【文章內(nèi)容簡介】 5, LSA id , LSA rid Feb 18 03:47:41:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:41:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:41:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:41:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:41:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:41:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:41:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:41:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:41:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:40:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:40:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:40:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:40:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:40:I:SNMP Auth. failure, intruder IP: Feb 18 03:47:40:I:SNMP Auth. failure, intruder IP: 第二部分 數(shù)據(jù)配置1 端口物理配置改變端口速度：城域網(wǎng)中常用的端口分百兆口和千兆口，對百兆口來說，默認(rèn)的情況是10/100M自適應(yīng)的，協(xié)商也是自動的?？梢酝ㄟ^如下命令來改動bigiron(config) interface e 3/12bigiron(config)speedduplex 100full (全雙工100M)這一點在和其他廠商互聯(lián)時，為避免雙方的協(xié)商問題，通常會強(qiáng)制制定對千兆口來說，速度是固定的，bigiron(config) interface e 1/8bigiron(config)gigdefault negoff （缺省為autogig）給端口加注釋bigiron(config) interface e 1/8bigiron(config) portname xiaoquhexin8000注釋的長度對bigiron來說不能超過255個字符，對小交換機(jī)來說不能超過64個字符disable或enable開端口端口在缺省狀態(tài)下都是打開的，你可以根據(jù)需要來禁止它bigiron(config) interface e 1/8bigiron(config) disable如果重新打開端口bigiron(config) interface e 1/8bigiron(config) enablerouteonly端口配置了routeonly后，該端口就無法轉(zhuǎn)發(fā)廣播包，屬于路由器端口，做交換機(jī)使用時不建議打開bigiron(config) interface e 1/8bigiron(config) routeonly配置接口地址作為路由器使用時，可在端口上直接配置地址bigiron(config) interface e 1/8bigiron(config) ip address 端口鏡像端口鏡像可用來做抓包分析，具體配置如下首先，指定一個鏡像端口，該端口用來接分析儀bigiron(config) mirror e 1/7在要鏡像的端口下，打開進(jìn)或出的流量bigiron(config) interface e 1/8bigiron(config) monitor both端口捆綁端口捆綁可以用來擴(kuò)展帶寬并且提供冗余,它允許2到4個口捆綁在一起bigiron(config) trunk switch e 1/7 to 1/8VLAN的配置Vlan是用來隔離廣播域的技術(shù)。Bigiron支持基于2層端口的vlan ,也支持基于協(xié)議的vlan,常用的就是基于端口的vlan創(chuàng)建一個vlanbigiron(config) vlan 200 (200是vlan ID 號)給vlan添加注釋bigiron(config) vlan 200 name testvlan給vlan添加端口bigiron(config) vlan 200bigiron(config) untag e 1/7 to 1/8 ()bigiron(config) tag e 2/1 （，通常該端口需要和其他vlan公用，加標(biāo)記就是為區(qū)分）如果希望在不同的vlan 之間通信的話，就需要在vlan上創(chuàng)建一個虛接口，通過這個虛接口，不同的vlan用戶之間才能通信給vlan 添加一個virtual interface(VE)虛接口bigiron(config) vlan 200bigiron(config) routerinterface ve 200給虛接口ve配置一個IP地址bigiron(config) interface ve 200bigiron(config) ip address 2 路由配置RIP是routing information protocol的簡稱。它是所有路由協(xié)議中最簡單的協(xié)議。RIP是基于距離矢量算法的協(xié)議，他的協(xié)議信息封裝在UDP數(shù)據(jù)報文中。當(dāng)路由器啟動后，首先通過運行RIP協(xié)議的接口分別向外發(fā)送一個RIP request報文。在此以后，每隔30秒向外發(fā)送一次更新報文。對于某一條從其他路由器學(xué)習(xí)的路由信息，如果在180秒內(nèi)沒有收到這條路由信息的更新報文，就將這條路由信息標(biāo)志為不可達(dá)，若在其后120秒內(nèi)仍未收到更新報文，就將該條路由從路由表中刪除。RIP使用跳數(shù)（Hop Count）來衡量到達(dá)目的網(wǎng)段的距離，稱為路由代價。在RIP中，路由器和它直接相連網(wǎng)絡(luò)的跳數(shù)是0，每通過一個路由器跳數(shù)加一，RIP規(guī)定metric取值015，大于或等于16的跳數(shù)被定義為無窮大，即目的網(wǎng)絡(luò)不可達(dá)。RIP包括RIP1和RIP2兩個版本，RIP2支持可變長掩碼和認(rèn)證，RIP1不支持，目前，主要采用RIP2為防止RIP協(xié)議產(chǎn)生環(huán)路，RIP采用了一些措施來提高這方面的性能：RIP支持水平分割（split horizon）和Poison reverse.盡管RIP協(xié)議存在一些缺陷，但在簡單的網(wǎng)絡(luò)中，RIP協(xié)議可以很快收斂，另外，RIP協(xié)議配置簡單，易于使用。RIP協(xié)議的配置方法如下：在全局啟動RIP協(xié)議bigiron(config)router rip在接口上配置rip協(xié)議，注意，對端設(shè)備也要配置相同的協(xié)議，才能保證正常通信NetIron(configif1) int e 2NetIron(configif2) ip addr NetIron(configif2) ip rip v2only 接口上可以指定RIP的版本其他和主機(jī)相連的接口無需指定RIP協(xié)議配置OSPFOSPF(Open Shortest Path First)是一個自治系統(tǒng)內(nèi)部路由協(xié)議，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)計算產(chǎn)生路由。與RIP等距離向量路由協(xié)議不同的是，OSPF是基于鏈路狀態(tài)的路由協(xié)議。它能夠在網(wǎng)絡(luò)鏈路變化時快速產(chǎn)生新路由，并能夠管理比RIP范圍更大的網(wǎng)絡(luò)自治系統(tǒng)。 OSPF協(xié)議從命名上看，顯然它有兩個基本特點。首先它是開放的，區(qū)別于CISCO的IGRP，EIGRP協(xié)議，所以它被更廣泛的應(yīng)用。第二個特點就是OSPF協(xié)議使用最短路徑優(yōu)先（SPF）算法進(jìn)行路由計算工作。也就是我們在圖論所說的Dijkstra算法。 OSPF是自治系統(tǒng)內(nèi)部使用的鏈路狀態(tài)路由協(xié)議，OSPF通過路由器之間通告鏈路狀態(tài)信息（LSA），來建立鏈路狀態(tài)數(shù)據(jù)庫，然后就可以根據(jù)SPF算法計算出到每個結(jié)點的最短路徑樹了，進(jìn)而可計算出路由。它的工作方式與我們熟悉的RIP和IGRP協(xié)議不同，OSPF只須發(fā)送當(dāng)前結(jié)點到相鄰結(jié)點的路由結(jié)構(gòu)信息，而RIP和IGRP需要結(jié)點把自己保留的路由表或路由表的一部分全部發(fā)送到相鄰結(jié)點，相鄰結(jié)點根據(jù)這些信息更新自己的路由表，顯然OSPF協(xié)議發(fā)送的信息量少，而RIP的發(fā)送的信息量較多。在通告的鏈路狀態(tài)結(jié)構(gòu)中，OSPF協(xié)議支持IP子網(wǎng)結(jié)構(gòu)。 OSPF使用Hello協(xié)議向相鄰的路由器定期發(fā)送一個問候包，缺省是10秒，并接收鄰居路由器發(fā)來的hello信息。這個hello包不但可以幫助路由器在初始工作時了解相鄰結(jié)構(gòu)，而且可以在運行中了解相鄰路由器的工作情況，如果相鄰的路由器關(guān)機(jī)了，或鏈路不通了，就不會從相應(yīng)鄰居那里收到回應(yīng)hello信息了, 從而能夠很快知道哪些路由器不能工作了，能夠?qū)W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化做到快速反應(yīng)。 如果網(wǎng)絡(luò)支持多個路由器，通過Hello協(xié)議可以實現(xiàn)在一個網(wǎng)段的諸多OSPF路由器中選擇一個主控路由器DR和一個備份路由器BDR，在進(jìn)行鏈路數(shù)據(jù)庫同步時，由主控路由器向整個網(wǎng)絡(luò)發(fā)送LSA, 以減少流量開銷?？梢酝ㄟ^在接口上設(shè)置優(yōu)先級來決定哪個路由器成為DR, 如果兩個鄰居優(yōu)先級相同時，那個routerid最高的路由器將作為DR, 次高的作為BDR OSPF允許將自治系統(tǒng)內(nèi)的網(wǎng)絡(luò)劃分成區(qū)域來管理。域間傳輸更加抽象的鏈路狀態(tài)宣告LSA。這樣可以進(jìn)一步減少網(wǎng)絡(luò)開銷。由此OSPF路由器可分為： 內(nèi)部路由器:所有端口在同一區(qū)域的路由器，維護(hù)一個鏈路狀態(tài)數(shù)據(jù)庫。 區(qū)域邊界路由器(ABR): 具有連接多區(qū)域端口的路由器，一般作為一個區(qū)域的出口。ABR為每一個所連接的區(qū)域建立鏈路狀態(tài)數(shù)據(jù)庫，負(fù)責(zé)將所連接區(qū)域的路由摘要信息發(fā)送到主干區(qū)域，而主干區(qū)域上的ABR則負(fù)責(zé)將這些信息發(fā)送到各個區(qū)域。 自治系統(tǒng)邊界路由器(ASBR): 至少擁有一個連接外部自治域網(wǎng)絡(luò)（如非OSPF的網(wǎng)絡(luò)）端口的路由器，負(fù)責(zé)將非OSPF網(wǎng)絡(luò)信息傳入OSPF網(wǎng)絡(luò)。 OSPF路由器之間交換的鏈路狀態(tài)公告(LSA)信息也相應(yīng)分為: LSA TYPE 1,router lsa：由每臺路由器為所屬的區(qū)域產(chǎn)生的LSA，描述本區(qū)域路由器鏈路到該區(qū)域的狀態(tài)和代價。一個邊界路由器可能產(chǎn)生多個LSA TYPE 1. LSA TYPE 2,network lsa：由DR產(chǎn)生，含有連接某個區(qū)域路由器的鏈路狀態(tài)和代價信息。只有DR可以監(jiān)測該信息。 LSA TYPE 3, summary ABR lsa：由ABR產(chǎn)生，含有ABR與本地內(nèi)部路由器連接信息，可以描述本區(qū)域到主干區(qū)域的鏈路信息。它通常傳送匯總的OSPF信息給其他 Page 22 of 57 上海競天科技股份有限公司LSA TYPE 4, summary ASBR lsa：由ABR產(chǎn)生，由主干區(qū)域發(fā)送到其他ABR, 含有ASBR的鏈路信息，與LSA TYPE 3的區(qū)別在于TYPE 4描述到OSPF網(wǎng)絡(luò)的外部路由，而TYPE 3則描述區(qū)域內(nèi)路由。 LSA TYPE 5：由ASBR產(chǎn)生，含有關(guān)于自治域外的鏈路信息。除了根區(qū)域（stub區(qū)域）,LSA TYPE 5在整個網(wǎng)絡(luò)中發(fā)送。 OSPF的區(qū)域由骨干區(qū)域(域0)連接，所有區(qū)域都必須在邏輯上連接。對于物理上分開的區(qū)域, 我們提供需連接virtual link來使域間具有邏輯上的連通性。virtual link的兩端必須都是ABR。OSPF routerid的選擇Foundry的router id首先選用配在最低號的loopback上的地址如果沒有配置loopback地址，那么系統(tǒng)就選用設(shè)備上的最小的接口地址配置OSPF需要以下4個基本步驟：1 全局打開OSPFfoundry(config) router ospf2定義一個或多個OSPF area foundry(config) router ospffoundry(config) area 或 area 0都可以,具體的配置格式如下foundry(config) area num [nssa cost | stub cost]3 給接口指定IP地址和掩碼foundry(config) int ve 1foundry(config) ip add 4 把接口指定到area中foundry(configif) ip ospf area 0給出一個具體的配置例子：其他可選的配置參數(shù)還有：等價路徑的負(fù)載均衡BigIron(config)ip loadsharing 4Foundry缺省支持4條等價路徑，最多支持8條路由重分發(fā)foundry(config) router ospffoundry(config) redistribution ripfoundry(config) redistribution staticarea的地址總結(jié)BigIron(config)router ospfBigIron(configospfrouter)area 2 range BigIron(configospfrouter)area 0 range 外部路由的地址總結(jié)BigIron(config)router ospf