主頁 >  其他 > HCNP Routing&Switching之OSPF網路型別

HCNP Routing&Switching之OSPF網路型別

2021-08-31 20:33:22 其他

  前文我們了解了PPPoE協議相關話題,回顧請參考https://www.cnblogs.com/qiuhom-1874/p/15182512.html;今天我們聊聊一聊OSPF中的網路型別相關話題;

  在na的筆記里,我們也提到過ospf的網路型別;ospf的網路型別是根據對應介面二層封裝來進行分類的;對于二層鏈路是以太網封裝的,在ospf里叫廣播型網路型別;這種網路型別支持廣播和組播,也是我們最常見的一種ospf網路型別;對于二層鏈路是ppp點到點封裝的,在ospf里叫點到點網路型別,該網路型別,支持廣播和組播,但不支持多路訪問;所謂多路訪問是指是否有共享介質將多個網路設備連接在一起;對于點到點型別的網路,介面和介面中間沒有其他共享介質連接其他設備,所以點到點型別的網路不是多路訪問網路,但支持廣播和組播;除上述兩種常見的網路型別以外;還有一種就是非廣播多路訪問;這種網路型別的二層鏈路封裝是幀中繼封裝;不支持廣播和組播,但是它是多路訪問,原因是幀中繼網路型別,可以用幀中繼交換機將多個路由器連接起來,實作幀中繼網路;以上是三種ospf里的網路型別;它們的二層鏈路封裝都有默認的協議封裝;但對于第四種網路型別P2MP(點到多點,是多個點到點的網路集合),這種網路型別來說,它沒有默認的二層鏈路封裝協議,只有我們手動更改對應介面的網路型別為P2MP網路型別;這種手動更改為P2MP網路型別我們可以看作一組點到點網路的集合;這種網路型別支持廣播、組播;

  P2P網路型別

  提示:P2P網路連接了一對通過PPP協議的二層鏈路封裝的路由器,中間沒有其他設備,廣播、珠寶資料包都可以正常轉發;該網路型別,ospf是不需要選DR和BDR;

  廣播型網路

  提示:廣播型網路支持兩臺及以上的設備接入同一共享鏈路且可以支持廣播、組播報文的轉發,是ospf中最常見的網路型別;廣播型網路是通過以太網鏈路相連的路由器網路;該網路型別,ospf是需要選DR和BDR;

  NBMA網路

  提示:NBMA網路默認不支持廣播域組播報文的轉發,在NBMA網路上,OSPF模擬在廣播型網路上的操作,但每個路由器的鄰居需要我們手動配置;NBMA網路是全互聯的幀中繼鏈路相連的路由器網路;該網路型別,ospf是需要選DR和BDR;

  P2MP網路

  提示:P2MP網路我們可以看作一組P2P網路,這樣便行成為了一個點到多點網路;在P2MP網路上,每個路由器的OSPF鄰居可以使用方向地址決議協議(Inverse ARP)來發現;P2MP可以看作多個P2P的集合,所以P2MP可以支持廣播、組播的轉發;沒有一種鏈路層協議默認屬于P2MP型別網路,也就是說我們必須由其他的網路型別強制更改為P2MP;最為常見的做法將非完全連接的幀中繼或ATM(異步傳輸)改為P2MP;該網路型別,ospf是不需要選DR和BDR;

  實驗:如下拓撲,實作全互聯的幀中繼網路

  提示:DLCI我們可以理解為以太網交換機中的mac地址;上圖中AR1上有去往AR2的HDLC為102,去往AR3的DLCI為103;AR2去往AR1的HDLI為201,去往AR3的DLCI為203;AR3去往AR1的DLCI為301,去往AR2的DLCI為302;

  配置各路由器介面ip地址和更改對應介面為幀中繼封裝

  配置R1

sys
sys R1
int s4/0/0
link-protocol fr
y
ip add 202.11.0.1 24
View Code

  配置R2

sys
sys R2
int s4/0/0
link-protocol fr
y
ip add 202.11.0.2 24
View Code

  配置R3

sys
sys R3
int s4/0/0
link-protocol fr
y
ip add 202.11.0.3 24
View Code

  提示:三個路由器都需要將對應串口的二層封裝修改為幀中繼網路;從上面的截圖可以看到,更改對應介面的封裝為幀中繼封裝,配置好ip地址以后,對應的介面都up起來;

  驗證:在R1上pingR2 、R3看看是否能正常ping通?

  提示:可以看到在R1上ping R2、R3都不能Ping通;什么原因呢?其實原因就是因為我們中間連接的是幀中繼交換機,它和以太網交換機不同,需要我們手動配置對應網路的映射關系,類似以太網交換機中的mac地址表;

  配置幀中繼交換機映射

  提示:上述三條映射分別表示R1從幀中繼0口收到DLCI為102的資料包,從1口發送出去修改為201;對應回傳的資料包,它會自動根據這條映射,將DLCI為201的資料包從1口收到,從0口發送出去,并將對應DLCI修改為102;這樣一來就打通了R1到R2的映射;同樣的道理R1到R3,源埠為0口,發送出去的的DLCI為103,對應幀中繼交換機的1口收到此類資料包,會將對應的資料包的DLCI為103修改為301,然后從2口發送出去,回來的包自動修改對應的DLCI;對于R2到R3也是類似的邏輯;

  配置路由器映射

  配置R1的映射,將DLCI為102映射為對應網路為202.11.0.2,DLCI為103映射對應網路為202.11.0.3

  提示:配置映射需要在對應介面下配置;

  配置R2的映射,把DLCI為201映射ip為202.11.0.1,DLCI為203映射ip為202.11.0.3

  配置R3的映射,把DLCI為301映射ip為202.11.0.1,DLCI為302映射ip為202.11.0.2

  提示:后面的broadcast引數表示支持廣播發送;

  驗證:在R1上看對應映射配置

  提示:查看映射,一定要看對應狀態為active狀態才表示對應映射生效;

  驗證:現在用R1ping R2、R3看看是否能夠ping通呢?

  提示:可以看到R1可以正常ping通R2和R3;

  驗證:在幀中繼交換機的0口抓包看看通信程序

  提示:可以看到R1ping R2的所有包其DLCI都為102;

  驗證:用R1PingR3看看對應包的DLCI是否為103呢?

  提示:可以看到R1PingR3的DLCI是103;其實我們也很好理解,路由器里有對應的映射,它在發送資料包之前會查看對應的目標地址,根據對應目標地址修改其DLCI;回包也是同樣的邏輯;

  實驗:如下拓撲配置非完全互聯的幀中繼網路

  提示:這個實驗和上面那個實驗唯一的區別是R2沒有直達R3的DLCI,其他都一樣,變化的只有R2、R3的映射,以及正宗交換機里的映射;

  配置幀中繼交換機映射

  配置R2、R3映射

  提示:上述命令表示R2去往R1或和R3對應的DLCI都為201;

  提示:上述命令表示R3去往R1或和R2對應的DLCI都為301;

  驗證:現在用R2pingR3看看是否能通?

  提示:可以看到R2現在也能正常ping通R3;

  驗證:在幀中繼交換機的0口抓包看看R2pingR3對應DLCI的變化

  提示:可以看到R2pingR3是,首先R2用DLCI為201把資料包發送給R1,幀中繼交換機收到對應的資料包,會從0口發送給R1并把對應DLCI修改為102,隨后R1收到對應DLCI為102的資料包,查看目標網路為R3,然后它查映射表,然后把對應的資料包的DLCI修改為103,然后發送給幀中繼交換機;從上面的程序可以看到,此時R2和R3沒有直達DLCI時,可以借助R1的DLCI實作通訊;

  其實上述實驗中,我們不配置路由器的映射,對應網路也能正常實作互通;其原因是在幀中繼網路里可以用方向地址決議(Inverse ARP)來學習到對應的DLCI映射關系;默認情況下是開啟Inverse arp功能;如果手動關閉了此功能,就需要我們手動配置對應路由的映射;

  關閉方向地址arp決議

  在上述實驗環境跑OSPF

  提示:上述命令需要在三個路由器上都配置對應ospf;

  驗證:查看對應ospf網路型別

  提示:可以看到對應ospf網路型別為NBMA;

  驗證:查看ospf鄰居資訊

  提示:可以看到配置好對應ospf以后,對應鄰居并沒有建立;其原因是NBMA網路型別不支持組播;所以我們還需要手動配置鄰居資訊;

  在R1手動配置鄰居關系

  提示:可以看到手動配置鄰居資訊以后,對應鄰居就處于attempt狀態;該狀態表示等待鄰居喚醒;只要對應鄰居也認識了R1,對應狀態就會變為full;

  在R2上手動配置鄰居關系

  提示:可以看到在R2上手動配置鄰居資訊以后,對應鄰居狀態就變為full了;此時R2就和R1建立起鄰居關系;對于R1和R3也是同樣的邏輯;但是R2和R3是建立不起鄰居的;原因是R2沒有直達R3的鏈路;他倆通信需要R1的中轉,所以建立不起鄰居;在完全互聯的幀中繼網路是可以正常建立鄰居關系;這里還需說明一點NBMA雖然不支持廣播、組播,但它還是一個多路訪問網路,所以它還是會選DR和BDR的;

  在R2上查看DR和BDR

  更改NBMA網路型別為P2MP

  修改R1的s4/0/0介面網路型別為P2MP

  提示:可以看到把R1的s4/0/0介面網路型別修改為P2MP以后,對應鄰居就down掉了,過一會有起來了;現在R1的s4/0/0的網路型別為P2MP,而R2的介面還是NBMA,從原理上講,兩者封裝不同應該建立不起鄰居;為什么這里建立起鄰居了呢?其實原因就是ospf建立鄰居它不看介面網路型別;但通常建議把對應介面都改為相同的網路型別;

  修改R2的s4/0/0介面網路型別為P2MP

  驗證:ospf網路型別

  提示:P2MP網路型別是不需要選DR和BDR,其原因是它本質上還是點到點型別網路;但該網路型別支持廣播和組播,所以我們無需手動建立鄰居;

  回環介面/32主機路由現象

  實驗:在R1上新建回環介面lo1其地址為1.1.1.1 24,并宣告在ospf里,看看R2學習到的路由掩碼是多少

  在R2上查看對應學習到的路由資訊

  提示:上述兩條命令都可以用來查看ospf路由資訊;從上面的資訊可以看到對應R2學習到的路由并非/24,而是/32;這到底是為什么呢?原因是ospf認為回環口只有一個地址,它不可能和其他介面在同一網段,所以在傳遞是自動變成/32的主機路由資訊;我們可以通過修改對應回環口網路型別為broadcast來還原;

  查看R1回環介面的網路型別

  提示:默認情況下lo介面的網路型別為p2p網路型別;

  修改lo1介面的網路型別為broadcast,再次看看R2學習到的路由還會是/32嗎?

  在R2上查看對應學習到的路由

  提示:可以看到現在ospf學習到的回環介面的路由的掩碼就變為了24,還原了對應網路配置時的掩碼;

作者:Linux-1874 出處:https://www.cnblogs.com/qiuhom-1874/ 本文著作權歸作者和博客園共有,歡迎轉載,但未經作者同意必須保留此段宣告,且在文章頁面明顯位置給出原文連接,否則保留追究法律責任的權利.

轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/296212.html

標籤:其他

上一篇:電腦裝機你需要避開的一些坑

下一篇:組裝家用電腦選擇硬體

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種:三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看,三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看,三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統,“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及:虛擬機CentOs下執行 yum -y install lrzsz命令,出現錯誤:鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示:其實很簡單,往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號, sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求,SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生, 2020-08-28 16:18:25 分類專欄: kail 網路安全 linux 文章標簽: linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么? 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼: #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘(北斗授時服務器)讓網路資料更精準

    北斗電力時鐘(北斗授時服務器)讓網路資料更精準 北斗電力時鐘(北斗授時服務器)讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年,資訊技術的得了快速發展,互聯網在逐漸普及,其在人們生活和生產中都得到了廣泛應用,并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用,一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub:https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺,后來才有了CTFHub。 感覺不論是網頁UI設計,還是題目質量,賽事跟蹤,工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解(net user / type /md /rd/ dir /cd /net use copy、批處理 等) 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝,密碼啊破解03Linux常用命令04LAMP 01LINUX windows: win03 8 12 16 19 配置不繁瑣 Linux:redhat,centos(紅帽社區版),Ubuntu server,suse unix:金融機構,證券,銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 (POST注入/XSS漏洞上傳)3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題,描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章,不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》,我也是第一時間得知了這個訊息,然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本: 個人認為這件事也沒什么,還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹:metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包,它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一,它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip:192.168.20.121 靶機ip:192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k,軟體測驗工程師的漲薪史,給我看哭了

    清明節一過,盲猜大家已經無心上班,在數著日子準備過五一,但一想到銀行卡里的余額……瞬間心情就不美麗了。最近,2023年高校畢業生就業調查顯示,本科畢業月平均起薪為5825元。調查一出,便有很多同學表示自己又被平均了。看著這一資料,不免讓人想到前不久中國青年報的一項調查:近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文,所以對學習母語的我們非常不友好 使用網址:https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜,前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜,自動化測驗的需求也越來越高。如今,自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分,它們可以幫助開發人員更快地發現和修復錯誤,提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐:4個DVPP記憶體問題的典型案例解讀

    摘要:由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求(例如,記憶體首地址128位元組對齊),因此需呼叫專用的記憶體申請介面,那么本期就分享幾個關于DVPP記憶體問題的典型案例,并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》,作者:昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊,輔助滲透(埠掃描、登錄密碼爆破、漏洞驗證等) 2、encoders 編碼器模塊,主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手:與相機連接,設定相機引數,采集影像 2) 標定助手:九點標定或是其它的標定,生成標定檔案及內參外參,可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客,先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp),這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接: https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more