由信息，常见的动态路由协议有：
    1. 距离矢量路由选择协议（RIP）
    2. 链路状态路由选择协议（OSPF）
    3. 边界网关协议（BGP）等。

交换机是工作在数据链路层的网络连接设备。它的基本功能是在多个计算机或者网段之间交换数据。并且基于 MAC 地址的数据转发。

基础命令

  1. reset
reset saved-configuration
reset arp all
reset ospf process
reset bgp all
reboot
  1. display
display ip routing-table
display ospf routing-table
display bgp routing-table ipv4
display pim routing-table
display ipv6 routing-table

路由器 IP 地址配置命令

<Quidway>system
[Quidway]sysname R1
[R1]interface e0/0
[R1-Ethernet0]ip add 192.168.2.1 24
[R1]interface e0/1
[R1-Ethernet1]ip add 192.168.3.1 24

NAT 和 ACL

NAT 配置命令：

[R1]acl basic 2001 或 acl number 2001
[R1-acl-2001]rule permit source 10.0.0.0  0.0.0.255
[R1-acl-2001]rule deny source any
#这个访问控制列表定义了允许IP源地址为10.0.0.0/24的外出数据包
[R1]nat address-group 1
[R1-address-group-1]address 192.168.5.105 192.168.5.109
#这条命令定义了一个包含5个公网地址（5～9）的地址池，地址池名称为1
[R1]interface e0/1
[R1-Ethernet0/1]nat outbound 2001 address-group 1
#在出接口E0/1启用地址转换
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.5.1
#在路由表添加静态路由（默认路由）

NAT 原理：

网络转换 NAT 技术主要是为了解决全球 IPv4 地址短缺的问题。

使用 NAT 技术可以将多个内部专用 IP 地址映射为少数几个甚至一个公网 IP 地址，用来减少公网 IP 地址的使用。

NAT 技术主要包括三种方式：

  1. 静态 NAT：内部网络中的每个主机都被永久映射成外部网络中的某个外网 IP 的地址。
  2. 动态地址 NAT：定义一系列的外网 IP 地址，采用动态分配的方法映射到内部网络。
  3. 网络地址与端口转换 NAPT：把内部地址映射到外部网络的一个 IP 地址的不同端口上。

二、数据链路层实验

数据链路层位于 OSI 参考模型的第二层，在物理层基础上为网络层提供服务，为物理链路上提供可靠的数据传输。

交换机是工作在数据链路层的网络设备，局域网的数据链路层协议有以太网、令牌环网等，广域网的数据链路层协议有 PPP、HDLC、Frame Relay 等。

交换机的 MAC 地址表学习

[S1]display mac-address
No Mac addresses found.
[S1]undo mac-address

交换机的广播风暴

解决方法一：STP

[S1]stp enable

解决方法二：路由聚合

[S1]stp disable
[S1]interface Ethernet 0/1
[S1- Ethernet 0/1]duplex full
[S1- Ethernet 0/1]speed 100
[S1- Ethernet 0/1]interface Ethernet 0/2
[S1- Ethernet 0/2]duplex full
[S1- Ethernet 0/2]speed 100
[S1]link-aggregation Ethernet 0/1 to Ethernet 0/2
[S1]display link-aggregation
[S1]undo link-aggregation
# S2的配置类似

VLAN 的配置与分析

VLAN 端口：

  1. Access（Untagged）端口：只能属于1个VLAN，从该端口出去的数据包不带TAG，一般接主机或路由器；
  2. trunk端口：可以属于多个VLAN，可以接收和发送带多种VLAN标签的报文，一般用于交换机之间连接的端口；
  3. hybrid端口：可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于接用户的计算机。属于Access和trunk的混合模式。
    • Hybrid端口和trunk端口的不同之处在于hybrid端口可以允许多个VLAN的报文不打标签，而trunk端口只允许缺省VLAN的报文不打标签
[S1]vlan 2
[S1-vlan2]port e0/1 to e0/5
[S1]vlan 3
[S1-vlan3]port e0/20 to e0/24
[S1]interface e0/13
[S1-Ethernet 0/13]port link-type trunk
[S1-Ethernet 0/13]port trunk vlan 2 3
[S1-Ethernet0/13]port link-type hybrid
[S1-Ethernet0/13]port hybrid pvid vlan 1
[S1-Ethernet0/13]port hybrid vlan 2 tagged
[S1-Ethernet0/13]port hybrid vlan 3 untagged

三、网络层实验

ARP 分析

[S1]undo mac-address # 交换机清空 MAC 地址表
<S1>reset arp all # 交换机清空 ARP 缓存
$ arp-d # 计算机清空 ARP 缓存

ICMP 分析

ICMP（Internet Control Message Protocol）ICMP是一个网络层协议，是基于IP协议工作的，但是它并不是传输层的功能，因此仍然把它归结为网络层协议，Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。

ICMP主要有两种功能：

  1. Ping：一般用于勘测到达目的网络的连通性
  2. Tracert：用于确定ip数据包访问目标所采取的路径

Ping

  1. 首先ping命令会先发送一个 ICMP Echo Request（请求包）给对端
  2. 对端接收到之后, 会返回一个 ICMP Echo Reply（应答包）
  3. 若没有返回，就是超时了，会认为指定的网络地址不存在。

Tracert

[S1]ip ttl-expires enable
[S1]ip unreachables enable
  1. 首先tracert送出3个TTL是1的IP UDP数据包到目的地，当路径上的第一个路由器收到这个数据包时，它将TTL减1，此时TTL等于0.
  2. 所以该路由器会将此数据包丢掉，并送回一个 ICMP time exceeded 消息（TTL超时消息），里面包括发IP包的源地址，IP包的所有内容及路由器的IP地址。
  3. tracert 收到这个消息后，便知道这个路由器存在于这个路径上，接着tracert 再送出另一个TTL是2 的数据包，发现第2 个路由器…以此类推
  4. 当数据包到达目的地后，该主机则不会送回 ICMP time exceeded消息
  5. 一旦到达目的地，由于tracert通过UDP数据包向不常见端口(30000以上)发送数据包，因此会收到 ICMP port unreachable 消息，故可判断到达目的地。

IP 分析

路由协议：

  1. 静态路由：由网络管理员在路由器上手工添加路由信息以实现路由目的。
  2. 动态路由：根据网络结构或流量的变化，路由协议会自动调整路由信息以实现路由。
  3. 缺省路由(也叫默认路由)：Internet上大约99.99%的路由器上都存在一条缺省路由!缺省路由并不一定都是手工配置的静态路由，有时也可以由动态路由协议产生。

路由配置：

[QuidwayA]ip route-static 129.1.0.0 255.255.0.0  129.0.0.2 # 静态路由
[QuidwayB]ip route-static 0.0.0.0  0.0.0.0   129.0.0.1 # 缺省路由

四、OSPF 协议实验

OSPF 协议概述和基本配置

协议概述

路由协议：

  1. 按寻径算法划分：
    • 矢量距离协议－RIP，BGP
    • 链路状态协议－OSPF，IS-IS
  2. 按网络范围划分：
    • 内部网关协议－RIP，OSPF，IS-IS
    • 外部网关协议－EGP，BGP

RIP 协议的特点：周期性广播发送本路由器的所有RIP路由信息，有一定的盲目性，占用带宽；且每条路由的生成者不明确，易形成环路；协议在设计原理上存在缺陷，其优先级为100，较低；范围有限（15跳），只适用于小型网络；不需要维护邻居关系，协议实现简单；距离矢量算法的典型应用，开销小，效率较高，在特定环境下仍很实用。

OSPF 协议是基于链路状态算法的内部网关协议，是开放最短路由优先的缩写（Open Shortest Path First）。

OSPF 协议：

  1. 每个路由器生成自己周边的链路状态信息（明确指出其生成者）；
  2. 相邻路由器转发获得的链路状态信息，但不改变其生成者；
  3. 每个路由器关于整个网络都有一个完整而准确的链路状态数据库，用最短路径优先算法计算路由。

OSPF 核心思想（论述）：每一台路由器将其周边的链路状态（包括接口的直连网段，相连的路由器等信息）描述起来，发送给网络中相邻的路由器。经过一段时间的链路状态信息交互，每台路由器都保存了一个链路状态数据库，该数据库是整个网络完整的链路状态描述。在此基础上，应用最短路径优先算法就可以计算出路由。

  • 自治系统（Autonomy System，AS）：同一组选路策略的路由器的集合。系统内部可以自主采用路由选择协议，系统间使用 BGP 协议。
  • 区域（Area）：一个路由器的集合，相同区域有着相同的拓扑结构数据库。
  • 区域 ID（Router ID）：一个32-bit的无符号整数，它是一台路由器的唯一标识，在整个自治系统内唯一。如果一台路由器的 Router ID 在运行中改变，则必须重启OSPF协议或重启路由器才能使新的 Router ID 生效。

邻居和邻接（Neighbors & Adjacencies）：OSPF 路由器启动后，会向外发送 Hello 报文，收到 Hello 报文的 OSPF 路由器检查双方参数一致就会形成邻居关系。而只有当双方成功交换链路状态通告信息，才能形成邻接关系。

基本配置

  1. 配置 Router ID
  2. 启动 OSPF
  3. 划分区域，设置 Area
  4. 指定网段使能 OSPF

基本配置：

[R1]router id 1.1.1.1
[R1]ospf
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255 # 这个network命令实际上宣告了1.1.1.0-1.1.1.255 这256个地址。
[R1-ospf-1-area-0.0.0.0]network 168.1.1.0 0.0.0.255

引入直连路由：

[R1-ospf]import-route direct(引入直连路由)

引入静态路由：

[R1]ip route-static 192.168.5.0 255.255.255.0 192.168.3.2
[R1-ospf]import-route static(引入静态路由)

其他命令：

reset ospf all （用户视图）重新启动OSPF进程
display ospf peer 显示 OSPF 邻居信息
display ospf brief 显示 OSPF 的概要信息
display ospf error 显示 OSPF 错误信息
display ospf routing 显示 OSPF 路由表的信息
display ospf lsdb 显示 OSPF LSA 的信息

OSPF 协议报文交互过程

OSPF 的五种协议报文：

  1. Hello 报文：周期性地发送给本路由器的邻居，以发现及维持邻居关系，并选举DR，BDR。
  2. DD 报文（Database Description Packet，数据库描述报文）：用来交换邻居路由器之间链路状态数据库（Link State Database，LSDB）的摘要信息，开始时，两个邻居路由器相互发送空DD报文来确定 Master/Slave 关系，
  3. LSR 报文（Link State Request Packet，链路状态请求报文）：两台路由器相互交换了 DD 报文之后，通过比较确定缺少和需要更新的 LSA，并发送 LSR 报文向对方请求所需的 LSA。
  4. LSU 报文（Link State Update Packet，链路状态更新报文）：向发送 LSR 报文的路由器发送其所需要的 LSA。
  5. LSAck 报文（Link State Acknowledge Packet，链路状态确认报文）：对接收到的 LSU 报文进行确认。

LSA（ Link-State Advertisement，链路状态广播）是链路状态协议使用的一个分组，它包括有关邻居和链路成本的信息。LSAs 被路由器接收用于维护它们的 RIB（路由表）

OSPF 协议的状态机和报文交互过程：

在这里插入图片描述

获取 OSPF debug 信息：

<R1>debugging ospf event
<R1>terminal debugging
<R1>reset ospf all / reset ospf process

问题：OSPF 协议中 Router ID 的作用是什么，它是如何产生的：

Router ID 通常要求人为指定，如果没有指定，路由器会自动选择一个接口的 IP 地址为 Router ID。

问题：DD 主从关系的协商过程和协商结果，其隐含的确认机制：

  1. 路由器认为自己是 Master，发送 DD 报文并指定 MS=1，Master 的选举与 Priority 无关。
  2. 选取 Router ID 最大的路由器作为 Master。
  3. 隐含确认机制：Master 定义序列号 Seq，每发送一个新 DD 报文，Seq+1，Salve 每次发送 DD 报文，携带最近接受到的一个 Master 发送的 DD 报文中的 Seq。
  4. 每个报文都有超时重传，加上隐含的确认机制，保证了传输是可靠的。

问题：LSA 摘要信息交互过程，其隐含的可靠传输机制如何起作用：

确认与可靠传输机制起作用的方式：Slave 通过重复 Master 的序列号确认已收到的 Master 报文，Master 通过将序列号加1来确认已收到 Slave 的报文。

问题：DR 和 BDR 的选举过程：

只有在广播或 NBMA（non-broadcast multiple access，非广播多路访问网络）类型接口才会选举 DR，在点到点或点到多点类型的接口上不需要选举 DR。DR 的生成是为了减少该网段中路由器之间交换报文的次数。

  1. 所有 Priority>0（默认是 1）的 OSPF 路由器认为自己是 DR。
  2. Priority 最大，相等时 Router ID 最大的路由器为 DR。次优的作为 BDR。
  3. 每台路由器相互发送 Hello 报文，写入自己选出的 DR，并共同选举出 DR。

区域划分与 LSA 种类

区域划分的原因：

  1. 网络规模过大，导致单一区域的LSDB过于庞大。
  2. LSDB过于庞大，SPF算法运行的复杂度增加，CPU负担重。
  3. LSDB同步需要时间变长，网络动荡加剧，占用网络带宽，降低路由准确率。

OSPF 协议通过将自治系统划分成不同的区域：减少 LSA 的数量，缩小网络变化波及的范围。

路由器的类型：

  1. IAR（Internal Area Router）区域内路由器：所有接口属于一个区域，只有一个 LSA 和 LSDB。
  2. ABR（Area Border Router）区域边界路由器：接口属于两个以上区域，为所属的每个区域生成一个 LSA，保存一个 LSDB。
  3. ASBR（AS Boundary Router）自治系统边界路由器：引入其它路由协议的路由器，包括静态路由和直连路由，不一定在AS的边界。
  4. BBR（BackBone Router）骨干路由器：至少有一个接口属于骨干区域（Area=0）。

前五类 LSA：

  1. Router LSA（Type=1）：本路由器运行 OSPF 的接口的连接状况和花费信息，每个区域一条 LSA，传递范围是整个区域。
  2. Network LSA（Type=2）：由 DR 生成，Router LSA 只描述了到 DR 的连接，而 DR 通过 Network LSA 来描述本网段中所有已经同其建立了邻接关系的路由器（Router ID），传递范围是整个区域。
  3. Network Summary LSA（Type=3）：由 ABR 生成，ABR 完成一个区域内的路由计算之后，查询路由表，将每一条 OSPF 路由封装成 Network Summary LSA 发送到相邻区域，传递范围是该 LSA 生成区域之外的其他区域。
  4. ASBR Summary LSA（Type=4）：由 ABR 生成，描述本区域内部目的地址到 ASBR 的路由，传递范围是该 LSA 生成区域之外的其他区域。
  5. AS External LSA（Type=5）：由 ASBR 生成，描述了自治系统外部路由的信息，与区域无关，传递范围是整个自治系统。

显示 OSPF LSA：

[R1]display ospf lsdb
[R1]display ospf lsdb router
[R1]display ospf lsdb summary

OSPF 设计型实验

在这里插入图片描述

  1. VLAN 和 IP 配置
[S1]INTER VLAN 1
[S1-VLAN-INTERFACE1]IP ADDR 192.168.3.2 24
[S1]VLAN 2
[S1-VLAN2]PORT E 0/23
[S1]INTER VLAN 2
[S1-VLAN-INTERFACE2]IP ADDR 192.168.5.1 24
[S1]VLAN 3
[S1-VLAN3]PORT E 0/2
[S1]INTER VLAN 3
[S1-VLAN-INTERFACE3]IP ADDR 192.168.4.2 24
[S1]VLAN 4
[S1-VLAN4]PORT E 0/24
[S1]INTER VLAN 4
[S1-VLAN-INTERFACE4]IP ADDR 192.168.6.1 24

[S2]VLAN 2
[S2-VLAN2]PORT E 0/1
[S2]INTER VLAN 2
[S2-VLAN-INTERFACE2]IP ADDR 202.112.1.2 24
[S2]VLAN 3
[S2-VLAN3]PORT E 0/2
[S2]INTER VLAN 3
[S2-VLAN-INTERFACE3]IP ADDR 202.112.2.2 24
[S2]INTER LOOPBACK 1
[S2-LOOPBACK1]IP ADDR 211.100.2.1 24

[R1]INTER E 0/0
[R1-ETHERNET0]IP ADDR 202.112.1.1 24
[R1]INTER E 0/1
[R1-ETHERNET1]IP ADDR 192.168.3.1 24
[R1]INTER S 0/0
[R1-SERIAL0]IP ADDR 192.168.0.1 24

[R2]INTER E 0/0
[R2-ETHERNET0]IP ADDR 202.112.2.1 24
[R2]INTER E 0/1
[R2-ETHERNET1]IP ADDR 192.168.4.1 24
[R2]INTER S 0/0
[R2-SERIAL0]IP ADDR 192.168.0.2 24
  1. OSPF 配置
[S1]OSPF
[S1-OSPF]AREA 0
[S1-OSPF-AREA-0.0.0.0]NETWORK 192.168.3.0 0.0.0.255
[S1-OSPF-AREA-0.0.0.0]NETWORK 192.168.4.0 0.0.0.255
[S1]INTER VLAN 1
[S1-VLAN-INTERFACE1]OSPF COST 100
[S1]INTER VLAN 3
[S1-VLAN-INTERFACE3]OSPF COST 200

[R1]OSPF
[R1-OSPF]AREA 0
[R1-OSPF-AREA-0.0.0.0]NETWORK 192.168.0.1 0.0.0.255
[R1-OSPF-AREA-0.0.0.0]NETWORK 192.168.3.1 0.0.0.255
[R1]INTER E0/1
[R1-ETHERNET1]OSPF COST 100
[R1]INTER S0/0
[R1-SERIAL0]OSPF COST 200

[R2]OSPF
[R2-OSPF]AREA 0
[R2-OSPF-AREA-0.0.0.0]NETWORK 192.168.0.2 0.0.0.255
[R2-OSPF-AREA-0.0.0.0]NETWORK 192.168.4.1 0.0.0.255
[R2]INTER E0/1
[R2-ETHERNET1]OSPF COST 200
[R2]INTER S0/0
[R2-SERIAL0]OSPF COST 200
  1. 静态+引入方法实现路由备份
# 3.1 S1 引入直连路由
[S1-OSPF]IMPORT-ROUTE DIRECT
# 3.2 R1、R2 配置静态路由，引入并配置不同的花费
[R1]IP ROUTING-STATIC 211.100.2.1 255.255.255.0 202.112.1.2
[R1-OSPF]IMPORT-ROUTE STATIC COST 100
[R1-OSPF]IMPORT-ROUTE DIRECT COST 100
[R2]IP ROUTING-STATIC 211.100.2.1 255.255.255.0 202.112.2.2
[R2-OSPF]IMPORT-ROUTE STATIC COST 200
[R2-OSPF]IMPORT-ROUTE DIRECT COST 200
# 3.3 S2 配置路由聚合的静态路由
[S2]IP ROUTING-STATIC 192.168.0.0 255.255.0.0 202.112.1.1 PRE 50
[S2]IP ROUTING-STATIC 192.168.0.0 255.255.0.0 202.112.2.1 PRE 60

五、BGP 协议实验

BGP 的基本分析

协议概述

自治系统：Internet中相对独立的系统称为AS（自治系统），每个AS都由Internet注册机构分配一个唯一的数来表示。AS是一个拥有统一的策略，在统一的管理下运行的一组路由器。通过不同的编号来区分不同的自治系统。

BGP（Border Gateway Protocol）描述：BGP 是一种自治系统间的动态路由协议，基本功能是在自治系统间自动交换无环路的路由信息，通过交换带有 AS 号序列属性的路径可达信息，来构造自治区域的拓扑图，从而消除路由环路并实施用户配置的路由策略。

自治系统内部的路由协议（IGP）主要是发现和计算路由，自治系统之间的外部路由协议（EGP）主要是控制路由的传播和选择最好的路由。（BGP 是 EGP，OSPF 和 RIP 是 IGP）

BGP 的工作机制：BGP 运行在一个特定的路由器上。系统启动时通过发送整个 BGP 路由表交换路由信息，之后为了更新路由表只交换更新报文（Update），并在系统运行过程中，通过 KEEP ALIVE 报文来检测连接是否正常。EBGP 对等体是不同自治系统交换 BGP 报文的对等体，IBGP 对等体是同一个自治系统交换 BGP 报文的对等体。

  1. BGP 协议仅仅在 BGP 对等体（邻居）之间管理和维护它所得到的路由。
  2. BGP 是 AS 之间的路由协议，AS 内部的边界路由器之间也要建立邻居关系。

BGP 报文的四种类型：

  1. Open：对版本，BGP 标识符等信息进行协商。
  2. KeepAlive：BGP 对等体间周期性发送，以确保连接有效。
  3. Update：携带路由更新信息，包括撤销路由信息和可达路由信息及其路径属性。
  4. Notification：BGP 检测到差错时关闭同对等体的连接。

基本配置

[S1]bgp 300
[S1-bgp-default]peer 1.1.1.1 as-number 100 # 加入邻居
[S1-bgp-default]peer 3.1.1.2 as-number 300
[S1-bgp-default]address-family ipv4 unicast
[S1-bgp-default-ipv4]peer 1.1.1.1 enable
[S1-bgp-default-ipv4]peer 3.1.1.2 enable
[S1-bgp-default-ipv4]peer 3.1.1.2 next-hop-local # 强制下一跳地址(两个都为 IBGP)
[S1-bgp-default-ipv4]network 5.5.5.5 255.255.255.255 # 注入 5.5.5.5 网段的路由信息
[R1]ping-a 5.5.5.5 4.4.4.4 # 以 5.5.5.5 为源地址 ping 4.4.4.4

BGP 状态转换分析

在这里插入图片描述

  1. Idle 状态：idle 是 BGP 连接的第一个状态，BGP等待一个启动事件。启动事件出现后，BGP 初始化资源/复位连接重试计数器，发起一条 TCP 连接，同时转入 CONNNECT 状态。
  2. Connect 状态：BGP 发起第一个 TCP 连接，如果超时就重新发起 TCP 连接，并继续保持 connect 状态，如果连接成功就转入 open-sent 状态，失败则转入 Active 状态。
  3. Active 状态：BGP 总是试图建立 TCP 连接，如果重试计时器超时，就退回到 connect 状态，若连接成功就转入 open-sent 状态，如果失败就保持 Active 状态，并继续发起 TCP 连接。
  4. Open-sent状态：TCP 连接已经建立，BGP 也已经发送了一个 open 消息，等待对等体发送 open 消息。检查收到的 open 消息，如果有错就发送出错通知并退回到 idle 状态，如果没错就开始发送 keepalive 消息，并复位 keepalive 计时器，开始计时，同时转入 open-confirm 状态。
  5. Open-confirm 状态：BGP 等待一个 keepalive 消息，同时复位保持计时器，如果收到了一个 keepalive 消息就转入 established 阶段，建立 peer 关系。
  6. Establish 状态：对等体关系已建立，对等体之间交换 update 消息，同时复位保持计时器。

获取 BGP debug 信息：

<R1>debugging bgp event
<R1>terminal debugging
<R1>reset bgp all

BGP 的路由聚合

[r1]bgp 100
[r1-bgp-default] address-family ipv4 unicast  
[r1-bgp-default-ipv4]aggregate 192.168.0.0 255.255.240.0
[r1-bgp-default-ipv4]aggregate 192.168.0.0 255.255.240.0 detail-suppressed

BGP 的基本路由属性

  1. Origin 起点：路径信息的来源，IGP，EGP，Incomplete 等。
  2. AS-Path 路径：标识路径经过的 AS 序列，即列出在到达所通告的网络之前所经过的 AS 清单。
  3. Next-hop 属性：到达更新报文所列网络的下一跳边界路由器的 IP 地址。
[S1-bgp]import-route dicect
[r1-bgp]display bgp routing-table ipv4

next-hop-local 配置：

  1. BGP 在向 IBGP 通告其他 EBGP 的路由时，不改变路由的下一跳地址。
  2. BGP 在向 EBGP 通告路由时，下一跳属性是与本地 BGP 与对端连接的端口地址。
  3. 如果不强制下一跳，会出现路由地址不可达的问题。

BGP 的路由策略

基于 ACL 的路由过滤：

acl number 2000
rule 0 deny source 5.0.0.0 0.255.255.255
rule 1 permit source 0.0.0.0 255.255.255.255
bgp 300
peer 2.1.1.2 filter-policy 2000 export                  //配置基于ACL的路由过滤

基于 AS-PATH 的路由过滤：

ip as-path-acl 1 deny \b200$                       //设置拒绝来自AS200的路由
ip as-path-acl 1 permit ^$                         //设置允许本AS的路由
bgp 300
peer 1.1.1.1 as-path-acl 1 export                  //配置基于AS-Path的路由过滤

基于 Route Policy 的路由过滤：

acl number 2001
rule 1 deny source 6.0.0.0 0.255.255.255
rule 2 permit source any

[s1]Route-policy deny6 permit node 10    
[s1-route-policy-deny6-10]if match ip address acl 2001      //不通告 6.0.0.0 0 的路由信息
[s1-route-policy-deny6-10]apply cost  888                   //通告其他路由信息的 cost 都为 888

[s1]Bgp 300
[S1-bgp-default] address-family ipv4 unicast
[R1-bgp-default-ipv4]peer 1.1.1.1 route-policy deny6 export   //配置基于Route Policy的路由过滤

BGP 设计型实验

在这里插入图片描述

  1. VLAN 和 IP 配置
[S1]INTERRFACE VLAN 1
[S1-VLAN-INTERFACE1]IP ADDRESS 11.2.1.2 16
[S1]VLAN 2
[S1-VLAN2]PORT GE1/0/24
[S1-VLAN2]INTER VLAN 2
[S1-VLAN-INTERFACE2]IP ADD 11.4.1.1 16
[S1]INTER LOOPBACK 1
[S1-LOOPBACK1]IP ADD 3.3.3.3 32

[S2]INTER VLAN 1
[S2-VLAN-INTERFACE1]IP ADD 11.3.1.2 16
[S2-VLAN-INTERFACE1]VLAN 2
[S2-VLAN2]PORT E1/0/24
[S2-VLAN2]INTER VLAN 2
[S2-VLAN-INTERFACE2]IP ADD 11.4.1.2 16
[S2-VLAN-INTERFACE2]INTER LOOPBACK 1
[S2-LOOPBACK1]IP ADD 4.4.4.4 32
[S2-LOOPBACK1]INTER LOOPBACK 2
[S2-LOOPBACK2]IP ADD 5.5.5.5 32

[R1]INTER G0/0
[R1-GIGABITETHERNET0/0]IP ADD 11.2.1.1 16
[R1]INTER LOOPBACK 1
[R1-LOOPBACK1]IP ADD 1.1.1.1 32
[R1]INTER LOOPBACK 2
[R1-LOOPBACK2]IP ADD 6.6.6.6 32

[R2]INTER G0/0
[R2-GIGABITETHERNET0/0]IP ADD 11.3.1.1 16
[R2]INTER LOOPBACK 1
[R2-LOOPBACK2]IP ADD 2.2.2.2 32
  1. BGP 配置
[S1]BGP 200
[S1-BGP-DEFAULT]PEER 11.2.1.1 AS-NUMBER 100
[S1-BGP-DEFAULT]PEER 11.4.1.2 AS-NUMBER 300
[S1-BGP-DEFAULT]ADDRESS-FAMILY IPV4 UNICAST
[S1-BGP-DEFAULT-IPV4]PEER 11.4.1.2 ENABLE
[S1-BGP-DEFAULT-IPV4]PEER 11.2.1.1 ENABLE
[S1-BGP-DEFAULT-IPV4]NETWORK 3.3.3.3 32
  1. 配置 BGP 路由策略
[S1]IP AS-PATH 1 DENY 300$ # S1 不通告 AS 300 路由
[S1]IP AS-PATH 1 PERMIT ^$ # S1 通告本 AS 路由
[S1]IP AS-PATH 1 PERMIT \B400$ # S1 通告 AS 400 路由
[S1]BGP 200
[S1-BGP]PEER 11.2.1.1 AS-PATH-ACL 1 EXPORT

六、组播实验

IP 组播基础

  1. 主机加入组播组：启动一个应用程序，应用程序向 IP 模块注册组播 IP 地址，请求加入组播组。同时数据链路层将该组播的 MAC 地址加入到数据链路层接收列表中。
  2. 主机接收组播数据：数据链路层接收数据帧后，将数据帧的 MAC 地址与接收列表进行匹配，同样网络层也将目的 IP 地址与网络层接收列表进行匹配，若匹配则接收该数据。
  3. 主机离开组播组：应用程序通告 IP 模块，将该组播 IP 从网络层接收列表中删除，同理 IP 模块会通告数据链路层，使其从数据链路层接收列表中删除该组播的 MAC 地址。

IGMP 实验

IGMP 加入组机制：

  1. 主机会主动向其要加入的组播组发送 IGMP 成员关系报告报文以声明加入，而不必等待 IGMP 查询器发来的 IGMP 查询报文。
  2. IGMP 查询器周期性地以组播方式向本地网段内的所有主机与路由器发送 IGMP 查询报文。
  3. 收到查询报文后，关注 G1 的 PAC 或 PCB 之一会向 G1 发送 IGMP 成员关系报告报文，以宣告其属于 G1，而本地网段的其他主机不在发送报告报文，即 IGMP 成员关系报告抑制机制，有助于减少本地网段的信息流量

IGMP 离开组机制：

  1. 主机向本地网段内的所有组播路由器发送离开组报文。
  2. 查询器收到该报文后，向该主机的组播组发送特定组查询报文。
  3. 如果所在组还要其他长远主机，则会发送成员关系报告报文。
  4. 如果在最大响应时间内收到了成员关系报告报文，则继续位于该组播组的成员关系，否则认为该网段内已无该组播组的成员，不在维护成员关系。

配置命令：

[Quidway] multicast routing-enable # 启动组播应用
[Quidway-e0/1] igmp enable # 启动 IGMP
[Quidway-VLAN-interface10] igmp host-join 225.0.0.1 port ethernet 1/1 # 模拟主机行为——加入一个组
[Quidway-VLAN-interface10] igmp version 1 # 指定 IGMP 版本号
[Quidway] display igmp interface # 显示 IGMP 接口信息
[Quidway] display igmp group # 显示 IGMP 组播组信息

PIM-DM 协议实验

  • PIM-DM（协议无关组播-密集模式）
  • PIM-SM（协议无关组播-稀疏模式）

逆向路径转发（RPF，Reverse Path Forwarding）：组播包的转发不是基于 IP 包的目的地址的，而是用RPF 检查决定是转发还是丢弃该组播包。路由器检查到达组播包的源地址，如果组播包是在可返回源站点的接口上到达，则 RPF 检查成功，组播包被转发；如果RPF检查失败，丢弃组播包。

配置命令：

# 1. 配置组播路由协议，交换机在每个 VLAN 配置，路由器在每个接口配置
[s1]multicast routing-enable # v7 为 multicast routing
[s1-Vlan-interface2]pim dm
[s1-Vlan-interface3]pim dm
[r1]multicast routing-enable # v7 为 multicast routing
[r1-Ethernet0/0]pim dm
[r1-Ethernet0/1]pim dm
# 2. 启动 IGMP
[r1-Ethernet0/0]igmp enable
# 3. 为了分析 pim dm 协议过程，禁用 pim state-refresh
[s1-Vlan-interface2]undo pim state-refresh-capable
[s1-Vlan-interface3]undo pim state-refresh-capable
[r1-Ethernet0/0]undo pim state-refresh-capable
[r1-Ethernet0/1]undo pim state-refresh-capable
# 4. 查看组播路由表和邻居
[s1]display pim routing-table
[s1]display pim neighbor

PIM-SM 协议实验

配置命令：

# 其余与 pim dm 相同
[R1-Ethernet0/0]pim sm
[R1]pim
[R1-pim]c-bsr 10.3.1.2 hash-length 4 priority 1        
[R1-pim]c-rp 10.3.1.2

七、网络管理实验

被管对象必须维持可供管理程序读写的若干控制和状态信息，这些信息总称为管理信息库 MIB（Management Information Base）。

网络管理协议：并不是网管协议本身来管理网络，网管协议就是管理程序和代理程序之间进行通信的规则。

RMON（Remote Monitoring，远程网络监视）是对 SNMP 的增强，RMON 可以有效地降低对网络带宽的要求，实现网络数据的增值分析，减轻网管站和网络的负担。

RMON 原理：把一部分原来在网管侧实现的功能放到设备上去进行。避免了网络上许多不必要的流量，在减轻网络负担的同时也有效降低了对网络带宽的要求。

SNMP 工作方式：SNMP 代理是一个软件进程，监听 UDP 端口 161 上的 SNMP 信息，每一个 SNMP 报文都含有想要读取或修改的管理对象的列表，和一个密码（共同体名），如果共同体名一致则处理该请求。支持 MIB-II 的被管设备将维护关于其每个接口的管理信息。网管程序通过周期性地用 UDP 数据报来发送 SNMP 请求报文，来请求被管设备的信息。

SNMPv1 定义的协议数据单元 PDU 有五种类型：

  1. get-request：从代理进程处提取一个或多个参数值。
  2. get-next-request：从代理进程处提取一个或多个参数值的下一个参数值。
  3. set-request：设置代理进程的一个或多个参数值。
  4. get-response：由代理进程返回的一个或多个参数值。
  5. trap：代理进程主动发出，通知管理进程有事情发生。

配置命令：

[Switch]snmp-agent
[Switch]snmp-agent sys-info version all
[Switch]snmp com write private
[Switch]snmp com read public
[Switch]snmp trap enable
[Switch]snmp target-host trap address udp-domain 10.0.0.11 params securityname public # 配置 trap 报文的目的主机

八、传输层实验

TCP 基本分析

TCP 连接的建立：TCP 连接的建立采用了 3 次握手方式。

  1. PCA 发送连接请求报文：SYN，SEQ=x
  2. PCB 发送确认报文：SYN，ACK，SEQ=y，ACK=x+1
  3. PCA 发送确认报文：ACK，SEQ=x+1，ACK=y+1

TCP 连接的建立过程中，还进行了双方最大报文段长度（MSS，Maximum Segment Size）的协商，使用较小的 MSS 应用于数据传送。

TCP 数据的传送：为了保证传输的可靠性，采用面向字节的方式，每个字节对应一个序号。在连接建立时，双方协商初始序号；在发送数据报文中，序号字段为发送字节的序号；在确认报文中，确认号字段表示了此序号之前的字节均已收到。这样既做到了可靠传输，也做到了全双工通信。

TCP 连接的释放：TCP 连接的释放采用了 4 次挥手方式。

  1. PCA 发送连接释放请求报文：FIN，SEQ=x
  2. PCB 发送确认报文：ACK，SEQ=y，ACK=x+1（在这之后 PCB 还可以向 PCA 发送数据，但不再接收 PCA 发来的数据）
  3. PCB 发送连接释放请求报文：FIN，ACK，SEQ=y，ACK=x+1（SEQ=y 因为ACK报文不消耗序号）
  4. PCA 发送确认报文：ACK，SEQ=x+1，ACK=y+1（SEQ=x+1 因为FIN报文要消耗序号）

TCP 的拥塞控制

TCP 的拥塞控制和流量控制：保证可靠传输的同时，尽量提高传输效率。

TCP 的滑动窗口机制：TCP 使用大小可变的滑动窗口进行流量控制，窗口大小的单位是字节。发送窗口在连接建立时由双方协定，但在通信过程中，接收方可以通过更改接收窗口，发送方可以通过更改拥塞窗口，从而动态调整发送窗口的值。

  1. 接收端口（rwnd，receiver window）：接收端根据可接收缓存的大小，动态地调整接收端口的大小，其值在接收端发送的窗口字段中。
  2. 拥塞端口（cwnd，congestion window）：发送端根据当前网络拥塞程度而确认的窗口值，其大小与网络的带宽和时延密切相关。
  3. 发送端口：Min（cwnd，rwnd）

窗口的滑动：发送窗口其左边沿对应已发送数据中被确认的最高序号 +1。

  1. 窗口合拢：左边沿向右移动，表示数据被发送和确认。
  2. 窗口张开：右边沿向右移动，表示接收端释放了 TCP 缓存。
  3. 窗口收缩：右边沿向左移动，表示网络拥塞程度加大。

TCP 的糊涂窗口综合征和 Nagle 算法：

什么是糊涂窗口综合征：接收方处理较慢，每次从接收缓存取走少量数据并改变接收端口，这样发送方会频繁发送很多小的报文段，而不是等待接收窗口变得更大而发送一个大的报文段，降低了网络的传输效率。

Nagle 算法解决糊涂窗口综合征：

  1. 接收端避免通告小窗口：接收缓存可用空间达到一半或一个 MSS 再通告。
  2. 发送端尽量发送大报文：发送数据填满发送缓存的一半或一个 MSS 再发送。

TCP 的慢启动和拥塞避免：为了保证网络的平稳高效，防止网络流量的剧烈起伏振荡。

  1. 慢启动：发送端逐渐增大拥塞窗口的值，每收到一个确认报文，拥塞窗口增加一个 MSS。
  2. 拥塞避免：发送方每收到一个确认报文，拥塞窗口增加 SMSS*SMSS/cwnd，即每收到 cwnd 个确认报文，cwnd 加一。（SMSS 是发送端的 MSS）

慢启动与拥塞避免算法，拥塞窗口增加的方式分别是指数方式和线性方式。需要设置一个门限变量 ssthresh，来进行慢启动和拥塞避免的切换，避免网络拥塞。

网络拥塞的处理：网络拥塞是指发送端没有按时收到确认报文或者收到了重复的确认报文。

只要发送端发现网络拥塞，立即进行处理：

  1. ssthresh = max（cwnd/2，2*MSS）
  2. cwnd = 1

能够迅速减少主机到网络的分组数，使得发生拥塞的主机或者路由器有时间把队列中的积压分组处理完毕。

TCP 的超时与重传：发送端每发送一个报文段，TCP 都保留其副本，并设定一个定时器等待确认信息。如果定时器超时，却并没有得到确认，则重传这一报文。重传超时时间应略大于平均往返时延 RTT。

Karn 算法：计算平均往返时延 RTT 时，不计算发生过报文段重传的往返时延样本；同时报文段每重传一次，相应增大重传时间：新的重传时间 = γ*旧的重传时间，典型 γ=2。当不再发生报文段重传时，再根据往返时延更新 RTT 和重传时间的数值。

TCP 的窗口探查技术：接收端的接收缓存已满，向发送端发送窗口为 0 的通告报文。发送方使用一个坚持定时器来周期性地向接收方查询，以便发现窗口是否已经增大。（窗口探查是包含一个字节的数据的报文段）

TCP 的快重传与快恢复：为了避免 TCP 因等待重传定时器超时而空闲较长时间。

  1. 快重传：当发送端连续收到三个重复的 ACK 报文，即可认为某一报文段丢失并且网络仍能够正常报文传输，因此不必等待报文的定时器超时，而直接重传认为丢失的报文段。（连续收到重复 ACK 说明收到报文的字节序中有一段丢失）
  2. 快恢复：是慢启动算法的补充，当网络拥塞时，设置 cwnd = ssthresh，并直接进入拥塞避免状态，而不是设置 cwnd = 1，并进入慢启动状态。（快恢复的慢启动算法只在 TCP 建立连接时使用）

UDP 分析

UDP：UDP 也是位于 IP 之上，封装在 IP 报文中进行传输，基于数据报文的协议。UDP 报文的传输没有建立连接，传输过程中也没有确认。UDP 是无连接的、不可靠的传输层协议。

九、IPv6 技术实验

IPv6 基础实验

IPv6 配置：

[RT1]ipv6
[RT1]interface e0/0
[RT1-Ethernet0/0]ipv6 address 1::1/64
[RT1-Ethernet0/0]undo ipv6 nd ra halt # 打开 nd 协议中的 ra 公告
[RT2]ipv6 route-static 2001:: 64 2007::1
[RT2]ipv6 route-static 2004:: 64 2003::2
[RT2]display ipv6 routing-table
  • 在路由器上：ping ipv6
  • 在windows下：ping

ICMPv6 分析实验

查看 PC 加入的组播组：

C:\WINDOWS\system32>netsh
netsh>interface
netsh interface>ipv6
netsh interface ipv6>show join
netsh interface ipv6>show address
netsh interface ipv6>show route
netsh interface ipv6>show neighbors interface=5

IPv6 地址解析实验

C:\WINDOWS\system32>netsh
netsh>interface
netsh interface>ipv6
netsh interface ipv6>show neighbors interface=5
netsh interface ipv6>show destinationcache

问题：On-link 和 Off-link 地址解析的全过程：源和目的地址在同一链路上（On-link），源和目的地址在不同链路上（Off-link）。

IPv4 通过 ARP 解析，IPv6 通过 NS 和 NA 解析（没有广播）。

  1. On-link：处于同一链路的两条主机要通信就要知道对方的 mac 地址，在 IPV4 中通过 ARP 实现，ARP 是通过广播实现的，但是 IPV6 中并没有广播的概念。在 IPV6 中，通过 ND 协议来完成这个地址解析的工作。ND 协议使用 ICMPv6 报文，其地址解析过程如下：
    1. 首先查找邻居缓存表（IPV6 nc），没有则进行地址解析 （类似于查找ARP表）。
    2. 源主机发送组播NS报文，该报文的目的地址为目标IPV6地址所对应的被请求节点组播地址（Solicited-node），在其中也包含了自己的链路层地址。
    3. 目标主机收到NS报文后，就会了解到发送主机的IPV6地址和相应链路层地址；同时由于目标主机正在使用报文内的目标地址，所以会目标主机向源主机单播发一个邻接点公告报文（NA），该报文中包含自己的链路层地址。
  2. Off-link：支持 IPV6 的主机有一个数据结构DestinationCache，要发送数据到某个目的地址的时候，首先查询这个数据结构，如果查不到，就查路由表，然后将查到的信息记录在这个数据结构中。如果查询到的目的地址是 on-link 的，将目的地址本身加入 DC 表的 nexthop 域；如果目的地址是 off-link 的，将路由表中的下一跳加入 DC 的 nexthop 域。

OSPFv3 协议分析实验

目前针对 IPv4 协议使用的是 OSPFv2，针对 IPv6 协议使用的是 OSPFv3。OSPFv3 是基于链路（Link）运行，OSPFv2 是基于网段（Network）运行

OSPFv3 配置：

[R1]ospfv3 1 # 启动 OSPF
[R1-ospfv3-1]router-id 2.2.2.2 # 在 OSPF 内部定义 Router ID
[R1]interface e0/0
[R1-Ethernet0/0]ospfv3 1 area 0 # 基于链路配置 OSPF

2020年上半年卷子实践采坑统计

基础

  1. 静态路由配置的下一跳地址不能为自身地址，否则就会出现invalid nexthop address错误。
  2. 进入交换机接口为inter g1/0/1，进入路由器接口为inter s1/0。
  3. 实验室中的两台路由器的 S 口是默认连接的。
  4. 实验中的路由器连接主机可以使用 Hub 相连。
  5. windows 如何截图：
    1. PrintScreen 按键
    2. 开始搜索：截图

NAT

[R1]acl basic 2001 或 acl number 2001 # 定义 acl 2001
[R1-acl-2001]rule permit source 10.0.0.0  0.0.0.255 # 允许内网的流量，注意掩码为后 8 位，表示允许所有子网的流量
[R1-acl-2001]rule deny source any # 拒绝其他流量
[R1]nat address-group 1 # 定义 nat 1
[R1-address-group-1]address 192.168.5.105 192.168.5.109 # 定义地址池
[R1]interface e0/1
[R1-Ethernet0/1]nat outbound 2001 address-group 1 # 在出接口E0/1启用地址转换，满足 acl 2001 的启动 nat 1
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.5.1 # 在路由表添加静态路由（默认路由），默认联网到 Internet

OSPF

配置：

router id 1.1.1.1 # 首先配置 router id
ospf
area 0
network 192.168.1.1 0.0.0.255 # 引入接口在 area 的网段，掩码为 0.0.0.255
ospf cost 100 # ospf 的花费需要在每个接口处配置

查看配置情况：

dis ospf rou
dis ospf lsdb
dis ip rou

问题：OSPF 的报文种类和第一类和第二类 LSA 的信息：

OSPF 的报文种类：

  1. Hello 报文：周期性地发送给本路由器的邻居，以发现及维持邻居关系，并选举DR，BDR。
  2. DD 报文（Database Description Packet，数据库描述报文）：用来交换邻居路由器之间链路状态数据库（Link State Database，LSDB）的摘要信息，开始时，两个邻居路由器相互发送空DD报文来确定 Master/Slave 关系，
  3. LSR 报文（Link State Request Packet，链路状态请求报文）：两台路由器相互交换了 DD 报文之后，通过比较确定缺少和需要更新的 LSA，并发送 LSR 报文向对方请求所需的 LSA。
  4. LSU 报文（Link State Update Packet，链路状态更新报文）：向发送 LSR 报文的路由器发送其所需要的 LSA。
  5. LSAck 报文（Link State Acknowledge Packet，链路状态确认报文）：对接收到的 LSU 报文进行确认。

第一类和第二类 LSA 的信息：

  1. Router LSA（Type=1）：本路由器运行 OSPF 的接口的连接状况和花费信息，每个区域一条 LSA，传递范围是整个区域。
  2. Network LSA（Type=2）：由 DR 生成，Router LSA 只描述了到 DR 的连接，而 DR 通过 Network LSA 来描述本网段中所有已经同其建立了邻接关系的路由器（Router ID），传递范围是整个区域。

BGP

配置：

[R1]INTER LOOPBACK 2
[R1-LOOPBACK2]IP ADD 6.6.6.6 32 # Loopback 的掩码必须为 32
[S1]BGP 200
[S1-BGP-DEFAULT]PEER 11.2.1.1 AS-NUMBER 100
[S1-BGP-DEFAULT]PEER 11.4.1.2 AS-NUMBER 300
[S1-BGP-DEFAULT]ADDRESS-FAMILY IPV4 UNICAST
[S1-BGP-DEFAULT-IPV4]PEER 11.4.1.2 ENABLE
[S1-BGP-DEFAULT-IPV4]PEER 11.2.1.1 ENABLE
[S1-BGP-DEFAULT-IPV4]NETWORK 3.3.3.3 32 # 引入 Loopback
ping -a 3.3.3.3 4.4.4.4 # ping 必须带上源地址

查看配置情况：

dis bgp rou
dis bgp peer
dis ip rou

问题：BGP 的报文种类：

  1. Open：对版本，BGP 标识符等信息进行协商。
  2. KeepAlive：BGP 对等体间周期性发送，以确保连接有效。
  3. Update：携带路由更新信息，包括撤销路由信息和可达路由信息及其路径属性。
  4. Notification：BGP 检测到差错时关闭同对等体的连接。

组播

组播需要在交换机的每个 vlan 和路由器的每个接口配置如下命令：

pim dm
igmp enable

之后查看组播信息可用：

display pim routing-table
display neighbor

问题：根据 IGMP 报文分析加入组和离开组的机制

尝试了断开连接，主动离开组，主动加入组，截获到了如下几种报文：

  1. Membership Query
  2. Membership Report
  3. Leave Group

IGMP 加入组机制：

  1. 主机会主动向其要加入的组播组发送 IGMP 成员关系报告报文以声明加入，而不必等待 IGMP 查询器发来的 IGMP 查询报文。
  2. IGMP 查询器周期性地以组播方式向本地网段内的所有主机与路由器发送 IGMP 查询报文。
  3. 收到查询报文后，关注 G1 的 PAC 或 PCB 之一会向 G1 发送 IGMP 成员关系报告报文，以宣告其属于 G1，而本地网段的其他主机不在发送报告报文，即 IGMP 成员关系报告抑制机制，有助于减少本地网段的信息流量

IGMP 离开组机制：

  1. 主机向本地网段内的所有组播路由器发送离开组报文。
  2. 查询器收到该报文后，向该主机的组播组发送特定组查询报文。
  3. 如果所在组还要其他长远主机，则会发送成员关系报告报文。
  4. 如果在最大响应时间内收到了成员关系报告报文，则继续位于该组播组的成员关系，否则认为该网段内已无该组播组的成员，不在维护成员关系。

IPv6

  • 需要在交换机和路由器上打开：ipv6
  • 配置 ipv6 地址：ipv6 addr 1::1 64
  • ping ipv6：ping ipv6 1::2
  • 配置静态路由：ipv6 route-static 1::1 64 2::2

配置 OSPFv3：

reset ospf all
ospfv3 1
router-id 1.1.1.1 # 在 ospfv3 视图配置 router-id，不是 router id ！！！
ospfv3 1 area 0 # 在每个端口配置 area，不需要引入 network

查看配置情况：

dis ospfv3 routing-table
dis ospfv3 lsdb
dis ip rou

问题：On-link 和 Off-link 的过程解析：

IPv4 通过 ARP 解析，IPv6 通过 NS 和 NA 解析（没有广播）。

  1. On-link：处于同一链路的两条主机要通信就要知道对方的 mac 地址，在 IPV4 中通过 ARP 实现，ARP 是通过广播实现的，但是 IPV6 中并没有广播的概念。在 IPV6 中，通过 ND 协议来完成这个地址解析的工作。ND 协议使用 ICMPv6 报文，其地址解析过程如下：
    1. 首先查找邻居缓存表（IPV6 nc），没有则进行地址解析 （类似于查找ARP表）。
    2. 源主机发送组播NS报文，该报文的目的地址为目标IPV6地址所对应的被请求节点组播地址（Solicited-node），在其中也包含了自己的链路层地址。
    3. 目标主机收到NS报文后，就会了解到发送主机的IPV6地址和相应链路层地址；同时由于目标主机正在使用报文内的目标地址，所以会目标主机向源主机单播发一个邻接点公告报文（NA），该报文中包含自己的链路层地址。
  2. Off-link：支持 IPV6 的主机有一个数据结构DestinationCache，要发送数据到某个目的地址的时候，首先查询这个数据结构，如果查不到，就查路由表，然后将查到的信息记录在这个数据结构中。如果查询到的目的地址是 on-link 的，将目的地址本身加入 DC 表的 nexthop 域；如果目的地址是 off-link 的，将路由表中的下一跳加入 DC 的 nexthop 域。

问题：OSPFv3 报文种类：

截获完整 ospfv3 报文需要重启 ospf：

  1. Hello 报文：周期性地发送给本路由器的邻居，以发现及维持邻居关系，并选举DR，BDR。
  2. DD 报文（Database Description Packet，数据库描述报文）：用来交换邻居路由器之间链路状态数据库（Link State Database，LSDB）的摘要信息，开始时，两个邻居路由器相互发送空DD报文来确定 Master/Slave 关系，
  3. LSR 报文（Link State Request Packet，链路状态请求报文）：两台路由器相互交换了 DD 报文之后，通过比较确定缺少和需要更新的 LSA，并发送 LSR 报文向对方请求所需的 LSA。
  4. LSU 报文（Link State Update Packet，链路状态更新报文）：向发送 LSR 报文的路由器发送其所需要的 LSA。
  5. LSAck 报文（Link State Acknowledge Packet，链路状态确认报文）：对接收到的 LSU 报文进行确认。

配置 BGP4+：

[R1] bgp 100
[R1-bgp] router-id 1.1.1.1 # 使用 router-id ！！！
[R1-bgp] peer 1::2 as-number 200
[R1-bgp] address-family ipv6
[R1-bgp-ipv6] peer 1::2 enable
[R1-bgp-ipv6] network 4::1 128
嘿哈哈哈
关注
  • 74
    点赞
  • 踩
  • 293
    收藏
    觉得还不错? 一键收藏
  • 11
    评论
专栏目录
北航计算机网络与通讯实验——实验二链路层和网络层实验课堂笔记
HHTide的博客
03-27 1324
局域网英文是LAN（局域网），本地，本地的，当地的，比如在上海有人问：你是本地人吗潜台词：??你是不是出生在上海并长大这是一个区域概念，所以局域网也是一个区域概念，比如家庭网络就是一个小型的局域网，一般包含一个电信免费送的光猫，由于光猫无线信号不好，用户会光猫的LAN口接上一个无线路由器，于是就有了小型的家庭局域网，示意图：PC - 无线路由器 - （LAN）光猫（WAN） - ISP - ...
北航计网课实验4-实验报告-RIP.docx
12-18
北航计网课实验4-实验报告-RIP.docx
计算机网络实验 --【 复杂组网实验 】
qq_64154142的博客
02-02 985
1.学习复杂组网的基本概念和原则，了解网络设备之间的互联方式。 2.设计并实现一个复杂网络环境，包括多个路由器、交换机、服务器等设备的配置与互联。 3.配置网络设备的参数，实现网络的正常通信和数据传输。 4.进行网络故障排查和性能优化，提高网络的稳定性和效率。
北航研究生计算机网络实验报告,实验7_北航研究生计算机网络实验
weixin_31974659的博客
06-26 1035
实验九 IPv6实验1. 3.5节步骤2中，请思考下面问题：主机加入到组播组中的过程是什么？答：1. 主机通过地址自动配置，获得多播组地址；2. 主机发送MLD多播侦听报文给本地链路的路由器；3. 路由器根据报文中的信息，向多播转发表中添加表项，以记录多播组的成员身份。4. 3.5节步骤3中，仔细观察PC1与RT1之间的交互报文，回答下述问题：1) 为什么报文中的“next header”采用ho...
北航计网实验期末复习
最新发布
IIM_O的博客
05-23 589
OSPF是开放最短路由优先的缩写。
北航研究生计算机网络实验报告,实验4-北航研究生计算机网络实验.doc
weixin_39622150的博客
06-26 935
实验4-北航研究生计算机网络实验实验报告实验报告PAGE 2PAGE 4实验四 OSPF协议分析查看R2的OSPF的邻接信息，写出其命令和显示的结果：答：display ip routing-tableDestination/MaskProtoPreCostNextHop1.1.1.1./32OSPF101168.1.1.12.2.2.2/32Direct00127.0.0.1127.0.0....
计网实验总结 BUAA计算机网络实验整理
johnsonwang的博客
06-15 3969
计算机网络实验整理 常用命令 准备操作 重启网络设备 <h3c>reset saved-configuration 然后选择’Y’ <h3c>reboot 然后先选’N’，再选’Y’ 基本操作 进入系统视图 <h3c>system-view 显示系统当前配置 <S1>display current-configuration 修改设备名称 [h3c]sysname R1 进入设备接口 [S1]interface e0/0 [S1]interf
北航网络实验考试参考资料
06-12
【北航网络实验考试参考资料】是一份专门为准备北京航空航天大学（北航）研究生阶段网络实验考试的学生提供的学习材料。这份参考资料包含了对历年试题的深入分析和总结，旨在帮助考生更好地理解和掌握网络实验的核心...
RIP实验报告
04-17
计算机网络实验课实验报告，RIP实验报告
基于多种机器学习算法(随机森林、SVM、CNN、Resnet网络)实现的天体光谱智能识别python源码+报告.zip
12-28
2.主要针对各个计算机相关专业，包括计算机科学、信息安全、数据科学与大数据技术、人工智能、通信、物联网等领域的在校学生、专业教师、企业员工。 3.项目具有丰富的拓展空间，不仅可作为入门进阶，也可直接作为...
大学文献检索资料 DOC
11-28
章节详细，涵盖大学文献检索课件资料 第一章 信息检索的基本知识 第一节 信息、知识、文献、情报 信息： 应用文字、数据和信号形式通过一定的传递和处理，来表现各种相互联系的客观事物在运动变化中所具有特征性的...
北航研究生计网实验报告.rar
12-19
是北航计算机网络研究生实验报告，包括ospf bgp 综合组网 网管 组播 无线网络 数据链路层实验 tcp等
北航计算机硕士网络实验考试必备
11-12
北航计算机硕士2011年的网络实验考试资料，北航2011年的网络实验考试资料，
北航网络实验精品课\实验5 OSPF（本科生）
12-22
北航网络实验精品课\实验5 OSPF（本科生）2007春.ppt
计网实践实验报告(ospf rip 交换机实验)
04-19
计网实践实验报告 ospf rip 交换机实验 北邮 包含两次实验报告
北航实验报告
12-08
自动控制原理的实验报告，精心制作，保证正确自动控制原理的实验报告，精心制作，保证正确自动控制原理的实验报告，精心制作，保证正确自动控制原理的实验报告，精心制作，保证正确自动控制原理的实验报告，精心制作，保证正确
VR概述.pdf
03-04
北京航空航天大学计算机系和浙江大学CAD&CG国家重点实验室等机构已经在虚拟环境的物体物理特性表示、视觉接口、分布式虚拟环境网络设计和虚拟现实应用系统开发等方面取得了成果。 总结来说，虚拟现实技术是一个全球...
OSPF的实验报告
2302_77625887的博客
07-03 459
2、进行OSPF协议的配置（配置ospf协议的视图id以及router id（最好是每个都不一样））5、通过修改优先级来进行DR和BDR的更改（当线路的优先级为0时不参与DR和BDR的竞选）6、进入接口中进行安全认证（OSPF认证有接口认证和区域认证，所有的必须要一样），1、R1-R3为区域0，R3-R4为区域1；5、R4环回不宣告，保证全网可达，保证更新安全，避免环路，减少路由条目；3、R1-R3中，R3为DR设备，没有BDR；7、进行路由汇总（一定要在区域边界上进行汇总）2、R1、R2各有一个环回口；
北航计算机网络实验 综合组网实验
05-13
北航计算机网络实验综合组网实验是一项综合性实验，要求学生能够熟练掌握网络拓扑设计、网络设备配置、网络协议实现等知识，通过实验实现一个完整的网络系统。具体的实验流程如下： 1. 设计网络拓扑：根据实验要求和实验环境，设计网络拓扑结构，包括网络设备的数量和类型、物理连接方式等。 2. 配置网络设备：根据拓扑结构，配置网络设备，包括路由器、交换机、防火墙等，设置IP地址、VLAN、路由协议等。 3. 实现网络协议：根据实验要求，实现网络协议，如TCP/IP协议、路由协议等。 4. 测试网络性能：测试网络的性能，包括带宽、延迟、丢包率等指标，确定网络的可靠性和稳定性。 5. 优化网络性能：根据测试结果，对网络进行优化，如调整路由策略、增加带宽等，提高网络性能和可靠性。 通过这个实验，学生能够深入理解计算机网络原理，掌握网络设计和实现的技能，为今后的网络工程和研究打下坚实基础。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 11
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值