前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >全网超详细的HCIA学习笔记,值得收藏慢慢学习!(二)

全网超详细的HCIA学习笔记,值得收藏慢慢学习!(二)

作者头像
网络工程师笔记
发布2022-10-31 11:39:26
1.3K0
发布2022-10-31 11:39:26
举报

art10VRP系统

381.VRP系统介绍

VRP:Versatile Routing Platform,通用路由平台,是华为公司数据通信产品的通用操作系统平台。熟悉VRP操作系统并且熟练掌握VRP配置是高效管理华为网络设备的必备基础。

VRP系统的版本迭代

设备初始化过程:1.设备上电 2.运行BootROM软件 3、初始化硬件并显示设备的硬件参数 4.运行系统软件 5.从默认存储路径中读取配置文件进行设备的初始化操作

设备管理方式

Console口登录方式操作步骤:

1、连接线缆(Console口线缆或MiniUSB线缆):

2、设备管理器查看接口名称:可能需要安装驱动

3、打开终端软件创建相关会话:

2.基础命令 基本命令结构:

代码语言:javascript
复制
举例1:display ip interface GE0/0/0,查看接口信息的命令
命令字:display
关键字:ip
参数名:interface
参数值:GE0/0/0
代码语言:javascript
复制
举例2:reboot,重启设备的命令
命令字:reboot

命令行视图:

视图

备注

用户视图

查看运行状态和统计信息等功能。

系统视图

配置系统参数以及通过该视图进入其他的功能配置视图。

其他视图

如:接口视图、协议视图,进行相关的参数配置。

用户视图

代码语言:javascript
复制
<Huawei>

系统视图

代码语言:javascript
复制
[Huawei]

协议视图:OSPF

代码语言:javascript
复制
[Huawei-ospf-1]

接口视图

代码语言:javascript
复制
[Huawei-GigabitEthernet0/0/1]

ACL视图

代码语言:javascript
复制
[Huawei-acl-basic-2000]

命令

备注

quit

返回上一层视图

return

直接返回到用户视图

命令技巧:按下“?”:寻求帮助 按下“Tab”:补全命令 命令可以只输入部分开头字母,但必须保证唯一性

命令的错误提示:

英文错误信息

错误原因

Error: Unrecognized command found at '^' position.

命令无效

Error: Incomplete command found at '^' position.

命令不完整

Error: Ambiguous command found at '^' position.

命令不明确

Error: Wrong parameter found at '^' position.

参数类型错、值越界

Error: Too many parameters found at '^' position.

参数太多

Error: The specified IP address is invalid.

特定错误

undo命令: 恢复缺省情况、禁用某个功能、删除某项配置 恢复缺省情况:

代码语言:javascript
复制
[Huawei] sysname Server 
[Server] undo sysname 
[Huawei]

禁用某个功能:

代码语言:javascript
复制
<Huawei> system-view
[Huawei] ftp server enable 
[Huawei] undo ftp server

删除某项配置:

代码语言:javascript
复制
[Huawei]interface g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.1.1 24
[Huawei-GigabitEthernet0/0/1]undo ip address

快捷键: CTRL_A:将光标移动到当前行的开头 CTRL_B:将光标向左移动一个字符 CTRL_C:停止当前命令的运行 CTRL_E:将光标移动到当前行的末尾 CTRL_X:删除光标左侧所有的字符 CTRL_Y:删除光标所在位置及其右侧所有的字符 CTRL_Z:返回到用户视图 CTRL+]:终止当前连接或切换连接

393.VRP文件系统

文件系统:指对存储器中文件、目录的管理,功能包括查看、创建、重命名和删除目录, 拷贝、移动、重命名和删除文件等。

常见文件类型:

常见存储设备类型:

常用命令:

代码语言:javascript
复制
display version :查看设备版本信息

配置文件的管理:

命令

备注

display current-configuration

查看当前运行的配置

save [文件名]

保存配置

display saved-configuration

查看保存的配置

reset saved-configuration

清空已保存的配置

display startup

查看系统启动参数

startup saved-configuration [文件名]

修改系统下次启动加载的配置

reboot

重启

设备启动时,会加载存储设备中保存的配置文件到RAM,并作为当前配置文件。

如果存储设备中没有配置文件,设备将会使用默认参数进行初始化。

配置默认保存在vrpcfg.cfg/zip文件中,也可以创建保存文件名称,华为VRPv5与 VRPv8操作系统指定启动文件的命令是相同的,不同在于保存的目录不同。

404.VRP的基本配置

配置主机名 sysname 配置设备名称

代码语言:javascript
复制
<Huawei>system-view
[Huawei]sysname sw1
[sw1]

配置系统时钟

代码语言:javascript
复制
display clock  查看当前时间
clock timezone  设置所在时区
clock datetime 设置当前时间和日期
clock daylight-saving-time 设置采用夏时制

配置标题消息

命令

功能

header login

配置在用户登录前显示的标题消息

header shell

配置在用户登录后的标题消息

命令等级

用户等级

命令等级

名称

0

0

访问级

1

0 and 1

监控级

2

0,1and 2

配置级

3~15

0,1,2 and 3

管理级

用户界面

用户界面类型

编号

Console

0

VTY

0~4

配置用户界面命令

命令

功能

idle-timeout

设置超时时间

screen-length

设置指定终端屏幕的临时显示行数

history-command max-size

设置历史命令缓冲区大小

配置登陆权限

命令

功能

user privilege

配置指定用户截面下的用户级别

set authentication password

配置本地用户认证密码

用户级别

命令级别

级别名称

说明

0

0

访问级

网络诊断工具命令(ping、tracert)、从本设备 出发访问外部设备的命令(Telnet客户端)、部 分display命令等。

1

0&1

监控级

用于系统维护,包括display等命令。并不是所有display命令都是监控级,比如 display current-configuration命令和display saved-configuration命令是3级管理级。

2

0&1&2

配置级

业务配置命令,包括路由、各个网络层次的命 令,向用户提供直接网络服务。

3~15

0&1&2&3

管理级

用于系统基本运行的命令,对业务提供支撑作 用,包括文件系统、FTP、TFTP下载、命令级别 设置命令以及用于业务故障诊断的debugging命 令等。

配置接口IP地址给一个路由器的0/0/1的接口配置IP地址

代码语言:javascript
复制
<Huawei> system-view
[Huawei] intface GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1] ip address 192.168.10.2 255.255.255.0
[Huawei-GigabitEthernet0/0/1]display ip interface brief
省略了不需要的内容
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/1              192.168.10.2/24      down       down 

命令

备注

display ip interface brief

查看三层接口信息

display interface brief

查看所有接口信息

display this

查看当前视图下的配置

display diagnostic-information

查看所有状态信息

415.VRP系统远程管理

应用场景:通过远程管理协议,对设备进行集中管理

Telnet连接过程:

配置Telnet连接操作步骤:1、配置网络参数(如:IP地址、路由等),保证客户端和服务端之间网络可达。 2、开启服务端的Telnet服务功能。 3、配置VTY用户界面支持Telnet协议、用户级别、认证模式。 4、客户端使用终端工具发起连接进行登录。

认证模式:

认证模式

备注

AAA

通过AAA认证(用户名和密码)

Password

只通过密码认证

相关命令:开启Telnet服务

代码语言:javascript
复制
telnet server enable

验证Telnet服务

代码语言:javascript
复制
display telnet server status

进入VTY配置模式:

代码语言:javascript
复制
user-interface vty 0 4

配置支持Telnet或SSH协议

代码语言:javascript
复制
protocol inbound telnet/ssh

配置认证模式:

代码语言:javascript
复制
authentication-mode password/aaa

配置认证密码:

代码语言:javascript
复制
set authentication password cipher huawei

配置用户级别:

代码语言:javascript
复制
user privilege level 15

配置最大VTY会话数量:

代码语言:javascript
复制
user-interface maximum-vty 15

进入AAA配置模式:

代码语言:javascript
复制
aaa

创建用户和密码:

代码语言:javascript
复制
local-user wakin password cipher huawei

配置用户级别:

代码语言:javascript
复制
local-user wakin privilege level 15

配置用户可用服务:

代码语言:javascript
复制
local-user wakin service-type telnet

查看用户界面占用情况:

代码语言:javascript
复制
display users 

配置案例

服务器端配置:

代码语言:javascript
复制
<Huawei>system-view
[Huawei]telnet server enable
[Huawei]aaa
[Huawei-aaa]loc-user huawei password irreversible-cipher Huawei@123
[Huawei-aaa]local-user huawei privilege level 15
[Huawei-aaa]local-user huawei service-type telnet
[Huawei-aaa]quit
[Huawei]user-interface vty 0 4
[Huawei]authentication-mode aaa

Telent客户端配置:

代码语言:javascript
复制
<Host>telnet 10.1.1.2
Login authentication


Username:huawei
password:
省略提示信息
<Huawei> 

426.远程管理

VRP系统版本号命名规则 由自身版本号和关联产品版本号两部分组成。产品版本格式包含Vxxx(产品码),Rxxx(大版本号),Cxx(小版本号)。 如果产品版本有补丁,还会包括SPC部分。

实例

备注

Version 5.90 (AR2200 V200R001C00)

版本为5.90,产品版本号为 V200R001C00。

Version 5.120 (AR2200 V200R003C00SPC200)

版本为5.120,产品版本号为 V200R003C00SPC200,并包含补丁包。

FTP,一般使用FTP来传送文件到设备内。

传输模式:

传输模式

备注

ASCII

传输文本文件(TXT、LOG、CFG )时会对文本内容进行编码方式转换, 提高传输效率。传输配置文件、日志文件时推荐使用该模式。

Binary

非文本文件(cc、BIN、EXE、PNG),如:图片、可执行程序等,以二进 制直接传输原始文件内容。传输系统文件时推荐使用该模式。

FTP传输过程: 主动模式:

被动模式:

FTP配置(服务端):VRP支持FTP客户端和服务端 开启FTP服务:

代码语言:javascript
复制
ftp server enable

配置,用户等级必须在3级以上

代码语言:javascript
复制
aaa
local-user user1 password irreversible-cipher huawei.com
local-user user1 privilege level 15
local-user user1 service-type ftp
local-user user1 ftp-directory flash:

FTP配置案例

FTP服务端配置:

代码语言:javascript
复制
<Huawei> systme-view
[Huawei]sysname FTP_Server
[FTP_Server] ftp server enable
[FTP_Server]aaa
[FTP_Server]local-user admin1234 password irreversiblecipher HuaweiHCIA@1234
[FTP_Server-aaa]local-user admin1234 privilege level 15
[FTP_Server-aaa]local-user admin1234 service-type ftp
[FTP_Server-aaa]local-user admin1234 ftp-directory flash:

FTP客户端操作示例:

代码语言:javascript
复制
<FTP Client>ftp 10.1.1.1
[FTP Client-ftp]get sslvpn.zip
200 Port command okay
FTP:828482 bytes(s)received in 2.990 second(s)277.08Kbyte(s)/sec

升级系统步骤: 1,从官网下载最新匹配的系统文件 2,通过FTP或TFTP传输系统文件到网络设备 3,修改配置加载新的系统文件 4,重启设备 5,检查是否正常

代码语言:javascript
复制
<RTA> tftp 10.1.1.2 get AR2220E-V200R007C00SPC600.cc
or

[ftp] get AR2220E-V200R007C0OSPC600.cc

<RTA> startup system-software AR2220E-V200R007C00SPC600.cc
Info: Succeeded in setting the software for booting system

<RTA> display startup
MainBoard:
Startup system software:       flash:/AR2220E_ V200R003C00SPC600.cc
Next startup system software:  flash:/AR2220E_ V200R007C00SPC600.cc
Startup saved-configuration file:      NULL
Next startup saved-configuration file: NULL

<RTA> reboot

Part11路由基础

431.技术背景

在一个典型的数据通信网络中,往往存在多个不同的IP网段,数据在不同的IP 网段之间的转发,就需要借助具有路由功能的设备(路由设备)。 路由:用于指导报文在不同网段之间转发的技术。 路由的过程就是报文转发的过程。 路由信息就是指导报文转发的路径信息。 路由设备维护着一张路由表,保存着路由信息。

术语

备注

类比

路由(Routing)

不同网段的转发过程

火车

路由表(Routing Table)

路由信息的集合

时刻表

路由器(Router)

常见的路由设备

火车站

网关地址(Gateway)

路由设备的接口IP地址

火车站的地址

总结:当路由器收到一个IP数据包时,查看IP头部中的目的IP地址,并在路由表中进行查 找,在匹配到最优的路由后,将数据包发给该路由所指的出接口或下一跳。

442.路由表解析

查看路由表

代码语言:javascript
复制
display ip routing-table

路由表字段

备注

Destination

目标,标识IP报文的目标地址/目标网络

Mask

掩码,选择最佳路由的重要判断依据(最长匹配原则)

NextHop

下一跳,指明IP报文所经由的下一个路由设备的接口地址

Interface

出接口,指明IP报文将从该路由器的哪个接口转发出去

Protoco

协议,标识该路由条目的来源、学习方式

Preference

优先级,比较不同路由来源到达相同目标网络的优先级

Cost

度量值,比较相同路由来源到达相同目标网络的不同路径的优先级

优先级:数字越小越优先(优先级越高)

路由来源

路由类型

默认优先级

直连

直连路由

0

静态

静态路由

60

动态路由

OSPF内部路由

10

动态路由

RIP

100

动态路由

OSPF外部路由

150

开销:数字越小优先级越高

等价路由:ECMP,Equal Cost Multi-Path

当多条路由的路由优先级和路由度量都相同时,这几条路由就称为等价路由,多条等价路由可以实现负载分担。

负载分担规则:根据五元组(源地址、目的地址、源端口、目的端口、协议)进行转发 当五元组相同时,路由器总是选择与上一次相同的下一跳地址发送报文。 当五元组不同时,路由器会选取相对空闲的路径进行转发。

最长匹配原则:将数据包的目的IP地址与自己本地路由表中的所有路由表项进行逐位 (bit-by-bit)比对,直到找到匹配度最长的条目。

453.路由信息的获取方式

路由来源

备注

直连路由

设备自动生成指向本地直连网络

静态路由

管理员手工添加的网络

动态路由

路由器之间动态学习到的网络

464.直连路由

直连路由生成条件:接口配置IP地址 & UP

Part12静态路由

471.静态路由

技术背景:如果只有直连路由,那么非直连网络就无法达到。PC1无法访问PC2

静态路由: 通过手动配置,配置简单、开销小。 缺点是不能自动适应网络拓扑的变化,需要人工干预。 适用于组网规模较小的场景,如果网络规模较大,则配置及维护的成本就会很高。 在大型的网络中,往往采用动、静态路由结合的方式进行部署。 静态路由的配置:

代码语言:javascript
复制
ip route-static 目标网络 掩码 下一跳

482.缺省路由

缺省路由:一种特殊的路由,能匹配所有目标网络。 配置命令

代码语言:javascript
复制
ip route-static 0.0.0.0 下一跳地址

应用场景:边界网络(家庭上网、企业网络出口)

493.浮动静态路由

浮动静态路由:通过调整优先级,实现路由的备份(即:主备备份)。

配置案例:修改静态路由的优先级 在RTA上配置两条静态路由,修改其中一条的优先级

代码语言:javascript
复制
[RTA]ip route-static 20.0.0.0 30 10.1.1.2
[RTA]ip route-static 20.0.0.0 30 10.1.2.2 preference 70

504.LoopBack接口

Loopback接口:回环口,一种虚拟的接口。创建或配置一个回环口,保持Up状态 建议使用/32

代码语言:javascript
复制
interface loopback 编号 ip地址 掩码
例如
interface loopback 1 2.2.2.2 32

作用:模拟直连网段,可用于测试 设备管理(比物理口更稳定) 供其它协议使用(OSPF、BGP、MPLS等) SNMP Traps 消息的源地址 其它用途等(十分广泛)

Part13路由汇总

511.路由汇总

路由汇总又被称为路由聚合,是将一组有规律的路由汇聚成一条路由,从而达到减小路由表规模的以及优化设备资源利用率的目的,我们把汇聚前的这组路由称为精细路由或明细路由,把汇聚后的路由称为汇总路由或聚合路由。 路由汇总的前提一个网络能够部署路由汇总的前提是该网络中的IP编址及网络设计具备一定的科学性和合理性,如果网络规划的杂乱无章,路由汇总部署起来就相当困难甚至完全不具备实施性。 **路由汇总实验(一)

在这个网络中,对R1而言,如果要到达R2右侧的192.168.1.0/24~192.168.255.0/24,就需要有路由,如果手动给每一个网段配置静态路由,那就意味着需要配置255条,不仅工作量极大,也使得R1的路由表极为臃肿。 R1到达R2右侧网络的静态路由

代码语言:javascript
复制
ip route-static 192.168.1.0 24 10.1.12.2
.......
ip route-static 192.168.255.0 24 10.1.12.2

通过创建一条汇总路由ip route-static 192.168.0.0 24 10.1.12.2,也可以通过缺省路由,但缺省路由,无法对路由更为细致的控制。

代码语言:javascript
复制
ip route-static 192.168.0.0 24 10.1.12.2

路由汇总实验(二)

为了实现R2到达R1左侧的网段,为其配置了一条汇总路由:

代码语言:javascript
复制
ip route-static 172.16.0.0 24 10.1.12.1

这条汇总路由确实起到了网络优化的目的,但它太粗犷了,甚至将R3左侧的网段也囊括在内,如此一来,去往R3右侧的数据包在到达R2后,就有可能被R2转发到R1,从而导致数据包的丢失。

精准的路由汇总上面的路由汇总行为不够精确,一种理想的方式,为R2配置一条刚刚好囊括所有明细路由的汇总路由,精确汇总。

根据R1现有明细路由172.16.1.0~172.16.31.0,计算出关于这些明细路由的、最精确的汇总路由,或者说计算出掩码长度最长的汇总路由。

实现步骤一、将明细路由的目的网络地址都换算成二进制,然后排列起来,找出所有目的网络地址中“相同的比特位”。

具体过程(1)将IP写成二进制,按上图排列,实际只参考第三个8位即可,只有它是变化的。 (2)划一条线,线的左侧每一位数值都必须相同,这条线的位置也标识汇总路由的掩码长度, (3)如图线的位置为19,所以汇总路由掩码就是172.168.0.0/19,这就是一个最精确的地址,换句话说,是一个掩码最长的汇总地址。因此,可以在R2进行如下配置:

代码语言:javascript
复制
[R2]ip route-static 172.16.0.0 19 10.1.12.1
[R2]ip route-static 172.16.32.0 19 10.1.23.3

将R1左侧的网段进行精确汇总,得到汇总地址及掩码长度:172.16.0.0/19,然后R2上配置相应的静态路由汇总,将下一跳置为R1,将R3右侧的网段进行精确汇总,得到汇总的地址及掩码长度,172.16.32.0/19,然后也在R2上配置相应静态汇总路由,并将下一跳配置为R3。

路由汇总注意事项1、配置路由汇总要非常谨慎与精确,否则可能导致路由的絮乱,如实验(二)所示,如果仅仅以172.16.0.0/24的配置,会导致去往R3的数据丢失。

2、路由汇总是一个非常重要的网络优化思维,但如果处理不当也会带来,会带来环路。

522.路由环路

路由环路,就是数据包不断在这个网络传输,始终到达不了目的地,导致掉线或者网络瘫痪。

解决方案在RTB上配置一条Null0路由,即黑洞路由,Null0口是个永不down的口,另外,将报文丢到Null接口的操作应不需要CPU进行什么处理,所以处理大量的报文也不会消耗设备的CPU资源。

代码语言:javascript
复制
[RTB]ip route-static 10.1.0.0 16 null0

Part14动态路由

531.技术背景

当网络规模越来越大,使用手动配置静态路由的方获取路由条目将变得越发复杂,同时在拓扑发生变化是不能及时,灵活响应。

动态路由协议能够自动发现和生成路由,并在拓扑变化时更新路由,可以有效减少管理人员的工作量,更适用于大规模网络。

542.动态路由协议分类

根据作用范围:

类型

备注

IGP Interior Gateway Protocol内部网关协议

运行在AS内 交换AS内的路由信息如:RIP、EIGRP、OSPF、IS-IS

EGP Exterior Gateway Protocol

外部网关协议运行在AS间 交换AS间的路由信息 如:BGP

AS Autonomous System 自治系统

处于单个管理机制下的网络 如:企业、电信、移动、联通

根据协议算法:

类型

备注

DV ,Distance-Vector 距离矢量

基于距离矢量算法,路由器并不了解网络拓扑结构 类似路牌,道听途说(routing by rumor) 如:RIP、EIGRP

LS, Link-State 链路状态

基于SPF(Shortest Path First,最短路径优先)算法 类似地图,了解完整的网络拓扑结构 如:OSPF、IS-IS

根据发送的路由信息是否携带掩码:

类型

备注

Classful

有类不携带掩码 如:RIPv1、IGRP

Classless

无类携带掩码 如:RIPv2、EIGRP、OSPF、IS-IS、BGP

根据业务应用:

类型

备注

Unicast Routing Protocol 单播路由协议

指导单播数据的发送 如:RIP、EIGRP、OSPF、BGP、IS-IS

Routing Protocol 组播路由协议

指导组播数据的发送 如:DVMRP、PIM-SM、PIM-DM

553.路由协议运行的规则

运行规则:路由协议是在接口上运行的; 只能学习和发布相同路由协议已知的路由信息; 如果不同的路由协议间需要交换路由信息,就需要进行引入/注入(import)。 路由收敛:网络拓扑变化引起的通过重新计算路由而发现替代路由的行为; 最终网络(路由)进入一个稳定状态,即收敛完成; 网络在收敛完成前无法完全正常工作。

衡量动态路由协议的一些性能指标:

指标

备注

正确性

能够正确找到最优的路由,且无自环。

快收敛

当拓朴结构发生变化之后,能够迅速作出相应的路由改变。

低开销

协议自身的开销(内存、CPU、网络带宽)最小。

安全性

协议自身不易受攻击,有安全机制。

普适性

适应各种拓扑结构和各种规模的网络。

Part15OSPF

561.OSPF基础

OSPF:Open Shortest Path First,开放最短路径优先 典型的链路状态路由协议,是目前业内使用非常广泛的IGP协议之一。 版本:IPv4-OSPFv2(RFC 2328);IPv6-OSPFv3(RFC 2740)。 交互LS(Link State,链路状态)信息,而不是直接交互路由。使用组播(224.0.0.5 和 224.0.0.6)。收敛较快。• 以接口开销作为度量值。 采用的SPF算法可以有效的避免环路。 触发式更新(以较低的频率(每30分钟)发送定期更新,被称为链路状态泛洪)。不支持自动汇总,支持手动汇总。多区域的设计使得OSPF能够支持更大规模的网络。 应用场景

OSPF区域

术语

备注

区域(Area)

为了适应大型的网络,OSPF在AS内划分多个区域 区域是以接口为单位来划分的 每个OSPF路由器只维护所在区域的完整链路状态信息

区域 ID(Area ID)

可以表示成一个十进制的数字,如:1 也可以表示成一个IP地址,如:0.0.0.1

区域优点

尽量减少路由表条目,使拓扑变化仅影响本区域内部

区域类型

类型

备注

骨干区域

Area 0,也称为:传输区域

非骨干区域

非Area 0,也称为:标准区域

特殊区域

Stub、NSSA等,优化LSA传递

PS

所有非骨干区域必须与骨干区域直接相连

OSPF核心工作流程:链路状态工作流程

1、发现并建立邻居 2、 邻居之间交互链路状态信息并同步LSDB(链路状态数据库、地图) 3、使用SPF算法计算到每个目标网络的最短距离 4、生成路由表项加载路由表中

OSPF三张表

表名称

备注

邻居表

记录所有邻居信息

链路状态数据库表(LSDB)

记录所有链路状态信息

路由表

记录最佳路由

Router ID运行OSPF协议前,必须选取一个RID(非0.0.0.0) 用来唯一标识一台OSPF路由器 RID可以手动配置,也可以自动生成,选取规则如下:RID选取顺序1.手动配置 2.回环接口上选取最大IP地址 3.物理口上选取最大IP地址

备注:一旦选取成功,不会更改,除非删除了原先的RID或者重启OSPF进程,在OSPF网络设计和实施中,考虑的第一点就是Router ID的选择。

OSPF报文结构和类型: 封装于IP协议之上,IP协议号 = 89

数据包类型

备注

Hello

发现和维护邻居

DatabaseDescription简写DD

LSDB的摘要信息,用于同步LSDB

Link-State Request简写LSR

请求所需要的LSA

Link-State Update

发送所需要的LSA

Link-State Acknowledgment

确认收到的LSA

OSPF状态机制:

状态

备注

Down(失效状态)

没有收到Hello包

init(初始状态)

收到Hello包,但没有看到自己

Two-Way(双向通讯状态)

收到Hello包,且看到了自己,形成邻居关系

ExStart(交换初始状态)

协商主/从关系,保证DD包能有序的发送

ExChange(交换状态)

交换DD包,对比LSDB

Loading(加载状态)

正在同步LSDB,LSR和LSU交换

Full(完全邻接状态)

LSDB完成同步,形成邻接关系

只有Two-Way和Full是稳定状态

OSPF工作流程数据包的状态切换过程

OSPF的邻居建立条件

条件

要求

RID

唯一

Hello/Dead定时器

一致

Area ID

一致

认证

一致

MTU

一致(默认不检查)

子网掩码

一致(除了点到点和虚连接)

网络地址

一致

Option

一致

OSPF网络类型: 一种接口变量,这个变量将影响OSPF在接口上的操作,如:发送报文 的方式,是否选举DR、BDR等。

使用ospf network-type ?命令可以查看OSPF的网络类型

代码语言:javascript
复制
[Huawei-GigabitEthernet0/0/0]ospf network-type ?
  broadcast  Specify OSPF broadcast network
  nbma       Specify OSPF NBMA network
  p2mp       Specify OSPF point-to-multipoint network
  p2p        Specify OSPF point-to-point network

常见的就是broadcast和p2p

BMA(Broadcast Multiple Access)广播式多路访问

BMA也被称为Broadcast,值得是一个允许多台设备接入的,支持广播的环境。典型的例子就是Ethernet封装时,OSPF在该接口上采用的缺省网络类型为BMA。

P2P(Point-to-Point)点对点

P2P指的是一段链路上只能连接两台网络设备的环境。典型的例子就是PPP链路。当接口采用PPP封装时,OSPF在该接口上采用的缺省网络类型为P2P。

NBMA(Non-Broadcast Multiple Access)非广播式多路访问

P2MP(Point to Multi-Point),点到多点

DR和BDR

在MA(BMA和NBMA)网络类型,为了减少邻接关系的数量,从而减少数据包交换次数,最终节省带宽,降低对路由器处理能力的压力,选举DR和BDR。

术语

备注

DR

Designed Router,指定路由器,类似:老大

BDR

Backup DR,备份DR,类似:老二

DRother

类似:普通员工,普通成员

关系

DR、BDR、DRothers之间建立邻接关系(Full) DRothers之间仅建立邻居关系(Two-Way)

地址

DR和BDR监听224.0.0.6 所有OSPF路由器监听224.0.0.5

选举规则:

首先比较Hello报文中携带的优先级 范围:0~255,默认=1,0不参与选举 最高的被选举为DR,第二的是被选举为BDR 优先级一致的情况下,比较RID,越大越优先 选举具有非抢占性,除非当DR和BDR都失效或重启OSPF进程。选举制

最高的是DR第二的是BDR

终身制

继承制

拓扑变化

DR向组播地址224.0.0.5发送更新以便通知其他路由器 所有的OSPF路由器监听224.0.0.5这一组播地址,便能够收到DR泛洪的LSU 路由器收到包含变化的LSA的LSU之后,更新自己的LSDB,对更新的链路状态数据库执行SPF算法,必要时更新路由表。 OSPF度量值: Cost,开销 在每一个运行OSPF的接口上,都维护着一个接口Cost Cost = 10^8/BW(bps)= 100Mbps/BW = 接口带宽参考值/接口带宽 计算到一个目标网络的度量值 = 从源到目标沿途所有出站接口的Cost值累加(数据方向) 从源到本路由器沿途所有入站接口的Cost值累加(路由方向) OSPF因为其宽带接口有不同的开销

Router C上路由表存放的192.168.100.0的路由,cost是多少?

最少的开销是65

572.OSPF配置

创建OSPF进程,手动配置RID 配置区域 宣告网络,即指定运行OSPF的接口,宣告使用反掩码

代码语言:javascript
复制
ospf 1 route-id 1.1.1.1
area 0|0.0.0.0
network 192.168.0.0 0.0.0.255

查看OSPF路由表

代码语言:javascript
复制
display ip routing-table protocol ospf 

显示OSPF邻居信息

代码语言:javascript
复制
display ospf peer [brief]

进入接口

代码语言:javascript
复制
interface g0/0/1

修改Hello包发送间隔

代码语言:javascript
复制
ospf timer hello 10

修改Hello包超时时间

代码语言:javascript
复制
ospf timer dead 40

修改OSPF接口优先级,默认=1

代码语言:javascript
复制
ospf dr-priority 100

修改OSPF接口开销

代码语言:javascript
复制
ospf cost 10

显示OSPF接口信息

代码语言:javascript
复制
display ospf interface g0/0/1

调整带宽参考值,默认=100Mbps

代码语言:javascript
复制
bandwidth-reference 1000

重启OSPF进程

代码语言:javascript
复制
reset ospf process

删除OSPF配置

代码语言:javascript
复制
undo ospf 进程

583.配置案例

实验拓扑图

实验要求

1.如图所示,配置设备名称和IP地址 a) 设备Ra与设备Rb之间的互联地址按照192.168.ab.a/24和192.168.ab.b/24的方式规划(a<B) 如R3与R4互联地址为192.168.34.3/24和192.168.34.4/24,以此类推。b) 每台设备都有环回口Loopback0,设备Ra的地址为a.a.a.a/32 如R1就有Lo0:1.1.1.1/32

2.在所有路由器上运行OSPF,满足以下需求:a) OSPF进程号为1,RID手动设置为Lo0地址。b) 如图所示划分OSPF区域,network命令使用接口配置掩码的反掩码。c) ABR的环回口宣告到区域0中

5个路由器之间可以互相通信

配置命令配置设备名称和IP地址,配置 OSPF Router-id,并按照区域进行宣告 R1

代码语言:javascript
复制
sys
sysname R1
interface g0/0/0
ip add 192.168.12.1 24
interface LoopBack 1
ip add 1.1.1.1 32

ospf 1 router-id 1.1.1.1
area 1
network 192.168.12.0 0.0.0.255
network 1.1.1.1 0.0.0.0

R2

代码语言:javascript
复制
sys
sysname R2
interface g0/0/0
ip add 192.168.12.2 24
interface g0/0/1
ip add 192.168.234.2 24
interface LoopBack 2
ip add 2.2.2.2 32

ospf 1 router-id 2.2.2.2
area 1
network 192.168.12.0 0.0.0.255
area 0
network 192.168.234.0 0.0.0.255
network 2.2.2.2 0.0.0.0

R3

代码语言:javascript
复制
sys
sysname R3
interface g0/0/0
ip add 192.168.234.3 24
interface LoopBack 3
ip add 3.3.3.3 32

ospf 1 router-id 3.3.3.3
area 0
network 192.168.234.0 0.0.0.255
network 3.3.3.3 0.0.0.0

R4

代码语言:javascript
复制
sys
sysname R4
interface g0/0/0 
ip add 192.168.234.4 24
interface g0/0/1
ip add 192.168.45.4 24
interface LoopBack 4
ip add 4.4.4.4 32

ospf 1 router-id 4.4.4.4 
area 0
network 192.168.234.0 0.0.0.255
network 4.4.4.4 0.0.0.0
area 2
network 192.168.45.0 0.0.0.255

R5

代码语言:javascript
复制
sys
sysname R5
interface g0/0/0
ip add 192.168.45.5 24
interface LoopBack 5
ip add 5.5.5.5 32

ospf 1 router-id 5.5.5.5
area 2
network 192.168.45.5 0.0.0.255
network 5.5.5.5 0.0.0.0

查看OSPF邻居信息

代码语言:javascript
复制
display ospf peer [brief]

查看OSPF的路由表

代码语言:javascript
复制
display ip routing-table protocol ospf

查看接口信息就可以看到哪一台设备是DR和BDR

代码语言:javascript
复制
display ospf interface

修改DR和BDR,在生产环境中一般都是给DR和BDR的优先级设置为0,把要设置成DR和BDR的设备的优先级改成最高和第二高

代码语言:javascript
复制
ospf dr-priority 优先级

4.路由认证

OSPF认证命令:配置接口认证

代码语言:javascript
复制
ospf authentication-mode md5 1 cipher huawei

配置区域认证

代码语言:javascript
复制
authentication-mode md5 1 cipher huawei

如果同时配置,接口认证优先生效

595.缺省路由的发布

缺省路由配置方式:静态配置:

代码语言:javascript
复制
ip route-static 0.0.0.0 0.0.0.0

动态发布:使用动态路由协议进行发布 OSPF缺省路由发布命令:发布缺省路由

代码语言:javascript
复制
default-route-advertise[always]

always参数:强制发布,不需要路由表事先存在缺省路由

Part16路由综合实验

601.实验拓扑

612.实验要求

要求: R1只能配置一条静态路由 R2只能配置静态路由 R3只能配置一条静态路由 R3、R4、R5、R6只能配置OSPF 全网都可以通信

623.配置命令

R1

代码语言:javascript
复制
sys
sysname R1
int g0/0/1
ip add 192.168.255.2 30
int loopback1
ip add 1.1.1.1 32
ip route-static 0.0.0.0 0 192.168.255.1

R2

代码语言:javascript
复制
sys
sysname R2
int g0/0/0
ip add 192.168.255.1 30
int g0/0/1
ip add 151.151.1.2 30
ip route-static 1.1.1.1 32 192.168.255.2
ip route-static 131.131.255.0 30 151.151.1.1
ip route-static 131.131.255.4 30 151.151.1.1
ip route-static 131.131.255.8 30 151.151.1.1
ip route-static 131.131.255.12 30 151.151.1.1
ip route-static 6.6.6.6  32 151.151.1.1

R3

代码语言:javascript
复制
sys
sysname R3
int g0/0/0
ip add 151.151.1.1 30
int g0/0/1
ip add 131.131.255.13 30
int s4/0/0
ip add 131.131.255.6 30

ip route-static 0.0.0.0 0 151.151.1.2

ospf 1 router-id 3.3.3.3
area 0
network 131.131.255.13 0.0.0.0
network 131.131.255.6 0.0.0.0

R4

代码语言:javascript
复制
sys
sysname R4
int g0/0/0
ip add 131.131.255.14 30
int g0/0/1
ip add 131.131.255.10 30

ospf 1 router-id 4.4.4.4
default-route-advertise
area 0
network 131.131.255.14 0.0.0.0
network 131.131.255.10 0.0.0.0

R5

代码语言:javascript
复制
sys
sysname R5
int g0/0/0
ip add 131.131.255.9 30
int g0/0/1
ip add 131.131.255.1 30
int s4/0/0
ip add 131.131.255.5 30

ospf 1 router-id 5.5.5.5
area 0
network 131.131.255.1 0.0.0.0
network 131.131.255.9 0.0.0.0
network 131.131.255.5 0.0.0.0

R6

代码语言:javascript
复制
sys
sysname R6
int g0/0/0
ip add 131.131.255.2 30
int loopback6
ip add 6.6.6.6 32

ospf 1 router-id 6.6.6.6
area 0
network 131.131.255.2 0.0.0.0
network 6.6.6.6 0.0.0.0

链接:https://juejin.cn/post/6991351138041724958 来源:稀土掘金,非商业转载请注明出处。

---END---

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2022-09-24,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 网络工程师笔记 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 381.VRP系统介绍
  • 393.VRP文件系统
  • 404.VRP的基本配置
  • 415.VRP系统远程管理
  • 426.远程管理
  • Part11路由基础
    • 431.技术背景
      • 442.路由表解析
        • 453.路由信息的获取方式
          • 464.直连路由
          • Part12静态路由
            • 471.静态路由
              • 482.缺省路由
                • 493.浮动静态路由
                  • 504.LoopBack接口
                  • Part13路由汇总
                    • 511.路由汇总
                      • 522.路由环路
                      • Part14动态路由
                        • 531.技术背景
                          • 542.动态路由协议分类
                            • 553.路由协议运行的规则
                            • Part15OSPF
                              • 561.OSPF基础
                                • 572.OSPF配置
                                  • 583.配置案例
                                    • 595.缺省路由的发布
                                    • Part16路由综合实验
                                      • 601.实验拓扑
                                        • 612.实验要求
                                          • 623.配置命令
                                          领券
                                          问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档