HCIP笔记

4，5类LSA和7类LSA类型1的选录原则：直接比较路由的总开销（种子度量值加沿途累加开销值），有限总开销小的这一条，如果总开销相同，则形成负载均衡

不同类型LSA之间的比较
1，域内和域间---域内路由（通过1类，2类LSA学到的路由）优先级高于域间路由（通过3类LSA学到的路由）优先级
2，域间和域外---域间路由优先级高于域外路由（通过5类，7类LSA学到的路由）的优先级
3，5类和7类---在华为体系中，5类和7类LSA可以看作一种，开销值相同时也会负载均衡

OSPF的防环
      域间防环
    1，星型拓扑区域的划分股则就是一种防环手段
    2，区域之间存在水平分割机制---区域水平分割
      域内防环
区域内部由于OSPF区域内部传递的是拓扑信息，需要通过SPF算法计算路由条目，所以，域内的防环主要依靠SPF算法---最短路径优先算法
OSPF实际使用的算法是I-SPF---实质是SPF的一个改进版本---改进点在于可以基于部分LSA的变更信息来进行部分运算，可以提高运算效率

重发布
作用：在一个网络中，若运行多种路由协议或者相同协议的不同进程，因为协议之间不能直接沟通计算，进程之间也是独立进行转发和运算的，所以，需要使用重发布来实现路由下共享
条件：
1，必须存在ASBR---同时连接两种协议或者同时运行两个进程，同时学到两边的路由，之后进行路由共享
2，必须关注种子度量值---起始度量---AB协议度量计算逻辑不通，无法直接使用，故将A重发布到B时，ASBR将不携带A原先设定的开销值，而是在共享到B时，由ASBR在路由种添加一个新的起始度量值
规则：
1，将A重发布到B时，在ASBR上的B中进行配置
2，将A发布到B上，是将ASBR上所有通过A学习到的及ASBR上宣告在A的所有直连网段的路由，全部共享到B中
点
   单点---两个协议或两个进程之间存在1个ASBR
   双点---两个协议或两个进程之间存在2个ASBR
   多点---两个协议或两个进程之间存在多个ASBR
向
   单向---仅将A协议路由共享到B协议中
   双向---AB协议的路由均互相共享
配置：
  A>B---一种动态路由协议共享到另一种动态路由协议中
  静态>B---将ASBR上的静态路由共享到动态路由协议中
  直连>B---将ASBR上的直连路由共享到动态路由协议中
 
RIP 
A>B
结论：RIP 在重发布获取其他协议的路由后，会将其种子度量值设置为0
修改种子度量值方法：1，default-cost ？（在ASBR上进程中修改默认种子度量值）
注意：这个修改影响所有RIP进程中发布的路由信息
2，import-route ospf 1 cost ？
注意：这个修改仅影响本次重发u路由的种子度量值
当这两条命令存在冲突时，将以匹配的更精确的这条命令来执行
静态>B
结论：1，缺省路由无法直接通过重发布导入到B协议中，只能自己配
2，种子度量值页默认为0，修改方法同上
直连>B
结论：除了r1是直连路由外，其他三条直连网段都会导入
2，直连导入的默认种子度量值0
3，若ASBR进行了A>B的重发布，同时进行了直连路由到B的重发布，并且包含了相同的路由信息，则优先选择直连重发不的路由信息而不看开销值

OSPF
A>B
结论：OSPF重发布获取其他协议路由时，会将其种子度量值设为1，度
量值类型设备类型2
静态>B
结论：1，缺省路由无法直接通过重发布导入到B中
2，种子度量值页默认为1，开销值类型为类型2，修改方法同上
直连>B1
结论：1，处理R3是直连路由外，其他三条直连网段都会导入
 2，种子度量值也默认为1，开销值类型为类型2
 3，若ASBR进行了A->B的重发布，同时进行了直连路由到B
的重发布，并且，里面包含相同的路由信息，则优先选择直
连重发布的路由信息而不看开销值。

双点重发布
默认RIP OSPF协议若及逆行双点重发布，由于两者的优先级不同，故第一台ASBR的重发布动作结束后，将影响其他ASBR设备的路由表，使得路由可能北川会源协议，发生炉与偶回馈---A协议的路由重发布到B协议后，又被B重发布到A 上
路由回馈可能会造成选路不加，甚至出现环路
所以需要消除路由回馈，华为设备的消除方法是将OSPF协议内部路由的默认有限子设计为10，但重发布进来的路由（5类/7类LSA学到的）的优先级设置为150---150优先级大于所有IGP协议的优先级，通过这种方法可以避免路由回馈的产生
再多点的重发布中，由于重发布技术的种子度量问题，将必然导致选路不佳，只能一瞬路由策略来人为干涉选路

控制层流量：路由协议发送路由信息时产生的流量
控制层流量：设备访问目标地址是产生的流量

路由策略：在控制层流量转发的过程中，截取流量，之后修改流量参数后直接不转发，最终影响路由器路由表的生成，以达到干涉选路的目的

1，抓取流量（控制层流量）
  1）通过ACL列表进行抓取---本身用于限制数据层流量的进出，也可以用来住区控制层流量，但由于通配符的设计，导致其无法精确匹配控制层流量
  2）通过前缀列表进行抓取---IP-Prefix
前缀列表的规则默认是以10为步调自动添加，便于插入和删除规则
前缀列表的匹配规则：自上而下，逐一匹配，一旦匹配上将按照规则执行，而不再向下匹配,末尾隐含拒绝所有