HCIP.

链路聚合
--- 可以将多个物理接口捆绑成-
- 个逻辑接口，
即将N条物理链路聚合为-
-条逻辑链
路，可以在不升级硬件的条件下，达到增加带宽的效果
我们将逻辑链路，称为聚合链路，在华为设备中称为ETH-TRUNK链路（这个技术是针对以
太网技术设计的）。我们将每一条物理链路称为成员链路；我们将聚合后的逻辑接口称为聚合
接口，在华为设备中称为ETH-TRUNK接口，之前的物理接口被称为成员接口。
链路聚合技术的要求：
1，通道的所有物理接口应该具有相同传输速率，双工模式，相同的类型 （ACCESS或者
TRUNK） 包括接口的放通的允许列表以及PVID。
2，通道的对端必须是同一台设备
创建聚合接口
[sw2]interface Eth-Trunk 0
[sw2-Eth-Trunko]
2,
将物理接口划入到聚合接口中
[sw2-Eth-TrunkOltrunkport GigabitEthernet0/0/1 0/0/2
[sw1linterface Ethernet o/0/1--- 也可以直接进入到物理接口，将其划入到对应的
聚合接口中
Isw1-Ethernet0/0/1leth-trunk O
注意：华为设备为了保证聚合的接口状态机配置均相同，做了如下限制
1，在聚合之前，所有接口不能进行任何配置操作
2，聚合之后，所有操作均在聚合接口中操作，而不能在物理接口中进行操作
华为设备的聚合链路默认采用的是基于流的负载分担。---华为设备默认通过源IP和目
标IP来区分不同的数据流
ISW2-Eth-Trunk11load-balance？--- 可以修改数据流的判断方式
dst-ip
According to destination IP hash arithmetic
dst-mac
According to destination MAC hash arithmetic
src-dst-ip According to source/destination IP hash arithmetic
src-dst-mac According to source/destination MAC hash arithmetic
src-ID
According to source IP hash arithmetic
According to source MAC hash arithmetic
[r1-Eth-Trunkolundo portswitch---- 将二层接口改为三层接口
分区 7.5HCIP中心暑假 的第 1页
Ir1-Eth-Trunkol
VRRP---虎拟路由器冗余协议
VRRP目前存在两个版本---VRRP V2--- IPV4---华为设备默认使用的是VRRP V2
- VRRP V3
- IPV6
在VRRP中存在一个组的概念---将所有需要协同工作的路由器(并不一定只有两台设
备，也可以存在多台设备）
，放到同一个VRRP组中。为了区分不同的VRRP组，我们需
要给每个组设计一个VRID-
- -8位二进制构成
一个VRRP组需要一个虚拟的网关，这
个网关需要配置一个虚拟的IP地址一--1，必须得手工指定，2，必须和物理网关接口IP
地址配置在同一
- 个网段中。
--- 并且会自动生成一个處拟的MAC地址
0000 -
5e00-01xx---最后8位二进制使用该组的VRID来标识。

VRRP的工作过程：
网关接口配置激活VRRP，则所有网关接口都将发送VRRP的数据包，进行主备关系选举
（先比较优先级，8位二进制构成，取值范围为1-255，默认值为100;优先级大的当
选为主，其余设备为备份。如果优先级相同，则比较接口的IP地址，IP地址大的为
主。）选举结束后，仅主会周期性的发送VRRP数据包（发送周期默认为1S），其余备
份设备仅侦听，若在3.6S（3× 周期时间 ＋偏移时间 （256 - 优先级） /256） 内没有收
到主发送的VRRP数据包，则将判定主失效，将重新进行选举。
[r2-GigabitEtherneto/o/0vrrp vrid 1o virtual-ip 192.168.1.254--- 接口激活VRRP
需要协同工作的网关设备需要放到同一个VRRP组中，则VRID必须配置相同。
在华为设备中，虚拟的Ip可以使用物理接口的IP地址，其效果是该接口设备直接被
认定为主，优先级设置为255，
[r3-GigabitEtherneto/0/0Jdisplay vrrp--- 查看VRRP的配置信息
Preempt： YES---- VRRP协议默认是开启抢占模式的，但是只针对有线级有效
Ir3-GigabitEtherneto/0/OJvrrp vrid 10 priority 110--- 修改优先级
r3-GigabitEthernetO/0/O vrrp vrid 10 track interface GigabitEthernet 0/0/1 reduced 50 --
- t
行链路追踪。如果追踪的接口出现故障，则将执行对应的动作。目前的动作是将优先级
（如果后面不带动作，则默认优先级减10）
IPV6
IANA--- 因特网地址分配组织
分区 7.5HCIP中心暑假 的第2页
IPV6地址---128位二讲制
〞无限〞的地址空间：因为IPV6地址由128位二进制构成，所以其地址数量是非常多
2，层次化的地址结构：所谓层次化的地址结构其实就是指地址分配更加合理，更利于
汇总。主要由IANA组织来完成。
3，即插即用：SLAAC --- 无状态地址自动配置 --- 只需要拥有网关设备，则将自动下发
MPV6tttit.
4. 简化了报文的头部：

 ToS--- 服务类型--- Traffic Class---流量分类
TTL---生存时间一-- HOP Limit---跳数限制
protocol---协议---next header---下一个头部
名称变化，描述的更加准确
Flow Label--- 流标签---可以用来区分和标记不同的流量，便于做Qos，目前并没有启
用
删除的部分（简化的部分）
•-头部长度--主要是因为下面的选项字段也被删除了
导致IPV6包头从一个可变长头部变为定长头部，支持硬件处理。
校验和
---因为各个层次的协议封装时，都会存在校验
和来确保数据的完整性，但其实只需要校验一次就可以，所以，完全可以删除掉。

 5，保证端到端网络的完整性：在IPV4网络当中，因为NAT技术的存在，导致端到端网
络完整性遭到破坏，而PV6中因为地址足够多，不需要运行NAT技术，所以，可以保证
其完整性。
6，安全性增强：在IPV6中，为了保证数据传输的安全性，专门设计了一套IPSEC（因特
网协议安全协议） 体系，当然，目前IPV4也可以使用IPSEC来保证安全。
增强Qos特性：主要体现在增加了流标签字段，更方便完成Qos，但是，目前尚末启
IPv6tttit
128位二进制 ----冒分16进制
2001: 0123: 0000: 4560:0000:0000:0000：001A---首选格式
A=a
压缩格式的方式：
1，每一段前导0可以省略，如果一段全是0，则至少保留1个，拖尾的0不能省略;
2001: 123: 0: 4560: 0: 0: 0: 1A
2，如果存在一个或多个整段全0的情况，可以使用“：：〞 来表示，但整个IPV6地址的
压缩格式中最多只能有1个""
2001:123:0:4560：：1A----压缩格式
分区 7.5HCIP中心暑假 的第4页
内嵌1PV4地址格式 一-- 前96位用IPV6的冒分十六进制来表示，后32位按照1PV4点分十进
制来表示
: 192.168.1.1
在IPV6地址中，也需要区分网络位和主机位，网络位在PV6中被称为网络前缀，主机位在
IPV6中被称为接口标识。
在IPV6地址中也需要子网掩码进行网络前缀的标识，不过只使用简写格式
2001.1 /64----1PV6地址默认掩码长度为64位
1PV6地址接口标识的生成方法：
1，手工配置
2，EUI-64规则自动生成--- 1， 在接口MAC地址的第25开始，插入 FFFE 16位二进
#
2，将生成的64位2进制中的第7位取反
02e0:fcFF:FE64:5980
[r1-GigabitEtherneto/o/Ojipv6 address 2002::64 eui-64--- 通过EUI-64规则自动生成接口标
in
•-- IPV6地址支持多宿主，
（一个接口可以配置多个/PV6地址）----华为设备一个接
口可以配置多个不同网段的IPV6地址，
3，设备随机生成接口ID

IPV6地址分类
单播地址，组播地址，任播地址--- 任播地址也是标定一个组，但是，
一个数据包其目
标地址为任播地址，效果是将会发送给该组所有设备中距离本地路由意义上最近的目
标
注意：在IPV6地址中不存在广播地址，直接使用组播地址来代替
单播地址的分类
1， GUA地址 --- 全球单播地址
相当于IPV4中的公网地址
2000:: /3 ----2000:0000:0000:0000:0000:0000:0000:0000 --
3FFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF
2001:: /16
2002:: /16
目前商用获取到的IPV6的GUA地址
---针对6to4隧道使用的
2， ULA地址--- 唯一本地地址
分区 7.5HCIP中心暑假的第5页
相当于1PV4中的私网地址
这部分地址不能出现在IPV6的公网路由当中，并且，因为1PV6地址足够多，所以其
私网地址可以保证唯—性
FC00:: /7 ----1111110 0
ED:: /8
--目前使用的地址段
FC:: /8 -
-- 目前暂末启用
3， LLA地址--- 本地链路地址
这个地址在IPV6体系中非常重要，只要接口可以配置/PV6地址，则都将会自动配置
一个本地链路地址。
FE80::/10--- FE80:：/64---前级固定的情况下，将会自动按照EUI-64的规则生成
接口标识。
因为IPV6地址支持多宿主，所以，
-个接口可能存在多个/PV6地址，在动态路由协
议计算路径写下一跳时，只选择其中一个来写，一般的地址可能被更改，导致不稳
定，所以，动态路由协议一般使用接口的本地链路地址来作为下一跳。
组播地址
FF:: /8
RIPV2 ---224.0.0.9 ---FF029 ----33: 33: 00: 00: 00: 09
OSPF ---224.0.0.5, 224.0.0.6 ----FF02:5, FF02::6 ----33: 33: 00: 00: 00:
05
----33: 33: 00: 00: 00: 06
---FFOZ::1----33:33:00:00
00: 01
224.0.0.2----Et---FFO2::2----33:33:00:00:00:02
FFO2---1PV6当中本地链路组播的前缀----会对应一个组播MAC地址----33:33+
32 (IPV6地址的后32位）

在IPV6的组播地址中，还有一类组播地址 ---被请求节点组播
址之后，将自动加入被请求节点组播组中--- FF02::1:FF
IPV6HttA952412
2001::1 ----FF02::1:FF00:1 ----33:33:f00:1
- 个接口配置IPV6地
- 前104位固定，后24位为
- IV4:0.0.0.0 1,
2, :1 ---*EMFIPV4r$7127.0.0.1
分区 7.5HCIP中心暑假的第6页
ICMPV6协议一--在IPV6体系下，ICMPV6协议除了可以实现IPV4下的功能外，还集成多
个重要的功能。
他集成NDP协议（邻居发现协议）
他可以实现SLAAC机制---- NDP协议
他可以实现path-MTU发现机制---- PMTUD--- 发现最小的MTU---在1PV6中，路由牛
成后，会发送ICMPV6报文去检测到达目标网段中最小MTU (PMTU)，之后，发送数
据包时直接按照最小的MTU值来进行分片
ICMPV6 --- ECHO REQUEST - -- type: 128
ECHO REPIY
----type:129
- 个接口正式发送1PV6报文之前，将会经历三个阶段：
获取IPV6地址----1， 全球单播地址 （GUA地址）
1，手工配貴；
2，无状态自动配置 (NDP）--- 不需要服务器，只需要存
在一个网关，并且他具有IPV6地址，则接入的终端设备都将
会获得一个PV6地址。
路由器请求报文 (RS)
---type--- 133---终端设备
接入需要/PV6地址则发送该报文寻找网关设备
路由器通告报文 (RA)
--type--- 134---网关设备
将回复RA报文，里面将包含网络前缀。
注意：除了有以上请求方法外，还可以让网关设备周
期下发自己的网络前缀，华为设备默认关闭该功能
但注意，无状态自动配置不会下发DNS等额外信息，
所以，
一般针对大批量，不需要上网的物联网设备来
使用。当然，无状态自动配置也可以和有状态自动配
置结合使用。
3，有状态自动配置 (DHCPV6)
本地链路地址 (LLA)
2
2, DAD -
•-地址冲突检测
3，地址解析阶段
2，3阶段在/PV6中都由NDP协议来完成。
邻居请求报文-
-- NS - -- type: 135
--- 相当于ARP请求报文
邻居公告报文---- NA --- tvpe:136
--- 相当于ARP应答报文
ARP
• -- 请求报交-
-- SIP:自 ：DIP：被请求者IP
NDP --- NS
---- SIP：自己P：DIP：被请求节点组播
应答报文相同，都是以单播的形式回复，

PV6地址配置
[r1lipv6
全局激活/PV6，只有激活后，该设备才会转发1PV 6报文
Ir1-GigabitEtherneto/ o/Ojipv6 enable--- 只有执行这个命令，该接口才可以配置IPV6地址
Ir1-GigabitEtherneto//Olipv6 address 12::164--- 配置/PV6地址
[r1 display ipv6 interface brief
• - 杳看IPV6地址配置情况
静态路由配置
[r1lipv6 route-static 2:: 64 12::2
[r1 display ipv6 routing-table•
---查看IPV6路由表
[r1lping ipv6 3::3--- ping
RIPNGEZE
[r1 ripng --- EZRIPNGHTE
[1-GigabitEtherneto/0/Ojripng 1 enable---在接口中宣告
OSPFV34757
[r1]ospfv31
[r1-ospfv3-1]
[r1-ospfv3-1 router-id1.1.1.1 ---AZIRID
Tr1-GigabitEtherneto/0/0ospfv3 1 area 0--- 在区域中宣告
[r1]bgp 1
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 2::2 as-number 1
[r1-bgp]peer 2::2 connect-interface LoopBack O
[r1-bgp]ipv6-family
[r1-bgp-af-ipv6]peer 2::2 enable
[r1Jdisplay bgp ipv6 peer--- 查看IPV6邻居表
[r1-bgp-af-ipv6Jnetwork 1:：64---发布路由
[r1]display bgp ipv6 routing-table---查看IPV6BGP表

PV4和IPV6的过渡
通过GRE隧道来实现
1，必须知道对端公网IPV4地址
2，必须有到达对方IPV6网段的路由
2，6to4隧道
在 PV6中还存在一种地址--- IPV4兼容地址
2002：：/16 ----针对6to4隧道使用的--- 这些都是给IPV4兼容地址所预留
12.0.0.1 ---00001100 00000000 00000000 00000001
2002:0C00:0001::
148
[r1-LoopBack0]ipv6 address 2002:c00:1::1 64
[r1]int t 0/0/0
[r1-Tunnelo/0/0]ipv6 enable
[r1-Tunnel0/0/0lipv6 address 2002:c00:1:1::1 64
[r1-Tunnel0/0/0Jtunnel-protocol ipv6-ipv4 6to4
[r1-Tunnelo/0/0]source 12.0.0.1
23.0.0.2 ---00010111.00000000.00000000.00000010
2002:1700:2: /48
Ir3lipv6 route-static 2002:: 16 Tunnel o/o/0---添加汇总路由
双栈