sj7575的博客

动态路由协议：直连路由器之间构建邻居关系，通过收发各类数据包进行共享信息，来获取未知的路由信息，基于某种算法自动生成未知网段最优路径的解，将其加载在路由表中。判断一个网络协议的好坏，通常关注三方面：收敛速度快占用资源少选路佳各类协议的优缺点：1、RIP适用于小型网络中，选路依靠跳数（最大15跳），选路不佳2、EIGRP和OSPF两个协议都适用于大型网络中，EIGRP属于距离矢...

PBR 策略路由通过流量策略来执行选路的一种转发手段传统的路由表转发只能通过数据的目标地址做决策提供路由策略路由可以根据源地址、目的地址、源端口、目的端口、协议、tos（IP的tos字段）等流量特征来做策略路由，灵活性高路由表和策略路由的关系：策略路由是先于路由表执行的，策略路由没有捕获的流量依然会执行路由表（用route-map捕获流量，末尾不需要放空表）局限：策略路由无法收敛，拓扑改...

LDP，最常用的标签分发协议MPLS 一种转发方式的革新，解决了VRF虚拟路由转发（分割路由器）“track”的问题，利用标签直接转发数据，也就是出现了一种标签路径，类似于隧道（有封装，源目确定）一、LDP的邻居状态机制标签分发：上游对下游分发标记，即控制层面的路由通告方向LDP分配标签参考的CEF表，CEF中所有的路由都各分配一个标签，形成一个binding表，表中有路由前缀以...

重发布(重分布、重分发)ASBR同时工作于不同的路由协议中，然后通过各种的方式学习的条目，再进行共享（把路由器中属于某协议，可以是直连也可以是某协议带有某协议标志的路由复制传递给其他协议）；必须存在ASBR----自治系统边界路由器--协议边界路由器 需要考虑种子度量本质上属于距离矢量行为规则：将A协议发布到B协议，在ASBR上的B协议中配置 将A协议发布到B协议，是将ASB...

LSA类型（3）3类LSA 域间路由提取检索（在树形图上检索每个路由器的网段）之后的信息，在将要把路由信息放到路由表之前不表示下一跳，表示通告者ABR一个前缀一个LSALSA体携带掩码和开销三类全网可传，但跨区时经过ABR时需修改通告者为自己（4）5类LSA 域外路由一个前缀一个LSA5类携带信息： 前缀 通告者ASBR / 掩码 开销 metric type开销类型 ...

一、选路原则前提：路由必须是优的BGP表的不优的情况：①BGP路由表中路由的下一跳不可达（递归失败）②开启了BGP的同步，在没有同步的情况下BGP的路由不优（版本15以上默认关闭，同步功能是指，检查BGP路由是否在IGP里面）r标记的路由，标识在路由表中不优，主要是由于管理距离的劣势1、weight2、local-pref3、next-hop4、as-path5、origin...

OSPF无类别链路状态协议，协议号89先向周围发送所有的链路状态，每个路由器都能收到全网的链路信息生成拓扑图，当所有路由器都收到信息再集中式计算大型网络中OSPF优于EIGRP，中小型则相反1、OSPF的邻居关系点到点 p2p 正常建邻 224.0.0.5多路网络 MA 缩减邻居关系（算法所致）–DR/BDR选举（1）DR\BDR 两个参数，非抢占（DR/BDR一经确认其他更优路由...

EBGP管理距离20IBGP管理距离200一、建邻与宣告BGP建邻与宣告分离IBGP一般环回建邻，EBGP一般直连建邻EBGP邻居关系存在多条路径时，也可以使用环回建邻，此时需要修改跳数（默认情况下跳数唯一）R1(config)#router bgp 1R1(config-router)#bgp router-id 1.1.1.1R1(config-router)#neighbor...

认证1、链路认证 接口下操作，防止链路接入非法路由器（无授权）链路所有设备都需要开启（1）明文认证 不安全 ip ospf authentication //开启认证（认证数据为空，认证参数改变） ip ospf authentication //输入密钥（认证数据不为空）（2）md5认证 安全（数据+密钥+随机值用算法得出一个值k1，向对方传k1+数据+随机值，对方...

EIGRP增强的内部网关协议主要优点：百分百无环收敛速度快支持多种被路由协议（ip\ipx）支持任意节点汇总支持VLSN/CIDR在广域网配置简单支持非等开销负载均衡支持加密认证拓扑表中 AD邻居到达目标网段的距离 FD本路由器到达目标网段的距离由图分析，假设3先向4发送update包，4加入到a FD=3的路由条目到路由表中，之后2向4发送update包，4做AD=...

ARP地址解析协议：已知目标IP求目标MAC,和以太网对接，广播发送，设备内存在ARP表。自返ARP–>新添设备向周围广播自己的MAC，顺便解决地址冲突问题，每个设备的端口MAC唯一。ARP代理—>非本地通信，将数据传到网关（路由器实施ARP欺骗）CSMA/CD (pc)载波侦听多路访问/冲突检测交换机：存在小型存储器，对总线要求较高交换机中MAC表需同步到硬件的CAM...