VRRP多网关负载分担实验

本文出自作者的《华为HCIP-Datacom认证实验指导》在多路访问网络中邻居关系建立的过程。用于在自治系统中唯一地标识一台运行。接口，则路由器使用物理接口中最大的。使能终端显示信息中心发送信息的功能。，只在本地有效，不同路由器的进程。上查看当前设备所有激活的。上查看当前设备的邻居状态。协议工作过程中的所有事件。协议工作过程中的所有报文。上开启以下命令，观察。

本章阐述了OSPF协议的特征、术语，OSPF的路由器类型、网络类型、区域类型、LSA类型，OSPF报文的具体内容及作用，描述了OSPF的邻居关系，通过实例让读者掌握OSPF在各种场景中的配置。LSA是OSPF进行路由计算的关键依据，OSPF的LSU报文可以携带多种不同类型的LSA，各种类型的LSA拥有相同的报文头部。OSPF中对路由信息的描述都是封装在链路状态通告LSA（Link State Advertisement）中发布出去的，常用的LSA见表1-4。表1-1 OSPF的网络类型。

OSPF IP FRR是动态IP FRR，利用LFA（Loop-Free Alternates）算法预先计算出备份路径，保存在转发表中，以备在故障时将流量快速切换到备份链路上，保证流量不中断，从而达到流量保护的目的，该功能可将故障恢复时间降低到50 ms以内。通过以上输出，可以看到AR1访问AR4只有一条路径为AR1-AR3-AR4，当AR1与AR3之间的链路出现故障以后，OSPF会运行SPF算法，然后切换到AR1-AR2-AR3-AR4。保证从节点N->D的流量不会经过节点S和E，即保证没有环路。

文章摘要：本文介绍了三种网络配置方案，旨在优化企业网络性能和安全性。首先，通过配置三层链路聚合，增加链路带宽，实现不同区域部门间带有VLANTag的报文传输。其次，通过划分VLAN，确保部门内部主机能够互相通信，而不同部门的主机则不能直接通信，提高通信安全性并减少广播报文泛滥。最后，通过子接口实现VLAN通信，有效减少数据通信冲突和广播泛滥问题，确保同VLAN用户二层通信，不同VLAN用户通过路由器子接口进行三层通信。这些配置方案有助于提升企业网络的稳定性和效率。

题目中两台设备的网络类型不一致，链路属于相同的IP网段，其他参数保持默认，两台设备可以建立ospf的邻居关系，但是由于两边的网络类型不一致，会导致设备无法生成正确的最短路径树，路由无法进行计算。答案ABD错误，stub区域中的所有路由器都需要配置为stub区域路由器。值得注意的是，尽管配置了BGP负载分担，设备依然只会在多条到达同一目的地的BGP路由中优选一条路由，并只将这条路由通告给其他对等体。解析：MIB在数据库中定义了被管理设备的一系列属性：对象的名称、对象的状态、对象的访问权限和对象的数据类型等。

解析：当R1能收到R2发来的报文，且收到R2的Hello报文中，包含着R1的RouterID，意味若R1发的Hello报文，R2收到了，R2认可了这个R1这个邻居所以R1的邻居状态（R2的状态）是2-way，双向通信状态。L1区城的路由可以自动的进入到L2区城;属于L1区域的L1/L2路由器，会自动的产生1个ATT为1的L1的LSP条目，属于L1区域的L1路由器，收到ATT为1的LSP后，就会产生一个指向L1/L2的默认路由。解析：3类LSA的link-state ID表示的是不同区域之间的路由的网段;

试题解析：dhcp获取ip的流程为，主机先发送dhcp discover报文找到dhcp sever并且请求ip地址，dhcp sever收到后回复dhcp offer报文，提供ip地址以及其他的网络参数给客户端，客户端收到offer报文后，再回复dhcp request报文发送给dhcp服务器，其作用是告诉dhcp服务器是否使用了他提供的ip地址，当dhcp服务器收到request报文后，发送dhcp ack报文对其进行确定， 只有再收到dhcp ack报文后，客户端才可以使用服务器分配的ip地址。

PC1和PC2通过静态NAT去访问服务器。Global为全局地址：为公有IP地址。Inside为内部地址：为私有IP地址。本文出自作者的《华为HCIA实验指南》图13-1 静态NAT。

在上例中以PC1访问sever1为例，PC1的数据帧到达交换机sw1的G0/0/1口后，由于配置了port hybrid pvid vlan 10，此时交换机会为此数据包打上vlan10这个标签。sw2通过查询mac地址表将此帧发送到G0/0/1口，由于G0/0/1口配置了port hybrid untagged vlan 10 20 30，意味这sw2会把此数据帧的vlan10标签剥离掉发送给sever1，回包过程反之，从而实现不同vlan的数据通信。配置端口的pvid为vlan 10。

配置接口的缺省vlan，当接口转发不带标签的帧时，配置此命令会携带对应的缺省vlan标签，由于条命令是将缺省vlan改成1，设备默认所有接口就是vlan1，因此输入后无法看到配置效果，可以不做配置。以上输出可以看到，G0/0/5分别属于vlan10 和vlan 20，并且端口前面标识为TG，代表G0/0/5口能够转发vlan10和vlan20的数据，并且是以带标签的形式进行转发的。当用户主机PC1发送报文给用户主机PC3时，报文的发送过程如下（假设交换机LSW1和LSW2上还未建立任何转发表项）。

以上输出分别表示，第一列为vlan id，第二列type表示vlan 的类型，其中common表示普通vlan，*common表示为管理vlan，第三列port表示本交换机上面属于该vlan的接口。PC1和PC3属于VLAN10，PC2和PC4属于VLAN20，通过VLAN技术让PC1和PC3可以相互访问，PC2和PC4可以相互访问。后续PC1与PC3的互访，由于彼此已学习到对方的MAC地址，报文中的目的MAC地址直接填写对方的MAC地址。实验证明：相同的VLAN可以相互访问，不同的VLAN不能相互访问。

例如，通过浏览器访问百度，在百度中搜索两个人名，它会自动分为两个页面，然后再关闭浏览器，在这个过程中会话层要与百度的服务器建立连接、管理连接，最后再断开连接。若校验数据帧无破损，则对数据进行解封装，解封装的顺序由下层向上层进行。数据发送者在发送数据时就好像给快递打包一样，将数据从上层向下层进行数据封装，每经过一层就封装一个包头，到达数据链路层后，不仅要封装一个包头，还要追加一个。数据链路层主要对来自物理层的未经加工的原始位流进行处理，通过校验、确认和重发等方式将原始的不可靠的物理连接改为无差错的数据链路。

TTL 字段由IP数据包的发送者设置，在IP数据包从源到目的的整个转发路径上，每经过一个路由器，路由器都会修改这个TTL字段值，具体的做法是把该TTL的 值减1，然后再将IP包转发出去。试题解析：主机A对应vlan为10，主机B为20，主机C为100，对于SWA，主机A的MAC地址与G0/0/1进行绑定，主机B的MAC地址与G0/0/2进行绑定，主机C的MAC地址绑定G0/0/3口，对于SWB，主机A和B的MAC地址与G0/0/3进行绑定，主机C的MAC地址与G0/0/1进行绑定，因此答案选AB。

解析：由题可知，R3的区域0和R4的区域0骨干区域不连续，R4会产生10.0.2.2/32的3类lsa发布为area 1 ，R3作为abr设备，从非骨干区域收到3类lsa，基于ospf的区域间防环规则，接收不计算，因此不会将此3类lsa发布给R1，R1不会由10.0.2.2/32的路由，如果想让R1访问，需要在R3和R4之间建立虚连接。解析：由题可知，area1为nssa区域，不允许5类lsa，但是运行3类lsa，因此R4可以通过area0发布的3类lsa实现与area 0的互访，并不需要使用默认路由。

解析：RE_D使用as-path-filter过滤的是以as 300结尾的bgp路由条目，而RE_D学习到10.0.0.0/24的路由是从as3600学习到的，as3600能够学习到两条10.0.0.0/24的路由，as-path 分别为 300 3300 、200 3400 3300，通过路由优选，as3600的设备只会讲as-path为300 3300的路由发布给RE_D,次路由并不能被过滤，因此RE_D学习的10.0.0.0/24的路径属性为3600 300 3300，选择路径1转发。

不同的是，开启了IMAP后，您在电子邮件客户端收取的邮件仍然保留在服务器上，同时在客户端上的操作都会反馈到服务器上，如:删除邮件，标记已读等，服务器上的邮件也会做相应的动作。虚拟存储技术就是利用实际内存空间和相对大的多的外部储存器存储空间相结合构成一个远远大于实际内存空间的虚拟存储空间，程序就运行在这个虚拟存储空间中，能够实现虚拟存储的依据是程序的局部性原理，即程序在运行过程中经常体现出运行在某个局部范围之内的特点。如在，浏览器就使用CA相应的公钥对证书解密，这样就得到了服务器的公钥。

BFD与OSPF联动就是将BFD和OSPF协议关联起来，通过BFD对链路故障的快速感应进而通知OSPF协议，从而加快OSPF协议对于网络拓扑变化的响应。① 本地BFD报文实际发送时间间隔＝MAX { 本地配置的发送时间间隔，对端配置的接收时间间隔 }② 本地BFD报文实际接收时间间隔＝MAX { 对端配置的发送时间间隔，本地配置的接收时间间隔 } 异步模式：本地BFD报文实际检测时间＝本地BFD报文实际接收时间间隔×对端配置的BFD检测倍数。查看OSPF的bfd会话。

试题解析：ping -d的作用是设置socket为debug模式，ping -a的作用是指定echo request报文的源ip地址 ，ping -s的作用是设置echo request报文的报文长度，ping -n的作用是将host 参数直接作为ip地址，而不需做域名解析。试题解析：路由器工作在网络层，一般作为网络的出口设备，所以可以作为网关设备，路由器通过查询路由表实现ip报文的转发，路由器的每一个接口单独属于一个广播域， 所以路由器可以接收处理广播报文，但是不能转发广播报文，从而来隔离广播域。

在PC1上通过DHCP获得地址并查看IP地址，如图17-2所示。在PC2上通过DHCP获得地址并查看IP地址，如图17-3所示。通过以上输出可以看到eth-trunk 2带宽达到了2G，PC3通过DHCP获得地址并查看IP地址，如图17-4所示。PC3通过DHCP获得地址并查看IP地址，如图17-5所示。在PC1上访问3.3.3.3，如图17-6所示。图17-4 在PC3上查看IP地址。图17-2 在PC1上查看IP地址。图17-3 在PC2上查看IP地址。图17-5在PC4上查看IP地址。

3、SR-MPLS TE隧道保护机制有多种，其中（ ）(填写英文术语，仅首字母大写)FRR采用构造一个虚拟节点的方式，将多个相同的路由发布节点转换为单个路由发布节点，然后按TT-LFA 算法计算虚拟节点的备份下一跳，从而实现故障发生时流量的快速切换。7、IPsec 中的认证头AH(Authanticati n Header，报文认证头协议〕是一种基于IP的传输层协议，其IP协议号为（ )(填写阿拉伯数字)。想要解答版的朋友可以VX小程序搜索（卓应教育joinlabs）