路由聚合

路由信息协议（RIP） 是 内部网关协议 IGP中最先得到广泛使用的协议。 Routing Information Protocol） RIP是一种分布式的基于距离矢量的路由选择协议，是因特网的标准协议，其最大优点就是实现简单，开销较小。 但RIP的缺点也较多。首先，其限制了网络的规模，能使用的最大距离为15（16表示不可达）。其次路由器交换的信息是路由器的完整路由表，因而随着网络规模的扩大，开销也就增加。最后，“坏消息传播得慢”，使更新过程的收敛时间过长。因此对于规模较大的网络就应当使用OSPF协议。然而目前在规模较小的网络中，使用RIP协议的仍占多数。 补充： IGP: 内部网关协议 (Interior Gateway Protocol) 是一种专用于一个自治网络系统（比如：某个当地社区范围内的一个自治网络系统）中网关间交换数据流转通道信息的协议。 目前最常用的两种内部网关协议分别是： 路由信息协议 （RIP）和 最短路径 优先 路由协议 (OSPF）, 目前的IGP有 RIP 、 OSPF 、 IGRP 、 EIGRP 、 IS-IS 等 BGP: 外部网关协议 （Exterior Gateway Protocol） 是一种在 自治系统 的相邻两个网关主机间交换路由信息的协议。 EGP 通常用于在因特网主机间交换 路由表 信息。 目前的IGP有 BGP

单播地址 IPv6单播地址与IPv4单播地址一样，都只标识了一个接口。为了适应负载平衡系统， RFC 3513允许多个接口使用同一个地址，只要这些接口作为主机上实现的IPv6的单个接口出现。单播地址包括四个类型：全局单播地址、本地单播地址、兼容性地址、特殊地址。 一、全球单播地址：等同于IPv4中的公网地址，可以在IPv6 Internet上进行全局路由和访问。这种地址类型允许路由前缀的聚合，从而限制了全球路由表项的数量。 二、本地单播地址： 链路本地地址和唯一本地地址都属于本地单播地址，在IPv6中，本地单播地址就是指本地网络使用的单播地址，也就是IPV4地址中 局域网 专用地址。每个接口上至少要有一个链路本地单播地址，另外还可分配任何类型（单播、任播和组播）或范围的IPv6地址。 (1)链路本地地址（FE80::/10）：仅用于单个链路（链路层不能跨VLAN），不能在不同子网中路由。结点使用链路本地地址与同一个链路上的相邻结点进行通信。例如，在没有路由器的单链路IPv6网络上，主机使用链路本地地址与该链路上的其他主机进行通信。 (2)唯一本地地址（FC00::/7）：唯一本地地址是本地全局的，它应用于本地通信，但不通过Internet路由，将其范围限制为组织的边界。 (3)站点本地地址（FEC0::/10，新标准中已被唯一本地地址代替） 三、兼容性地址

一、 什么是BGP？ BGP不同于之前介绍的动态路由协议，BGP是在自治系统之间进行路由学习及选路的协议，如果把一个城市比作一个自治系统，那么像RIP、OSPF等协议就相当于该城市的公交车或者地铁，而BGP则是火车，运行在城市之间。 1、 自治系统 自治系统（Autonomous System AS）是由同一个技术管理机构管理，使用统一选路策略，（运行同一动态路由协议）的一组路由器的集合，自治系统的编号取值范围为1~65535.其中1~64511是互联网上注册的公有AS号类，类似之前课程中讲过的公有IP地址，是全球唯一的且不可重复使用；64512~65535是私有AS号，类似之前博文讨论过的私有IP地址，可以重复使用但是互联网上不可见。 2、 动态路由的分类 动态路由协议有多种分类方法，其中按自治系统分类，按协议类型分类为较常用的两种。 1） 按自治系统分类 IGP：即自治系统内部的路由协议，主要包含RIPv1/v2、OSPF、ISIS、EIGRP（思科私有协议）。IGP是运行在AS内部的路由协议，它解决AS内部的选路问题。其重要作用是发现、计算路由。 EGP：即自治系统之间的路由协议，通常指BGP。EGP是运行在AS与AS之间的路由协议，它解决的是AS之间的选路问题。BGP的主要作用是控制路由的传播和选择最优路由。 通常情况下，会先使用IGP协议在自治系统内部计算和发现路由条目

一 计算机网络体系结构分层 OSI七层模型 TCP/IP概念层模型 功能 TCP/IP协议族 应用层 应用层 文件传输、电子邮件、文件服务、虚拟终端 TFTP、HTTP、SNMP、FTP、SMTP、DNS、TELNET 表示层 数据格式化、代码转换、数据加密 没有协议 会话层 解除或建立与别的节点的联系 没有协议 传输层 传输层 提供端对端的接口 TCP、UDP 网络层 网络层 为数据包选择路由 IP、ICMP、RIP、OSPF、BGP、IGMP 数据链路层 数据链路层 传输有地址的帧以及错误检测功能 PPP、ARP、MTU 物理层 物理层 以二进制数据形式在物理媒体上传输数据 IEEE802、IEEE802.2 二 TCP/IP 1.TCP/IP的具体含义 从字面意义上讲，有人可能会认为TCP/IP是指的TCP和IP两种协议。实际生活中有时确实是指这两种协议。然而很多情况下，它只是利用IP进行通信时所必须用到的协议群的统称。具体来说，IP或者ICMP、TCP或者UDP、TELNET或FTP以及HTTP等都属于TCP/IP协议。他们与TCP或者IP的关系紧密，是互联网比不可少的组成部分。TCP/IP一词泛指这些协议，因此，有时也称TCP/IP为网际协议群。 互联网进行通信时，需要相应的网络协议，TCP/IP原本就是为使用互联网而开发定制的协议族。因此，互联网的协议就是TCP/IP。

配置边缘端口和开启BPDU保护： [HW-SW3]stp bpdu-protection //SW3开启全局BPDU保护 [HW-SW3]interface GigabitEthernet 0/0/1 //配置g0/0/1口 [HW-SW3-GigabitEthernet0/0/1]stp edged-port disable //不开启边缘端口 [HW-SW3-GigabitEthernet0/0/1]int g 0/0/3 //配置g0/0/3口 [HW-SW3-GigabitEthernet0/0/3]stp edged-port disable //不开启边缘端口 [HW-SW3]stp edged-port default //开启全局边缘端口 ***//开启全局bpdu保护前需要把trunk链路不开启边缘端口 [HW-SW3]display cu | i stp stp edged-port default stp mode stp stp bpdu-protection stp edged-port disable stp edged-port disable ================================================ 静态聚合： [HW-SW1]int Eth-Trunk 12 //创建Eth-Trunk 12 [HW-SW1

博文大纲： 一、BGP的概念 1、自治系统是什么？ 2、动态路由分类 3、BGP的特征 二、BGP的工作原理 1、BGP邻居关系 2、通告BGP路由的方法 3、BGP对等体的交互原则 4、更新源建立邻居关系 5、保证IBGP下一跳可达 6、EBGP多跳 7、控制BGP选路 8、BGP的选路原则 三、BGP的配置实例 1、AS之间、AS内部建立邻居关系 2、使用BGP协议宣告网段 3、控制路由选路的多个方法 4、向BGP注入本地路由条目 5、建立非直连的EBGP邻居关系 四、配置总结 什么是BGP? 边界网关协议（BGP）是运行于 TCP 上的一种自治系统（AS）的路由协议，是唯一能够妥善处理不相关路由域间的多路连接的协议。 通俗点讲： 中国电信 、中国联通、中国移动和一些拥有AS自治域的大型民营IDC运营商就可以通过BGP协议来实现多线互联。 简单打个比喻： 出差去上海（网站） 可以选择公路（电信）、飞机（联通）、高铁（移动）等多种方式 BGP就好比一个智能APP 可以帮助用户选择最佳的交通形式，并且可以在出现临时问题时，自动帮用户选择最佳的交通方式。 一、BGP的概念 BGP（Border Gateway Protocol，边界网关协议）是一个距离矢量路由协议，和传统的基于下一跳的IGP协议不同，它是基于AS（自治系统）的协议。BGP属于外部网关路由协议

中间系统到中间系统协议下的路由泄露、防环、认证和优化机制，实施！ 回顾： isis的邻居 邻居拍错（mtu、L1/2、系统id） isis的报文（9种） L1设备、L2、L1/L2设备 实施拓扑 1.路由泄露以及ISIS的汇总 1.1 背景 L1默认得不到L2的明细路由 但是L2可以得到L1的明细路由，此时需要路由泄露，优化路径或者作出控制 [R2-isis-1]import-route isis level-2 into level-1 ? filter-policy Set route filtering policy //匹配的路由才会下发 tag Specify the value of the tag //TAG，isis的管理TAG <cr> Please press ENTER to execute command //直接回车，就是把所有路由泄露 import-route isis level-2 into level-1 filter-policy 2001 //在L1/L2上把L2路由泄露到L1路由的时候作出控制，只有acl 2001匹配的路由可以被下发到L1，但是L1/L2设备的直连在华为设备没有做出控制 ！ acl number 2001 rule 5 permit source 20.20.20.20 0 //ACL命中的路由

交换机部分命令 一、交换机模式切换 Swith>enable //切换到特权 Swith#config t //切换到全局配置模式 Swith(config)# interface f0/1 //进入接口f0/0 Swith(config)# interface vlan 1 //进入VLAN 1中 Swith(config-if)#ip address 192.168.1.1 255.255.255.0 //对VLAN1设置IP地址和子网掩码 Swith(config-if)#no shutdown //激活VLAN1 二、设置交换机的密码 1、用户到特权的密码 Swith(config)#enable password 123 (优先级低) Swith(config)#enable secret 456 (优先级高) //如果两个都设置则456生效 2、控制台console密码设置 Swith(config)# line con 0 Swith(config-line)#login Swith(config-line)#password console123 //设置console密码为telnet123 3、启用telnet密码 Swith(config)#line vty 0 15 //最多有0~15人可以telnet访问swith，合计16人 Swith(config