高级网络互连知识点总结

1、第一章ODR配置1第二章 EIGRP2第三章 OSPF路由协议3第四章 IS-IS5第五章 基于策略的路由7第六章 DHCP配置7第七章 bgp术语，概念和原理7第八章 ipv69第九章 高级生成树协议10第一章ODR配置简述：ODR技术(IOS 12.0.5T)能够使hub and spoke网络结构中的hub路由器自动地向spoke路由器(又称为stub站点)提供缺省路由，stub站点路由器不需要运行动态路由协议，也不需要配置任何的静态路由，几乎没有系统资源的占用，就能够实现本地所有的直连子网向hub路由器的自动通告.ODR on demand routing按需路由出现在IOS 11.2

2、以后，cisco私有。配置命令：Router(config)#router odr /*该命令只需要在hub上使用选择原因：静态路由的缺点是，必须手工配置，同时在网络拓扑变化后需要手工更新；动态路由选择协议的缺点是，它们需要占用网络带宽和路由器资源。在包含数百个分支点的中央-分支网络中，采用静态路由时配置工作量将非常大；而采用动态路由选择协议时将占用大量的资源。在这种情况下，可采用第三种方式：按需路由选择（ODR）。ODR使用Cisco发现协议（CDP）来在分支（末节）路由器和中央路由器之间传输网络信息。与动态路由选择协议相比，ODR提供IP路由选择信息的开销非常小；而与静态路由相比，ODR的

3、手工配置量更少。第二章 EIGRPEigrp：增强型内部网关路由协议，是一个高效的路由协议，他的特征如下1. 通过发送和接收hello数据包来建立邻居信息2. 采用组播或单播的方式进行路由更新3. Eigrp默认的管理距离是90或1704. 采用触发更新或部分更新，减少带宽消耗5. 是无类别的路由协议，默认开启路由汇总功能6. Eigrp使用扩散更新算法（dual）来实现快速收敛并确保没有路由环路7. 使用可靠传输协议（rtp）保证路由信息传输的可靠性和有序性，它支持组播和单薄的混合传输8. 支持等价和非等价的负载均衡（每条线路所占的带宽比例不同）Eigrp术语可行距离（fd）：到达目的网络的

4、最小度量值通告距离（ad）：邻居路由器通告它自己到达目的网络的最小度量值可行性条件（fd）：可行性条件就是需要满足次优的ad最优的fd可行后继路由器（fs）后继路由器（successor）Hello：以组播的方式定义发送，用于建立和维护邻居关系无类路由携带子网掩码宣告Bw：带宽 kbit/s107/kbit/sDly：延时 us（微秒）度量值计算：带宽加延时Igrp度量值*256=eigrp度量值Load：负载Eigrp邻居表运行了eigrp的直连路由器的列表Eigrp拓扑表从每个eigrp邻居获取的所有路由的列表Eigrp和ip路由表从eigrp拓扑表和其他路由进程中获取到的所有最佳路由的列

5、表Eigrp路由选择：优先选择度量值小的Eigrp数据包Hello：建立邻居关系Update：发送路由更新Query（查询）：询问邻居关于路由信息Reply（回复）：响应关于路由信息的查询Ack（确认）：确认一个可靠数据包Eigrp重传策略路由器保持一个邻居列表和一个关于每个邻居的重传列表第三章 OSPF路由协议单区域距离矢量只需要考虑链接关系，不需要考虑整个网络距离矢量是根据跳数选择最优路径。链路状态根据开销值选择最优路径内部网关协议和外部网关协议：自治系统as内部网关协议lgp外部网关协议egpOSPF是链路状态路由协议区域id：可以表示成一个十进制的数字也可以表示成一个ip骨干区域are

6、a 0：负责非骨干区域间路由信息传播Router id：OSPF区域内唯一标示路由器的ip地址OSPF的包类型：Hello包：用于发现和维持邻居关系，选举dr和bdr数据库描述包dbd：用于向邻居发送摘要信息以同步链路状态数据库链路状态请求包lsr链路状态更新包lsu链路状态通告lsa链路状态确认包lsackOSPF启用的第一个阶段是使用hello报文建立双向通信的过程（Loading等待状态）OSPF讲网络划分为四中类型：点到点网络广播多路访问网络nbma非广播多路访问网络点到多点OSPF的特点：可适应大规模网络路由变化收敛速度快无路由环支持变长子网掩码vlsm支持区域划分支持以组播地址发送

7、协议报多区域生成OSPF多区域的原因：改善网络的可扩展性快速收敛OSPF区域类型：骨干区域area 0非骨干区域根据能够学习的路由种类来区分：标准区域末梢区域stub完全末梢totally stubby区域非纯末梢区域nssa计算Ospf度量值：108/bit/sOSPF的三种通信量：域内域间外部路由器类型：区域边界路由器ABR自治系统边界路由器ASBR指定路由器DR备用路由器BDR链路状态通告LSA类型：类型代码名称及路由代码描述Type1路由器LSA由区域内的路由器发出的Type2网络LSA由区域内的DR发出的Type3网络汇总LSAABR发出的，其他区域的汇总链路通告Type4ASBR汇

8、总LSAABR发出的，用于通告ASBR信息Type5AS外部LSAASBR发出的，用于通告外部路由Type7NSSA外部LSANSSA区域内的ASBR发出的，用于通告本区域连接的外部路由选择路由条目的依据：管理距离度量值末梢区域和完全末梢区域：只有一个默认路由作为其区域的出口区域不能作为虚链路的穿越区域Stub区域里无自治系统边界路由器asbr不是骨干区域area 0-末梢区域有默认路由不能有asbr不能作为虚电路没有lsa4、5、7通告-完全末梢区域除一条lsa3的默认路由通告外，没有lsa3、4、5、7通告-非纯末梢区域nssa没有lsa4、5有lsa7-完全非纯末梢区域除一条lsa3的默

9、认路由通告外，没有lsa3、4、5、7高级配置Ospf区域类型：标准区域主干区域末节区域stub area完全末节区域totally stubby area次末节区域 not-so-stubby area，nssa路由重分发的考虑：度量值管理距离优先级R 距离矢量路由协议120度量值-跳数10*8/bt/sE高级距离矢量路由协议90度量值-带宽10*7/kbt/sO链路状态110带宽S静态路由1Isis115度量值相加管理距离是一种评价路由信息可信度的方式，管理距离值越低越可信重分发到OSPF域中路由的路径类型：类型1的外部路径 E1类型2的外部路径 E2默认OSPF的路径类型区域内路径1 1

10、表示最高区域外路径2类型1的外部路径3类型2的外部路径4 表示最低OSPF地址汇总的作用地址汇总也是通过减少泛洪的lsa数量节省资源可以通过屏蔽一些网络不稳定的细节来节省资源减少路由表中的路由条目第四章 IS-ISIs-is路由协议的使用：大的isps稳定可靠地路由协议Is-is路由协议：Is=routerIs-is最初的目的是作为内部网管协议igp的无连接网络服务clns，属于OSI协议簇中部分OSI协议栈中三层协议是无连接网络协议clnp（不需要提前连接不需要三次握手）Is-is使用clns地址来表示路由器，并由此构建lsdb集成的双重is-is路由的集成的is-is是多协议支持的is-i

11、s：-支持ip，clns，或者两者都支持-更新没有使用ip包来传输，通过自己的pdu（传输单元）来传输ip路由更新Ip和clnp两种地址都需要规划采用两种的结构方便扩展：-减少lsp泛洪-为汇总提供机会Is-is和OSPF的相似点：集成的is-is以及OSPF都是标准的链路状态路由协议，它们具有如下一些相同的特征：同样的链路状态通告，老化计时器（OSPF62分钟，is20分钟）以及链路状态数据库（lsdb）同步。SPF算法更新，选择和泛洪处理Vlsm支持已被证实的扩展性好的链路状态路由协议网络发生变化后，收敛同样快速形成骨干链路不形成骨干区域，防止环路集成is-is和OSPF：区域设计OSPF

12、是基于中央主干区域设计的，其它所有区域都要与之相连-区域间的边界位于abr内：-每条链路属于一个区域Is-is的区域边界位于链路上：-每一个is-is路由器完全的属于一个区域-在主干扩展时，is-is更加灵活集成is-is的优点：-支持clnp和ip-通过tlv设置，扩展变得很容易OSPF的优点：-OSPF具有更多的特点：三种区域类型：normal，stub，nssa缺省度量值不一样（is-is总是10）-OSPF支持的厂商更多-找到支持OSPF的设备和人员相对容易一些Is-is有如下几种pdu：Hello（ESH,ISH,IIH）LSP链路状态数据包PSNP（部分序列号单元）CSNP(完整序

13、列号单元)IIS网络实现：点到点访问point-to-pointlsp以单播形式发送广播多路访问broadcastlsp以多播形式发送第五章 基于策略的路由路由映射类似脚本语言:他们的工作就像一个更复杂的访问列表为便于修改排列了序号命名的路由映射比编号的路由映射更容易管理用途：重发发路由的过滤基于策略的路由pbrNatBgp策略的执行前缀列表 prefix-list：要限制获悉或通告的路由信息，可以对前往或来自邻居的路由更新进行过滤，为此可定义访问列表或前缀列表并将基于策略的路由：-pbr允许你实施有选择的策略导致数据包从不同路径传送ip路由是典型地基于目的的pbr允许基于源的路由能够进行对流

14、量作不同tos标记的配置Pbr需要路由映射来实施策略第六章 DHCP配置为什么使用helper address？-客户端不知道服务器地址-helpers改广播为单播到达服务器动态主机配置协议：是一个局域网的网络协议使用udp协议工作用途：给内部网络或网络服务供应商自动分配ip地址给用户或者内部网络管理员作为对所有计算机作中央管理的手段第七章 bgp术语，概念和原理Bgp自治系统：一个自治系统是在单个技术管理机制下的网络集合igp运作在自治系统内bgp用在自治系统之间保证无环路由信息的交换Bgp路径矢量路由Igp宣告网络和描述到达这些网络的代价（cost 开销）Bgp宣告在路径末端可到达的路径和

15、网络，bgp使用属性（类似于度量值）来描述路径Bgp允许管理员为数据如何流过自治系统定义策略或规则、基于策略的路由Bgp能够支持符合逐跳as-by-as的路由范例的任何策略Bgp特性：可靠更新，bgp基于TCP运行（Port 179）只有增量的，触发更新周期性通过keepalive消息来检查TCP的连接丰富的metrics（称作路径矢量或属性）为规模庞大的网络设计Bgp的消息类型Open 包含：版本号（8bit）As号（16bit）保持时间holdtimeBgp rid（32bit）选项参数（长度可变）Keepalive：如果保持时间为0，keepalive将不发送对等体：Bgp对等体，也被称

16、为bgp邻居，是一个用于表示已经建立的邻居关系的bgp发言者的特定术语任何两个行程TCP连接来交换bgp路由信息的路由器成为对等体或邻居外部bgp：当bgp邻居属于不同的自治系统，他们被称为ebgpEbgp邻居，默认情况下，需要直连内部bgpIbgp的是指bgp邻居存在于同一个as内邻居们并不需要直连Bgp状态：当完成bgp会画时，bgp经过以下步骤：Idle空闲路由器查找路由表去了解是否存在路由到达邻居Connect连接Active活跃Open sent 打开发送Open confirm 打开确认Established 建立Bgp路径属性及路由选择过程Bgp属性-bgp度量值被称作路径属性-

17、属性包括：公认的vs可选的强制的vs自由决定的传递的vs非传递的公认属性必须是所有bgp实现都必须能够识别的属性Bgp属性1公认强制性as-psth（as路径）Next-hop 下一跳公认自由决定属性Bgp的peer组和同步及bgp路径操纵BGP同步同步规则:除非通过IGP虚席到一个匹配的路由，否则不使用或通告由IBGP学习到的路由到外部邻居确保一致的信息遍及AS预防AS中的黑洞即使在AS中的所有路由器运行全互联IBGP都可以安全关闭Router(config-router)# no synchronization禁止BGP同步以便路由器无需在IGP中学习路由就可在BGP中通告路由BGP本地优

18、先级在一个AS内的IBGP发言者之间用于确定离开AS到达一个外部网络的最佳路径默认设置为100; 首选较高的值BGP MED: 入站度量值MED被认为是BGP的度量值.被通告到EBGP邻居的所有路由使用该命令设置成一个精确值.当两个AS之间存在多条路径时，可以使用MED。首选较低MED值的路径.Cisco的默认MED值= 0.该度量值是非传递的. 默认, MED仅在两个AS之间彼此拥有多个EBGP连接的情况下共享.第八章 ipv6IPv6高级特征更大的地址空间全球可达性和灵活性地址聚合多宿主自动配置即插即用无NAT的端到端重新编址简单的报头路由效率可伸缩性的性能和转发速率无广播无校验和可扩展的

19、报头流标签IPv6高级特征(继续)移动性和安全性遵从RFC的移动IP标准IPv6 强制(或自然的)使用IPsec过渡多样化双栈6to4的隧道转换更大的地址空间有助于地址聚合聚合的前缀宣告到全球路由表中有效率的和可伸缩的路由为用户流量改善带宽和官能性IPv6地址类型IPv6 使用:单播为单个接口配置的地址.IPv6有几个类型的单播地址(例如,全球和IPv4映射).组播一对多能够更加有效的使用网络使用一个很大的地址范围任意播一点到最近点(从单播地址空间分配).多个设备共享相同的地址.所有的任意播节点必须提供一致的服务.源设备将数据包发送到任意播地址.路由器决定到目的地的最近设备.适宜于负载均衡和内

20、容投递服务.IPv6单播地址IPv6由多个RFC赋予其寻址规则.由RFC 4291定义其架构.单播:一对一全球链路本地(FE80:/10)单个接口可以指定多个任何类型的IPv6地址:单播,任意播,或组播.配置IPV6静态路由在IPv6中，静态路由的写法分三种，分别为：1.直连静态路由（Directly Attached Static Routes）2.递归静态路由（Recursive Static Routes）3.完全静态路由（Fully Specified Static Routes）RIPng类似于IPv4距离矢量,收敛半径为15跳,水平分割,和反转毒杀（毒性逆转）基于RIPv2更新功能

21、为IPv6IPv6 前缀,下一跳IPv6 地址使用组播组FF02:9, 所有RIP路由器组播组,作为RIP更新的目的地址使用IPv6用于传输RIPngRIPng与RIPv2的区别RIPng是对原来的IPv4网络中RIPv2协议的扩展，大多数RIP的概念都可以用于RIPng。为了在IPv6网络中应用，RIPng对原有RIP协议进行了 改：-UDP端口号:使用UDP的521端口-组播地址：使用FF02:9-下一跳地址：使用128位的IPv6地址-源地址：使用本地链路地址FE80:/10作为源地址发送RIPng路由 息更新报文OSPF V 3和IPv4相似同样的机制,除了内部协议的较大改写为IPv6更新的特征每个特定IPv4的含义被消除携带IPv6地址链路本地地址作为源来使用IPv6传输OSPF为IPv6当前的一个IETF推荐标准OSPFv3和OSPFv2的相同点OSPFv3是为IPv6开发的OSPF新版本(RFC 2740)基于OSPFv2并有所提高分配IPv6前缀直接在IPv6上运行OSPFv3和OSPFv2能够同时运行,因为每个地址系统拥有独立的SPF和OSPFv2一样,OSPFv3使用同样的基本数据包类型:HelloDatabase description (DBD) 数