2020/8/17
华为HCIP(HCNP)笔记,还不快快收藏! - 简书
首页
下载APP
搜索
登录
注册
华为
(
)笔记,还不快快收藏!
网络技术联盟站
关注
0.144 2019.12.12 14:09:06 字数 2,966 阅读 698
广州誉山国际
网络技术联盟站
总资产1 (约0.19元)
关注
交换机启动常见问题定位
阅读 50
2万字精品!新能源风电厂WLAN方
案 | 必收藏
阅读 46
推荐阅读
esp32-cam远程监控,拍照图片上传
阅读 501
有哪些开源的 Python 库让你相见恨
晚?
阅读 7,364
⚠ | 不要再使用 markdown 主题
了!
阅读 4,136
12个让您震撼的Linux终端命令
阅读 3,215
12个让您震撼的Linux终端命令
阅读 4,193
雅力士丰田
image
开放式最短路径优先协议,协议号
特点:
1. 支持无类域间路由(CIDR)
2. 无路由自环
3. 收敛速度快(10s发送一次,老化时间40s)
4. 使用IP组播收发协议数据
5. 支持多条等值路由
6. 支持协议报文的认证
每个非骨干区域都需要与骨干区域相连,传递LSA,每隔
泛洪LSA
相同区域上的路由器具有相同的LSDB,不同区域的LSDB则不同
划分区域的优点:减少LSDB的规模,减少网络流量。
路由器的分类:IR BR ASBR(自治系统边间路由器) ABR(区域边界路由器)
基本配置
1
2
3
4
5
[RTA]OSPF router id 1.1.1.1 (自治系统好默认为1)
[RTA-ospf-1]area 1
[RTA-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0
[RTA-ospf-1-area-0.0.0.1]network 10.1.1.0 0.0.0.255 (反掩码)
[RTA-ospf-1-area-0.0.0.1]return
状态机:
down
init
2way
exstart
写下你的评论...
exchange
https://www.jianshu.com/p/29e7b4398933
评论0
赞2
1/9
▼H
C
I
P
H
C
N
P
O
S
P
F
(
8
9
)
3
0
分
钟
登录
注册
2020/8/17
华为HCIP(HCNP)笔记,还不快快收藏! - 简书
首页
下载APP
搜索
loading
full
外部引入的OSPF 路由优先级为
的五种类型
通告者 传播范围 内容
类型1:本设备 本区域内 直连链路的拓扑,路由信息
类型2:DR 本区域内 MA网络号+掩码 所有路由器ID
类型3:ABR 整个OSPF 区域 域间路由
类型4:ABR 整个OSPF 区域 所在区域要到达目标网络的路径
类型5:ASBR 整个OSPF 区域 域外路由
LINK ID ADV ID
LSA 1 通告者ID 通告者ID
LSA 2 DR接口ip地址 通告者ID
LSA 3 域间路由的网络号
LSA 4 ASBR的router ID
LSA 5 域外路由的网络号
LSA 7 特殊区域的域外路由网络号
(指定路由器)
(备份指定路由器)
(其他路由器)作用:
1. 减少邻接关系的建立,从而减少LSA信息交换的次数
2. 可以节省带宽,贾少路由器的负担。
邻居:可以发送hello包,维持邻居关系
邻接:可以交互LSA信息
靠hello包来选举DR 和BDR,优先级(缺省为1)+router id,优先级为0 时,没有资格选举DR
和BDR
非广播多路网络
路由汇总
修改DR或者BDR优先权
报文:hello,DD ,LSR ,LSU, LSACK
224.0.0.5 组播地址
224.0.0.6(DR BDR进行侦听的地址)
多进程:ospf进程号,本地有效,同一设备,起不同的ospf进程他们相互之间不用交互路
由。
特殊区域:目的在于减少LSA的泛洪
区域分类:
区域(只有LSA1,LSA2,LSA3,且只有一个ABR,不可以配置在骨干区域当中,区域
一、
内都必须配置为Stub,不可以存在虚链接)
写下你的评论...
配置:
评论0
赞2
https://www.jianshu.com/p/29e7b4398933
2/9
▼1
5
0
L
S
A
D
R
B
D
R
D
r
o
t
h
e
r
N
B
M
A
O
S
P
F
O
S
P
F
O
S
P
F
O
S
P
F
S
t
u
b
2020/8/17
华为HCIP(HCNP)笔记,还不快快收藏! - 简书
1
2
3
4
5
6
下载APP
[RTA]router id 1.1.1.1
首页
[RTA]ospf
[RTA-ospf-1]area 1
[RTA-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0
[RTA-ospf-1-area-0.0.0.1]network 10.1.1.0 0.0.0.3
[RTA-ospf-1-area-0.0.0.1]stub //将area1 配置为stub区域
搜索
Totally stub:内容大致和stub一致,过滤掉LSA3,LSA4,LSA5
配置:
1
2
3
[RTB]ospf
[RTB-ospf-1]area 1
[RTB-ospf-1-area-0.0.0.1]stub no-summary //配置为完全末节区域
区域:以stub区域为基础,可以引入外部路由,但是以LSA7来进行显示,包含
二、
LSA1,LSA2,LSA3 ,LSA7 ABR默认在区域下发LSA7的默认路由来指向自己。(当NSSA有多台
ABR的时候,只有一台ABR会将LSA7转化为LSA5,发送到其他区域,为了避免环路的出现,
router-id越大越优来选举设备来发送)
三、
由,LSA3,LSA7, 域内路由》域间路由》域外路由
区域:过滤LSA3(即域间路由),LSA4,LSA5,ABR将会向区域内下发默认路
认证:区域认证,接口认证(接口认证优于区域认证)
抑制接口:rip(只接收rip,不发送报文,)ospf(既不接收也不发送报文)
查看
数据库命令:
display ospf lsdb router类型1 (network类型2、summary类型3 ase类型5)
查看
和
选举情况:
display ospf interface
修改
的优先权:
ospf dr-priority 2 (需在指定接口上配置)
重启
进程:
reset ospf 1 process
配置
的被动端口:
【R2-OSPF-1】silent-interface Ethernet 1/0/0
认证:
ospf authentication-mode md5 24 cipher *** (24为标识符)
简单区域认证:
【】authentication-mode simple plain ***
网络类型:NBMA P2P P2MP BMA(NBMA的网络多用于帧中继网络中,且邻居之间的关系需要
手动配置)
配置回环口的网络类型: [R2-LoopBack0]ospf network-type broadcast
路由策略
路由引入(路由重分布)
写下你的评论...
Rip引入到ospf区域中,优先级为
https://www.jianshu.com/p/29e7b4398933
,外部路由引入ISIS 中时,优先级依旧为
评论0
赞2
登录
注册
3/9
▼N
S
S
A
T
o
t
a
l
l
y
n
s
s
a
o
s
p
f
D
R
B
D
R
o
s
p
f
o
s
p
f
o
s
p
f
O
S
P
F
m
d
5
1
5
0
1
5
2020/8/17
华为HCIP(HCNP)笔记,还不快快收藏! - 简书
例: ip ip-prefix test index 10 permit 10.0.0.0 16 greater-equal 24 less-equal 28(test为名称,10为序
列号,16为精确匹配到该地址的前两位)
下载APP
首页
搜索
路由策略配置:
1
route-policy RP deny node 10 (RP为路由策略的名称,10 为序列号) if-match ip-prefix Pref1
:
:主要用于过滤路由信息
链路状态路由协议
Import:入方向
Export:控制外部路由
边界网关路由协议
属于EGP(外部网关协议),应用在两个AS系统之间,距离矢量路由协议,传输协议
号
,进行的是增量更新,周期性发送 keepalive 报文测试TCP连通性
,端口
公有自治系统号范围:1--64511
私有自治系统号范围:64512—65535
五种类型的报文
报文有五种类型:
1.
2.
3.
4.
5.
:负责和对等体建立邻居关系。(老化时间180s)
:该消息在对等体之间周期性地发送,用以维护连接。
:该消息被用来在BGP对等体之间传递路由信息。
:当BGP Speaker检测到错误的时候,就发送该消息给对等体。
:用来通知对等体自己支持路由刷新能力。
的两种邻居关系:IBGP EBGP
1. EBGP:BGP设备从EBGP邻居接收到路由,如果里面的AS-PATH有本地的AS号,就会选择丢
弃,(用物理接口来建立邻居,ttl值为1)
2. IBGP:同一个AS号,BGP设备从IBGP邻居学到的路由,不会传递给其他IBGP 的邻居(用环
回接口,考虑到冗余链路,出于稳定性,ttl值为255)
路由聚合
自动聚合:主要针对于外部路由引入的聚合
手动聚合:主要针对的是BGP network出来的路由(优先级高于自动聚合)
aggregate 160.0.0.0 255.0.0.0 detail-suppressed as-set (as-set表示携带路由的属性)
修改Attribute policy
写下你的评论...
https://www.jianshu.com/p/29e7b4398933
评论0
赞2
登录
注册
4/9
▼r
o
u
t
e
r
p
o
l
i
c
y
f
i
l
t
e
r
p
o
l
i
c
y
B
G
P
(
)
T
C
P
1
7
9
B
G
P
O
p
e
n
K
e
e
p
A
l
i
v
e
U
p
d
a
t
e
N
o
t
i
f
i
c
a
t
i
o
n
R
o
u
t
e
-
r
e
f
r
e
s
h
B
G
P
2020/8/17
华为HCIP(HCNP)笔记,还不快快收藏! - 简书
本地优先级:只在同一个AS内传递,BGP路由到达同一目的网段有多条路径的时候,选选择优
首页
先级高的路径走。
MED值,默认情况下为0 ,越小越优
下载APP
搜索
登录
注册
组播
广播:一对所有
单播:一对一
组播:一对多
组播源:发送数据
组播路由器:生成组播路由表(组播路由器之间运行PIM协议)
组播组成员:接收数据(使用IGMP协议与组播路由器进行交流)
一个组播组就是一个IP地址,不表示具体的主机,而是表示一系列系统的集合,
组播地址范围:224---239
分类:
ASM(组播组成员无法区分组播源)
SSM(可以区分组播源)
组播地址分类:
永久组播地址
临时组播地址
IP组播帧都使用以
组播IP 与mac地址的影射,以前面24位作为前缀,复制组播IP 地址的23位形成
的24位前缀开始的MAC层地址。
组播源发现协议
:
组播分发树:
源路径树 STP
共享树 RTP
反向路径转发
的接口上收到的,才进行转发,否则丢弃),因此使用检查单播路由表的方式来检查,
(路由器收到组播数据报文后,只有确认这个数据报文是从自身连接到组播源
因特网组管理协议(在
主机和与其直接相邻的组播路由器之间)
版本:
IGMPv1
IGMPv2
-0 IGMPv3
写下你的评论...
评论0
赞2
https://www.jianshu.com/p/29e7b4398933
5/9
▼I
P
D
类
地
址
用
于
组
播
0
x
0
1
0
0
.
5
E
x
x
.
x
x
x
x
M
S
D
P
:
M
B
G
P
R
P
F
I
G
M
P
I
P
2020/8/17
华为HCIP(HCNP)笔记,还不快快收藏! - 简书
224.0.0.1 代表所有节点
224.0.0.2 代表所有组播路由
首页
下载APP
搜索
登录
注册
组播路由器每隔
向主机发送查询。
配置:
1
2
3
4
5
[RTA]multicast routing-enable //开启组播功能
[RTA]interface ethernet0/0
[RTA-Ethernet0/0]ip address 172.16.1.3 255.255.255.0
[RTA-Ethernet0/0]igmp enable //在接口上开启IGMP
[RTA-Ethernet0/0]igmp version 2 //设置IGMP的版本为2,默认情况下为版本2
查询命令
1
display igmp interface //查询哪些接口运行了IGMP[RTB]display igmp group //查询IGMP 的组
组播路由协议 PIM-DM(适用于规模较小的网络)
组播路由器之间运行组播路由协议,组播路由协议用于建立和维护组播路由,并正确、高效地
转发组播数据包
检查:用来防止环路
PIM-DM(扩散加修剪的过程来建立SPT树)
嫁接机制:用来缩短新加入组的反应时间。
机制:用来防止源路由重复发送
配置:
1
[RTA]multicast routing-enable [RTA-Serial0/0]pim dm
(适用于规模较大的网络)
1. 单播互通
2. 开启组播功能
3. 将接口设置为PIM-SM模式
4. 选举RP(汇聚点),使用 查询,使用 static-rp **** 命令将RP确认下来,并
在所有路由器上做同样的配置,让其他路由器知道RP
SM中发送IGMP 报文,join给汇聚点RP
在SM的网络中,以RP 做为分界点,源的一端运行SPT,与主机一端运行RPT,DR的选举是
先根据优先级、再根据IP 地址来进行的。
Vlan范围
,当中的0和4095是被保留起来,实际可用到的是
接口(应用于主机和交换机之间,承载一个
)
收时:
写下你的评论...
https://www.jianshu.com/p/29e7b4398933
评论0
赞2
6/9
▼6
0
s
R
P
F
A
s
s
e
r
t
P
I
M
–
S
M
V
L
A
N
1
-
4
0
9
6
1
-
4
0
9
4
A
c
c
e
s
s
v
l
a
n
2020/8/17
华为HCIP(HCNP)笔记,还不快快收藏! - 简书
无标记时,打上PVID再查询MAC表
首页
下载APP
搜索
登录
注册
有标记时,查询PVID,再查询MAC表
有标记时,PVID不同,则丢弃
1
2
[Switch-Ethernet0/1]port link-type access
[Switch-Ethernet0/1]port default vlan 3
接口(应用于交换机之间,承载多个
)
收时:
有标记时,查询vlan是否允许,再查询MAC表
无标记时,打上PVID标记,是否在允许vlan中,再查询MAC表
发时:
查询是否在vlan内,是否与PVID相同,则剥离标记转发出去
查询是否在vlan内,与PVID号不同,则直接丢弃
1
2
3
4
1
2
3
[Switch]vlan 3\\创建VLAN
[Switch-Ethernet0/3]port link-type trunk\\配置端口类型
[Switch-Ethernet0/3]port trunk pvid vlan 3\\配置Trunk-Link端口PVID
[Switch-Ethernet0/3]port trunk allow-pass vlan 5\\配置Trunk-Link所允许通过的VLAN
接口
[Quidway-Ethernet1/0/1]port link-type hybrid
[Quidway-Ethernet1/0/1]port hybrid pvid vlan 2
[Quidway-Ethernet1/0/1]port hybrid untagged vlan 2
技术
分为主
和从
,从vlan可以分为互通型vlan和隔离vlan
主vlan可以和任何从vlan进行相互通信。
从vlan之间不可以互访。
互通vlan内可以互访
隔离型vlan内不可互访
代理(思科默认开启,华为默认关闭)
ARP请求区分,如果请求目标地址与源地址一样,则直接请求目标地址,如果不同则请求网关
在接口上配置 Arp-porcy enable
可以实现在用户VLAN ID(私有VLAN)和运营商VLAN ID(业务VLAN,也可以说是公有VLAN)之
间相互转换的一个功能。
端口隔离技术
写下你的评论...
https://www.jianshu.com/p/29e7b4398933
评论0
赞2
7/9
▼T
r
u
n
k
v
l
a
n
H
y
b
r
i
d
M
U
X
V
L
A
N
v
l
a
n
v
l
a
n
A
R
P
V
L
A
N
m
a
p
p
i
n
g
2020/8/17
华为HCIP(HCNP)笔记,还不快快收藏! - 简书
可将端口分为隔离端口和非隔离端口,隔离端口之间不可以互访,隔离端口和非隔离端口之间
可以访问,并且在本地有效
下载APP
首页
搜索
登录
注册
1
[Quidway-GigabitEthernet2/0/2]port-isolate enable //在端口GE2/0/2使能端口隔离功能
一个有态度的优质教程集聚地
帮助过上万位网友解决教程需求问题
教程仅用于学习交流,禁止用于商业交易©
猜您喜欢往期精选
华为题库(含vce和更新题库) | HCIP(HCNP)数通(RS)路由交换题库,很全!
华为2019HCIP(HCNP)数通路由交换 | OSPF史诗级的讲解,理论、命令、面试题
2019最新华为HCNA、HCNP、HCIE题库
image
2人点赞
网络技术联盟站资料分享
"小礼物走一走,来简书关注我"
赞赏支持
还没有人赞赏,支持一下
网络技术联盟站 网络技术联盟站,专注于IT技术,包括华为、思科、华三、深…
总资产1 (约0.19元) 共写了3.5W字 获得10个赞 共49个粉丝
关注
写下你的评论...
评论0
赞2
https://www.jianshu.com/p/29e7b4398933
8/9
▼▼