標(biāo)度-ccie認(rèn)證系列之ccnp路由筆記

CCNP路 路由回獲得路由的2種方式------手工指定 動(dòng)態(tài)學(xué)習(xí)靜態(tài)路由對(duì)路由有著控制權(quán)，也可以作為動(dòng)態(tài)路由的備份，在那些低速連更適默認(rèn)路由適用的場(chǎng)合末端網(wǎng)絡(luò)，hub-spoke管理距離-----------路由的度問(wèn)題，越小度越高，越有可能采納此協(xié)議學(xué)到的路CCNP路 EIGRP是個(gè)高級(jí)距離矢量路由選擇協(xié)議（主要指的是水平分割特性100%EIGRPDUALEIGRP是無(wú)類(lèi)路由選擇協(xié)議，可以進(jìn)行任意點(diǎn)工匯總（主要是針對(duì)RIP匯總而言EIGRP默認(rèn)情況下度量值=[107/最優(yōu)路徑經(jīng)過(guò)的最小鏈路帶寬+所經(jīng)過(guò)路徑的所有的出接口的延遲之和/10]*256KEIGRPIPRTPTCP3EIGRP5種報(bào)文，OUPDATEQUERYREPLYACK，其中紅色報(bào)文部分需要可靠發(fā)送，并需要確認(rèn)，>1.5M的鏈路帶寬，O報(bào)文每5秒發(fā)一次（eth，小于的O報(bào)文每60秒發(fā)一次（frameHodTime是O3倍EIGRP的3，鄰居表（o）拓?fù)浔恚╱pdate）路由表（最優(yōu)DUAL算法的幾個(gè)關(guān)鍵術(shù)語(yǔ)：FDADSFS（一定要掌握在接口模式下可以通過(guò)bandwidth命令可以修改接口的帶寬，以K為單位，僅僅影響EIGRP度量值的計(jì)算，并EIGRP配置的時(shí)候，可以通過(guò)掩碼/ EIGRP的接口，在連接用戶(hù)網(wǎng)絡(luò)的路由器接口或者沒(méi)有鄰居的接口（eg：環(huán)回接口）沒(méi)有必要發(fā)送路由更新和opassive掉 EIGRP3種方式： 0.0.0.00.0.0.0 eigrp100 D*EX0.0.0.0/0[170/281600]via10.0.0.2,00:00:35,Ethernet0/0 0.0.0.00.0.0.0 注意通告的默認(rèn)路由是以路由方式通告的管理距離為90 0.0.0.0/0[90/281600]via10.0.0.2,00:00:03,Ethernet0/0ipdefault-network routereigrpnetworknetwork10.0.0.0intip ddresseigrp1002.0.0.0 2.0.0.0/8[90/409600]via10.0.0.2,00:00:03,注意如果EIGRP關(guān)閉了自動(dòng)匯總一定要在接口模式下（連內(nèi)網(wǎng)的路由器接口）手工寫(xiě)一條連接路由子網(wǎng)80NULL0的路由，匯總路由采用的度量值為開(kāi)銷(xiāo)最小那個(gè)子網(wǎng)路由的度量值，目的是為了防止環(huán)路，路由匯總EIGRP3種網(wǎng)絡(luò)拓?fù)?，全互?lián)部分互聯(lián)默認(rèn)情況下eigrp協(xié)議在相應(yīng)的接口下都是開(kāi)啟了水平分割的，需要手工關(guān)閉，同時(shí)大家需要做實(shí)驗(yàn)比較一下不能有工指定，有的動(dòng)態(tài)學(xué)習(xí)，實(shí)際實(shí)驗(yàn)結(jié)果為不可以，要么手工指定，要么動(dòng)態(tài)，動(dòng)態(tài)注意加上的broadcast在配置幀中繼的時(shí)候，建議手工指定IP和DLCI的靜態(tài)，加上broadcast參還要注意多點(diǎn)子接口和點(diǎn)到點(diǎn)子接口寫(xiě)IP和DLCI的不太一就是說(shuō)必須有可行后記路由器（FSFD的多少倍范圍內(nèi)的開(kāi)銷(xiāo)來(lái)實(shí)現(xiàn)不等價(jià)負(fù)載均衡 最佳路由FD AD10 可行后繼 AD R2是R1 vc的數(shù)量，來(lái)指定接口的帶寬EIGRPMD5創(chuàng)建鏈指定秘接口模式下啟用MD5認(rèn)證，并應(yīng)用相應(yīng)的EIGRP的查詢(xún)：當(dāng)后繼失效，又沒(méi)有可行后繼的情況下，查詢(xún)被發(fā)往除了連接后繼接口的所有其他鄰居接口，其他鄰居如果有相應(yīng)的路由就應(yīng)答查詢(xún)，如果沒(méi)有，再向其他的鄰居查詢(xún)，這個(gè)查詢(xún)的范圍會(huì)影響EIGRP的EIGRP3分鐘內(nèi)還沒(méi)有響SIAIOS以默認(rèn)開(kāi)啟CCNP路 回顧鏈路狀態(tài)路由協(xié)議的過(guò)程（LSA----- 最佳路由OSPF的3（鄰居 OSPF的2級(jí)層次化路由設(shè)計(jì)（骨干區(qū)域 其他區(qū)域—非0區(qū)域OSPF的路由器類(lèi)型（骨干路由 區(qū)域路由器 OSPF的鄰居關(guān)系（針對(duì)不同的網(wǎng)絡(luò)鏈路類(lèi)型來(lái)決定是否DR/BDR） 不DR eg：s0/0------------S0/0（PPP/HDLC） DR---基于每條鏈路來(lái)決定eg：E0/0 DR eg：s0/0------------S0/0（frame-NBMAP-T-P子接口類(lèi)型/MPMPospf 不 不 不DR DR默認(rèn)為 DRDR的作用--------可以減少鄰居關(guān)系的建立，減少不必要 o報(bào)DR的：接口優(yōu)先級(jí)高的優(yōu)先，Router-Id大的優(yōu)每個(gè)運(yùn)行OSPF協(xié)議的路由器都用一個(gè)唯一的標(biāo)示就是Route-IdDR和BDR 查看鄰居形成的過(guò)程debugipospfOSPF開(kāi)銷(xiāo)的計(jì) 108/所經(jīng)過(guò)的每一條鏈路的帶寬（以Byte為單位）累百兆鏈路的開(kāi)銷(xiāo)cost=1對(duì)于大于100M的鏈路通過(guò)命令指定OSPF的參考帶寬花銷(xiāo) reference-bandwidth10000通 o報(bào)文建立鄰居關(guān) 交換LSA得到LSA都有一個(gè)序列號(hào)，高的優(yōu)先，相同則忽略L(fǎng)SDB里，LSA1個(gè)小時(shí)，30LSAOSPFIP89，OSPF5 7個(gè)狀態(tài)1.5M10秒發(fā)一次，否則30秒發(fā)一次 LSDB的描述信息，用來(lái)發(fā)現(xiàn)自家想要知道的LSA 請(qǐng)求想要的LSA LSR LSUOSPF224.0.0.10OSPF7 開(kāi)始發(fā)送和接受o報(bào) 根據(jù)情況決定是否DR以及DR 確定主從較色，Router-Id LSRLSU 注 o報(bào)文里面的參數(shù)要匹配，否則不能形成鄰居 o間隔，hodetime間隔，區(qū)域ID，認(rèn)證，末端域標(biāo)志都得一致 LSALSUDR，DRDRotherDR(DR能不是OSPF6LSA DRother通告目的地224.0.0.6（域內(nèi)） DR通告目的地224.0.0.5 ABR通告，域間路由（LSA）（域間） 描述ASBR的可達(dá)性，ABR通告（域間） 描述AS外部路由，ASBR通告 只在NSSA/完全的NSSA區(qū)域存在，經(jīng)過(guò)ABR會(huì)把LSA7轉(zhuǎn)換成 （域內(nèi) （LSA的類(lèi)型OSPF O-IA ASO-E1/2 ospf ospf 0的不連續(xù)連接和其他區(qū)域到骨干區(qū)域的連接（可能是一條備份路徑）Router-IDIP地址area1virtual- ，ASOSPF的區(qū)域類(lèi)型：主干區(qū)域 接受所有的LSA（showipospfdatabase）末端區(qū)域LSA1/2/3 0*IA0.0.0.0 0*IA0.0.0.0NSSA區(qū)域 O*N20.0.0.0/0完全的NSSA區(qū) OSPF的認(rèn)證，分為基于鏈路的和區(qū)域的，類(lèi)型分為明文和CCNP路 redistribute和路由 RIP EIGRP手工指定5個(gè)因子 OSPF2E220subnet參數(shù)，當(dāng)然可以根據(jù)情況來(lái)多點(diǎn)單向和雙向再發(fā)布存在次優(yōu)路徑和環(huán)路的，解決的辦法調(diào)整相應(yīng)的管理距 路由過(guò)濾，可以通過(guò)多種方法實(shí)現(xiàn)，現(xiàn)階段學(xué)到的有發(fā)布列表：可以基于接口和協(xié)議實(shí)現(xiàn)，基于接口可以IN ipprefix-list1permit ipprefix-list1 172.16.0.0/16ge17le ipprefix-list1permit ipprefix-list1permit0.0.0.0/0le 注意 permit的意思是允許指定的路由，deny的意思是指定的路路由圖：應(yīng)用非常廣泛但是相對(duì)復(fù)雜，具體使用如下route-maptestpermit 創(chuàng)建路由matchipaddress1 指定匹配的條件（ACLPrefix）matchinterfaceEthernet0/0setipnext-hop11.0.0.2 2個(gè)條件都要匹配（and）route-maptestpermit20matchipaddress setipnext-hop13.0.0.22個(gè)條件只需要匹配其中一個(gè)即可123R1(config)#route-mapBIAODUpermit10R1(config-route-map)#matchipaddress1R1(config-route-map)#setmetric-typetype-1R1(config)#route-mapBIAODUpermit20R1(config-route-map)#matchipaddress2R1(config-route-map)#setmetric100R1(config)#route-mapBIAODUdeny30R1(config-route-map)#matchipaddress3R1(config)#route-mapBIAODUpermit40上例中，紅色部分滿(mǎn)足list3的路由將不會(huì)被路由再發(fā)布引入（藍(lán)色部分如果沒(méi)有，除了permit102030定義的路由其他都會(huì)被，這和控制列表是一致的，只要沒(méi)有定義的，都是被的（filter，（PBR，SLA RIPEIGRP有效，可以改變相應(yīng)路由的開(kāi)銷(xiāo)R1(config)#access-list1permit172.16.1.00.0.0.255R1(config)#routerripR1(config-router)#offset-list1 Performoffseton ingupdates PerformoffsetonoutgoingR1(config-router)#offset-list1inSLA---ICMPPBRipslamonitortypeechoprotocolipIcmpEcho12.0.0.2source-interfaceEthernet0/0frequency10ipslamonitorschedule11lifeforeverstart-timenowipslamonitor22typeechoprotocolipIcmpEcho13.0.0.3source-interfaceEthernet0/3frequency10ipslamonitorschedule22lifeforeverstart-time!track1rtr11!track2rtr22!iproute0.0.0.00.0.0.012.0.0.2trackiproute0.0.0.00.0.0.013.0.0.32track access-list1permit172.16.1.0access-list2permit172.16.2.0 !route-maptestpermit10matchipaddress1matchinterfacesetipnext-hop intippolicyroute-maptest SLAPBRipslamonitortypeechoprotocolipIcmpEcho12.0.0.2source-interfaceEthernet0/0frequency10ipslamonitorschedule11lifeforeverstart-time!track1rtr11access-list1permit172.16.1.0access-list2permit172.16.2.0 !route-maptestpermit10matchipaddress1matchinterfacesetipnext-hopverify-availability12.0.0.210trackintippolicyroute-maptest PBRNATipnatinsidesourceroute-mapnat1interfaceEthernet0/0overloadipnatinsidesourceroute-mapnat2interfaceEthernet0/2overloadipnatinsidesourceroute-mapnat3interfaceEthernet0/2overloadipnatinsidesourceroute-mapnat4interfaceEthernet0/0access-list1permit172.16.1.0access-list2permit172.16.2.0!route-maptestpermit10matchipaddress1matchinterfaceEthernet0/0setipnext-hop12.0.0.2!route-maptestpermit20matchipaddress2matchinterfaceEthernet0/2setipnext-hop13.0.0.3!route-mapnat3permit10matchipaddress2matchinterface!route-mapnat2permit10matchipaddress1!route-mapnat1permitmatchipaddressmatchinterface!route-mapnat4permit10matchipaddress2CCNP路 偉大的BGPASIANAAS號(hào)的范圍1---- 其中 65535為私有AS號(hào)，擴(kuò)展的ASfrom BGPTCPRIPAS號(hào)就像一跳，BGPAS的下一跳而不是路由器的下一跳，BGPAS號(hào)的最短路徑選擇最佳路徑（AS之間的角度看）BGPVLSM（peerBGPIGP（帶寬，延遲，等到ISP的連接可以使用靜態(tài)路由，2層模擬電路 ，3 到ISP連接的冗余性可以使用單宿主（不，雙宿主、雙多宿主（單/雙宿主連接默認(rèn)路由/BGP，BGPBGP，BGPIBGPEBGP，EBGP通常需要直連，IBGP不需要直連，通常通過(guò)環(huán)回穿越鏈的IBGP，如果沒(méi)有形成全互聯(lián)的IBGP鄰居關(guān)系，會(huì)存在路由黑洞的BGP是典型的非穿越鏈路，IBGP之間通過(guò)水平分割防止環(huán)路，EBGPAS（A（EEBGP鄰居通告BGP的3，鄰居表 bgp表 BGP的4種消息類(lèi)型 BGP公認(rèn)必必須BGP路由器執(zhí)所有的BGP路由器都能被給其他的鄰必須在所有的更新消息公認(rèn)可可以在更新消息中被攜帶也可以不所有的BGP路由器都能可選可傳遞可以被部分BGP路由器識(shí)別而不是所有的

llyincludedinupdate

被給其他的鄰如果不能識(shí)別，被特殊標(biāo)記給其他鄰可選非傳遞可以被部分BGP路由器識(shí)別而不是所有的不被給其他的鄰如果不能被NotOptionalOptionalOptionalupdateRouterAadvertisesnetwork172.16.0.0torouterBinEBGP,withanexthopof10.10.10.3.RouterBadvertises172.16.0.0inIBGProuterC,kee10.10.10.3asthenext-hopaddress.IGPnetworkEGPRedistributedfrom （淘汰不用pleteRedistributedfromIGPor本地優(yōu)先屬性被通告給IBGP鄰居，用來(lái)告訴數(shù)據(jù)包怎樣走出僅僅被發(fā)給IBGP鄰本地優(yōu)先屬性是眾所周知和可選Defaultvalueis原子聚合屬性已被丟失了的信息。當(dāng)路由聚合時(shí)將會(huì)導(dǎo)致信息的丟失，因?yàn)榫酆蟻?lái)自具ASASMED值表示高的優(yōu)先級(jí)。MEDMED屬性不能傳遞到第 ttoanyBGPneighbors;localtothisrouterBGPRouteIBGPR1(config)#routerbgpR1(config-router)#neighborINTERNALremote-as65100R1(config-router)#neighborINTERNALupdate-sourceloopback0R1(config-router)#neighborINTERNALnext-hop-selfR1(config-router)#neighborINTERNALdistribuist20outR1(config-router)#neighbor192.168.24.1peer-groupINTERNALR1(config-router)#neighbor192.168.25.1peer-groupINTERNALR1(config-router)#neighbor192.168.26.1peer-groupINTERNALIBGPBGP會(huì)話(huà)的時(shí)候，會(huì)有以下?tīng)顟B(tài):Idle:空閑搜索Connect:TCP連Active:活動(dòng)狀態(tài)：路由器發(fā)送open報(bào)文并等待響應(yīng)，這種狀態(tài)在活動(dòng)和空閑之Opensent:開(kāi)始BGP會(huì)話(huà)的參數(shù)發(fā)送消Openconfirm:開(kāi)始確認(rèn)收到建立會(huì)話(huà)的參數(shù)并達(dá)成一致Established:鄰居關(guān)系建立，開(kāi)始發(fā)送路空閑狀態(tài)：在路由表里不能發(fā)現(xiàn)鄰居地址，檢查IGP的問(wèn)題，鄰居通告路由了嗎？連接狀態(tài)：對(duì)BGP操作來(lái)說(shuō)是正確的，可以通過(guò)showipbgpsummary命令查看鄰居沒(méi)有一條到達(dá)發(fā)送open報(bào)文源地址的路由鄰居沒(méi)有收到鄰居AS號(hào)配置錯(cuò)CCNP路由IPsec數(shù)據(jù)性:通過(guò)DES/3DES等對(duì)稱(chēng)密鑰加密算法實(shí)現(xiàn);數(shù)據(jù)源驗(yàn)證:數(shù)字簽名和數(shù)字防重放:利用數(shù)據(jù)包中的序列號(hào)和接收端的滑動(dòng)窗口實(shí)現(xiàn)IPsec有兩種工作模式傳輸模式(transportmode),IPsecGREoverIPsec。隧道模式（tunnelmode）,此模式下，加密點(diǎn)不等于通訊點(diǎn),往往加密點(diǎn)位于客戶(hù)的網(wǎng)關(guān)設(shè)備上。IPSEC的3個(gè)主要協(xié)議：IKE AH(幾乎不用---不能提供性）ESP 提供第一階段的SA保護(hù)（安全關(guān)聯(lián)） SA保護(hù)（安全關(guān)聯(lián)第一階段（6個(gè)報(bào)文實(shí)現(xiàn)/3個(gè)報(bào)文實(shí)現(xiàn)通過(guò)DH算法協(xié)商生成加密秘鑰的素材，得到加密秘 通過(guò)DH實(shí)現(xiàn)（非對(duì)稱(chēng)算法A用B的公鑰加密素材用自己的私鑰簽名，到了對(duì)方B用A的公鑰驗(yàn)證，通過(guò)自己的私鑰加密的CCNP路 IPV6IPV432128IPV4IPV6的地址類(lèi)型分為 Anycast不在使用廣播，6大擴(kuò)展包頭如下ProcessExtensionNext-header(protocol1Hop-by-hopoptions02Destinationoptions3Routing4Fragment5Authenticationheader(AH)andESPESP=AH=6Upper-layerheader:TCP=UDP=MTUDiscoveryIPV6MTUMTU的大小，ICMPV6報(bào)文實(shí)現(xiàn)IPV4向IPV6演進(jìn)的過(guò)程需要的技術(shù)Dual 4(6to4) IPV6的地址標(biāo)示方法，是通過(guò)：隔開(kāi)的8段16進(jìn)制 IPV6地址支持簡(jiǎn)寫(xiě)：3FFE:501:8::260:97FF:FE40:EFAB 64位的網(wǎng)絡(luò)前綴，64位的接口 注意一些特殊的IPV6地IPv6AllroutesandusedwhenspecifyingadefaultstaticItisequivalenttotheIPv4quad-zeroUnspecifiedaddressandisinitiallyassignedtoawhenitresolvesitslocallinkLoopbackaddressoflocalEquivalentto127.0.0.1inLink-localunicastSimilartotheWindowsautoconfigurationIPaddressofMulticastAllotherGlobalunicastIPv6地址范圍 Link-local Globalunicast publicunicastprefixSiocal IPV6的組播地址 保留的IPV6組播地MulticastMulticastAllnodesonalink(link-localAllroutersonaAllroutinginformationprotocol(RIP)routersonalink.Allsolicited-nodemulticastaddressesusedforhostautoconfigurationandneighbordiscovery(similartoARPinIPv4).Theisthefarright24bitsofthecorrespondingunicastoranycastaddressoftheAllNetworkTimeProtocol(NTP)

節(jié)點(diǎn)組播AdvertisementAdvertisement(RA)ICMPtype:135Source:addressdhoplimit MTU Link-layeraddressofQuery:WhatisyourlinkRSrequestingrouterswaitfortheir)BesponsetoaRSsedforon-linkdeterminationBRAscontainprefixesAAresponsetoaNSAnodemayalsosendunsolicitedNAtoannouncealink-layeraddresschange.Advertisement(NA)Sentbyahosttodeterminethelink-layeraddressofaneighbor.Usedtoverifythataneighborisstillreachable.AnNSisalsousedforDuplicateAddressDetectionSolicitation(NS)ICMPv6ICMPv6aaNeighborAdvertisementAAICMPtype:136Source:B Link-layeraddressofICMPtype:133Source:ICMPtype:133Source:AllroutersmulticastaddressQuery:PleasesendICMPtype:134Source:R1link-local Allnodesmulticastaddress Options,prefixes,lifetime,ConfiguringIPv6UnicastAssigningMultipleIPv6R1(config)#interfaceR1(config-if)#ipaddress10.20.20.1R1(config-if)#ipaddress10.10.10.1R1(config-if)#ipv6address2001:1::1/64R1(config-if)#ipv6address2002:1::1/64R1(config-if)#endR1(config)#interfaceloopbackR1(config-if)#ipv6address2001:8:85a3:4289::/64eui-64EnableSta essAutoconfiguration ipv6addressIPv6MultipointFRR2(config)#interfaceDLCI:DLCI:DLCI:DLCI:DLCI:FrameDLCI:R2(config)#interfaceR2(config-if)#frame-relaymapipv62001:12::1201IPv6IPv6supportsthefollowingStaticIS-ISforEIGRPforMultiprotocolBGPversion4(MP-Foreachroutingoptionabove,theipv6unicast-commandmustbeStaticDirectlyattachedIPv6static Recursivestatic FullyspecifiedstaticIncludesboththeoutgoinginterfaceandthenexthopaddress.Usedonmultiaccessinterfaces(Ethernet)withmultipledevices.Forexample,thecommandtospecifythat2001:CC1E::/32isreachableoutinterfaceFa0/0totheneighborat2001:12::1 F ItissimilartoRIPv2ThehoplimitisstillTheadministrativedistanceisstillItstillusessplithorizonandpoisonreversetopreventroutingUnlikeRIPv2,RIPngUsedtotransportIPv6networksandItusesanIPv6prefixandanext-hopIPv6UsesUDPport520(insteadofUDPportUsesthemulticastgroupFF02::9(insteadofTheprotocolimplementationforIPv6includestheseBasedonOSPFversion2(OSPFv2),withDistributesIPv6RunsdirectlyoverOperatesas“shipsinthenight”withThisimplementationaddstheseIPv6-specific128-bitLink-localMultipleaddressesandinstancesperAuthentication(nowusesOSPFv3runsoveralinkratherthanaOSPFv3usesIPv6link-localaddressestoidentifytheOSPFv3adjacencyRepresentsallOSPFv3routersonthelink-localscope,equivalentto224.0.0.5inRepresentsalldesignatedrouters(DRs)onthelink-localscope,equi