cisco学习笔记.docx
《cisco学习笔记.docx》由会员分享,可在线阅读,更多相关《cisco学习笔记.docx(30页珍藏版)》请在冰豆网上搜索。
cisco学习笔记
CCNP学习笔记
Eigrp:
一.特点:
DV型(距离矢量)
快速收敛(与OSPF不同,有备份路由,遇到故障,无需重新计算,收敛速度最快)
支持VLSM(发送路由更新时是否携带子网)
保证100%不携带环路
用弥散更新算法
部分更新,触发更新,网络结构发生变化,就更新变化的部分
等开销和非等开销的负载均衡
支持多种不同的网络层协议(ipxip)
用组播和单播和不使用广播
汇总:
即自动汇总,也可手动汇总
配置简单,任何网络配置都一样
二.四个部分:
邻居发现和恢复机制
RTP可靠传输协议
DUAL的有限状态机
协议独立单元
三.三张表:
邻居表
拓扑表:
放路由,直连路由汇总路由通道路由重发布路由
路由表通过DUAL算法,算出最佳路由
四.几个概念
AD:
我的邻居到目标网络有多远
FD:
我到邻居的距离+AD(最小的FD即使最佳路径,,也称后继路由器;次优路由既可行后继路由;次优路由的AD要小于最佳路由的FD)
五.Eigrp的五个包:
Hello:
Update
查询包,应答包:
当去目标网络没有主路由备份路由,将会向邻居发送查询和应答
RIP发送协议用的是UDP520端口,是不可靠的。
(Ip包上传时,都封装到了TCP里面,因为TCP存在可靠机制,而eigrpospf都是单独的一块,无靠靠机制,所以有个查询和应答)
ACK包
六.邻居关系是如何建立的:
互相Hello包:
5s一次15s未收到宣告邻居失效
debugeigrppacketshello
更新使用组播,重传使用单播
度量值计算:
带宽延迟可靠性负载MTU
度量值计算公式:
Metric=(BW+delay)*256
BW=10的7方/沿途更新入向接口(收这条更新的接口)所有带宽的最小值
Delay=/沿途更新入向接口的延迟的总和/10
带宽的修改不能超过物理接口的最大限制
七.默认路由:
默认路由不能独立存在,必须要有依附条件
Showipbgpsummary
2种:
单规路的网络环境,一个出口指向运营商,一条静态的默认路由OK
静态路由指向运营商,内部路由器,指向边界路由器,让最边界的路由器自己产生一条默认路由,依托内部动态路由选择协议,自动向内部传播
在动态路由协议的基础上去传播默认路由,起点在边界,在内网中缺省路由
如果下一跳地址是不可达的,那么这条路由不能被加入到本地路由表中
Rip默认路由
路由的重发布命令:
redistributestaticmetric11:
度量值不跟度量值重发布不进来
default-informationoriginate缺省路由的起源必须配在默认出口的那台路由器上
八eigrp默认路由的配置:
ipdefault-networkx.x.x.x.只能宣告主类网络号
或者手动汇总也可以:
ipsummaryaddresseigrp100x.x.x.x.x.x.x.x
特殊情况:
当两头各有默认路由时,需用acl做限制,具体如下:
首先:
ac1permitx.x.x.xx.x.x.x允许的默认默认路由
应用在路由上:
routereigrp100
default-informationin1
然后:
clearipeigrpneighbors重置说有邻居
九.Eigrp手动汇总:
基于接口的
自动汇总针对的是直连的网络号
而手动汇总可以是直连的也可是不直连
在接口上的手动汇总路由命令:
ipsummary-addresseigrp100172.16.0.0255.255.0.0
不精确的路由汇总直接导致路由汇总,看到的null0是一个空接口,就是不匹配的部分将丢向空接口
Ipsummary-addresseigrp1000.0.0.00.0.0.0将不接受其他路由,只保留和接受这条默认路由
十.Eigrp的负载均衡:
等开销的负载均衡:
最多支持6条,默认4条
非等开销的负载均衡:
修改variance值:
variancemultiplier
负载均衡有两种:
Fastswitching快速交换:
假设router开启快速路由转发缓存:
iprouter-cache或者开启CEF
快速交换是基于目地的负载均衡
Processswitching过程/处理交换:
如果没有开启这两种,则是基于数据包的负载均衡
非等开销负载均衡计算公式:
需负载均衡的那条路径的AD需小于最佳路径FD
最优路由的FD*variance值大于你想要负载均衡那条路径的FD
设置路由器支持负载均衡的命令:
Trffic-sharebanlanced
设置只允许一条路径,不支持负载均衡的命令:
Trffic-shareminacross-interfaces
Eigrp用来传路由更新所占据的贷款不能超过链路带宽的50%
设置eigrp传路由更新占据带宽的百分之50的命令:
ipbandwidth-percenteigrp100(进程号)50%
十一.Eigrp只支持MD5的认证:
配置步骤:
1.定义一个钥匙链:
keychainxixi
2.定义钥匙链上的一把钥匙:
key1;钥匙的内容:
key-stringhaha
3.在接口在开启认证,并且指定我们用的钥匙链是什么:
ipauthenticationkey-chaineigrp100xixi:
认证类型:
ipauthenticationmodeeigrp100md5
Dual算法如何工作:
跟踪邻居通告的所有路由:
选择主路由和备份路由,主路由失效,将使用备份路由
如果没有备份路由替代,将会向邻居发送查询,寻找新的主路由
防止乱查询的方案:
配置末节路由器:
如果我的邻居路由器是末节路由器,将不会向末节发送查询:
Hello包中会携带末节特性:
设置末节命令:
eigrpstub,默认只发送直连和汇总的路由
Showrun|beginroutereigrp
Showrun|inculd
Ospf:
在点到点链路上直接形成FULL状态的邻接关系
在MA(多路访问)的网络环境中(lan就是典型的广播型):
需选择DR和BDR
邻接:
两边的LSDB是同步,状态为FULL,点到点直接形成邻接
邻居:
LSDB是不要求同步,状态为双向状态,如MA的网络环境,所以需要DR和BDR来同步LSDB:
所有路由器必须和DR形成邻接关系
Spf算法遵循水平分割原则
一.SPF如何处理LSA
收到LSU,查看是否存在于本地LSDB,如有,添加到LSDB,发送方返回确认消息,我没有LSA,给其他邻居洪泛LSA,如存在LSDB中,将比较序列号和本地的序列号是否相同,相同拒绝。
。
。
二.OSPF五种包:
Hello包(内容:
neighborsareaidrouter优先级authenticationpasswordstubareaflag)
链路状态数据库的描述包DBD
链路状态请求包LSR
链路状态更新包LSU
链路状态确认包ACK
MA状态下要选举DR和BDR串口不是多路访问网络,不需选择DR和BDR
三.OspfFULL过程:
1.两天down状态
2.a组播hello给b
3.b添加a为邻居,并且像外发送hello时,也把邻居关系携带进去
4.a收到hello发现里面有自己
5.当我从对方那里收到hello在对方的hello里面看到自己进入tow-waystate(邻居关系建立)选举DR和BDR
6.互相发送DBD包第一次发DBD包,建立主仆关系看谁的ID高
7.a认为需要从b那里收到哪些路由,就发出链路状态请求LSR,对方回给LSU,然后A发给BLSACK
ipmtu1200:
直接定义ip分片包为1200字节
ipospfmtu-ignore忽略ip分片
两个直连路由器的routerid相同,将不能建立邻居关系
网内有两个routerid相同的路由器将不能同步LSDB数据库
四.Ospf网络内型:
根据链路的封装不同来检测,可以手动的指定以什么方式的工作
点到点:
PPPHDLC对于帧中继的子接口ATM的子接口没有DR和BDR224.0.0.5
MA(多路访问):
这条链路上的一个接口可以访问这条链路上的多个主机
广播型多路访问(类似于以太网)和非广播性多路访问(NBMA)两种
NBMA:
帧中继ATMX.25配置帧中继:
带上broadcast参数让它支持广播多条PVC复制
ipospfpriority1在接口下设置优先级
五.ospf网络类型:
RFCOSPF标准:
NBMA点到多点
CISCO标准:
点到多点(非广播)
Broadcast全互联的
点到点
如果手动配置,关闭帧中继反向ARP
noarpframe-relay
noframe-relayinverse-arp
注意:
hello包只能在本地网络,不能跨路由
环回接口ospf默认为32位的主机,即使配置为16位,也默认32位,所以需配置ipospfnetworkp-to-p
配置多点子接口需要配置映射framemap,而点到点子接口只需配置本地DLCL值
六.Ospf中路由器的角色:
内部路由器:
所有的接口都在一个区域内,而且至少有一个接口在区域0叫骨干路由器
区域边界路由器:
连接骨干区域一个或多个区域非骨干区域的叫ABR
自治系统边界:
连接了一个不运行OSPF区域叫ASBR
七.配置Ospf虚链路:
Routerospf100
Area1(你要穿越的区域ID)virtual-link3.3.3.3(对端的ID)
虚链路有两种用法:
1.连接不连续的区域0
2.一个区域不能与区域0相连
虚链路特点
单播发HELLO
以一个区域做传输区域
DC按需电路:
要把HELLO抑制掉,只发第一次hello
LSA不老化
每30分钟的洪泛要抑制掉
八.5种LSA:
1.RouterLSA:
直连链路列表,每个链路的网络信息,路由信息。
2.网络LSA:
描述一个传输网络:
传输网络上的所有的路由器以及子网掩码信息,DR产生的,仅在区域内部
3.汇总LSA
4.外部LSA
5.组播OSPFLSA
6.不完全末节LSA
OSPF区域间路由实际上是距离矢量路由
链路状态数据库过载保护配置:
max-lsamaximumnumber在我本地链路状态数据库里面能够保存不是我自己lsa的最大数量
九.Metric值:
Ospf的度量值叫做cost,也叫开销值,默认10的8次方/接口带宽
理解:
Ospf度量值有参考带宽是100M例子:
串口是1.544Mj计算:
100M/1.544M=64M
手动给接口指定开销值:
ipospfcostinterface-cost
修改参考带宽:
routerospf100
Auto-costreference-bandwidthref-bw
十.ospf汇总
几个要素:
必须选择一个边界进行汇总
限制3类LSA,5类LSA的传递
两种汇总的地方:
区域边界的汇总:
ABR上配置areaare-idrangeaddressmask只能汇总1类2类LS
外部路由的汇总:
在ASBR上进行汇总summary-addressip-addressmask
默认路由:
想让谁产生默认路由,就在谁那配置这条命令:
default-informationoriginatealways(如果没有加always,就要求检查本地是否以存在一条静态缺省路由)
如果没有将不传播
十一。
Ospf特殊区域类型:
骨干区域:
传输区域,默认接受所有的LSA
末节区域:
不能有5类的外部LSA,只能与区域0相连
只有一个ABR,2个ABR的存在有可能会选择一条次优路径
这个区域的所有路由器,都必须配置万为末节路由器
这个区域不能有ASBR不能有虚链路穿越
Areaareaidstub
完全末节区域:
拒绝5类3/4类LSA只包含本地1类和2类LSA
只配置在ABR上
Areaareaidstubnosummary
Area1default-cost10
不完全末节区域NNSA区域:
NSSA区域下会挂外部路由,配置为NSSA后,在ASBR上会多一条7类LSA,与ASBR相邻的NSSA路由器会看到一条ON2的外部路由,跨区域后,这条ON2路由将变成OE1OE2路由,7类LSA变成5类LSA(通告路由器是ABR),转发地址还是ASBR
也过滤外部LSA,但不过滤自己产生的外部LSA,所以需要配置一条,缺省的默认路由:
area1nssadefault-informationoriginate这样在发布ON2的ASBR上看到一条ON2的缺省路由,
否则指向内部的外部路由传不过来。
ISIS
主要用在大型ISP服务提供商
以前有2套协议栈:
OSITCP
OSPF是在模仿ISIS,在ISIS基础上发生,
2个基础的概念:
IS:
中间的路由器ES:
端系统:
在OSI协议栈指最终用户
起源是OSI的一部分,最上层的服务是无连接的网络服务CLNS,3层无连接的网络协议CLNP,给一个地址叫NET地址
相比OSPF配置简单点:
特点:
扩展性好,因为使用TLV字段,
链路状态协议,
支持VLSM
使用SPF算法
用HELLO包建立邻接关系,LSP叫链路状态通告=LSA
也是两个路由级别:
物理的
扁平的
工作状态分了两个层次:
第一级:
负责区域类路由相当于1.2类LSA:
第二级:
负责区域间路由,与OSPF相比是链路状态的,而OSPF是距离矢量的
根据保存的数据库不同,把他分成:
LEVE1LEVE2LEVE1-2
LEVE1:
相当于完全末节
LEVE2只负责区域间的转换
LEVE1-2相当于OSPF的ABR
设计的时候:
LEVER2的在中间,LEVE1-2在两边
不是为IP服务的,而是OSI服务的:
当ISIS支持IP后就叫:
集成的ISIS是一个标准的ISIS协议的争强版:
还是需要CLNS地址;
实际思想:
单独用一个区域做LEVE2,放在中间:
然后其他区域用LEVE1-2与LEVE2相连:
区域内部全部用LEVE1
IP地址的设计,每个区域要能实现汇总
ISIS的metric值是接口的,都是10没有可控性
IIH:
两个运行ISIS的路由器之间互相HELLO
ESH:
主机像路由器发hello,反之为ISH
比较显著的区别:
区域的设计上
OSPF区域是以路由器做为边界,而ISIS一个路由器是一个区域,区域与区域的边界链路上区分的
LSP相当于LSA,LSP1和LSP2两种
OSPF的好处,区域的多样性,度量值的多样性,几乎被所有设备的厂商支持
协议是如何工作:
传统的ISIS是如何工作的:
OSI网络层的地址:
NSAP地址,一个NSAP标识一个系统的。
表示一个完整的节点,而不是一个接口地址。
相当于IP协议的IP地址。
最长20字节。
把NSAP地址分层两个部分:
IDP(IP地址中的网络号。
分成2个部分:
AFI(固定的,最常用的49)IDI
DSP(相当于子网和主机位)分3个部分high-orderdsp:
区域的地址systemid设备的具体名字NSEL:
相当于协议ID
实际应用中简化过:
分3个部分:
areaaddress:
(AFIsetto49,areaid);systemid;NSEL:
表示上层服务
实际例子:
49.0001.0000.0c22.2222.0049:
0001表示区域1,0000表示系统ID,标识路由器(NET地址)SNPA:
子网接入点,链路层ID,相当于MAC帧中继的DLCI值
编址:
Areaaddress区域地址用做域间路由
Systemid用作区域内路由
路由逻辑:
对于level1的路由器:
根据目标地址比较区域地址,对于LEVE1的路由器,如果不相同,转发给离我最近的LEVE1-2的路由器,如果相同,则用systemid来做。
对于level1-2的路由器:
收到目地包,还是比较areaId,如果不相同,就用level2来做,如果相同就用level1来做。
根据路径值的不同,我们可能出现去的路径和回来的路径是不一致,所以ISIS在设计的时候非常灵活
OSI广域网内型:
在配置帧中继的时候一定要加broadcast,因为OSI是组播帧
广播模式:
以太网,多点广域网接口:
邻接关系还是HELLO关系,根据不同的level建立不同邻居,
在以太网里面要选DIS(像DR一样),DIS和其他的路由器都建立邻接关系
最高接口优先级,level1和level2的DR可能不一样
当优先级相同,我们选举最高的SNPA:
以太网的SNPA就是MAC地址
没有备份DIS,而且是抢占的
接口优先级为0,参与选举,但是代表优先级最低
在点到点网络环境里,LSP是单播发
在广播环境里,LSP是组播方式发
分LEVEL1和LEVEL2的HELLO
路由的重发布:
路由协议分IGP和EGP两种
运行在一个AS内部的协议叫IGP,AS和AS之间跑的是EGP
什么时候需要用到多个路由协议:
当我们由一个新的IGP像旧的IGP迁移
政策的边界
某些系统如UNIX
首先要找到一个边界,在边界上运行多个不同的路由选择协议
路由的度量和表示方法不一样,
在学习网络时还要看管理距离,一个协议认为到另一个协议的子网的距离有多远,
这里需要一个概念:
defajlt-metric(种子度量,就是默认值),可以在全局下修改
RIP·EIGRP对于其他路由协议而言,种子度量是无穷大,如果把其他协议发给RIPEIGRP时必须手动指定度量值,否则发布不进来
OSPF对于其他IGP协议而言,种子度量是20,对于BGP协议而言,度量值是1,对于ISIS种子度量是0
IGP协议注入BGP协议时,(BGP用的是属性做判断)
执行重发布的协议,协议栈是相同的
每种路由选择协议重发布的方式是不同的
最理想的状态:
单点的单向重发布解释:
第一件事情:
确认边界在哪边
第二件事情:
两个协议里面选择一个核心协议(打算长期用),另一个是边缘协议(短期使用)
将边缘的重发布进核心协议
边缘的路由里面,默认路由指向边界
配置:
例:
将OSPF重发布进RIP
redistributeospf1matchexternal/internal/nssa-externalmetric(只有OSPF才有match,可以选择只发布他的内部路由,或者外部路由,或者NSSA的外部路由)
在宣告路由的配置中:
redistribute+要重发布的协议号+metric
重发布进RIP的metric值不能大于15(15也不行)因为RIP的最大跳是16
例:
将RIP重发布进OSPF
redistributeripmetric50metric-type2(是内型1的是还是2的外部路由)subnets(subnets建议带上,带上它表示把明细路由发布进来)
例:
将OSPF重发布进EIFRP
redistributeospf1metric1544100025511500(后面的数字一次是:
带宽延迟可靠性负载MTU)
控制路由更新
几种控制方法:
1.被动接口
passive-interfacef0/0
passive-interfacedefaultnopassive-interfaces0/0
(将所有的接口都设置为被动接口),除了s0/0除外
在RIP协议将接口配置为被动接口,接口只能收更新而不发更新
在OSPF/EIGRP/ISIS中,这个接口不像外发HELLO,不建立邻居关系.
2.发布列表distribute-list
三种情况下使用:
1.对于出向接口的更新2.对于入向接口3.用于路由的重发布
配置在路由进程下配置
几个步骤;
用ACL定义需要过滤的网络地址
决定是入还是出
注意:
OSPF的配置只允许in不允许out,因为OSPF虽然不允许路由,但需要同步LSDB
3.前缀列表
一句语句表示允许B类路由:
ipprefix-list1permit128.0.0.0/24ge17le24
然后在路由进程模式把该列表应用在发布列表里:
distribute-list1
也可将外部路由进行控制
Routermap路由映射
类似于访问列表
用途:
用于重发布的路由过滤
PBR策略路由:
可控制数据包的下一跳地址
BGP的策略性的修改
帮助NAT对上层协议进行转换
用于重发布的routermap
当match时,permit的将执行重发布
当match时,deny的路由将会被过滤掉
如果没有match语句,只有set语句,就找这个执行
只有match语句,没有set语句,意思是不修改
配置步骤:
首先定义ACL
access-list1permit4.4.4.4
access-list2permit1.1.1.1
创建映射列表10
route-mapbscipermit10
把ACL作为条件:
matchipaddress1
setmetric100
创建映射列表20
route-mapbscipermit20
matchipaddress2
setmetric50
setmetric-typetype-1
在重发布里面应用:
redistributeriproute-mapbscisubnets
redistributeconnected将非本路由域的直连的接口重发布进来
用routermap来限制重发布的直连的外部路由
创建映射表10,控制允许的接口
route-mapccnppermit10
matchinterfaceLoopback1
在重发布里面应用
redistributeconnectedsubnetsroute-mapccnp
match是宏观上的,而set是微观上的设置
match选项可以设置:
ipaddressip-access-list:
用访问列表定义地址段
iproute-sourceip-access-list定义源
ipnext-hopip-access-list定义下一跳
interfacetypenumber
metricmetric-value度量值
set选项可以设置的:
metricmetric-value
metric-type
ipnext-hopnext-hop-address
路由管理距离的更改:
在路由配置模式下:
例:
distance1004.4.4.40.0.0.0
100是更改后的管理距离