草庐IT

HCIP第七天

A_woshadoubuhui 2023-04-03 原文
类型LS ID通告者作用范围携带信息
Type-1LSA Router通告者的RID区域内所有运行OSPF协议的路由器的RID单区域本地接口的直链拓扑

Type-2 LSA

Network

DR接口的IP地址单个MA网络DR所在的路由器的RID单区域单个MA网络拓扑信息的补充信息

Type-3 LSA

Sum-Net(summary)

路由信息的目标网络号ABR,在通过下一个ABR设备时将会被修改为新的ABR设备ABR相邻的单区域域间路由信息

Type-5 LSA

External (ase)

域外路由的目标网络号ASBR整个OSPF网络域外路由信息

Type-4 LSA

Sum-Asbr(asbr)

ASBR的RID与ASBR同区域的ABR设备,在通过下一个ABR设备时将会被修改为新的ABR设备除去ASBR所在区域的单区域ASBR的位置信息

Type-7 LSA

NSSA

域外路由的目标网络号ASBR,离开NSSA区域后转换成5类NSSA区域域外路由信息

所有携带路由信息的LsA都需要通过o类和2LsA进行验算   ---- 所谓  算就是指传递路由信息的通告者的位置信息需要通过1类,2类LsA信息 算出来。

Type-5 LsA

Metric  (cost) --- 5类LsA携带的通过重发布导入进来的域外的路由 信息,因为不同网络对度量值的评判标准不同,所以,当域外路由导 入到本网络当中,我们将放弃其原先的开销值,而赋予他一个定    --- seed-metrib ---- 种子度量值。  OsPF网络中默认的种子度量  为1。

[r4-ospf-1]import-route-rip ocos 10 --- 在重发布时修改种子度量值

EType --- 一个标记位,当标记位置0时,则代表使用类型1;当标 置1时,则代表使用类型2 ---- 指的是开销值的类型 --- OsPF协议 认使用类型2。

型1:如果开销值类型为类型1,则域内所有设备到达域外目标 段的开销值等于本地到达通告者的开销值加种子度量值。

[r4-ospf-1]import-route rip 1 type 1--- 重发布时修改开销值类型  2:如果开销值类型为类型2,则所有域内设备到达域外目标网段的开销值都等同于种子度量值。

Forwarding Address --- 转发地址 --- 一个重定向地址,类似于R1PⅤ2 的下一跳字段,当出现选路不佳的情况,则将会把最佳选路信息携 在这个字段上,则将按照转发地址寻找下一跳,而不再按照算法寻 找通告者。  5类LsA中,在不存在选路不佳的情况下,将使用0.0.0.0  进行填充。

Tag --- 路由标记 --- 可以给5类LsA打标记,方便后面通过标记来抓 取流量。

[r4-ospf-1]import-route rip 1 tag?

INTEGER<0-4294967295> Tag value

Type - LsA --- 辅助5类LsA完成验算过程,找到AsBR的位置。里面只 带一个开销值,指的是通告者到达AsBR的开销。

V --- 置1,则代表该路由器是VLINK的一个端点 

D --- 1,则代表该路由器是AsBR设备

A --- 1,则代表该路由器是区域边界设备ABR

OSPF的优化

        1,汇总 --- 减少骨干区域的LsA数量

        2,特殊区域  --- 减少非骨干区域LsA数量

汇总:

       OSPF的汇总不同于R1p的接口汇总,而称为区域汇总。因为ospE在区 之间传递的是路由信息。

        1,域间路由汇总 --- 实质上是通过在ABR设备上对区域之间传递

        三类LsA进行汇

        [r1-ospf-1-area-0.0.0.2]abr-summary 192.168.0.0 255.255.255.0

        注意:域间路由汇总只能汇总ABR设备自身通过1类,2LsA信息 习到的路由信息。

        2,域外路由汇总 --- 其实质是在AsBR上,通过重发布,将导入的5类/7类LsA进入到OsPF网络后进行汇总。

                [r4-ospf-1]asbr-summary 172.16.0.0 225.255.252.0

                注意:5LsA汇总之后的开销值计算方法:

                        Type 2 --- 汇总网段的开销值等于所有明细路由开销值中最大值加1

                        Type o --- 汇总网段的开销值等于所有明细路由开销值中最大值

殊区域:

        OSPF的特殊区域大体上可以分为两大类,四小类

        设置成第一大类的条件 --- 1 ,不能是骨干区域;2,不能存在虚;3,不能存在AsBR设备。

        1,我们将这样的区域称为末梢区域(STUB) --- 如果将一个区域配 成末梢区域,则这个区域将不再学习4类和5类LsA。这样的区域将拒绝学习域外路由信息,但是,其依旧具有访问域外路由的需求,所以,配置完成后,会自动生成一条指向骨干区域的3类缺省。

        [r5-ospf-1-area-0.0.0.2]stub --- 配置末梢区域

        注意:一旦做特殊区域,则所有区域内的设备都必须做特殊区域

        2,完全末梢区域 --- totaIIy stub --- 在末梢区域的基础上,进一步 绝学习3类LsA,仅保留3类缺省即可。

[r1-ospf-1-area-0.0.0.2]stub no-summary  --- 这个命令只需要在ABR备上配置即可

        设置成第二大类的条件 --- 1 ,不能是骨干区域;2,不能存在虚;3,存在AsBR设备。

        1,我们将这样的区域称为非完全末梢区域(NssA) --- 如果将一个 域配置成非完全末梢区域,则这个区域将不再学习4类和5类LsA 但是,该区域依旧需要将后面的域外路由信息导入,因为拒绝5类, 以,只能以7类LsA的形式来继续传递。之后,在7类LsA信息离开 NssA域后,需要再转换成5类LsA进行传递。

        这样的区域将拒绝学习域外路由信息,但是,其依旧具有访问域外路由的需求,所以,配置完成后,会自动生成一条指向骨干区域的7类

        缺省。

        [r4-ospf-1-area-0.0.0.1]nssa

        O  NssA --- 7类域外路由信息的标记,默认优先级也是150

        E --- 一般置1,代表支持5类LsA。如果做成特殊区域,则E位将0。

        N --- 一般置0 ,NssA区域置1,代表支持7类LsA

        p --- 如果置1,则代表支持75

        Forwarding Address --- 转发地址 --- 一个重定向地址,类似于RIPⅤ2 的下一跳字段,当出现选路不佳的情况,则将会把最佳选路信息携 在这个字段上,则将按照转发地址寻找下一跳,而不再按照算法寻 找通告者。  5类LsA中,在不存在选路不佳的情况下,将使用0.0.0.0  进行填充。

        但是,在7LsA当中,在不存在选路不佳的情况,会将AsAR设备的环 接口的1p地址作为转发地址。对于其他路由器来说,只要能找到环 接口的1p地址,就可以找到AsAR设备。如果没有环回接口,则将使 用物理接口的1p地址作为转发地址

 

2,完全的非完全末梢区域 --- 完全的NssA区域 --- totVIIy NssA ---  NssA区域的基础上,进一步拒绝学习3类LsA,产生一条3类缺省即可。

[r3-ospf-o-area-0.0.0.1]nssa no-summary

意:配置成为完全的NssA区域后,会自动生成一条指向骨干的三类 省,但是,之前普通的NssA区域产生的7类缺省依然会保留,因为 ospF LSA优先级,设备会选择使用3类缺省而不用7类缺省。

意:自动生成的缺省必须和手动添加的缺省方向一致,否则可能出 现环路。

ospE拓展配置

1,手工认证  --- 认证就是在OsPF邻居间交互的所有数据包中,携令。口令相同,则身份合法。

OSPF的认证方式分为3种:

        1,接口认证 -- 在邻居通信的接口上配

        [r5-GigabitEtherneT0/0/0]ospf authentication-mode md5 1 cipher 123456

        注意:两边配置的key id必须相同,否则邻居关系将认证失

        2,区域认证 --- 其实质还是接口认证,相当于一次性将在某个区域激活的所有接口配置接口认证。

        [r3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

        3,虚链路认证 --- 虚链路建立阶段增加认证。其本质也是接口认证。

        [r4-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3 md5 1 cipher 123456

2,加快收敛 --- 减少计时器时间

        修改hello时间

        [r5-Gigabitethernet0/0/0]ospf timer hello 5

        注意:Hello时间修改,死亡时间将自动按照4倍关系进行匹配

        修改死亡时间

        [r1-GigabitEthernet0/0/0]ospf tumer dead 20

        注意:dead时间修改,Hello时间不会自动变化

        waiting time --- 等待计时器 --- DRBDR选举时的选举时间, 间长短等同于死亡时间,死亡时间一旦修改,等待时间会同步 更。

        poLL --- 轮询时间 --- 120s --- 与状态为down的邻居关系发    heIIo包的间隔时间。在NBMA网络环境下,如果一方指定了   居关系,则将会将邻居的状态改为过度状态,期间会按照默    30s一次发送HeIIo包,但是,如果对方一直没有指定,经过一个 待时间(120s等同于死亡时间),将会将邻居的状态置为      down态。之后,将按照120s的间隔发送heIIo包。

        [r5-GigabitDthernet0/0/0]ospf timer poll ?

        INTEGER<1-3600> Second(s)

        Retransmit --- 重传时间 --- 默认5s --- 发送信息需要进行确认,如果重传时间内没有收到对方的确认,则将重传。

        [r5-GigabitEthernet0/0/0]ospf timer retransmit?

        INTEGER<1-3600> Second(s)

        Transmit Delay --- 传输延时 --- 1s --- 这个时间是附加在LsA 时间上的,因为LsA在传输过程中,时间不会发生变化,所以,需要通过这个时间来补偿传输过程中消耗的时间。

[r5-GigabitDthernet0/0/0]ospf trans-delay 2

3,沉默接口 --- 将一个接口配置成为沉默接口,则这个接口将只 不发送ospf的数据包

        [r5-ospf-1]silent-interface GigabitEthernet0/0/2 --- ospf中,沉 接口将针对单播和组播包生效。

4,缺省路由

        3类缺省,5类缺省,7类缺省

        3类缺省 --- 只能通过特殊区域来自动生成,普通末梢区域,完全末梢区域,完全的非完全末梢区域特点 --- 标记为ospf,默认优先级为10

        5类缺省 --- 通过手工配置生成的缺省

        [r2-ospf-1]default-route-advertise --- 相当于将本设备上通过其他 式学到的缺省路由重发布到OsPF网络当中

        特点 --- 标记为O_AsE,默认优先级为150

        [r2-ospf-1]default-route-advertisealways  --- 在设备上没有其他网 学来缺省信息时,可以强制下发一条5类缺省。

        7类缺省 --- 可以通过配置特殊区域自动下发,也可以使用手工命令下发7类缺省

                自动下发是在普通的NssA区域中。

                [r4-ospf-1-area-0.0.0.1]nssa default-route-advertise  --- 手工发一条7类的缺省信息

5,路由过滤

        指的是ospE中针对3类,5类和7LsA进行过滤。

        [r1-ospf-1-area-0.0.0.2]abr-summary192.168.0.0 255.255.252.0 not- advertise  --- 过滤3类LsA

        [r4-ospf-1]asbr-summary172.16.0.0 255.255.252.0 not-advertise  --- 滤5类/7类LsA

有关HCIP第七天的更多相关文章

  1. sqli-labs基础篇【第七关】详细解析 - 2

    Ⅰ验证是否注入点  从下面的注入测试来看,只有两种输出结果  如果sql执行了,就会输出“Youarein…Useoutfile…”,反之输入“YouhaveanerrorinyourSQLsyntax”?id=1--+--Youarein....Useoutfile......?id=1'--+--YouhaveanerrorinyourSQLsyntax?id=-1'--+--YouhaveanerrorinyourSQLsyntax?id=1\--+--Youarein....Useoutfile......查看是否存在双引号注入正常输出,说明有执行,存在双引号注入?id=1"--+--

  2. 动力节点Vue笔记第七章 - 2

    7Vue37.1了解Vue3vue3官网地址https://cn.vuejs.org/vue3发布时间2020年9月18日。翻译:今天,我们很自豪地宣布Vue.js3.0“海贼王”正式发布。这个新的主要版本的框架提供了改进的性能、更小的捆绑包大小、更好的TypeScript集成、用于处理大规模用例的新API,以及为框架未来的长期迭代奠定了坚实的基础。3.0版本代表了两年多的开发工作,包括30多个RFC、2600多个提交、来自99个贡献者的628个拉取请求,以及核心回购之外的大量开发和文档工作。我们要向我们的团队成员表示最深切的感谢,感谢他们接受了这一挑战,感谢我们提出的撤回请求,感谢我们的赞助

  3. HCIP-12-221题目及答案 - 2

    1.IGMP版本之间的差异是:(多选)A、IGMPv1/v2不能自己选举查询器,而IGMPv3可以。B、对于成员离开,IGMPv2/v3能够主动离开,而ICMPv1不能。C、IGMPv1/v2/v3都不能支持SSM模型…D、IGMPvl不支持特定组查询,而IGMPv2支持答案:BD2.在ERSTP协议中定义了与STP中不同的端口角色,其中不能处于转发状态的端口角色的是A、RootPatB、DesignatedPartC、BackupPatD、AlteatePart答案:CD3.关于OSPF区域内或者区域间的路由器角色的定义正确的是(多选)A、内部路由器:是指所有接口都属于同一个区域的路由器。陈

  4. 【华为HCIP | 高级网络工程师】刷题日记(2) - 2

    个人名片:🐼作者简介:一名大二在校生🐻‍❄️个人主页:落798.🐼个人WeChat:落798.🕊️系列专栏:零基础学java-----重识c语言----计算机网络🐓每日一句:看淡一点在努力,你吃的苦会铺成你要的路!文章目录每日刷题30道1.如图所示是DHCP协议的运行过程,客户端从申请到获得IP地址的正确流程是哪一项?2.缺省情况下,OSPF外部路由属于以下哪一种类型?5.R1、R2、R3、R4运行OSPF,它们接口的DRPriority如图所示,假如设备同时启动,则_________被选举为DR。(请填写设备名称,例如R1)。6.以下关于IPv6重复地址检测的描述,错误的是哪一项?7.在WL

  5. 华为HCIP-DATACOM题库解析191-220(821) - 2

    191.如下哪个工具不能用于路由过滤A:policy-based-routeB:Ipcommunity-filterC:IP-prefixD:route-policyA解析:policy-based-route命令用来创建或修改本地策略路由中策略路由和策略点,并进入本地策略路由视图。192.下面关于BGP特性的描述,错误的是A:BGP是外部路由器协议,用来在AS之间传递路由信息B:BGP是一种链路状态协议C:BGP具有丰富的路由过滤和路由策略D:BGP支持CIDRB解析:BGP是边界网关协议,基于TCP。CIDR一般指无类别域间路由。无类别域间路由(ClasslessInter-DomainR

  6. 无线传感器网络的路由协议|第七章|12月7日|12月14日 - 2

    7.3层次路由协议7.3.1LEACH低功耗自适应聚类分级LEACH协议(LOW Energy Adaptive Clustering Hierarchy)是无线传感器网络中最早提出的分层路由算法。LEACH可以将网络整体生存时间延长15%,其基本思想是通过随机循环地选择簇头节点将整个网络的能量负载平均分配到每个传感器节点中,从而降低网络能源消耗,提高网络整体生存时间。7.3.2PEGASIS高效能采集传感器信息系统PEGASIS协议(Power Efficient Gathering in Sensor Information Systems)是在LEACH协议基础上提出的一种改进的路由算法

  7. 华为认证HCIP是什么?有什么用? - 2

    本文将会详细的给你介绍HCIP的问题。1.什么是华为认证华为认证是华为技术有限公司(简称“华为”)基于“平台+生态”战略,围绕“云-管-端”协同的新ICT技术架构,打造的业界覆盖ICT领域最广的认证体系,包含“ICT技术架构认证”、“平台与服务认证“、“行业ICT认证”三类认证。根据ICT从业者的学习和进阶需求,华为认证分为工程师级别(HCIA)、高级工程师级别(HCIP)和专家级别(HCIE)三个认证等级。华为认证覆盖ICT领域,致力于提供领先的人才培养体系和认证标准,培养数字化时代的新型ICT人才,构建良性的ICT人才生态。2.HCIP是什么?HCIP是华为认证ICT高级工程师,同时也是是

  8. 《图解TCP/IP》阅读笔记(第七章 7.1、7.2、7.3)—— 路由控制概念与路由控制算法 - 2

    第七章路由协议本章旨在将详细介绍路由控制以及实现路由控制功能的相关协议7.1路由控制的定义在互联网这片汪洋大海中,数据就好似一叶扁舟,没有灯塔的指引,是难以寻得目的地的。这种进行正确方向引导的转发数据的处理,就叫做路由控制或路由。路由器根据路由控制表转发数据包,具体则是依赖于数据包中目标主机的IP地址与路由器控制表比较得出下一个应该接收的路由器。所以,路由控制表的正确性,就相当重要了。那么,是谁,又是怎样制作和管理路由控制表的呢?实际上,路由控制表分为静态和动态两种类型。静态路由指事先设置好路由器和主机中的路由信息且固定住的一种方法。动态路由则是指让路由协议在运行过程中自动设置路由控制信息的一

  9. 考一个华为认证HCIP需要学习那些东西? - 2

    直接上目录这样你也方便查看!目录直接上目录这样你也方便查看!一,首先要了解华为的认证体系1.华为认证覆盖ICT全领域:2.华为认证一共分为三个等级:二,华为认证考试介绍:1.HCIP认证考试2.华为认证HCIP-Datacom-AdvancedRouting&SwitchingTechnologyV1.0考试知识点占比2.华为认证HCIP-Datacom-CoreTechnologyV1.0考试知识点占比三,报名流程一,首先要了解华为的认证体系我辛苦整理的备考资料包送给大家,包括最新考纲资讯,题库等,戳卡片领取~点击领取华为认证学习资料,考试秘籍https://jq.qq.com/?_wv=1

  10. 【Love2d从青铜到王者】第七篇:Love2d之对象 - 2

    系列文章目录文章目录系列文章目录前言🍇一、Tables表格1️⃣.Tables表格🍈二、再来一次(Onemoretime)🍉三、函数(Functions)🍑四、总结🍋总结前言🍇一、Tables表格1️⃣.Tables表格在上一篇文章中,我们使用表格作为编号列表,但是我们也可以用不同的方式存储值:用字符串。functionlove.load()rect={}rect["width"]=100endfunctionlove.update(dt)endfunctionlove.draw()love.graphics.print(rect["width"],100,100)end“width”在这种情

随机推荐