hcip第18天

链路聚合 --- 可以将多个物理接口捆绑成一个逻辑接口,即将N条物理链路聚合为一条逻辑链路。可以在不升级硬件的条件下,达到增加带宽的效果。
我们将逻辑链路,称为聚合链路,在华为设备中称为ETH-TRUNK链路(这个技术是针对以太网技术设计的)。我们将每一条物理链路称为成员链路;我们将聚合后的逻辑接口称为聚合接口,在华为设备中称为ETH-TRUNK接口,之前的物理接口被称为成员接口。
链路聚合技术的要求:
1,通道的所有物理接口应该具有相同传输速率,双工模式,相同的类型(ACCESS或者TRUNK)包括接口的放通的允许列表以及PVID。
2,通道的对端必须是同一台设备。
配置
1,创建聚合接口
[sw2]interface Eth-Trunk 0
[sw2-Eth-Trunk0]
2,将物理接口划入到聚合接口中
[sw2-Eth-Trunk0]trunkport GigabitEthernet 0/0/1 0/0/2
[sw1]interface Ethernet 0/0/1 --- 也可以直接进入到物理接口,将其划入到对应的
聚合接口中
[sw1-Ethernet0/0/1]eth-trunk 0
注意:华为设备为了保证聚合的接口状态机配置均相同,做了如下限制
1,在聚合之前,所有接口不能进行任何配置操作
2,聚合之后,所有操作均在聚合接口中操作,而不能在物理接口中进行操作
华为设备的聚合链路默认采用的是基于流的负载分担。 --- 华为设备默认通过源IP和目标IP来区分不同的数据流
[sw2-Eth-Trunk1]load-balance ? --- 可以修改数据流的判断方式
dst-ip According to destination IP hash arithmetic
dst-mac According to destination MAC hash arithmetic
src-dst-ip According to source/destination IP hash arithmetic
src-dst-mac According to source/destination MAC hash arithmetic
src-ip According to source IP hash arithmetic
src-mac According to source MAC hash arithmetic
[r1-Eth-Trunk0]undo portswitch ---- 将二层接口改为三层接口

VRRP --- 虚拟路由器冗余协议
VRRP目前存在两个版本 --- VRRP V2 --- IPV4 --- 华为设备默认使用的是VRRP V2
--- VRRP V3 --- IPV6
在VRRP中存在一个组的概念 --- 将所有需要协同工作的路由器(并不一定只有两台设备,也可以存在多台设备),放到同一个VRRP组中。为了区分不同的VRRP组,我们需要给每个组设计一个VRID --- 8位二进制构成 --- 一个VRRP组需要一个虚拟的网关,这个网关需要配置一个虚拟的IP地址 --- 1,必须得手工指定,2,必须和物理网关接口IP地址配置在同一个网段中。 --- 并且会自动生成一个虚拟的MAC地址。 ---- 0000 -5e00 - 01XX --- 最后8位二进制使用该组的VRID来标识。
VRRP的工作过程:
网关接口配置激活VRRP,则所有网关接口都将发送VRRP的数据包,进行主备关系选举,(先比较优先级,8位二进制构成,取值范围为1 - 255,默认值为100;优先级大的当选为主,其余设备为备份。如果优先级相同,则比较接口的IP地址,IP地址大的为主。)选举结束后,仅主会周期性的发送VRRP数据包(发送周期默认为1S),其余备份设备仅侦听,若在3.6S(3 X 周期时间 + 偏移时间(256 - 优先级)/ 256)内没有收到主发送的VRRP数据包,则将判定主失效,将重新进行选举。
[r2-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.1.254--- 接口激活VRRP
需要协同工作的网关设备需要放到同一个VRRP组中,则VRID必须配置相同。在华为设备中,虚拟的IP可以使用物理接口的IP地址,其效果是该接口设备直接被认定为主,优先级设置为255。
[r3-GigabitEthernet0/0/0]display vrrp --- 查看VRRP的配置信息
Preempt : YES ---- VRRP协议默认是开启抢占模式的,但是只针对有线级有效
[r3-GigabitEthernet0/0/0]vrrp vrid 10 priority 110 --- 修改优先级
[r3-GigabitEthernet0/0/0]vrrp vrid 10 track interface GigabitEthernet 0/0/1 reduced 50 --- 上行链路追踪。如果追踪的接口出现故障,则将执行对应的动作。目前的动作是将优先级减少50。(如果后面不带动作,则默认优先级减10)
IPV6
IANA --- 因特网地址分配组织

PV6地址 --- 128位二进制
1,“无限”的地址空间:因为IPV6地址由128位二进制构成,所以其地址数量是非常多的。

2,层次化的地址结构:所谓层次化的地址结构其实就是指地址分配更加合理,更利于汇总。主要由IANA组织来完成。
3,即插即用:SLAAC --- 无状态地址自动配置 --- 只需要拥有网关设备,则将自动下发一个IPV6地址。
4,简化了报文的头部:

 TOS --- 服务类型 --- Traffic Class --- 流量分类
TTL --- 生存时间 --- HOP Limit --- 跳数限制
Protocol --- 协议 --- next header --- 下一个头部
名称变化,描述的更加准确
Flow Label --- 流标签 --- 可以用来区分和标记不同的流量,便于做Qos,目前并没有启
用。
删除的部分(简化的部分) --- 头部长度 --- 主要是因为下面的选项字段也被删除了,
导致IPV6包头从一个可变长头部变为定长头部,支持硬件处理。
--- 校验和 ---- 因为各个层次的协议封装时,都会存在校验
和来确保数据的完整性,但其实只需要校验一次就可以,所以,完全可以删除掉。

​​​

 5,保证端到端网络的完整性:在IPV4网络当中,因为NAT技术的存在,导致端到端网
络完整性遭到破坏,而IPV6中因为地址足够多,不需要运行NAT技术,所以,可以保证
其完整性。
6,安全性增强:在IPV6中,为了保证数据传输的安全性,专门设计了一套IPSEC(因特
网协议安全协议)体系,当然,目前IPV4也可以使用IPSEC来保证安全。
7,增强Qos特性:主要体现在增加了流标签字段,更方便完成Qos,但是,目前尚未启
用。
IPV6地址
--- 128位二进制 ---- 冒分16进制
2001:0123:0000:4560:0000:0000:0000:001A --- 首选格式
A = a
压缩格式的方式:
1,每一段前导0可以省略,如果一段全是0,则至少保留1个,拖尾的0不能省略;
2001:123:0:4560:0:0:0:1A
2,如果存在一个或多个整段全0的情况,可以使用“::”来表示,但整个IPV6地址的
压缩格式中最多只能有1个"::"
2001:123:0:4560::1A ---- 压缩格式

内嵌IPV4地址格式 --- 前96位用IPV6的冒分十六进制来表示,后32位按照IPV4点分十进
制来表示
::192.168.1.1
在IPV6地址中,也需要区分网络位和主机位,网络位在IPV6中被称为网络前缀,主机位在
IPV6中被称为接口标识。
在IPV6地址中也需要子网掩码进行网络前缀的标识,不过只使用简写格式
2001::1 /64 ---- IPV6地址默认掩码长度为64位
IPV6地址接口标识的生成方法:
1,手工配置
2,EUI-64规则自动生成 --- 1,在接口MAC地址的第25开始,插入 FFFE 16位二进
制。
2,将生成的64位2进制中的第7位取反
02e0:fcFF:FE64:5980
[r1-GigabitEthernet0/0/0]ipv6 address 2002:: 64 eui-64 --- 通过EUI-64规则自动生成接口标

----- IPV6地址支持多宿主。(一个接口可以配置多个IPV6地址)---- 华为设备一个接
口可以配置多个不同网段的IPV6地址。
3,设备随机生成接口ID
IPV6地址分类
单播地址,组播地址,任播地址 --- 任播地址也是标定一个组,但是,一个数据包其目
标地址为任播地址,效果是将会发送给该组所有设备中距离本地路由意义上最近的目
标。
注意:在IPV6地址中不存在广播地址,直接使用组播地址来代替
单播地址的分类:
1,GUA地址 --- 全球单播地址
相当于IPV4中的公网地址
2000:: /3 ---- 2000:0000:0000:0000:0000:0000:0000:0000 --
3FFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF
2001:: /16 ---- 目前商用获取到的IPV6的GUA地址
2002:: /16 ---- 针对6to4隧道使用的
2,ULA地址 --- 唯一本地地址

相当于IPV4中的私网地址
这部分地址不能出现在IPV6的公网路由当中,并且,因为IPV6地址足够多,所以其
私网地址可以保证唯一性。
FC00:: /7 ---- 1111110 0
FD:: /8 --- 目前使用的地址段
FC:: /8 --- 目前暂未启用
3,LLA地址 --- 本地链路地址
这个地址在IPV6体系中非常重要,只要接口可以配置IPV6地址,则都将会自动配置
一个本地链路地址。
FE80:: /10 --- FE80:: /64 --- 前缀固定的情况下,将会自动按照EUI-64的规则生成
接口标识。
因为IPV6地址支持多宿主,所以,一个接口可能存在多个IPV6地址,在动态路由协
议计算路径写下一跳时,只选择其中一个来写,一般的地址可能被更改,导致不稳
定,所以,动态路由协议一般使用接口的本地链路地址来作为下一跳。
组播地址
FF:: /8
RIPV2 --- 224.0.0.9 --- FF02::9 ---- 33:33:00:00:00:09
OSPF --- 224.0.0.5,224.0.0.6 ---- FF02::5,FF02::6 ---- 33:33:00:00:00:
05, ---- 33:33:00:00:00:06
224.0.0.1 ---- 针对所有具有IP地址接口的节点 --- FF02::1 ---- 33:33:00:00:
00:01
224.0.0.2 ---- 针对所有路由设备 --- FF02::2 ---- 33:33:00:00:00:02
FF02 --- IPV6当中本地链路组播的前缀 ---- 会对应一个组播MAC地址 ---- 33:33 +
32(IPV6地址的后32位)
在IPV6的组播地址中,还有一类组播地址 --- 被请求节点组播 --- 一个接口配置IPV6地
址之后,将自动加入被请求节点组播组中 --- FF02::1:FF --- 前104位固定,后24位为
IPV6地址的后24位
2001::1 ---- FF02::1:FF00:1 ---- 33:33:ff00:1
1,:: --- 等同于IPV4中的0.0.0.0,1,可以代表没有地址(DHCPV6)2,可以代表所
有地址(缺省)
2,::1 --- 相当于IPV4中的127.0.0.1
IPV6的配置

ICMPV6协议 --- 在IPV6体系下,ICMPV6协议除了可以实现IPV4下的功能外,还集成多
个重要的功能。
他集成NDP协议(邻居发现协议) ---- 相当于是IPV4当中的ARP协议。
他可以实现SLAAC机制 ---- NDP协议
他可以实现Path-MTU发现机制 ---- PMTUD --- 发现最小的MTU --- 在IPV6中,路由生
成后,会发送ICMPV6报文去检测到达目标网段中最小MTU(PMTU),之后,发送数
据包时直接按照最小的MTU值来进行分片。
ICMPV6 --- ECHO REQUEST --- type:128
ECHO REPIY ---- type:129
一个接口正式发送IPV6报文之前,将会经历三个阶段:
1,获取IPV6地址 ---- 1,全球单播地址(GUA地址)
1,手工配置;
2,无状态自动配置(NDP) --- 不需要服务器,只需要存
在一个网关,并且他具有IPV6地址,则接入的终端设备都将
会获得一个IPV6地址。
路由器请求报文(RS) --- type --- 133 --- 终端设备
接入需要IPV6地址则发送该报文寻找网关设备
路由器通告报文(RA) --- type --- 134 --- 网关设备
将回复RA报文,里面将包含网络前缀。
注意:除了有以上请求方法外,还可以让网关设备周
期下发自己的网络前缀,华为设备默认关闭该功能。
但注意,无状态自动配置不会下发DNS等额外信息,
所以,一般针对大批量,不需要上网的物联网设备来
使用。当然,无状态自动配置也可以和有状态自动配
置结合使用。
3,有状态自动配置(DHCPV6)
2,本地链路地址(LLA)
2,DAD --- 地址冲突检测
3,地址解析阶段
2,3阶段在IPV6中都由NDP协议来完成。
邻居请求报文 ---- NS --- type:135 --- 相当于ARP请求报文
邻居公告报文 ---- NA --- type:136 --- 相当于ARP应答报文
ARP --- 请求报文 --- SIP:自己IP;DIP:被请求者IP
NDP --- NS ---- SIP:自己IP;DIP:被请求节点组播
应答报文相同,都是以单播的形式回复。

IPV6地址配置
[r1]ipv6 ---- 全局激活IPV6,只有激活后,该设备才会转发IPV6报文
[r1-GigabitEthernet0/0/0]ipv6 enable --- 只有执行这个命令,该接口才可以配置IPV6地址
[r1-GigabitEthernet0/0/0]ipv6 address 12::1 64 --- 配置IPV6地址
[r1]display ipv6 interface brief --- 查看IPV6地址配置情况
静态路由配置
[r1]ipv6 route-static 2:: 64 12::2
[r1]display ipv6 routing-table --- 查看IPV6路由表
[r1]ping ipv6 3::3 --- ping
RIPNG配置
[r1]ripng --- 启动RIPNG进程
[r1-GigabitEthernet0/0/0]ripng 1 enable --- 在接口中宣告
OSPFV3配置
[r1]ospfv3 1 --- 启动进程
[r1-ospfv3-1]
[r1-ospfv3-1]router-id 1.1.1.1 --- 配置RID
[r1-GigabitEthernet0/0/0]ospfv3 1 area 0 --- 在区域中宣告
MP-BGP配置
[r1]bgp 1
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 2::2 as-number 1
[r1-bgp]peer 2::2 connect-interface LoopBack 0
[r1-bgp]ipv6-family
[r1-bgp-af-ipv6]peer 2::2 enable
[r1]display bgp ipv6 peer --- 查看IPV6邻居表
[r1-bgp-af-ipv6]network 1:: 64 --- 发布路由
[r1]display bgp ipv6 routing-table --- 查看IPV6BGP表

IPV4和IPV6的过渡
1,通过GRE隧道来实现
1,必须知道对端公网IPV4地址
2,必须有到达对方IPV6网段的路由
2,6to4隧道
在IPV6中还存在一种地址 --- IPV4兼容地址
2002:: /16 ---- 针对6to4隧道使用的 --- 这些都是给IPV4兼容地址所预留
12.0.0.1 --- 00001100 00000000 00000000 00000001
2002:0C00:0001:: /48
[r1-LoopBack0]ipv6 address 2002:c00:1::1 64
[r1]int t 0/0/0
[r1-Tunnel0/0/0]ipv6 enable
[r1-Tunnel0/0/0]ipv6 address 2002:c00:1:1::1 64
[r1-Tunnel0/0/0]tunnel-protocol ipv6-ipv4 6to4
[r1-Tunnel0/0/0]source 12.0.0.1
23.0.0.2 --- 00010111.00000000.00000000.00000010
2002:1700:2:: /48
[r3]ipv6 route-static 2002:: 16 Tunnel 0/0/0 --- 添加汇总路由
3,双栈
 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/548652.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

x264编码参数大测试:08 subme与指定码率(1000Kbps)

一、测试内容 测试方法—— x264编码参数大测试:索引贴 http://www.cnblogs.com/zyl910/archive/2011/12/14/x264_encode_param.html 测试参数—— subme:9、10、11。设定子像素(subpixel)运动估计(motion estimation&…

[深入学习C#]LINQ查询表达式详解(2)——查询表达式的转换

转载自诗人江湖老,原文地址 C#在执行LINQ查询表达式的时候,并不会指定其执行语义,而是将查询表达式转换为遵循查询表达式模式的方法的调用。具体而言,查询表达式将转换为以下名称的调用:Where、Select、SelectMany、Join、GroupJo…

第十八天实验-交换综合

配置思路 eth-trunk > 创建vlan > 划分vlan > trunk干道 > STP > SVI > VRRP > DHCP 一,配置eth-trunk SW1: [sw1]int Eth-Trunk 0 ---创建…

[深入学习C#]匿名函数、委托和Lambda表达式

转载自诗人江湖老,原文地址 匿名函数(Anonymous Function)是表示“内联”方法定义的表达式。匿名函数本身及其内部没有值或者类型,但是可以转换为兼容的委托或者表达式树类型(了解详情)。匿名函数转换的计算取决于转换的目标类型:…

HCIA第九节课作业

子网划分: 如何去合理的分配地址 总共需要多少个网段? 14个网段 环回接口8个6个 192.168.1.0/14 借4位 192.168.1.0/28 192.168.1.16/28 192.168.1.32/28 192.168.1.48/28 可用地址数量是多少?14个地址 子网划分第多少位的时候,只有两个可…

如何下载防盗链的歌曲?

初音,大家都很熟悉了。它是YAHAMA(雅马哈,就是生产电子琴的那个公司)推出的音乐编辑软件vocaloid的一款产品。 1月27号(春节放假回来的前一天)就要推出vocaloid 3啦!! 很喜欢IA的《鸟…

SQL Server大量数据秒级插入/新增/删除

转载自诗人江湖老,原文地址 /// <summary>/// 快速保存数据&#xff0c;自动识别insert和update/// </summary>/// <param name"_sourceTable">需要保存的源数据表</param>/// <param name"_sqlCon">数据库连接</param&g…

在当前主机添加两块网卡,将两块网卡绑定实现网卡冗余操作。

编辑虚拟网络接口配置文件,指定网卡IP 1. change the /etc/sysconfig/network-scripts/ifcfg-bond0 configuration. # cat ifcfg-bond0 DEVICEbond0 BOOTPROTOstatic IPADDR172.24.80.168 NETMASK255.255.255.0 BROADCAST172.24.80.250 ONBOOTyes TYPEEthernet # 不…

如何发布.Net MVC 网站项目(攻略集锦)

转载自诗人江湖老&#xff0c;原文地址 参考文献既然是攻略&#xff0c;就必然有参考文献&#xff0c;放在文章开头&#xff0c;以示敬意&#xff01; 1.MVC项目发布步骤 2.未能从程序集加载“System.ServiceModel.Activation.HttpModule” 3. Win7 IIS 另一个程序正在使用此…

ssh建立原理 及配置两台主机的远程连接实现免密登陆

一、SSH是什么&#xff1f;具体的实现有哪些&#xff1f; SSH是一种协议标准 SSH是用在安全远程登录以及其它安全网络服务 二、SSH原理&#xff1a; SSH为Secure Shell的缩写&#xff0c;默认端口22&#xff0c;由IETF的网络小组&#xff08;Network Working Group&…

ssh-scan处理手记

登陆一台Linux RedHat As4的服务器&#xff0c;发现有很多网络连接&#xff0c;为本机去连接其他服务器的22端口。再一看进程&#xff0c;好多ssh-scan的进程。估计是密码设得太简单&#xff0c;被人家黑了。处理思路&#xff1a;找到ssh-scan进程的相应程序文件&#xff0c;删…

常用 SQL Server 规范集锦

原文地址 常见的字段类型选择   &#xff11;.字符类型建议采用varchar/nvarchar数据类型   &#xff12;.金额货币建议采用money数据类型   &#xff13;.科学计数建议采用numeric数据类型   &#xff14;.自增长标识建议采用bigint数据类型 (数据量一大&#xff…

Linux服务器搭建----Web服务器(apache)

WWW的介绍 万维网&#xff08;亦作“Web”、“WWW”、“W3”&#xff0c;英文全称为“World Wide Web”&#xff09;&#xff0c;是一个由许多互相链接的超文本组成的系统&#xff0c;通过互联网访问。在这个系统中&#xff0c;每个有用的事物&#xff0c;称为一样“资源”&…

Pa interface issue——PA_EXCEED_ROUND_LIMIT

最近处理一个PA_TRANSACTION_INTERFACE_ALL的Error Error_code:PA_EXCEED_ROUND_LIMIT 原因是PA_EXCEED_ROUND_LIMIT is null or too small for cost*invoice_rate - cost*actual_rate. 就是说limit的value为空或者不满足金额*当前汇率与金额*录入时汇率的差额。 问题的难点在于…

C#实现 Linq 序列的Distinct—— IEnumerable.Distinct()——IEqualityComparer

转载自诗人江湖老&#xff0c;原文地址 在C#中使用List或者Collection的时候&#xff0c;我们经常需要使用到Distinct操作&#xff0c;但是微软默认提供的Distinct重载方法并不能满足我们的需求。这时候&#xff0c;我们就需要自己动手做一番工作了。 Distinct方法的重载 Linq…

F5 配置手册 -F5 BIG-IP 10.1-1-激活

F5 配置手册 F5 BIG-IP 10.1-1-激活 统一沟通(中国)有限公司 2012-01-29 前言&#xff1a; F5---太贵! 不过你如果有命运看到这个文章,F5也就不值钱了。 因为:F5提供测试版的虚拟机,我们买不起,总应该玩得起吧! 但愿F5提供更多的机会,给别人机会,也是给自己机会。 参照: 你也可…

[深入学习C#]利用反射给对象赋值

转载自诗人江湖老&#xff0c;原文地址  C#中利用反射能够获取对象的属性信息&#xff0c;也可以利用反射给对象赋值。 我们如果想利用凡是给一个对象属性赋值可以通过PropertyInfo.SetValue()方式进行赋值&#xff0c;但要注意值的类型要与属性保持一致。   假设我们有如下…

快速配置 Samba 将 Linux 目录映射为 Windows 驱动器

一、局域网内的 Linux 服务器上操作步骤&#xff1a;  1、安装samba&#xff08;CentOS Linux&#xff09;&#xff1a; yum install samba system-config-samba samba-client samba-common2、创建www账号 /usr/sbin/groupadd www/usr/sbin/useradd -g www wwwcat /etc/passw…

用委托来实现IEqualityComparer接口

转载自诗人江湖老&#xff0c;原文地址 class FuncEqualityComparer<T> : IEqualityComparer<T> {readonly Func<T, T, bool> _comparer;readonly Func<T, int> _hash;public FuncEqualityComparer( Func<T, T, bool> comparer ): this( compar…

Beginning iCloud in iOS 5 Tutorial Part 2(转载)

原文地址&#xff1a;http://www.raywenderlich.com/6031/beginning-icloud-in-ios-5-tutorial-part-2 Setting Up the User Interface The Xcode project template we chose already set up an empty view controller for us. We will extend it by adding the current docume…