3.3.4 STP配置

4. 路由

4.1 IP路由表

通过路由协议得到,可以通过直连路由,静态路由,动态路由

4.1.1 直连路由

路由器接口上的网络(接口配置IP地址并且UP出现)

4.1.2 静态路由

管理员手动添加网络
ip route-static 目标网络 子网掩码/前缀 下一跳/出接口
缺省路由
ip route-static 0.0.0.0 0.0.0.0 10.0.12.2
loop back 接口,回环口,逻辑,虚拟的接口
interface loopback 0配置回环口
模拟直连网段,可用于测试 设备稳定(配置地址永久开启) 供其他协议使用(OSPF、BGP、 MPLS) SNMP Traps消息的源地址 其他用途(用途十分广泛)

4.1.3 动态路由

路由器之间运行某些协议学习到网络
路由协议分类:根据作用范围
路由协议分类:根据协议算法
根据协议分类:根据发送更新是否携带掩码
根据协议分类:根据业务应用
路由协议配置规则:
协议是在接口运行的 (需要宣告接口的IP地址/接口开启协议)只能学习和发布运行相同协议的路由信息(不同路由协议之间互不干扰)不同路由协议之间需要交互路由信息,需要进行引入/注(Import)
注:引入必须要同时运行多个协议的路由器做中间人/代理

4.2 RIP

4.2.1 基本概要

内部网关协议小型网络,距离矢量协议基于UDP,端口520
RIPV1和RIV2区别

4.2.2 度量

RIP把跳数作为度量值来衡量到达目的网络的距离缺省情况下,直连网络的路由跳数为0,当路由器发送路由更新时,会将度量值加1RIP规定超过15跳为网络不可达

4.2.3 RIP环路

定义最大度量
最大15跳,16跳不可达
水平分割
当一台路由器,从一个接口收到一条路由更新,这台路由器将不再把这条路由从该接口更新回去
毒性路由
发生故障,立即发送一个路由更新,包含故障路由设置为16跳
毒性反转
RIP从某个接口学到路由后,将该路由的开销设置16,并从原接口发回邻居路由器
触发更新

4.2.4 RIP配置

4.3 OSPF

4.3.1 基本概述

大中型网络使用最广泛的IGP协议链路状态路由协议 无类别路由使用组播(224.0.0.5和224.0.0.6)收敛快 以开销(cost)作为度量值 采用SPF算法可以有效的避免环路触发式更新(以较低频率 (每30分钟)定期发送更新,被称为链路状态泛洪)设置区域概率使得OSPF能够支持更大规模的网络(划分骨干区域和非骨干区域和特殊区域)通过LSA(链路状态信息)的形式发布路由支持手动汇总 (在ABR/ASBR上配置)

4.3.2 区域概述

4.3.3 区域类型

划分多区域的作用:为了减轻运行OSPF路由器的压力
防环机制:划分了骨干区域和非骨干区域,所有非骨干区域通讯必须经过骨干区域中转 骨干区域传来的LSA不会再传回骨干区域

4.3.4 路由器角色

4.3.5 工作过程

发现建立邻居
传播LSA
LSA内容:
链路状态宣告路由器接口描述接口信息(地址;掩码;开销;网络类型;邻居关系)
将LSA泛洪到区域中的所有OSPF路由器,简单地说:就是通告描述它自家门口的情况
收集LSA创建LSDB,LSDB存储每条LSA,网络中路由器产生并且描述其连接接口各项信息的条目
使用SPF算法计算到达每个目标网络的最短路径,存放路由表(最小生成树)

4.3.6 报文类型

4.3.7 交付状态

数据包和状态切换过程

4.4.8 OSPF网络类型

广播网络类型(BMA)、点到点网络类型(P2P)、非广播多路访问类型(NBMA)、点到多点网络类型 (P2MP) 判断网络类型基于接口 (在BMA网络中,每一个网段选取一个DR,BDR)

4.4.9 DR和BDR

4.4.10 ospf度量值:cost开销

在每一个运行OSPF的接口上,都维护着一个接口cost
cost的计算方式=实际带宽/参考带宽100M (cost最小为1,没有小数)
到一个目标网络的度量值= - 从源到目标的所有出站接口的 Cost值累加(数据方向) - 从目标到源沿途所有的入站接口的Cost值累计(路由方向)

4.4.11 OSPF配置

5. 其他

5.1 DHCP

动态分配IP地址

5.1.1 基本概述

UDP封装,服务器使用端口67,客户端用68

5.1.2 动态分配网络信息

IP地址子网掩码网关DNS 服务器

5.1.3 DHCP

5.2 ACL

访问控制列表,相当于防火墙

5.2.1 工作原理

ACL有一条或多条规则组成每条规则允许permit 或拒绝deny每条规则都会一个id序列号序列号越小越先进行匹配短路查询不能过滤由设备自己产生的流量

5.2.2 ACL类型

数字型和命令型
数字型
基本型ACL(2000-2999),限制源地址等;
高级ACL(3000-3999),限制源ip地址,目标IP地址,源端口,目标端口;
二层ACL(4000-4999),源MAC地址,目标MAC地址,以太网帧类型;
命令型
ACL是用通配符
ACL调用方向建议:
基本ACL尽量调用在离目标最近的出站接口Outbound高级ACL尽量调用在离源头最近的入站接口Inbound 3.ACL的规则一般是先细后粗

5.2.3 ACL配置

5.3 NAT

5.3.1 基本概念

ip地址资源不够,私网地址转换公网地址
优点:
避免外网攻击,大大提高了网络安全性控制内外访问外网,同时也控制外网访问内网,解决了内网和外网通信的问题

5.3.2 NAT类型

静态NAT,只能用一台主机,
动态NAT
NAPT
Easy IP
允许将多个内部地址映射到网关接口地址上的不同端口

5.3.3 NAT服务器

能够实现外网地址访问内网地址方法,

5.4 PPP协议

5.4.1 基本概念

应用:PPP协议是一种点到点链路层协议,主要用于在全双工的同步链路上进行点到点的数据传输
组件:LCP链路控制协议和NCP网络层控制协议

5.4.2 认证模式

PAP
以明文方式直接发送密码,二次握手机制,发送方为被验证方
缺点:以明文方式;一旦建立的阶段认证,建立后将不在认证;
CHAP
以MD5来隐藏密码,三层握手机制,由认证方发起认证,有效避免了暴力破解,在链路建立后具有再次认证检测机制,目前使用广泛

5.4.3 配置