kaoa000的专栏——非淡泊无以明志，非宁静无以致远

VRP系统基本使用，与交换机基本相同信息中心配置Log、Trap、Debug信息的输出，对设备的维护与监管至关重要配置Log信息输出，即配置指定模块的Log信息输出到Log缓冲区、日志文件、控制台、终端和日志主机中。配置任务两大类：一是Log信息输出基本功能和参数配置；二是Log信息输出配置。system-viewinfo-center enable 使能信息中心功能。info-center channel channel-number name channel-name ..

策略路由基础“路由策略”（Routing Policy，RP）与“策略路由”（Policy-Based Routing，PBR）有着本质上的区别。“路由策略”中的“路由”是名词，而“策略”是动词，操作对象是路由信息。“路由策略”主要用来实现路由表中的路由过滤和路由属性设置等功能。它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。而“策略路由”中的“策略”是名词，“路由”却变成了动词，是基于策略的路由（这里的“路由”也是动词），操作对象是数据报文，是在路由表已经产生的情况下，不按照路由表进行转发

“路由策略”与“策略路由”之间的区别就在于它们的主体（或者说“作用对象”）不同，前者的主体是“路由”，是对符合条件的路由通过修改路由属性来执行相应的策略动作（如允许通过、拒绝通过、接收、引入等），使通过这些路由的数据报文按照规定的策略进行转发（感觉应该改成“使通过这些策略的路由数据报文按照规定的策略进行转发”）；而后者的主体是数据报文，是对符合条件的数据报文（如报文的源地址、报文长度等）按照策略规定的动作进行操作（如设置报文的出接口和下一跳、设置报文的缺省出接口和下一跳等），然后转发。“路由策略”如RIP、

简化IBGP网络连接BGP规定，在AS内部IBGP设备之间，为了防止路由环路，IBGP设备从其IBGP对等体学习来的路由不再通告给其他IBGP对等体，也就是只能单跳通告。这样在AS内部各IBGP设备之间就可能无法实现互联互通，因为任何一个IBGP设备都可能无法了解同一个AS中非直连的IBGP设备上的路由信息。为解决以上问题，会要求AS内部各IBGP对等体间全连接。为简化IBGP网络连接，BGP提出了两种解决方案，就是“路由反射器”和“联盟”。简化IBGP网络连接就涉及两项配置任务。可根据实际需要选择

BGP的基本功能配置与管理一个基本的BGP网络，仅需配置BGP的一些基本功能。同时，BGP基本功能的配置也是组建BGP网络的基础，是能够使用BGP其他功能的前提。在配置BGP的基本功能之前，也需要先配置接口的IP地址，使相邻节点的网络层可达。因为BGP中可以把一些需要配置相同属性的对等体配置为一个对等体组（一般是仅在比较大，存在较多BGP设备的网络中使用对等体组进行配置），同时又有EBGP对等体组和IBGP对等体组之分，所以在BGP基本功能的配置上，要有所区分。BGP基本功能所包括的配置任务如下表（

BGP是个复杂而又庞大的距离矢量类型动态路由协议。与RIP、OSPF、IS-IS路由协议属于内部网关协议（IGP）不同，BGP路由协议属于外部网关协议（EGP）。BGP本身不产生路由，而是通过引入其他类型的路由在对等体中间传播的。所以BGP路由协议解决的不再是同一AS不同路由器之间的选路问题，而是解决不同AS之间的选路问题（也可在同一AS内部路由器上运行，称之为IBGP），这也正是BGP路由协议广泛应用于广域网的根本原因。BGP基础BGP（Border Gateway Protocol，边界网关协议

IS-IS基本功能配置与管理只有配置了IS-IS基本功能，才可组建IS-IS网络。IS-IS基本功能包括以下几项配置任务：创建IS-IS进程是配置网络实体名称、配置全局Level级别以及建立IS-IS邻居的前提。在配置IS-IS基本功能之前，还需要配置接口IP地址，使相邻节点的网络层可达。①创建IS-IS进程。②配置网络实体名称。③配置全局Level级别。④建立IS-IS邻居⑤（可选）配置IS-IS主机名映射。一、创建IS-IS进程创建IS-IS进程是进行所有IS-IS配置的前提。I

IS-IS（Intermediate System-to-Intermediate System，中间系统到中间系统），链路状态的IGP路由协议，划分区域。OSPF路由协议中，一个路由器可以同时位于多个区域中，但在IS-IS中，一个路由器只能位于一个区域中，而且OSPF中规定区域0是骨干区域，而在IS-IS中骨干区域是不固定的，它是与Level-2路由器一起组成的区域；OSPF中的指定路由器（DR）一经配置就是固定的，而IS-IS中的指定路由器（DIS）却要经过选举，随时可能改变，并且没有备份指定路由器。

配置OSPF邻居或邻接的会话参数在OSPF网络中，所有链路状态信息都在邻居或邻接中传递、交换。实际网络中，合理配置参数对整个网络的稳定性有重要作用。可选配置，都有缺省值。1）配置OSPF报文重传限制。2）使能在DD报文中填充接口的实际MTU。在配置OSPF邻居或邻接关系的会话参数前，需要完成以下任务：①配置链路层协议②配置接口的网络层地址，使各相邻节点网络层可达③配置OSPF的基本功能。1、配置OSPF报文重传限制OSPF路由器在发送完DD、LSR和LSU三种报文后，如果没有在规定

OSPF邻接关系建立，采用如下拓扑结构报文交互过程：看第7个包：结合上一章的邻接关系建立流程图，根据5、6、7、8、9五个Hello报文，理解邻接关系的建立我的实验先配置的AR1，AR1先启动，AR1一开始的Hello报头填写了本路由器的信息，如RouterID，Area为0，但是指定路由器DR是没有的，到第6个报文将DR指定为自己，这是为什么？按我的理解，配置好AR1后，第一个报文就应该DR字段带上自己的IP。也就是第6个报文算是一个完整的AR1的开始Hello

Ospf（开放式最短路径优先）是一个基于链路状态进行路由计算的动态路由协议

RIP(Routing Information Protocol，路由信息协议)路由是最简单的动态路由协议。基本配置仅需在各路由器上创建所需的RIP进程，然后宣告各RIP路由器接口直接连接的网段所对应的自然网段就可以把各接口上连接的网段路由向邻居路由器进行通告。还可配置RIP路由优先级、开销、3个定时器参数、水平分隔、毒性反转、RIPv2的路由聚合、RIPv2报文验证及RIP路由信息发布和接收控制、RIP与静态BFD/动态BFD联动。RIP基础RIP是一种较为简单的内部网关协议（IGP），包括RIP

静态路由是手动配置的特殊路由，比动态路由使用更少的带宽，不占用CPU资源来计算和分析路由更新。不会自动收敛。一、静态路由的组成静态路由包括5个主要参数：目的IP地址和子网掩码、出接口和下一跳IP地址、优先级。1、目的IP地址/子网掩码目的IP地址就是路由要到达的目的主机或目的网络的IP地址，子网掩码就是目的地址所对应的子网掩码。当目的地址和子网掩码都为零时，表示静态缺省路由。（当目的地址是主机时，就是主机路由，是网络地址时就是网关路由？？？）2、出接口和下一跳IP地址根据不同的出接口

路由就是报文从源端到目的端的整条传输路径。报文从路由器到目的网段有多条路由可达时，路由器可以根据路由表中最佳路由进行转发。最佳路由的选取与发现此路由的路由协议的优先级、路由度量有关。当多条路由的协议优先级与路由度量都相同时，可以实现负载分担；当多条路由的协议优先级与路由度量不同时，可以构成路由备份，提高网络的可靠性。一、路由的分类根据路由的来源不同，可把路由分为以下三大类：①通过链路层协议发现的路由称为直连路由（Direct），不需要配置。②通过网络管理员手动配置的路由称为静态路由（Stati

接口备份与双机热备份与VRRP有着本质的区别。VRRP主备备份技术适用于多个网关设备的主备切换和负载分担，接口备份则是同一设备上的多个接口之间的主备切换和负载分担；双机热备份与VRRP主备备份技术联系更加紧密些，它可以与VRRP备份组进行绑定，通过HSB备份组与VRRP备份组状态联动实现主备之间的流量切换，双机热备份技术不限定应用在网关位置，还可以实现双机业务信息（如防火墙、DHCP、NAC和WLAN等业务信息）的批量或实时备份。接口备份基础接口备份一般用于存在主备上行链路的场景，是指同一设备上的接

VRRP（虚拟路由冗余协议）指将多个路由设备（可以是路由器，也可以是三层交换机）组成一台虚拟路由设备，并指定其中一台成员路由设备作为主用（Master）设备，其他成员设备作为备用（Backup）设备，然后为这台虚拟路由器分配一个IP地址，作为下游设备的默认网关，可防止单点故障，实现路由设备容错。还可通过配置多个虚拟备份组，指定不同设备担当主用设备，实现多路由设备之间的负载分担；还可以与各种其他对象一起联动，实现更强大的监视功能。 VRRP的配置简单，最基本的功能只需创建所需的VRRP备份组，并为之...

网络管理中，总希望当网络中一些关键链路或关键节点发生故障时能及时获得提示信息，并能自动进行相应的处理。BFD（双向转发检测）和NQA（网络质量分析）就能实现这样的功能。BFD不仅可以检测直连链路（“单跳”）的故障，还可以检测非直连链路（“多跳”）的故障，还可以与多种功能进行联动，如与接口状态、静态路由、RIP路由、OSPF路由、IS-IS路由、BGP路由、VRRP等，在检测到故障后，上送到对应的上层应用模块进行快速处理。如与接口状态联动时会把相应的接口状态由Up转为Down；与路由联动可以使这些路由模块

配置静态NAT静态NAT可以实现私网IP地址和公网IP地址的固定一对一映射，基本的配置思想就是配置用户私网IP地址与用于NAT地址转换的公网IP地址之间的一对一静态映射表项。①配置静态地址映射②（可选）使能DNS Mapping③（可选）使能NAT ALG功能④（可选）配置NAT过滤方式和映射模式⑤（可选）配置两次NAT⑥（可选）配置NAT日志输出⑦（可选）配置NAT地址映射表项老化时间一、配置静态NAT地址映射配置静态地址映射就是配置私网IP地址与公网IP地址的一对

NAT

DHCP Snooping基础DHCP Snooping是一种DHCP安全技术，能够有效防止网络中仿冒DHCP服务器的攻击，保证客户端从合法的服务器获取IP地址，能够记录DHCP客户端IP地址与MAC地址等参数的对应关系进而生成绑定表。一、DHCPSnooping概述常见DHCP攻击：DHCP服务器仿冒者攻击、DHCP服务器拒绝服务攻击、仿冒DHCP报文攻击等。DHCPSnooping用于保证DHCP客户端从合法的DHCP服务器获取IP地址，并记录DHCP客户端IP地址与MAC地址等参数的对应.

配置DHCP中继当DHCP客户端与DHCP服务器之间经过三层设备相连时（客户端与服务器不在同一网段），就需要通过DHCP中继设备在中间担当一个中间代理角色，负责转发DHCP客户端与DHCP服务器之间的DHCP通信。这样多个网段的DHCP客户端可以使用同一个DHCP服务器。DHCP中继是直接与DHCP所在网段客户端连接的，但不一定要与DHCP服务器所在网段直接相连，所以要确保DHCP中继到达DHCP服务器的路由畅通。AR G3路由器作为DHCP中继所包括的主要配置任务如下：①配置指定接口工作在

DHCP服务看似简单，但功能强大，配置主要涉及DHCP服务器、DHCP中继、DHCP Snooping和DHCP客户端，主要是前三种。DHCP Snooping功能可以防止仿冒DHCP服务器的攻击（解决私设DHCP服务器的问题）、仿冒DHCP报文的攻击和DHCP服务器拒绝服务的攻击（解决合法用户无法获取IP地址的问题）。AR G3系列路由器可配置DNS客户端、DNS Proxy/Relay、DDNS客户端三种角色。DHCP基础DHCP（Dynamic Host Configuration Pro

四、配置设备作为PPPoE服务器路由器的PPPoE服务器功能可以配置在物理以太网接口或PON接口上，也可配置在由ADSL接口生成的虚拟以太网接口上。1、配置虚拟模板接口虚拟模板接口VT和以太网接口或PON接口绑定后，实现PPPoE功能。PPPoE服务器的虚拟模板接口配置system-viewinterface virtual-template vt-number 创建虚拟模板接口并进入虚拟模板接口视图。ppp authentication-mode {chap | pap} ...

PPPoE（PPP over Ethernet，基于以太网的PPP）是指在以太网链路上运行PPP，在ADSL、小区组网建设等应用中广泛采用。PPPoE使用Client/Server模型，提供了在以太网网络中多台主机连接到远端的宽带接入PPPoE服务器上的一种标准。PPPoE客户端向PPPoE服务器发起连接请求，两者之间会话协商通过后，PPPoE服务器向PPPoE客户端提供接入控制、认证等功能。一、PPPoE工作原理PPPoE会话建立流程可分为3个阶段，即Discovery（发现）阶段、Session

MP（MultiLink PPP）是将多个PPP链路捆绑使用的技术。MP捆绑的是物理PPP链路，包括Serial接口、Async接口、CPOS接口、ISDN BRI接口、E1-F接口、CE1/PRI接口、T1-F接口、CT1/RPI接口、虚拟模板接口、POS接口。虚拟模板接口也算是物理PPP链路？MP概述单个PPP链路无法提供足够的带宽，这时将多个PPP链路进行捆绑形成MP链路。如图RouterA和RouterB之间存在三条直连PPP链路，可以通过创建MP链路，将三条PPP链路进行捆绑，可以提供

PPP是在点对点链路上承载网络层数据报文的一种链路层协议，路由器中的serial接口链路缺省运行的协议就是PPP。Async接口、CPOS接口、ISDN BRI接口、E1-F接口、CE1/PRI接口、T1-F接口、CT1/PRI接口、3G Cellular接口、Dialer接口、虚拟模板接口、POS接口都可运行PPP。PPP介绍及基本工作机制PPP是在SLIP（Serial Line Internet Protocol，串行线IP）基础上发展起来的。PPP能够提供用户认证、易于扩充、并且支持同/异步

配置DCC拨号接口属性拨号接口（包括物理拨号接口和Dialer接口）一旦创建，就会被赋予一系列属性参数的缺省值，因此本项配置任务为可选。①链路空闲时间设置当链路空闲超过了指定时间后，DCC将断开链路。这个空闲时间也即是链路中不存在符合拨号访问控制列表的permit条件的报文传送时间。②下次呼叫发起前的链路断开时间当DCC呼叫链路因故障或挂断等原因导致进入断开状态，必须经过指定时间后才能建立新的拨号连接（即进行下一次呼叫的间隔时间），从而避免对端PBX设备过载。③接口竞争时的链路空闲时

路由器主要用于WAN接入与互联，必须学习和掌握路由器的WAN接入与互联配置方法。在路由器的WAN接入与互联中主要包括两大类：一是专线方式的接入或互联，一种是按需拨号方式，这种方式不是永久连接的。专线接入方式只需配置好链路两端的对应物理接口即可，按需拨号方式还需要配置拨号接口属性和相应的链路层协议（包括协议封装、认证和协议参数等）。广域网接入/互联概述广域网接入/互联指通过接入广域网线路（主要指Internet线路）如Modem、ISDN、ADSL、VDSL、G.SHDSL等有线拨号或者专线线路（

G.SHDSL（G.Single-pair High Speed Digital Subscriber Line，单对高速数字用户线）是一种高速对称的传输技术，利用普通电话线中未使用的高频段，在双绞线上实现高速数据传输。G.SHDSL概述AR G3系列路由器直接提供G.SHDSL接口，G.SHDSL单板是广域网连接模块，有SIC和WSIC两种形态，为企业提供一种双向对称的DSL服务。G.SHDSL单板包含2种不同形态的单板，4G.SHDSL和1GBIS4W，使用4G.SDHSL单板能虚拟出4个G.S

ADSL（Asymmetric Digital Subscriber Line，不对称数字用户线）是一种非对称的传输技术，利用普通电话线中未使用的高频段，在双绞铜线上实现高速数据传输。当路由器作为CPE（Customer Premises Equipment，用户端设备）部署时，为了使ADSL线路上业务正常传输，首先要去激活ADSL接口，然后配置ADSL接口的上行线路参数，最后激活ADSL接口。ADSL概述ADSL采用频分复用技术把普通电话线分成了普通电话信道、上行信道、下行信道，并提供通道化数据业

PON（Passive Optical Network，无源光网络）是点到多点的光纤接入技术，是一种纯介质网络，PON接口包括EPON接口和GPON接口。PON网络不包含任何有源电子器件，全部由无源光器件组成。成为下一代接入网的主流承载技术。PON系统组成PON系统由三部分组成，分别是OLT（Optical Line Terminal，光线路终端）、ODN（Optical Distribution Network，无源光分路器）和ONU（Optical Network Unit，光网络单元）。

POS接口的配置主要包括：接口的链路层协议、接口时钟模式、开销字节、MTU、帧格式、加扰功能、CRC校验功能和日志门限等方面POS接口配置步骤：system-viewinterface pos interface-numberframe-format {sonet | sdh } 配置POS接口的帧格式。注意这里是配置的物理层的帧格式，即选择物理传输标准，不是二层链路层协议帧格式。mtu mtulink-protocol {fr | hdlc | ppp} 这里才是...

POS（Packet Over SONET/SDH）接口可利用SONET（Synchronous Optical Network，同步光纤网）或SDH（Synchronous Digital Hierarchy，同步数字体系）提供的高速传输通道直接传送IP数据业务，广泛应用于城域网及广域网中。POS就是基于SONET/SDH的分组交换，可以与前面的E1/T1相类比，这里的SONET/SDH应该更多的是趋向于物理层技术。AR G3路由器系列中，POS接口是由1STM1或1STM4接口卡提供。POS

第三代移动通信3G（3rd Generation Mobile Telecommunications）为满足企业无线广域接入服务。3G Cellular接口的类型3G Cellular接口对3G Modem进行管理，在物理层使用3G Modem进行无线传输，数据链路层使用PPP，网络层使用IP协议。3G Cellular接口可以由外置3G Modem的USB接口（支持WCDMA网络和CDMA2000网络）或内置3G Modem的3G-HSPA+7接口卡（仅支持WCDMA网络）提供。当使用3G

E1系统和T1系统都是WAN专线的一种接入线路标准，都属于PDH（Plesiochronous Digital Hierarchy，准同步数字体系）体系。T1支持1.544Mbit/s专线电话数据传输，由24条独立通道组成；E1支持2.048Mbit/s速率，由30路数据信道和两个信令控制信道组成，共32路。CE1/PRI（Channelized E1/Primary Rate Interface，通道化E1/基群速率接口）是E1系统的一种物理接口。CE1/PRI接口可以工作在E1方式（非通道化方式）和

在串口链路中link-protocol还可以配置成fr，即使用帧中继，现在对帧中继进行学习。帧中继技术是在数据链路层用简化的方法传送和交换数据单元的快速分组交换技术。帧中继技术是在分组交换技术充分发展，数字与光纤传输线路逐渐代替已有的模拟线路，用户终端日益智能化的条件下诞生并发展起来的网络交换技术：随着数据通讯技术的发展和演变，网络交换技术有电路方式，分组方式，帧方式，信元方式和交换型多兆比特数据业务SMDS。电路方式是基于电话网电路交换的原理，发送数据时，交换机在主叫用户和被叫用户之间接通

对于广域网接口来说，主要的不同或者说主要的复杂性在于理解不同接口的物理特性以及链路层协议，再上层基本都是IP协议，基本上都是相同的。WAN口中的serial接口主要使用点对点的链路层协议有，如PPP协议。网络按传输方式，分为点对点传输网络、点对多点传输网络、广播式传输网络点对点传输网络中采用的通信协议都是基于点对点通信的，如SLIP（串行线路Internet协议）、PPP（点对点协议）、PPPoE（基于以太网的点对点协议）、PPTP（点对点隧道协议）等。各种Modem拨号，以及路由器串口的连接，

Serial接口配置与管理Serial接口是最常用的广域网接口之一，可工作在同步方式和异步方式下，因此通常又被称为同/异步串口。先了解串口：串口可以分为三大类型：RS-232、RS-422与RS-485RS-232、RS-422与RS-485标准只对接口的电气特性做出规定，不涉及接插件、电缆或协议。RS-232、RS-422与RS-485都是串行数据接口标准。串口是一种接口标准，它规定了接口的电气标准，简单说只是物理层的一个标准。从我们实际工作中碰到的使用最多的插口有三种DB9 DB25 RJ4

路由器的接口相对于交换机接口来说最大的特点就是接口类型和配置更为复杂，一般可以把路由器上的接口分为三大类：一类是用于局域网组网的LAN接口，另一类是用于广域网接入/互联的WAN接口，最后一类可以应用于LAN组网，或者WAN接入/互联网中的逻辑接口。各种WAN接口有：Serial接口、Async接口（Async：异步）、CE1/PRI接口、E1-F接口、CT1/PRI接口、T1-F接口、3G Cellular接口（Cellular：蜂窝状）、POS接口、CPOS接口、PON接口、ADSL接口、VDSL接口和G

AR G3路由器中的信息中心记录了设备运行过程中各个模块产生的信息，包括Log（日志）、Trap（诱骗，陷阱）和Debug（调试）信息。可通过配置信息中心，对设备产生的信息按照信息类型、严重级别进行分类或筛选，灵活控制信息输出到不同的输出方向（如控制台、用户终端、日志主机等）。信息的分类信息的分级根据信息的严重等级或紧急程度，信息分为8个等级信息的输出信息中心定义了10条信息通道，通道之间独立输出，互不影响。用户可以根据需要配置信息输出规则，控制不同类别、不同等级的信息从不同