-
【转载】OSPF邻居关系建立的六个条件
OSPF邻居关系建立的六个条件，缺一不可 1、Router ID不相同 2、Area 相同，两台设备处于相同区域 3、Authentication-type(验证类型)和Authentication-key(验证口令)相同 4、Hello/dead时间相同 10s一次/40s超时 5、mask相同，比如双方都是24位掩码 6、特殊区域相同 PS：六条规则全部满足，领居关系才允许建立。领居关系建立不成功，可根据以上六条排错。 在另一篇文章中介绍了：OSPF 邻居建立过程的七种状态(邻居状态机) ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/W_TF2017/article/details/109190628
SE_Ning 2024-05-22
40 0 0 -
【转载】OSPF 邻居建立过程的七种状态(邻居状态机)
OSPF邻居状态机 1、down/attempt 2、init 3、2-way 4、exstart 预启动 5、exchange 预交换 6、loading 加载 7、Full 完成 PS：在另一篇文章中讲述了：[OSPF邻居关系建立的六个条件](https://blog.csdn.net/W_TF2017/article/details/109190628) 1、down/attempt 发送hello包，10s一次/40s超时，低速链路NBMA，30s一次/120s超时。 组播hello地址：224.0.0.5. 收到hello结束。 2、init 收到邻居hello，且nbr列表中没有本地RID。 收到邻居hello，且nbr列表中有本地RID，结束。 排错： 如果对方一直收不到你的hello包，有可能是把你过滤了，防火墙、acl，策略都有可能，就会一直处于init状态。 3、2-way 邻居双方互相发现，邻居关系建立完成。 在MA网络中需要选择DR，P2P网络不需要选择DR。 DRother之间保持2-way状态不在继续下面的LSA交换。 排错： MA网络中，如果双方优先级都设置成了0，那么都不是DR，那么就不行，一直保持2-way状态。 4、exstart 预启动 交换第一个DD，选择主从，根据Routher-id大小，大的为主。 排错： 确保双方MTU值(最大传输单元)保持一致。如果主发了5个包，从只能回了2个包，双方交换时，顺序就会错乱。 5、exchange 预交换 主先发送DD，从向主确认。 排错： 确保双方MTU值(最大传输单元)保持一致。 6、loading 加载 根据DD报文，向邻居发送LSR，请求LS（链路状态）。 邻居回复LSR，发送LSU，建立LSDB。 收到LSU后，回复LSACK。 排错： 如果一直卡在loading状态，可能是最大的LSA数量。 OSPF能够接受的LSA数量是有限的，如果管理员因为设备性能问题，对LSA的数量进行了限制，比如限制为只能收10个，那么到收到第11个的时候，就认为超限，一旦超限就有可能卡在loading状态加载不完。 7、Full 完成 LSDB同步后，每30分钟，都会泛洪一次LSDB，保持数据库的同步。 PS：在另……
25 0 0 -
【转载】IPv6地址结构、地址分类以及表示方法
IPv6地址的表示方法 IPv6地址总长度为128比特，通常分为8组，每组为4个十六进制数的形式，每组十六进制数间用冒号分隔。例如：FC00:0000:130F:0000:0000:09C0:876A:130B，这是IPv6地址的首选格式。 为了书写方便，IPv6还提供了压缩格式，以上述IPv6地址为例，具体压缩规则为： • 每组中的前导“0”都可以省略，所以上述地址可写为：FC00:0:130F:0:0:9C0:876A:130B。 • 地址中包含的连续两个或多个均为0的组，可以用双冒号“::”来代替，所以上述地址又可以进一步简写为：FC00:0:130F::9C0:876A:130B。 说明： 需要注意的是，在一个IPv6地址中只能使用一次双冒号“::”， 否则当计算机将压缩后的地址恢复成128位时，无法确定每个“::”代表0的个数。 IPv6地址的结构 一个IPv6地址可以分为如下两部分： • 网络前缀：n比特，相当于IPv4地址中的网络ID • 接口标识：128-n比特，相当于IPv4地址中的主机ID 说明： 对于IPv6单播地址来说， 如果地址的前三bit不是000，则接口标识必须为64位； 如果地址的前三位是000，则没有此限制。 接口标识可通过三种方法生成：手工配置、系统通过软件自动生成或IEEE EUI-64规范生成。其中，EUI-64规范自动生成最为常用。 IEEE EUI-64规范是将接口的MAC地址转换为IPv6接口标识的过程。如图1所示，MAC地址的前24位（用c表示的部分）为公司标识，后24位（用m表示的部分）为扩展标识符。从高位数，第7位是0表示了MAC地址全球唯一。转换的第一步将FFFE插入MAC地址的公司标识和扩展标识符之间，第二步将从高位数，第7位的0改为1表示此接口标识本地唯一。 图1 EUI-64规范示意图 例如：MAC地址：000E-0C82-C4D4；转换后：020E:0CFF:FE82:C4D4。 这种由MAC地址产生IPv6地址接口标识的方法可以减少配置的工作量，尤其是当采用无状态地址自动配置时，只需要获取一个IPv6前缀就可以与接口标识形成IPv6……
189 0 0 -
【转载】silent-interface（OSPF）接口静默
命令功能 silent-interface命令用来禁止接口接收和发送OSPF报文。 undo silent-interface命令用来恢复接口接收和发送OSPF报文。 缺省情况下，允许接口收发OSPF报文。 命令格式 silent-interface { all | interface-type interface-number } undo silent-interface { all | interface-type [ interface-number ] } 参数说明 参数 参数说明 取值 all 指定进程下所有的接口。 - interface-type interface-number 指定接口类型和接口号。 - 视图 OSPF 使用指南 使用场景 如果要使OSPF路由信息不被其他网络中的设备获得，并且使本地设备不接收网络中其他设备发布的路由更新信息，可使用silent-interface命令禁止此接口接收和发送OSPF报文。 禁止接口接收和发送OSPF报文，是预防路由环路的一种方法。 配置影响 禁止接口收发OSPF报文后，该接口的直连路由仍可以发布出去，但接口的Hello报文将被阻塞，接口上无法建立邻居关系。这样可以增强OSPF的组网适应能力，减少系统资源的消耗。 使用实例 禁止接口VLANIF200收发OSPF报文。 <Huawei> system-view [Huawei] ospf 100 [Huawei-ospf-100] silent-interface vlanif 200 ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/W_TF2017/article/details/109289064
164 0 0 -
【转载】OSPF配置命令总结
abr-summary（OSPF区域） //用来在区域边界路由器（ABR）上配置路由聚合。 area（OSPF） //用来创建OSPF区域，并进入OSPF区域视图。 asbr-summary //用来设置自治系统边界路由器（ASBR）对OSPF引入的路由进行路由聚合。 authentication-mode（OSPF区域） //用来指定OSPF区域所使用的验证模式及验证口令。 bandwidth-reference（OSPF） //用来设置通过公式计算接口开销所依据的带宽参考值。 bfd all-interfaces（OSPF） //用来在OSPF进程下使能BFD特性。 default（OSPF） //用来配置引入外部路由时的缺省参数，包括OSPF引入外部路由的开销、类型（Type1或Type2）、标记和路由数量。 default-cost（OSPF区域） //用来指定OSPF发送到Stub区域或NSSA区域的Type3缺省路由的开销。 default-route-advertise（OSPF） //用来将缺省路由通告到普通OSPF区域。 description（OSPF） //用来为OSPF进程配置描述信息。 description（OSPF区域） //用来为OSPF区域配置描述信息。 display default-parameter ospf //用来显示OSPF默认配置信息。 display gtsm statistics //用来查看接口板上的GTSM统计信息。 display ospf abr-asbr //用来显示OSPF的区域边界路由器和自治系统边界路由器信息。 display ospf asbr-summary //用来查看OSPF的路由聚合信息。 display ospf bfd session //用来查看使能BFD特性邻居的信息。 display ospf brief //用来查看OSPF的概要信息。 display ospf cumulative //用来显示OSPF的统计信息。 display ospf error //用来查看OSPF的错误信息。 display ospf global-statistics //用来查看OSPF协议的全局统计信息。如果不指定OSPF进程号，该命令将显示所有OSPF进程的概要信息。 display ospf graceful-restart //用来查看OSPF GR的状态信息。 display ospf interface //用来显示OSPF的接口信息。 displ……
15 0 0 -
【转载】BGP Origin属性在设备上的含义
i 表明BGP路由通过network命令注入 e 表明BGP路由是从EGP学来的，EGP协议在现网中很难见到，但可以通过路由策略将路由的Origin属性修改为e(了解即可) ? 即Incomplete（未知）表明BGP路由通过其它方式学到路由信息，如使用import命令引入的路由。 3种Origin属性的优先级为：i>e>Incomplete（？） ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/W_TF2017/article/details/110507274
6 0 0 -
【转载】华为交换机命名规则
S1700全部款型均是二层交换机。 S2700全部款型均是下行百兆二层交换机。 S3700全部款型均是下行百兆三层交换机。 S5700中LI系列是下行千兆二层交换机（只要名称中带LI的都是二层），其余系列是下行千兆三层交换机。 S6700中LI系列是下行万兆二层交换机，其余系列是下行万兆三层交换机。 只要型号名称中带有C字样的，表示这款型号支持插卡，如S5700-28C-EI。 比较特殊的几款：S5700-SI系列中的S5700-24TP、S5700-48TP名称中不带有C，不支持业务口插卡，但是支持堆叠插卡。 硬件查询工具: http://support.huawei.com/onlinetoolsweb/einfofinder/Hardware?module=1&lang=zh ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/W_TF2017/article/details/112273398
63 0 0 -
【转载】H3C交换机命名规则
一、交换机命名规则： 第一位数字： 9：最高端、机箱式 7：高端、机箱式 5：全千兆 3：千兆上行＋百兆下行 第二位数字： 5：三层交换机 6：三层交换机 9：三层交换机 1：二层交换机 第三、四位数字： 高端交换机：业务槽位数 第五、六位数字： 中低端交换机：可用端口数 后缀的含义： T：1000BASE-T C：模块式 P：SFP（Small FormPluggable） TP：光电复用 F：全光口 R：冗余（SOHO级别产品中后缀R代表机架式交换机） M：支持MCE功能 HI：旗舰型 EI：增强型 SI：标准型弱三层 PWR：远程供电 DC：直流供电 AC：交流供电 V：VLAN划分（SOHO产品） E：增强型（SOHO产品），E前缀表示教育网专供交换机 H：增强型（SOHO） ＋：升级版本 二、H3C MSR 系列产品命名规则 H3C MSR系列模块化路由器产品命名格式 A1、A2、A3、A4、A5、A6均为数字 B1、B2、B3为字母 [ ]表示可选项 在公司品牌、一级品牌、二级品牌后均带有一空格，不能省略。 命名规则说明： a、【公司品牌】：当前公司品牌为：H3C b、【一级品牌】：当前一级品牌为：H3C c、【二级品牌】：中低端多业务接入路由器为MSR，含义Multi-Service Router d、A1A2 ：表示路由器大类，目前编码数字分配如下： 中端多业务模块化接入路由器系列分为： MSR 20系列模块化多业务路由器； MSR 30系列模块化多业务路由器； MSR 32系列模块化多业务路由器； MSR 50系列模块化多业务路由器。 e、A3A4 ：表示路由器系列中的具体产品基本型号，在模块化路由器中，各系列的产品含义不同： 在MSR系列产品中表示： A3：表示路由器插卡的数量（SIC、MIM或者FIC） 20系列表示SIC卡的数量； 30、32系列表示MIM卡的数量； 50系列表示FIC卡的数量； A4：无特定含义，在不同的产品型号中定义不同，这里没有统一规定。 其中对于MSR 20系列而言，遵循下列规则： A4为……
32 0 0 -
【转载】华为交换机忘记密码、修改密码、重置密码
疑惑1：交换机的缺省密码都是什么呢？ 登录交换机时小伙伴们可要擦亮眼睛看下当前交换机是哪个版本，用什么方式登录。版本不一样或者登录方式不一样缺省密码可能是有差别滴。对于Telnet方式登录交换机，缺省情况下设备上没有配置Telnet用户，需要小伙伴们自己配置。要是小伙伴们用Console口登录交换机可是没有缺省密码值的哦。 疑惑2：忘记密码了肿么办？ 如果小伙伴们没有更改交换机的缺省密码，密码忘记了瞅瞅上面的表格就轻松解决啦~ 如果小伙伴们更改了缺省密码，还有就是木有缺省密码情况下，可以通过恢复密码的方式来解决，不过要注意不同登录方式下恢复密码的方法是不一样的哦，请允许小编我细细道来~~~~~~ 不同交换机的操作界面可能不同哦。 1、恢复Console口登录密码 方法一： 通过Telnet登录交换机修改Console口密码。 如果小伙伴们拥有Telnet账号，并且具有管理员权限，则可以通过Telnet登录到交换机后修改Console口密码，然后保存配置。 步骤1： 用Telnet账号登录交换机。 步骤2： 修改Console用户的密码。 以修改为password认证，密码为“Huawei@123”为例。 system-view [HUAWEI] user-interface console 0 [HUAWEI-ui-console0] authentication-mode password [HUAWEI-ui-console0] set authentication password cipher Huawei@123 [HUAWEI-ui-console0] return 步骤3： 用save命令保存配置，防止重启后配置丢失。 方法二： 通过 BootROM清除Console口密码登录后，修改Console口密码。 （要是交换机是双主控，小伙伴们就需要在重启交换机之前将备主控板拔下，待按照下面的操作执行完后，将备主控板插上，再执行save操作保证主用主控板和备用主控板配置一致。） 交换机的BootROM提供了清除Console口密码的功能，可以在用户使用Console口登录的时候跳过密码检查。交换机启动后修改Console口密码，……
105 0 0 -
【转载】华为DHCP的两条命令的区别 dhcp select interface/global
[Router-Vlanif1] dhcp select interface 这个意思是使用接口的IP作为网关，例如你vlanif的ip是192.168.100.1，那么下面的pc获取的地址就是192.168.100.254，网关就是192.168.100.1 [Router-Vlanif1]dhcp select global 这个是dhcp选择全局地址池，这个你要定义dhcp pool，具体的网关啥的需要你自己配置。 ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/W_TF2017/article/details/112717417
103 0 0
路由器
