HCIA学习笔记

郑全 · 发表于 2022-8-3 15:48:54

本帖最后由郑全于 2022-8-3 15:54 编辑

Part1企业网络的基本架构

企业网络已经广泛应用在各行各业中，包括小型办公室、教育、政府和银行等行业或机构。

登录/注册后可看大图

5519962ea183f42df3.png (116.93 KB, 下载次数: 248)

下载附件

2022-8-3 14:39 上传

企业网络远程互连

企业网络组网不受地域限制，可以通过各种远程互连技术把分布在不同物理地域的网络连接在一起。

登录/注册后可看大图

5753162ea18760696b.png (156.27 KB, 下载次数: 221)

下载附件

2022-8-3 14:40 上传

企业网络基本架构

登录/注册后可看大图

1679762ea18c2c059c.png (271.43 KB, 下载次数: 300)

下载附件

2022-8-3 14:42 上传

企业网络架构很大程度上取决于企业或机构的业务需求。小型企业通常只有一个办公地点，一般采用扁平网络架构进行组网。这种扁平网络能够满足用户对资源访问的需求，并具有较强的灵活性，同时又能大大减少部署和维护成本。小型企业网络通常缺少冗余机制，可靠性不高，容易发生业务中断。

大型企业网络对业务的连续性要求很高，所以通常会通过网络冗余备份来保证网络的可用性和稳定性，从而保障企业的日常业务运营。大型企业网络也会对业务资源的访问进行控制，所以通常会采用多层网络架构来优化流量分布，并应用各种策略进行流量管理和资源访问控制。多层网络设计也可以使网络易于扩展。大型企业网络采用模块化设计能够有效实现网络隔离并简化网络维护，避免某一区域产生的故障影响到整个网络。（公众号：网络工程师阿龙）

小型企业网络和大型企业网络的组网有什么差别？小型企业网络通常采用扁平网络结构，网络扩展能力低。如需支持未来不断增长的用户，应采用多层网络结构。大型企业网络用户较多，通常采用层次化结构以支持网络的扩展和用户的增长。

大型企业网络设计的基本思想是什么？

在设计大型企业网络时必须首先考虑企业业务的特点，在保证网络性能满足业务需求的前提下，必须还要考虑网络的可用性、稳定性、可扩展性、安全性和可管理性，以保证企业业务的正常运营和发展。

Part2传输介质11.简单的网络

登录/注册后可看大图

4378962ea18f2e0e50.png (31.87 KB, 下载次数: 221)

下载附件

2022-8-3 14:42 上传

终端相互传递信息和资源共享的需求是网络产生的主要原因。终端可以产生、发送和接收数据，网络是终端建立通信的媒介，终端通过网络建立连接。用来传输数据的载体称为介质，网络可以使用各种介质进行数据传输，包括物理线缆，无线电波等。网络就是通过介质把终端互连而成的一个规模大、功能强的系统，从而使得众多的终端可以方便地互相传递信息，共享信息资源。22.网络介质

常用的网络介质有双绞线和光纤

33.冲突域

登录/注册后可看大图

1613562ea191aa606c.png (67.75 KB, 下载次数: 223)

下载附件

2022-8-3 14:43 上传

如图是一个10BASE5以太网，每个主机都是用同一根同轴电缆来与其它主机进行通信，因此，这里的同轴电缆又被称为共享介质，相应的网络被称为共享介质网络，或简称为共享式网络。共享式网络中，不同的主机同时发送数据时，就会产生信号冲突的问题，解决这一问题的方法一般是采用载波侦听多路访问/冲突检测技术（Carrier Sense Multiple Access/Collision Detection）。10BASE510代表传输速度为10Mbps，BASE指的是传输信号为基带信号，5指的是单段大致的传输距离、使用单段最大传输距离为500米的粗缆。
CSMA/CD的基本工作过程如下：（公众号：网络工程师阿龙）1.终端设备不停地检测共享线路的状态。如果线路空闲，则可以发送数据；如果线路不空闲，则等待一段时间后继续检测（延时时间由退避算法决定）。
2.如果有另外一个设备同时发送数据，两个设备发送的数据会产生冲突。
3.终端设备检测到冲突之后，会马上停止发送自己的数据，并发送特殊阻塞信息，以强化冲突信号，使线路上其他站点能够尽早检测到冲突。
4.终端设备检测到冲突后，等待一段时间之后再进行数据发送（延时时间由退避算法决定）。

CSMA/CD的工作原理可简单总结为：先听后发，边发边听，冲突停发，随机延迟后重发。

44.双工模式

半双工：在半双工模式（half-duplex mode）下，通信双方都能发送和接收数据，但不能同时进行。当一台设备发送时，另一台只能接收，反之亦然。对讲机是半双工的典型例子。
全双工：在全双工模式（full-duplex mode）下，通信双方都能同时接收和发送数据。电话网络是典型的全双工例子。
以太网上的通信模式包括半双工和全双工两种：

半双工模式下，共享物理介质的通信双方必须采用CSMA/CD机制来避免冲突。例如，10BASE5以太网的通信模式就必须是半双工模式。
全双工模式下，通信双方可以同时实现双向通信，这种模式不会产生冲突，因此不需要使用CSMA/CD机制。例如，10BASE-T以太网的通信模式就可以是全双工模式。（公众号：网络工程师阿龙）同一物理链路上相连的两台设备的双工模式必须保持一致。

5什么是冲突域？

冲突域是一个通过共享物理介质进行双向传输的所有节点的集合。当同一冲突域中的主机同时发送数据时，数据到达目的地之前可能会发生冲突。

6CSMA/CD的作用？

CSMA/CD是一种在共享式网络上检测并避免冲突的机制。
大型企业网络设计的基本思想是什么？

Part3网络基础71.网络类型

根据网络的覆盖范围分类有局域网(LAN)和广域网(WANA)。常见的局域网有企业、高校、产业园，常见广域网有因特网。

82.网络性能指标

带宽
描述在单位时间内传输的数据量
以bps（bit per second，比特每秒）为单位

登录/注册后可看大图

5737362ea194be5468.png (30.28 KB, 下载次数: 218)

下载附件

2022-8-3 14:44 上传

延迟
描述数据传输所经历的时间
以ms（毫秒）为单位

登录/注册后可看大图

8338862ea1964810ad.png (87.59 KB, 下载次数: 251)

下载附件

2022-8-3 14:44 上传

93.网络模型

分层思想：将复杂的流程分解为几个功能相对单一的子过程流程更加清晰，复杂问题简单化；更容易发现问题并针对性的解决问题

登录/注册后可看大图

9053362ea198f0e6a5.png (45.71 KB, 下载次数: 217)

下载附件

2022-8-3 14:45 上传

10TCP/IP和OSI参考模型

登录/注册后可看大图

2814362ea19a33f9c0.png (141.75 KB, 下载次数: 233)

下载附件

2022-8-3 14:45 上传

11常见的协议

登录/注册后可看大图

5337262ea19bb0d738.png (155.61 KB, 下载次数: 250)

下载附件

2022-8-3 14:46 上传

12数据的封装和解封过程

TCP/IP模型中数据封装和解封过程

登录/注册后可看大图

6324762ea19e65d1b4.png (121.44 KB, 下载次数: 224)

下载附件

2022-8-3 14:47 上传

Part4应用层131.应用层及其常用协议

应用层：为应用软件提供接口，使应用程序能够使用网络服务。下三层协议是网络层、数据链路层和物理层。

登录/注册后可看大图

989662ea1a050d77b.png (91.83 KB, 下载次数: 227)

下载附件

2022-8-3 14:47 上传

登录/注册后可看大图

486362ea1a20077c4.png (156.37 KB, 下载次数: 244)

下载附件

2022-8-3 14:47 上传

常用的网络层协议：

DNS
HTTP和HTTPS
SMTP与POP3/IMAP
Telnet
FTP与TFTP

架构背景：

C/S架构：Client/Server，客户端/服务端，例如：QQ、微信。

B/S架构：：Browser/Server，浏览器/服务端，如：页游、视频网站。

142.DNS域名解析系统

DNS：Domain Name System，域名解析系统
作用：
1.建立IP地址与域名之间的映射关系。
2.将域名解析为IP地址（正向解析）。
3.将IP地址解析为域名（反向解析）。
4.负责DNS的就是DNS服务器。FQDN：Fully Qualified Domain Name，完全限定域名同时带有域名和主机名就是完全限定域名，比如

完全限定域名：
www.baidu.com baike.baidu.com pan.baiu.com tieba.baidi.com

域名
baidu.com

主机名
www baike pan tieba

.com是顶级域名 baidu是二级域名又叫次顶级域名

DNS查询方式与过程

登录/注册后可看大图

2576862ea1aa3a90b3.png (215.29 KB, 下载次数: 237)

下载附件

2022-8-3 14:50 上传

登录/注册后可看大图

2190862ea1abd86656.png (121.99 KB, 下载次数: 229)

下载附件

2022-8-3 14:50 上传

与DNS相关的命令，使用exit命令退出DNS调试工具。

登录/注册后可看大图

1109962ea1ae74cf2f.png (63.55 KB, 下载次数: 213)

下载附件

2022-8-3 14:51 上传

153.HTTP&HTTPS

HTTP & HTTPS：Hypertext Transfer Protocol，超文本传输协议
HTTP：超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，当在浏览器输入URL后，从就会从服务器获取HTML文件来呈现出内容。

登录/注册后可看大图

9723962ea1b45e82e2.png (84.76 KB, 下载次数: 233)

下载附件

2022-8-3 14:52 上传

HTTPSHTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：银行卡号、支付密码等重要信息。
为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

TLS与SSL是在传输层与应用层之间对网络连接进行加密。

登录/注册后可看大图

2373262ea1c537d763.png (113.24 KB, 下载次数: 232)

下载附件

2022-8-3 14:57 上传

164.SMTP&POP3&IMAP:邮件服务

SMTP：简单邮件传输协议，用于发送邮件 POP3：邮局协议版本3，用于接收邮件 IMAP：互联网邮件访问协议，类似POP3功能更多

登录/注册后可看大图

5179162ea1c6f280bc.png (99.26 KB, 下载次数: 215)

下载附件

2022-8-3 14:57 上传

175.Telnet&SSH:远程管理服务

远程管理协议，可以用来远程管理各种设备和系统。
客户端和服务端需要保证网络可达。
借助终端工具管理会话，如：Xshell、PuTTY、SecureCRT、MobaXterm等。

登录/注册后可看大图

2103362ea1c8a764b9.png (147.86 KB, 下载次数: 228)

下载附件

2022-8-3 14:58 上传

186.FTP&TFTP:文件传输服务

提供上传和下载等文件操作

登录/注册后可看大图

5508062ea1cd45e235.png (144.11 KB, 下载次数: 231)

下载附件

2022-8-3 14:59 上传

Part5传输层

登录/注册后可看大图

5083162ea1d00da7d5.png (127.79 KB, 下载次数: 232)

下载附件

2022-8-3 15:00 上传

191.端口号

端口号的范围是0~65535，0到1024的端口已经分配给了一些常用的程序。

登录/注册后可看大图

5873662ea1d1d2d36a.png (164.59 KB, 下载次数: 239)

下载附件

2022-8-3 15:00 上传

202.传输层协议

登录/注册后可看大图

7872062ea1d38c5505.png (101.98 KB, 下载次数: 229)

下载附件

2022-8-3 15:01 上传

TCP会话通过三次握手建立连接：任何基于TCP的应用，发送数据前都需要先建立连接。（公众号：网络工程师阿龙）

TCP的三次握手

登录/注册后可看大图

7330762ea1d59ba896.png (104.96 KB, 下载次数: 218)

下载附件

2022-8-3 15:01 上传

TCP的确认和重传：保证数据传输的可靠性

登录/注册后可看大图

7762662ea1d7080f00.png (121.65 KB, 下载次数: 233)

下载附件

2022-8-3 15:02 上传

TCP的窗口滑动机制：控制数据的传输速率

登录/注册后可看大图

2804062ea1d8c39416.png (129.51 KB, 下载次数: 239)

下载附件

2022-8-3 15:02 上传

TCP会话的关闭-四次挥手：断开连接，释放资源

登录/注册后可看大图

9716862ea1da4a757b.png (151.66 KB, 下载次数: 256)

下载附件

2022-8-3 15:03 上传

UDP

UDP不提供重传机制，占用资源小，处理效率高。
一些时延敏感的流量，如语音、视频等，通常使用UDP作为传输层协议。

登录/注册后可看大图

7345962ea1dc0c52dd.png (41.74 KB, 下载次数: 212)

下载附件

2022-8-3 15:03 上传

登录/注册后可看大图

4490862ea1dd276e2b.png (41.83 KB, 下载次数: 210)

下载附件

2022-8-3 15:03 上传

TCP和UDP对比

登录/注册后可看大图

8286362ea1df01c597.png (87.22 KB, 下载次数: 230)

下载附件

2022-8-3 15:04 上传

Part6网络层

网络层的作用：

登录/注册后可看大图

8611862ea1e0b14e93.png (109.94 KB, 下载次数: 214)

下载附件

2022-8-3 15:04 上传

211.IP协议

IP：Internet Protocol，因特网协议，TCP/IP协议簇中最核心的协议。

登录/注册后可看大图

3773162ea1e1e85148.png (50.8 KB, 下载次数: 214)

下载附件

2022-8-3 15:05 上传

IPv4的报文结构

登录/注册后可看大图

8298562ea1e3632178.png (115.3 KB, 下载次数: 224)

下载附件

2022-8-3 15:05 上传

数据包分片与重组：当数据包比链路MTU大时，被分割成多个片段的过程。

MTU：最大传输单元用来通知对方所能接受数据服务单元的最大尺寸，说明发送方能够接受的有效载荷大小，默认值一般是1500b。

登录/注册后可看大图

2712562ea1e6080bcf.png (60.49 KB, 下载次数: 213)

下载附件

2022-8-3 15:06 上传

222.TTL

TTL：Time to Live，生存时间（类似生命值）。

防止IP数据包在网络内无休止地传输（环路）
每经过一次路由TTL值就会减 1
当 TTL=0 的时候就会丢弃数据包

登录/注册后可看大图

1552262ea1e7a2a0f2.png (141.81 KB, 下载次数: 239)

下载附件

2022-8-3 15:06 上传

路由跟踪：利用TTL特性，可以显示路径上的每一跳，一种非常重要的排错方法。（公众号：网络工程师阿龙）
Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。

登录/注册后可看大图

2676662ea1e97c2f20.png (119.45 KB, 下载次数: 230)

下载附件

2022-8-3 15:07 上传

tracert命令tracert命令可以查看本机到达目标IP经过的路由和IP地址，有些路由器会隐藏的自己的位置，不让ICMP Timeout的消息通过，结果就是在那一跳上始终会显示星号。

登录/注册后可看大图

1759162ea1eb7299ab.png (260.49 KB, 下载次数: 223)

下载附件

2022-8-3 15:07 上传

233.协议号

协议号用于标识上层协议

登录/注册后可看大图

8742362ea1ee4a383c.png (186.15 KB, 下载次数: 205)

下载附件

2022-8-3 15:08 上传

244.IP地址

IP地址：IP Address，用来标识网络中的一个节点或接口，用于寻址。IP地址就像现实中的地址，可以标识网络中的一个节点，数据就是通过它来找到目的地。
IP地址结构：由32位二进制（32 bits）组成，采用“点分十进制”表示。
192.168.1.1前三部分是网络位，最后一部分是主机位。
网络部分/网络位：标识一个网络，代表IP地址所属网络/网段。
主机部分/主机位：标识一个网络内的主机，能唯一标识网段上的某台设备。

登录/注册后可看大图

7383662ea1f0133edb.png (103.43 KB, 下载次数: 196)

下载附件

2022-8-3 15:08 上传

IP地址分类：根据第一组8位二进制的不同规则定义，ABC三类地址是用来分配给主机使用的。

特殊的IP地址

[td]

特殊的IP地址	地址范围	作用
任意地址	0.0.0.0	任何网络”的网络地址；“这个网络上这个主机接口”的IP地址。
有限广播地址	255.255.255.255	可作为目的地址，发往该网段所有主机
环回地址	127.0.0.0/8	测试设备自身的软件系统
本地链路地址	169.254.0.0/16	当自动获取地址失败后，随机分配的临时通信地址

各类地址的默认子网掩码只有ABC三类IP地址会被用于主机使用

登录/注册后可看大图

192762ea1f1e818e6.png (60.96 KB, 下载次数: 196)

下载附件

2022-8-3 15:09 上传

**地址类型

[td]

地址类型	备注
公网地址	用于Internet，向ISP付费申请，全球唯一
私网地址	用于企业内部网络，不能用于Internet ，免费使用，可以重复
地址转换	私网地址访问Internet时必须转换为公网地址，该技术为NAT

私网地址分类

[td]

私网地址空间	范围	表达方式
A类	10.0.0.0~10.255.255.255	10.0.0.0/8
B类	172.16.0.0~172.31.255.255	172.16.0.0/12
C类	192.168.0.0~192.168.255.255	192.168.0.0/16

私有网络通过内网转换技术连接到互联网

登录/注册后可看大图

3657362ea1f36bedc5.png (111.79 KB, 下载次数: 187)

下载附件

2022-8-3 15:09 上传

网络地址、主机地址、广播地址通常一个网络位代表的网络称为“网段”
每个网段上都有两个特殊地址（最小和最大）不能分配给主机

登录/注册后可看大图

6936962ea1f54ca8bb.png (158.71 KB, 下载次数: 195)

下载附件

2022-8-3 15:10 上传

例子
172.16.10.1/16这个B类地址网络地址、主机地址、广播地址以及可用地址数分别是？

登录/注册后可看大图

8545962ea1f6ad459b.png (138.49 KB, 下载次数: 213)

下载附件

2022-8-3 15:10 上传

255.子网划分

满足不同网络对IP地址的需求
实现网络的层次性
节省IP地址
默认子网掩码可以进一步划分，成为变长子网掩码（VLSM）
操作核心：网络位向主机位“借位”

登录/注册后可看大图

9718962ea1f81084cd.png (66.58 KB, 下载次数: 198)

下载附件

2022-8-3 15:10 上传

登录/注册后可看大图

6446662ea1f90aa9c5.png (139.86 KB, 下载次数: 208)

下载附件

2022-8-3 15:11 上传

计算公式：

登录/注册后可看大图

225062ea1fa36aeb3.png (90.36 KB, 下载次数: 204)

下载附件

2022-8-3 15:11 上传

实例

某公司共有生产部、销售部、财务部、客服部四个部门，每个部门的主机数最多不超过 50台。若该公司获得了一个C类地址192.168.100.0/24，应该如何划分子网呢？

登录/注册后可看大图

6617162ea1fb726aae.png (132.04 KB, 下载次数: 205)

下载附件

2022-8-3 15:11 上传

划分4个子网，因为借了两位主机号，所以子网掩码是：24+2=26位
二进制：11111111.11111111.11111111.11000000
十进制：255.255.255.192

[td]

部门	网段	子网掩码	有效主机数
生产部	192.168.100.1~192.168.100.62	255.255.255.192	62
销售部	192.168.100.65~192.168.100.126	255.255.255.192	62
财务部	192.168.100.129~192.168.100.190	255.255.255.192	62
客户部	192.168.100.193~192.168.100.254	255.255.255.192	62

[td]

部门	网络号	广播地址
生产部	192.168.100.0	192.168.100.63
销售部	192.168.100.64	192.168.100.127
财务部	192.168.100.128	192.168.100.191
客户部	192.168.100.192	192.168.100.255

266.ICMP

ICMP：Internet Control Message Protocol，因特网控制消息协议
在网络设备间传递各种差错和控制信息。
对于收集各种网络信息、诊断和排除各种网络故障等方面起着至关重要的作用。

登录/注册后可看大图

5392562ea1fcedf1b7.png (41.96 KB, 下载次数: 178)

下载附件

2022-8-3 15:12 上传

报文结构**

登录/注册后可看大图

569562ea1fe00ceac.png (118.33 KB, 下载次数: 191)

下载附件

2022-8-3 15:12 上传

ICMP作用ICMP协议主要用来检测网络通信故障和实现链路追踪，最典型的应用就是PING和tracerooute。

ICMP功能差错检测：诊断网络连通性、提供往返时间等。
错误报告：诊断连接问题，如：路由追踪、路由环路
ICMP重定向：在特定的情况下，当路由器检测到主机使用非最优路由的时候，它会向该主机发送一个ICMP重定向报文，请求主机改变路由。

登录/注册后可看大图

1972662ea1ff3e8122.png (114.89 KB, 下载次数: 210)

下载附件

2022-8-3 15:12 上传

如图所示,主机A希望发送报文到服务器A ,于是根据配置的默认网关地址向网关RTB发送报文。网关RTB收到报文后,检查报文信息，发现报文应该转发到与源主机在同一网段的另一个网关设备RTA ,因为此转发路径是更优的路径,所以RTB会向主机发送一个重定向消息 ,通知主机直接向另一个网关RTA发送该报文。主机收到重定向消息后,会向RTA发送报文,然后RTA会将该报文再转发给服务器A。

Part7数据链路层

登录/注册后可看大图

1566262ea200db121c.png (101.59 KB, 下载次数: 198)

下载附件

2022-8-3 15:13 上传

271.以太网介绍

以太网，Ethernet：当今主导地位的局域网组网技术。

登录/注册后可看大图

482162ea203288df2.png (162.79 KB, 下载次数: 204)

下载附件

2022-8-3 15:13 上传

282.以太网帧结构

登录/注册后可看大图

5656362ea204d1cdbc.png (119.57 KB, 下载次数: 202)

下载附件

2022-8-3 15:14 上传

以太网帧结构的字段：协议类型：标识上层的协议，如：0x0800 代表 IPv4，0x86DD是IPv6。
帧校验：如果接收方(根据接收的帧内容)计算的FCS与发送方计算的FCS (包含于帧中)不相等，则视该帧无效并将其丢弃。
MAC地址：标识一个网卡，每个网卡都需要且唯一的一个MAC地址。广播帧的mac地址全是F
用于在一个IP网段（广播域）内，寻址找到具体的物理设备。工作在数据链路层的设备，如：以太网交换机，会维护一张MAC地址表，用于指导数据帧转发。
工作在数据链路层的设备，如：以太网交换机，会维护一张MAC地址表，用于指导数据帧转发。
MAC地址与IP地址的关系：源IP地址和目标IP地址，不会变化（NAT除外）
源MAC地址和目标MAC地址，一直在变化（每个广播域都会变化）

登录/注册后可看大图

562ea2062e1950.png (108.05 KB, 下载次数: 194)

下载附件

2022-8-3 15:14 上传

293.ARP地址解析协议

ARP：Address Resolution Protocol，地址解析协议，根据已知的IP地址解析获得其对应的MAC地址。

登录/注册后可看大图

2336362ea2075bd491.png (49.27 KB, 下载次数: 199)

下载附件

2022-8-3 15:15 上传

ARP工作流程主机A的IP地址为192.168.1.1，MAC地址为0A-11-22-33-44-01；主机B的IP地址为192.168.1.2，MAC地址为0A-11-22-33-44-02；
当主机A要与主机B通信时，地址解析协议可以将主机B的IP地址（192.168.1.2）解析成主机B的MAC地址。

工作流程：
第1步：根据主机A上的路由表内容，IP确定用于访问主机B的转发IP地址是192.168.1.2。然后A主机在自己的本地ARP缓存中检查主机B的匹配MAC地址。

第2步：如果主机A在ARP缓存中没有找到映射，它将询问192.168.1.2的硬件地址，从而将ARP请求帧广播到本地网络上的所有主机。源主机A的IP地址和MAC地址都包括在ARP请求中。本地网络上的每台主机都接收到ARP请求并且检查是否与自己的IP地址匹配。如果主机发现请求的IP地址与自己的IP地址不匹配，它将丢弃ARP请求。

第3步：主机B确定ARP请求中的IP地址与自己的IP地址匹配，则将主机A的IP地址和MAC地址映射添加到本地ARP缓存中。

第4步：主机B将包含其MAC地址的ARP回复消息直接发送回主机A。

第5步：当主机A收到从主机B发来的ARP回复消息时，会用主机B的IP和MAC地址映射更新ARP缓存。本机缓存是有生存期的，生存期结束后，将再次重复上面的过程。主机B的MAC地址一旦确定，主机A就能向主机B发送IP通信了。

ARP报文结构

登录/注册后可看大图

94662ea208ee69bb.png (63.28 KB, 下载次数: 188)

下载附件

2022-8-3 15:15 上传

ARP 报文总长度为 28 字节，MAC 地址长度为 6 字节，IP 地址长度为 4 字节。其中，每个字段的含义如下：

硬件类型：指明了发送方想知道的硬件接口类型，以太网的值为 1。
协议类型：表示要映射的协议地址类型。它的值为 0x0800，表示 IP 地址。
硬件地址长度和协议长度：分别指出硬件地址和协议的长度，以字节为单位。对于以太网上 IP 地址的A请求或应答来说，它们的值分别为 6 和 4。
操作类型：用来表示这个报文的类型，ARP 请求为 1，ARP 响应为 2，RARP 请求为 3，RARP 响应为 4
发送方 MAC 地址：发送方设备的硬件地址。
发送方 IP 地址：发送方设备的 IP 地址。
目标 MAC 地址：接收方设备的硬件地址。
目标 IP 地址：接收方设备的IP地址。

ARP 数据包分为请求包和响应包，对应报文中的某些字段值也有所不同。

ARP 请求包报文的操作类型（op）字段的值为 request(1)，目标 MAC 地址字段的值为 Target 00：00：00_00：00：00(00：00：00：00：00：00)（广播地址）。
ARP 响应包报文中操作类型（op）字段的值为 reply(2)，目标 MAC 地址字段的值为目标主机的硬件地址。

免费ARP用来检测IP地址是否冲突

登录/注册后可看大图

6261862ea20a2194fe.png (80.13 KB, 下载次数: 196)

下载附件

2022-8-3 15:15 上传

代理ARP可以帮助同一网段、不同物理网络上的计算机之间实现通信。

登录/注册后可看大图

5989162ea20b76136a.png (115.8 KB, 下载次数: 197)

下载附件

2022-8-3 15:16 上传

304.ARP欺骗

APR欺骗是针对以太网地址解析协议（ARP）的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。

登录/注册后可看大图

551862ea20d35317c.png (108.92 KB, 下载次数: 217)

下载附件

2022-8-3 15:16 上传

Part8物理层和数据转发过程311.物理层介绍

根据物理介质的不同，将数字信号转换成光信号、电信号或者是电磁波信号。

登录/注册后可看大图

2113162ea20e82050f.png (83.44 KB, 下载次数: 214)

下载附件

2022-8-3 15:16 上传

物理层常用的传输介质

登录/注册后可看大图

1277562ea20fcaf936.png (159.79 KB, 下载次数: 239)

下载附件

2022-8-3 15:17 上传

322.数据转发的过程

登录/注册后可看大图

8191762ea211f3083d.png (141.48 KB, 下载次数: 210)

下载附件

2022-8-3 15:17 上传

网关：Gateway
位于不同网络间的主机要实现通讯，必须把数据包发送给网关。
网关就是一台具有路由功能的三层网络设备，如：路由器、三层交换机、防火墙、服务器等。（公众号：网络工程师阿龙）

网关地址就是设备的接口地址。

Part9单播、组播、广播

在IPv4网络中，不同的应用会发送不同的数据包，根据目的地址，可分为三类。

331.单播

单播 Unicast：发送给单个目标
MAC地址 = 网卡地址（第8位bit=0） IP地址 = 主机地址

登录/注册后可看大图

8716062ea2162237aa.png (221.21 KB, 下载次数: 220)

下载附件

2022-8-3 15:18 上传

342.广播

广播：Broadcast，发送给所属广播域内的所有目标。
MAC地址 = FFFFFFFFFFFF
IP地址 = 广播地址
广播地址：主机位全为1的地址是广播地址；192.168.1.0网段的广播地址是192.168.1.255

登录/注册后可看大图

2132062ea218aa92b0.png (242.38 KB, 下载次数: 227)

下载附件

2022-8-3 15:19 上传

353.组播

组播：Multicast，发送给一组目标
MAC地址 = 01-00-5E开头（第8位bit=1）
IP地址 = D类组播地址
D类地址：224.0.0.0~239.255.255.255

登录/注册后可看大图

6580762ea21a89a749.png (243.43 KB, 下载次数: 198)

下载附件

2022-8-3 15:20 上传

364.接收规则

登录/注册后可看大图

1087262ea21c2b8fb7.png (138.53 KB, 下载次数: 231)

下载附件

2022-8-3 15:20 上传

丢弃不匹配的MAC地址；接收匹配的MAC地址，将数据提交给上层处理。

375、冲突和广播[td]

术语	备注
冲突	Collision，多个设备如果同时连接在一个传输信道上，发生的冲撞会导致信号破坏
冲突域	Collision Domain能产生冲突的设备的集合（区域）
广播	Broadcast发送给所有目标
广播域	Broadcast Domain能收到广播的设备的集合（区域）
集线器	Hub，不分冲不分广（所有接口都属于一个冲突域和广播域）
交换机	Switch，分冲不分广
路由器	Router，分冲分广

Part10VRP系统381.VRP系统介绍

VRP：Versatile Routing Platform，通用路由平台，是华为公司数据通信产品的通用操作系统平台。熟悉VRP操作系统并且熟练掌握VRP配置是高效管理华为网络设备的必备基础。

VRP系统的版本迭代

设备初始化过程：1.设备上电
2.运行BootROM软件
3、初始化硬件并显示设备的硬件参数
4.运行系统软件
5.从默认存储路径中读取配置文件进行设备的初始化操作

设备管理方式

登录/注册后可看大图

1428462ea21df68d2c.png (174.79 KB, 下载次数: 209)

下载附件

2022-8-3 15:21 上传

Console口登录方式操作步骤：

1、连接线缆（Console口线缆或MiniUSB线缆）：

登录/注册后可看大图

3044862ea2224917a0.png (103.02 KB, 下载次数: 201)

下载附件

2022-8-3 15:22 上传

2、设备管理器查看接口名称：可能需要安装驱动

登录/注册后可看大图

6416162ea2238ad5b5.png (112.42 KB, 下载次数: 212)

下载附件

2022-8-3 15:22 上传

3、打开终端软件创建相关会话：

登录/注册后可看大图

2114862ea225f8d5ac.png (99.64 KB, 下载次数: 216)

下载附件

2022-8-3 15:23 上传

2.基础命令基本命令结构：

登录/注册后可看大图

1128262ea227373ecc.png (43.68 KB, 下载次数: 184)

下载附件

2022-8-3 15:23 上传

举例1：display ip interface GE0/0/0，查看接口信息的命令
命令字：display
关键字：ip
参数名：interface
参数值：GE0/0/0
举例2：reboot，重启设备的命令
命令字：reboot

命令行视图：

[td]

视图	备注
用户视图	查看运行状态和统计信息等功能。
系统视图	配置系统参数以及通过该视图进入其他的功能配置视图。
其他视图	如：接口视图、协议视图，进行相关的参数配置。

用户视图

系统视图

[Huawei]

协议视图：OSPF

[Huawei-ospf-1]

接口视图

[Huawei-GigabitEthernet0/0/1]

ACL视图

[Huawei-acl-basic-2000]
[td]

命令	备注
quit	返回上一层视图
return	直接返回到用户视图

命令技巧：按下“？”：寻求帮助
按下“Tab”：补全命令
命令可以只输入部分开头字母，但必须保证唯一性

命令的错误提示：

[td]

英文错误信息	错误原因
Error: Unrecognized command found at '^' position.	命令无效
Error: Incomplete command found at '^' position.	命令不完整
Error: Ambiguous command found at '^' position.	命令不明确
Error: Wrong parameter found at '^' position.	参数类型错、值越界
Error: Too many parameters found at '^' position.	参数太多
Error: The specified IP address is invalid.	特定错误

undo命令： 恢复缺省情况、禁用某个功能、删除某项配置恢复缺省情况：

[Huawei] sysname Server
[Server] undo sysname
[Huawei]

禁用某个功能：

<Huawei> system-view
[Huawei] ftp server enable
[Huawei] undo ftp server

删除某项配置：

[Huawei]interface g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.1.1 24
[Huawei-GigabitEthernet0/0/1]undo ip address

快捷键：
CTRL_A：将光标移动到当前行的开头
CTRL_B：将光标向左移动一个字符
CTRL_C：停止当前命令的运行
CTRL_E：将光标移动到当前行的末尾
CTRL_X：删除光标左侧所有的字符
CTRL_Y：删除光标所在位置及其右侧所有的字符
CTRL_Z：返回到用户视图
CTRL+]：终止当前连接或切换连接

393.VRP文件系统

文件系统：指对存储器中文件、目录的管理，功能包括查看、创建、重命名和删除目录，拷贝、移动、重命名和删除文件等。

常见文件类型：

登录/注册后可看大图

4264462ea22c6a5c76.png (106.61 KB, 下载次数: 202)

下载附件

2022-8-3 15:24 上传

常见存储设备类型：

登录/注册后可看大图

4151762ea22d7860f0.png (186.6 KB, 下载次数: 213)

下载附件

2022-8-3 15:25 上传

常用命令：

display version :查看设备版本信息

配置文件的管理：

[td]

命令	备注
display current-configuration	查看当前运行的配置
save [文件名]	保存配置
display saved-configuration	查看保存的配置
reset saved-configuration	清空已保存的配置
display startup	查看系统启动参数
startup saved-configuration [文件名]	修改系统下次启动加载的配置
reboot	重启

设备启动时，会加载存储设备中保存的配置文件到RAM，并作为当前配置文件。

如果存储设备中没有配置文件，设备将会使用默认参数进行初始化。

配置默认保存在vrpcfg.cfg/zip文件中，也可以创建保存文件名称，华为VRPv5与 VRPv8操作系统指定启动文件的命令是相同的，不同在于保存的目录不同。

404.VRP的基本配置

配置主机名 sysname 配置设备名称

<Huawei>system-view
[Huawei]sysname sw1
[sw1]

配置系统时钟

display clock 查看当前时间
clock timezone 设置所在时区
clock datetime 设置当前时间和日期
clock daylight-saving-time 设置采用夏时制

配置标题消息

[td]

命令	功能
header login	配置在用户登录前显示的标题消息
header shell	配置在用户登录后的标题消息

登录/注册后可看大图

命令等级

[td]

用户等级	命令等级	名称
0
0	访问级
1	0 and 1	监控级
2	0,1and 2	配置级
3~15	0,1,2 and 3	管理级

用户界面

[td]

用户界面类型	编号
Console	0
VTY	0~4

配置用户界面命令

[td]

命令	功能
idle-timeout	设置超时时间
screen-length	设置指定终端屏幕的临时显示行数
history-command max-size	设置历史命令缓冲区大小

配置登陆权限

[td]

命令	功能
user privilege	配置指定用户截面下的用户级别
set authentication password	配置本地用户认证密码

[td]

用户级别	命令级别	级别名称	说明
0	0	访问级	网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（Telnet客户端）、部分display命令等。
1	0&1	监控级	用于系统维护，包括display等命令。并不是所有display命令都是监控级，比如 display current-configuration命令和display saved-configuration命令是3级管理级。
2	0&1&2	配置级	业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务。
3~15	0&1&2&3	管理级	用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP下载、命令级别设置命令以及用于业务故障诊断的debugging命令等。

配置接口IP地址给一个路由器的0/0/1的接口配置IP地址

<Huawei> system-view
[Huawei] intface GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1] ip address 192.168.10.2 255.255.255.0
[Huawei-GigabitEthernet0/0/1]display ip interface brief
省略了不需要的内容
Interface IP Address/Mask Physical Protocol
GigabitEthernet0/0/1 192.168.10.2/24 down down
[td]

命令	备注
display ip interface brief	查看三层接口信息
display interface brief	查看所有接口信息
display this	查看当前视图下的配置
display diagnostic-information	查看所有状态信息

415.VRP系统远程管理

应用场景：通过远程管理协议，对设备进行集中管理

登录/注册后可看大图

3193662ea22fa4fb43.png (74.27 KB, 下载次数: 202)

下载附件

2022-8-3 15:25 上传

Telnet连接过程：

登录/注册后可看大图

8134662ea231139fac.png (72.8 KB, 下载次数: 207)

下载附件

2022-8-3 15:26 上传

配置Telnet连接操作步骤：1、配置网络参数（如：IP地址、路由等），保证客户端和服务端之间网络可达。
2、开启服务端的Telnet服务功能。
3、配置VTY用户界面支持Telnet协议、用户级别、认证模式。
4、客户端使用终端工具发起连接进行登录。

认证模式：

[td]

认证模式	备注
AAA	通过AAA认证（用户名和密码）
Password	只通过密码认证

相关命令：开启Telnet服务

telnet server enable

验证Telnet服务

display telnet server status

进入VTY配置模式：

user-interface vty 0 4

配置支持Telnet或SSH协议

protocol inbound telnet/ssh

配置认证模式：

authentication-mode password/aaa

配置认证密码：

set authentication password cipher huawei

配置用户级别：

user privilege level 15

配置最大VTY会话数量：

user-interface maximum-vty 15

进入AAA配置模式：

aaa

创建用户和密码：

local-user wakin password cipher huawei

配置用户级别：

local-user wakin privilege level 15

配置用户可用服务：

local-user wakin service-type telnet

查看用户界面占用情况:

display users

配置案例

登录/注册后可看大图

3802462ea232f745e4.png (108.96 KB, 下载次数: 192)

下载附件

2022-8-3 15:26 上传

服务器端配置：

<Huawei>system-view
[Huawei]telnet server enable
[Huawei]aaa
[Huawei-aaa]loc-user huawei password irreversible-cipher Huawei@123
[Huawei-aaa]local-user huawei privilege level 15
[Huawei-aaa]local-user huawei service-type telnet
[Huawei-aaa]quit
[Huawei]user-interface vty 0 4
[Huawei]authentication-mode aaa

Telent客户端配置：

<Host>telnet 10.1.1.2
Login authentication

Username:huawei
password:
省略提示信息
<Huawei>
426.远程管理

VRP系统版本号命名规则
由自身版本号和关联产品版本号两部分组成。产品版本格式包含Vxxx（产品码），Rxxx(大版本号），Cxx(小版本号）。
如果产品版本有补丁，还会包括SPC部分。

[td]

实例	备注
Version 5.90 (AR2200 V200R001C00)	版本为5.90，产品版本号为 V200R001C00。
Version 5.120 (AR2200 V200R003C00SPC200)	版本为5.120，产品版本号为 V200R003C00SPC200，并包含补丁包。
FTP,一般使用FTP来传送文件到设备内。

传输模式：

[td]

传输模式	备注
ASCII	传输文本文件（TXT、LOG、CFG ）时会对文本内容进行编码方式转换，提高传输效率。传输配置文件、日志文件时推荐使用该模式。
Binary	非文本文件（cc、BIN、EXE、PNG），如：图片、可执行程序等，以二进制直接传输原始文件内容。传输系统文件时推荐使用该模式。

FTP传输过程：
主动模式：

登录/注册后可看大图

3767362ea2344bef27.png (133.59 KB, 下载次数: 216)

下载附件

2022-8-3 15:27 上传

被动模式：

登录/注册后可看大图

6675662ea235579f7c.png (110.27 KB, 下载次数: 194)

下载附件

2022-8-3 15:27 上传

FTP配置(服务端)：VRP支持FTP客户端和服务端
开启FTP服务：

ftp server enable

配置，用户等级必须在3级以上

aaa
local-user user1 password irreversible-cipher huawei.com
local-user user1 privilege level 15
local-user user1 service-type ftp
local-user user1 ftp-directory flash:

FTP配置案例

登录/注册后可看大图

5323162ea236c2065a.png (113.31 KB, 下载次数: 214)

下载附件

2022-8-3 15:27 上传

FTP服务端配置：

<Huawei> systme-view
[Huawei]sysname FTP_Server
[FTP_Server] ftp server enable
[FTP_Server]aaa
[FTP_Server]local-user admin1234 password irreversiblecipher HuaweiHCIA@1234
[FTP_Server-aaa]local-user admin1234 privilege level 15
[FTP_Server-aaa]local-user admin1234 service-type ftp
[FTP_Server-aaa]local-user admin1234 ftp-directory flash:

FTP客户端操作示例：

<FTP Client>ftp 10.1.1.1
[FTP Client-ftp]get sslvpn.zip
200 Port command okay
FTP:828482 bytes(s)received in 2.990 second(s)277.08Kbyte(s)/sec

升级系统步骤：
1，从官网下载最新匹配的系统文件
2，通过FTP或TFTP传输系统文件到网络设备 3，修改配置加载新的系统文件
4，重启设备
5，检查是否正常

登录/注册后可看大图

5811562ea237dc1ba0.png (45.32 KB, 下载次数: 192)

下载附件

2022-8-3 15:27 上传

<RTA> tftp 10.1.1.2 get AR2220E-V200R007C00SPC600.cc
or

[ftp] get AR2220E-V200R007C0OSPC600.cc

<RTA> startup system-software AR2220E-V200R007C00SPC600.cc
Info: Succeeded in setting the software for booting system

<RTA> display startup
MainBoard:
Startup system software:    flash:/AR2220E_ V200R003C00SPC600.cc
Next startup system software:  flash:/AR2220E_ V200R007C00SPC600.cc
Startup saved-configuration file:    NULL
Next startup saved-configuration file: NULL

<RTA> reboot
Part11路由基础431.技术背景

在一个典型的数据通信网络中，往往存在多个不同的IP网段，数据在不同的IP 网段之间的转发，就需要借助具有路由功能的设备（路由设备）。
路由：用于指导报文在不同网段之间转发的技术。
路由的过程就是报文转发的过程。
路由信息就是指导报文转发的路径信息。
路由设备维护着一张路由表，保存着路由信息。

登录/注册后可看大图

6545462ea239aea30f.png (98.14 KB, 下载次数: 216)

下载附件

2022-8-3 15:28 上传

[td]

术语	备注	类比
路由（Routing）	不同网段的转发过程	火车
路由表（Routing Table）	路由信息的集合	时刻表
路由器（Router）	常见的路由设备	火车站
网关地址（Gateway）	路由设备的接口IP地址	火车站的地址

总结：当路由器收到一个IP数据包时，查看IP头部中的目的IP地址，并在路由表中进行查找，在匹配到最优的路由后，将数据包发给该路由所指的出接口或下一跳。

442.路由表解析

查看路由表

display ip routing-table

登录/注册后可看大图

4085262ea23dde0415.png (166.11 KB, 下载次数: 205)

下载附件

2022-8-3 15:29 上传

[td]

路由表字段	备注
Destination	目标，标识IP报文的目标地址/目标网络
Mask	掩码，选择最佳路由的重要判断依据（最长匹配原则）
NextHop	下一跳，指明IP报文所经由的下一个路由设备的接口地址
Interface	出接口，指明IP报文将从该路由器的哪个接口转发出去
Protoco	协议，标识该路由条目的来源、学习方式
Preference	优先级，比较不同路由来源到达相同目标网络的优先级
Cost	度量值，比较相同路由来源到达相同目标网络的不同路径的优先级

登录/注册后可看大图

9678262ea241fe3708.png (124.56 KB, 下载次数: 191)

下载附件

2022-8-3 15:30 上传

优先级：数字越小越优先（优先级越高）

[td]

路由来源	路由类型	默认优先级
直连	直连路由	0
静态	静态路由	60
动态路由	OSPF内部路由	10
动态路由	RIP	100
动态路由	OSPF外部路由	150

开销：数字越小优先级越高

登录/注册后可看大图

1062862ea244607314.png (197.89 KB, 下载次数: 217)

下载附件

2022-8-3 15:31 上传

等价路由：ECMP，Equal Cost Multi-Path

当多条路由的路由优先级和路由度量都相同时，这几条路由就称为等价路由，多条等价路由可以实现负载分担。

登录/注册后可看大图

3477962ea24a30a95e.png (135 KB, 下载次数: 195)

下载附件

2022-8-3 15:32 上传

负载分担规则：根据五元组（源地址、目的地址、源端口、目的端口、协议）进行转发当五元组相同时，路由器总是选择与上一次相同的下一跳地址发送报文。
当五元组不同时，路由器会选取相对空闲的路径进行转发。

最长匹配原则：将数据包的目的IP地址与自己本地路由表中的所有路由表项进行逐位（bit-by-bit）比对，直到找到匹配度最长的条目。

登录/注册后可看大图

5235162ea24b99d2ce.png (100.8 KB, 下载次数: 223)

下载附件

2022-8-3 15:33 上传

453.路由信息的获取方式[td]

路由来源	备注
直连路由	设备自动生成指向本地直连网络
静态路由	管理员手工添加的网络
动态路由	路由器之间动态学习到的网络

464.直连路由

直连路由生成条件：接口配置IP地址 & UP

登录/注册后可看大图

1566062ea250e1eb58.png (104.26 KB, 下载次数: 206)

下载附件

2022-8-3 15:34 上传

Part12静态路由471.静态路由

技术背景：如果只有直连路由，那么非直连网络就无法达到。PC1无法访问PC2

登录/注册后可看大图

7109562ea25238816e.png (33.74 KB, 下载次数: 185)

下载附件

2022-8-3 15:34 上传

静态路由：
通过手动配置，配置简单、开销小。
缺点是不能自动适应网络拓扑的变化，需要人工干预。
适用于组网规模较小的场景，如果网络规模较大，则配置及维护的成本就会很高。
在大型的网络中，往往采用动、静态路由结合的方式进行部署。
静态路由的配置：

ip route-static 目标网络掩码下一跳
482.缺省路由

缺省路由：一种特殊的路由，能匹配所有目标网络。
配置命令

ip route-static 0.0.0.0 下一跳地址

应用场景：边界网络（家庭上网、企业网络出口）

493.浮动静态路由

浮动静态路由：通过调整优先级，实现路由的备份（即：主备备份）。

登录/注册后可看大图

4777862ea2538d86df.png (93.03 KB, 下载次数: 190)

下载附件

2022-8-3 15:35 上传

配置案例：修改静态路由的优先级
在RTA上配置两条静态路由，修改其中一条的优先级

[RTA]ip route-static 20.0.0.0 30 10.1.1.2
[RTA]ip route-static 20.0.0.0 30 10.1.2.2 preference 70

登录/注册后可看大图

7516862ea2570bf800.png (112.29 KB, 下载次数: 213)

下载附件

2022-8-3 15:36 上传
504.LoopBack接口

Loopback接口：回环口，一种虚拟的接口。创建或配置一个回环口，保持Up状态建议使用/32

interface loopback 编号 ip地址掩码
例如
interface loopback 1 2.2.2.2 32

作用：模拟直连网段，可用于测试设备管理（比物理口更稳定）供其它协议使用（OSPF、BGP、MPLS等） SNMP Traps 消息的源地址其它用途等（十分广泛）

Part13路由汇总511.路由汇总

路由汇总又被称为路由聚合，是将一组有规律的路由汇聚成一条路由，从而达到减小路由表规模的以及优化设备资源利用率的目的，我们把汇聚前的这组路由称为精细路由或明细路由，把汇聚后的路由称为汇总路由或聚合路由。
路由汇总的前提一个网络能够部署路由汇总的前提是该网络中的IP编址及网络设计具备一定的科学性和合理性，如果网络规划的杂乱无章，路由汇总部署起来就相当困难甚至完全不具备实施性。
**路由汇总实验（一）

登录/注册后可看大图

136962ea258d862ea.png (28.62 KB, 下载次数: 188)

下载附件

2022-8-3 15:36 上传

在这个网络中，对R1而言，如果要到达R2右侧的192.168.1.0/24~192.168.255.0/24，就需要有路由，如果手动给每一个网段配置静态路由，那就意味着需要配置255条，不仅工作量极大，也使得R1的路由表极为臃肿。
R1到达R2右侧网络的静态路由

ip route-static 192.168.1.0 24 10.1.12.2
.......
ip route-static 192.168.255.0 24 10.1.12.2

通过创建一条汇总路由ip route-static 192.168.0.0 24 10.1.12.2，也可以通过缺省路由，但缺省路由，无法对路由更为细致的控制。

ip route-static 192.168.0.0 24 10.1.12.2

路由汇总实验（二）

登录/注册后可看大图

492462ea25a22e15a.png (38.02 KB, 下载次数: 198)

下载附件

2022-8-3 15:37 上传

为了实现R2到达R1左侧的网段，为其配置了一条汇总路由：

ip route-static 172.16.0.0 24 10.1.12.1

这条汇总路由确实起到了网络优化的目的，但它太粗犷了，甚至将R3左侧的网段也囊括在内，如此一来，去往R3右侧的数据包在到达R2后，就有可能被R2转发到R1，从而导致数据包的丢失。

精准的路由汇总上面的路由汇总行为不够精确，一种理想的方式，为R2配置一条刚刚好囊括所有明细路由的汇总路由，精确汇总。

登录/注册后可看大图

5722862ea25bdc905c.png (49.79 KB, 下载次数: 186)

下载附件

2022-8-3 15:37 上传

根据R1现有明细路由172.16.1.0~172.16.31.0，计算出关于这些明细路由的、最精确的汇总路由，或者说计算出掩码长度最长的汇总路由。

实现步骤一、将明细路由的目的网络地址都换算成二进制，然后排列起来，找出所有目的网络地址中“相同的比特位”。

登录/注册后可看大图

4406362ea25d16f9ae.png (139.3 KB, 下载次数: 195)

下载附件

2022-8-3 15:37 上传

具体过程（1）将IP写成二进制，按上图排列，实际只参考第三个8位即可，只有它是变化的。
（2）划一条线，线的左侧每一位数值都必须相同，这条线的位置也标识汇总路由的掩码长度，
（3）如图线的位置为19，所以汇总路由掩码就是172.168.0.0/19，这就是一个最精确的地址，换句话说，是一个掩码最长的汇总地址。因此，可以在R2进行如下配置：

[R2]ip route-static 172.16.0.0 19 10.1.12.1
[R2]ip route-static 172.16.32.0 19 10.1.23.3

将R1左侧的网段进行精确汇总，得到汇总地址及掩码长度：172.16.0.0/19，然后R2上配置相应的静态路由汇总，将下一跳置为R1，将R3右侧的网段进行精确汇总，得到汇总的地址及掩码长度，172.16.32.0/19，然后也在R2上配置相应静态汇总路由，并将下一跳配置为R3。

路由汇总注意事项1、配置路由汇总要非常谨慎与精确，否则可能导致路由的絮乱，如实验（二）所示，如果仅仅以172.16.0.0/24的配置，会导致去往R3的数据丢失。

2、路由汇总是一个非常重要的网络优化思维，但如果处理不当也会带来，会带来环路。

522.路由环路

路由环路，就是数据包不断在这个网络传输，始终到达不了目的地，导致掉线或者网络瘫痪。

登录/注册后可看大图

8909862ea25e74ca4c.png (109 KB, 下载次数: 210)

下载附件

2022-8-3 15:38 上传

解决方案在RTB上配置一条Null0路由，即黑洞路由，Null0口是个永不down的口，另外，将报文丢到Null接口的操作应不需要CPU进行什么处理，所以处理大量的报文也不会消耗设备的CPU资源。

[RTB]ip route-static 10.1.0.0 16 null0
Part14动态路由531.技术背景

登录/注册后可看大图

2922162ea260520ab4.png (193.5 KB, 下载次数: 234)

下载附件

2022-8-3 15:38 上传

当网络规模越来越大，使用手动配置静态路由的方获取路由条目将变得越发复杂，同时在拓扑发生变化是不能及时，灵活响应。

登录/注册后可看大图

5056962ea26236c010.png (260.73 KB, 下载次数: 213)

下载附件

2022-8-3 15:39 上传

动态路由协议能够自动发现和生成路由，并在拓扑变化时更新路由，可以有效减少管理人员的工作量，更适用于大规模网络。

542.动态路由协议分类

根据作用范围：

[td]

类型	备注
IGP Interior Gateway Protocol内部网关协议	运行在AS内交换AS内的路由信息如：RIP、EIGRP、OSPF、IS-IS
EGP Exterior Gateway Protocol	外部网关协议运行在AS间交换AS间的路由信息如：BGP
AS Autonomous System 自治系统	处于单个管理机制下的网络如：企业、电信、移动、联通

根据协议算法：

[td]

类型	备注
DV ，Distance-Vector 距离矢量	基于距离矢量算法，路由器并不了解网络拓扑结构类似路牌，道听途说（routing by rumor）如：RIP、EIGRP
LS， Link-State 链路状态	基于SPF（Shortest Path First，最短路径优先）算法类似地图，了解完整的网络拓扑结构如：OSPF、IS-IS

根据发送的路由信息是否携带掩码：

[td]

类型	备注
Classful	有类不携带掩码如：RIPv1、IGRP
Classless	无类携带掩码如：RIPv2、EIGRP、OSPF、IS-IS、BGP

根据业务应用：

[td]

类型	备注
Unicast Routing Protocol 单播路由协议	指导单播数据的发送如：RIP、EIGRP、OSPF、BGP、IS-IS
Routing Protocol 组播路由协议	指导组播数据的发送如：DVMRP、PIM-SM、PIM-DM

553.路由协议运行的规则

运行规则：路由协议是在接口上运行的；
只能学习和发布相同路由协议已知的路由信息；
如果不同的路由协议间需要交换路由信息，就需要进行引入/注入（import）。
路由收敛：网络拓扑变化引起的通过重新计算路由而发现替代路由的行为；
最终网络（路由）进入一个稳定状态，即收敛完成；
网络在收敛完成前无法完全正常工作。

衡量动态路由协议的一些性能指标：

[td]

指标	备注
正确性	能够正确找到最优的路由，且无自环。
快收敛	当拓朴结构发生变化之后，能够迅速作出相应的路由改变。
低开销	协议自身的开销（内存、CPU、网络带宽）最小。
安全性	协议自身不易受攻击，有安全机制。
普适性	适应各种拓扑结构和各种规模的网络。

Part15OSPF561.OSPF基础

OSPF：Open Shortest Path First，开放最短路径优先典型的链路状态路由协议，是目前业内使用非常广泛的IGP协议之一。
版本：IPv4-OSPFv2（RFC 2328）；IPv6-OSPFv3（RFC 2740）。
交互LS（Link State，链路状态）信息，而不是直接交互路由。使用组播（224.0.0.5 和 224.0.0.6）。收敛较快。• 以接口开销作为度量值。
采用的SPF算法可以有效的避免环路。
触发式更新（以较低的频率（每30分钟）发送定期更新，被称为链路状态泛洪）。不支持自动汇总，支持手动汇总。多区域的设计使得OSPF能够支持更大规模的网络。
应用场景

登录/注册后可看大图

6502562ea264518cd3.png (140.75 KB, 下载次数: 208)

下载附件

2022-8-3 15:39 上传

OSPF区域

[td]

术语	备注
区域（Area）	为了适应大型的网络，OSPF在AS内划分多个区域区域是以接口为单位来划分的每个OSPF路由器只维护所在区域的完整链路状态信息
区域 ID（Area ID）	可以表示成一个十进制的数字，如：1 也可以表示成一个IP地址，如：0.0.0.1
区域优点	尽量减少路由表条目，使拓扑变化仅影响本区域内部

区域类型

[td]

类型	备注
骨干区域	Area 0，也称为：传输区域
非骨干区域	非Area 0,也称为：标准区域
特殊区域	Stub、NSSA等，优化LSA传递
PS	所有非骨干区域必须与骨干区域直接相连

OSPF核心工作流程：链路状态工作流程

1、发现并建立邻居 2、邻居之间交互链路状态信息并同步LSDB（链路状态数据库、地图） 3、使用SPF算法计算到每个目标网络的最短距离
4、生成路由表项加载路由表中

OSPF三张表

[td]

表名称	备注
邻居表	记录所有邻居信息
链路状态数据库表（LSDB）	记录所有链路状态信息
路由表	记录最佳路由

Router ID运行OSPF协议前，必须选取一个RID（非0.0.0.0）
用来唯一标识一台OSPF路由器
RID可以手动配置，也可以自动生成，选取规则如下：RID选取顺序1.手动配置
2.回环接口上选取最大IP地址
3.物理口上选取最大IP地址

备注：一旦选取成功，不会更改，除非删除了原先的RID或者重启OSPF进程，在OSPF网络设计和实施中，考虑的第一点就是Router ID的选择。

OSPF报文结构和类型： 封装于IP协议之上，IP协议号 = 89

登录/注册后可看大图

6502362ea266753728.png (171.13 KB, 下载次数: 213)

下载附件

2022-8-3 15:40 上传

登录/注册后可看大图

357262ea26865d968.png (171.39 KB, 下载次数: 208)

下载附件

2022-8-3 15:40 上传

登录/注册后可看大图

8214362ea269db69ae.png (145.33 KB, 下载次数: 216)

下载附件

2022-8-3 15:41 上传

[td]

数据包类型	备注
Hello	发现和维护邻居
DatabaseDescription简写DD	LSDB的摘要信息，用于同步LSDB
Link-State Request简写LSR	请求所需要的LSA
Link-State Update	发送所需要的LSA
Link-State Acknowledgment	确认收到的LSA

OSPF状态机制：

登录/注册后可看大图

6769662ea26be63b18.png (90.09 KB, 下载次数: 206)

下载附件

2022-8-3 15:41 上传

[td]

状态	备注
Down（失效状态）	没有收到Hello包
init(初始状态)	收到Hello包，但没有看到自己
Two-Way（双向通讯状态）	收到Hello包，且看到了自己，形成邻居关系
ExStart（交换初始状态）	协商主/从关系，保证DD包能有序的发送
ExChange（交换状态）	交换DD包，对比LSDB
Loading（加载状态）	正在同步LSDB，LSR和LSU交换
Full（完全邻接状态）	LSDB完成同步，形成邻接关系

只有Two-Way和Full是稳定状态

OSPF工作流程数据包的状态切换过程

登录/注册后可看大图

9065862ea26d90d8ab.png (102.31 KB, 下载次数: 195)

下载附件

2022-8-3 15:42 上传

OSPF的邻居建立条件

[td]

条件	要求
RID	唯一
Hello/Dead定时器	一致
Area ID	一致
认证	一致
MTU	一致（默认不检查）
子网掩码	一致（除了点到点和虚连接）
网络地址	一致
Option	一致

OSPF网络类型： 一种接口变量，这个变量将影响OSPF在接口上的操作，如：发送报文的方式，是否选举DR、BDR等。

使用ospf network-type ?命令可以查看OSPF的网络类型

[Huawei-GigabitEthernet0/0/0]ospf network-type ?
  broadcast  Specify OSPF broadcast network
  nbma    Specify OSPF NBMA network
  p2mp    Specify OSPF point-to-multipoint network
  p2p       Specify OSPF point-to-point network

常见的就是broadcast和p2p

BMA(Broadcast Multiple Access)广播式多路访问

登录/注册后可看大图

8139362ea26ecbfc5f.png (68.05 KB, 下载次数: 205)

下载附件

2022-8-3 15:42 上传

BMA也被称为Broadcast，值得是一个允许多台设备接入的，支持广播的环境。典型的例子就是Ethernet封装时，OSPF在该接口上采用的缺省网络类型为BMA。

P2P(Point-to-Point)点对点

登录/注册后可看大图

8401162ea26ff63e38.png (44.62 KB, 下载次数: 186)

下载附件

2022-8-3 15:42 上传

P2P指的是一段链路上只能连接两台网络设备的环境。典型的例子就是PPP链路。当接口采用PPP封装时，OSPF在该接口上采用的缺省网络类型为P2P。

NBMA(Non-Broadcast Multiple Access)非广播式多路访问

P2MP(Point to Multi-Point),点到多点

登录/注册后可看大图

6572362ea271db12f5.png (154.43 KB, 下载次数: 198)

下载附件

2022-8-3 15:43 上传

DR和BDR

在MA（BMA和NBMA）网络类型，为了减少邻接关系的数量，从而减少数据包交换次数，最终节省带宽，降低对路由器处理能力的压力，选举DR和BDR。

登录/注册后可看大图

5107562ea2738a3e9a.png (96 KB, 下载次数: 190)

下载附件

2022-8-3 15:43 上传

登录/注册后可看大图

5038162ea2746117fc.png (112.63 KB, 下载次数: 202)

下载附件

2022-8-3 15:44 上传

术语	备注
DR	Designed Router，指定路由器，类似：老大
BDR	Backup DR，备份DR，类似：老二
DRother	类似：普通员工，普通成员
关系	DR、BDR、DRothers之间建立邻接关系（Full） DRothers之间仅建立邻居关系（Two-Way）
地址	DR和BDR监听224.0.0.6 所有OSPF路由器监听224.0.0.5

选举规则：

首先比较Hello报文中携带的优先级范围：0~255，默认=1，0不参与选举最高的被选举为DR，第二的是被选举为BDR 优先级一致的情况下，比较RID，越大越优先选举具有非抢占性，除非当DR和BDR都失效或重启OSPF进程。选举制

最高的是DR第二的是BDR

登录/注册后可看大图

3182562ea275d7cfd2.png (67.88 KB, 下载次数: 183)

下载附件

2022-8-3 15:44 上传

终身制

登录/注册后可看大图

855562ea2776d7555.png (113.04 KB, 下载次数: 198)

下载附件

2022-8-3 15:44 上传

继承制

登录/注册后可看大图

3294362ea27a6b7a15.png (90.08 KB, 下载次数: 194)

下载附件

2022-8-3 15:45 上传

拓扑变化

登录/注册后可看大图

6720562ea27b6d407a.png (128.58 KB, 下载次数: 202)

下载附件

2022-8-3 15:45 上传

DR向组播地址224.0.0.5发送更新以便通知其他路由器
所有的OSPF路由器监听224.0.0.5这一组播地址，便能够收到DR泛洪的LSU
路由器收到包含变化的LSA的LSU之后，更新自己的LSDB，对更新的链路状态数据库执行SPF算法，必要时更新路由表。
OSPF度量值： Cost，开销在每一个运行OSPF的接口上，都维护着一个接口Cost
Cost = 10^8/BW（bps）= 100Mbps/BW = 接口带宽参考值/接口带宽计算到一个目标网络的度量值 = 从源到目标沿途所有出站接口的Cost值累加（数据方向）
从源到本路由器沿途所有入站接口的Cost值累加（路由方向）
OSPF因为其宽带接口有不同的开销

登录/注册后可看大图

9203462ea27cb0a2b5.png (55.89 KB, 下载次数: 206)

下载附件

2022-8-3 15:46 上传

Router C上路由表存放的192.168.100.0的路由，cost是多少？

最少的开销是65

登录/注册后可看大图

2464162ea27da3d264.png (75.49 KB, 下载次数: 204)

下载附件

2022-8-3 15:46 上传

572.OSPF配置

创建OSPF进程，手动配置RID 配置区域宣告网络，即指定运行OSPF的接口,宣告使用反掩码

ospf 1 route-id 1.1.1.1
area 0|0.0.0.0
network 192.168.0.0 0.0.0.255

查看OSPF路由表

display ip routing-table protocol ospf

显示OSPF邻居信息

display ospf peer [brief]

进入接口

interface g0/0/1

修改Hello包发送间隔

ospf timer hello 10

修改Hello包超时时间

ospf timer dead 40

修改OSPF接口优先级，默认=1

ospf dr-priority 100

修改OSPF接口开销

ospf cost 10

显示OSPF接口信息

display ospf interface g0/0/1

调整带宽参考值，默认=100Mbps

bandwidth-reference 1000

重启OSPF进程

reset ospf process

删除OSPF配置

undo ospf 进程
583.配置案例

实验拓扑图

登录/注册后可看大图

4947162ea27f500f41.png (69.22 KB, 下载次数: 183)

下载附件

2022-8-3 15:47 上传

实验要求

1.如图所示，配置设备名称和IP地址 a) 设备Ra与设备Rb之间的互联地址按照192.168.ab.a/24和192.168.ab.b/24的方式规划（a<B）如R3与R4互联地址为192.168.34.3/24和192.168.34.4/24,以此类推。b) 每台设备都有环回口Loopback0，设备Ra的地址为a.a.a.a/32 如R1就有Lo0：1.1.1.1/32

2.在所有路由器上运行OSPF，满足以下需求：a) OSPF进程号为1，RID手动设置为Lo0地址。b) 如图所示划分OSPF区域，network命令使用接口配置掩码的反掩码。c) ABR的环回口宣告到区域0中

5个路由器之间可以互相通信

配置命令配置设备名称和IP地址，配置 OSPF Router-id，并按照区域进行宣告 R1

sys
sysname R1
interface g0/0/0
ip add 192.168.12.1 24
interface LoopBack 1
ip add 1.1.1.1 32

ospf 1 router-id 1.1.1.1
area 1
network 192.168.12.0 0.0.0.255
network 1.1.1.1 0.0.0.0

R2

sys
sysname R2
interface g0/0/0
ip add 192.168.12.2 24
interface g0/0/1
ip add 192.168.234.2 24
interface LoopBack 2
ip add 2.2.2.2 32

ospf 1 router-id 2.2.2.2
area 1
network 192.168.12.0 0.0.0.255
area 0
network 192.168.234.0 0.0.0.255
network 2.2.2.2 0.0.0.0

R3

sys
sysname R3
interface g0/0/0
ip add 192.168.234.3 24
interface LoopBack 3
ip add 3.3.3.3 32

ospf 1 router-id 3.3.3.3
area 0
network 192.168.234.0 0.0.0.255
network 3.3.3.3 0.0.0.0

R4

sys
sysname R4
interface g0/0/0
ip add 192.168.234.4 24
interface g0/0/1
ip add 192.168.45.4 24
interface LoopBack 4
ip add 4.4.4.4 32

ospf 1 router-id 4.4.4.4
area 0
network 192.168.234.0 0.0.0.255
network 4.4.4.4 0.0.0.0
area 2
network 192.168.45.0 0.0.0.255

R5

sys
sysname R5
interface g0/0/0
ip add 192.168.45.5 24
interface LoopBack 5
ip add 5.5.5.5 32

ospf 1 router-id 5.5.5.5
area 2
network 192.168.45.5 0.0.0.255
network 5.5.5.5 0.0.0.0

查看OSPF邻居信息

display ospf peer [brief]

查看OSPF的路由表

display ip routing-table protocol ospf

查看接口信息就可以看到哪一台设备是DR和BDR

display ospf interface

修改DR和BDR，在生产环境中一般都是给DR和BDR的优先级设置为0，把要设置成DR和BDR的设备的优先级改成最高和第二高

ospf dr-priority 优先级

4.路由认证

登录/注册后可看大图

9902762ea28113a395.png (113.17 KB, 下载次数: 200)

下载附件