09 2021 档案
摘要:策略路由和路由策略不同的是,路由策略是影响路由表来实现影响数据包的转发,而策略路由它并不会影响路由表,它是通过策略来定义转发报文的规则,即打破了传统路由转发数据包规则;默认情况下路由器是通过路由表来转发数据,而定义了策略路由的路由器,它会优先根据策略路由来转发数据,如果对应报文没有被策略路由匹配到,那么对应报文会通过路由表来进行转发;简单讲策略路由就是通过管理员定义规则来实现报文转发,如果对应报文没有被策略匹配到,那么它还是会根据路由表来进行转发;
阅读全文
摘要:Route-Policy是由多个node构成,node的概念类似ACL里的rule,每个node会有不同的索引号,类似ACL里面的rule 编号,这个编号的主要作用是用来定义匹配条件的先后顺序;其次route-policy和IP-Prefix一样都是用名字来标识不同路由策略;一条Route-policy除了有名字、节点号还有节点匹配模式,即允许和拒绝;if-match语句主要用来描述怎么匹配对应的路由(即匹配条件),满足条件(通过)的路由会执行下面的apply语句做修改路由属性的操作;route-policy node之间是或关系;每个node下可以有若干个if-match和apply子句,if-match、apply子句之间是与的关系,即多个条件需同时满足,过滤后的操作也是全部执行;
阅读全文
摘要:Filter-Polciy是一种常用的路由过滤工具,只能过滤路由,无法过滤LSA,不能修改路由属性;它可以直接调用条件工具ACL或IP-Prefix 或者调用route-policy工具;在路由策略里担任着调用工具的角色;我们知道路由的学习是有方向的,相对来说控制路由或过滤路由也是有方向的;我们可以在路由器的出方向或入方向进行路由过滤,最终结果都是将对应路由过滤掉;
阅读全文
摘要:路由策略(routeing policy)的作用是当路由器在发布、接收和引入路由信息时,可根据实际组网需求实施一些策略,以便对路由信息进行过滤或改变路由信息属性;如控制路由的发布,我们可以只发布满足条件的路由信息;控制路由接收也是同样的逻辑,只接收必要、合法的路由信息,以控制路由表的容量,提高网络的安全性;过滤和控制引入的路由,我们只需要在一种路由协议在引入其他路由协议时,只引入一部分满足条件的路由信息,并对引入的路由信息的某些属性进行修改,以使其满足本协议的要求;
阅读全文
摘要:默认情况下,汇总后的路由是包含对应明细路由,所以对应路由器学习到汇总路由,和某明细路由通信是完全没有问题;但是,汇总路由中某一条明细路由挂掉后,汇总路由还是存在的,它不会自动删除,只有当对应汇总路由包含的明细路由都宕掉以后,对应汇总路由才会被删除;这样一来对于学习到汇总路由的一方来说,它要去访问对方的某明细路由,在正常情况下如果对应明细路由挂掉,对应通信会丢包,即环路不会产生;但是如果汇总路由的路由器有一条缺省路由指向学习汇总路由的路由器,此时就会产生环路;
阅读全文
摘要:所谓路由渗透,其实就是路由注入的一种操作;默认情况下在IS-IS多区域环境中,L1区域的所有路由会被L1-2路由器挂载至L2区域,即骨干区域的路由器有整个网络的明细路由;但对于L1区域来说,骨干区域的路由不会被L1区域路由器学习到;那么问题来了,L1区域想要出去它是怎么出去的呢?对于L1的路由器来说,它们想要和骨干区域网络通信,依靠的是L1-2发送的一条ATT置为1的LSP,对应L1区域中的路由器收到该LSP以后,会自动产生一条缺省路由,其下一跳指向L1-2路由器(对于和L1-2直连的路由器是这样的,类似ospf里的5类LSA;但对于不是和L1-2路由器直连的路由器,它们收到L1 -2发送的ATT置为1的LSP会根据拓扑情况自动计算下一跳);即L1的路由器和骨干区域网络通信依靠缺省路由进行;换句话说,L1想要和骨干网络通信,它的数据包会发送至L1区域最近的L1-2路由器上,然后由L1-2路由器根据目标地址进行转发;IS-IS路由渗透是指将骨干区域路由注入至非骨干区域的操作;
阅读全文
摘要:IS-IS动态路由协议的工作流程和OSPF工作流程大致一样;都是先发送Hello包,通过hello包建立邻居,在邻居建立完成以后,同步LSDB数据库、计算拓扑和路由;细微的差别在于IS-IS整个建立邻居的过程没有OSPF那么复杂,相对来说IS-IS更为简单,所以IS-IS建立邻居时,速度要比OSPF快很多;其次在同步LSDB数据时,对于IS-IS来说,它没有什么特殊区域,所以IS-IS中同步数据库就发送CSNP、PSNP和LSP这三种包就能把LSDB数据库同步完成;没有OSPF里有123457类LSA复杂;由于采用拓扑与网络分离的算法,路由收敛速度较快;
阅读全文
摘要:SNP报文中分CSNP(完全SNP)和PSNP(部分SNP),完全SNP包主要作用是通告LSDB中所有摘要信息,类似OSPF里的DD包;部分SNP主要作用是请求和确认链路状态信息;类似ospf里的LSR和LSACK的作用;
阅读全文
摘要:IS-IS(Intermediate System-to-Intermediate System,中间系统到中间系统)动态路由协议和ospf路由协议一样,两者都是基于链路状态,使用SPF算法计算路由的内部网关协议(IGP);IS-IS最初是国际化标准组织ISO为它的无连接网络协议CLNP(Connection Less Network Protocol)设计的一种动态路由协议;由于IP协议的广泛使用,为了提供对IP协议的路由支持,IETF在RFC1195中对IS-IS进行了扩充和修改,使得IS-IS协议同时能够应用在TCP/IP和OSI的环境中,修订后的IS-IS协议被称为集成化的IS-IS(Integrated IS-IS或Dual IS-IS);由于IS-IS的简便性和极强的扩展性,目前在大型的ISP的网络中被广泛应用;
阅读全文
摘要:OSPF的特殊区域,主要目的是屏蔽相关LSA,从而到达精简LSDB数据库和路由条目的目的;它和路由汇总都是优化技术,但和路由汇总又有差别,路由汇总是将多个子网合并成一个子网,但本质上该有的3类、4类、5类LSA也会有;对于ospf特殊区域来讲,它主要是屏蔽3、4、5类LSA,通过一条缺省路由来实现和区域间或外部网络通信;
阅读全文
摘要:ospf lsa的更新规则主要由LS Age这个字段和对应序列号控制,该字段主要用来描述对应LSA存活时长,数字越小表示LSA越新;为了防止LSA条目达到最大生存时间按而被删除,这个字段默认情况是每30分钟更新一次(定时更新);对应LSA的序列号会加1;在ospf中LS Age的值如果被置为3600,表示删除该LSA;序列号的作用有两个,第一个是对比是否是重复LSA;其次是比较LSA的新旧;数字越大,表示LSA越新;除此之外当对应路由,链路状态发生变动,比如更改了开销,对应LSA的ls age字段会重新计时,对应序列号会加1(除删除LSA);即当链路状态发生变化后,立即发送LSU,更新LSDB(触发更新);
阅读全文
摘要:我们知道在ospf中外部路由主要由asbr通过发送5类LSA,将对应的路由信息传递给其他区域的ospf路由器;如果对应ospf路由器和asbr不在同一区域,则对应区域的ABR会产生4类LSA,用来描述对应去往ASBR路由;通过4类和5类LSA,一条外部路由就成功被其他OSPF路由器学习到;对于ospf来说,外部路由有两个类型,类型1和类型2;两者主要区别是计算开销的方式不同;对于类型1的外部路由,其计算开销的方式和内部计算开销的方式一样,累加接口开销;而对于类型2的外部路由,其计算开销的方式是只计算外部路由开销,不计内部开销;即当导入的外部路由开销是多少,内部任何地方学习到的该路由开销都是一样的;
阅读全文
摘要:4类和5类LSA只会有外部路由引入时才会产生,其中5类LSA是由asbr产生,传播范围是整个AS(宣告者不会发生变化);其作用是描述外部路由信息,一条LSA只能描述一个网段的路由;对于4类LSA来说,它是由abr产生,传播范围是abr所在区域(除asbr所在区域),当其他区域ABR收到4类LSA时,对应ABR会像3类LSA一样处理,修改宣告者,然后再向对应区域泛洪;4类LSA的作用是描述怎样能找到ASBR,4类LSA只会产生在非asbr所在区域;
阅读全文