Cisco经验介绍:CCNP培训日记(1)
添加时间: 2007-9-20 18:38:36 作者: Cisco介绍 阅读次数:72 来源: http://www.d9soft.com
==Day 1===
今天讲的是高级IP编址：
发现IPv6的地址确实有好多啊！平均到每个人头上有几百万亿亿个……足够用的~
2002开头的IPv6地址是为了转换v4用的，紧接着就是十六进制表示的v4地址；
对anycast有了一个比较感性的了解，意思是需要先将数据发往RP，然后再让目的主机到RP上来取；
详细讲了VLSM；并举案例来讲解如何合理为每个网段分配IP，先捡最大主机数的分，最后分/30的地址，并且这些/30的地址要从最后一组可用地址里面分出来比较好（不是最后剩下的那个大的网段哦，而是小的）（不会表达的说……）
会手动将路由进行汇总：ip summary 命令
默认好多路由协议都是auto-summary的，所以要想配Classless的必须先no掉这句；
RIPv1可以接受v1和v2信息，但是v2的不接受v1的，所以v1的路由不会分布到v2所在的路由器的； 然后就是各种路由协议的 管理 距离必须背会；
可以让静态路由来做备份路由，只需设置一个较大（比正在用的路由协议的AD大）的AD即可；
classful可以造成地址的浪费，万一一台路由器下的网段掩码不一致会导致汇总猜测时出错，还有不会逐个匹配（longest match）路由表中的路由，这样就导致本来发往自己直连的网段的路由被丢弃
还有一个，25系列不支持IPv
即将淘汰，因为即使刷了IOS也不支持IPSec
在网吧，没拿书和笔记，能想起来的就这些~呵呵~明天继续~有什么问题还请大家多多指正~
===Day 2===
今天讲的是EIGRP：
D.V.类型协议的最大缺点：产生环路；
EIGRP维护三张表，邻居表、拓扑表（是邻居表的一个子集）、路由表；
A.D.是邻居告给你它到目的地的距离，而F.D.是A.D.再加上你自己到邻居的距离；
Banwidth是路径出口到目的网段的最小带宽，注意：出口、最小（在一条路上取带宽最小的那条链路的带宽）；
IGRP的metric乘256就成为了EIGRP的metric；
Banwidth=10的7次方除以带宽；
若想分析某个协议，则从此协议的包入手~；
hello包中的AS号和K的不相同时不能形成邻居关系；
建立邻接关系时使用的是接口的主地址；
show ip eigrp neighbors中的SRTT值是向邻居发个包多长时间能回来（收到ACK），RTO值是用来重新传输数据的间隔时间（当数据包没到时）；
Update/Query/Reply是可靠性传输（需要ACK），而Hello和ACK不是；
重新传输数据是单播用滑动窗口（stop-and-wait）机制来重传的；
DUAL：扩散性的更新，Query可以一直往下传直到收到Reply为止；
当A.D.比successor路径的F.D.小时，才可以选为feasible successor；
水平分割等是使路由信息不向回发，而不能使包不向回发；
路由协议总是使用最优的路由，当主路径断掉是使用备份路径，一旦主路径恢复就要使用主路径，这点和OSPF的DR和BDR的选举有所不同；
当主路径断掉且没有可用的备份路径时，路由器成为ACTIVE状态然后发送Query，长时间没有得到Reply时就会处于SIA状态；
为断口配IP的意义有两点：一，给其一个地址；二，指定一个与其相连的网段；
使边界路由器自动公告网关信息给下面的路由器：ip default-network X.X.X.X（是主机地址，而不是网段地址）；
边界路由其对自己的网段自动汇聚，并生成一项指向NULL0的静态路由；
不等路径负载均衡的条件有二：一、用来做负载均衡的链路下一跳路由必须是备份路由；二、可由variance调整乘数；
Query若不加限制，跨AS都有可能；
限制Query的两个方法：一、加一个汇聚的路由；二、使用stub命令；
只有一个出口的 网络 为stub（末端）网络；
===Day 3===
今天讲的是OSPF
SPT和SPF目的都是找到最短路径，只不过SPT是像行者背个包盖邮戳一样，是挑出来的（谁盖的戳最少），而SPF是算出来的；
OSPF使用Hello包找邻居，用LSA(LSU)来建立拓扑结构；
LSA分成不同的类型是因为网络的结构不同，用来简化LSA传递的信息的；
推荐OSPF的邻居不能超过50个，每条链路算一个邻居，冗余链路算两个邻居；
路由的两种方式：逐跳路由，按源路由（事先已经选好路径，实时性强）；
RTP的功能和TCP差不多；
OSPF传各种包也在四层，用IP来封装（ISIS在2层，用frame来封装）；
在LSU中包括了每条LSA，并没有LSA包；
LSR相当于EIGRP中的Query，LSU相当于Reply和Update；
当网络发生改变时使用组播，224.0.0.6，DR再分发使用224.0.0.5；
每条LSA都有序列号和寿命来保持是最新的，序列号范围：0x80000001--0x7FFFFFFF，之所以是从大到小是因为第一位是符号位；
寿命时1个小时，每30分钟更新一次；
当序列号达到最大时更新用寿命一个小时的先更新一下，使路由器把此条抛弃，然后再发80000001的；
给OSPF的网络分成BMA,NBMA,P2M,P2P等实质上是要确定是否自动选邻居，是否选择DR/BDR；
各种网络类型是自己配置的，只是OSPF的各种工作方式而已；
路由器的Priority的值范围是1--255；
ABR（与Area 0相连的）既维护费0区域的数据库又维护area 0的数据库；
LSA类型：T1是把好几个以太网连接总结成一条，T2是把好几个路由器连接总结成一条，T3是传播外area路由的，T4是传播ASBR地址的，T5是传播外AS路由的，T7是NSSA中的T5变种；
===Day 4===
IS-IS
NSAP就是NET那一大串，格式：区域号（部分可自定）.系统号（可以用MAC也可以自定）.SEL（服务号，一般为00，代表主机，也可以用一些数字来代表不同的服务）；
CLNS也是一种Routed的协议，和IP,IPX一个类型；
L1的路由器看不到L2层的LSP，反之可以，L1相当于OSPF里面的Totally Stub；
L1/L2的路由器上面运行两套SPF；
寻址时先找Area ID，然后是System ID；
Area ID不同时送往最近的L1/L2；
LSP中包括：PDU类型、长度、LSP的ID、序列号、寿命；
TLV是LSP的一个字段，包括：IS邻居，ES邻居，认证信息等；
ISIS中的broadcast和P2P的Hello包格式不同；
L1和L2层是独立的；
普通的router组播的LSP，当DIS收到后汇总再组播发下去，都是组播；
DIS下发用CSNP发送简要信息，下面的路由器收到经对比发现缺少的条目，通过PSNP请求DIS发送某连接的详细信息，然后DIS再以PSNP回应；
PSNP还可以作为ACK回应LSP；
Circuit ID用于识别每个端口，一个字节；
LAN ID是System ID.Circuit ID，用以指定L1/L2路有器相连的一个网段；
Metric默认为10；
使用default information original发送缺省网关。
===Day 5===
BGP
BGP选路基于策略，所以不一定能选为最优路径，所以在同一个AS内别用BGP，用IGP最好；
通过IGP学来的路由在表中存在，必须和路由表中的掩码一致，可用NEtwork命令使其发布；
在同一个AS内的Neighbor是IBGP的，不同AS的是EBGP的；
IBGP的Neighbor不一定是直连的，EBGP的默认一定要直连，不过可以用Mulitihop改；
BGP使用TCP来建立连接，所以BGP工作在第五层，OSPF/RIP/EIGRP/IGRP工作在第四层，IS-IS在第三层，直接把数据封装到frame里面去；
若一条路由是从BGP学来的直接转发；
BGP中的Network和IGP中的概念可是完全不一样的，IGP中是指定参与协议的端口，BGP中是指定要发布的路由（不管是直连的还是非直连的）；
netowrk不是基于接口的，而是只要是邻居都发；
若一个路由器连入了公网，则上面运行的BGP的AS号需要 申请 ；
若在一个transmit AS中有跨区流量，则必须把流量所经过的路由器全配上IBGP；
BGP的neighbor不是自动发现的，必须手工指定；
BGP属于path-vector的协议，路径靠AS号定；
BGP的信息类型：open keepalive update notification；
“水平分割”：每两台IBGP的路由器均是p2p的关系，传递信息是只有一跳，不会给别的不是p2p的路由器，但EBGP可以；
EBGP通告路由时会把自己的端口地址作为下一跳地址发送出去，并在传进IBGP后不做任何改变；
汇聚时要手工配NULL0；
BGP不是比较metric的，而是比较属性的；
路由通过IGP学来的标识为i，EGP的为e，重分布的标示为?；
选路时选local preference高的，MED低的；
路有重分布时定义一个seed metric；
双向重分布时容易产生环路，次优路径；
当重分布IGP路由到BGP时使用路由过滤来保证 安全 性；
两个loopback的连接不视为直连，需要mulitihop才可以（neighbor ebgp-mulitihop）；
BCMSN
===Day 6===
讲了园区网设计、VTP、VLAN、Spanning-Tree
设计 网络 要牢记的：性能、可扩展性、可用性；
网络设计的框架：AVVID（有效的集成语音视频和数据）；
AVVID可分为三部分：1、基础架构：所有的硬件资源；2、智能服务：网络 管理 ，高可用性；3、各种服务：IP电话等；
现今 企业 网模型是依据AVVID架构的：企业园区、企业边界、服务商边界；
在上述三个区域内实现三层分级模型；
电子商务：你的企业和商务伙伴的连接；
VPN：用于在公网上传私网信息；
企业边缘的组件：电子商务、连接Internet、远程接入—VPN、WAN；
三层交换机和路由器相比：低端的交换机不可以做NAT，不支持广域网接口，常用于Ethernet中，但是三层交换机的转发速率(pps)比路由器快得多；
从3500系列开始对Voice均有很好的支持；
STP收敛时间为50s；
一个VLAN=一个广播域=一个子网；
不同VLAN之间通信需要做路由；
本地VLAN：没有交叉，不需要Trunk；
建立VLAN的两种方式：Vlan database和Conf t/vlan XX；
VLAN database做完设置后一定要输入exit才能存进去；
VLAN排错：物理连接-->交换机配置-->VLAN的配置；
物理连接包括CDP，双工等；
Trunk是两个交换机之间的链路；
802.1p：802.1qTAG字段上的优先级；
Tunnel需要添加两个标签：企业内打一个标，运营商打一个标。可以通过运营商传VLAN,CDP/VTP/STP等信息；
native VLAN是802.1q独有的，为vlan 1，用来管理vlan；
ISL也会输出一些native vlan的信息，但是无任何意义；
VTP是CISCO专有的协议，用来管理VLAN的配置（相当于DRBDR）；
VTP工作在trunk端口有VTP后可以在某台交换机（Server）上做出统一配置后下发到其他的交换机；
上一篇文章: CISCO认证注册介绍 下一篇文章: Cisco经验介绍:CCNP培训日记(2)