2009.11.23 CCNP晚班讨论贴
[i=s] 本帖最后由 枪玫瑰 于 2009-12-28 10:25 编辑 [/i][b][size=5][color=#0000ff]本帖为2009.11.23 CCNP晚班学员学习和交流贴，每次授课的笔记以及学习相关资料将在本帖发布。
如果你在学习过程中有任何疑问，请跟帖回复，阿拉丁讲师团队会尽快回答你的问题！[/color][/size][/b]
[b][size=5][color=#0000ff][/color][/size][/b]
[b][size=5][color=#0000ff][/color][/size][/b]
[b][size=5][color=#0000ff][/color][/size][/b]
[size=5][color=red][b]周一（12.28）授课内容：[/b][/color][/size]
[b][size=5][color=#ff0000]1.停课[/color][/size][/b]
[size=5][color=red][b]请大家相互转告！[/b][/color][/size]
[b][size=5][color=#ff0000][/color][/size][/b]
[b][size=5][color=#ff0000][/color][/size][/b]
[size=5][b][color=green]2楼 CCNP授课笔记
[/color][/b][/size][size=3][color=blue][color=red] [color=red] 2009.12.28 更新[/color] [/color][/color][/size]
[size=3][color=#0000ff] BSCI授课笔记（2009.12.23.晚）[/color][/size]
[size=3][color=#0000ff] BSCI授课笔记（2009.12.26）[/color][/size][color=red][color=#ff0000][color=blue]
[/color][/color][/color][color=red][color=#ff0000][size=5]
[b][color=green]3楼 CCNP实验列表[/color][/b][/size][/color][/color]
[color=red][color=#ff0000][size=5]
[b][color=green]4楼 CCNP实验相关工具[/color][/b][/size][/color][/color]
[color=red][size=5][color=#0000ff][/color][/size][/color][color=red][size=5][color=#0000ff][size=3][color=#ff0000] 2009.11.30 更新
[/color][color=blue][color=red] [/color][color=red][/color][color=#0000ff] 阿拉丁BSCI实验拓扑图相关.net文件[/color][/color][/size] [/color]
[/size][/color]
[color=green][size=5][b]5楼 CCNP相关学习资料[/b][/size]
[size=3][color=#ff0000] 2009.11.26 更新
[/color][color=blue][color=red] [/color][color=red] [/color][color=#0000ff]帧中继技术学习[/color][/color][/size]
[b][size=5][color=#ff0000][/color][/size][/b][/color] [i=s] 本帖最后由 枪玫瑰 于 2009-12-28 10:24 编辑 [/i]
[size=4][color=blue][b]2楼 CCNP授课笔记[/b][/color][/size]
[size=2][color=red][b]BSCI授课笔记[/b][/color] [/size]
[size=2]
[/size][attach]4403[/attach]
[attach]4409[/attach]
[attach]4588[/attach]
[attach]4619[/attach]
[attach]4621[/attach]
[attach]4629[/attach]
[attach]4638[/attach]
[attach]4645[/attach]
[attach]4646[/attach]
[attach]4650[/attach]
[attach]4654[/attach]
[attach]4658[/attach]
[attach]4666[/attach]
[attach]4667[/attach]
[size=2][color=#0000ff][/color][/size] [table][tr][td][size=5][color=blue][b]3楼 CCNP实验列表[/b][/color][/size]
[b][size=5][color=#0000ff][/color][/size][/b]
[b][size=5][color=#0000ff][/color][/size][/b]
[b][size=5][color=red]预留[/color][/size][/b]
[b][size=5][color=#ff0000][/color][/size][/b]
[b][size=5][color=#ff0000][/color][/size][/b]
[b][size=5][color=#ff0000][/color][/size][/b]
[b][size=5][color=#ff0000][/color][/size][/b]
[b][size=5][color=#ff0000][/color][/size][/b]
[/td][/tr][/table] [i=s] 本帖最后由 枪玫瑰 于 2009-12-1 14:58 编辑 [/i]
[size=5][color=#0000ff][b][size=4]4楼 CCNP实验相关工具[/size][/b][/color][/size]
[size=5][color=#0000ff][b][size=4][/size][/b][/color][/size]
[size=5][color=#0000ff][b]
[size=2][color=#ff0000]阿拉丁BSCI实验拓扑图[/color][/size][/b][size=2][color=#444444]
[/color][color=blue][attach]4410[/attach][/color][/size][/color][/size]
[b][color=#ff0000][/color][/b]
[size=2][color=red][b]阿拉丁BSCI实验拓扑图相关.net文件（DY模拟器用）[/b][/color][/size][size=2][color=#444444]
[/color][color=blue][attach]4420[/attach][/color]
[/size]
[b][size=5][color=#ff0000][/color][/size][/b] [i=s] 本帖最后由 枪玫瑰 于 2009-12-1 14:58 编辑 [/i]
[b][size=5][color=#0000ff][size=4]5楼 CCNP相关学习资料
[/size]
[/color][/size][size=2][color=#ff0000]帧中继技术学习[/color][/size][/b][size=2]
[color=blue][attach]4411[/attach][/color]
[b][color=#ff0000][/color][/b]
[b][color=#ff0000][/color][/b]
[b][size=5][color=#ff0000][/color][/size][/b][/size] :lol沙发。。。 我来也。。。。 我来啦。。。 林老师呀 你可能比较忙 但还是希望您上完课能早点发相关材料 谢谢 [quote]林老师呀 你可能比较忙 但还是希望您上完课能早点发相关材料
[size=2][color=#999999]陈强od 发表于 2009-11-26 09:50[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202192&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
ok!我会尽快上传！ 报到一下。。。 林老师，能不能把NP六个路由器的.net拓扑图传上来一下 不是已经传了吗？ 帧中继再好好复习下... 没错了,已经传了. 做实验时模拟器用的那个？[b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202307&ptid=96930]14#[/url] [i]林武[/i] [/b] [quote]做实验时模拟器用的那个？ 14# 林武
[size=2][color=#999999]何文婷 发表于 2009-11-27 23:04[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202312&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
补上了！呵呵 帧中继的那个貌似是NA书里面的？。。。 不是，Cisco官方技术文档。 [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202427&ptid=96930]20#[/url] [i]枪玫瑰[/i] [/b]
哦，谢谢。。 踩…… 强烈要求上传帧中继更详细的资料。NA书里说的太少 [quote]强烈要求上传帧中继更详细的资料。NA书里说的太少
[size=2][color=#999999]林武 发表于 2009-12-1 21:40[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202466&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
学习资料里的帧中继文档介绍的很详细了。这份文档里的内容能理解清楚，帧中继基本就没有问题了。 [i=s] 本帖最后由 林武 于 2009-12-3 12:53 编辑 [/i]
这是我整理了一个晚上的笔记，有什么错误和遗漏的地方请林老师告之
OSPF（开放最短路径优先）
1、路由协议的分类
（1）按算法分类
距离矢量：Rip、IGRP、EIGRP
链路状态：OSPF、ISIS
（2）按运行的范围分类
在AS内部运行：IGP（内部网关路由协议：Rip、IGRP、EIGRP、OSPF、ISIS）
在AS外部运行：EGP（外部网关路由协议：EGP、BGP）
2、链路状态协议
LSA-------->LSDB----经过spf运算---->SPF Tree-------->Routing Table
建立邻接关系，在建立了邻接关系的邻居路由器间交换LSA，存放在LSDB中，当邻接关系的邻居路由器的LSDB同步后，每个路由器采用SPF算法，以自己为根计算去往所有目标网络开销最小的路由，最后写到路由表。
3、链路状态数据结构
a、邻居表（Neighbor table）：邻接关系数据库，保存OSPF邻居信息
b、拓扑表（）：存放网络的拓扑信息----LSDB（链路状态数据库）
c、路由表（）：存放路由信息----转发数据库
4、OSPF区域结构
a、Tramsit area骨干区域（area 0）
b、Regular area 非骨干区域
OSPF分区域结构的优点：
a、减少路由选择表条目
b、将区域内拓扑变的影响限制在本地
c、将LSA扩散限制在区域内
分区域的术语
backbone router（骨干路由器）：区域0中的路由器被称为骨干路由器
area borde route（边界区域路由器----ABR）：将非骨干区域连接到区域0的路由器
internal router（内部路由器）：非区域0的其它区域内的路由器
ABR在OSPF中有重要的作用（最理想的设计是每个ABR只连接两个区域：骨干和非骨干区域，最多不要超过3个区域）
a、分隔LSA扩散区
b、是执行区域地址汇总的主要地方
c、常常作为默认路由源
d、维护其连接的每个区域的LSDB
5、OSPF的邻接关系
OSPF邻居关系：2个路由器周期性发送hello报文，没有交换LSA信息，则称为邻居关系。
OSPF邻接关系：2个路由器周期性发送hello报文，有交换LSA信息，则称为邻接关系。
HDLC（高级数据链路控制）或PPP（点到点协议）封装的WAN链路（点到点链路）两台路由器之间建立完全邻接关系。
Ethernet封装的LAN链路：要选举DR和BDR，不是DR或BDR的路由器为DR Other，所有DR Other和DR和BDR形成完全邻接关系。
6、OSPF度量值的计算
默认情况下，OSPF根据接口的配置带宽来计算其成本，带宽越高，成本越低。Cost=10的8次方/bandwidth（单位：bps）
7、链路状态数据结构
当收到LSU时有以下几种情况
a、如果LSDB中没有这样的条目，则加入到LSDB，返回一个LSAck，然后泛洪，运行SPF，更新路由表。
b、如果LSDB中有这样的条目，序列号相同，忽略。
c、如果LSDB中有这样的条目，序列号更新，则加入到LSDB，返回一个LSAck，然后泛洪，运行SPF，更新路由表。
d、如果LSDB中有这样的条目，序列号更旧，则将自己更新的LSU发送给对方。
8、OSPF报文类型
OSPF的所有报文都直接封装到IP分组的有效负载中，协议标识符使用89。（IGMP：2、ICMP：1、EIGRP：88、TCP：6、UDP：17）
版本号----类型----分组长度----Router ID----Area ID----校验和----验证类型----验证相关----数据
版本号：1：版本1、2：版本2、3：版本3
类型：1：Hello 2：DBD 3：LSR 4：LSU 5：LSAck
分组长度：通常48bit
Router ID：路由器的ID，32bit
Area ID：区域ID，32bit
校验和：错误检测
验证类型：0：无验证 1：明文验证 2：MD5验证
Hello：发现、建立、维护邻居关系，在多路网络中，选举DR/BDR
DBD：将LSDB中的LSA摘要信息发送给对方设备（LSA的头部信息）
LSR：请求特定的LSA（LSA的头部信息）
LSU：发送SLA的详细信息
LSAck：收到LSU后，回复一个SLAck（LSA的头部信息）
Hello中包含的信息：
1、Router ID：路由器ID
2、Hello and dead intervals：10秒和40秒
3、Neighbors：已经收到hello的邻居
4、Area ID：接口所在的区域ID
5、Router Priority：8bit数字，默认为1。用来选举DR和BDR
6、DR IP address：DR的IP地址
7、BDR IP address：BDR的IP地址
8、Authentication password：
9、stub area flag：末节区域标志位
9、OSPF和EIGRP建立邻居的条件对比
OSPF：
a、Hello、Dead间隔匹配
b、Area ID 一致
c、若配置验证，则验证必须匹配
d、Stub区域标志必须匹配（三类区域：Normal/Stub/NSSA）
e、IP地址/子网掩码最好要匹配
EIGRP：
a、AS一致
b、K值匹配（默认时K1=K3=1、K2=K4=K5=0）
c、若配置验证，则验证必须匹配
d、EIGRP使用接口的主IP地址建立邻居，接口的主IP地址必须在同一个子网
10、OSPF状态机
Down--------init--------two-way--------exstart--------exchange--------Loading--------full
Down：路由器运行OSPF时，还没有发Hello报文
init：路由器发了hello报文，没有收到对方的hello报文
two-way：路由器发了hello报文，且收到了对方的hello报文
exstart：第一次交换DBD，选举Master/Slave
exchange：进入交换
loading：加载
full：完全邻接
11、维护路由器选择信息
在多路访问中
1、当路由器链路发生变化，使用组播224.0.0.6发送LSU给DR和BDR。（BDR只接收）
2、DR收到LSU，返回一个LSAck，更新LSDB，运行SPF，计算路由，并使用224.0.0.5泛洪。
3、其它DR other收到LSU后，都返回一个LSAck，更新LSDB，运行SPF，计算路由。
4、本DR other收到LSU后，因为Seq相同，所以忽略。
12、LSA链路状态序列号
使用32比特来标识序列号，LSA Seq越大表示该LSA越新。Seq 的范围：0x80000001~0x7FFFFFFF
刷新计时器（30分钟）： 在OSPF中，为了保证LSDB的信息一致，每隔30分钟会将LSA泛洪。
最大寿命：当前序列号为0x7FFFFFFF时，发生链路改变，将产生一个Seq为0x80000001的LAS，必须等到1小时之后才能发送（必须等待其他路由器将旧的LSA：Seq=0x7FFFFFFF老化之后）
13、OSPF的配置
Router(config)#router ospf 进程号
进程号用来在同一台路由器上区分不同OSPF进程，与其它路由器没有关系，启动OSPF进程时，该路由器上的必须至少存在一个UP的接口，并且配置了IP地址。进程号范围：1-65535
将某个接口划分到某个OSPF区域
Router(config-router)network 网络号 通配符掩码 area 区域号
Router(config-if)#router ospf 进程号 area 区域号 （12.3以后版本支持）
14、OSPF的RouterID的选举
a、未配置Loopback
从所有的活动的物理接口中，选择IP地址最大的作为RouterID
b、配置Loopback
从所有的活动的Loopback接口中，选择IP地址最大的作为RouterID
若希望新配置的一个Loopback接口被选为RouterID，方法如下：
a）删除ospf配置，重新配置
b）重启路由器
注意：重启ospf进程是不会生效
c、在路由协议下手工配置Router-id
优先选择手工配置的Router-ID
若希望配置的router-id生效，方法如下：
a）重启路由器
b）重启ospf进程 （Router#clear ip ospf process）
15、OSPF的相关命令（具体的以后补充）
Router#show ip ospf
Router#show ip ospf neighbor [detail]
Router#show ip ospf interface
Router#show ip route ospf 显示OSPF路由 ？？？ 不是吧,整个笔记叫老师帮忙看????对了,12月2号的笔记怎么还没有上来,林老师? [i=s] 本帖最后由 陈强od 于 2009-12-4 19:53 编辑 [/i]
林老师呀, router-id :
1. 在一路由器上配上一个loopback和一个物理接口并激活。
2.现在启用OSPF进程，但是还没有任何接口启用OSPF进程
Q：现在的router id是loopback的地址，但是用router-id这命令去修改
不管比loopback地址大还是小
再去show 下，看到的router id 就变成了router-id命令改后的地址。
不需要重清进程，这是什么原因或怎么解释？
以上有用词不当的，还请老师指点
thanks [i=s] 本帖最后由 陈强od 于 2009-12-4 22:41 编辑 [/i]
林老师
在OSPF的帧中继网络中，配置广播或非广播模式，为什么会出现路由重定向？
我是想路由重定向，不知是否是？
（参考我们BSCI的那个拓扑）
例如：BBR1 P1R1 P1R2
P1R1配上loopback地址11.11.11.11 /32
P1R2的loopback配为22.22.22.22 /32
此时，P1R1会有一条去往22.22.22.22/32的路由，下一跳直接指向P1R2上的S1/0接口地址
P1R2也一样有一条去往11.11.11.11/32的路由，下一跳指向P1R2上的S1/0接口地址 [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202512&ptid=96930]28#[/url] [i]陈强od[/i] [/b]
这个问题我也遇到，开两台就不会了，我想原因：因为只有一个路由器，ID改变影响不大。 [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202518&ptid=96930]30#[/url] [i]林武[/i] [/b]
嗯，是这样，好像是对方在用本路由器提供的路由信息时，
就只有重清进程才能使router-id命令生效。我想是路由正在用的缘故吧！
不知道是不是？ [quote]不是吧,整个笔记叫老师帮忙看????对了,12月2号的笔记怎么还没有上来,林老师?
[size=2][color=#999999]cisco_zhujj 发表于 2009-12-4 13:02[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202508&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
不好意思！慢了点哈！ MY GOD [quote]林老师
在OSPF的帧中继网络中，配置广播或非广播模式，为什么会出现路由重定向？
我是想路由重定向，不知是否是？
（参考我们BSCI的那个拓扑）
例如：BBR1 P1R1 P1R2
P1R ...
[size=2][color=#999999]陈强od 发表于 2009-12-4 20:07[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202513&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
有发现问题的精神非常好！
首先，你必须知道OSPF认为非广播链路和广播多路访问链路的工作方式是相同的，也就是所有节点之间都有连接。
以P1R1为例：
P1R1通过自己的LSDB了解到，22.22.22.22/32节点和P1R2路由器相邻，而P1R2路由器的接口S1/0和自己的接口S1/0在同一个子网。P1R1认为自己和P1R2之间直接相邻。因此在计算路由时，P1R1将前往目的22.22.22.22/32的下一跳描述为P1R2。
产生这个问题的原因主要在于，OSPF路由器对于NBMA拓扑的错误理解。默认情况下，OSPF路由器将封装FR接口的链路描述为NBMA，并且是全连接的（可以参考LSDB中的Router Link State）。实际拓扑是星型互联，P1R1和P1R2之间并没有虚链路。所以，最终结果是P1R1使用该路由无法访问22.22.22.22/32，因为下一跳172.31.1.2不可达。
解决该问题的方法包括：
1.在P1R1和P1R2上各配置一条帧中继映射，让P1R1或P1R1将发送到彼此的数据交给BBR1转发
P1R1(config-if)#frame-relay map ip 172.31.1.2 111
P1R2(config-if)#frame-relay map ip 172.31.1.1 112
2.将BBR1/P1R1/P1R2的帧中继接口的OSPF网络类型改为point-to-multipoint（直接告诉OSPF路由器这是一个星型拓扑，而不是全连接） [quote]这是我整理了一个晚上的笔记，有什么错误和遗漏的地方请林老师告之
OSPF（开放最短路径优先）
1、路由协议的分类
（1）按算法分类
距离矢量：Rip、IGRP、EIGRP
链路状态：OSPF、ISIS
（2） ...
[size=2][color=#999999]林武 发表于 2009-12-3 12:50[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202492&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
很有心！顶你！ [quote] 30# 林武
嗯，是这样，好像是对方在用本路由器提供的路由信息时，
就只有重清进程才能使router-id命令生效。我想是路由正在用的缘故吧！
不知道是不是？
[size=2][color=#999999]陈强od 发表于 2009-12-5 09:12[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202521&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
是这样，进场启用后如果没有发送OSPF报文，那么RID可以通过router-id指令随意更改。你应该知道OSPF报文中都包含发送者的RID。所以一旦路由器发送了OSPF报文，除非你重新启动路由器或进程，或使用clear ip ospf process命令才可以应用新的RID :) 林老师：
LSA刷新时间30分钟到后，会将LSA扩散给邻居，序列号加1
那么，邻居收到这个LSA更新会不会将它马上也扩散出去？？ [i=s] 本帖最后由 枪玫瑰 于 2009-12-8 17:10 编辑 [/i]
BSCI书上的 P162 第一段 第二行
“要建立邻接关系，路由器不能位于同一条介质上，如位于同一以太网网段上”
怎么解释？？？ [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202579&ptid=96930]38#[/url] [i]陈强od[/i] [/b]
我的理解是LSA是发送给224.0.0.6,也就是只有DR/BDR才会接收,DR再发送给224.0.0.5,其他邻居才能收到.正是DR的中转作用.
林老师,是否这样? [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202579&ptid=96930]38#[/url] [i]陈强od[/i] [/b]
非DR/BDR也就是只建立了邻居关系(2WAY)而非邻接关系(FULL)的路由器只是间接的从DR收到LSA,并不是直接从原路由器收到. [quote]林老师：
LSA刷新时间30分钟到后，会将LSA扩散给邻居，序列号加1
那么，邻居收到这个LSA更新会不会将它马上也扩散出去？？
[size=2][color=#999999]陈强od 发表于 2009-12-6 22:03[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202579&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
是的，接收的一方会将该LSA再扩散给其他邻居。 [i=s] 本帖最后由 枪玫瑰 于 2009-12-8 17:13 编辑 [/i]
[quote]BSCI书上的 P162 第一段 第二行
“要建立邻接关系，路由器不能位于同一条介质上，如位于同一以太网网段上”
怎么解释？？？
[size=2][color=#999999]陈强od 发表于 2009-12-6 22:28[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202581&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
你觉得呢？R1 f0/0--------------f0/0 R2这样就不能建立邻接关系吗？
我不知道是你没有把整段看完还是书上就这么写着的。但，根据你描述的这些内容，我认为是不正确的。
有时候书上的内容并不一定是全对的，也有笔误或者翻译错误的地方。 [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202598&ptid=96930]43#[/url] [i]枪玫瑰[/i] [/b] 哦，那就是书上写错掉了。 [i=s] 本帖最后由 陈强od 于 2009-12-8 22:07 编辑 [/i]
林老师：
在BSCI拓扑上开启BBR1 BBR2 P1R1 P1R2 P1R3 （OSPF帧中继模式是point-to-multipoint）
配置完全按照要求，20.20.1.0/24是P1R1和P1R2间的直接相连网段，20.20.2.0/24是P1R1和P1R3
之间直接相连的网段 ；我把P1R1的f0/0口和P1R3上的所有接口都配在 area 1，其余路由器和P1R1 上的其余所有接口都配在 area 0
也就是P1R1现在是ABR
为什么有的Type 3 LSA的link ID是网络ID，而有的却是明细的IP地址？？？（例如以下的后六条） 是帧中继接口有什么特性吗？？
P1R1#sh ip ospf dat
Summary Net Link States (Area 1)
Link ID ADV Router Age Seq# Checksum
1.1.1.1 172.31.1.1 7 0x80000002 0x00CD5B
2.2.2.2 172.31.1.1 7 0x80000002 0x009F85
20.20.1.0 172.31.1.1 7 0x80000002 0x00F014
20.254.1.0 172.31.1.1 7 0x80000002 0x00F721
172.31.1.1 172.31.1.1 7 0x80000002 0x002080
172.31.1.2 172.31.1.1 7 0x80000002 0x0098C6
172.31.1.3 172.31.1.1 7 0x80000002 0x008ECF
172.31.1.4 172.31.1.1 7 0x80000002 0x0084D8 [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202606&ptid=96930]45#[/url] [i]陈强od[/i] [/b]
以下是我的理解,请林老师指正:
1.1.1.1和2.2.2.2 是LOOPBACK接口,在OSPF 网络类型被描述成LOOPBACK网络类型,将以/32位主机路由的形式通告.
另外172.31.1.1,172.31.1.2,172.31.1.3被配置成point-to-multipoint网络类型的将口也是会被描述成/32位的路由(在它们的路由表中可以看到/32位的主机路由).这也正是把NBMA修改成P2MP的好处:使用主机路由后,P1R1到P1R2的下一跳就直接指向了主机BBR1:172.31.1.3/32,通过BBR1转发,而不是像NBMA网络类型一样被指向了172.31.1.0/24而P1R1和P1R2之间又没有直接虚电路以致于网络不通(这个问题你前面问过) [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202597&ptid=96930]42#[/url] [i]枪玫瑰[/i] [/b]
林老师:我不是很理解?在MA网络中,不是只有DR/BDR才会接收LSA吗?为什么变成了其他邻居都能直接扩散LSA了? [quote]林老师：
在BSCI拓扑上开启BBR1 BBR2 P1R1 P1R2 P1R3 （OSPF帧中继模式是point-to-multipoint）
配置完全按照要求，20.20.1.0/24是P1R1和P1R2间的直接相连网段，20.20.2.0/24是P1R1和P1R3
...
[size=2][color=#999999]陈强od 发表于 2009-12-8 21:52[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202606&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
配置为point-to-multipoint之后，帧中继的星型拓扑被OSPF理解为多个点到点连接。OSPF会直接描述该链路的掩码长度为32。这样，你在路由表中看到的就是172.31.1.1/32，172.31.1.2/32，172.31.1.3/32的路由条目了。
另外，LSA Type 3的Link-id和网络信息是一致的，如果Type 3承载的网络信息是172.31.1.2/32，那么该Type 3 LSA的Link-id就是172.31.1.2。 [quote] 42# 枪玫瑰
林老师:我不是很理解?在MA网络中,不是只有DR/BDR才会接收LSA吗?为什么变成了其他邻居都能直接扩散LSA了?
[size=2][color=#999999]cisco_zhujj 发表于 2009-12-9 12:25[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202610&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
DR是在一个链路上选举一个，该链路的所有OSPF DROTHER路由器将LSA发送给DR，DR转发给该链路上的其他OSPF路由器。
如果该链路上的一个OSPF DROTHER路由器收到LSA，那么它可以将这个LSA转发给其他形成了邻接关系的路由器。
如图，R1，R2，R3和R4被配置在区域0。R1，R2和R3在同一条链路上，该链路是一条LAN链路。R1是该链路的DR，R2和R3相邻接口是邻居关系。R3和R4相邻接口在同一条链路上，R3和R4之间是邻接关系。
R2将一条LSA发送给R1，R1转发该LSA到R3。R3不会将LSA转发给R2，但可以转发给R4。
R1
|
|
R2————R3————R4 求助
OSPF配置练习（结合BSCI实验拓扑）
确保P1R3上只能学习到一条LSA Type 3（0.0.0.0/0）的路由
这条要怎么配置 ？？？
P1R1(config-router)#area 0 range 0.0.0.0 0.0.0.0
OSPF: Cannot add this range as 0.0.0.0/0 represents default [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202619&ptid=96930]50#[/url] [i]音茶客串[/i] [/b] B1R1:
P1R1(config-router)#area 1 nssa no-s
P1R1(config-router)#area 1 nssa no-summary
P1R3(config-router)#area 0 nssa
Summary Net Link States (Area 1)
Link ID ADV Router Age Seq# Checksum
*已解决，不用了×
0.0.0.0 11.11.11.11 26 0x80000001 0x00ED1C [i=s] 本帖最后由 枪玫瑰 于 2009-12-9 17:08 编辑 [/i]
[quote]求助
OSPF配置练习（结合BSCI实验拓扑）
确保P1R3上只能学习到一条LSA Type 3（0.0.0.0/0）的路由
这条要怎么配置 ？？？
P1R1(config-router)#area 0 range 0.0.0.0 0.0.0.0
OSPF: Cannot add this ra ...
[size=2][color=#999999]音茶客串 发表于 2009-12-9 15:59[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202619&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
P1R3被配置在Area 1，由于练习中要求Area 1要引入EIGRP的路由，所以可以把Area 1配置为非绝对末节区域。
非绝对末节区域不允许LSA Type 3，4和5，非绝对末节区域的ABR（也就是P1R1）只会像区域内部通告一条包含0.0.0.0/0网络信息的Type 3的LSA。这样P1R3上就只能学习到一条来自P1R1的0.0.0.0/0的默认路由。
配置P1R1
P1R1(config)#router ospf x
P1R1(config-router)#area 1 nssa no-summary
配置P1R3
P1R3(config)#router ospf x
P1R3(config-router)#area 1 nssa 看来你已经想到了！厉害！厉害！ :time: [b][url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202617&ptid=96930]49#[/url] [i]枪玫瑰[/i] [/b]
之前没有理解好同一个链路上的其他邻居(如图中的R3)的其他接口有可能与另外的路由器如(图中的R4)形成邻接关系.现在了解了.... [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202639&ptid=96930]56#[/url] [i]cisco_zhujj[/i] [/b]
你的问题又少了一个 [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202156&ptid=96930]1#[/url] [i]枪玫瑰[/i] [/b]
林老师:12月12号也就是本周六不会再上路由重定向吧?本周六公司强制培训,郁闷,还不让请假了......希望本周六只讲完ISIS,让大家多做下实验.呵呵..路由重发布放到下周一... [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202653&ptid=96930]58#[/url] [i]cisco_zhujj[/i] [/b]
没来上课，我把笔记发上来给你，我自己U盘也没带，一举两得。 林老师，提个建议呀！可否将课堂上所演示的实验的配置命令也能附在课堂笔记上呀，便于课后自己做实验时做参考的。谢谢了！ [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202666&ptid=96930]59#[/url] [i]林武[/i] [/b]
老师刚讲完的，直接发上来给你。。。。 59# 林武
你今天没有来可惜了…… 我觉得我已经听不懂了……
:mad: [quote]林老师，提个建议呀！可否将课堂上所演示的实验的配置命令也能附在课堂笔记上呀，便于课后自己做实验时做参考的。谢谢了！
[size=2][color=#999999]郑晶 发表于 2009-12-14 20:37[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202679&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
好的，下次我会注意。 [quote]我觉得我已经听不懂了……
:mad:
[size=2][color=#999999]mfsw888 发表于 2009-12-14 21:18[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202684&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
听不懂可以找找原因，然后提出来，看看应该如何解决。如果是我的授课问题，你们可以大胆的提出来，我会改进。 [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202682&ptid=96930]62#[/url] [i]hmj110[/i] [/b]
为啥可惜了，这方面我自己在家里复习的很好了，而且整理了，去学校咨询一下就可以。 疑惑
我用修改管理距离的办法来避免环路，但现象很是奇怪，百思不得其解。
P1R1上的配置命令
router ospf 1
log-adjacency-changes
redistribute rip subnets
network 172.31.1.0 0.0.0.255 area 0
distance 130 172.31.1.3 0.0.0.0 13
!
router rip
version 2
redistribute ospf 1 metric 3
network 11.0.0.0
network 20.0.0.0
no auto-summary
!
ip classless
!
ip http server
no ip http secure-server
!
access-list 13 permit 22.22.22.22
access-list 13 permit 20.20.2.0 0.0.0.255
使用sh ip route 看到的结果如下：
Gateway of last resort is not set
1.0.0.0/32 is subnetted, 1 subnets
O 1.1.1.1 [110/65] via 172.31.1.3, 00:00:08, Serial1/0
33.0.0.0/32 is subnetted, 1 subnets
R 33.33.33.33 [120/1] via 20.20.1.3, 00:00:06, FastEthernet0/0
20.0.0.0/24 is subnetted, 5 subnets
C 20.20.0.0 is directly connected, Serial1/1
C 20.20.1.0 is directly connected, FastEthernet0/0
O E2 20.20.2.0 [110/20] via 172.31.1.3, 00:00:08, Serial1/0
O E2 20.20.3.0 [110/20] via 172.31.1.3, 00:00:08, Serial1/0
O 20.254.0.0 [110/65] via 172.31.1.3, 00:00:08, Serial1/0
172.31.0.0/16 is variably subnetted, 3 subnets, 2 masks
O 172.31.1.2/32 [110/128] via 172.31.1.3, 00:00:08, Serial1/0
O 172.31.1.3/32 [110/64] via 172.31.1.3, 00:00:08, Serial1/0
C 172.31.1.0/24 is directly connected, Serial1/0
22.0.0.0/32 is subnetted, 1 subnets
O E2 22.22.22.22 [110/20] via 172.31.1.3, 00:00:12, Serial1/0
11.0.0.0/32 is subnetted, 1 subnets
C 11.11.11.11 is directly connected, Loopback1
44.0.0.0/32 is subnetted, 1 subnets
O E2 44.44.44.44 [110/20] via 172.31.1.3, 00:00:12, Serial1/0
不知道哪里错了 [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202710&ptid=96930]67#[/url] [i]林武[/i] [/b]
已经搞定了。原来OSPF是链路状态路由协议，要用始发路由器接口IP [quote] 67# 林武
已经搞定了。原来OSPF是链路状态路由协议，要用始发路由器接口IP
[size=2][color=#999999]林武 发表于 2009-12-16 16:59[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202732&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
没错！ cisco_zhujj 不好意思啊这么晚才给你发贴
[url]http://contoso.xicp.net:3000/[/url] 我建了技术交流群群群号为：13661063
欢迎大家踊跃的加入啊。 [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202752&ptid=96930]70#[/url] [i]hmj110[/i] [/b]
刚好,非常感谢! 老衲参拜了～ 路由重发布问题，（RIP到OSPF）理解还是有问题，如果只在P1R1上做RIP到OSPF的重发布，不做P1R2到OSPF的重发布，在P1R2查看ip route 可以看到五条OSPF外部路由。在P1R1做怎么做，都无法改变P1R2上的五条OSPF的管理距离。不知道我上次是怎么做成功的，再做一遍，无法搞定。 [quote]路由重发布问题，（RIP到OSPF）理解还是有问题，如果只在P1R1上做RIP到OSPF的重发布，不做P1R2到OSPF的重发布，在P1R2查看ip route 可以看到五条OSPF外部路由。在P1R1做怎么做，都无法改变P1R2上的五条OSPF的管理距离 ...
[size=2][color=#999999]林武 发表于 2009-12-19 23:29[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202818&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
在P1R2上通过修改Distance解决。 [i=s] 本帖最后由 枪玫瑰 于 2009-12-20 14:27 编辑 [/i]
如果是在P1R1上解决不了这个问题。
当P1R1重分发RIP路由到BBR1，BBR1转发这些路由到P1R2，导致P1R2通过OSPF学习到RIP路由。P1R2使用OSPF发现的路由取代之前通过RIP发现的路由，因为管理距离，我想你应该清楚。
在P1R1上，除非限制其通告这些RIP路由到OSPF进程，否则很难解决P1R2上的次优路径问题。但限制通告这些RIP路由，也直接导致OSPF路由进程域内的路由器无法获悉外部路由。Distance命令只是修改本地路径信息的管理距离，它只有本地意义，不会影响其他设备。 [quote]如果是在P1R1上解决不了这个问题。
当P1R1重分发RIP路由到BBR1，BBR1转发这些路由到P1R2，导致P1R2通过OSPF学习到RIP路由。P1R2使用OSPF发现的路由取代之前通过RIP发现的路由，因为管理距离，我想你应该清楚。
在P ...
[size=2][color=#999999]枪玫瑰 发表于 2009-12-20 14:25[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202831&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
茅舍顿开 BGP路径属性中,假设ROUTER B-----EBGP邻居---ROUTER A---IBGP邻居----ROUTER C,如果修改ROUTER B的LOCAL PRE为150使用出口策略通告给ROUTER A,而在ROUTER C上修改LOCAL PRE 为200使用出口策略也更新通告给ROUTER A,A如果可同时通过B,C到达某个网络(假设其他路径属性相同),应该经过LOCAL PRE 为200的ROUTER C,这里为什么不考虑管理距离,EBGP 的管理距离不是20远远小于IBGP 200吗?为什么不优先选择从管理距离小的EBGP 邻居B走呢?
还是说因为ROUTER B与A是EBGP 邻居关系,即使在ROUTER B上将LOCAL PRE 修改为150,因LOCAL PRE只在IBGP间更新传递,A根本就收不到. 首先指出这里的问题，Local-Pre属性只能在iBGP邻居之间传递，Router B和A之间是eBGP邻居，如何传递Local-Pre属性？
第二，在BGP选路过程中（建议看下有关BGP选路的步骤），Local-Pre的大小是判断最优路径的首选条件，当Local-Pre值相同情况下，才会进行其他选路操作。因此，如果前往同一个目的地的多条路径具有不同的Local-Pre值，路由器则优先选择Local-Pre值大的路由。 [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202876&ptid=96930]79#[/url] [i]枪玫瑰[/i] [/b]
主要疑问在于从EBGP学习的路由管理距离是20,IBGP学习的路由管理距离是200,按IP路由选路原则,不应该优先考虑管理距离再去考虑其他的吗? [quote] 79# 枪玫瑰
主要疑问在于从EBGP学习的路由管理距离是20,IBGP学习的路由管理距离是200,按IP路由选路原则,不应该优先考虑管理距离再去考虑其他的吗?
[size=2][color=#999999]cisco_zhujj 发表于 2009-12-23 17:32[/color] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202885&ptid=96930][img]http://www.chinaitbbs.com/images/common/back.gif[/img][/url][/size][/quote]
EBGP考虑权重、优先、MED，IGP考虑distance 如果是BGP学习到的路径（无论是iBGP还是eBGP邻居发现），都遵照BGP选路原则选择最优路由。一个目的地可以通过iBGP邻居也可以通过eBGP邻居前往，如果iBGP邻居通告的路由的优先级大于eBGP邻居获悉的路由的优先级，那么路由器将选择iBGP邻居前往目的地。
如果一个目的地BGP可以发现，IGP也可以发现，那么就看管理距离，eBGP获悉的路径管理距离20，那么优先于其他IGP发现的路径。iBGP获悉的路径管理距离200，路由器将优先选择IGP发现的路径。 [b] [url=http://www.chinaitbbs.com/redirect.php?goto=findpost&pid=202966&ptid=96930]82#[/url] [i]枪玫瑰[/i] [/b]
明白了....BGP学习的路由在BGP之间比较路径优劣时根据选路原则.
BGP与IGP才会首先比较管理距离.... 兄弟姐妹们新年快乐啊！！！！
SDM
[i=s] 本帖最后由 linjian155 于 2010-3-3 14:36 编辑 [/i]site to site vpn:
当我用SDM做这个实验时，刚进入登录页面，需要输入用户名和密码，这密码指的是password密码还是secert密码？？
eg: username ccie privilege 15 password cisco
or username ccie privilege 15 secert cisco
#我用password登录时，不行
#有的IOS不支持secert
#???
=========================================
R1:
username ccie privilege 15 secret cisco
ip http server
li vty 0 4
pas cisco
trans input all
login local
exi
int f0/0
ip add 192.16.0.11 255.255.255.0
no sh
int lo0
ip add 1.1.1.1 255.255.255.0
疑：当我在SDM里，输入用户名ccie和密码cisco时，进不了？？
#PC机IP:192.168.0.100
#经测试，R1可以 ping 能192.168.0.100 MST多区域操作：
1.CIST 共同＆内部生成树，由两部分组成
CST：共同生成树
IST：内部生成树
这颗树也是由instance 0实例维护的
2.MSTI MSTP 内部实例 instance 0 - 15 （关联vlan）
CIST这棵树如何构建：
1.CST总根：
所有运行MST的交换机泛洪BPDU,如果从某个端口受到IEEE802.1D/W
的BDPU，此时也要从该端口发送出相应类型的BPDU，根据BPDU中的bridge ID
字段，最小的成为“总根”。
2.IST内部根网桥：
思想：距离“总根”所在region最近的网桥成为区域内root。
1.比较从 bounder port（连接其他region的端口） ，收到的BPDU，
其中的root_path字段，
“如果是CIST总根所在区域的网桥，其他交换机在泛洪总根发出的BPDU时，外部
路径成本保持0”
2.如果 root_path 一样，比较多个边界网桥的bridge_ID
3.。。。
3.IST内部根网桥的选举是为了决定，非根区域哪一个"边界端口"是root port（内部
根网桥对应的边界端口）
4.选择CST的指派端口：
针对每个区域间的网段进行选举，比较去往“总根”所在区域的root_path
5.剩下的所有“边界端口”都成为“非指派端口”
MSTI如何构造：
针对MST内部运行的所有instance 0-15，每个instance 运算一刻MST树
此时运行MSTI的目的是为了决定那些“非边界端口”的角色
查看的结果：
SW4#show spanning-tree mst 0
##### MST0 vlans mapped: 1-9,21-4094
Bridge address 000a.b71c.6c00 priority 32768 (32768 sysid 0)
Root this switch for the CIST ## CIST总根是自己
Operational hello time 2 , forward delay 15, max age 20, txholdcount 6
Configured hello time 2 , forward delay 15, max age 20, max hops 20
Interface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/20 Desg FWD 200000 128.20 P2p
Fa0/23 Desg FWD 200000 128.23 P2p
SW1#sh spanning-tree mst 0
##### MST0 vlans mapped: 1-9,21-4094
Bridge address 0015.f9bd.a100 priority 32768 (32768 sysid 0)
Root address 000a.b71c.6c00 priority 32768 (32768 sysid 0)##CIST总根
port Fa0/20 path cost 20000 ##CIST的外部成本（到达总根的成本）
Regional Root this switch ##IST内部根网桥就是自己
Operational hello time 2 , forward delay 15, max age 20, txholdcount 6
Configured hello time 2 , forward delay 15, max age 20, max hops 20
Interface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/20 Root FWD 20000 128.20 P2p Bound(RSTP) ##该边缘端口的角色为根端口
Fa0/24 Desg FWD 200000 128.24 P2p ##该端口的角色是由MSTI运算得出的
spanning-tree mode mst
spanning-tree mst configuration
name alading
revision 1
instance 1 vlan 10-15
show spanning-tree mst 0-15
show spanning-tree mst configuration
spanning-tree mst 0 priority
root primary
.... ios
页:
[1]
