【正文】 擬IP地址的ARP請(qǐng)求不做響應(yīng)、丟棄目的MAC地址為虛擬MAC地址的IP報(bào)文。VRRP的track功能可以跟蹤監(jiān)視某個(gè)接口，并且根據(jù)所監(jiān)視接口的狀態(tài)動(dòng)態(tài)地調(diào)整本地路由器的優(yōu)先級(jí)，被跟蹤的接口失效，優(yōu)先級(jí)缺省減少10，VRRP的搶占模式默認(rèn)情況下開啟，用于保證高優(yōu)先級(jí)的路由器成為活動(dòng)路由器。如果關(guān)閉搶占模式，高優(yōu)先級(jí)的備份路由器不會(huì)主動(dòng)成為活動(dòng)路由器，即使活動(dòng)路由器優(yōu)先級(jí)較低，只有當(dāng)活動(dòng)路由器失效時(shí)，備份路由器才會(huì)成為主路由器。第五節(jié) 端口聚合原理及配置端口聚合又叫鏈路聚合。由于比較簡單就以一個(gè)常見的例子來說明一下。功能簡介 我們可以把多個(gè)物理鏈接捆綁在一起形成一個(gè)邏輯鏈接，這個(gè)邏輯鏈接我們稱之Aggregate Port （以下簡稱AP）。設(shè)備所提供的 AP ，它可以用于擴(kuò)展鏈路帶寬，提供更高的連接可靠性。 AP 功能支持流量平衡，可以把流量均勻地分配給各成員鏈路。AP 功能還實(shí)現(xiàn)了鏈路備份，當(dāng) AP中的一條成員鏈路斷開時(shí)，系統(tǒng)會(huì)將該成員鏈路的流量自動(dòng)地分配到AP中的其它有效成員鏈路上去。AP中一條成員鏈路收到的廣播或者多播報(bào)文，將不會(huì)被轉(zhuǎn)發(fā)到其它成員鏈路上。 一、組網(wǎng)需求： 兩臺(tái)交換機(jī)A 和 B 之間有三根線連接，分別接的是各自的 3接口，要求把三個(gè)接口做端口匯聚。二、組網(wǎng)拓?fù)洌喝⑴渲靡c(diǎn)： 端口匯聚的成員屬性必須一致，包括接口速率、雙工等 二層端口只能加入二層AP，三層端口只能加入三層 AP；包含成員口的 AP口不允許改變二層/ 三層屬性。 AP不能開啟端口安全功能。 端口聚合后，成員接口不能單獨(dú)再進(jìn)行配置，只能在AggregatePort 配置（interface aggregateport x/x）。四、配置步驟：注意：配置之前建議使用 Ruijieshow interface status查看接口名稱，常用接口名稱有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(萬兆),以下配置以千兆接口為例。A 的配置： A configure terminal A(config)interface range gigabitEthernet 0/1 3 A(configifrange)portgroup 1 A(configifrange)end A write B的配置：B configure terminal B(config)interface range gigabitEthernet 0/1 3 B(configifrange)portgroup 1 B(configifrange)end B write 五、驗(yàn)證命令：Bshow aggregatePort summary 第五章 動(dòng)態(tài)路由協(xié)議 第一節(jié) 動(dòng)態(tài)路由協(xié)議相關(guān)基本概念路由協(xié)議：一般即指我們所說的動(dòng)態(tài)路由協(xié)議。這是路由器用來計(jì)算、維護(hù)網(wǎng)絡(luò)路由信息的協(xié)議，通常有一定的算法，工作在傳輸層或應(yīng)用層，目前網(wǎng)絡(luò)項(xiàng)目中的主流路由協(xié)議有RIP、OSPF、BGP?？陕酚蓞f(xié)議：定義數(shù)據(jù)包內(nèi)各個(gè)字段的格式和用途的網(wǎng)絡(luò)層封裝協(xié)議，該網(wǎng)絡(luò)層協(xié)議允許將數(shù)據(jù)包從一個(gè)網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)到另一個(gè)網(wǎng)絡(luò)設(shè)備，工作在網(wǎng)絡(luò)層。常見的可路由協(xié)議有TCP/IP協(xié)議棧中的IP協(xié)議、Novel IPX/SPX協(xié)議棧的IPX協(xié)議。路由協(xié)議工作的四個(gè)主要步驟：鄰居發(fā)現(xiàn)：路由器通過發(fā)送廣播報(bào)文或發(fā)送給指定的路由器鄰居以主動(dòng)把自己介紹給網(wǎng)段內(nèi)的其它路由器。路由交換：每臺(tái)路由器將自己已經(jīng)知道的路由相關(guān)信息發(fā)送給相鄰路由器。路由計(jì)算：每臺(tái)路由器運(yùn)行某種算法，計(jì)算出最終的路由來。路由維護(hù)：路由器之間通過周期性的發(fā)送協(xié)議報(bào)文來維護(hù)鄰居信息。動(dòng)態(tài)路由協(xié)議按照管理范圍可以分為IGP（同一自治系統(tǒng)）和EGP（不同自治系統(tǒng)）,IGP：RIP、OSPF、EIGRP、ISIS，EGP：BGP。按照算法分類可分為距離矢量路由協(xié)議和鏈路狀態(tài)路由協(xié)議。RIP/BGP是基于DV，OSPF/ISIS則使用SPF算法。動(dòng)態(tài)路由協(xié)議RIP基于UDP，端口號(hào)為520。OSPF基于IP，協(xié)議號(hào)89。BGP基于TCP，協(xié)議號(hào)是179。衡量路由協(xié)議優(yōu)劣的主要指標(biāo)： 協(xié)議計(jì)算的正確性：協(xié)議使用的算法能夠計(jì)算出最優(yōu)的路由，且正確無環(huán)。路由收斂速度：當(dāng)網(wǎng)絡(luò)拓?fù)涞慕Y(jié)構(gòu)發(fā)生變化之后，能夠迅速的感知并及時(shí)更新相關(guān)的路由信息。協(xié)議占用系統(tǒng)開銷：協(xié)議自身占用的資源開銷，例如，內(nèi)存、CPU、網(wǎng)絡(luò)帶寬等。協(xié)議自身的安全性：協(xié)議自身不容易被攻擊，有安全機(jī)制。協(xié)議適用的網(wǎng)絡(luò)規(guī)模：協(xié)議可以應(yīng)用在何種拓?fù)浣Y(jié)構(gòu)和規(guī)模的網(wǎng)絡(luò)中。第二節(jié) RIP路由協(xié)議RIP即路由信息協(xié)議，是本地網(wǎng)絡(luò)矢量距離選路算法的一種簡單而直接的實(shí)現(xiàn)，它把參加通信的機(jī)器分為主動(dòng)（active）和被動(dòng)（passive）兩種方式。主動(dòng)路由器向其它路由器通告路由，而被動(dòng)路由器接收通告并在此基礎(chǔ)上更新路由，自己并不通告路由。以主動(dòng)方式運(yùn)行RIP的路由器每隔30s廣播一個(gè)選路更新報(bào)文，該報(bào)文包含了取自路由器當(dāng)前的選路數(shù)據(jù)庫信息。RIP的度量是基于跳數(shù)（hops　count）的，每經(jīng)過一臺(tái)路由器，路徑的跳數(shù)加一。如此一來，跳數(shù)越多，路徑就越長，RIP算法會(huì)優(yōu)先選擇跳數(shù)少的路徑。RIP支持的最大跳數(shù)是15，跳數(shù)為16的網(wǎng)絡(luò)被認(rèn)為不可達(dá)。路由更新RIP路由協(xié)議中路由的更新是通過定時(shí)廣播實(shí)現(xiàn)的。缺省情況下，路由器每隔30秒向與它相連的網(wǎng)絡(luò)廣播自己的路由表，接到廣播的路由器將收到的信息添加至自身的路由表中。每個(gè)路由器都如此廣播，最終網(wǎng)絡(luò)上所有的路由器都會(huì)得知全部的路由信息。正常情況下，每30秒路由器就可以收到一次路由信息確認(rèn)，如果經(jīng)過180秒，即6個(gè)更新周期，一個(gè)路由項(xiàng)都沒有得到確認(rèn)，路由器就認(rèn)為它已失效了。如果經(jīng)過240秒，即8個(gè)更新周期，路由項(xiàng)仍沒有得到確認(rèn)，它就被從路由表中刪除。上面的30秒，180秒和240秒的延時(shí)都是由計(jì)時(shí)器控制的，它們分別是更新計(jì)時(shí)器（_updateTimer）、無效計(jì)時(shí)器（Invalid　Timer）和刷新計(jì)時(shí)器（Flush　Timer）。路由循環(huán)距離向量類的算法容易產(chǎn)生路由循環(huán)，RIP路由協(xié)議是距離向量算法的一種，所以它也不例外。如果網(wǎng)絡(luò)上有路由循環(huán)，信息就會(huì)循環(huán)傳遞，永遠(yuǎn)不能到達(dá)目的地。為了避免這個(gè)問題，RIP等距離向量算法實(shí)現(xiàn)了下面4個(gè)機(jī)制。水平分割（split　horizon）。水平分割保證路由器記住每一條路由信息的來源，并且不在收到這條信息的端口上再次發(fā)送它。這是保證不產(chǎn)生路由循環(huán)的最基本措施。毒性逆轉(zhuǎn)（poison　reverse）。當(dāng)一條路徑信息變?yōu)闊o效之后，路由器并不立即將它從路由表中刪除，而是用16，即不可達(dá)的度量值將它廣播出去。這樣雖然增加了路由表的大小，但對(duì)消除路由循環(huán)很有幫助，它可以立即清除相鄰路由器之間的任何環(huán)路。觸發(fā)更新（trigger　update）。當(dāng)路由表發(fā)生變化時(shí)，更新報(bào)文立即廣播給相鄰的所有路由器，而不是等待30秒的更新周期。同樣，當(dāng)一個(gè)路由器剛啟動(dòng)RIP路由協(xié)議時(shí)，它廣播請(qǐng)求報(bào)文。收到此廣播的相鄰路由器立即應(yīng)答一個(gè)更新報(bào)文，而不必等到下一個(gè)更新周期。這樣，網(wǎng)絡(luò)拓?fù)涞淖兓瘯?huì)最快地在網(wǎng)絡(luò)上傳播開，減少了路由循環(huán)產(chǎn)生的可能性。抑制計(jì)時(shí)（holddown　timer）。一條路由信息無效之后，一段時(shí)間內(nèi)這條路由都處于抑制狀態(tài)，即在一定時(shí)間內(nèi)不再接收關(guān)于同一目的地址的路由更新。如果，路由器從一個(gè)網(wǎng)段上得知一條路徑失效，然后，立即在另一個(gè)網(wǎng)段上得知這個(gè)路由有效。這個(gè)有效的信息往往是不正確的，抑制計(jì)時(shí)避免了這個(gè)問題，而且，當(dāng)一條鏈路頻繁起停時(shí)，抑制計(jì)時(shí)減少了路由的浮動(dòng)，增加了網(wǎng)絡(luò)的穩(wěn)定性。即便采用了上面的4種方法，路由循環(huán)的問題也不能完全解決，只是得到了最大程度的減少。一旦路由循環(huán)真的出現(xiàn)，路由項(xiàng)的度量值就會(huì)出現(xiàn)計(jì)數(shù)到無窮大（_countto　Infinity）的情況。這是因?yàn)槁酚尚畔⒈谎h(huán)傳遞，每傳過一個(gè)路由器，度量值就加1，一直加到16，路徑就成為不可達(dá)的了。RIP路由協(xié)議選擇16作為不可達(dá)的度量值是很巧妙的，它既足夠的大，保證了多數(shù)網(wǎng)絡(luò)能夠正常運(yùn)行，又足夠小，使得計(jì)數(shù)到無窮大所花費(fèi)的時(shí)間最短。有些網(wǎng)絡(luò)是NBMA（NonBroad_cast　MultiAccess，非廣播多路訪問）的，即網(wǎng)絡(luò)上不允許廣播傳送數(shù)據(jù)。對(duì)于這種網(wǎng)絡(luò)，RIP就不能依賴廣播傳遞路由表了。解決方法有很多，最簡單的是指定鄰居（neighbor），即指定將路由表發(fā)送給某一臺(tái)特定的路由器。關(guān)于RIP的兩個(gè)版本有如下比較： version 1：有類，廣播，無掩碼。Version 2：無類，組播（），有掩碼。RIP路由協(xié)議的缺陷:RIP雖然簡單易行，并且久經(jīng)考驗(yàn)，但是也存在著一些很重要的缺陷，主要有以下幾點(diǎn)：過于簡單，以跳數(shù)為依據(jù)計(jì)算度量值，經(jīng)常得出非最優(yōu)路由；度量值以16為限，不適合大的網(wǎng)絡(luò)；安全性差，接受來自任何設(shè)備的路由更新；不支持無類IP地址和VLSM（Variable　Length　Subnet　Mask，變長子網(wǎng)掩碼）；收斂緩慢，時(shí)間經(jīng)常大于5分鐘；消耗帶寬很大。第三節(jié) 開放最短路徑優(yōu)先（OSPF）協(xié)議OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Link state）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。在這里，路由域是指一個(gè)自治系統(tǒng)（AS,Autonomous)，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)．在這個(gè)AS中，所有的OSPF路由器都維護(hù)一個(gè)相同的描述這個(gè)AS結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過這個(gè)數(shù)據(jù)庫計(jì)算出其OSPF路由表的。鏈路狀態(tài)OSPF路由器收集其所在網(wǎng)絡(luò)區(qū)域上各路由器的連接狀態(tài)信息，即鏈路狀態(tài)信息（Link state），生成鏈路狀態(tài)數(shù)據(jù)庫（Link State Database ）。路由器掌握了該區(qū)域上所有跳由器的鏈路狀態(tài)信息，也就等于了解了整個(gè)網(wǎng)絡(luò)的拓?fù)錉顩r。OSPF路由器利用“最短路徑優(yōu)先算祛（SPF,Shortest Path First)”,獨(dú)立地計(jì)算出到達(dá)任意目的地的路由。區(qū)域OSPF協(xié)議引入“分層路由”的概念，將網(wǎng)絡(luò)分割成一個(gè)“主干”連接的一組相互獨(dú)立的部分，這些相互獨(dú)立的部分被稱為“區(qū)域”,“主干”的部分稱為“主干區(qū)域”。每個(gè)區(qū)域就如同一個(gè)獨(dú)立的網(wǎng)絡(luò)，該區(qū)域的OSPF路由器只保存該區(qū)域的鏈路狀態(tài)。每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫都可以保持合理的大小，路由計(jì)算的時(shí)間、報(bào)文數(shù)量都不會(huì)過大。OSPF網(wǎng)絡(luò)類型根據(jù)路由器所連接的物理網(wǎng)絡(luò)不同，OSPF將網(wǎng)絡(luò)劃分為五種類型，分別是：(l)點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)（Point to Point)(2)廣播網(wǎng)絡(luò)（Broadcast)(3)非廣播多路訪問網(wǎng)絡(luò)（NBMA)(4)點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò)（Poin to Multipoint)(5）虛擬鏈路（Virtual Links).點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)，諸如TI或者更高速率的鏈路，用來連接單個(gè)路由器對(duì)。在這樣的網(wǎng)絡(luò)上，稱為AllSPFRouter。常見的廣播網(wǎng)絡(luò)包括局域網(wǎng)（LAN）、令牌環(huán)網(wǎng)絡(luò)和FDDI，在這里其實(shí)最好把它們稱為廣播多路訪問網(wǎng)絡(luò)（BMA)，以便與后面常常提到的非廣播多路訪問網(wǎng)絡(luò)（NBMA）加以區(qū)別。所說的廣播網(wǎng)絡(luò)是可以多路訪問的，那是指它擁有同時(shí)連接多個(gè)設(shè)備的能力：而廣播意味著在這個(gè)連接了多個(gè)設(shè)備的網(wǎng)絡(luò)上所有設(shè)備都可以接收單一的傳輸數(shù)據(jù)單元。OSPF在廣播網(wǎng)絡(luò)上將會(huì)采用DR/BDR機(jī)制，這個(gè)將會(huì)在接下來的章節(jié)中加以討論。在廣播網(wǎng)絡(luò)上，（也就是AllsPFRouter,）作為目的地址，數(shù)據(jù)鏈路層MAC地址為01005E000005。在這種網(wǎng)絡(luò)結(jié)構(gòu)中，除了DR/BDR以外的其它路由單元向DR/BDR發(fā)送鏈路更新和鏈路更新確認(rèn)時(shí)，均采用D類保留地址224:，數(shù)據(jù)鏈路層地址為0l005E000006。NBMA網(wǎng)絡(luò)，、幀中繼和ATM網(wǎng)絡(luò)，擁有同時(shí)連接多個(gè)路由單元的能力，但是不具有廣播特性．NBMA網(wǎng)絡(luò)上連接的某一個(gè)路由單元發(fā)送的數(shù)據(jù)包不可能被所有該網(wǎng)絡(luò)上的節(jié)點(diǎn)所接收。為了幫助這種網(wǎng)絡(luò)上的結(jié)點(diǎn)之間建立鄰居關(guān)系，必須人工為它們?cè)O(shè)置其它節(jié)點(diǎn)的信息。NBMA網(wǎng)絡(luò)上的路由節(jié)點(diǎn)也需要確立DR/BDR，所有OSPF協(xié)議數(shù)據(jù)單元都是以單播(unicast）形式發(fā)送的。點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò)是一種特殊的NBMA網(wǎng)絡(luò)配置形式，在這樣的配置中，NBMA網(wǎng)絡(luò)被看作是多個(gè)點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)的集合。正因?yàn)辄c(diǎn)對(duì)多點(diǎn)的網(wǎng)絡(luò)被看作是多個(gè)點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)的集合，在這種網(wǎng)絡(luò)上的路由節(jié)點(diǎn)不需要確立DR/BDR,而OSPF協(xié)議單元是以多播的形式發(fā)送的。虛擬鏈路是一種特殊的配置方式，它被路由單元視為非編號(hào)的點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)（Unnumbered Point to Point Network),OSPF協(xié)議單元在虛擬鏈路上以單播（unicast）的形式發(fā)送，除了這五種類型的分類方式以外，還有一個(gè)更加簡單的分類方式，僅僅將網(wǎng)絡(luò)分成傳輸（Transit）網(wǎng)絡(luò)和存根（Stub）網(wǎng)絡(luò)兩種：一是傳輸網(wǎng)絡(luò)（Transit Network）與兩個(gè)以上路由單元連接，傳輸?shù)臄?shù)據(jù)單元可能源于或者中止于本網(wǎng)絡(luò)，也可能源端和目的端均不在本網(wǎng)絡(luò)內(nèi)部。二是存根網(wǎng)絡(luò)（Stub Network）僅僅與一個(gè)路由單元相連接。存根網(wǎng)絡(luò)上數(shù)據(jù)單元的源地址或者目的地址至少有一個(gè)屬于本網(wǎng)絡(luò)。指派路由器（DR）和備份指派路由器(BDR)在多路訪問網(wǎng)絡(luò)上可能存在多個(gè)路由器，為了避免路由器之間建立完全相鄰關(guān)系而引起的大量開銷，OSPF要求在區(qū)域中選舉一個(gè)DR。每個(gè)路由器都與之建立完全相鄰關(guān)系。DR負(fù)責(zé)收集所有的鏈路狀態(tài)信息，并發(fā)布給其他路由器。選舉DR的同時(shí)也選舉出一個(gè)BDR，在DR失效的時(shí)候，BDR擔(dān)負(fù)起DR的職責(zé)。點(diǎn)對(duì)點(diǎn)型網(wǎng)絡(luò)不需要DR，因?yàn)橹淮嬖趦蓚€(gè)節(jié)點(diǎn)，彼此間完全相鄰。協(xié)議組成0SPF協(xié)議由Hello協(xié)議、交換協(xié)議、擴(kuò)散協(xié)議組成。本文僅介紹Hello協(xié)議，其他兩個(gè)協(xié)議可參考RFc2328中的具休描述。當(dāng)路由器開啟一個(gè)端口的OSPF路由時(shí)，將會(huì)從