Un.、Compris.：

Ligne spéciale physique：

Problèmes rencontrés：1,Coût;2,Contraintes géographiques

VPN（Réseau privé virtuel）：

VPNLe coeur de la technologie：Technologie des tunnels

Le coeur de la technologie des tunnels：Technologie d'emballage

2.、GRE：Technologie générale d'encapsulation de routage

La voie que nous voulons suivre：

Le vrai chemin：

Technologie des tunnels：Créer un canal de données dans le réseau public par encapsulation et déballage aux deux extrémités du tunnel,Utilisez ce canal de données pour accéder à                      Transmission en ligne.

GREMéthode de configuration:

1,Créer une interface Tunnel

      [r1] interface Tunnel 0/0/0

      [r1-Tunnel0/0/0]

2,Configuration de l'interfaceIPAdresse

      [r1-Tunnel0/0/0] ip address 192.168.3.1 24

3,Définir l'encapsulation

      [r1-Tunnel0/0/0] tunnel-protocol gre

4,Définir le contenu de l'emballage

      [r1-Tunnel0/0/0] source 12.0.0.1

      [r1-Tunnel0/0/0] destination 23.0.0.2

Trois、NHRP：En bas.- Protocole de résolution Hop

NHRPServeur pour ： NHS,Serveur de résolution de saut suivant-

NHRPPrincipes：Vous devez sélectionner un périphérique avec une adresse physique de sortie fixe dans le réseau privé commeNHS, Toutes les branches restantes devraient                         Connaître l'adresse du tunnel et l'adresse physique du Centre ,Et puis,NHRP Exiger que toutes les branches se connectent physiquement et tunnel                       InterfaceIPLa relation de cartographie de l'adresse est envoyée àNHS,Si l'adresse physique change,Doit être envoyé à nouveau.Voilà.                      ÉchantillonsNHSVous pouvez obtenir des relations cartographiques pour toutes les adresses de branche.Si les branches doivent communiquer entre elles,Oui.                      Demande de centre d'image pour obtenir le tableau des relations de cartographie --- Cette architecture s'appelle hub-spokeArchitecture.

Quatre、MGREConfiguration de：

Configuration du Centre:

1,Créer une interface Tunnel

     [r1] interface Tunnel 0/0/0

2,Configuration de l'interfaceIPAdresse

     [r1-Tunnel0/0/0] ip address 192.168.3.1 24

3,Définir l'encapsulation

     [r1-Tunnel0/0/0] tunnel-protocol gre p2mp

4,Définir le contenu de l'emballage

     [r1-Tunnel0/0/0] source 15.0.0.1

5,CréationNHRPDomaine

     [r1-Tunnel0/0/0] nhrp network-id 100

Configuration de la branche:

1,Créer une interface Tunnel

      [r1] interface Tunnel 0/0/0

2,Configuration de l'interfaceIPAdresse

      [r1-Tunnel0/0/0] ip address 192.168.3.1 24

3,Définir l'encapsulation

      [r1-Tunnel0/0/0] tunnel-protocol gre p2mp

4,Définir le contenu de l'emballage

     [r2-Tunnel0/0/0] source GigabitEthernet 0/0/1

5,Ajouter à la création du CentreNHRPDans le domaine

     [r2-Tunnel0/0/0] nhrp network-id 100

6,Signaler l'information au centre

     [r2-Tunnel0/0/0] nhrp entry 192.168.5.1 15.0.0.1 register

Adresse du tunnel  Adresse de l'interface physique

Note:：[r1-Tunnel0/0/0] display nhrp peer all       --VoirNHRP Enregistrement des voisins

Note:：MGRPEnvironnement au moment de l'envoi des données, C'est toujours le tunnel point à point , Donc C'est toujours un transfert point à point pendant le transfert de données            Perdre..Alors...,MGREL'environnement est similaire àNBMAL'environnement de.

Cinq、RIPMise en œuvreMGREProblèmes rencontrés dans l'environnement:

1,Seul le Centre a accès aux informations de routage de la branche,Et la branche n'a pas

Raisons：rip Est de transmettre des informations de routage sous forme de diffusion et de multidiffusion ;EtMGRE C'est une transmission Unicast

Solutions：Activer la fausse diffusion au Centre

                  [r1-Tunnel0/0/0] nhrp entry multicast dynamic

2,Après que le Centre a activé la fausse diffusion,La branche ne peut recevoir que les informations de routage du Centre, Mais sans branches .

Raisons：RIPLe mécanisme de segmentation horizontale

Solutions：FermerRIPLa division horizontale de

                  [r1-Tunnel0/0/0] undo rip split-horizon

Six、OSPF（Protocole de priorité de chemin le plus court ouvert）

RIPVersion de： RIPV1,RIPV2（IPV4）,RIPNG（IPV6）

OSPFVersion de：ospfv1( Skybreak en laboratoire ),ospfv2（IPV4）,ospfv3（ IPV6）

RIPV2EtOSPFV2La même chose que：

1,RIPV2(224.0.0.9)Etospfv2(224.0.0.5,224.0.0.6)Tous les messages sont envoyés sous forme Multicast.

224.0.0.X Format de l'adresse Multicast ：Multicast de liaison locale,EtTTLSet to1, La communication ne peut se faire que dans les limites d'une connexion directe

2,RIPV2EtOSPFV2Sont appelés protocoles de routage sans classe.

Aucune catégorie： Un masque de sous - réseau est porté lors de l'envoi des informations de routage

Note:：OSPFLes informations topologiques sont transmises

OSPFV2 Appelé Protocole de routage sans classe ：

Parce que le comportement de routage de passage existe entre les domaines

3,OSPFV2EtRIPV2Tous supportent l'authentification manuelle

4,OSPFV2EtRIPV2Prise en charge de l'équilibrage de la charge des frais généraux

RIPEtOSPFLa différence entre:

RIPNe s'applique qu'aux petits réseaux,OSPFPeut être utilisé dans les grands et moyens réseaux

RIP La raison pour laquelle il ne peut être appliqué qu'aux petits réseaux ：Grande utilisation des ressources

OSPF Peut s'appliquer aux réseaux de taille moyenne ou grande pour des raisons ：Parce queOSPFSoutien au déploiement structuré

Déploiement structuré： C'est la Division régionale , La Division régionale consiste à diviser les grandes régions en petites régions

Objet de la Division régionale：Transfert d'informations topologiques à l'intérieur de la zone,Transfert d'informations de routage entre les zones.

Transfert d'informations de routage entre les zones：

Note:：OSPFRéseau s'il n'y a qu'une seule zone,Un tel réseau est appelé une seule zoneOSPFRéseau;S'il y a plus d'une zone,Est appelé          Pour plusieurs régionsOSPFRéseau.

Routeur de limite de zone（ABRMatériel）：Appartient à plus d'une zone en même temps,Une interface correspond à une zone, Et il y a une interface dans                                                        Région0Moyenne.

Note:：Il peut y avoir plusieurs zonesABRMatériel,UnABRPeut également correspondre à plusieurs zones.

OSPFExigences relatives au zonage：

1,Il doit exister entre les zonesABRMatériel

2,Le zonage doit être basé sur une topologie stellaire,La région intermédiaire de la topologie stellaire que nous appelons la région dorsale.

RégionID(area ID)：Distinction et étalonnageospfDifférentes zones du réseau,Par 32Composition binaire de bits

RégionID(area ID)Expression：

1,La décimale pointillée représente;

2,Représentation décimale directe,Zone de baseIDDéfini comme une zone0（Il le faut.）.

Sept、OSPFProcessus de travail：

1,OSPFPaquets pour（Cinq paquets）

helloSac： Découverte sous forme cyclique , Le rôle de l'établissement et de la préservation des relations de voisinage

helloTemps：10S (Ou30S)              

Note:：Dans différents environnements de réseau,hello Le temps est différent ,Ethernet（BMA）InBMA Par défaut sous le réseau helloLe temps est         10s, Mais sous d'autres réseaux ,helloLe temps est30s

Heure du décès（Dead time）：4DoublehelloTemps

OSPFAvecRIPLa différence：

RID（RouteID）（ Pour marquer les routeurs ）Caractéristiques：

1,Unique à l'échelle du réseau（OSPFDans le réseau）;

2,Présentation uniforme： Les exigences doivent être conformes à IPLe format de l'adresse est conçu pour,C'est - à - dire:32Composition binaire de bits.

RIDMéthode d'obtention：

1,Configuration manuelle ：Il suffit de remplir les deux conditions ci - dessus

2,Génération automatique

Comment générer automatiquement：

1,Voir d'abord si l'appareil est configuré avec une interface de boucle,S'il existe, sélectionnez leIPAdresse asRID; S'il y a plusieurs boucles         Bouche, La valeur la plus élevée sera sélectionnée （Avant et après que）ActionRID.

2,S'il n'y a pas d'interface de boucle,L'interface physique de l'appareilIPAdresse asRID,S'il y a plus d'une interface physique,Et          La valeur la plus élevée sera sélectionnée comme RID.

DBDSac：Message de description de la base de données

Base de données：LSDB(Base de données sur l'état des liens),Pour stockerLSA, C'est - à - dire l'annonce de l'état du lien

LSRSac：Message de demande d'état de liaison,SelonDBDComparaison des paquets,Basé sur un inconnu localLSADemande d'information.

LSUSac：Message de mise à jour de l'état du lien,Vraiment porterLSAPaquet d'informations

LSAckSac：Message de confirmation de l'état du lien, Pour assurer la fiabilité de la transmission

Note:：OSPFExiste30minMise à jour périodique unique.

2,OSPFLa machine d'état de

TWO-WAY：Marque l'établissement d'une relation de voisinage

(Correspondance des conditions)：Correspondance réussie, Vous pouvez passer à l'état suivant ,En cas d'échec,Reste dans la relation de voisinage,Utiliser uniquement                            HelloPackage for Periodic Life Preservation.

L'élection de la relation maître - esclave：Par comparaisonRIDPour le faire.,RIDLe grand seigneur,La priorité principale peut passer à l'état suivant.

Note:：Utilisez iciDBD Paquet pour compléter l'élection de la relation maître - esclave , Il s'agit principalement de se différencier de l'état du voisin précédent .

FULLStatut：Marque l'établissement d'une relation de contiguïté.Le but est de faire la distinction avec l'état du voisin.

Note:：L'état du voisin ne peut être utilisé quehelloPackage for Periodic Life Preservation,Et l'état de contiguïté peut recevoir et recevoirLSAInformation.

downStatut：DémarrageospfAprès,EnvoyerhelloLe paquet passe à l'état suivant init(Initialisation)Statut：Bien reçu.HelloDans le sac                        Y compris local RID,Passer à l'état suivant            

Two-way(Communication bidirectionnelle)Statut ： Marque l'établissement d'une relation de voisinage

( Les critères d'entrée correspondent )：Échec de la correspondance,Reste dans la relation de voisinage,Utiliser uniquementHelloPackage for Periodic Life Preservation; Une correspondance réussie entre                                État suivant

exstart(Pré - démarrage)Statut ：Utiliser des données non portéesDBDPaquet pour l'élection de la relation maître - esclave,RIDLe grand seigneur, La priorité peut être donnée à                                       Passez à l'état suivant

exchange(Quasi - échange)Statut：Utilisez leDBDPaquets pour le partage de répertoires

loading(Chargement)Statut：Envoyé de bout en boutDBDSac,Utiliser LSR/LSU/LSACKAcquisition inconnue de trois paquetsLSA                                      （Notification de l'état du lien）Information.

FULLStatut：Marque l'établissement d'une relation de contiguïté.

3,OSPFLe processus de travail

Une fois la configuration de démarrage terminée,ospfSera Multicast à toutes les interfaces locales qui exécutent le Protocole.

224.0.0.5Envoyé sous forme dehelloSac;helloLe sac transportera son propre localRIDEt les voisins connus localementRID;Après,Enregistrer les relations de voisinage recueillies dans un tableau local（Table des voisins）.

Une fois la relation de voisinage établie,Les critères seront appariés.Échec,Reste dans le voisinage.,Utiliser uniquementhelloPackage for Periodic Life Preservation;

Une correspondance réussie commence à établir une relation de contiguïté.Tout d'abord,,Utiliser des données non portéesDBDPaquet pour l'élection de la relation maître - esclave,Après,Utilisez leDBDInformations du Répertoire de la base de données de partage de paquets.Après,Utilisation localeLSR/LSU/LSACKTrois paquets obtiennent unLSAInformation.Après,Achèvement de la création de la base de données locale,GénérerTable de base de données （LSDB）.

Enfin,Basé surLSAInformation,Générer un Graphe dirigé et un arbre de chemin le plus court,Après,Calculer les informations d'acheminement locales vers un segment réseau inconnu.Ajouter ces informations de routage àTable de routage.

Une fois la convergence terminée,ospfToujours tous les10s(30s)EnvoyerhelloPackage for Periodic Life Preservation;Tous les30MINEffectuer une mise à jour périodique.

Huit、OSPFCas de mutation structurelle：

1,Ajouter un segment réseau：Déclenche une mise à jour, Pour la première fois, passez le message de changement à LSUSac Passez - le - moi.,BesoinACKConfirmation.

2,Déconnecter un segment réseau：Déclenche une mise à jour, Pour la première fois, passez le message de changement à LSUSac Passez - le - moi.,BesoinACKConfirmation.

3,Impossible de communiquer：dead time

4,OSPFConfiguration de base pour

1,DémarrageospfProcessus

     [r1] ospf 1 router-id 1.1.1.1    ---1 Bit Process Number

     [r1-ospf-1]

2,Créer une zone

    [r1-ospf-1] area 0

    [r1-ospf-1-area-0.0.0.0]

3,Annonce

1,Activer l'interface

2,Publier le routage

[r1-ospf-1-area-0.0.0.0] network 12.0.0.1  0.0.0.0            --0.0.0.0Pour l'anti - Masque

Anti - masquage：Par suite0Et continu1Composition,0Les bits correspondants sont immuables,1 Correspond à variable ,Une déclaration précise peut être faite,C'est possible.                  Faire une déclaration de portée

[r1] display ospf peer                                    ---VoirospfTable des voisins pour

[r1] display ospf peer brief                            ---Voir le profil des voisins

[r1] display ospf lsdb                                     ---Voir la table de base de données

[r1] display ospf lsdb router 2.2.2.2              ---Étendre unLSAInformation

Huawei Device DefinitionospfLa priorité par défaut du Protocole est：10

COST=Bande passante de référence/Bande passante réelle

Huawei Equipment Bande passante de référence par défaut Pour100Mbps

Note:：Si la valeur des frais généraux est inférieure à1La décimale de,Puis directement selon1Pour calculer;Si elle est supérieure à1La décimale de,La partie entière est prise directement.

Modifier la largeur de bande de référence：

[r1-ospf-1] bandwidth-reference 1000

Note:： La modification de la largeur de bande de référence exige que tous les OSPFLes appareils du réseau sont remplacés par les mêmes.