PanJWei的博客

MLDMLD简介MLD (Multicast Listener Discovery) 组播侦听发现协议，是IPv6路由器所使用的一种协议，用以发现在其直连网络上的组播侦听者（即希望接收组播数据的节点）的存在，并且能明确发现这些邻居节点所感兴趣的组播组地址。MLDv1 版本（由 RFC 2710 定义），对应 IGMPv2。MLDv2 版本（由 RFC 3810 定义），对应 IGMPv3。MLDv1主要基于查询和响应机制完成对IPv6组播组成员的管理。MLDv2的原理与 MLDv1基本相同，并新增

VRRPVRRP简介VRRP 虚拟路由冗余协议(Virtual Router Redundancy Protocol)局域网中的用户终端通常采用配置一个默认网关的形式访问外部网络，如果此时默认网关设备发生故障，将中断所有用户终端的网络访问通过部署多个网关来解决单网关故障，部署多网关会产生地址冲突，导致主机会频繁切换网络的出口VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址

VXLANVxLAN（Virtual eXtensible Local Area Network，虚拟扩展局域网）技术很好地解决了现有VLAN技术无法满足大二层网络需求的问题。VxLAN技术是一种大二层的虚拟网络技术，主要原理是引入一个UDP格式的外层隧道作为数据链路层，而原有数据报文内容作为隧道净荷加以传输。由于外层采用了UDP作为传输手段，净荷数据可以轻松地在二三层网络中传送...

BFD检测BFD简介双向转发检测BFD（Bidirectional Forwarding Detection）为了减小设备故障对业务的影响，提高网络的可靠性，网络设备需要能够尽快检测到与相邻设备间的通信故障，以便及时采取措施，保证业务继续进行。依靠上层协议自身的Hello报文机制来进行故障检测。上层协议的检测时间都在1秒以上，这样的故障检测时间对某些应用来说是不能容忍的。BFD协议就是在这种背景下产生的，BFD提供了一个通用的标准化的介质无关和协议无关的快速故障检测机制。具有以下优点：对相邻转

QoS简介服务质量QoS（Quality of Service）用于评估服务方满足客户服务需求的能力。通过配置QoS，对企业的网络流量进行调控，避免并管理网络拥塞，减少报文的丢失率，同时也可以为企业用户提供专用带宽或者为不同的业务（语音、视频、数据等）提供差分服务影响网络通信质量的因素1、带宽指在单位时间（一般指的是1秒钟）内能传输的数据量传输的最大带宽是由传输路径上的最小链路带宽决定的2、时延指一个报文从一个网络的一端传送到另一端所需要的时间。单个网络设备的时延包括传输时延、串行化时延、处

MPLS V·PN为了实现两个站点之间跨越公网通信有了[Virtual Private Network]技术专线的特点1、线路专有，安全性高，不同用户之间物理隔离2、价格昂贵3、使用不充分，带宽浪费严重共享宽带（X.25、帧中继逻辑隔离）的特点1、使用共享的公共网络环境实现各私网的连接2、不同的私有网络之间相互不可见企业用户接入运营商设备角色CE（Customer Edge）：用户网络边缘设备，有接口直接与服务提供商SP（Service Provider）网络相连。CE可以是SVN或交

PIMPIM（Protocol Independent Multicast）协议无关组播利用单播路由表和RPF检查PIM使用IP封装协议号103路由表项有两种路由表项（*，G）用于在PIM网络中建立SPT，用于PIM-DM和PIM-SM（S,G）用于在PIM网络中建立RPT，用于PIM-SM当收到源地址为S，目的地址为G的组播报文，且RPF检查通过的时候，按以下规则转发：1、如果存在（S,G）路由表项，就按照（S,G）表进行转发2、如果不存在（S，G）路由表项，只存在（*，G）路由表项，

DHCP动态主机配置协议（Dynamic Host Configuration Protocol）终端设备需要配置IP地址才能接入网络，当设备过多，就可以使用动态分配IP报文类型：DHCP DISCOVER：客户端用来寻找DHCP服务器DHCP OFFER：服务器用来响应DISCOVER，携带了各种配置信息DHCP REQUEST：客户端请求配置确认，或续借租期DHCP ACK：服务器对请求的确认回复DHCP NAK：服务器对请求的拒绝回复DHCP RELEASE：客户端要释放IP地址来通

IPv6IPv6与IPv4比较1、v4是32bit，v6是128bit2、版本号从4改为63、v4对于QOS使用TOS字段，v6对于QOS使用Traffic Class字段4、v4使用TTL做生存时间，v6使用Hop Limit做生存时间5、v6新增了流标签Flow Label，用来区分实时流量IPv6地址格式将16bit划分为一段，由4个十六进制数标识，用冒号隔开前2组（32bit）是IPv6前缀，后6组（96bit）是接口标识IPv6地址压缩格式每16比特组最前面的0可以省略，当有

PPPPPP点对点协议（Point to Point Protocol）串行链路，链路层协议，用于全双工的同异步链路上串行链路异步传输：以字节来传输，需要采用额外的起始位和停止位来标记每个字节的开始和结束。起始位为二进制值0，停止位为二进制值1，这样每次传输都会需要额外的开销同步传输：以帧来传输，需要使用时针来同步本端和对端，DCE（数据通信设备）DTE（数据终端设备）PPP优点1、支持同步传输和异步传输2、具有良好的扩展性，当需要在以太网链路上承载PPP协议时，可扩展为PPPoE3、提

RIP路由信息协议（Routing Information Protocol）是根据矢量距离来选择路由优势配置简单易于维护适合小型网络缺点不支持VLSM和CIDR没有认证功能最大跳数为15跳工作原理广播（255.255.255.255）发送端口号位520的UDP报文运行RIP之后，路由器会发送Request报文，用来请求邻居路由器的RIP路由。运行RIP的邻居路由器收到该Request报文后，会根据自己的路由表，生成Response报文进行回复。路由器在收到Response报文后，

冲突域使用同一根传输介质与其他设备进行通信，不同的设备发送数据时，就会产生信号冲突解决办法CSMA/CD（载波侦听多路访问/冲突检测）第一步：载波监听，想发送信息包的节点要确保没有其他节点在使用共享介质，所以该节点首先要监听信道上的动静（即先听后说）。第二步：如果信道在一定时段内寂静无声（称为帧间缝隙IFG），则该节点就开始传输（无声则讲）。第三步：如果信道一直很忙碌，就一直监视信道，直到出现最小的IFG时段时，该节点才开始发送它的数据（有空就说）。第四步：冲突检测，如果两个节点或更多的节点都在

MPLSMPLS角色LER（Label Edge Router）： 在MPLS网络中，用于标签的压入或弹出，如上图中的RTB，RTD。LSR（Label Switched Router）：在MPLS网络中，用于标签的交换，如图中的RTC。

组播组播地址分配组播IP地址 D类IPv4地址224.0.0.0-239.255.255.255224.0.0.0~224.0.0.255 永久组地址，预留出来给协议使用232.0.0.0~232.255.255.255 缺省为 SSM 组播地址，全网范围内有效239.0.0.0～239.255.255.255 本地管理组地址，仅在本地管理域内有效224.0.1.0~231.255.255.255 ASM 组播地址，全网范围内有效233.0.0.0~238.255.255.255 ASM

协议版本标识符，STP为0，RSTP为2，MSTP为3。STPSTP：进行逻辑阻断 通过堵塞端口来消除环路（广播风暴）实现链路备份。跟桥(root brige)：在一个运行STP协议的拓扑中，必然会有一个跟桥，跟桥的选举是优先级高–桥id小–MAC地址小。桥ID(Bridge ID)：又称BID，每个交换机都会有一个桥ID由16位桥优先级+48位MAC地址组成。端口ID(Port ID)：又称PID，运行STP协议的每个交换机的每个端口都有端口ID，端口ID由端口优先级和端口号组成 缺省情况下端口

100台路由器如何选择IGP可选的IGP有OSPF 、ISIS、RIP首先不建议选择RIP，RIP的缺点：1、基于跳数做开销计算，没有根据带宽计算，容易产生次优路径2、最大跳数才16条，这个网络规模不太支持3、收敛速度慢，间接故障需要180s收敛时间（两台路由器中间的交换机down了，是间接故障，不适合触发更新，所以要等180s才能收敛）4、在广域网链路上周期更新占用链路带宽资源但是RIP的有点：1、配置简单，方便管理2、不用维护LSDB，占用系统CPU资源少3、对比静态路由能动态感知

BGPBGP简介BGP是基于路径矢量的EGP，用于AS之间的路由传递与控制BGP建立邻居先启动BGP的一端先发起TCP连接，使用随机端口号向179端口发起TCP连接不能建立邻居的原因版本不同 （不会向下兼容）Router-ID相同 （标识一台路由器 控制选路 用于防环）与邻居的AS号不一致配置了认证，秘钥不一样BGP的报文Open报文：协商建立BGP邻居关系，在TCP三次握手后发送一次，之后不再发送其中的My AS需要和本地指定对端的AS号相同Hold time如果两端不一样，会向

ISISISIS简介是OSI模型，使用SPF算法NSAP是定位资源的地址，由IDP和DSP组成一个 IS-IS 进程下最多 可配置 3 个区域地址位于同一区域内的路由器的区域地址必须相同ISIS的地址结构AFI 表示地址分配机构和地址格式IDI 用来标识域HODSP 用来分割区域System ID 用来 区分主机SEL 指示服务类型（当传输协议是IP时，是00）System ID由Router ID转换而来AFI 表示地址分配机构和地址格式，IDI 用来标识域192.10.1.

OSPFVirtual link（虚连接）是OSPF协议为了让所有的骨干区域和非骨干区域相连接在ABR之间建立的虚拟链路。vlink-peer 2.2.2.2 md5 1 cipher huawei (设置成虚拟链路添加一个md5认证){ Smart-discover 使得虚连接的邻居更快达到邻接关系 retransmit 值设置的太小，否则将会引起不必要的重传。网络速度相对较慢的时 候应把该值设的更大一些 trans-delay 值时必须考虑接口的发送延迟。 authentication-mod

链路聚合通过将多个物理接口捆绑为一个逻辑接口，来达到增加链路带宽的目的。在实现增大带宽目的的同时，链路聚合采用备份链路的机制，可以有效的提高设备之间链路的可靠性。链路聚合包含两种模式：手动负载均衡模式和LACP手工负载均衡：该模式下所有活动链路都参与数据的转发，平均分担流量LACP：该模式下是用N:M[SWA]interface Eth-Trunk 1[SWA-Eth-Trunk1]interface GigabitEthernet0/0/1[SWA-GigabitEthernet0/0/1]