Starry__Sky222的博客

在主机配置 IP 地址后，在交换机不接路由器时，主机只是接在交换机下。如果两台主机在同个网段内（也就是在同个广播域内）是可以相互通信的，不在一个网段（也就是不在同个广播域内）是无法进行相互通信的。一台主机上（假设 LAN4 上静态地址主机）写邮件并发送邮件，另一台主机（LAN2上的动态主机）上接收邮件并查看邮件。在R4上配置一条缺省路由，用于LAN5、LAN6上的主机访问 LAN1 ~ LAN4的主机。在交换机接到路由器后，网络中的任何两台主机都可以相互通信。建议每台上班开始时都配。

第九章，链路聚合和VRRP 链路聚合 负载分担 VRRP----虚拟路由器冗余协议 基本概念 Master路由器、Backup路由器 VRRP报文格式---通告报文 配置 VRRP多网关负载分担

STP基本配置 RSTP---802.1W---快速生成树协议 改进点1---端口角色 改进点2----端口状态 改进点3----RST BDPU报文 P/A机制----加快收敛 改进点4---对BPDU处理方式 改进点5---快速收敛机制 改进点6---保护功能 环路保护 拓扑变更保护 改进点7---拓扑变更机制的改进 MSTP---802.1S----多实例生成树

STP----生成树协议 802.1D生成树 STP基本概念 桥ID---BID 根网桥--根桥 开销（Cost）和根路径开销（RPC） 接口ID---PID STP报文---BPDU 配置BPDU TCN BPDU STP角色选举 根网桥--RB 根接口---RP 最优BPDU比较原则 指定端口--DP 非指定接口-NDP STP角色选举过程 STP的接口工作状态 STP收敛时间 STP基本配置

PC1和PC3所在接口为Access接口PC2/4/5/6处于同一网段，其中PC2可以访问PC4/5/6PC4可以访问PC5，但不能访问PC6PC5不能访问PC6PC1/3与PC2/4/5/6不再同一网段所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6

VLAN间通讯技术 使用多臂路由的方式 单臂路由 使用三层交换机来解决vlan间通讯

VLAN---虚拟局域网 VLAN-ID VLAN划分方式 VLAN配置 Access Trunk hybrid ----混杂接口

园区网 园区网的发展 园区网架构 互联网了解

BGP优化 BGP协议优先级 BGP连接重传定时器 BGP衰减 BGP存活时间和保持时间定时器 更新报文定时器 BGP认证 多出口BGP部署方式

1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。2、设备名称均使用拓扑上名称改名，并且区分大小写。3、整张拓扑均使用私网地址进行配置。4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例如R1的Router-id为1.1.1.15、OSPF路由宣告部分选择接口宣告方式，例如192.168.100.1 0.0.0.0；BGP仅宣告用户网段。6、IBGP部分使用环回建立邻居，EBGP部分使用直连链路建立邻居，所有运行BG

BGP负载均衡--负载分担 BGP的路由过滤 BGP的社团属性----Community 社团属性应用场景 AS路径过滤器

BGP的路径属性和选路规则 路径属性 BGP路由优选规则 PV值 LP属性 AS_Path属性 MED

AS1存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告 AS3存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告 AS1还有一个环回地址为10.1.1.0/24，AS3另一个环回地址是11.1.1.8/24 最终要求这两个环回可以互相通讯 整个AS2的IP地址为172.16.0.0/16 AS间的骨干链路IP地址随意分配 使用BGP协议让整个网络所有设备的环回可以互相访问 减少路由条目数量，避免环路

路由反射器 路由反射器的反射规则 路由反射器场景下的防环 起源者ID 簇列表 反射器组网方案 联邦

BGP的路由聚合 自动聚合 手工聚合 aggregate detail-suppressed suppress-policy as-set attribute-policy origin-policy

​通过使用BGP来实现所有设备的环回都能ping通完成所有路由器的IGP配置使用直连接口建立EBGP对等体关系使用环回接口建立IBGP对等体关系使用connect-interface命令修改IBGP的源IP地址使用next-hop-local命令修改路由传递的下一跳属性（可选）如果存在使用环回接口建立EBGP对等体，需要使用ebgp-max-hop命令修改TTL数值​

BGP基础配置 BGP的路由发布 通过network命令发布路由信息 通过重发布的方式发布路由

BGP的状态机 BGP的工作过程 BGP的防环 EBGP的水平分割机制（具体名字不是） IBGP的水平分割机制 BGP的路由黑洞

BGP---边界网关协议 自治系统---AS BGP基础 BGP特点 BGP特征 可控性 可靠性 AS-BY-AS BGP的对等体关系 EBGP IBGP BGP数据包 Route-refresh-----路由刷新包open包 keepalive包与notification包 Update包-----更新包

将1.1.1.0/24网段（不在OSPF中）重发布到网络中，不允许出现次优路径，实现全网可达。1、在R1上重发布1.1.1.0/24网段，但是需要过滤192.168.12.0/24和192.168.13.0/242、在R2和R3上执行双向重发布 3、修改1.1.1.0/24路由信息的OSPF优先级 在R2和R3上通过路由策略解决 4、修改R4身上的次优路径，使用偏移列表

重发布 做策略 过滤策略---filter-policy 过滤策略对RIP发送的路由进行过滤 过滤策略对RIP接收的路由进行过滤 过滤策略对向OSPF发布的路由进行过滤 过滤策略对向OSPF接收的路由进行过滤 路由策略---route-policy 配置指南 课堂练习

重发布和路由策略 重发布条件与规则 单点重发布 双点重发布 路由回馈 路由策略 抓流量 ACL列表 前缀列表---IP-prefix 做策略 过滤策略---filter-policy 路由策略---route-policy 偏移列表---cisco提出来的

HCIA的复习 OSPF状态机 条件匹配OSPF工作过程 OSPF基本配置 OSPF数据报文 OSPF头部信息（公共固定）Hello包DBD包LSR包LSU包LSAck包 OSPF的接口网络类型 OSPF不规则区域划分解决方案 Vlink环路问题 OSPF的LSA详解 LSA头部信息详解 6类LSA路由撤销 OSPF优化OSPF路由汇总域间路由汇总-----在ABR设备上进行操作域外路由汇总OSPF特殊区域Stub Area Totally Stub Area NSSA Totally NSSANSSA环路

1、R4为ISP，其上只能配置I地址；R4与其他所有直连设备间均使用公有IP 2、5/6/7为MGRE环境，R3-RR3为中心站点； 3、整个OSPF环境IP基于172.16.0.0/16划分； 4、所有设备均可访问R4的环回； 5、减少LSA的更新量，加快收敛，保障更新安全 6、全网可达

OSPF优化 OSPF路由汇总 域间路由汇总-----在ABR设备上进行操作 域外路由汇总 OSPF特殊区域 第一类特殊区域 末梢区域----Stub Area 完全末梢区域----Totally Stub Area第二类特殊区域 非完全末梢区域----NSSA 七类LSA 完全的非完全末梢区域---Totally NSSA NSSA环路

OSPF的LSA详解 LSA头部信息 链路状态老化时间 可选项 链路状态类型 链路状态ID 通告路由器 校验和 链路状态序列号 OSPF序列号刷新方式 判断LSA的新旧关系 Type-1（Router） Type-2（Network） Type-3（summary） Type-5（ase） Type-4（asbr） 路由撤销

OSPF不规则区域划分 解决方案 Vlink环路问题 第三种解决方式，多进程双向重发布----->网络中最常用的方式

1、R6为ISP只能配置IP地址，R1-R5的环回为私有网段 2、R1/4/5为全连的MGRE结构 3、R1/2/3为星型的拓扑结构，R1为中心站点 4、所有私有网段可以互相通讯，私有网段使用OSPF协议完成

OSPF的接口网络类型 BMA P2P 环回接口（虚拟接口） NBMA（帧中继） OSPF的接口在某种网络类型下的工作方式

OSPF数据报文 OSPF头部信息（公共固定） Hello包详解 DBD包详解 LSR包详解 LSU包详解 LSAck包详解

HCIP的内容 HCIA的复习 OSPF状态机 条件匹配： 设备接口名称 选举规则 组播地址 角色关系 OSPF工作过程 OSPF基本配置 OSPF扩展配置

OSPF---开放式最短路径优先协议 OSPF的结构化部署---区域划分 OSPF区域结构部署规则的必要性 区域划分规则 域内 、域间、域外路由信息 路由器角色 内部路由器骨干路由器 区域边界路由器 AS边界路由器 OSPF数据包 hello包 DBD包L SR包 LSU包 LSAck包

1、R5为ISP，只能进行IP地址配置；其所有地址均配为公有Ip地址2、R1和R5间使用PPP的PAP认证，R5为主认证方； R2于R5之间使用PPP的chap认证，R5为主认证方； R3于R5之间使用HDLC封装。3、R1/R2/R3构建一个MGRE环境，R1为中心站点；R1、R4间为点到点的GRE。4、整个私有网络基于RIP全网可达5、所有Pc设置私有IP为源IP，可以访问R5环回。

MGRE环境下的RIP网络搭建（shortcut） 动态配置：动态路由协议（RIP） 水平分割机制 网络层IP地址分类

GRE和MGRE VPN GRE---通用路由封装 核心机制---隧道机制（封装技术）keepalive机制 MGRE---多点通用路由封装 NHRP---下一跳解析协议 DSVPN（动态智能VPN技术）shortcut 非shortcut

网络类型及数据链路层协议 网络类型分类 数据链路层协议 MA网络 以太网协议 P2P网络 HDLC---高级数据链路控制协议 DHLC的接口地址借用 PPP---点到点协议 PPP会话 PPP数据帧封装结构 LCP协议报文类型 LCP建立 LCP协商阶段 认证阶段 CHAP---挑战握手协议 PPP协议的认证 网络层协议协商阶段---NCP协商

HCIA HCIP 静态路由实验 ACL技术 R6为isp,接口IP均为公有；该设备只能配置IP地址，之后不能再对其进行其他任何 R1-R5为局域网私有IP192.168.1.0/24 R1，R2，R4，各有两个环回地址；R5，R6各有一个环回地址；所有路由器上环回均代表连接用户的接口 R3下的两台PC通过DHCP自动获取IP选路最佳，路由表尽量小，避免环路 R1-R5均访问R6的环回 R6 telnete R5的公有IP地时实际登陆到R1上 R4与R5正常通过1000M链路，故障时100M链路

HCIP的学习 TCP/IP 三次握手和四次挥手详细解析 三次握手和四次挥手分别与同时状态解析

HCIA复习 OSI/RM七层参考模型 ARP协议 TCP/IP协议栈 DHCP服务 DNS服务---域名解析服务