hcie題庫與模擬面試題目

的請舉例說明stpedgeportedgeportSTP的不足 RSTP對STP有那些改進(jìn) 詳細(xì)說明RSTP拓?fù)渥兓幚?RSTP與STP的互操作相互之間的關(guān)系 RSTP與STP的配置BPDU報文字段的區(qū)別 在lab題目中vlan15和vlan3035 說明IGMP- IGMP 配置IGMP 使能IGMP 配置靜態(tài)組播MAC地址表項（H3C有 好像還沒有，在IGMP 視圖或 配置模擬主機(jī)加入（H3C有，沒有 使能IGMP 查詢 配置IGMP查詢和響 配置IGMP查詢報文源IP地 配置IGMP成員關(guān)系報告報文抑 組播MAC地 二層組端口信 組播 LAB題目中，R3C-BSR 的三種跨域的方式？OPTIONB的過濾方式 與Internet互連的方式有哪些 什么 什么是RT？作用是什么 MPLS MPLS BGP的選路 BGP屬性都有那些 什么是BGP同步 BGP的消息有哪些 BGP的狀態(tài)機(jī)有哪些 BGP路由聚合的方式 BGP路由衰減是什么 什么是 BGPGR的原理 BGP的安全性有哪些 BFDforBGP的作用是什么 STP如果收到TC會出現(xiàn)什么狀況 為什么會有STP協(xié)議 配置BPDU報文格式如何 MSTP拓?fù)溆嬎惴绞?什么是MST域 什么是Vlan映射表 什么是MSTP的域 MSTP端口角色 MSTP的端口狀 DHCPServer仿冒者原理 中間人與IP/MACSpoofing改變CHDDR值的 MPLS基礎(chǔ)概 什么是 什么是空間 什么是 什么是 LSP的建立的過程 舉例描述MPLS報文的基本轉(zhuǎn)發(fā)過程 MPLS對TTL的處理有哪些 LDP基礎(chǔ)概 LDPLSP的建立過程 LDPGR的工作原理 LDP認(rèn)證有哪些 LDP為BGP LDP為所有Peer分解決什么問題 IP組播基 PIM（感覺H3C手冊講的好一些 雙向PIM簡 各PIM協(xié)議運行關(guān)系 IP地址分配的方式？DHCP選擇地址的方式 防止IP地址重復(fù)分配的方法 ISIS相關(guān)內(nèi) IS-IS的發(fā) IS-IS的地址結(jié) DIS和偽節(jié)點的作用 IS-ISPDU格 IS-IS的LSP交互過程 描述IS-IS三次握制（3-Way IS-ISWideMetric的特點 IS-IS路由滲 ISIS幾個默認(rèn)計時器的值，可以優(yōu)化ISIS網(wǎng)絡(luò) IS-IS認(rèn)證有哪些 RIP相關(guān)內(nèi) （1）RIP-1特點 （2）RIP-2特點 RIP定時器有哪些 描述RIP的運行過程 OSPF相關(guān)內(nèi) OSPF的特點有哪些 OSPF報文類型有哪些 OSPF的網(wǎng)絡(luò)類型 OSPF區(qū)域類型比較 DR/BDR是什么 為什么要進(jìn)行OSPF區(qū)域劃分 Stub區(qū)域和TotallyStub區(qū) NSSA區(qū)域和TotallyNSSA區(qū) OSPF路由聚合有哪些 OSPF缺省路由的產(chǎn)生 OSPF多進(jìn)程是什么 PE-CE間運行OSPF的好處?畫圖描 PE-CE間OSPF區(qū)域配置有哪些注意？畫 偽連接Shamlink的作用 IPSEC相關(guān)內(nèi) 什么是 IPSec封裝模 IKE協(xié)議是什么 IKE的安全機(jī)制有哪些 IPSec的NAT穿越的工作原理 GRE相關(guān)內(nèi) GRE定義是什么 NAC是什么？NAC組成 和802.1X配合使用的特性有哪些 EAP數(shù)據(jù)包的格 （15）802.1X和PPPOE認(rèn)證、WEB認(rèn)證的對 什么是MAC地址認(rèn)證 使用不同用戶名格式的MAC地址認(rèn) Portal支持EAP認(rèn) SSH是什么 SSH處理流程（H3C的，的比較啰嗦 標(biāo)準(zhǔn)的PHB行為是什么 和QoS相關(guān)的報文字段有哪些？分別描 QoS策 擁塞避 １、描述ARP協(xié)議作用和操作過程，ARP 的操作過程和怎么樣對付ARP（結(jié)合實際場景畫， ARP定 ARP報 ARP地址解析過 ARP 免費 ARP ２、說 ３、畫圖說明原始以太網(wǎng)Ⅱ的數(shù)據(jù)幀和８０２．１Ｑtagtag中個字段的作用。VLAN的幀格 ４、FTP操作模式和FTP一個文件操作過程（結(jié)合實際場景畫圖說明 FTP中的連 FTP連接建立過 ５、DHCP客戶端從首次啟動到獲取IP地址要經(jīng)歷的四個步驟是以什么通信方式傳輸信息的，如果客戶端與服務(wù)器處于不同IP網(wǎng)段，須用什么技術(shù)來解決客戶端獲取IP地址的問題（結(jié)合實際場 如果客戶端與服務(wù)器處于不同IP網(wǎng)段，須用什么技術(shù)來解決客戶端獲取IP地址的 （５）MSTP相比STP和RSTP有什么優(yōu)點，在工程實施的時候要注意什么問題 （６）配置交換機(jī)MST參數(shù)時哪幾個條件匹配相同這些交換機(jī)才屬于同一個MST域 ７、DHCPoption82和DHCP １０、說說OSPF工作流程有哪幾個階段，有哪些協(xié)議包，各自的作用是什么？（畫圖說明 １１、什么原因可能導(dǎo)致OSPF無法形成鄰居， １３、OSPF中有哪些lsa?理解lsa對我們配置OSPF有什么幫助？那些設(shè)備分別通過哪些配置技術(shù)控制哪些lsa的泛洪 知道的相關(guān)OSPF基本配置和優(yōu)化配置命令寫出來 １６、說說BGP常見的屬性及在工程實施中一般怎么去使用這些屬性（如果你有做過相關(guān)項目中用 BGP常見屬 工程實施中使用 １７、解釋什么是BGP同步？什么情況下可以關(guān)閉同步 １９、組播協(xié)議IGMPV1/V2/V3作用與區(qū)別。園區(qū)網(wǎng)中你一般會選擇什么組播路由協(xié)議去實施，配置 ２１、用通俗的語言描述建立 ２２、 ２４、請熟悉的各廠家產(chǎn)品的系列型號有條理的羅列出來（按廠商和產(chǎn)品線分類寫好。在你調(diào) ospfvirtual-link有哪些用途，在用的時候可能會有什么問題，解決方案是AR虛連接（Virtuallink）ABR之間通過一個非骨干區(qū)域建立的一條邏輯上的連為虛連接兩端提供一條非骨干區(qū)域內(nèi)部路由的區(qū)域稱為傳輸區(qū)域（TransitArea）。按照RFC2328的建議，在部署OSPF時，要求所有的非骨干區(qū)域與骨干區(qū)域相連。否則虛連接是屬于骨干區(qū)域（AREA0）的一條虛擬鏈路。（HCNP持連通的要求。這時可以通過配置OSPF虛連接予以解決。虛連接相當(dāng)于在兩個ABR之間形成了一個點到點的連接，因此，虛連接的兩端和物理 o報文間隔等。H3C兩臺ABR之間直接傳遞OSPF報文信息，它們之間的OSPF路由器只是起到一個轉(zhuǎn)發(fā)報明的，只是當(dāng)作普通的IP報文來轉(zhuǎn)發(fā)。STUB區(qū)域、NSSA虛連接的遠(yuǎn)端地址（HCNPROUTERID來標(biāo)識的，不能作為協(xié)議報文的目的IP地址。IP（ROUTERID標(biāo)識），IP地址即為本地路由器發(fā)給虛連接的協(xié)議報文的目的IP地址。vlink-peerundovlink-peervlink-peerrouter-id[deaddead-interval|oo-interval|retransmitinterval|smart-discover|trans-delaytrans-delay-interval|[simple[[in]text|ciphercipher-text]|{md5|hmac-md5}[key-id{inin-text|[cipher]cipher-text}]|authentication-null|keychainkeychain-name]]*OSPF協(xié)議規(guī)定，某一進(jìn)程下的所有非骨干區(qū)域必須和骨干區(qū)域（area0）保持連通，骨干區(qū)域自身也必須是連通的。可以使用vlink-peer命令建立邏輯上的連通性。虛連接必須采用RouterID建立。通過Smart-discover功能，使得虛連接的鄰居更快達(dá)到鄰接關(guān)系。oretransmit值設(shè)置的太小，否則將會引起不必要的重傳。網(wǎng)絡(luò)速度相對較慢的時trans-delay當(dāng)配置虛連接驗證時，由骨干區(qū)域的authentication-mode命令來確定使用的驗證類型是MD5密文驗證、簡單驗證或是無驗證模式。這三種驗證方式之間是相互獨立的。 in或cipher，對于簡單驗證模式默認(rèn)是 in類型；對于md5/hmac-md5驗證模式默認(rèn)是cipher類型。請舉例說明stpedgeportedgeport會碰到什么問題，怎么解決和防RSTP里面，如果某一個指定端口位于整個網(wǎng)絡(luò)的邊緣，即不再與其他交換設(shè)備連邊緣端口不接收處理配置BPDU，不參與RSTP運算，可以由Disable直接轉(zhuǎn)到Forwarding狀態(tài)，且不經(jīng)歷時延，就像在端口上將STP禁用。但是一旦邊緣端口收到配置BPDUSTP端口，并重新進(jìn)行生成樹計算，從而引起網(wǎng)會出現(xiàn)BPDU報文 交換網(wǎng)絡(luò)的情況，解決方法是配置BPDU保護(hù)。在交換設(shè)備上，通常將直接與用戶終端（PC機(jī)）或文件服務(wù)器等非交換設(shè)備相連的正常情況下，邊緣端口不會收到RSTBPDU。如果有人RSTBPDU交換設(shè)RSTBPDU時，交換設(shè)備會自動將邊緣端口設(shè)置為非邊緣端口，并重交換設(shè)備上啟動了BPDU保護(hù)功能后，如果邊緣端口收到RSTBPDU，邊緣端口將被shutdown，但是邊緣端口屬性不變，同時通知系統(tǒng)。被shutdown的邊緣端口只能由網(wǎng)如果用戶需要被shutdown的邊緣端口可自動恢復(fù)，可通過配置使能端口自動恢復(fù)功shutdown的邊緣端口經(jīng)過延遲時間后能夠自動恢復(fù)。邊緣端口狀態(tài)恢復(fù)后，如果再次收到RSTBPDU，該邊緣端口將再次被shutdown。對于延遲時間，取值越小，則接口的管理狀態(tài)自動恢復(fù)為Up的延遲時間越短，接口Up/DownUp的延遲時間越stpedged-portenableBPDUstpbpdu-protectionBPDU保護(hù)功能。缺省情況下，交換設(shè)備的BPDU保護(hù)功能處于禁用狀態(tài)。Shutdown的邊緣端口可自動恢復(fù)，可通過配置使能端口自動恢復(fù)功能，并設(shè)置延遲時間，即在系統(tǒng)視圖下執(zhí)行命令error-downauto-recoverycausecause-itemintervalinterval-valueUp的功能，并設(shè)置接口自動恢復(fù)Up的延時時間使被關(guān)閉的端口經(jīng)過延時時間后能夠自動恢復(fù)。對于參數(shù)intervalinterval-value，取值范圍是30～86400，單位是秒，配置時需要注意兩點：UpUp/Down狀態(tài)Up的延遲時間越長，接口流量中斷時間越STP STP首先，STP沒有細(xì)致區(qū)分端口狀態(tài)和端口角色，不利于初學(xué)者學(xué)習(xí)及部署。網(wǎng)從用戶角度來講，Listening、LearningBlocking狀態(tài)并沒有區(qū)別，都同樣不ListeningForwarding其次，STP算法 最后，STPBPDU報文，而其他設(shè)備進(jìn)行轉(zhuǎn)發(fā)，傳遍整個STP網(wǎng)絡(luò)。RSTPSTP根據(jù)STP的不足，RSTP刪除了3種端口狀態(tài)，新增加了2種端口角色，并且把端口屬性充圖1端口角色示意圖1所示，RSTP的端口角色共有4種：根端口、指定端口、Alternate端口和根端口和指定端口的作用同STP協(xié)議中定義，Alternate端口和BackupBPDUAlternateBPDU報文而阻塞Backup端口就是由于學(xué)習(xí)到自己發(fā)送的配置BPDU報文而阻塞的端Alternate端口提供了從指定橋到根的另一條可切換路徑，作為根端口Backup端口作為指定端口的備份，提供了另一條從根橋到相應(yīng)網(wǎng)段的RSTPRSTP的狀態(tài)規(guī)范把原來的5種狀態(tài)縮減為3MAC地址來劃分MAC地址，那么端口狀態(tài)就是Discarding狀MACLearningMACForwarding11STPRSTPSTPRSTPAlternate端口、Backup包括BPDUSTPFlag字段，明確了端口角在配置BPDU報文的格式上，除了保證和STP格式基本一致之外，RSTPType字段，配置BPDU類型不再是0而是2，所以運行STP的設(shè)備收到BPDUFlag6BPDURSTBPDU，如圖2所示。2RSTPFlagBPDUBPDU oTimer規(guī)定的時間間隔發(fā)送配置BPDU。其他非根橋設(shè)備在收到上游設(shè)備發(fā)送過來的配置BPDU后，才會觸發(fā)發(fā)出配置BPDU，此方式使得STP協(xié)議計算復(fù)雜且緩慢。RSTP對此進(jìn)行了改進(jìn)，即在拓?fù)浞€(wěn)定后，無論非根橋設(shè)備是否接收到根橋傳來的配置BPDU報文，非根橋設(shè)備仍然按照 oTimer規(guī)定的時間間隔發(fā)送配置BPDU，BPDU如果一個端口連續(xù)3個 oTime時間內(nèi)沒有收到上游設(shè)備發(fā)送過來的配置BPDU，那么該設(shè)備認(rèn)為與此鄰居之間的協(xié)商失敗。而不像STP那樣需要先等待一個MaxAge。處理次等當(dāng)一個端口收到上游的指定橋發(fā)來的RSTBPDU報文時，該端口會將自身的RSTBPDU與收到的RSTBPDU進(jìn)行比較。如果該端口的RSTBPDU的優(yōu)先級高于收到的RSTBPDU，那么該端口會直接丟棄收到的RSTBPDU，立即回應(yīng)自身的RSTBPDU。當(dāng)上游設(shè)備收到下游設(shè)備回應(yīng)的RSTBPDU后，上游設(shè)備會根據(jù)收到的RSTBPDU報文中相應(yīng)的字段立即更新自己的RST由此，RSTPBPDU報文不再依賴于任何定時器通過超時解決拓?fù)涫諗?，從而Proposal/Agreement當(dāng)一個端口被成為指定端口之后，在STP中，該端口至少要等待一個ForwardDelay（Learning）時間才會遷移到Forwarding狀態(tài)。而在RSTP中，此端口會先進(jìn)入Discarding狀態(tài)，再通過Proposal/Agreement機(jī)制快速進(jìn)入Forward狀態(tài)。這種機(jī)制必須在 Proposal/Agreement機(jī)制簡稱P/A機(jī)制，詳細(xì)描述請參見RSTPP/AAlternateForwardingAlternate端口連接的網(wǎng)段上必然有個指定端口可以通往根這種產(chǎn)生新的根端口的過程會拓?fù)渥兓?，詳?xì)描述請見RSTP技術(shù)細(xì)節(jié)中的RSTP里面，如果某一個指定端口位于整個網(wǎng)絡(luò)的邊緣，即不再與其他交換設(shè)備連邊緣端口不接收處理配置BPDU，不參與RSTP運算，可以由Disable直接轉(zhuǎn)到Forwarding狀態(tài)，且不經(jīng)歷時延，就像在端口上將STP禁用。但是一旦邊緣端口收到配置BPDUSTP端口，并重新進(jìn)行生成樹計算，從而引起網(wǎng)22BPDU交換設(shè)備上啟動了BPDU保護(hù)功能后，如果邊緣端口收到RSTBPDU，邊緣端口將被如果用戶需要被shutdown的邊緣端口可自能，并可設(shè)置延遲時間。被shutdown的邊端口狀態(tài)恢復(fù)后，如果再次收到RSTBPDU，該邊緣端口將再次被shutdown。態(tài)自動恢復(fù)為Up的延遲時間越短，接口Up/Down狀態(tài)震蕩頻率越高。取值越大，則接口的管理狀態(tài)自動恢復(fù)為Up的延遲時用戶終端（PC機(jī)）到RSTBPDURSTBPDU 當(dāng)邊緣端口接收到RSTBPDU對于啟用Root保護(hù)功能的指定端口，其端Root保護(hù)功能的指定端口收到優(yōu)先級更高RSTBPDU時，端口狀態(tài)將進(jìn)入Discarding常為兩倍的ForwardDelay），如果端口一直沒有再收到優(yōu)先級較高的RSTBPDU，端口會自動恢復(fù)到正常的Forwarding狀態(tài)。RSTBPDU2的RSTBPDU維持。RSTBPDU時，Alternate端口長時間收不到來自上游的RSTBPDU時，則向發(fā)出通知信息（如果是Discarding狀態(tài)）。而阻塞端Alternate端口收到RSTBPDU，端口狀態(tài)才恢復(fù)正常到Forwarding狀態(tài)。環(huán)路保護(hù)功能只能在根端口或Alternate端防TC-交換設(shè)備在接收到TCBPDU報文后，會執(zhí)行MAC地址表項和ARP表項的刪除操作。如果有人TCBPDU報文交收到很多TCBPDU報文，頻繁啟用防TC-BPDU報文功能后，在單位時TCBPDU報文的次數(shù)可TCBPDU報文數(shù)量大于配置的閾值，那么設(shè)閾值的TCNBPDU報文，定時器到期后設(shè)備刪除MAC地址表項和ARP表項，從而達(dá)到Proposal/AgreementP/A機(jī)制即Proposal/Agreement機(jī)制，其目的是使一個指定端口盡快進(jìn)入狀態(tài)。如圖1所示，P/A1Proposal/Agreementproposing：當(dāng)一個指定端口處于DiscardingLearning狀態(tài)時，該變量置位，并向下游交換設(shè)備傳遞Proposal位被置位的RSTBPDU。proposedProposalRSTBPDU時，該變量置位。該變量指示本網(wǎng)段上的指定端口希望盡快進(jìn)入Forwarding狀態(tài)。syncProposedProposal的根端口會依次為自己的其他端口置位sync變量。而收到Proposal的非邊緣端口則會進(jìn)入Discarding狀態(tài)。synced：當(dāng)端口轉(zhuǎn)到Discarding狀態(tài)后，會將自己的synced變量置位。Alternate端口、Backupsynced，當(dāng)所有其他端口的synced全被置位，根端口會將自己的synced置位，然后傳回RSTBPDU，其中Agreement位被置位。agreedRSTBPDUBPDUAgreement位被置位且端口角色字段是根端口，該變量被置位。Agreed變量一旦被置位，指定端口馬上轉(zhuǎn)入Forwarding狀態(tài)。2Proposal/Agreement如圖2所示，根橋S1和S2之間新添加了一條鏈路。在當(dāng)前狀態(tài)下，S2的另外幾個端p2Alternate端口，p3Forwarding狀態(tài)，p4是邊緣端口。新鏈路連接成功后，P/A機(jī)制協(xié)商過程如下：p0和p1兩個端口馬上都先成為指定端口，發(fā)送RSTBPDUS2的p1口收到更優(yōu)的RSTBPDU，馬上自己將成為根端口，而不是指定端口，停止發(fā)送RSTBPDU。S1的p0進(jìn)入DiscardingRSTBPDUproposal置1S2收到根橋發(fā)送來的攜帶proposal的RSTBPDU，開始將自己的所有端口進(jìn)入p2已經(jīng)阻塞，狀態(tài)不變；p4是邊緣端口，不參與運算；所以只需要阻塞非邊緣指定端口p3。p2、p3、p4都進(jìn)入Discarding狀態(tài)之后，各端口的synced變量置位，根端口p1的synced也置位，于是便向S1Agreement位置位的回應(yīng)RSTBPDURSTBPDUBPDUAgreement位置位之外（Proposal當(dāng)S1Proposal的回應(yīng)，于是端口p0馬上進(jìn)入以上P/A事實上對于STP，指定端口的選擇可以很快完成，主要的速度瓶頸在于：為了避免環(huán)ForwardDelayRSTP的主要目的就是消除這個瓶頸，通過阻塞自己的非根端口來保證不會出現(xiàn)環(huán)路。而使用P/A機(jī)制加快了上游端口轉(zhuǎn)到Forwarding狀態(tài)P/AP/A協(xié)商不成功，指定端口的選擇就需要等待兩個ForwardDelay，協(xié)商過程與STP一樣。RSTPRSTP中檢測拓?fù)涫欠癜l(fā)生變化只有一個標(biāo)準(zhǔn)：一個非邊緣端口遷移到ForwardingTCWhileTimer，該計時器值是oTime的兩倍。MACRSTBPDU，其中TCTCWhileTimer超時，則停止發(fā)送RSTBPDU。其他交換設(shè)備接收到RSTBPDU后，清空所有端口學(xué)習(xí)到MAC地址，除了收到RSTBPDUTCWhileTimer，RSTBPDURSTPSTPRSTPSTP互操作，但是此時會喪失快速收斂等RSTP當(dāng)一個網(wǎng)段里既有運行STP的交換設(shè)備又有運行RSTP的交換設(shè)備，STP交換設(shè)備會忽略RSTBPDU，而運行RSTP的交換設(shè)備在某端口上接收到運行STP的交換設(shè)備發(fā)出的配置 oTime時間之后，便把自己的端口轉(zhuǎn)換到STP工作模式，發(fā)送配置可以配置運行STP的交換設(shè)備被網(wǎng)絡(luò)后，運行RSTP的交換設(shè)備可遷移回到RSTPSTPBPDU配置BPDU格式的改變，充分利用了STP協(xié)議報文中的Flag字段，明確了端口角色。BPDUSTP格式基本一致之外，RSTPTypeBPDU02STPRSTP的配置BPDU時會丟棄。Flag6BPDURSTBPDU，如圖2所示。2RSTPFlagProposal/AgreementRSTBPDUTClabvlan15vlan3035走，你的解題思路是什么，具體把R3變成ABR，那么就以A35正常情況下，Vlan30和Vlan15通過R3到R4到R1，實現(xiàn)。即通過34和骨干由于題目要求實現(xiàn)優(yōu)先通過35走，則需要實現(xiàn)R3R3ABR說明IGMP-SNOO工作原理及作用個人感 的手冊解釋不是很清楚！還是H3C的手冊講解的更清楚些IGMP IGMPSnoo是InternetGroupManagementProtocolSnoo（互聯(lián)網(wǎng)組管理協(xié)議窺IGMP 運行IGMPSnoo 的二層設(shè)備通過對收到的IGMP報文進(jìn)行分析，為端口和MAC組IGMPIGMP IGMP 運行IGMPSnoo的交換機(jī)存在兩種端口：路由器端口和成員端口路由器端口（RouterPort）：交換機(jī)上朝向三層組播設(shè)備（DRIGMP查詢器）一一側(cè)的端口。交換機(jī)將本設(shè)備上的所有成員端口都記錄在IGMPSnoo轉(zhuǎn)IGMPIGMP IGMP查詢器定期向本地網(wǎng)段內(nèi)的所有主機(jī)與路由器（）IGMP普遍組查IGMPVLAN內(nèi)除接收端口以外的其它所有IGMPIGMPIGMPIGMP如果主機(jī)要加入某個組播組，它會主IGMP查詢器發(fā)送IGMP成員關(guān)系報告報IGMPVLAN內(nèi)的所有路由器端口轉(zhuǎn)發(fā)出 交換機(jī)不會將IGMP成員關(guān)系報告報文通過非路由器端口轉(zhuǎn)發(fā)出去，因為根據(jù)主機(jī)上的IGMP成員關(guān)系報告抑制機(jī)制，如果非路由器端口下還有該組播組的成員主機(jī)，則這些主機(jī)運行IGMPv1的主機(jī)離開組播組時不會發(fā)送IGMP離開組報文，因此交換機(jī)無法立即獲知主機(jī)離開的信息。但是，由于主機(jī)離開組播組后不會再發(fā)送IGMP成員關(guān)系報告報文，因此當(dāng)其對應(yīng)的動態(tài)成員端口的老化定時器超時后，交換機(jī)就會將該端口對應(yīng)的轉(zhuǎn)項從轉(zhuǎn)運行IGMPv2或IGMPv3的主機(jī)離開組播組時，會通過發(fā)送IGMP離開組報文，以通知組播路由器自己離開了某個組播組。當(dāng)交換機(jī)從某動態(tài)成員端口上收到IGMP離開組報文 如果不存在該組播組對應(yīng)的轉(zhuǎn)項，或者該組播組對應(yīng)轉(zhuǎn)項的出端口列表中如果存在該組播組對應(yīng)的轉(zhuǎn)項，且該組播組對應(yīng)轉(zhuǎn)項的出端口列表中包含該端口，交換機(jī)會將該報文通過VLAN內(nèi)的所有路由器端口轉(zhuǎn)發(fā)出去。同時，由于IGMPIGMP離開組報文后，從中解析出主機(jī)要離開的組播組的地址，并IGMPIGMP特定組查詢報文后，將其通過VLAN內(nèi)的所有路由器端口和該組播組的所有成員端口轉(zhuǎn)發(fā)出去。對于IGMP如果從該端口收到了主機(jī)響應(yīng)該特定組查詢的IGMP成員關(guān)系報告報文，則表示該如果沒有從該端口收到主機(jī)響應(yīng)特定組查詢的IGMP成員關(guān)系報告報文，則表示該IGMPSnoo為了減少上游設(shè)備收到的IGMP報告報文和離開報文的數(shù)量，可以通過在邊緣設(shè)備上配置IGMPSnoo ing（IGMPSnoo ）功能，使其能夠下游主機(jī)來向上游設(shè)備發(fā)送報告報文和離開報文。配置了IGMPSnoo ing功能的設(shè)備稱為IGMP 盡管在其上游設(shè)備看來，IGMP 設(shè)備相當(dāng)于一臺主機(jī)，但主機(jī)上的成員關(guān)系報告抑制機(jī)制在IGMP 圖1-3IGMP ing組網(wǎng)如圖1-3所示，作為IGMPSnoo 設(shè)備的SwitchA，對其上游的IGMP查詢器RouterA來說相當(dāng)于一臺主機(jī)，下游主機(jī)向RouterA發(fā)送報告報文和離開報文。IGMPSnoo 設(shè)備對IGMP報文的處理方式如表1-2所示。表1-2IGMPSnoo 設(shè)備對IGMP報文的處理方式IGMP收到普遍組查詢報文后，向本VLAN內(nèi)除接收端口以外的所有端口轉(zhuǎn)文 項中還從某端口收到某組播組的報告報文時，若已存在該組對應(yīng)的轉(zhuǎn)項，存在該組對應(yīng)的轉(zhuǎn)項，但其出端口列表中不包含該端口，則將該端不存在該組對應(yīng)的轉(zhuǎn)項，則創(chuàng)建轉(zhuǎn)項，將該端口作為動態(tài)成員IGMP配置IGMPSnoo相關(guān)內(nèi)IGMP在VLAN內(nèi)使能IGMPSnoo之前，必須先在系統(tǒng)視圖下全局使能IGMPSnoo，否則將無法在VLAN內(nèi)使能IGMPSnoo。配置IGMPSnoo版本（在VLAN視圖下當(dāng)IGMPSnoo的版本為1時，IGMPSnoo只能夠?qū)GMPv1報文進(jìn)行處理。當(dāng)IGMPSnoo的版本為2時，IGMPSnoo能夠?qū)GMPv1和IGMPv2的報文IGMPv3VLAN內(nèi)將其廣播。缺省情況下，IGMPSnoo版本為2。當(dāng)IGMPSnoo的版本為3時，IGMPSnoo能夠?qū)GMPv1、IGMPv2和配置靜態(tài)組播MAC地址表項（H3C有在二層組播中，除了可通過二層組播協(xié)議（如IGMPSnoo）動態(tài)建立組播MAC地址表項外，還可以通過手工方式配置組播MAC地址表項，將端口與組播MAC地址進(jìn)行靜視圖下配置IGMPPIMo報文，交換機(jī)將把該端口從路由器端口列表中刪除IGMP成員關(guān)系報告105秒。缺省情況下，動態(tài)成員端口的老化時間為260秒。靜態(tài)成員端口不會對IGMP查詢器發(fā)出的查詢報文進(jìn)行響應(yīng)；當(dāng)配置靜態(tài)成員端口或取消靜態(tài)成員端口的配置時，端口也不會主動發(fā)送IGMP成員關(guān)系報告報文或IGMP離開組報配置模擬主機(jī)加入（H3C有，沒有通常情況下，運行IGMP的主機(jī)會對IGMP查詢器發(fā)出的查詢報文進(jìn)行響應(yīng)。如果主機(jī)入）。當(dāng)收到IGMP查詢報文時由模擬主機(jī)進(jìn)行響應(yīng)，從而保證該交換機(jī)能夠繼續(xù)收到組播IGMP成員關(guān)IGMP普遍組查詢報文時，交換機(jī)會通過該端口響應(yīng)一個IGMP成員關(guān)系報告報文；IGMP離開組報每配置一次模擬主機(jī)加入，即相當(dāng)于啟動了一立的主機(jī)。例如，當(dāng)收到IGMP查詢端口快速離開是指當(dāng)交換機(jī)從某端口收到主機(jī)發(fā)送的離開某組播組的IGMP離開組報文時，直接把該端口從對應(yīng)轉(zhuǎn)項的出端口列表中刪除。此后，當(dāng)交換機(jī)收到對該組播組的IGMP特定組查詢報文時，交換機(jī)將不再向該端口轉(zhuǎn)發(fā)。帶寬和資源；而在連接有多個接收者的端口上，如果交換機(jī)或該端口所在的VLAN已使能了如果交換機(jī)收到了某用戶主機(jī)發(fā)來的IGMP普遍組查詢報文或PIMo報文，那么該主機(jī)所在的端口就將成為動態(tài)路由器端口，從而使VLAN內(nèi)的所有組播報會向該端口轉(zhuǎn)同時，用戶主機(jī)發(fā)送IGMP普遍組查詢報文或PIMo報文，也會影響該接入網(wǎng)絡(luò)中三層設(shè)備上的組播路由協(xié)議狀態(tài)（如影響IGMP查詢器或DR的），嚴(yán)重時可能導(dǎo)致網(wǎng)當(dāng)某端口成為動態(tài)路由器端口后，即使該端口收到了IGMP普遍組查詢報文或PIMo使能IGMP 在運行了IGMP的組播網(wǎng)絡(luò)中，會有一臺三層組播設(shè)備充當(dāng)IGMP查詢器，負(fù)責(zé)發(fā)送IGMP查詢報文，使三層組播設(shè)備能夠在網(wǎng)絡(luò)層建立并組播轉(zhuǎn) 但是，在一個沒有三層組播設(shè)備的網(wǎng)絡(luò)中，由于二層設(shè)備并不支持IGMP，因此無法實現(xiàn)IGMP查詢器的相關(guān)功能。為了解決這個問題，可以在二層設(shè)備上使能IGMPSnoo查詢器，使二層設(shè)備能夠在數(shù)據(jù)鏈路層建立并組播轉(zhuǎn)項，從而在數(shù)據(jù)鏈路層正常轉(zhuǎn)發(fā)IGMPIGMPIGMP查詢報文（包括普遍組查詢和特定組查詢）后，主機(jī)會為其所加入的每個組播組都啟動一個定時器，定時器的值在0到最大響應(yīng)時間（該時間值由主機(jī)從所收到的IGMP查詢報文的最大響應(yīng)時間字段獲得）中隨機(jī)選定，當(dāng)定時器的值減為0時，主機(jī)就會向該定時器對應(yīng)的組播組發(fā)送IGMP成員關(guān)系報告報文。合理配置IGMP查詢的最大響應(yīng)時間，既可以使主機(jī)對IGMP查詢報出快速響應(yīng)，IGMPIGMP普遍組查詢的最大響應(yīng)時間來填充其最大響應(yīng)時間字段；缺省情況下，IGMP普遍組查詢的最大響應(yīng)時間為10秒IGMP特定組查詢報文來說，所配置的發(fā)送IGMP特定組查詢報文的時間間隔將被填充到其最大響應(yīng)時間字段。也就是說，IGMP特定組查詢的最大響應(yīng)時間從數(shù)值上與發(fā)送IGMP特定組查詢報文的時間間隔相同。缺省情況下，發(fā)送IGMP特定組查詢報文的時間間隔為1秒IGMP查詢報文源IPIP的查詢報文的端口，交換機(jī)不會將其設(shè)置為動態(tài)路由器端口，從而影響數(shù)據(jù)鏈路層組播轉(zhuǎn)項的建立，最終導(dǎo)致組播數(shù)據(jù)無法正常轉(zhuǎn)發(fā)。當(dāng)由二層設(shè)備充當(dāng)IGMPSnoo查詢器時，可以把IGMP查詢報文的源IP地址配置為一個有效的IP地址以避免上述問題的出現(xiàn)。在使能了IGMPSnoo 時，主機(jī)會發(fā)起一個IGMP成員關(guān)系報告報文，該報文到達(dá)交換機(jī)后，進(jìn)行ACL檢查：如果該接收端口可以加入這個組播組，則將其列入到IGMPSnoo 中；否則交換機(jī)就丟棄該報文。這樣，未通過ACL檢查的組播配置組播數(shù)據(jù)報文源端口過濾（H3C有未知組播數(shù)據(jù)報文是指在IGMPSnoo VLAN內(nèi)廣播，這樣會占用大量的網(wǎng)絡(luò)帶寬，影響轉(zhuǎn)發(fā)效率。報文時，只向其路由器端口轉(zhuǎn)發(fā)，不在VLAN內(nèi)廣播。如果交換機(jī)沒有路由器端口，數(shù)據(jù)報IGMP當(dāng)二層設(shè)備收到來自某組播組成員的IGMP成員關(guān)系報告報文時，會將該報文轉(zhuǎn)發(fā)給與設(shè)備會收到這些成員發(fā)送的相同IGMP成員關(guān)系報告報文。當(dāng)使能了IGMP成員關(guān)系報告報文抑制功能后，在一個查詢間隔內(nèi)二層設(shè)備只會把收到的某組播組內(nèi)的第一個IGMP成員關(guān)系報告報文轉(zhuǎn)發(fā)給三層設(shè)備，而不繼續(xù)向三層設(shè)備轉(zhuǎn)發(fā)來自同一組播組的其它IGMP成員關(guān)系報告報文，這樣可以減少網(wǎng)絡(luò)中的報文數(shù)量。通過配置端口加入的組播組最大數(shù)量，可以限制用戶點播組播的數(shù)量，從而控制了配置組播組替換（H3C有替代IP地址最小的組播組；IGMP配置組播用戶控制策略（H3C有用中，用戶先要通過接入交換機(jī)向RADIUS服務(wù)器發(fā)起認(rèn)證（如802.1X認(rèn)證），當(dāng)認(rèn)證通當(dāng)用戶點播組播時，主機(jī)會發(fā)送IGMP成員關(guān)系報告報文，接入交換機(jī)收到該報文當(dāng)用戶停止點播組播 時，主機(jī)會發(fā)送GP離開報文，入交換機(jī)到該報后其攜帶的組播組和組播源地址進(jìn)行策略檢查，若該報文通過檢查則允許該用戶離開該組播組；否則，接入交換機(jī)將丟棄該報文。S5700根據(jù)IGMP/MLD協(xié)議，主機(jī)加入組播組時，需要向交換機(jī)發(fā)送IGMP/MLD報文，向其報告加入組播組消息，這樣交換機(jī)才可以將組播報文發(fā)送給主機(jī)。由于IGMP/MLD報文是封裝在IP/IPv6報文內(nèi)，屬于三層協(xié)議報文，而二層設(shè)備不處理報文的三層信息，所以這個過程交換機(jī)并不知道，而且通過對二層數(shù)據(jù)幀的源MAC地址的學(xué)習(xí)也學(xué)不到組播MAC地址（數(shù)據(jù)幀的源MAC地址不會是組播MAC地址），這樣二層交換機(jī)在接收到一個目的MAC地址為組播MAC地址的數(shù)據(jù)幀時，在以前學(xué)習(xí)的MAC地址表中就不會找到對應(yīng)的表IGMPSnoo /MLDSnoo 是解決交換機(jī)在二層進(jìn)行組播的案。當(dāng)運行IGMP /MLDSnoo 的交換機(jī)收到主機(jī)和交換機(jī)之間傳遞的IGMP消息時，交換機(jī)的IGMPSnoo /MLDSnoo 模塊分析消息攜帶的信息，根據(jù)這些信息建立和二層組播轉(zhuǎn)，轉(zhuǎn)中包括VLAN的編號，組播組地址，路由器端口（相當(dāng)于上游端口），組播組成員端口（相當(dāng)于下游端口）。當(dāng)交換機(jī)接收到組播報文時，依據(jù)報文所屬VLAN和報所有組播組成員端口。如果不存在，則丟棄該報文或?qū)笪脑赩LAN內(nèi)廣播。對于不存在匹配的轉(zhuǎn)項的組播報文，交換機(jī)是丟棄還是在VLAN中廣播，由產(chǎn)品具體決定。IGMPSnoo /MLDSnoo IGMPSnoo 對上游設(shè)備和主機(jī)之間交互的IGMP協(xié)議報文進(jìn)行偵聽，建立二層組播轉(zhuǎn)發(fā)錄在自己內(nèi)部的一個轉(zhuǎn)中，根據(jù)這個轉(zhuǎn)進(jìn)行組播數(shù)據(jù)的轉(zhuǎn)發(fā)。組播組地址可以為組播IP地址，也可以為映射后的組播MAC地址。二層設(shè)備可以根據(jù)組播地址查找轉(zhuǎn)IGMPSnoo ：當(dāng)運行IGMPSnoo IGMP消息時，交換機(jī)的IGMPSnoo 模塊分析消息攜帶的信息，根據(jù)這些信息建立和二層組播轉(zhuǎn) ：通過配置IGMP 通告路由器；對于主機(jī)側(cè)相當(dāng)于上游設(shè)備，負(fù)責(zé)向用戶發(fā)送IGMP查詢報文，并處理用戶發(fā)來的IGMP響應(yīng)報文。這樣可以減少兩側(cè)網(wǎng)絡(luò)帶寬的浪費。組播VLAN：配置了組播VLAN功能后，上游設(shè)備只需把組播數(shù)據(jù)傳送給組播VLAN即可，由組播VLAN在交換機(jī)上實現(xiàn)組播流的，減少網(wǎng)絡(luò)帶寬的浪費。在自己內(nèi)部的一個轉(zhuǎn)中，根據(jù)這個轉(zhuǎn)進(jìn)行組播數(shù)據(jù)的轉(zhuǎn)發(fā)。IPMAC地址。交換機(jī)根據(jù)組播地IPv6IPv4MACIANA規(guī)定，組播MAC地址的高24bit為0x01005e，第25bit為0，低23bit為組播23bit11IPMAC例如某組播組的組播IPMAC01-00-5e-00-由于IP組播地址的前4bit是1110，代表組播標(biāo)識，而后28bit中只有23bit被映射到MACIP5bit32IP組播地址映射到同一MAC地址上，當(dāng)按MAC地址轉(zhuǎn)發(fā)時，如果發(fā)生地址，請將配置修改成按IP地址轉(zhuǎn)發(fā)組播數(shù)據(jù)。例如組播IP地址為、、、等組播組的組播MAC地址都為01-00-5e-00-01-01。動態(tài)表項是使能了IGMPSnoo /MLDSnoo 備）通過偵聽分析主機(jī)和設(shè)備之間傳遞的IGMP/MLD消息來的。 IGMP/MLD消息生成的組播轉(zhuǎn)VLAN當(dāng)IGMPSnoo /MLDSnoo 功能結(jié)合組播VLAN 功能共同生成轉(zhuǎn)項時，入VLAN編號為組播VLAN的編號，出VLAN編號為主機(jī)所在的用戶VLAN編號。否則入VLAN編號和出VLAN編號均為主機(jī)所在VLAN的編號。當(dāng)二層組播設(shè)備收到組播數(shù)據(jù)報文時，依據(jù)報文所屬出VLAN和報文的目的地址（即組播組地址）查詢組播轉(zhuǎn)。如果查詢到對應(yīng)的轉(zhuǎn)項，則按照該表項的出端口信息進(jìn)行出端口信息相當(dāng)于組播轉(zhuǎn)項。每條“出端口信息”VLAN路由器端口（相當(dāng)于上游端口組播組成員端口（相當(dāng)于下游端口VLAN和報文的目的地址（即組播組如果不存在，則丟棄該報文或?qū)笪脑赩LAN內(nèi)廣播。在如圖1所示，SwitchA和SwitchB上運行IGMP /MLD 圖1動態(tài)路由器端口（圖1中藍(lán)色圓形）：能夠接收到源地址不為的IGMPQuery報文或者PIMo報文的端口。動態(tài)路由器端口依賴于組播設(shè)備與主機(jī)之間交互的協(xié)議報文，動態(tài)。每個動態(tài)路由器端口啟動一個“路由器端口老化定時器”，定時器超時則該路由器端口失效。IPv6組播中，路由器端口接收和處理IPv6組播報文。靜態(tài)路由器端口：用戶使用配置命令指定的，不會老化。（圖1中未體現(xiàn)動態(tài)成員端口（圖1中黃色方塊）：能夠接收到IGMPReport報文的端口。動態(tài)成員端口依賴于組播設(shè)備與主機(jī)之間交互的協(xié)議報文，動態(tài)。每個動態(tài)成員端口啟動靜態(tài)成員端口：用戶使用配置命令指定的，不會老化。（圖1中未體現(xiàn)IPv6組播中，成員端口上處理MLD 避免未的用戶收到組播流，提高了性，實現(xiàn)服務(wù)的有償提供機(jī)制組播 如果多個不同VLAN內(nèi)的用戶需要接收相同的組播流，可以通過配置組播VLAN功能來實現(xiàn)。通過實現(xiàn)組播VLAN功能，可以對組播源和組播組成員進(jìn)行管理和控制，同組播 功能中的VLAN分為組播VLAN和用戶VLANVLANVLANVLAN是組播組成員主機(jī)所屬的VLAN，用于接收組播VLAN一個組播VLAN下可以綁定多個用戶VLAN1所示，傳統(tǒng)的組播點播方式下，屬于不同VLAN的用戶通過同一臺設(shè)備SwitchA進(jìn)行同一組播源點播時，SwitchB需要為每個VLAN都一份組播數(shù)據(jù)，這樣既造成了帶1如圖2VLAN的用戶分別進(jìn)行同一組播源點播時，可以在交換機(jī)A上配置組播VLANVLANVLAN，以實現(xiàn)組播數(shù)據(jù)在不同的VLAN內(nèi)傳送，便圖2組播VLAN交換機(jī)B與組播源側(cè)相連，交換機(jī)A上運行組播VLAN 功能，VLAN1為組播VLAN，VLAN2和VLAN3為用戶VLAN。這樣，在交換機(jī)B收到組播數(shù)據(jù)報文時只需把組播數(shù)據(jù)傳送給該組播VLAN即可，而不必再為每個用戶VLAN都 一份。當(dāng)交換機(jī)A從上游接收到組VLAN和報文的目的地址（即組播組地址）查詢組播轉(zhuǎn)發(fā)表。如果查詢到對應(yīng)的轉(zhuǎn)項，則可以找到出端口和出端口VLANID，然后將數(shù)據(jù)報文在每個出端口一份發(fā)送到用戶VLAN中去；如果查詢不到對應(yīng)的轉(zhuǎn)項，則將數(shù)據(jù)報文VLAN配置組播VLAN多對一后，一個用戶VLAN只能加入一個組播VLAN，只能加入一個組播VLAN的組播組，用戶則無法再加入其它組播組接收其它組播VLAN的 問題，可以配置組播VLAN多對多功能，將用戶VLAN加入多個組播VLAN，為用戶指定可當(dāng)一個用戶VLANVLAN時，需要配置組播流觸發(fā)機(jī)制，即在組播VLAN100臺路由器，性能差異較大，請選擇適合的IGP，為什么？運行OSPF協(xié)議：在和匯聚節(jié)點上運行OSPF骨干區(qū)域，把匯聚節(jié)點和接入節(jié)點作為完全STUB或完全NSSA區(qū)域。LAB題目中，R3C-BSR信息，是什么原因?qū)е碌?，為什么，解決方案是R5C-RP（R1）信息，是什么原因?qū)е碌?？因為RPF檢查失敗導(dǎo)致，R5無法學(xué)習(xí)到C-RP（R1）信息 的三種跨域的方式？OPTIONB的過濾方式？參考AR手冊：RFC4364中提出了三種跨 跨 -OptionA（Inter-ProviderBackbonesOptionA）方式：需要跨域 ASBR間通過的接口管理自己 路由，也稱為VRF-to-跨 -OptionB（Inter-ProviderBackbonesOptionB）方式：ASBR間通過MP-發(fā) -IPv4路由，也稱為EBGPredistributionof -IPv4 -OptionC（Inter-ProviderBackbonesOptionC）方式：PE間通過Multi-hopMP-EBGP發(fā)布-IPv4路由，也稱為MultihopEBGPredistributionoflabeled-IPv4routes跨 -OptionA方 -OptionA是基本BGP/MPLSIP 在跨域環(huán)境下的應(yīng)用，ASBR之間不需要運行MPLS，也不需要為跨域進(jìn)行特殊配置。這種方式下，兩個AS的邊界路由器ASBR直接相連，ASBR同時也是各自所在自治系統(tǒng)的PE。兩個ASBR都把對端ASBR看作自己的CE設(shè)備，使用EBGP方式向?qū)Χ税l(fā)布IPv4路由。圖1ASBR間使用OptionA方式管 路由組網(wǎng)在圖1中，對于AS100的ASBR1來說，AS200的ASBR2只是它的一臺CEASBR2，ASBR1也只是一臺接入的CE設(shè)備。 -OptionB方式跨 -OptionB中，兩個ASBR通過MP-EBGP交換它們從各自AS的PE設(shè)備接收-IPv4圖2ASBR間通過跨 -OptionB方式發(fā) -IPv4路由組網(wǎng) -OptionB方案中，ASBR接收本域內(nèi)和域外傳過來的所有跨域 -IPv4路由，再 -IPv4路由發(fā)布出去。但 的基本實現(xiàn)中，PE上只保存與本 實例Target相匹配 路由。因此，可以在ASBR上配置需要通過該ASBR傳遞路由實例，但不綁定任何接口。如果ASBR上沒有配置對應(yīng) 實例，可采取以下兩種ASBR對 -IPv4路由進(jìn)行特殊處理，讓ASBR把收到的 ASBR之間不對接收的 -IPv4路由進(jìn)行 Target過濾，因此，交換 IPv4路由的各AS服務(wù)提供商之間需要就這種路由交換達(dá)成信任協(xié)議； -IPv4路由交換僅發(fā)生在私網(wǎng)對等點之間，不能與公網(wǎng)交換 -IPv4路由，也不能與沒有達(dá)成信任協(xié)議的MP-EBGP對等體交換 -IPv4路由。這種方案的優(yōu)點是所有的流量都經(jīng)過ASBR轉(zhuǎn)發(fā)，使流量具有良好的可控性，但使用BGP路由策略（如對RT的過濾）控制 -IPv4路由信息的收發(fā)。 -OptionC方式前面介紹的兩種方式都能夠滿足跨域的組網(wǎng)需求，但這兩種方式也都需要ASBR參與-IPv4路由的和發(fā)布。當(dāng)每個AS都有大量的路由需要交換時，ASBR就很可解決上述問題的方案是：ASBR不或發(fā)布-IPv4路由，PE之間直接交換-IPv4路ASBR通過MP-IBGP向各自AS內(nèi)的PE設(shè)備發(fā)布 IPv4路由，并將到達(dá)本AS內(nèi)PE IPv4路由通告給它在對端AS的ASBR對等體，過渡自治系統(tǒng)中的ASBR也通 的IPv4路由。這樣，在 PE和出口PE之間建立一條BGPLSP；不同AS的PE之間建立Multihop方式的EBGP連接，交 ASBR上不保 -IPv4路由，相互之間也不通 圖3PE間通過跨域-OptionC方式發(fā) -IPv4路由組網(wǎng)為提高可擴(kuò)展性，可以在每個AS中指定一個路由反射器RR，由RR保存所有-IPv4路由，與AS的PE交換-IPv4路由信息。兩個AS的RR之間建立MP-EBGP連接，通告-IPv4路由。圖4采用RR的跨域OptionC方式組網(wǎng)跨域ASBRMPLS，也不需要為跨域進(jìn)行特缺點是可擴(kuò)展性差：由于ASBR需要管理所有路由，為每個創(chuàng)建實例。這將導(dǎo)致PE上的-IPv4路由數(shù)量過大。并且，由于ASBR間是普通的IP轉(zhuǎn)發(fā)，要求為每個跨域的口、物理接口、的邏輯接口），從而提高了對PE設(shè)備的要求。如果跨域越多個自治域，中間域必須支持業(yè)務(wù)，不僅配置量大，而且對中間域影響大。在需要跨域的數(shù)量比較少的情況，可以優(yōu)先考慮使用。OptionA，OptionBASBR局限性：的路由信息是通過AS之間的ASBR路由器來保存和擴(kuò)散的，當(dāng)路由較多時，ASBR負(fù)擔(dān)重，容易成為故障點。因此在MP-EBGP方案中，需 路由信息的ASBR一般不再負(fù)責(zé)公網(wǎng)IP轉(zhuǎn)發(fā)路由在PE和出口PE之間直接交換，不需要中間設(shè)備的保存和轉(zhuǎn)的路由信息只出現(xiàn)在PE設(shè)備上，而P和ASBR路由器只負(fù)責(zé)報文的轉(zhuǎn)發(fā)，使得中間域的設(shè)備可以不支持MPLS業(yè)務(wù)，只需支持MPLS轉(zhuǎn)發(fā)，ASBR設(shè)備不再成為性能瓶頸。因此跨域-OptionC更適合在多個AS更適合支持MPLS的負(fù)載分擔(dān)缺點是一條端到端的PE連接管理代價較大相關(guān)引申的其他MPLS技術(shù)Ho是什么？有什么好處在BGP/MPLSIP中，PE設(shè)備最為關(guān)鍵，它完成兩方面的功能PE管理和發(fā)布路由，處理用戶報文，這需要PE設(shè)備具有大容量內(nèi)存和高轉(zhuǎn)發(fā)能而BGP/MPLSIP是一種平面模型，對網(wǎng)絡(luò)中所有PE設(shè)備的性能要求相同，當(dāng)網(wǎng)絡(luò)中某些PE在性能和可擴(kuò)展性方面存在問題時，整個網(wǎng)絡(luò)的性能和可擴(kuò)展性將受到影響。由于BGP/MPLSIP的平面模型與典型的分層網(wǎng)絡(luò)模型不相符，在每一個層次上部PE都會遇到擴(kuò)展性問題，不利于大規(guī)模部署為解決可擴(kuò)展性問題，BGP/MPLSIP必然要從平面模型轉(zhuǎn)變?yōu)榉謱幽Ｐ头謱樱℉ierarchyof，簡稱Ho）解決方案將PE的功能分布到多個PE設(shè)備上，多個PE承擔(dān)不同的角色，并形成層次結(jié)構(gòu)，共同完成一個PE的功能。因此，這種解決方案有時也被稱為分層PE（HierarchyofPE，HoPE）。Ho對處于較次的設(shè)備的路由能力和轉(zhuǎn)發(fā)性能要求較高，而對處于較低層次的 可以逐層部署。當(dāng)UPESPE，將UPE的位置下移。當(dāng)SPE的接入能力不足的時候，可以為其添加UPE。UPE和SPE之間采用轉(zhuǎn)發(fā)，因而只需要一個(子)接口相互連接，節(jié)約有限的接口若UPE和SPE之間相隔一個IP/MPLS網(wǎng)絡(luò)，采用GRE或LSP等隧道連接。在分層部署MPLS UPE上只需本地接入的 代，減輕了UPE的負(fù)擔(dān)。SPE和UPE通過動態(tài)路由協(xié)議MP-BGP交換路由、發(fā)布。每一個UPE只需建立一個MP-BGP對等體，協(xié)議開銷小，配置工作量小。 圖1 在圖1中，直接連接用戶的設(shè)備稱為下層PE（UnderlayerPE）或用戶側(cè)PE（User-endPE），UPEUPE并位于網(wǎng)絡(luò)內(nèi)部的設(shè)備稱為上層PE（SuperstratumPE）或運營商側(cè)PE（ServiceProvider-endPE），簡稱SPE。SPE與UPEUPE主要完成用戶接入功能。UPE其直接相連 site的路由，但不中其它遠(yuǎn)端site的路由或僅 它們的聚合路由；UPE為其直接相連的site的路由分 ，并通過MP-BGP隨 給SPE；SPE主要完成路由的管理和發(fā)布。SPE其通過UPE連接的所有路由，包括本地和遠(yuǎn)端site的路由，但SPE不發(fā)布遠(yuǎn)端site的路由給UPE，只發(fā)布實UPESPE之間采用轉(zhuǎn)發(fā)，只需要一個接口連接，SPE不需要使用大量接口來接入用戶。UPE和SPE之間的接口可以是物理接口、子接口（如VLAN，PVC）或隧道接口（如GRE、LSP）。采用隧道接口時，SPE和UPE之間可以相隔一個IP網(wǎng)絡(luò)或MPLS網(wǎng)絡(luò)，UPE或SPE發(fā)出的報文經(jīng)過隧道傳遞。如果是GRE隧道，要求GRE支持對MPLS報文的封裝。SPEUPE的要求也不同：SPE的路由表容量大，轉(zhuǎn)發(fā)性能強(qiáng)，但接口資源較少；UPE的路由容量和轉(zhuǎn)發(fā)性能較低，但接入能力強(qiáng)。需要說明的是，SPEUPEPEPE相對于下層就是SPE，下層PE相對于上層就是UPE。PEPEMPLS網(wǎng)絡(luò)。SPE和UPE之間運行MP-BGPUPE和SPE是否屬于同一個AS，可以是IBGPMP-EBGPMP-IBGPIBGP對等體之間通告路由，SPEUPE的路由反射器。SPE作為UPE的路由反射器時，為了減少UPE上的路由條數(shù)，建議SPE不再作為其它PE的路由反射器。Internet 內(nèi)的用戶只能相互通信，不能與Internet用戶通信，也不能接入Internet。但的各個site可能有Internet的需要。為了實現(xiàn) 與Internet互聯(lián)，需要滿足以要Internet的用戶設(shè)備必須有到達(dá)Internet目的地址的路由Internet 用戶與Internet互聯(lián)方式一樣，必須采用一定的安全機(jī)制（如使用防火法是在骨干網(wǎng)邊緣設(shè)備PE側(cè)實現(xiàn)，該P(yáng)E負(fù)責(zé)區(qū)別兩種不同的數(shù)據(jù)流，并分別 及Internet。同時，在 與Internet兩個域之間提供功能。在Internet網(wǎng)關(guān)側(cè)實現(xiàn)。這里的Internet網(wǎng)關(guān)是指接入Internet的運營商設(shè)備，必須 路由管理功能。例如：Internet網(wǎng)關(guān)可以是不接入任何 用戶的PE設(shè)另法是在用戶側(cè)實現(xiàn)。此時，由私網(wǎng)邊緣設(shè)備CE區(qū)分兩種不同的數(shù)據(jù)流，并分別引導(dǎo)兩個不同的域：一個通過PE邊緣設(shè)備接入，一個通過不包含在內(nèi)的ISP設(shè)備接入Internet。同時，CE設(shè)備提供功能。PEInternetPE用戶路由信息存放于PE PE/CE 骨干網(wǎng)的PE側(cè)實現(xiàn) 與Internet互聯(lián)所的難題，也是實現(xiàn)的關(guān)鍵突1在PE側(cè)實現(xiàn)與InternetPE側(cè)實現(xiàn)與InternetPE設(shè)備向CE發(fā)出一條去往Internet在實例路由表添加一條缺省路由，指向InternetInternetCEPE/CE接口的靜態(tài)路由加入到公網(wǎng)路由表中，并發(fā)布到Internet。這通過在PE公網(wǎng)路由表中添加一條靜態(tài)路由來實現(xiàn)，其目的地址為用戶地址，出接口為PE/CE接口；并將該路由通過IGP發(fā)布到Internet上。實現(xiàn)方法是在Internet網(wǎng)關(guān)上為每 實例，就像接入CE設(shè)備一樣。圖2在Internet網(wǎng)關(guān)側(cè)實現(xiàn) 與Internet互聯(lián)CEInternet3所示。直接將CE接入Internet還可分為兩種方式：將用戶其中一個站點（中心站點）接入Internet。在中心站點的CEInternet的默認(rèn)路由；然后使 Internet的流量都經(jīng)過骨干網(wǎng)。將每個用戶站點單獨接入Internet，即每個站點的CE都配置到Internet的默認(rèn)路由。在每個站點都部署進(jìn)行安全保護(hù)。所有用戶Internet的流量都不需要經(jīng)過骨干網(wǎng)。3直接將CE接入Internet實現(xiàn)與Internet另一種是使用單獨的接口或子接口接入PE，由PE將CE上的路由注入到公網(wǎng)路由表Internet，并將缺省路由或者InternetCE。此時這個接口不屬于任何，即不關(guān)聯(lián)任何實例。也就是說，該用戶既以用戶的角色接入PE，又以普通非用戶接入PE，如圖4所示。Internet的CEPE之間建立隧道，使Internet路由通過隧道傳遞，P不接收Internet路由。圖4使用獨立接口接入PE實現(xiàn)與Internet 在PE側(cè)實現(xiàn)，與 個公有IP地址；缺點是在PE上實現(xiàn)復(fù)雜，且存在安全隱患：如果CE使用邏輯鏈路接入PE Internet，來自Internet的 的大流量會使得PE-CE鏈路飽和，從而使得正常的 不論CE使用邏輯鏈路還是物理鏈路接入PEInternet，該P(yáng)E設(shè)備都有可能受Internet的DoS（DenialofService）在Internet網(wǎng)關(guān)處實現(xiàn)，比在PE側(cè)實現(xiàn)安全性高，但I(xiàn)nternet網(wǎng)關(guān)要創(chuàng)建多個實例，負(fù)擔(dān)重。且Internet網(wǎng)關(guān)要使用多個接口接入Internet，每個接口占用一個公有IP地址，每個使用一個接口和一個公有IP地址。表1三種與Internet互聯(lián)的實現(xiàn)方法比IP每個單獨使用一個接口，占用用每個單獨使用一個公有IP地址PEPE上多個共IP地址在Internet網(wǎng)每個單獨使用每個單獨使用一個公有IP地址Hub&Spoke如果希望在中設(shè)置中心控制設(shè)備，其它用戶的互訪都通過中心控制設(shè)備進(jìn)行，可以使用Hub&Spoke組網(wǎng)方案。其中，中心控制設(shè)備所在站點稱為Hub站點，其他用戶站點稱為Spoke站點。Hub站點側(cè)接入骨干網(wǎng)的設(shè)備叫Hub-CE；Spoke站點側(cè)接入骨干網(wǎng)的設(shè)備叫Spoke-CE。骨干網(wǎng)側(cè)接入Hub站點的設(shè)備叫Hub-PE，接入Spoke站點的設(shè)備叫Spoke-PE。SpokeHubHubSpoke站點。Spoke站點之間不直接發(fā)布路由。Hub站點對Spoke站點之間的通訊進(jìn)行集中控制。對于這種組網(wǎng)情況，需要設(shè)置兩個Target，一個表示“Hub”，另一個表示“Spoke”。各site在PE上的實例的Target設(shè)置規(guī)則為：連接Spoke站點的PE（Spoke-PE）：ExportTarget為“Spoke”，ImportTarget為“Hub”Spoke-PEImportRouteTargetSpoke-PEExportRouteTarget屬性相同；HubPE（Hub-PE）：Hub-PE上需要使用兩個接口或子接口，一個用于接收Spoke-PE發(fā)來的路由，其實例的ImportTarget為“Spoke”；另一個用于向Spoke-PE發(fā)布路由，其實例的ExportTarget為“Hub”。1Hub&SpokeSite2到Site1在圖1中，Spoke站點之間的通信通過Hub站點進(jìn)行（圖中箭頭所示為site2site1的發(fā)布過程Hub-PE能夠接收所有Spoke-PE發(fā)布 -IPv4路由Hub-PE發(fā)布 -IPv4路由能夠為所有Spoke-PE接收Hub-PESpoke-PEHub-CEHub-CE學(xué)到的路由發(fā)布給所有Spoke-PE。因此，Spoke站點之間可以通過Hub站點互訪。任意Spoke-PE的ImportTarget屬性不與其它Spoke-PE的ExportTarget屬性相同。因此，任意兩個Spoke-PE之間不直接發(fā)布 -IPv4路由，Spoke站點之間不能直接互1site1site22（圖中箭頭所示為數(shù)據(jù)傳輸2Hub&SpokeSite1到Site2Hub&SpokeHub-CE與Hub-PE，Spoke-PE與Spoke-CEEBGPHub-CE與Hub-PE，Spoke-PE與Spoke-CEIGPHub-CEHub-PEEBGP、Spoke-PESpoke-CEIGP。下Hub-CE與Hub-PE，Spoke-PE與Spoke-CE圖3Hub-CE與Hub-PE，Spoke-PE與Spoke-CE使用EBGP如圖3所示，Hub&Spoke中，來自Spoke-CE的路由需要在Hub-CE和Hub-PE上轉(zhuǎn)一圈再發(fā)給其他Spoke-PE。如果Hub-PE與Hub-CE之間使用EBGP，Hub-PE會對該路由進(jìn)行AS-Loop檢查。此時，Hub-PE發(fā)現(xiàn)該路由已包含自己的AS號，于是丟棄此路由。因此，如果Hub-PEHub-CEEBGPHub&Spoke，Hub-PE上必須手工配置允許本地AS編號重復(fù)。Hub-CE與Hub-PE，Spoke-PE與Spoke-CE圖4Hub-CE與Hub-PE，Spoke-PE與Spoke-CE使用IGPPE-CE之間都使用IGP交換路由信息，IGP路由不攜帶AS_PATHBGPv4路由的AS_PATH都為空Hub-CE與Hub-PE使用EBGP、Spoke-PE與Spoke-CE使用圖5Hub-CE與Hub-PE使用EBGP、Spoke-PE與Spoke-CE使用IGP3組網(wǎng)的實現(xiàn)類似，Hub-PEHub-CESpoke-CEAS_PATH屬性已包含該Hub-PE所在AS的編號。因此，必須在Hub-PE上手工配置允許本地AS編號重復(fù)什么 RoutingandForwardingtable）。PE上存在多個路由轉(zhuǎn)，包括一個公網(wǎng)路由轉(zhuǎn)，以及一個或多個 轉(zhuǎn)。也就是說，PE上存在多個實例，包括一個公網(wǎng)實例和一個或多個 公網(wǎng)路由轉(zhuǎn) 路由 PEPIPv4路由，由骨干網(wǎng)的路由協(xié)議或靜態(tài)路由產(chǎn)路由表包括屬于 實例的所有site的路由，通過CE與PE之間或者兩個之間 公網(wǎng)轉(zhuǎn)是根據(jù)路由管理策略從公網(wǎng)路由表提取出來的最小轉(zhuǎn)發(fā)信息；而 可以看出，PE上的 實例看作一臺虛擬的設(shè)備：獨立的地址空間并有連接到該設(shè)備的在RFC4364（BGP/MPLSIP 實例被稱為per-siteforwardingtable，顧名 實例與site對應(yīng)。更準(zhǔn)確的描述是：每條CE與PE的連接對應(yīng)一個 實例和PE上與CE直接相連實例通過路由標(biāo)識符RD（RouteDistinguisher）實現(xiàn)地址空間獨立，通過Target屬性實現(xiàn)直連site及遠(yuǎn)端site的 RDRDIPv4前綴。RD的結(jié)構(gòu)使得每個服務(wù)供應(yīng)商可以獨立地分配RD，但為了在CE雙歸屬的情況下保證路由正常，必須保證RD全局唯一。傳統(tǒng)BGP無法正確處理地址空間 1和 2都使用了/24網(wǎng)段的地址，并各自發(fā)布了一條去往此網(wǎng)段的路由。不同 進(jìn)行負(fù)載分擔(dān)，因此BGP根據(jù)自己的選路規(guī)則只選擇其中一條路由，從而導(dǎo)致去往另一個產(chǎn)生上述問題的原因是BGP無法區(qū)分不同 中相同的IP地址前綴，為解決這一問題，BGP/MPLSIP -IPv4地址族。-IPv4地址共有12個字節(jié)，包括8字節(jié)的路由標(biāo)識符RD（RouteDistinguisher）和字節(jié)的IPv4地址前綴，如圖4所示。圖4 -IPv4地址結(jié)構(gòu)增加了RD的IPv4地址稱為 -IPv4地址。PE從CE接收到IPv4路由后，轉(zhuǎn)換為全局 -IPv4路由，并在公網(wǎng)上發(fā)布。RDSP可以獨立地分配RD，但必須保證RD的全局唯一性。這樣，即使來自不同服務(wù)提供 使用了同樣的IPv4地址空間，PE路由器也可以向各 建議為PE上每 實例配置專門的RD，以保達(dá)同一CE的路由都使用相同RD。RD為0 -IPv4地址相當(dāng)于全局唯一的IPv4地址RD的作用是添加到一個特定的IPv4前綴，使之成為全局唯一 IPv4前綴RD或者是與自治系統(tǒng)號（ASN）相關(guān)的，在這種情況下，RD是由一個自治系統(tǒng)號和一個任意的數(shù)組成；或者是與IP地址相關(guān)的，在這種情況下，RD是由一個IP地址和一個任RD有三種格式，通過2字節(jié)的TypeType0時，Administrator2字節(jié)，Assignednumber4字節(jié)，格式為：16bits自治系統(tǒng)號:32bits用戶自定義數(shù)字。例如：100:1Type1時，Administrator4字節(jié)，Assignednumber2字節(jié)，格式為：32bitsIPv4地址:16bits用戶自定義數(shù)字。例如：:1Type2時，Administrator4字節(jié)，Assignednumber2字節(jié)，格式為：32bits自治系統(tǒng)號：16bits用戶自定義數(shù)字，其中的自治系統(tǒng)號最小值為65536。例RDAdministratorAS號或私有IP地址。RTBGP/MPLSIP32位的BGP擴(kuò)展團(tuán)體屬性－Target（也稱為RouteTarget）來控制路由信息的發(fā)布。每個實例關(guān)聯(lián)一個或多個Target屬性。有兩類TargetExportTargetPEsiteIPv4路由后，轉(zhuǎn)換為IPv4路由，并為這些路由設(shè)置ExportTarget屬性。ExportTarget屬性作為BGP的擴(kuò)展團(tuán)體屬性隨ImportTarget：PE收到其它PE發(fā)布的-IPv4ExportTarget屬性。當(dāng)此屬性與PE上某個實例的ImportTarget匹配時，PE就把路由加入到該也就是說，Target屬性定義了一條路由可以為哪些site所接收，以及PE可以接收哪些site發(fā)送來的路由。當(dāng)收到直連CE傳過來的路由時，PE將該路由與一個或多個ExportTarget屬性關(guān)聯(lián)。ExportTarget屬性將和-IPv4路由一起由BGP發(fā)布給其他相關(guān)的PE。當(dāng)這些相關(guān)的PE收到該-IPv4ExportTarget屬性與本設(shè)備所有的實例的ImportTarget屬性值比較。如果相等，就將該路由注入到該路由表。使用Target而不直接用RD作為BGP一條-IPv4路由只能有一個RD，但可以關(guān)聯(lián)多個Target屬性；BGP如果攜帶TargetPE上不同之間的路由發(fā)布。即，同一PE上的不同之間可以設(shè)置相同的Target來實現(xiàn)路由的互相引入。PE上，不同具有不同的RDBGP攜帶的擴(kuò)展團(tuán)體屬性是有限的，如果直接用RD作為BGP擴(kuò)展團(tuán)體屬性來實現(xiàn)路由的互相引入，勢必影響網(wǎng)絡(luò)的擴(kuò)展。在BGP/MPLSIP網(wǎng)絡(luò)中，通過Target屬性來控制路由信息在各site之間的發(fā)布和接收。ExportTarget和ImportTarget的設(shè)置相互獨立，并且都可以設(shè)置多個 控制，從而實現(xiàn)多種組網(wǎng)方案。與RD類似，Target16bits自治系統(tǒng)號:32bits用戶自定義數(shù)字，例如：100:132bitsIPv4地址:16bits用戶自定義數(shù)字，例如：:132bits自治系統(tǒng)號：16bits65536。例MPLS 在基本MPLS 應(yīng)用中（不包括跨域的情況 在骨干網(wǎng)內(nèi)部進(jìn)行交換，指示從PE到對端PE的一條LSP。 ，可以沿LSP到達(dá)對端PE； 在從對端PE到達(dá)CE時使用，指示報文應(yīng)被送到哪個Site，或者更具體一些，到達(dá)哪一個CE。這樣，對端PE根據(jù)內(nèi)層 MPLS 在基本MPLSL3 路由信息的發(fā)布涉及CE和PE，P路由器只骨干 路由信息。PE路由器也只與它直接相連的 信息，不所有 路由。因此，MPLSL3 路由信息的發(fā)布過程包括三部分：本地CE到 PE到出口PE、出口PE到遠(yuǎn)端CE。完成這三部分后，本地CE與遠(yuǎn)端CE之間將建立可達(dá)路由， 本地CE PE的路由信息交CE與直接相連的PE建立鄰接關(guān)系后，把本站點 路由發(fā)布給PECEPE之間可以使用靜態(tài)路由、RIP、OSPF、IS-IS、EBGPIBGP。無論使用哪種路由協(xié)議，CE發(fā)布給PE的都是標(biāo)準(zhǔn)的IPv4路由。PEPEPE從CE學(xué) 路由信息后，為這些標(biāo)準(zhǔn)IPv4路由增加RD Target屬性，形-IPv4路由，存放到為CE創(chuàng)建的 實例的路由表中，并觸發(fā)MPLS為其分配私網(wǎng)標(biāo)PE通過MP-BGP把-IPv4路由發(fā)布給出口PE。出口PE根據(jù)-IPv4路由的ExportTarget屬性與自己的實例的ImportTarget屬性，決定是否將該路由加入到實PEIGP出口PE到遠(yuǎn)端CECE有多種方式可以從出口PE學(xué)習(xí)路由，包括靜態(tài)路由、RIP、OSPF、IS-IS、EBGP和IBGP，與本地CE到PE的路由信息交換相同。參考AR手冊：BGP當(dāng)?shù)竭_(dá)同一目的地存在多條路由時，BGP如果路由沒有本地優(yōu)先級，BGP100來處理。通過執(zhí)行defaultlocal-preference命令可以修改BGP路由的缺省本地優(yōu)先級。優(yōu)選本地生成的路由（本地生成的路由優(yōu)先級高于從鄰居學(xué)來的路由）networkimport-route命令引入的路由、手動聚合路由優(yōu)選聚合路由（聚合路由優(yōu)先級高于非聚合路由）通過aggregate命令生成的手動聚合路由的優(yōu)先級高于通過summary通過network命令引入的路由的優(yōu)先級高于通過import-routeAS路徑（AS_Path）AS_PathAS_CONFED_SEQUENCEAS_CONFED_SETAS_SET的長度為1AS_SETASbestrouteas-path-ignore命令后，BGPAS_Path比較Origin屬性，依次優(yōu)選Origin類型 plete的路由MED（MultiExitDiscriminator）BGPAS（不包括AS）MED值。即，只有兩條路由的AS_SEQUENCE（不包括AS_CONFED_SEQUENCE）屬性的第一個AS號相同時，BGP才會比較二者的MED值。如果路由沒有MED屬性，BGP選路時將該路由的MED值按缺省值0來處理；執(zhí)行bestroutemed-none-as- um命令后，BGP選路時將該路由的MED值 MEDIGP和路由，否則不要使用compare-different-as