OSPF虚链路，GRE隧道,路由策略，LSA过滤

最新推荐文章于 2024-11-01 11:27:45 发布
最新推荐文章于 2024-11-01 11:27:45 发布
阅读量454 收藏 1
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xigua2540/article/details/130593300
版权

关于import-route static 和default-route-advertise区别知识总结

一、相关解释     

 import-route static  命令不能引入外部路由的默认路由，OSPF通过路由表更新学习到外部路由的默认路由，

      如果外部路由的默认路由需要在OSPF普通区域中发布，需要执行default-route-advertise 命令。

       在正常情况下，构建OSPF协议运行体系，在外围网络设备中，对外部路由的注入OSPF，有两种独立的方法：

        静态路由的引入用 import-route static，而默认路由用 default-route-advertise 引入，执行的位置都是在OSPF里。

        这里需要注意的是，当外网特别不稳定时，防止OSPF反复计算，可设置 default-route-advertise always，其实就是管您外网状况如何，我当您正常并一直运行。

        ***  别纠结，他这样做应该是研发人员碰到的不得已的问题，只能区别对待这两种情况，相对于对静态路由，为默认路由 0.0.0.0  0.0.0.0单独设计了一条命令，有点奢侈。：）

      在网上收集到网友这样的解释，我认为是说的通的：协议设计上的规定，用来防范意外环路的。防止引入静态路由时注入默认路由，产生环路

认证模式：明文认证

最低0.47元/天 解锁文章
xigua2540
关注
动态路由OSPF各种LSA怎么防环的，及虚链路，三分钟快速掌握
Bert_Wang的博客
05-31 3016
一、区域内路由防环 一类 LSA 和二类 LSA 通过 SPF 算法进行放环。 二、区域间路由防环 由于 OSPF 区域间路由计算本质上还是一种 DV 算法，无法通过 SPF 算法进行区域间 的放环，所以其核心思想是，保证骨干区域连续，非骨干区域和骨干区域直接相连，非骨 干区域之间的流量只能通过骨干区域传递，从而避免有过多的路由计算从而导致环路，具 体规则有以下几种： 1、 不论 cost 值大小，LSA1 和 LSA2 计算的路由优于 LSA3 计算的路由。 2、 优先使用骨干区域的 LS
HCIP-第四天-OSPF路由协议
m0_72586049的博客
07-20 448
OSPF路由协议
ospf隧道GER
weixin_61391405的博客
01-09 1030
所示，如果X协议报文从Ingress PE向Egress PE传输，则封装在Ingress PE上完成，而解封装在Egress PE上进行。封装后的数据报文在网络中传输的路径，称为GRE隧道。Egress PE从GRE Tunnel接口收到该报文，分析IP头发现报文的目的地址为本设备，则Egress PE去掉IP头后交给GRE协议处理。根据该IP头的目的地址（即隧道目的地址），在骨干网路由表中查找相应的出接口并发送报文。GRE协议剥掉GRE报头，获取X协议报文，再交由X协议对此数据报文进行后续的转发处理。
5700 静态路由互通_路由器配置GRE通过静态路由实现IPv4协议互通
weixin_42104181的博客
01-14 506
一、组网需求：如图所示，RouterA、RouterB、RouterC使用OSPF协议路由实现公网互通。在PC1和PC2上运行IPv4私网协议，现需要PC1和PC2通过公网实现IPv4私网互通。其中PC1和PC2上分别指定RouterA和RouterC为自己的缺省网关。配置GRE使用静态路由组网图二、配置思路：要实现PC1和PC2通过公网互通。需要在RouterA和RouterC之间建立直连链路，...
OSPF 建立GRE遂道
weixin_34351321的博客
11-20 399
上次说到OSPF建立虚链路解决跨区域的问题。但是虚链路解决这个问题是有局限的。我们先讨论一下它的局限性，与使用GRE建立遂道来解决这个问题。 还是用那个拓扑： 如果我们作了以下这个设置： R0(config-router)#area1stubR1(config-router)#area1stub 再想做虚链路时发生下面这种情况...
loopback 地址
sdd220的博客
10-18 3064
一、作为一台路由器的管理地址 系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet ），该地址实际上起到了类似设备名称一类的功能。但是通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢？ 原因如下：由于telnet 命令使用TCP 报文，会存在如下情况
OSPF 路由引入以及缺省路由
热门推荐
许多网络
01-16 3万+
default-route-advertise： 当外部路由存在缺省路由时，即引入并在OSPF区域内泛宏；default-route-advertise always：无论是否存在缺省路由，都会生成一条外部路由在OSPF区域内泛宏，此种方法为引入缺省路由。 import route 是ospf里面引入其他协议的路由（如static，bgp，rip），不能引入外部的缺省路由。 R2、
OSPF——虚链路详解
qq_62311779的博客
08-30 1777
由于网络的拓扑结构复杂，有时无法满足每个区域必须和骨干区域直接相连的要求，为解决此问题，OSPF提出了虚链路的概念。 虚连接是设置在两个路由器之间，这两个路由器都有一个端口与同一个非主干区域相连。虚连接被认为是属于主干区域的，在OSPF路由协议看来，虚连接两端的两个路由器被一个点对点的链路连接在一起。在OSPF路由协议中，通过虚连接的路由信息是作为域内路由来看待的。...
OSPF网路类型详解 OSPF认证 路由控制
09-16
OSPF认证包括链路认证、区域认证、虚链路认证等多种类型。 OSPF路由控制 OSPF路由控制是OSPF协议的重要组成部分，用于控制OSPF路由的传递。OSPF路由控制包括默认的路由 metric 值、修改metric值、修改AD值等多种...
R-CNN系列目标检测算法--Region proposal based methods
weixin_42108090的博客
11-02 732
R-CNN uses selective search to first generate potential object regions in an image and then perform classificaton on the proposed regions. R-CNN requires high computational costs since each region is processed by the CNN network separately. Fast R-CNN and
华为OSPF NSSA区域对默认路由的处理和解决方法
weixin_33896069的博客
04-13 960
华为OSPF NSSA区域对默认路由的处理题注：用华为eNSP做OSPF多区域实验时，发现NSSA区域存在ABR自动导入Type 7default route的问题。记录下来供探讨学习。一、 实验环境eNSP，所有路由器使用Route模拟。根据华为官方介绍，该模拟器基于ARG3操作系统版本。因此实际行为与真实路由器一致。R1、R2、R6、R7构成1个NSSA区域1。...
华为路由如何通过策略引入制定静态路由
weixin_34235135的博客
05-12 3321
通过策略路由完成控制， 比如：ospf 1 default-route-advertise type 1import-route static route-policy import-staticarea 0.0.0.0network x.x.x.x 0.0.0.3 route-policy import-static permit node 10if-match ip-prefix permi...
为什么TCP（TIME_WAIT）2倍MSL
最新发布
weixin_44102162的博客
11-01 293
MSL（最大报文段生存时间）是TCP协议中定义的一个常量，表示TCP报文在网络中存活的最长时间。等待2倍MSL的原因是为了给报文提供足够的时间消失或确认。第一个MSL：等待网络中的FIN和ACK报文到达对方，确保双方完成连接关闭。第二个MSL：等待可能在网络中滞留的所有旧报文完全失效，避免与未来的新连接混淆。TIME_WAIT状态在TCP协议中扮演了确保数据完整性和网络可靠性的角色，通过2倍MSL时间的等待机制，防止ACK丢失以及旧报文干扰新连接。
如何使用SOCKS5代理提升匿名性
dailiip1的博客
10-30 774
SOCKS5代理作为一种高效的网络匿名技术，能够为使用者提供多样化的应用场景和显著的隐私保护优势。透过正确配置和合理使用SOCKS5代理，使用者可以有效提升线上安全性，规避潜在的网络监控和攻击风险，享受更安全和自由的网络体验。未来随着网络安全需求的不断增长，SOCKS5代理技术的应用和发展将更加广泛和深入，为用户创造更安全可靠的网络环境。
tcp shutdown, fin_wait1, fin_wait2, close_wait, last_ack, 谢特！
Netfilter
10-31 855
状态很奇怪，人们很难接受一个连接在非 ESTABLISHED 状态下正常传输数据，这会引来一堆咨询，但根据 TCP 状态机，这又是合理的，client 单向关闭了发送，FIN 就过去了，server 回复了 FIN，进入 CLOSE_WAIT，client 收到回复进入 FIN_WAIT_2，而 server 在 CLOSE_WAIT 下发数据，client 在 FIN_WAIT_2 下是完全合理的。但如果应用程序希望如此呢？TCP 的 RFC793 并未规定状态超时时间，为完整闭环这是合理的。
第三章 I O 输入输出简介 - Use 命令
yaoxin521123的博客
10-28 284
此命令使指定设备成为当前设备，并将特殊变量$IO设置为该设备。要使用主设备以外的设备，必须首先对其发出OPEN命令；否则，将收到错误。参数的含义与OPEN命令中的相同。
嵌入式系统中的网络链接如何实现远程监控和控制
teach2004的博客
10-31 199
随着物联网（IoT）的快速发展，嵌入式系统在各类设备中的应用日益普及。通过网络连接，嵌入式系统能够实现远程监控和控制，为用户带来极大的便利和灵活性。嵌入式系统通过网络链接实现远程监控和控制，极大地提升了设备的智能化和便利性。随着技术的不断进步，未来的嵌入式系统将在各个领域发挥更大的作用。· 数据采集：嵌入式系统定期收集传感器数据，并通过网络将数据发送到服务器。· 工业自动化：工厂通过远程监控设备的状态，实现生产过程的优化和故障预警。· 数据存储：服务器将接收到的数据存储在数据库中，方便后续分析和处理。
AIGC时代的网络威胁和防御
qq128252的博客
10-31 601
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
OSPF虚链路配置指南：实现网络互联与路由收敛
4. 验证配置：配置完成后，通过OSPF的命令行或监控工具检查虚链路的状态，确认虚链路是否成功建立，以及路由信息是否能够在全网范围内正确收敛。 5. 故障排除：如果虚链路无法成功建立或路由信息没有正确收敛，需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值