HCNP路由交換學習指南

第1章 路由基礎 1 

第2章 1 

2.1 路由的基本概念 1 

2.1.1 路由的基本概念 2 

2.1.2 路由表 3 

2.1.3 路由信息的來源 5 

2.1.4 路由的優(yōu)先級 7 

2.1.5 路由的度量值 8 

2.2 靜態(tài)路由 10 

2.2.1 靜態(tài)路由的基本概念 10 

2.2.2 靜態(tài)路由配置須知 13 

2.2.3 默認路由 16 

2.2.4 浮動靜態(tài)路由 17 

2.2.5 案例1：靜態(tài)路由與BFD聯(lián)動 20 

2.2.6 案例2：靜態(tài)路由與NQA聯(lián)動 24 

2.2.7 案例3：A與B互ping的問題 27 

2.2.8 案例4：靜態(tài)路由在以太網(wǎng)接口中的寫法及路由器的操作 30 

2.3 動態(tài)路由協(xié)議及分類 32 

2.4 ZUI長前綴匹配 34 

2.5 路由匯總 37 

2.6 黑洞路由 41 

2.7 路由表與FIB表 43 

2.8 習題 46 

第3章 RIP 48 

3.1 RIP的基本概念 48 

3.1.1 RIP路由更新及接收 48 

3.1.2 RIP路由更新與路由表 51 

3.1.3 度量值 52 

3.1.4 報文類型及格式 55 

3.1.5 計時器 57 

3.1.6 Silent-Interface 58 

3.2 RIP的防環(huán)機制 59 

3.2.1 環(huán)路的產(chǎn)生 59 

3.2.2 定義ZUI大跳數(shù) 61 

3.2.3 水平分割 62 

3.2.4 毒性逆轉(zhuǎn) 63 

3.2.5 觸發(fā)更新 65 

3.2.6 毒性路由 66 

3.3 RIPv2 66 

3.3.1 RIPv1及RIPv2 66 

3.3.2 報文發(fā)送方式 68 

3.3.3 報文認證 68 

3.3.4 下一跳字段 70 

3.3.5 路由標記 71 

3.3.6 路由匯總 71 

3.4 RIPv2的配置及實現(xiàn) 74 

3.4.1 案例1：RIPv2基礎配置 74 

3.4.2 案例2：Silent-Interface 77 

3.4.3 案例3：RIP路由手工匯總 79 

3.4.4 案例4：RIP報文認證 85 

3.4.5 案例5：配置接口的附加度量值 88 

3.4.6 案例6：配置RIP發(fā)布默認路由 90 

3.4.7 案例7：RIP路由標記 92 

3.5 習題 94 

第4章 OSPF 96 

4.1 OSPF的基本概念 96 

4.1.1 Router-ID 98 

4.1.2 OSPF的三張表 99 

4.1.3 度量值 101 

4.1.4 報文類型及格式 102 

4.1.5 鄰接關系 108 

4.1.6 網(wǎng)絡類型 113 

4.1.7 DR及BDR的概念 115 

4.1.8 區(qū)域的概念及多區(qū)域部署 117 

4.1.9 OSPF路由器的角色 120 

4.2 LSA及特殊區(qū)域 122 

4.2.1 LSA概述及常見LSA類型 122 

4.2.2 LSA頭部 123 

4.2.3 LSA詳解 124 

4.2.4 區(qū)域類型及詳解 146 

4.2.5 判斷LSA的新舊 151 

4.3 OSPF協(xié)議特性 152 

4.3.1 路由匯總 152 

4.3.2 Virtual Link 155 

4.3.3 默認路由 157 

4.3.4 報文認證 160 

4.3.5 轉(zhuǎn)發(fā)地址 162 

4.3.6 OSPF路由防環(huán)機制 165 

4.3.7 OSPF路由類型及優(yōu)先級 170 

4.4 配置及實現(xiàn) 171 

4.4.1 OSPF基礎配置命令 171 

4.4.2 案例1：OSPF單區(qū)域配置 174 

4.4.3 案例2：Silent-Interface 177 

4.4.4 案例3：OSPF多區(qū)域配置 179 

4.4.5 案例4：調(diào)整OSPF Cost值 182 

4.4.6 案例5：OSPF特殊區(qū)域 184 

4.4.7 案例6：Virtual Link的配置 193 

4.4.8 案例7：OSPF報文認證 195 

4.4.9 案例8：OSPF多進程 196 

4.5 習題 204 

第5章 IS-IS 207 

5.1 IS-IS概述 207 

5.1.1 常用術語 207 

5.1.2 OSI地址 208 

5.2 IS-IS的基本概念 210 

5.2.1 IS-IS的層次化設計 210 

5.2.2 IS-IS路由器的分類 213 

5.2.3 度量值 214 

5.2.4 IS-IS的三張表 216 

5.2.5 協(xié)議報文 221 

5.2.6 LSP 224 

5.2.7 網(wǎng)絡類型 228 

5.2.8 DIS與偽節(jié)點 231 

5.2.9 鄰居關系建立過程 235 

5.2.10 鄰居關系建立須知 239 

5.3 協(xié)議特性 240 

5.3.1 路由滲透 240 

5.3.2 路由匯總 242 

5.3.3 Silent-Interface 246 

5.4 配置及實現(xiàn) 247 

5.4.1 案例1：IS-IS基礎配置 247 

5.4.2 案例2：IS-IS路由滲透 251 

5.4.3 案例3：IS-IS默認路由 252 

5.4.4 案例4：IS-IS接口認證 255 

5.5 習題 257 

第6章 路由重分發(fā) 259 

6.1 路由重分發(fā)的概念 259 

6.2 案例1：RIP與OSPF之間的路由重分發(fā) 262 

6.3 案例2：重分發(fā)直連路由到OSPF 265 

6.4 案例3：重分發(fā)靜態(tài)路由到OSPF 267 

6.5 習題 268 

第7章 路由策略與PBR 269 

7.1 路由策略概述 269 

7.2 Route-Policy 271 

7.2.1 Route-Policy的基本概念 272 

7.2.2 基礎配置 273 

7.2.3 案例1：在引入直連路由時調(diào)用Route-Policy 275 

7.2.4 案例2：在引入靜態(tài)路由時調(diào)用Route-Policy 276 

7.2.5 案例3：Route-Policy在雙點雙向路由重分發(fā)場景中的部署 280 

7.2.6 案例4：使用Route-Policy設置路由標記及過濾帶標記的路由 287 

7.3 Filter-Policy 289 

7.3.1 案例1：Filter-Policy對RIP發(fā)送的路由進行過濾 290 

7.3.2 案例2：Filter-Policy對RIP接收的路由進行過濾 293 

7.3.3 案例3：Filter-Policy對于向OSPF發(fā)布的路由進行過濾 295 

7.3.4 案例4：Filter-Policy對OSPF接收的路由進行過濾 296 

7.4 IP前綴列表 299 

7.4.1 IP前綴列表的基本概念 301 

7.4.2 案例1：在Route-Policy中調(diào)用IP前綴列表 304 

7.4.3 案例2：在Filter-Policy中調(diào)用IP前綴列表 305 

7.5 PBR 306 

7.5.1 案例：PBR基礎實驗 307 

7.6 習題 311 

第8章 BGP 312 

8.1 BGP的基本概念 312 

8.1.1 BGP對等體關系類型 314 

8.1.2 IBGP水平分割規(guī)則 316 

8.1.3 路由黑洞問題及BGP同步規(guī)則 318 

8.1.4 路由通告 320 

8.1.5 Router-ID 321 

8.1.6 報文類型及格式 321 

8.1.7 查看BGP對等體 325 

8.1.8 BGP路由表 325 

8.1.9 將路由發(fā)布到BGP 327 

8.2 路徑屬性 329 

8.2.1 Preferred_Value 331 

8.2.2 Local_Preference 332 

8.2.3 AS_Path 333 

8.2.4 Origin 335 

8.2.5 MED 335 

8.2.6 Next_Hop 337 

8.2.7 Atomic_Aggregate及Aggregator 340 

8.2.8 Community 343 

8.3 配置及實現(xiàn) 345 

8.3.1 案例1：BGP基礎實驗 345 

8.3.2 案例2：指定BGP更新源IP地址 350 

8.3.3 案例3：EBGP對等體之間通過多跳建立BGP會話 351 

8.3.4 案例4：BGP路由自動匯總 353 

8.3.5 案例5：BGP手工路由匯總 355 

8.3.6 案例6：在network命令中使用Route-Policy修改路徑屬性 362 

8.3.7 案例7：在peer命令中使用Route-Policy部署路由策略 365 

8.3.8 案例8：在peer命令中使用Filter-Policy過濾路由 368 

8.3.9 案例9：在peer命令中使用ip-prefix過濾路由 369 

8.3.10 案例10：使用as-path-filter匹配BGP路由 370 

8.3.11 復位BGP 372 

8.4 路由反射器 374 

8.4.1 路由反射器的基本概念 375 

8.4.2 路由反射器環(huán)境下的路由防環(huán) 378 

8.4.3 案例：路由反射器的基礎配置 380 

8.5 聯(lián)邦 383 

8.5.1 聯(lián)邦的基本概念 384 

8.5.2 AS_Path屬性在聯(lián)邦AS中的處理 385 

8.5.3 案例：聯(lián)邦的基礎配置 387 

8.6 BGP路由優(yōu)選規(guī)則 390 

8.6.1 案例1：優(yōu)選Preferred_Value屬性值ZUI大的路由 392 

8.6.2 案例2：優(yōu)選Local_Preference屬性值ZUI大的路由 394 

8.6.3 案例3：本地始發(fā)的BGP路由優(yōu)于從其他對等體學習到的路由 396 

8.6.4 案例4：優(yōu)選AS_Path屬性ZUI短的路由 398 

8.6.5 案例5：優(yōu)選Origin屬性為IGP的路由（相比于Origin屬性為Incomplete的路由） 400 

8.6.6 案例6：優(yōu)選MED屬性值ZUI小的路由 402 

8.6.7 案例7：EBGP路由的優(yōu)先級高于IBGP路由 404 

8.6.8 案例8：優(yōu)選到Next_Hop的IGP度量值ZUI小的路由 406 

8.6.9 案例9：優(yōu)選Cluster_ListZUI短的路由 408 

8.6.10 案例10：優(yōu)選Router-IDZUI小的對等體所通告的路由 409 

8.6.11 案例11：優(yōu)選具有ZUI小IP地址（Peer命令所指定的地址）的對等體通告的路由 411 

8.7 習題 412 

第9章 以太網(wǎng)交換 414 

9.1 二層交換基礎 414 

9.1.1 MAC地址 416 

9.1.2 以太網(wǎng)數(shù)據(jù)幀 418 

9.1.3 MAC地址表 419 

9.1.4 二層交換的工作原理 420 

9.2 VLAN 423 

9.2.1 VLAN的概念及意義 423 

9.2.2 VLAN的跨交換機實現(xiàn) 426 

9.2.3 接口類型 429 

9.2.4 案例1：Access與Trunk類型接口的基礎配置 433 

9.2.5 案例2：深入理解交換機對數(shù)據(jù)幀的處理過程 435 

9.2.6 案例3：Hybrid接口的配置 437 

9.2.7 案例4：基于IP地址劃分VLAN 440 

9.2.8 案例5：由于缺少VLAN信息導致通信故障 442 

9.3 實現(xiàn)VLAN之間的通信 443 

9.3.1 使用以太網(wǎng)子接口實現(xiàn)VLAN之間的通信 444 

9.3.2 案例1：路由器子接口的配置 448 

9.3.3 使用VLANIF實現(xiàn)VLAN之間的通信 450 

9.3.4 案例2：三層交換機配置案例 453 

9.4 MUX VLAN 456 

9.4.1 案例：MUX VLAN基礎配置 458 

9.5 VLAN聚合 460 

9.5.1 案例：VLAN聚合基礎配置 462 

9.6 企業(yè)交換網(wǎng)絡 465 

9.7 習題 467 

第10章 以太網(wǎng)安全 468 

10.1 MAC地址表的配置及管理 468 

10.2 接口安全 471 

10.2.1 案例1：接口安全基礎配置 472 

10.2.2 案例2：Sticky MAC地址 476 

10.3 MAC地址漂移與應對 478 

10.3.1 案例1：配置接口MAC地址學習優(yōu)先級 480 

10.3.2 案例2：配置不允許相同優(yōu)先級接口MAC地址漂移 481 

10.3.3 案例3：配置基于VLAN的MAC地址漂移檢測 482 

10.3.4 案例4：配置全局MAC地址漂移檢測 488 

10.4 DHCP Snooping 492 

10.4.1 DHCP Snooping基本機制 493 

10.4.2 案例：DHCP Snooping的基礎配置 495 

10.5 習題 496 

第11章 STP 497 

11.1 STP 497 

11.1.1 STP基本概念 500 

11.1.2 STP的基本操作過程 503 

11.1.3 STP報文 507 

11.1.4 STP的時間參數(shù) 509 

11.1.5 BPDU的比較原則 510 

11.1.6 BPDU的交互與拓撲計算 510 

11.1.7 STP接口狀態(tài) 513 

11.1.8 案例：STP的基礎配置 515 

11.2 RSTP 517 

11.2.1 RSTP接口角色 518 

11.2.2 RSTP接口狀態(tài) 520 

11.2.3 BPDU 521 

11.2.4 邊緣接口 522 

11.2.5 P/A機制 523 

11.2.6 保護功能 525 

11.2.7 案例1：RSTP基礎配置 530 

11.2.8 案例2：RSTP錯誤地阻塞接口導致網(wǎng)絡故障 532 

11.3 MSTP 533 

11.3.1 案例1：MSTP單實例 536 

11.3.2 案例2：MSTP多實例 538 

11.4 生成樹的替代方案 540 

11.5 習題 545 

第12章 VRRP 547 

12.1 VRRP概述 547 

12.2 基本概念 550 

12.3 工作機制 553 

12.3.1 報文格式 553 

12.3.2 狀態(tài)機 554 

12.3.3 Master路由器的選舉 556 

12.3.4 工作過程 557 

12.4 配置及實現(xiàn) 559 

12.4.1 案例1：基礎VRRP 559 

12.4.2 案例2：監(jiān)視上行鏈路 561 

12.4.3 案例3：在路由器子接口上部署VRRP 563 

12.4.4 案例4：在三層交換機上部署VRRP 565 

12.4.5 案例5：VRRP+MSTP典型組網(wǎng)方案 568 

12.5 習題 574 

第13章 組播 575 

13.1 組播技術基礎 575 

13.1.1 組播網(wǎng)絡架構(gòu) 578 

13.1.2 組播IP地址 580 

13.1.3 組播MAC地址 581 

13.1.4 IGMP概述 583 

13.2 IGMPv1 584 

13.2.1 報文類型 584 

13.2.2 IGMPv1查詢及響應 585 

13.2.3 IGMPv1組成員加入 587 

13.2.4 IGMPv1組成員離開 587 

13.2.5 IGMPv1查詢器 588 

13.3 IGMPv2 589 

13.3.1 報文類型 589 

13.3.2 IGMPv2查詢及響應 590 

13.3.3 IGMPv2組成員離開 591 

13.3.4 IGMPv2查詢器 592 

13.3.5 案例1：IGMPv2基礎配置 593 

13.3.6 案例2：配置靜態(tài)組播組 597 

13.4 IGMPv3 598 

13.4.1 報文類型 598 

13.4.2 IGMPv3查詢及響應 602 

13.4.3 IGMPv3組成員離組 603 

13.4.4 案例：IGMPv3基礎配置 604 

13.5 組播路由協(xié)議基礎 606 

13.5.1 組播分發(fā)樹 607 

13.5.2 認識組播相關表項 609 

13.5.3 RPF 613 

13.5.4 PIM概述 615 

13.6 PIM-DM 615 

13.6.1 協(xié)議報文 617 

13.6.2 鄰居關系 617 

13.6.3 擴散過程 619 

13.6.4 剪枝過程 623 

13.6.5 嫁接過程 625 

13.6.6 斷言機制 628 

13.6.7 案例：PIM-DM基礎配置 630 

13.7 PIM-SM 633 

13.7.1 協(xié)議報文 635 

13.7.2 RPT加入過程 636 

13.7.3 RPT剪枝過程 638 

13.7.4 源的注冊過程 639 

13.7.5 RPT到SPT的切換過程 642 

13.7.6 PIM-SM DR 645 

13.7.7 案例1：PIM-SM基礎配置 647 

13.7.8 案例2：DR的選舉與控制 653 

13.8 RP的發(fā)現(xiàn) 654 

13.8.1 靜態(tài)RP 655 

13.8.2 BSR概述 658 

13.8.3 BSR工作機制 659 

13.8.4 案例：BSR的基礎配置 663 

13.9 SSM 666 

13.9.1 SSM概述 666 

13.9.2 PIM-SSM的工作機制 667 

13.9.3 案例：PIM-SSM的基礎配置 669 

13.10 IGMP Snooping 672 

13.10.1 IGMP Snooping簡介 673 

13.10.2 IGMP Snooping基本術語 674 

13.10.3 IGMP Snooping的工作機制 675 

13.10.4 IGMP Snooping代理 679 

13.10.5 案例1：IGMP Snooping基礎配置 681 

13.10.6 案例2：使用靜態(tài)接口實現(xiàn)二層組播 682 

13.10.7 案例3：IGMP Snooping代理 684 

13.11 習題 685 

第14章 MPLS與MPLS VPN 686 

14.1 MPLS基礎 686 

14.1.1 MPLS概述 686 

14.1.2 MPLS術語 688 

14.1.3 MPLS標簽 690 

14.1.4 MPLS標簽的基本操作類型 692 

14.1.5 MPLS轉(zhuǎn)發(fā) 693 

14.1.6 案例：靜態(tài)LSP的建立 698 

14.2 LDP 703 

14.2.1 LDP的基本工作機制 704 

14.2.2 LDP ID 706 

14.2.3 LDP會話建立過程 706 

14.2.4 PHP機制 710 

14.2.5 案例1：LDP基礎實驗 712 

14.2.6 案例2：利用MPLS解決BGP路由黑洞問題 720 

14.3 MPLS VPN基礎 728 

14.3.1 MPLS VPN基本架構(gòu) 729 

14.3.2 MPLS VPN概述 731 

14.3.3 虛擬路由轉(zhuǎn)發(fā)實例 739 

14.3.4 深入理解PE設備 742 

14.3.5 RD 743 

14.3.6 RT 747 

14.4 MP-BGP 748 

14.4.1 MP-BGP在MPLS VPN中的應用 749 

14.4.2 MP-BGP的地址族視圖 751 

14.4.3 案例：MP-BGP在MPLS VPN中的基礎配置 752 

14.5 MPLS VPN的路由交互及數(shù)據(jù)轉(zhuǎn)發(fā) 754 

14.5.1 MPLS VPN路由交互過程 754 

14.5.2 MPLS VPN數(shù)據(jù)轉(zhuǎn)發(fā)過程 757 

14.6 MPLS VPN的實現(xiàn) 759 

14.6.1 案例1：VRF的配置及實現(xiàn) 759 

14.6.2 案例2：在PE-CE之間部署靜態(tài)路由 762 

14.6.3 案例3：在PE-CE之間部署OSPF 765 

14.6.4 案例4：在PE-CE之間部署B(yǎng)GP 769 

14.6.5 案例5：MPLS VPN基礎實驗 772 

14.7 VRF Lite 784 

14.8 習題 787 

第15章 附錄：習題答案 788 

15.1 DIYI章 788 

15.2 第二章 789 

15.3 第三章 789 

15.4 第四章 790 

15.5 第五章 790 

15.6 第六章 791 

15.7 第七章 792 

15.8 第八章 792 

15.9 第九章 792 

15.10 第十章 793 

15.11 第十一章 793 

15.12 第十二章 793 

15.13 第十三章 794