【HCIA笔记(一)】路由器

已于 2022-12-06 23:40:26 修改
阅读量225 收藏
点赞数 1
分类专栏： HCIA笔记 文章标签： 网络 网络协议
于 2022-12-06 23:38:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43829882/article/details/128212514
版权

路由器

IP：32位点分十进制

网络层：

​ A类网络：0.0.0.0 ~ 127.255.255.255

​ B类网络：128.0.0.0 ~ 191.255.255.255

​ C类网络：192.0.0.0 ~ 223.255.255.255

​ D类网络：224.0.0.0 ~ 239.255.255.255

​ 私网

​ A类网络：10.0.0.0 ~ 10.255.255.255 8位

​ B类网络：172.16.0.0 ~ 172.31.255.255 12位

​ C类网络：192.168.0.0 ~ 192.168.255.255 16位

路由条目获取方式

  • 直连路由：直连

  • 静态路由：手动配置

  • 动态路由：路由学习

目的IP路由条目来源/Proto优先级Pre开销Cost下一跳/NexHop出接口（网口）Interface
直连、静态、动态下一跳相当于出口ip的网关网口，如G0/0/1

路由表中各个内容的含义

  • Destination/Mask：表示此路由的目的网络地址与网络掩码。将目的地址和子网掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如：目的地址为1.1.1.1，掩码为255.255.255.0的主机或路由器所在网段的地址为1.1.1.0。
  • Proto（Protocol）：该路由的协议类型，也即路由器是通过什么协议获知该路由的。
  • Pre（Preference）：表示此路由的路由协议优先级。针对同一目的地，可能存在不同下一跳、出接口等多条路由，这些不同的路由可能是由不同的路由协议发现的，也可以是手工配置的静态路由。优先级最高（数值最小）者将成为当前的最优路由。
  • Cost：路由开销。当到达同一目的地的多条路由具有相同的路由优先级时，路由开销最小的将成为当前的最优路由。
  • NextHop：表示对于本路由器而言，到达该路由指向的目的网络的下一跳地址。该字段指明了数据转发的下一个设备。
  • Interface：表示此路由的出接口。指明数据将从本路由器的哪个接口转发出去。

常见路由器优先级

路由来源路由类型默认优先级
直连直连路由0
静态静态路由60
动态路由OSPF内部路由10
OSPF外部路由150

配置路由器命令

配置静态路由

1.关联下一跳IP的方式

[Huawei] ip route-static ip-address { mask | mask-length } nexthop-address

2.关联出接口的方式

[Huawei] ip route-static ip-address { mask | mask-length } interface-type interface-number

3.关联出接口和下一跳IP方式

[Huawei] ip route-static ip-address { mask | mask-length } interface-type interface-number [ nexthop-address ]
注意： 在创建静态路由时，可以同时指定出接口和下一跳。对于不同的出接口类型，也可以只指定出接口或只指定下一跳。 对于点到点接口（如串口），只需指定出接口。 对于广播接口（如以太网接口）和VT（Virtual-template）接口，必须指定下一跳。

缺省路由

  • 缺省路由是一种特殊的路由，当报文没有在路由表中找到匹配的具体路由表项时才使用的路由。如果报文的目的地址不能与路由表的任何目的地址相匹配，那么该报文将选取缺省路由进行转发。
  • 缺省路由在路由表中的形式为0.0.0.0/0，缺省路由也被叫做默认路由。
路由递归(路由迭代)

在这里插入图片描述

等价路由

在这里插入图片描述

​ 来源相同、开销相同的路由都会被加入路由表，形成的路由为等价路由（两个路由条目指向的目的网段相同，但是具有不同的下一跳地址），路由转发会将流量分布到多条路径上。

​ 路由表中存在等价路由之后，前往该目的网段的IP报文路由器会通过所有有效的接口、下一跳转发，这种转发行为被称为负载分担。

浮动路由

​ 静态路由支持配置时手动指定优先级，可以通过配置目的地址/掩码相同、优先级不同、下一跳不同的静态路由，实现转发路径的备份。

​ 浮动路由是主用路由的备份，保证链路故障时提供备份路由。主用路由下一跳可达时该备份路由不会出现在路由表。

CIDR(无类别域间路由)

​ CIDR容许任意长度的掩码长度，将IP地址看成连续的地址空间，可以使用任意长度的前缀分配，多个连续的前缀可以聚合成一个网络，该特性可以有效减少路由表条目数量。

路由汇总：会引发路由环路

​ 在RTB上增加一条指向Null0的路由，即可解决上述问题。因此，在部署路由汇总的时候要格外注意，要规避环路问题。（黑洞路由）

动态路由协议OSPF

动态路由协议包含

距离矢量协议，RIP，用于内部网关IGP

链路状态协议，OSPF和IS-IS，用于内部网关IGP

路径矢量路由协议，BGP，用于外部网关IGP

项目一：基于静态路由的公司与分部互联

在这里插入图片描述

R1配置

system-view
sysname R1
interface GigabitEthernet 0/0/0
ip address 192.168.1.10 255.255.255.0
interface GigabitEthernet 0/0/1
ip address 20.20.20.1 255.255.255.0
interface GigabitEthernet 0/0/2
ip address 30.30.30.1 255.255.255.0
quit

R2配置

system-view
sysname R2
interface GigabitEthernet 0/0/0
ip address 172.16.1.10 255.255.255.0
interface GigabitEthernet 0/0/1
ip address 20.20.20.10 255.255.255.0
interface GigabitEthernet 0/0/2
ip address 40.40.40.10 255.255.255.0
quit

R3配置

system-view
sysname R3
interface GigabitEthernet 0/0/0
ip address 10.10.10.10 255.255.255.0
interface GigabitEthernet 0/0/1
ip address 40.40.40.1 255.255.255.0
interface GigabitEthernet 0/0/2
ip address 30.30.30.10 255.255.255.0
quit

检查配置网口ip

display current-configuration
dis cu

配置静态路由

[R1]
ip route-static 172.16.1.0 24 20.20.20.10
ip route-static 10.10.10.0 24 30.30.30.10
[R2]
ip route-static 192.168.1.0 24 20.20.20.1
ip route-static 10.10.10.0 24 40.40.40.1
[R3]
ip route-static 192.168.1.0 24 30.30.30.1
ip route-static 172.16.1.0 24 40.40.40.10

检查路由配置

display ip routing-table

保存

save

项目二：基于默认路由及浮动路由的公司与分部互联

在这里插入图片描述

R1配置各个端口IP

system-view
sysname R1
interface GigabitEthernet 0/0/0
ip address 192.168.1.254 255.255.255.0
interface GigabitEthernet 0/0/1
ip address 10.10.10.1 255.255.255.0
interface GigabitEthernet 0/0/2
ip address 20.20.20.1 255.255.255.0
quit

R2配置各个端口IP

system-view
sysname R2
interface GigabitEthernet 0/0/0
ip address 172.16.1.254 255.255.255.0
interface GigabitEthernet 0/0/1
ip address 10.10.10.10 255.255.255.0
interface GigabitEthernet 0/0/2
ip address 20.20.20.10 255.255.255.0
quit

R1配置静态路由（0.0.0.0 =>汇总网络号，0.0.0.0=>掩码，10.10.10.10=>下一跳）

ip route-static 0.0.0.0 0.0.0.0 10.10.10.10

R2配置静态路由

ip route-static 0.0.0.0 0.0.0.0 10.10.10.1

R1配置浮动路由

ip route-static 0.0.0.0 0.0.0.0 20.20.20.10 preference 100

R2配置浮动路由

ip route-static 0.0.0.0 0.0.0.0 20.20.20.1 preference 100

检查路由表

display ip routing-table

ip route-static 0.0.0.0 0.0.0.0 10.10.10.1

R1配置浮动路由

ip route-static 0.0.0.0 0.0.0.0 20.20.20.10 preference 100

R2配置浮动路由

ip route-static 0.0.0.0 0.0.0.0 20.20.20.1 preference 100

检查路由表

display ip routing-table
啊杰R_CAT
关注
专栏目录
HCIA笔记
weixin_69946886的博客
07-16 1258
并且该路由的度量值会被设置为16，然后继续发送。（MAC表中记录各个MAC对应的接口），之后再关注数据帧中的目标MAC地址，再查询本地MAC表中是否有其记录，若存在记录，仅基于记录的接口唯一转发（单播）；无限距离、无冲突、单播-->交换机--->MAC地址-->洪泛-->洪泛的范围-->路由器-->IP地址-->ARP-->广播--->广播域（洪泛域）无限距离、无冲突、单播-->交换机--->MAC地址-->洪泛-->洪泛的范围-->路由器-->IP地址-->ARP-->广播--->广播域（洪泛域）...
【HCIA笔记总结】
kouacbb的博客
07-15 1234
HCIA笔记总结
HCIA笔记详细回顾
2302_78454622的博客
08-03 862
网络拓扑结构网络拓扑结构总线型---由一根多芯线缆向四周延伸，链接各个通讯节点环型星型拓扑MAC地址表包含MAC地址与交换机的接口编号的对应关系。路由器1、隔离洪泛范围---隔离广播域2、转发数据IP地址---逻辑地址IPv4地址分为两段--->网络位+主机位OSI----开放式系统互联模型ISO---国际标准化组织TCP/IP标准模型是四层。而对等模型是五层。控制层面---上三层----不会对数据本身进行修改数据层面---下四层----对数据进行加工。
HCIA笔记整理
weixin_62107875的博客
07-16 2964
HCIA基础课程笔记
HCIA 笔记
keep15365073119的博客
04-27 218
3.手工汇总：当路由器可以访问多个连续的子网时，若均通过相同的下一跳，可以将这些网段进行汇总结算，之后仅编辑汇总后的网段的静态路由，即可达到减少路由条目提高转发效率的目的。[Huawei]ip route-static 192.168.0.0 22 NULL 0 将192.168.0.0/22这条路径指向null0。4.路由黑洞：在汇总中若包含实际网络中不存在的网段时，可能会使消息有去无回，造成链路资源的浪费。①：空接口：null0口 路由器的一个虚拟接口，如果一条路由被指向了空接口，则代表该流量被丢弃。
HCIA学习笔记（一）
weixin_44716755的博客
05-05 1279
​ 虚拟局域网。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。
HCIA笔记记录
guaguameitibao的博客
10-18 575
对等网----变大-----无限的传输距离 无冲突 单播 =网桥---交换机—工作于介质访问控制层---二层设备----认识MAC地址---认识则单播 不认识则泛洪 泛洪范围越大 延时越高 ---于是产了一台设备---路由器---网络层----IP地址。IPV4： 32位二进制构成，以点分十进制标识。HTTP----TCP80端口----超文本传输协议-----提供网页浏览。Telnet--------TCP23-----远程登录协议。网桥-------交换机------工作在介质访问控制层。
HCIA第一天笔记
2302_81456855的博客
09-25 993
对等网----变大----无限的传输距离 无冲突 单播 =网桥--交换机---工作于介质访问控制层----二层设备 认识MAC地址-----认识则单播不认。识则泛洪 泛洪范围越大 延时越高 ---生产设备----路由器----网络层-----IP地址 ARP协议。节点增加设备---------HUB集线器 -----安全 延时 地址 冲突。网桥--------------交换机----------工作在介质访问控制层。
hcia笔记
qq_71738994的博客
04-22 1095
ARP工作原理： -- 当发送ARP请求报文，所有收到广播报文的设备都会先将源IP和源MAC的对应关系记录在ARP缓存表，如果不是本地的IP地址，则直接丢弃数据包，如果是本地的IP地址，则回复ARP应答报文；在之后，如果表种存在记录，则直接按照记录转发，如果没有记录，则再发送一次ARP请求报文。当数据包来到交换机时，交换机先看源MAC地址，记录MAC地址和接口的对应关系，记录在MAC地址表里，之后，查看目的MAC地址，根据目的MAC地址查表，如果表中存在记录，那就实现单播，如果表中不存在记录，那就泛洪。
HCIA基础笔记
2202_75306782的博客
04-21 2469
这样，当网络上的设备尝试与真正的网关通信时，数据实际上会被发送到攻击者的设备上。ARP工作原理： 当发送ARP请求报文，所有收到广播报文的设备都会先将源IP和源MAC的对应关系记录在ARP缓存表，如果不是本地的IP地址，则直接丢弃数据包，如果是本地的IP地址，则回复ARP应答报文；当数据包来到交换机时，交换机先看源MAC地址，记录MAC地址和接口的对应关系，记录在MAC地址表里，之后，查看目的MAC地址，根据目的MAC地址查表，如果表中存在记录，那就实现单播，如果表中不存在记录，那就泛洪。
华为数通HCIA HCIP学习笔记
06-26
华为数通HCIA HCIP学习笔记 HCIA HCIP是华为数通的认证考试，涵盖了网络基础知识、路由交换技术、网络安全、虚拟化技术等方面的知识。下面是根据提供的文件内容所生成的相关知识点： 1. 小米路由器的应用：小米...
华为Datacom HCIA学习笔记
09-19
【华为Datacom HCIA学习笔记】是一份详细记录基础网络技术知识的学习资料，涵盖了从数据通信的基本概念到网络协议、华为VRP系统、IP路由、OSPF、以太网交换、VLAN、ACL访问控制列表以及NAT网络地址转换等多个核心...
HCIA笔记1-6未完结
01-29
【HCIA笔记1-6未完结】是关于计算机网络基础知识的笔记，主要涵盖了网络的诞生和发展、网络定义、电脑处理信息的方式、网络扩展方法、网络拓扑图类型以及OSI七层参考模型等内容。 1. 计算机网络的诞生和发展始于...
为什么TCP（TIME_WAIT）2倍MSL
weixin_44102162的博客
11-01 674
MSL（最大报文段生存时间）是TCP协议中定义的一个常量，表示TCP报文在网络中存活的最长时间。等待2倍MSL的原因是为了给报文提供足够的时间消失或确认。第一个MSL：等待网络中的FIN和ACK报文到达对方，确保双方完成连接关闭。第二个MSL：等待可能在网络中滞留的所有旧报文完全失效，避免与未来的新连接混淆。TIME_WAIT状态在TCP协议中扮演了确保数据完整性和网络可靠性的角色，通过2倍MSL时间的等待机制，防止ACK丢失以及旧报文干扰新连接。
ICT网络赛道安全考点知识总结4
最新发布
m0_72765822的博客
11-04 496
RADIUS和HWTACACS协议通常都使用共享密钥对传输的用户信息进行加密，以确保安全传输。 用来封装EAP报文的RADIUS属性通常是"EAP-Message"，它用于传输EAP认证过程中的消息。 LDAP的域名属性通常是"DC"（Domain Component），用于表示域名的组成部分。 BFD（Bidirectional Forwarding Detection）可以用于检测网络设备之间直连物理链路的双向转发路径的故障，但也可以用于检测其他类型的链路故障。 管理员为虚拟系统手工分配资源时，
嵌入式通信协议：MODBUS简明学习笔记
weixin_73867577的博客
11-02 297
学习Modbus的简明学习笔记
集线器是共享带宽的，交换机独享带宽。怎么讲？
zxf347085420的博客
10-31 348
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。交换机都支持全双工。上网出口才一条，这是大家共亨的，而交换机的带宽现在一般的是100M，是独亨的，指的是你内部与其他电脑通讯使用的带宽。是独亨的，指的是你内部与其他电脑通讯使用的带宽。
tcp shutdown, fin_wait1, fin_wait2, close_wait, last_ack, 谢特！
Netfilter
10-31 1965
状态很奇怪，人们很难接受一个连接在非 ESTABLISHED 状态下正常传输数据，这会引来一堆咨询，但根据 TCP 状态机，这又是合理的，client 单向关闭了发送，FIN 就过去了，server 回复了 FIN，进入 CLOSE_WAIT，client 收到回复进入 FIN_WAIT_2，而 server 在 CLOSE_WAIT 下发数据，client 在 FIN_WAIT_2 下是完全合理的。但如果应用程序希望如此呢？TCP 的 RFC793 并未规定状态超时时间，为完整闭环这是合理的。
速盾：sdk盾有什么用？
zhuguowang01的博客
11-02 224
SDK盾能够对SDK进行加密保护，使其在传输和使用过程中难以被窃取，从而有效保护开发者的知识产权和商业利益。然而，由于SDK的泄露或被盗取，开发者可能会面临知识产权纠纷、追责等问题，进而影响软件的开发进度和效率。通过使用SDK盾可以有效避免这些问题的发生，保护开发者的合法权益，提高软件的开发效率。SDK盾可以对SDK进行防篡改和防病毒的检测，确保SDK的完整性和安全性，有效减少软件遭受恶意攻击的风险。而使用SDK盾可以保证SDK的完整性和可靠性，确保软件正常运行和稳定性，提升用户的使用体验。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值