![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
高级路由交换技术(华为HCIP)
文章平均质量分 55
高级路由与交换技术
线程撕裂者+
莫愁前路无知己,天下谁人不识君
展开
-
路由策略&策略路由
路由策略&策略路由控制层面—路由信息、路由条目的流量传递层面数据层面—基于本地路由表发送的数据流量路由策略—在控制层面对流量进行抓取,之后进行策略修改,最终影响到路由条目的加表;核心目的为干涉选路;一、抓流量(1)ACL访问控制列表–实现访问控制(针对数据层面流量)主要作用:在路由器接口上对进出的数据层面流量进行限制次要作用:为控制层面的路由策略抓取流量 因为ACL仅匹配一个范围的地址,不关注数据包中的子网掩码;故在特定环境下无法精确匹配 一个网络号;华为ACL匹配数原创 2021-12-15 20:47:25 · 588 阅读 · 0 评论 -
路由重发布技术
路由重发布技术重发布一、重发布、重分布、重分发一台路由器同时工作在两种不同的路由协议中,或者相同协议的不同进程中;由于算法和数据库的独立,故两种协议或进程默认不共享路由信息;可以让该设备成为ASBR来实现路由共享,最终全网可达;二、实现重发布的条件1.必须存在ASBR(自治系统边界路由器、协议边界路由器)2.必须考虑种子度量 A协议发布B协议时,由于两种协议的度量计算规则不同,故不会共享A协议的度量,而是ASBR将路由发布到B协议时,添加一个数字来作为B协议的起始度量三、名词解释原创 2021-12-11 17:54:26 · 3087 阅读 · 0 评论 -
减少OSPF LSA更新量解决方案--LSA优化
减少OSPF LSA更新量解决方案–LSA优化一、汇总作用:减少骨干区域的LSA数量 -- 前提要求网络中存在合理的地址规划1) 域间路由汇总在ABR上将区域间传播的3类LSA进行汇总—ABR将本地直连的A区域1类、2类LSA计算所得路由,再通过3类LSA共享到其他本地直连的B区域#该拓扑图所有接口的ip均为24位掩码 ,r2为ABR[r2]ospf 1 [r2-ospf-1]area 1 [r2-ospf-1-area-0.0.0.1]abr-summary 172.16.0.0 2原创 2021-12-04 16:47:21 · 645 阅读 · 0 评论 -
深入理解OSPF的Hello包、DBD包
深入理解OSPF Hello包、DBD包1.Hello 包(ospf协议启动,在down状态后的下一秒,hello包发出):邻居、邻接关系的发现、建立、保活 均依赖hello包进行;hello包中邻居间必须完全一致的参数:任意参数不同,均导致邻居关系无法建立;卡在init状态#抓包工具抓到ospf的hello包后,可看到这些参数1、子网掩码(华为特有)发送hello包接口的源ip地址及其掩码2、Hello time、dead time --和ospf的接口网络类型有关3原创 2021-12-03 17:55:16 · 5060 阅读 · 0 评论 -
详解OSPF LSA--数据库表
详解OSPF LSA–数据库表display ospf lsdb #查看ospf数据库表display ospf lsdb router 1.1.1.1 #查看一条LSA的具体内容 类别 link-id(在目录中的编号)在所有类别的LSA中均存在以下信息: Type : Router 类别名 此处为1类 Ls id : 1.1.1.1 又叫link-id 在目录的页面号,由于具体查看该LSA时输入 Adv rtr : 1.1.1.原创 2021-12-03 17:49:42 · 1308 阅读 · 0 评论 -
OSPF不规则区域的解决方案
OSPF出现不规则区域的解决方案不规则区域:一台ABR设备若没有连接到骨干区域0,那么默认不能进行区域间路由的共享一、两种常见的不规则区域:1、 远离了骨干的非骨干区域2、 不连续骨干(只有重发布能更好的解决该问题)二、出现不规则区域的解决方案:1.tunnel在两台(一台合法,一台非法)ABR上建立VPN隧道(tunnel);之后将该隧道链路宣告到OSPF协议中; 缺点:1)选路不佳 – 当ospf学习到两条相同目标,但不同区域同时过来时,优选骨干区域 2) 周期原创 2021-12-01 18:36:42 · 3109 阅读 · 0 评论 -
OSPF接口网络类型详解
OSPF接口网络类型详解接口网络类型-----OSPF在不同网络类型的接口下,其不同的工作方式查看接口网络类型display ospf 接口名(int0/0/0、lo0等)网络类型OSPF接口网络类型(ospf工作方式)LoopBack华为标记为点到点工作方式(显示p2p),实际无hello包收发; 以32位主机路由发送点到点(串线PPP/HDLC GRE)P2P(点到点) hello 10s; 自动建邻;不选DR/BDRBMA(以太网)Broadcast原创 2021-11-30 17:23:30 · 1447 阅读 · 0 评论 -
不同类型网络中OSPF建立临接关系的条件
不同类型网络中OSPF建立临接关系的条件(1)点到点网络-在一个网段内仅支持存在两个节点(串行接口连接的两个设备,之间不能放置交换机等设备,只能存在两个节点)在点到点网络中,邻居关系必然成为临接关系(2)MA网络-多路访问控制网络-一个网段内的节点数量不限制(以太网连接的都属于MA网络)在MA网络中,若不限制临接关系 ,将指数性增加重复更新;需进行DR/BDR选举;所有的非DR/BDR设备间仅建立邻居关系,不建立临接关系#为减小多路访问网络中OSPF流量,OSPF会选择一个指定路由器(DR)原创 2021-11-29 14:57:01 · 793 阅读 · 0 评论 -
关于OSPF的区域划分规则
关于OSPF的区域划分规则规则1:必须是星形结构编号比0大的是非骨干区域,编号为0的是骨干区域,非骨干区域必须连接骨干区域 area星形结构的具体拓扑如图:规则2:必须存在ABR(ABR:区域边界路由器)常用的查看命令:display ospf peer brief #查看邻居表的相关信息display ospf lsdb #查看数据库表(目录)display ospf routing #查看本地所有与ospf有关的信息特别注意:在华为设备中,ospf的优先级为:10;度原创 2021-11-29 14:50:25 · 2517 阅读 · 0 评论 -
详解OSPF动态路由协议
详解OSPF动态路由协议一、ospf的五种数据包 1.hello包-发现、建立、保活邻居关系;周期为10s;dead time为hello的4倍; 2.DBD数据库描述-描述路由的目录 3.LSR链路状态请求 4.LSU链路状态更新 5.Lsack链路状态确认二、ospf的七种状态机状态机:两者之间关系状态的一个描述Down`:一旦接受hello包,进入下一个状态`Init`:初始化 收到的hello包中若存在本地的RID进入下一状态`2-way`:双向通信 邻居原创 2021-11-29 14:43:52 · 2608 阅读 · 0 评论 -
MGRE (多点GRE)协议
MGRE (多点GRE)协议普通GRE的缺点多个局域网若使用普通的GRE来进行互通,建立形成一个整体网络时,tunnel数量成指数上升,路由表将变大,且不易管理;普通的GRE为点到点网络类型;若将多个节点使用普通GRE连接起来,将配置大量的网段和路由信息,且所有节点为固定IP地址;MGREMGRE属于NBMA网络类型MGRE又称DSVPN 自动智能VPN = MGRE + IPSEC多点GRE:多个节点构建为一个网段;结构为中心到站点结构;站点可以基于NHRP实现ip地址不固定NH原创 2021-11-27 15:40:53 · 3832 阅读 · 1 评论 -
数据链路层的封装-GRE通用路由封装协议
GRE通用路由封装协议(vpn)一种简单的VPN技术 属于点到点网络类型vpn:虚拟专用网络—让两个网络穿越中间网络来直接通信,逻辑的在两个网络间建立了一条新的点到点直连链路在原始的数据报头前加了一层新的封装,这层新的封装可以支持它跨越的公网环境 [r1]interface Tunnel 0/0/0 创建通道接口 [r1-Tunnel0/0/0]ip address 10.1.1.1 24 配置通道ip地址 [r1-Tunnel0/0/0]tunnel-protocol gre 定义封装方原创 2021-11-27 15:37:24 · 1144 阅读 · 0 评论 -
数据链路层的封装-PPP协议
数据链路层的封装-PPP协议1.PPP协议点对点协议(Point to Point Protocol,PPP)为在点对点连接上传输多协议数据包提供了一个标准方法。PPP 最初设计是为两个对等节点之间的 IP 流量传输提供一种封装协议。在 TCP-IP 协议集中它是一种用来同步调制连接的数据链路层协议(OSI模式中的第二层),替代了原来非标准的第二层协议,即 SLIP。除了 IP 以外 PPP 还可以携带其它协议,包括 DECnet 和 Novell 的 Internet 网包交换(IPX) 串线链原创 2021-11-27 15:34:51 · 2964 阅读 · 0 评论 -
数据链路层的封装-HDLC协议
数据链路层的封装-HDLC协议1.HDLCHDLC(High-Level Data Link Control,高级数据链路控制),是链路层协议的一项国际标准,用以实现远程用户间资源共享以及信息交互。HDLC协议用以保证传送到下一层的数据在传输过程中能够准确地被接收,也就是差错释放中没有任何损失,并且序列正确。HDLC协议的另一个重要功能是流量控制,即一旦接收端收到数据,便能立即进行传输里是引用串线链路上的二层封装技术 ;属于点到点网络类型;所有厂家的HDLC均为各自的私有协议;华为设备的串口默认不原创 2021-11-27 15:16:53 · 1864 阅读 · 0 评论