夜来小雨-CSDN博客

原创 HCIP笔记（拖拽题）

I-SPF：当网络拓扑改变的时候，只对受影响的节点进行路由计算，而不是对全部节点重新进行路由计算，从而加快了路由计算；路由泄露:指的是把骨干区域的路由泄漏到非骨干路由,能过让该区域,能够感知外部路径的变化，防止出现次优路径；2）protect：只丢弃触发触发静态MAC地址漂移的报文，不上报告警；1）restrict：丢弃触发静态MAC地址漂移的报文，并上报告警；2、PRC：当网络上路由发生变化的时候，只对发生变换的路由进行重新计算；单板：安装在未入网的设备上，观察运行情况。网线：使用测试仪器测连通性。

2024-06-16 18:07:43 246

原创 HCIP认证笔记(填空)

如果收到IP地址比自己小的组播设备B发来的查询报文，则A由查询器转为非查询器，并启动其他查询器存活定时器，记录B为当前的查询器。7、在如图所示的Hub&Spoke组网中，为了实现路由的正确传递，管理员必须在Hub-PE的BGP-VPN-out试图中，手工配置命令peer 10.1.2.1 allow-as-loop。2、网络工程师在进行故障处理时，将某一个网络的示意图画出，R1和R2启用IGMP版本为2，使用PIM-SM作为组播路由协议，其他配置均为默认配置，则该组播网络的查询器是（

2024-06-15 19:17:28 579

原创 HCIP认证笔记（单选题）

22、【Hub-PE-bgp_out】peer x.x.x.x allow-as-loop HUB端PE从AS65001接收来自于AS65002的路由时，需要允许AS-Path属性相同的AS号；将标签0与MPLS报文中的原始标签交换，将该报文转发给下一跳；28、组播IP映射为组播MAC，IPv4组播MAC地址的高24位为0x01005e，第25位为0，低23位为IPv4组播地址的低23位；21、PE3的出方向RT=PE1和PE2的入方向RT值，PE1和PE2的出方向RT值等于PE3入方向的RT值；

2024-06-14 14:09:18 505

原创 HCIP认证笔记（判断题）

233、路由反射器和它的客户机组成一个集群，但集群的标识并非由唯一的Cluster ID决定，而是由集群内的所有路由器共同维护的Cluster List属性来决定的。这是因为super VLAN通常用于连接多个子网，它是一个逻辑上的VLAN，子网内的设备可以相互通信，但与super VLAN之外的设备无法通信。业务类型的MAC地址表项通常是由动态表项转换而来的，这是因为某些业务类型需要特定的MAC地址来支持，因此交换机会将这类业务类型的MAC地址转换为静态表项，以便于交换机的长期管理和使用。

2024-06-13 00:22:09 445

原创 MBGP MPLS VPN

1、在90年代初期，各个厂商的硬件设备性能不足时，MPLS能够很好的替代掉传统路由基于IP路由表多次查表转发数据的问题，但随着硬件性能的不断攀升，MPLS在转发性能上的优势几乎丧失掉；2、但MPLS由于其使用的标签嵌套能力与转控分离能力，令其在其他诸多领域得到了很好的发挥3、传统VPN存在诸多不足，其中最为重要的一点是，无论那种VPN，都需要令客户端自行配置与维护，对于非网络公司而言，难度极高，需要付出额外成本。

2024-05-15 16:52:25 542

原创 MPLS技术基础

4、ATM（异步传输）改变了网络设备基于IP路由表转发的规则，使用VPI/VCI【虚路径标识符/虚电路标识符】的方式进行转发，实现一次查表，唯一匹配，效率较高，但ATM交换机成本高昂，且需要管理员手动的在每台ATM交换机上配置VPI/VCI数值，同时在ATM交换机上部署QoS极为复杂，因此该技术很难普及。4.3、S字段（1bit）：栈低位，共1bit，MPLS可以根据需求进行多个标签的嵌套，当存在多个标签嵌套时，最后一个标签的S位置为1，其他的标签的S位置为0；若只有1个标签，则S位为1。

2024-05-10 17:54:49 522

原创 IPv6概述

2、IPv4的不足与缺陷2.1、IPv4提供的是2^32个IP地址已经接近枯竭；2.2、IPv4提供的QoS是可选项，在IPv6中，QoS是必选项；2.3、IPv4因为存在VLSM【可变长子网掩码】与CIDR【无类域间路由汇总】的问题，因此在子网划分与子网汇总时，配置较复杂2.4、IPv4几乎不提供任何的安全性可言，所有的安全性手段均需要依靠上层协议完成；2.5、IPv4目前造成ISP的骨干网络路由表膨胀；

2024-04-15 00:11:26 984

原创 HCIP笔记

1、ISIS协议中，默认情况下，L2的路由不会进入到L1区域，L1区域的路由可以自动的进入到L2区域；2、属于L1区域的L1/L2路由器会自动产生1个ATT为1的L1的LSP条目，属于L1区域的L1路由器，收到ATT为1的LSP后，就会产生一个指向L1/L2的默认路由；3、在没有配置路由渗透的情况下，Level-1路由器会选择离自己最近的一个路由器生成缺省路由，并指定其为下一跳路由；4、ISIS协议中，default-route-advertise命令用来将缺省路由信息通告给邻居；

2024-04-02 11:05:50 659 1

原创 IP组播路由协议-以太网的组播转发问题

1、在组播路由器之间使用PIM等协议进行组播邻居关系的建立、维护与组播数据的发送；在组播叶子路由器与成员客户端之间，使用IGMP实现路由器与客户端的动态感知；2、但在现网中，路由器往往不会直接连接在客户端上，路由器需要先连接路由器，再由交换机连接客户设备；

2024-03-19 00:01:18 1186 1

原创 IP组播路由协议-IGMPv3

2）过滤模式改变报告：当组的源的关系在include与exclude之间切换时所使用的报告，分为2种模式：change_to_include_mode（所谓的从黑名单切换成白名单时，表明过滤模式有exclude切换为include时使用的，接收源地址列表所包含的信源发送至组播组的数据）与change_to_exclude_mode（所谓从白名单切换成黑名单时，表明过滤模式由include切换为exclude时使用的，拒绝源地址列表所包含的信源发送至组播组数据）若该字段为特定的组播组地址；

2024-03-18 22:57:13 1176 1

原创 IP组播路由协议-IGMPv2

1.1、IGMPv1没有自身的查询选举机制，查询的选举依靠PIM协议；1.2、IGMPv1的客户端在离开一个组播组时，使用静默离开的方式，不会主动通知组播路由器，将造成严重的链路带宽的浪费与降低安全性；

2024-03-18 00:22:37 547 1

原创 IP组播路由协议-IGMPv1

1、IGMPv1是最早研发并设计的IGMP协议，存在诸多的不足；2、IGMPv1仅仅只具有组播路由器发送的【普遍组查询消息】与来自客户端发送的【组成员报告消息】；

2024-03-17 23:41:35 802 1

原创 IP组播路由协议-PIM-SM【ASM】

1、工作在PIM-SM环境下的组播路由器必须要选择出一台RP（集结点|汇聚点）路由器，用来接收来自接收方的报告和来自信源的注册请求消息，网络中的所有PIM路由器都必须要知道RP的地址2、得到RP的方式有两种：2.1、静态获取：通过候选RP自动选举2.2、动态获取RP的规则如下：动态获取RP需要涉及两个角色：C-BSR（候选-自举路由器）、C-RP（候选RP）

2024-03-17 10:57:17 1014 1

原创 IP组播路由协议-PIM-DM

6.3.3、上游路由器接收到下游路由器发来的剪枝消息后，将在自身的组播路由表中将连接下游路由器的接口剪枝掉（该剪枝状态保持210s，210s过后，上游路由器会恢复该剪枝接口，重新向下游路由器发送组播数据流，若下游路由器依旧没有客户成员，则再发送剪枝消息）6.2.1、组播源向全网以泛洪的方式发送组播流量，所有接收到该组播流量的组播路由器首先使用RPF进行反向路径检测，若RPF成功，则创建组播路由表项，同时创建（S,G）表项；3）若cost值相同，则比较两台路由器的下行接口IP地址，IP地址最大的胜出；

2024-03-17 00:15:46 499 1

原创堆叠与集群

1、对于工作在接入层和汇聚层的盒式交换机而言，可以使用专门的堆叠线缆连接专门的堆叠口，来实现多台交换机在逻辑上绑定成一台逻辑交换机，从而大大提升其设备性能；2、对于工作在核心层的框式交换机而言，可以使用专门的堆叠线缆实现集群的连接（堆叠），在提升设备的整体转发性能的基础上，还可以实现链路聚合，在链路上提升转发效率，降低转发延迟与时间，实现负载均衡及提高容错率；3、针对不同的厂商，以及不同的设备型号，堆叠支持的最多设备数量也不相同，一般最多9台；配置集群的设备最多2台；

2024-03-16 14:29:04 1659 1

原创 L2TP VPN

用户通过PPPoE的方式连入运营商，需要运营商的设备【BAS|带宽接入服务器】开通相应的VPN服务，通过NAS-Init场景建立L2TP VPN可以包含多个L2TP会话；4.3、Call-LNS场景：建立在企业的分支路由器与总部的边界路由器上（类似与site-to-site的VPN），企业分支的VPN网关设备充当LAC设备，与总部的LNS设备发起连接请求，若连接成功，则可以令分支内部的用户与总部的用户连接；1.3、L2TP扩展来了PPP协议的应用，建立在PPP的基础之上，同属二层协议；

2024-03-15 00:19:22 465

原创 GRE【通用的路由封装】

GRE最早由Cisco开发，目的是希望能够在建立VPN隧道的两端实现路由协议的相互传输，替代掉IPSec VPN手动建立感兴趣流的繁杂操作（IPSec VPN需要管理员手动配置ACL来定义需要加密的感兴趣流）

2024-03-14 08:31:45 321

原创 IPSec VPN

1、VPN【Vitual Private Network|虚拟私有网络】2、利用运营商已经建立好的不安全的互联网络，来安全的传递自己的私有数据的网络就称之为VPN；3、总部与分支【Hub-and-Spoke】4、在没有VPN技术之前，总部与分支机构之间互通的数据，或通过不安全的Internet来发送，或构建属于本公司自己的专线；

2024-03-13 17:54:18 962