<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[2301_79514721的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/2301_79514721</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; 2301_79514721]]></copyright><item><title><![CDATA[BGP路由汇总]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/164502252</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/164502252</guid><author>2301_79514721</author><pubDate>Mon, 07 Sep 2026 20:56:47 +0800</pubDate><description><![CDATA[汇总路由默认是不携带明细路由经过的as-path（AS-path防环没用的）as-set ： 指汇总路由通过无序as的方式携带明细的as-path。2.汇总路由继承 所有明细路由携带的Community值。路由聚合时，设备会默认为聚合路由产生一条指向NULL0 路由条目。1.汇总路由继承 明细路由最差的origin属性值。2.自动聚合产生的汇总路由是有类的，不能支持CIDR。6.汇总路由 和 明细路由之间的属性继承是比较差的。5.汇总路由和明细路由之间的属性继承。4.默认汇总路由不会抑制明细路由。]]></description><category></category></item><item><title><![CDATA[BGP路由优选]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/164502032</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/164502032</guid><author>2301_79514721</author><pubDate>Mon, 07 Sep 2026 20:55:09 +0800</pubDate><description><![CDATA[2.[AR1-bgp]maximum load-balancing ibgp/ebgp <1-8>  可以设置BGP路由条目的负载的数量（即将BGP路由加载到路由表中的条目数量）compare-different-as-med命令用来配置允许比较来自不同自治系统中的邻居的路由的MED值。compare-different-as-med命令用来配置允许比较来自不同自治系统中的邻居的路由的MED值。路由的各种属性的操作都可能影响路由的优选，从而对网络的流量产生影响，因此掌握。]]></description><category></category></item><item><title><![CDATA[BGP联盟]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/164501943</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/164501943</guid><author>2301_79514721</author><pubDate>Mon, 07 Sep 2026 20:54:23 +0800</pubDate><description><![CDATA[每个子AS内部建立IBGP全连接关系，子AS之间建立联盟EBGP连接关系，但联盟外部AS仍认为联盟是一个AS。[AR1-bgp]confederation peer-as 2    指定邻居所在的联盟子AS，如果不指定，则发送open报文时，携带联盟AS（100）如果AS内的联盟AS指定和联盟外的AS建立EBGP邻居关系不需要指定自身，采用的就是大的AS(100)与AS 200建立EBGP邻居关系。联盟内无序AS使用[ ] 携带，如果传递出联盟子AS后，会清空联盟内无序AS，携带联盟子AS号。]]></description><category></category></item><item><title><![CDATA[BGP反射器]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/164501841</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/164501841</guid><author>2301_79514721</author><pubDate>Mon, 07 Sep 2026 20:53:38 +0800</pubDate><description><![CDATA[反射器的Routerr ID成为簇ID经过每台RR设备 RR设备就会在簇列表中反射的时候添加上自己的RID AR3传递到AR4 AR4也会打上自己的RID 接收到簇ID相等的路由则不接收。1.反射的路由条目，一定是IBGP邻居学习到的，且传递给IBGP邻居      不能说我IBGP传递到EBGP EBGP反射传递到IBGP。设备做为上一级的反射客户端，做为下一级的反射器  AR1是 AR2 AR3的反射器 AR2是 AR4 AR5的反射器。]]></description><category></category></item><item><title><![CDATA[BGP反射器]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797516</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797516</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:55:31 +0800</pubDate><description><![CDATA[反射器的Routerr ID成为簇ID经过每台RR设备 RR设备就会在簇列表中反射的时候添加上自己的RID AR3传递到AR4 AR4也会打上自己的RID 接收到簇ID相等的路由则不接收。1.反射的路由条目，一定是IBGP邻居学习到的，且传递给IBGP邻居      不能说我IBGP传递到EBGP EBGP反射传递到IBGP。设备做为上一级的反射客户端，做为下一级的反射器  AR1是 AR2 AR3的反射器 AR2是 AR4 AR5的反射器。]]></description><category></category></item><item><title><![CDATA[BGP路由路径属性]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797483</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797483</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:54:46 +0800</pubDate><description><![CDATA[1.当手工聚合路由后，如果抑制了明细路由的转发，就会在聚合路由中携带该属性    ：：就是配置了路由汇总，不转发明细路由了就会标明自己是一条汇总的路由高数别人我是汇总后的路由。----------------------   *对于起源属性如果没有手工操作，则该属性不会改变-----------------------------------4.从IBGP邻居学习的路由，传递给IBGP邻居时（虽然存在水平分割）---------------------------------------]]></description><category></category></item><item><title><![CDATA[BGP路由传递规则]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797424</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797424</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:51:01 +0800</pubDate><description><![CDATA[因为BGP没有拓扑信息会根据下一跳去转发，BGP路由下一跳会查找IGP生成的路由表查找BGP的下一条的IGP路由进行转发，如果IGP路由没有BGP路由的下一跳则会路由黑洞。2.AR3将路由100.1.1.1/32传递给EBGP邻居AR4时，需要判断是否可以通过IGP学习100.1.1.1/32的路由。缺省情况下，BGP发言者在向EBGP对等体发布路由时和向IBGP对等体发布引入的IGP路由时将下一跳改为自己的接口地址。所有BGP学习的路由，全部通过路由递归的方式，通过下一跳递归查找转发出口。]]></description><category></category></item><item><title><![CDATA[BGP报文状态机、路由生成、路由传递生存时间]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797417</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797417</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:50:26 +0800</pubDate><description><![CDATA[BGP路由器收到对端发送的Keepalive报文，将对等体状态置为已建立，同时后续定期发送keepalive报文用于保持连接。3.如果收到了open报文，且报文内的参数协商不存在问题，回发送keepalive报文，进入openconfirm状态。建立BGP邻居关系的两台设备，都会主动发送TCP的连接，先发起的TCP连接会被中断，后发起的TCP连接有效。只有支持路由刷新能力的BGP设备会发送和响应此报文。5-Route-Refresh：路由刷新报文，让对方主动给我发送最新的，我所需要的路由信息。]]></description><category></category></item><item><title><![CDATA[BGP的基本概念]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797403</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797403</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:49:49 +0800</pubDate><description><![CDATA[IGP协议是有一种算路机制的，基于SPF算法防环，如果在多个公司之间部署那么他们传递的路由，统一的全部都要计算，如果把所有的路由算出来设备的压力会非常大，处理性能会降低，，而不是进行周期性更新。1.因为一个AS内通过部署IGP协议，相互可达，且BGP是基于TCP的，只要地址可达，就可以建立邻居关系，即IBGP邻居可以跨跳建立。As的范围，根据自己的需求范围，要多大就定义多大的范围，例如：你的公司要多大的网络就定义多大的AS范围，如果规模较大可定制多个AS范围。]]></description><category></category></item><item><title><![CDATA[PBR、流量过滤工具策略路由、MQC]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797385</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797385</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:48:27 +0800</pubDate><description><![CDATA[如果要删除某个流行为，必须先取消包含该流行为的流策略在接口上的应用，并且在流策略下解除流分类和流行为的绑定。设备基于报文的二层信息、三层信息或匹配的ACL可以对报文进行精细化的分类，然后在已创建的流策略下绑定相应流分类和流行为，并通过应用流策略来实现对业务流的差分服务。流分类，流行为，流策略的默认规则：不匹配就是允许，不匹配的话就是不做策略，正常通信，做了策略就根据策略来做允许或拒绝。如果要删除某个流分类，必须先取消包含该流分类的流策略在接口上的应用，并且在流策略下解除流分类和流行为的绑定。]]></description><category></category></item><item><title><![CDATA[路由策略router]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797362</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797362</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:46:55 +0800</pubDate><description><![CDATA[AR1]ip ip-prefix D_E deny 192.168.1.0 24 greater-equal 29 less-equal 32    拒绝外部路由信息  匹配24位掩码以上的，大于29小于32，匹配上面的外部路由条目，如果不加后面的。该配置仅S5735-L-V2、S5735-S-V2、S5735I-S-V2、S5735I-L-V2、S5735I-H-V2、S5735S-L3、S1730S-S3、S5735S-S3、S5735R-L-V2产品支持。对于ACL的deny  是禁止流量通过。]]></description><category></category></item><item><title><![CDATA[OSPF与ISIS比较]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797323</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797323</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:44:49 +0800</pubDate><description><![CDATA[3. 在Exchange状态从路由器向主路由器先发送装有LSDB摘要的DD报文，使用的是主路由器的序列号；ISIS定义了虚链路但是不能使用（ISIS是基于数据链路层的协议，而虚链路是点到点的单播通信，即虚链路的。OSPF的区域划分是基于接口的，即一条链路是属于一个区域的；ISIS的区域划分是基于链路的，即一条链路可以属于不同的区域。1. 将前缀看成是节点：区域内路由变化使用的是I-SPF算法，区域间/区域外（3、5、7LSA）变化使用的是PRC算法。OSPF的骨干区域是明确的区域0，且具有特殊区域；]]></description><category></category></item><item><title><![CDATA[ISIS的认证、汇总、过滤]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797299</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797299</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:43:37 +0800</pubDate><description><![CDATA[AR1-GigabitEthernet0/0/0]isis authentication-mode md5 plain Huawei@123 send-only ：说人话：加上send-only本端不检测对方的hello认证邻居关系不会断开，我只发送带hello认证的报文，但是自身不做认证。Level-1 或者level-2。1、先把原有的密码加上send-only  [AR1-GigabitEthernet0/0/0]isis authentication-mode md5 plain。]]></description><category></category></item><item><title><![CDATA[ISIS外部路由、开销风格、路由更新撤销]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797288</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797288</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:43:04 +0800</pubDate><description><![CDATA[** ISIS外部路由的引入，根据设备的级别 指定引入路由时的级别 ***              L1设备引入L1 L2设备引入L2 L1/2引入L1/2。2.external 引入外部路由的开销 默认为0 ，可以在引入的时候 设置cost为0-4261412864。2.external 引入外部路由的开销 默认为64（路由的开销），可以在引入的时候 设置cost为0-63。1.internal 引入外部路由的开销 默认为0 ，可以在引入的时候 设置cost为0-63。]]></description><category></category></item><item><title><![CDATA[ISIS区域内，区域间计算、路由渗透]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797267</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797267</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:42:34 +0800</pubDate><description><![CDATA[AR2的G0/0/1接口是L1/L2接口，AR2就会把G0/0/1的接口的网段10.1.24.0挂载在自己L1的LSP上，就能和AR4进行通信，但是不能访问AR4的4.4.4.4的环回接口，如果G0/0/1是L2接口则只将10.1.24.0挂载在L2的LSP上AR1的L1的就访问不了10.1.24.0这个网段。ATT bit置位为1之后L1/L2设备会发送ATT bit置为的LSP给连接着L1/L2设备的L1设备，设备就会自动生成指向L1/L2设备的缺省路由。]]></description><category></category></item><item><title><![CDATA[ISIS的邻居建立的原则和建立的过程]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797231</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797231</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:40:16 +0800</pubDate><description><![CDATA[点到点网络中则使用P2P IIH。点到点网络的Hello消息(P2P IIH消息)没有此字段，也没有此字段之前的R保留位。ISIS设备之间都是建立的邻接关系下图AR1和AR3之间AR3是骨干区域 AR2和AR1是类型1-2类型2的区域，AR1只会存在AR1-AR2之间的LSDB数据库。2.设备处于init状态，发送hello报文，收到hello报文，但hello报文中不存在自身的system-id。*设备根据交互的hello报文进行DIS设备的选举 （只是做一个周期性的通告，没有OSPF中的DR那么重要）]]></description><category></category></item><item><title><![CDATA[ISIS的报文类型]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797216</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797216</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:39:30 +0800</pubDate><description><![CDATA[说人话：设：AR1和AR2在49.0001这个区域里面，我正常的使用的是49.0001区域-------我突然把49.0001切换为49.0002，ISIS的邻居会断掉，但是我设置49.0001和49.0002同时设置，49.0001断开后还有49.0002，邻居不会断开，一般是网络割接的时候使用。每个TLV包携带的value的包的内容不一样（接口地址、IP地址、区域地址等等）按照同等架构套用即可。V： value：数据的内容：可变 接口IP地址就是IP ADD 标识地址等等等 等等。]]></description><category></category></item><item><title><![CDATA[ISIS设备级别，开销]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797205</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797205</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:38:57 +0800</pubDate><description><![CDATA[只有级别1-2设备会被接口的级别类型影响，接口的设备类型是级别1-2设备什么发送什么报文，单级别设备不受影响，单级别设备按照设备级别发送报文不按照接口级别发送报文，设备级别>接口级别。[AR1]dis isis interface gi 0/0/0  接口视图下显示的type是指的和邻居建立的设备的级别是多少，不是本接口的级别。设备的级别和接口的级别不存在交集，则按照设备的级别发送报文。接口是级别几dis isis br的时候只看接口级别的开销。设备的级别和接口的级别存在交集，则按照交集的级别发送报文。]]></description><category></category></item><item><title><![CDATA[IS-IS]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/145797194</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/145797194</guid><author>2301_79514721</author><pubDate>Sat, 22 Feb 2025 16:38:21 +0800</pubDate><description><![CDATA[ISIS使用的是NSAP地址，需要做这个地址来和别人对接，一定要有，OSPF上面不需要做一个地址，因为OSPF本身就是支持IP网络的 ISIS是OSI混不下去了来TCP/IP找饭吃的，你得用他的地址来找到你的同类，找到过后你们之间再来支持IPV4。一个运行ISIS的主机只能配置3个NET地址 一个地址相当于一个区域   一台设备可以属于三个区域 ISIS的NAT地址相当于区域地址。2.system-id ：主机标识         6字节：区分设备，主机地址内容-----类似于IP地址主机地址。]]></description><category></category></item><item><title><![CDATA[6.区域外-5类LSA、4类LSA]]></title><link>https://blog.youkuaiyun.com/2301_79514721/article/details/143132482</link><guid>https://blog.youkuaiyun.com/2301_79514721/article/details/143132482</guid><author>2301_79514721</author><pubDate>Mon, 21 Oct 2024 20:50:52 +0800</pubDate><description><![CDATA[使用场景：我现在的外部路由有连接的我自己分公司的，有连接合作伙伴的，我分公司的路由我更加信任（我需要知道去往我的分部具体的开销值是多少），我就采用type=1 我总部和分部我就用type1，合作伙伴的我就用type2，我只要学习你的路由就好了我不需要学习具体的开销，如果是我的合作伙伴，他的路由我只要知道使用，我不需要管你的开销值是多少，我只需要有你的路由我能访问就好。外部路由的开销 = 5类LSA携带的开销（默认外部路由开销为1）你外部路由带着的开销值是多少我默认开销值就是多少。没有转发地址才会走次优。]]></description><category></category></item></channel></rss>