Code-5的博客

RIP是基于距离矢量算法的路由协议，应用在大型网络中存在收敛速度慢、度量值不科学、可扩展性差等问题。 IETF提出了基于SPF算法的链路状态路由协议OSPF（Open Shortest Path First）。通过在大型网络中部署OSPF协议，弥补了RIP协议的诸多不足。那么OSPF协议是如何实现的呢？面对网络扩展的需求，又该如何应对呢？

OSPF协议的基本特点OSPF协议所支持的网络类型OSPF协议邻接关系的建立过程OSPF协议DR/BDR的概念和作用

基本ACL配置高级ACL配置

访问控制列表ACL（Access Control List）可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。

随着网络设备的数量不断增长，对IPv4地址的需求也不断增加，导致可用IPv4地址空间逐渐耗尽。解决IPv4地址枯竭问题的权宜之计是分配可重复使用的各类私网地址段给企业内部或家庭使用。但是，私有地址不能在公网中路由，即私网主机不能与公网通信，也不能通过公网与另外一个私网通信。网络地址端口转换NAPT（Network Address Port Translation）允许多个内部地址映射到同一个公有地址的不同端口。动态NAT基于地址池来实现私有地址和公有地址的转换。

动态NAT配置静态NAT配置Easy IP配置

FTP服务器只允许综合办公楼一、二访问 ，其他部门禁止访问。在边界路由器和核心交换机之间配置静态路由，内部可正常访问外部服务器。PC端可以实现正常通信。PC端可以实现正常通信。1-1 综合办公楼一。7-2 综合办公楼二。

DHCP配置（路由器，交换机）

默认情况下，还剩下50%的租期时，DHCP客户端开始租约更新过程，DHCP客户端向分配IP地址的服务器发送DHCP请求报文来申请延长IP地址的租期。DHCP服务器向客户端发送DHCP确认报文，给予DHCP客户端一个新的租期。- DHCP客户端发送DHCP请求报文续租时，如果DHCP客户端没有收到DHCP服务器的DHCP应答报文。默认情况下，重绑定定时器在租期剩余12.5%的时候超时，超时后，DHCP客户端会认为原DHCP服务器不可用，开始重新发送DHCP请求报文。Release报文，并进入初始化状态。

为了提高网络可靠性，交换网络中通常会使用冗余链路。然而，冗余链路会给交换网络带来环路风险，并导致广播风暴以及MAC地址表不稳定等问题，进而会影响到用户的通信质量。生成树协议STP（Spanning Tree Protocol）可以在提高可靠性的同时又能避免环路带来的各种问题。

在X7系列交换机上，只能在VLANIF逻辑接口上配置接口地址池。全局地址池为所有连接到DHCP服务器的终端分配IP地址。接口地址池为连接到同一网段的主机或终端分配IP地址。interface命令，配置DHCP服务器采用接口地址池的DHCP服务器模式为客户端分配IP地址。global命令，配置DHCP服务器采用全局地址池的DHCP服务器模式为客户端分配IP地址。配置了全局地址池后，如果又在接口上配置了地址。DHCP服务器的地址池是用来定义分配给主机的IP地址范围，有两种形式。

静态路由应用场景静态路由是指由管理员手动配置和维护的路由。静态路由配置简单，并且无需像动态路由那样占用路由器的CPU资源来计算和分析路由更新。静态路由的缺点在于，当网络拓扑发生变化时，静态路由不会自动适应拓扑改变，而是需要管理员手动进行调整。静态路由一般适用于结构简单的网络。在复杂网络环境中，一般会使用动态路由协议来生成动态路由。不过，即使是在复杂网络环境中，合理地配置一些静态路由也可以改进网络的性能。静态路由配置ip route-static ip-address{ mask mask

1. R1-3为区域0，R3-R4为区域1;其中r3的环回也在区域0。 R1,R2也各有一个环回 2. R1-R3，R3为DR设备，没有BDR 3. R4环回地址己固定，其他所有网段使用192.168.1.0/24进行合理的分配 4. R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目

理解分层模型作用网络通信协议分层模型-OSI分层模型-TCP/IP数据封装终端之间的通信TCPTCP建立连接的过程TCP关闭连接的过程理解分层模型作用

PC1配置如下PC2配置如下PC3配置如下PC4配置如下。

在广播型的接口上配置静态路由时，必须明确指定下一跳地址。以太网中同一网络可能连接了多台路由器，如果在配置静态路由时只指定了出接口，则路由器无法将报文转发到正确的下一跳。在本示例中，RTA需要将数据转发到192168.2.0/24网络，在配置静态路由时，需要明确指定下一跳地址为10.0.123.2，否则，RTA将无法将报文转发到RTB所连接的192.168.2.0/24网络，因为RTA不知道应该通过RTB还是RTC才能到达目的地。