Lin_Jumping的博客

IS-IS FRR(Fast Reroute，快速重路由)使用链路状态数据库预先计算出备份路径或使用路由策略指定备份路径，并将备份路径保存到 FIB 表中，当主用路径发生故障时，可以快速切换到备份路径，从而降低路由收敛所需时间。预先计算出备份路径的FRR技术包括LFA(LoopFree Alternate)FRR和Remote LFA (Remote Loop Free Alternate) FRR:LFA:以可提供备份链路的邻居为根节点，利用 SPF 算法计算出到目的节点的最短路径树。

路由黑洞是指路由器收到数据包时,查找路由表,因为没有前往目标的相应路由信息,导致将数据包丢弃的现象称为路由黑洞BGP路由黑洞产生的原因:BGP路由和IGP不同步在MPLS VPN场景,MPLS域的某些设备接口没有正确的启用MPLSBGP同步:BGP同步指的是IGP和BGP表的同步,BGP在收到IBGP路由发送给外部EBGP对等体之前,要先判断发送的路由更新,在IGP表中是否存在,存在则发送,如果IGP表中不存在,则不发送,用来避免路由黑洞的产生。

DD 报文进行主从关系协商时携带的字段。

IPsec安全联盟,是IPsec的基础,也是IPSec的本质SA 是 IPsec 对等体间对某些要素的约定(安全策略)双方对如何保护通信安全达成的一个协定,包含安全协议、封装模式,认证/加密算法、密钥等,具体确定了如何对IP报文进行处理;对等体只能在双方最终确定所采用的SA后才能建立对等体关系SA是单向的,一个SA就是两个IPsec系统之间的一个单向逻辑连接,入站数据流和出站数据流由入站SA与出站SA分别处理。

能不能简单的描述以下M-LAG的工作原理?跨设备链路聚合，将两台物理设备在聚合层面虚拟成一台设备来实现跨设备链路聚合，从而提供设备级冗余保护和流量负载分担M-LAG(跨设备链路聚合)是基于IEEEP802.1A协议的跨设备链路聚合技术。M-LAG 作为一种跨设备链路聚合的技术,除了具备增加带宽、提高链路可靠性,负载分担的优势外，还具备以下优势:无环拓扑:M-LAG 提供无环拓扑,即使在M-LAG 组网中部署 STP,M-LAG组网中的接口也不会被 STP 阻塞。

可靠性=MTBF/(MTBF+MTTR)MTBF:平均无故障时间，衡量稳定程度MTTR:故障平均修复时间，衡量故障响应修复的速度可靠性无限接近 100%,如果达到 99.999%,意味每年故障时间不超过5分钟可靠性如果达到 99.9999%,意味每年故障时间不超过 30秒。

二层环路和三层环路的区别?二层环路二层环路:二层环路是指在网络的数据链路层，由于存在多个闭合的物理连接路径，导致数据帧在这些路径之间无限循环传输的现象。通常发生再局域网环境,使用了冗余链路的情况下;二层环路带来三个问题:广播风暴、MAC地址表震荡、多帧复制广播风暴:根据交换机的工作原理，对广播帧会从除接收端口之外的所有端口发送,所以如果二层出现了环路,就会导致广播被重复在环路中绕圈,始终无法消失、同时会严重消耗网络的带宽资源和设备的 CPU 资源，造成业务无法使用MAC地址表震荡:也称为MAC地址漂移，当二

三层交换机在转发数据时，会根据数据帧的目的 MAC 地址判断是进行二层转发还是三层转发：如果目的 MAC 地址不是 VLAN 三层接口的 MAC 地址，则按照二层交换机的转发机制进行转发（基于 MAC 地址表）如果目的 MAC 地址是 VLAN 三层接口的 MAC 地址，则判断为三层转发，进入三层转发流程。

LCP链路控制协议:用于管理PPP数据链路,建立,拆除,监控数据NCP网络控制协议:用于协商所承载的网络层协议类型及其属性,协商数据包的格式和类型,配置网络层协议验证协议PAPCHAP。

因为不同的链路类型对应的网络层MTU可能不一致，会导致发送方发出的最大尺寸数据包超出接收方的 MTU。为了避免因超出 MTU 而导致的数据包无法接收处理、所以需要对数据包进行分片IP报文中有3个字段对分片进行控制ID 字段是标识符，用于标识该分片来自哪一个数据包Flag 字段有3个标志位。第一个标志位保留，第二个标志位标识数据包是否禁止分片(0允许)，第三个标志位标识该分片是否为最后一个分片(0最后一个)FragmentOffset 是分片偏移，用于描述该分片在完整数据包中的位置和重组顺序。

在 P2P 网络中，只会使用 224.0.0.5 的组播地址在MA 网络中、首先会选举出 DR和 BDR，其他设备为DRother，当 DRother 发送LSA 更新时会向 224.0.0.6 的组播地址发送，224.0.0.6代表发送给网络中的 DR和BDR，当 DR收到LSA 更新时，在以组播地址 224.0.0.5 发送给其他的有的 OSPF 邻居。

IPv6地址前缀:标识地址属于哪个网络(网络部分)接口标识符:标识接口在网络中的具体位置(主机部分)前缀长度:确定哪一部分是前缀,哪一部分是接口标识符(子网掩码)IPv6有单播地址,组播地址,任播地址,没有广播地址单播地址:唯一标识一个接口,只能分配给一个节点上的一个接口,发送到单播接口上的数据报文将被传送给此地址的接口根据作用范围不同链路本地地址FE80::/10:用于链路本地节点之间的通信ipv6中路由器为边界的一个或多个局域网段称为链路;使用其作为目的地址的数据不会被转发到其他链路上;由 MAC 地址

场景:当网络中存在两个出口，一个出口是高速链路，一个是低速。一般会在高速出口上运行路由协议来传递路由,而低速链路为了节省带宽,都会配置静态路由如果高速链路上运行的是 RIP 协议的话，根据路由写表规则，路由器会选择静态路由作为最优路由,而不会选择 RIP。这样就会导致低速链路成为了主链路而高速链路成为了备份链路，不符合真实需求浮动静态路由就是指把静态路由的优先级数字改大，使路由协议的路由能够成为 Active 路由、而静态路由成为 |nactive 的备份路由。

Dynamic Host configuration protocol:动态主机配置协议;向主机动态分配IP地址以及其他相关信息采用C/S模式,服务器集中管理,客户端向服务器提出配置申请,服务器根据策略返回响应配置信息DHCP采用UDP封装,服务器侦听的端口号67,客户端侦听端口号68特点: 有即插即用,统一管理,使用效率高(IP地址租期管理),可跨网段实现(dhcp中继)的特点组成: 一般由DHCP服务器,DHCP客户端,DHCP中继组成。

路由黑洞是指路由器收到数据包时,查找路由表,因为没有前往目标的相应路由信息,导致将数据包丢弃的现象称为路由黑洞BGP路由黑洞产生的原因:BGP路由和IGP不同步AS34567内部署OSPF,R4R5R6不运行BGP,R3,R7建立IBGP连接;R1将AS100内的1.0.0.0/8的路由发布到BGP,将该路由通告给了R3,R3通过IBGP连接直接通告给R7(R3下一跳已改),R7再将该路由通告给R2;