黑子的CCIE地盘！！！

王晓强 · 发表于 2006-3-23 10:03:23

[原创]黑子的CCIE地盘！！！

[原创]黑子的CCIE地盘！！！
陆续跟帖中…………………………………………

zplover · 发表于 2006-3-23 15:42:33

我是砸场来的！！！

田鼠 · 发表于 2006-3-23 21:13:52

踩过

王晓强 · 发表于 2006-3-24 02:07:23

<H3 style="MARGIN: 12pt 0cm 3pt 36pt">以下是一些 MPLS 的术语 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p></H3><o:p> </o:p>·         标记交换路由器 (LSR)：核心设备，根据已计算好的交换表，交换被  加上  标记的数据包，这个设备可为交换机或路由器。 <o:p></o:p><o:p> </o:p>·         标签：是一个数据头， LSR 用它来转发数据，头的格式是   由网络性质决定的，在路由器网络，标签是一隔离的、 32位的头，在 ATM 网络中  ，标签被放到虚拟路径标识符 /虚拟信道标识符 (VPI/VCI) 的信元头，在网络核心， LSR 只读标签，不读网络层的数据包头， MPLS 具有扩展性的关键一点是标签仅局限于两个互相通讯的设备。 <o:p></o:p><o:p> </o:p>·         边缘标记交换路由器 (边缘 LSR)：边缘设备进行数据  包初始的处理分类，加上第一个标签，这个设备可以是一台路由器，例如 7500 或一台具有路由功能的交换机，例如 CISCO MGX 8800。 <o:p></o:p><o:p> </o:p>·         标记交换路径 (LSP)：点到点的路径是根据  被分配的所有标签决定的。一个 LSP 可是动态的  也可以是静态的，动态 LSP 是通过路由信息自动生成，静态 LSP 是被明确提供的。 <o:p></o:p><o:p> </o:p>·         标记虚电路 (LVC)： LSP 是在 ATM 的传输层实施的，是基于 hop-by-hop 的连接方式  ，与 ATM 虚电路 (VC) 不同， LVC 不是点到点的实施，这样避免浪费大量带宽。 <o:p></o:p><o:p> </o:p>·         标记分发协议 (LDP)：在 LSR 中进行标记的交流及信息的传递，它在边缘及核心设备分发标签，基于路由协议 OSPF、 IS-IS、 RIP、 EIGRP 或 BGP，建立标记交换路径。 <o:p></o:p>

王晓强 · 发表于 2006-3-24 02:08:44

MPLS操作过程：第一步： <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p><o:p> </o:p>网络可自动生成路由表，因为 CISCO 路由器或 ATM 交换机  可参与内部网关协议如 OSPF 信息交换。 LDP 使用路由表中的信息去建立相邻设备的标记值，这个标准创建了 LSP，预先设置了与最终目的地之间的对应关系，不象 ATM 永久虚电路  ，需要人工设置  VPI/VCI， MPLS 的标签是自动分配的。 <o:p></o:p><o:p> </o:p>第二步： <o:p></o:p>一个数据包进入边缘 LSP 时，它会被处理，决定需要哪种第三层的服务，  例如 QoS 和带宽管理。基于路由和策略的需求，边缘 LSR 有选择地放入一个标签到数据包头中，然后转发。 <o:p></o:p><o:p> </o:p>第三步： <o:p></o:p>位于网络核心的 LSR 读每一个数据包的标记，并根据交换表替换一个新的，然后。这个动作将会在所有中心设备中重复。 <o:p></o:p><o:p> </o:p>第四步 <o:p></o:p>在出口边缘的 LSR，除去标记，读数据包头，将其转发到最终目的地。 <o:p></o:p>

王晓强 · 发表于 2006-3-24 02:10:17

MPLS VPN 的 工 作 过 程 如 下 ： <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>·                  用户端的路由器 (CE)  首先通过静态路由或 BGP将用户网络中的路由信息通知提供商路由器 (PE)，同时在 PE 之间采用 BGP 的 Extension 传送 VPN-IP 的信息以及相应的标记 (VPN 的标记，以下简称为内层标记  )，而在 PE 与 P 路由器之间则采用传统的 IGP 协议相互学习路由信息，采用 LDP 协议进行路由信息与标记 (骨干网络中的标记，以下称为外层标记 )的梆定。到此时， CE， PE以及 P 路由器中基本的网络拓扑以及路由信息已经形成。 PE 路由器拥有了骨干网络的路由信息以及每一个 VPN 的路由信息。 <o:p></o:p>·                  当属于某一 VPN 的 CE 用户数据进入网络时，在 CE 与 PE 连接的接口上可以识别出该 CE 属于那一个 VPN，进而到该 VPN 的路由表中去读取下一跳的地址信息，同时，在前传的数据包中打上  VPN 标记 (内层标记 ) 。这时得到的下一跳地址为与该 PE 作 Peer 的 PE 的地址，为了达到这个目的端的  PE，此时在起始端 PE 中需读取骨干网络的路由信息，从而得到下一个 P路由器的地址，同时采用 LDP 在用户前传数据包中打上骨干网络中的标记  (外层标记 )。 <o:p></o:p>·                  在骨干网络中，初始 PE 之后的 P 均只读取外层标记的信息来决定下一跳，因此骨干网络中只是简单的标记交换。 <o:p></o:p><SPAN lang=EN-US style="FONT-SIZE: 12pt; LAYOUT-GRID-MODE: line; FONT-FAMILY: 楷体; LETTER-SPACING: -1pt; mso-bidi-font-family: 'Times New Roman'; mso-fareast-language: EN-US; mso-bidi-font-size: 10.0pt; mso-hansi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-bidi-language: AR-SA">在达到目的端 PE 之前的最后一个 P 路由器时，将外层标记去掉，读取内层标记，找到 VPN，并送到相关的接口上，进而将数据传送到 VPN 的目的地址处

chinamoon · 发表于 2006-3-24 10:26:02

看来是开专题。

王晓强 · 发表于 2006-3-26 17:20:32

Fallback-Bridgefallback 桥接: 所谓fallback 桥接是指交换机把两个或多个虚拟局域网（VLANs ）以及可路由的接口（routed ports）桥接在一起，即在一个桥域中连接多个虚拟局域网。 Fallback桥接用于转发交换机不能路由的流量和不可路由协议（如DECnet）的流量。 　　一个虚拟局域网桥域是由交换虚接口（SVIs ）代表的，一组交换虚接口和可路由的接口能构成一个桥组。一个交换虚接口代表一个交换端口构成的虚拟局域网，以便于实现系统中路由和桥接的功能；一个交换虚接口对应一个虚拟局域网，当需要路由虚拟局域网之间的流量或者桥接虚拟局域网之间不可路由的协议以及提供IP主机到交换机的连接的时候，就需要为相应的虚拟局域网配置相应的交换虚接口；一个可路由的接口是交换机上的一个物理端口，就象路由器上的一个物理端口一样，但是它与特定的虚拟局域网没有关系，不支持虚拟局域网子接口，其它方面和一个正常的路由接口相似。 　　Fallback桥接不允许虚拟局域网的生成树协议（spanning-tree）被破坏，每个虚拟局域网拥有自己的生成树进程，称做虚拟局域网桥接生成树（用于阻止桥环）。交换机在创建一个桥组时，虚拟局域网的生成树进程会被自动创建，并且交换机会把桥组中的交换虚接口和可路由的接口看做生成树端口。 　　以下是一个fallback桥接的例子，从拓扑图中可以看到，交换机有两个接口被配置为交换虚接口（SVI1和SVI2），分配了不同网段的IP地址(SVI1:172.20.128.1, SVI2:172.20.129.1)，分别代表两个不同的虚拟局域网，另一个接口被配置为可路由的接口，拥有自己的IP地址(172.20.130.1)；如果这三个端口被分配到同一个桥组，非IP协议帧能在连到交换机的端设备之间转发，即使它们在不同的网段和不同的虚拟局域网，在这种情况中。对于可路由的接口和交换虚接口，IP地址的分配不是必须的。<IMG src="http://www.spoto.net/bbs/images/upfile/2006-3/2006326172029.gif" twffan="done">

王晓强 · 发表于 2006-3-26 17:44:26

VLAN-MAP:过滤VLAN XXX的信息,阻止其访问其它网络   mac access-list ext xxxx   permit any any 192.1.1.1  {aarp(appletalk arp)、amber(dec-amber)、cos(cos value)、lsap(lsap value)、vines-echo(vines echo)、vines-ip(vines ip)}     以下定义access-map阻止顺序，先由10开始，过滤掉xxx信息，再到20   vlan access-map yyy 10   match mac address xxx     action drop   vlan access-map yyy 20   action forward   vlan filter yyy vlan-list 9 // vlan id ［此帖子已被 andersen 在 2006-3-26 17:55:51 编辑过］

王晓强 · 发表于 2006-3-26 18:18:54

EIGRP SIA状态：在一些实例中，路由器没有收到发出的每个查询报文的答复报文。例如，这有可能发生在一个拥有很多低速带宽或质量较差的链路的大型网络当中。在扩散计算的开始，一个活动计时器（active timer）被设置成3min。如果在活动计时器计时超时后还没有收到希望收到的所有答复，那么这条路由就被宣告“卡”在活动状态（stuck-active，SIA）。这些没有答复的邻居将从邻居表中删除，并且扩散计算认为这个邻居回应了一个无穷大的度量。 活动计时器的缺省配置是3min，这个时长可以通过命令timers active-time来改变或使其无效。由于查询报文的丢失而造成邻居的删除显然会带来负面的影响，而在一个稳定的、设计良好的互联网络中，SIA的情形是从来不会发生的。

账号		自动登录	找回密码
密码			立即注册