HCIA笔记整理

最新推荐文章于 2022-12-29 20:18:02 发布

李坪源

最新推荐文章于 2022-12-29 20:18:02 发布

阅读量2.8k

点赞数 15

文章标签：网络协议 tcp/ip 网络服务器

本文链接：https://blog.csdn.net/weixin_62107875/article/details/125811891

版权

本文详细介绍了网络基础知识，包括网络的定义、交换机和路由器的作用、OSI七层模型、TCP/IP协议栈、网络地址规划以及IPV4的计算。重点讲述了TCP的三次握手和四次挥手过程，静态路由与动态路由的区别，以及RIP和OSPF路由协议的工作原理和配置。此外，还涵盖了VLAN、DHCP服务以及访问控制列表（ACL）的应用。

摘要由CSDN通过智能技术生成

网络基础

什么是网络： 网络就是由网络连接设备通过传输介质将网络终端设备连接起来。进行资源共享、信息传递的平台

交换机：交换机是按照通信两端传输信息的需要，用人工或设备自动完成的方法把要传输的信息送到符合要求的相应路由上的技术统称

交换机的作用：--工作在二层

提供的端口的密度（继承了集线器）
理论上的无限传输距离 --- 识别再编写的方案
没有冲突--- 识别、存储再转发
基于MAC，识别、记录、查询一对一转发

路由器：又称路径器，是工作在IP层上，可以连接不同的网络，能够选择数据传送路径并对数据进行转发的网络设备

路由器的工作原理：

当数据包进入路由器后，先查看目标IP地址；然后查询本地的路由表，若表中存在记录，将无条件按照记录转发；若没有记录，将丢弃该流量；

[r1]display ip routing-table 查看路由表

默认：1、仅存在直连网段的路由 2、路由器默认以一个网段作为目标

非直连网段为未知网段；获取未知网段的方法：

静态路由 -- 手写
动态路由 --- 路由器间协商、沟通、计算自动生成

OSI七层参考模型

应用层抽象语言输入和输出抽象语言-->编码

表示层编码解码加密解密

会话层发现建立维持终止会话进程

传输层

1. 通过端口号来区分不同的服务

2. 数据分段

3. 提供可靠的传输

TCP 传输控制协议 ---面向连接的可靠传输协议

可靠机制：确认重传排序流控

UDP 用户数据报文协议 ---非面向连接的不可靠传输协议

网络层编址寻址根据ip地址来进行逻辑寻址

ipv4地址

数据链路层

MAC 媒介访问控制子层

LLC 逻辑链路控制子层

物理层定义电气电压、光学特性、接口规范

PUD 协议数据单元

上三层：数据报文

传输层:数据段

网络层:数据包

数据链路层∶数据帧

物理层:比特流

TCP/IP

应用层

传输层

internet层

网络访问层

封装与解封装

TCP的建立 --三次握手：

第一次握手：客户端发送syn包(seq=x)到服务器，并进入SYN_SEND状态，等待服务器确认;

第二次握手：服务器收到syn包，必须确认客户的SYN(ack=x+1)，同时自己也发送一个SYN包(seq=y)，即SYN+ACK包，此时服务器进入SYN_RECV状态;

第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=y+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

握手过程中传送的包里不包含数据，三次握手完毕后，客户端与服务器才正式开始传送数据。理想状态下，TCP连接一旦建立，在通信双方中的任何一方主动关闭连接之前，TCP 连接都将被一直保持下去。

TCP的断开 --四次挥手

第一次挥手：客户端向服务器端发送断开 TCP 连接请求的FIN=1报文，在报文中随机生成一个序列号 SEQ=x，表示要断开 TCP 连接。

第二次挥手：当服务器端收到客户端发来的断开 TCP 连接的请求后，回复发送标志位ACK=1报文，表示已经收到断开请求。回复时，随机生成一个序列号 SEQ=y。由于回复的是客户端发来的请求，所以在客户端请求序列号 SEQ=x的基础上加 1，得到确认序列号ACK=x+1。

第三次挥手：服务器端在回复完客户端的 TCP 断开请求后，不会马上进行 TCP 连接的断开。服务器端会先确认断开前，所有传输到客户端的数据是否已经传输完毕。确认数据传输完毕后才进行断开，向客户端发送FIN=1报文。再次随机生成一个序列号 SEQ=z。由于还是对客户端发来的 TCP 断开请求序列号 SEQ=x 进行回复，因此确认序列号ACK依然为 x+1

第四次挥手：客户端收到服务器发来的 TCP 断开连接数据包后将进行回复，表示收到断开 TCP 连接数据包。向服务器发送标志位ACK=1 报文，生成一个序列号 SEQ=x+1。由于回复的是服务器，所以确认序列号ACK字段的值在服务器发来断开 TCP 连接请求序列号 SEQ=z 的基础上加 1，得到ACK=z+1

IPV4的计算

32个二进制组成

192.168.1.1 -->点分10进制书写格式地址由2部分组成

网络位
主机位

特殊IP地址

1，127.0.0.1 -127.255.255.255----环回地址

2，255.255.255.255---·受限广播地址----·受路由器的限制---只能作为目标IP使用

3，主机位全1---192.168.2.X/24---192.168.2.255---直接广播地址---只能作为目标IP使用

4，主机位全0--- 192.168.2.X/24 ---192.168.2.0 --网段--网络号

5，0.0.0.0---1，代表没有IP。2，代表任意IP。

6，169.254.0.0/16---自动私有地址

VLSM与CIDR

无类地址---不在通过数字来辨识网段而是使用子网掩码来辨别，规则是网络位的地址子网掩码置1

VLSM ---可变长子网掩码----子网划分

核心思路:通过延长子网掩码（将主机位借到网络位）来实现网段的划分

CIDR ---无类域间路由----汇总

可变长子网掩码---取相同去不同

基础配置命令

配置命令：

<Huawei> Huawei部分为主机名，默认所有设备均为huawei；

< > 符号代表了当下所在的模式；

不同模式具有不同的配置权限；

<Huawei> 第一级别模式；该模式下可以对设备进行所有的查看及测试；

<Huawei>system-view 进入第二级模式

[Huawei] 第二级别模式；设备的管理，改名、设密码......

[Huawei--？？？？？] 第三级各种专用配置模式

[Huawei]quit 一层一层的退

注：华为规则中，高层兼容低层配置命令；

帮助系统：

？查看该模式或该单词后可以配置的命令及注解；

Tab 键自动补全单词

快捷键：

Ctrl+z 从第一模式之上快速回到第一模式

Ctrl+a 光标移动到最左侧

上下键翻看刚刚配置过命令

Undo + 命令 = 删除该命令

[Huawei]interface g0/0/0 进入某个接口

[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24 配置ip地址

[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 255.255.255.0 掩码可以简写

华为的路由器的接口默认开启；

<Huawei>display ip interface brief 查看接口摘要

[Huawei]display ip routing-table 查看路由表

[Huawei]display this 查看当前所在位置的所有配置；比如在某个接口上使用，可以看到该接口上所有的配置；

[Huawei]display current-configuration 查看该设备当前所有配置

网络部署思路：

拓扑设计 -- IP地址规划
实施

【1】拓扑的搭建

【2】配置

「1」底层--所有节点拥有合法ip地址

「2」路由 -- 全网可达

「3」策略 -- 优化安全规则

「4」测试

「5」排错

【3】维护

【4】升级

DHCP：动态主机配置协议

同一分发管理ip地址； C/S模型 = 客户/服务

成为DHCP服务器的条件：

该设备必须拥有接口或网卡连接到所要下放ip地址的广播域内；
该接口或网卡必须已经拥有合法ip地址，且可以正常通讯

DHCP行为基于UDP的68（客户端）和67（服务器）号端口工作

配置DHCP：

[Huawei]dhcp enable 先开启dhcp服务

创建名为wangcai的dhcp池塘，一台设备上可以创建多个池塘，但一个池塘只能服务一个广播域

[Huawei]ip pool wangcai

[Huawei-ip-pool-wangcai]

[Huawei-ip-pool-wangcai]network 192.168.1.0 mask 255.255.255.0

关联接口，定义该池塘可分配ip地址的范围；

[Huawei-ip-pool-wangcai]gateway-list 192.168.1.1 该网段网关

[Huawei-ip-pool-wangcai]dns-list 192.168.1.20 114.114.114.114 DNS服务器地址

注：华为设备，还需要在分配ip地址的接口，启动DHCP

[Huawei]interface g0/0/0

[Huawei-GigabitEthernet0/0/0]dhcp select global

[Huawei-ip-pool-a]lease day 0 hour 1 minute 0 设定租期；

Ipconfig PC上查看IP地址获取

DHCP工作过程：

PC （请求） UDP 源端口68 目标端口67

源ip 0.0.0.0 目标255.255.255.255

源MAC 本地目标MAC 全F

服务器（提议） UDP 源端口67 目标端口68

源ip 路由器本地目标ip--仅华为为计划下放的ip

其他厂家 255.255.255.255

源MAC 路由器本地目标mac -仅华为 PC的MAC

其他厂家全F

PC （应答） 68 67

0.0.0.0 255.255.255.255

Pc 本地全F

服务器（ack确认） 67 68

服务器本地华为 - 计划分配ip

其他 -- 255.255.255.255

服务器本地华为--pc mac

其他 --- 全F

之后PC需要进行ARP 来判断计划分配ip是否被其他设备使用；

[Huawei]sysname r1 修改设备主机名

路由器的作用：

不同网络间的互联
为它所承载的数据做路径的选择 --- 选路

静态路由

静态路由的写法：

[r1]ip route-static 192.168.3.0 255.255.255.0 192.168.2.2

目标网络号下一跳

下一跳：流量下一个进入接口的ip地址

静态的扩展配置：

负载均衡：当访问相同目标，具有多条开销相似路径时；可以让设备将流量拆分后延多条路径同时传输；起到带宽叠加的作用；
环回接口-- 创建后，可用于路由器测试TCP/IP协议组件是否能够封装与解封装
[r1]interface LoopBack ?
<0-1023> LoopBack interface number
[r1]interface LoopBack 0
[r1-LoopBack0]ip address 1.1.1.1 24
同时，可用于实验环境中，模拟连接PC终端的用户接口，来减少实际设备成本需求；
手工汇总
若路由器需要访问多个连续子网，且具有相同的下一跳；可以将这些网段进行汇总计算；之后仅编写到达汇总网段路由即可；---节省路由表条目数量
路由黑洞
汇总地址中包含了，网络内实际不存在的网段时；让将导致流量有去无回；浪费链路资源；
建议合理的ip地址规划（便于无黑洞汇总），尽量精确汇总；
缺省路由 -- 一条不限定目标的路由，代表所有网段；路由器查表时在查询完本地所有的直连、静态、动态路由后若依然没有可达路径，才使用该条目；
[r1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
空接口
当路由黑洞与缺省路由相遇时，将必然出现环路；
在黑洞路由器上，配置一条到达汇总网段的空接口路由；空接口及丢弃流量；来避免环路的产生；
[r1]ip route-static 1.1.0.0 22 NULL 0
浮动静态
不同方式产生到路由表中条目，其优先级不同；直连=0 静态=60
优先级取值范围 0-255 越小越好；
[r1]ip route-static 100.100.100.0 24 13.1.1.2 preference ?
INTEGER<1-255> Preference value range
[r1]ip route-static 100.100.100.0 24 13.1.1.2 preference 61
访问相同目标，具有多条路径时；将加载优先级最小到表中使用；若优先级相同将同时加表（负载均衡）；因此修改部分路由的优先级，可以实现静态备份的效果；

VLAN：虚拟局域网

VLAN的作用：交换机和路由器协同工作后，将一个广播域逻辑的分割为多个

配置思路：

交换机上创建vlan
交换机上的各个接口划分到对应的vlan中
Trunk（中继）干道
VLAN间的路由 --- 路由器的子接口（单臂路由）多层交换机的SVI

配置命令：

1. 交换机上创建 VLAN VLAN的编号由12位二进制构成； 0-4095；其中1-4094可用；

默认交换机存在vlan1；且所有接口默认存在vlan1；

[sw1]vlan 2 创建VLAN2

[sw1-vlan2]q

[sw1]vlan 3

[sw1-vlan3]q

[sw1]vlan batch 4 to 10 创建VLAN4到VLAN10

[sw1]vlan batch 11 to 20 25 to 30 创建VLAN11到VLAN20和VLAN25到VLAN30

2. 交换机上的各个接口划分到对应的vlan中

[sw1]interface Ethernet0/0/1 单独将某个接口划分到对应的vlan

[sw1-Ethernet0/0/1]port link-type access 先将该接口修改为接入模式

[sw1-Ethernet0/0/1]port default vlan 2 再将该接口划分到对应的vlan中

批量的将多个接口划分到同一个vlan

[sw1]port-group group-member Ethernet 0/0/3 to Ethernet 0/0/4

[sw1-port-group]port link-type access

[sw1-port-group]port default vlan 3

3. trunk 干道不属于任何一个vlan，承载所有vlan流量转发；可以标记（封装）识别（解封装）不同vlan的标签；

VLAN ID压入到数据帧中的标准 --- 802.1q（dot1.q）

[sw1]interface e0/0/5

[sw1-Ethernet0/0/5]port link-type trunk 将接口修改trunk模式

[sw1-Ethernet0/0/5]port trunk allow-pass vlan 2 to 3

注：默认华为交换机仅允许VLAN1通过；需要定义允许列表

[sw2-Ethernet0/0/3]port trunk allow-pass vlan all 允许所有vlan通过

4. 路由器子接口

[router]interface g0/0/0.1 创建子接口

[router-GigabitEthernet0/0/0.1]dot1q termination vid 2 定义其管理的vlan

[router-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24

[router-GigabitEthernet0/0/0.1]arp broadcast enable 开启子接口ARP功能

[router-GigabitEthernet0/0/0.1]q

[router]interface g0/0/0.2

[router-GigabitEthernet0/0/0.2]dot1q termination vid 3

[router-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24

[router-GigabitEthernet0/0/0.2]arp broadcast enable

静态协议的优缺点：

缺点：1、中大型网络配置量过大

2、不能基于拓扑的变化而实时的变化

优点：

1、不会额外暂用物理资源

2、安全问题

3、计算路径问题

简单、小型网络建议使用静态路由；中大型较复杂网络，建议使用动态；

动态路由协议: 路由器间沟通，协商，计算自动生成路由表；在拓扑结构发生变化后，可以实时收敛（重新计算）来适应新的结构

基于AS进行分类：

AS--自治系统 0-65535 标准编号

IGP 内部网关路由协议 AS内部使用 -- RIP OSPF EIGRP ISIS .....

EGP 外部网关路由协议 AS之间使用 --- BGP EGP .....

IGP的分类：

【1】基于工作特点进行分类：

DV 距离矢量 RIP EIGRP ......

LS 链路状态 OSPF ISIS ......

【2】基于更新时是否携带子网掩码

有类别 -- 不携带子网掩码，按主类定义子网掩码

无类别 -- 携带子网掩码，基于实际掩码来判断网段

RIP: 路由信息协议距离矢量协议

存在V1/V2/NG（下一代IPV6专用）

基于UDP520端口工作；使用跳数作为度量；更新方式：30s周期更新、触发更新

周期更新--保活取代确认优先级100；支持等开销负载均衡；

V1和V2的区别：

V1有类别协议，不携带子网掩码，不能区分子网划分和汇总；

V2无类别协议，携带子网掩码，进行VLSM和子网汇总，不支持超网；

V1广播更新--255.255.255.255 V2组播更新--224.0.0.9

V2支持手工认证

破环机制：

水平分割 -- 从此口进，不从此口出--直线拓扑中防环；最主要的作用是在MA网络中避免重复流量； MA网络--多路访问访问 -- 一个网段的节点数量不限制
触发更新-- 毒性逆转水平分割
最大跳数 --- 15跳 16跳为不可达
抑制计时器；

配置命令：

V1配置：

[r1]rip ?

INTEGER<1-65535> Process ID

[r1]rip 启动时可以定义进程号；默认为进程1；仅具有本地意义

[r1-rip-1]version 1 选择版本1；

宣告：1、激活--被选中接口可以收发rip的信息 2、共享路由--被选中接口的网段可以共享给本地的所有邻居；

[r1-rip-1]network 1.0.0.0 宣告网段1.0.0.0

[r1-rip-1]network 12.0.0.0

[r1-rip-1]network 172.16.0.0

[r1-rip-1]network 192.168.1.0

切记：RIP宣告时，只能宣告主类网段；

[r2]display ip routing-table protocol rip 查看某种协议产生的路由条目

V2的配置：

[r1]rip ?

INTEGER<1-65535> Process ID

[r1]rip 启动时可以定义进程号；默认为进程1；仅具有本地意义

[r1-rip-1]version 2 选择版本2；

宣告：1、激活--被选中接口可以收发rip的信息 2、共享路由--被选中接口的网段可以共享给本地的所有邻居；

[r1-rip-1]network 1.0.0.0

[r1-rip-1]network 12.0.0.0

[r1-rip-1]network 172.16.0.0

[r1-rip-1]network 192.168.1.0

RIP的扩展配置

RIPV2的手工汇总 -- 在更新源路由器上，所有更新发出的接口上配置
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]rip summary-address 1.1.0.0 255.255.252.0
汇总网段
RIPV2的认证
邻居间收发的RIP消息中进行身份核实口令添加；同时华为在接口开启认证后，所有rip的信息将被加密传输
[r1]interface g0/0/1
[r1-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456
两两直连的邻居间，认证口令和模式必须完全一致；
沉默接口（被动接口） -- 仅接收不发送路由协议信息；只能用于连接用户终端的接口；
不能用于直连路由器邻居的接口，否则邻居间将无法共享路由信息
[r1]rip 1
[r1-rip-1]silent-interface GigabitEthernet 0/0/0
加快收敛
RIP计时器 30s更新 180s失效 180s抑制 300s刷新
适当的修改计时器，可以加快协议的收敛速度；修改时，全网所有运行rip的设备建议一致；维持原有倍数关系；且不易修改的过小；
[r1]rip 1
[r1-rip-1]timers rip 30 180 300 抑制计时器不修改
缺省路由 -- 在边界路由器上定义缺省源头信息后，将向内网发布缺省路由；之后内部路由器将自动生成缺省路由指向边界路由器方向；边界路由器指向ISP的缺省路由，依然需要手写；
[r3]rip
[r3-rip-1]default-route originate

Ospf 开放式最短路径优先协议

无类别链路状态igp协议；周期更新(30min)+触发更新；链路状态协议的更新量随着网络范围的扩展指数性的上升，因此ospf协议为了在中大型网络中工作，需要结构化的部署-区域划分、合理ip地址规划；组播更新--- 224.0.0.5 224.0.0.6

【1】ospf的5种数据包：

Hello 邻居的发现，关系的建立；周期（10s）的保活携带rid

Dbd 数据库描述包；本地数据库目录

Lsr 链路状态请求

Lsu 链路状态更新

Lsack 链路状态确认

Lsa -链路状态，具体一条一条路由信息或拓扑信息；但它不是一个包，是被lsu数据包来携带；

【2】Ospf的7个状态机：

Down ：一旦接收到的hello 包，进入下一个状态机

Init 初始化：一旦接收到的hello包中，存在本地的rid，进入下一个状态

2way 双向通讯：邻居关系建立的标志

关注条件：

Exstart 预启动：使用不携带目录信息的DBD包，进行主从关系的选举；rid大为主，优先进入下一个状态；解决了目录共享时的无序；

Exchange 准交换：使用携带目标信息的dbd包，共享本地数据库目录；

loading加载：查看完邻接的dbd信息后，对比本地，然后基于本地未知的lsa进行查询；

使用lsr 向对端查询，对端使用lsu来传输这些lsa信息，本地收到后需要

lsack来进去确认；

Full ：邻接关系建立的标志；意味着邻接间，数据库同步（一致）

【3】ospf的工作过程

启动配置完成后，邻居间开始收发hello包；hello包中将携带本地及本地所有已知邻居的rid；之后生成邻居表；邻居间需要关注是否可以成为邻接的条件；若不能建立为邻接，将保持为邻居关系，仅hello包周期保活即可；

若可以建立邻接关系；将使用DBD进行本地数据库目录的对比；之后基于对比的结果，使用LSR/LSU/LSack来获取本地未知的LSA信息；使邻接关系间数据库（lsdb）完成同步（一致），生成数据库表；

之后本地基于lsdb，使用spf算法，生成有向图—>最短路径树——＞计算本地到达所有未知网段的最短路径，将其加载到本地路由表中；收敛完成；

收敛完成后，邻居和邻接关系间均hello每10s保活；每30min一次邻接关系间周期数据库比对，保障一致；

结构突变：

新增网段
断开网段
无法沟通 --- dead time 为hello time的4倍；在4次周期内未收到对端的hello包，将断开与其的邻居关系；删除通过该邻居计算所得路由；

lsdb：链路状态数据库 – 所有lsa的集合

【4】基础配置

[r1]ospf 1 router-id 1.1.1.1 启动时可以定义进程号、RID；默认进程1，RID--格式为IPV4地址，全网唯一；手工--》环回接口最大数值--》物理接口最大数值

[r1-ospf-1]

宣告：1、激活-- 可以收发ospf的信息

2、被选中接口的拓扑信息可以共享给邻接

3、区域划分

[r1-ospf-1]area 0

[r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0

[r1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255

ospf在宣告时，需要使用反掩码，来匹配宣告的地址范围

区域划分规则：

1、星型结构 --- 编号0骨干区域（中心），大于0为非骨干区域（分支）

非骨干区域必须直连骨干区域；

2、必须存在ABR --- 区域边界路由器两个区域间互联的设备

启动配置完成后，邻居间收发hello包；建立邻居关系，生成邻居表：

[r2]display ospf peer 查看邻居关系

[r2]display ospf peer brief 查看邻居简表

邻居关系建立后，关注条件；匹配失败，保持为邻居关系，仅hello包周期保活；匹配成功可以建立为邻接（毗邻）关系；邻接关系间，将使用DBD/LSR/LSU/LSack来获取本地未知的LSA信息；完整本地的LSDB （数据库表）；

[r2]display ospf lsdb 查看数据库表

当数据库同步完成后；本地基于SPF算法，将数据库转换为有向图，再将有向图转换为树型结构；之后基于树形结构，以本地为起到到达所有未知网段的最短路径，加载到路由表中；

<r1>display ip routing-table protocol ospf 查看ospf路由

优先级为10；度量为cost值； cost值=开销值

Ospf cost = 参考带宽/接口带宽默认参考带宽为100M

ospf优选cost值之和最小，为最佳路径；若两条链路cost值之和相同，等开销负载均衡；

若接口带宽大于参考带宽，cost为1；将可能导致选路不佳；建议修改默认的参考带宽：

[r1]ospf 1

[r1-ospf-1]bandwidth-reference ?

INTEGER<1-2147483648> The reference bandwidth (Mbits/s)

[r1-ospf-1]bandwidth-reference 1000

切记：若修改参考带宽，全网需修改的一致；

【5】扩展配置

DR/BDR选举
邻居成为邻接关系的条件；与网络类型有关；
网络类型：
点到点--在一个网段内只能存在两个节点 -- 串线链路
MA--多路访问-在一个网段内的节点数量不限制；不是当下连接了几个节点；而是该网络类型允许最终连接多个节点；--以太网
点到点网络邻居关系直接成为邻接关系；在MA网络中，将进行DR/BDR选举；在一个网段中仅DR/BDR与其他路由器为邻接关系；非DR/BDR之间为邻居关系；
选举规则：

先比较该网段所有参选设备接口的优先级，越大越优；默认优先级为1；取值范围0-255，0标识不参选
若所有参选者优先级相同，比较参选设备的RID，数值大优；

干涉选举：
- 1、DR优先级最大，BDR次大 -- 切记ospf的选举是非抢占性的；故在修改完优先级后，需要所有路由器重启OSPF进程；
[r2]interface GigabitEthernet 0/0/0
[r2-GigabitEthernet0/0/0]ospf dr-priority 3 修改接口优先级
<r1>reset ospf process 重启ospf进程
Warning: The OSPF process will be reset. Continue? [Y/N]:y
- 2、DR优先级修改为最大，BDR次大；其他设备修改为0；无需重启进程
区域汇总 --- OSPF协议不支持接口汇总；只能在ABR上将a区域拓扑计算所得路由，共享给B区域时进行汇总；
[r2]ospf 1
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]abr-summary 1.1.0.0 255.252.0.0
R2为一台连接区域0和其他区域的ABR；以上操作为，R2将通过区域0学习到的拓扑计算所得的路由，传递给其他区域时进行汇总，汇总网段1.1.0.0/22
被动接口(沉默接口)--仅接收不发送路由协议信息；用于连接用户终端的接口，不得用于连接邻居路由器的接口，否则无法建立邻居关系；
[r2]ospf 1
[r2-ospf-1]silent-interface GigabitEthernet 0/0/0
认证 -- 接口认证在直连邻居或邻接的接口上配置，保障更新的安全
[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
模式、编号、密码要求邻居间一致
加快收敛
邻居间计时器 10s hello time 40s dead time
邻居间，修改本端的hello time，本端的dead time自动4被关系匹配；但ospf中邻居间的hello time和dead time必须完全一致，否则无法建立邻居关系；
[r1]interface GigabitEthernet 0/0/0
[r1-GigabitEthernet0/0/0]ospf timer hello 5
缺省路由 --- 边界路由器上配置后，将自动向内网下放一条缺省路由，之后内网设备将自动生成缺省路由指向边界
[r4]ospf 1
[r4-ospf-1]default-route-advertise always