实例介绍
【实例简介】
最新的培训机构的HCIELAB实验题，最新最全的实验题，在考试过程很有帮助
、OSPF流量优化 101.10X/24 R2172161.0/24 10,130X/24 OSPF RIPV2 50, Area 34 B82 157.68.2.0/24370 OSPF -Area 224 1240/2 101145/24 Go c/2\sw2 10115X/24、5 ame Relay OSPF 10122y/24 Area 15 10.112X/24 /01 R2 c lF255 1576810/24 157.683.0/24 BB1 BB3 2 、题目要求 ⅥLAN32和VLAN17互访需要走以太网链路,你是怎么做的。 、问题描述: 首先,使用SW3和SW1互访的角度看,SW3访问SW1是走RL/R5,R4,R3这条帧中继 链路,SW访问SW3走R3,R5这条以太网链路,所以来回路径不一致。 首先看SW3访问SW1,由于area34只有一个ABR是R4,所以只有R4可以将关于 ⅥAN32这条一类LSA转成三类LSA泛洪进area0,所以R1和R5都会学到这条三类LSA, 由于R和R5都是 areal5的ABR,所以R1和R5都会将这条LSA3泛洪进area15,所以 SW3会学到两条关」ⅥLAN32的三类LSA,会比较廾销值选择一条最优的,由两条LSA的 开销相同(追问一),所以SW3访问ⅥAN32是负载分担的,下一跳为R5和R1(追问 二),由于这是一个两条PVC的帧中继网络,所以在负载到R5时,下一跳虽然是 10.1.145.1,但还是要把数据包给R1,所以最终都要走R1,是一个伪负载分担(追问 而SW1在访问ⅥAN17时,从LSA的传递来看,R1和R5是 areal5的ABR,所以他们都 公将ⅥLAN17的一类转成三类LSA传递进area0,R5还会泛洪进area35,所以R3和R4都 可以学到LAN17这条由R5发布的三类LSA,R4会将这条ⅥAN17的三类LSA泛洪进 area34,所以SW1和R3都会学到这条由R1发布的三类LSA,所以SW1在访问VAN17时要 通过一类LSA找AB是R4,所以会把数据包给R3,R3在访问WLAN17时,由于R3从 area34和area35都学到了这条三类LSA,所以会比较开销值,从R5学到的开销值小于从 R4学到的,所以会走R5,所以SW1访问ⅥAN17走R3,R5这条以太网 3、解决方法: 在R3和R5之间打一条虚链路使R3成为一台ABR(追问五),这样R3就可以把关于 VLAN32的一类LSA转成三类LSA泛洪进到area0和area35,R5可以从area0学到R3和R4 发布的条三类LSA,比较开销值会选择R3发布的,R5会将R3发布的三类LSA泛洪进 area15,SW3就会选择R5去访问VAN32,所以ⅥAN17访问ⅥAN32就会走以太网链路 而做完虚链路之后,ⅥLAN32访问VAN17时,VAN17的三类LSA由R和R5泛洪到骨 干区域,R3和R4都能从骨干区域学到关于ⅥAN17的三类LSA,R4还会将ⅥAN17的三类 LSA泛洪进Area34,所以R3此时可以通过骨干区域和Area31同时学到ⅥAN17三类LSA, 由于骨干区域三类LSA优于非骨干区域三类LSA,所以此时R3访问VAN17就走R5通过以 太网访问,所以最终SW1上的ⅥAN32访问ⅥLAN17依然走以太网,就完成了题目的要求 ⅥAN17和ⅥAN32互访走以太网链路 4、追问解答: (1)追问∵:SWw3访问ⅥAN32时如果负载走R5需要先走R1,要走两条串行链路,那么为 什么这两条三类LSA开销值相同? 由于OSPF默认认为链路层协议为唢中铼时的网路类型为NBMA,而OSFF使用二类LSA 将NBMA网络描述成个伪节点,如下图,R1,R4和R5都连在10.1.145.0/24这个伪节点 上,而路由器到伪节点开销为串行链路开销,而伪节点到路由器开销为0,所以如果通过 R5去访问ⅥAN32时下一跳是10.1.145.4,所以R5到R4的实际开销还是一条串行链路的 开销,所以两条三类LSA的开销值相同,是负载分担的 156 N1:10.1.145.0/24 (2)追问二:SW3访问ⅥAN32下一跳是什么?R1和R5访问VLAN32下一跳分别是什么? SW3访问ⅥAN32下一跳是10.1.15.5(R5)和10.1.15.1(R1);Rl访问ⅥLAN32的下 跳是10.1.145.4(R4),R5访问ⅥAN32的下跳是10.1.145.4(R4)。 (3)追问三:SW3上R1和R5发布的两条三类LSA的开销值各是多少? 都是3125(1562+1562+1)。 ()追问四:如果加大R5连接SW3的g0/0/0接口开销(加很大),在做虚链路前后对 R3有什么影响? 在做虚链路之前,如果加大开销,R3访问ⅥLAN15会走K4 在做虚链路之后,如果加大开销大于R1连接SW3的g00/0接口48,R3将学不到 ⅥLAN15的路由,原因是,R3会通过虚链路的骨干区域得到两条WAN5的三类LSA,分别 是R5和R1学到的,如果将R5的以太网接口开销加大,大过R1的以太网接口一个行链 路廾销(48,真机是1562),那么R3会优选R1传来的ⅥAN15的三类LSA,此时,在虚链 路的场景下有一个防环机制:当一台路由器通过虚链路得到一条三类ISA并且要使用时, 也必须从这条虚链路穿越的区域得到这条一样的三类LSA,那么才能够使用通过虚链路得 到的这条三类LSA。在实验中,R3优选了虚链路上骨干区域的R1传来的ⅥLAN15的三类 LSA,但是在这条虚链路穿越的区域37中并没有R1产生的ⅥLAN15的三类LSA,只有R5产 生的,所以R3也不会使用这条R1在骨干区域产生的三类LSA (5)追问五:为什么不在R3和R4之间做虚链路让R3成为ABR呢? 在R3和R4之间做虚链路虽然可以让R3成为ABR,但是此时当ⅥAN17访问WAN32 时,ⅥLAN32的三类LSA叮以由R3和R4泛洪进骨干区域,也会由R3泛洪进Area35,但是 由于骨干区域三类LSA优于非骨干区域三类LSA,所以R5和R依然选择骨干区域访问 VLAN32,所以VLAN7访问VLAN32要走帧中继网络;而当VAN32访问VAN17时,VAN1 的三类LSA可以由R1和R5泛洪进骨干区域,而R3和R会把骨干区域三类LSA泛洪进 Area34,所以SW1的ⅥAN32访问VAN17会走R3,R3可以在骨于区域学到ⅥAN17的三类 LSA,也可以在Area35学习到R5泛洪的VLAN17的三类LSA,优选骨干区域三类LSA,所以 R3访问ⅦAN17走骨干区域也就是帧中继网路,所以没有完成题目ⅥLAN17和AN32互访 走以太网的需求。 (6)追问六:做完虚链路之后,如果Area34是一个NSSA并在SW1身上引入外部路由Ⅹ 那么R1访问这条外部路由怎么走?为什么? 由于做完虚链路之后R3和R4都是 NSSA的ABR,所以需要 Router ID大的路由器也就 是R4做7转5的动作,将X路由的7类转化成5类,但是由于7类LSA默认携带转发地址 (转发地址为NSSA的ASBR也就是SW1上某个宣告进0SPF的接口地址,具体选择规则看理 沦部分),做7转5的时候需要将7类LSA的转发地址复制到5类LSA上,所以其他区域 路由器访问该5类ISA优先选择转发地址访问,也就是找转发地址对应的3类ISA到NSSA 的 ASBR SW1,再由SW1到外部路由,所以R访问Ⅹ走R5,R3,SW1,其他的设备访问X依 然走转发地址,不找ADV- router (7)追问七:做了虚链路之前和之后R3上各有多少条关于ⅥAN17的三类ISA? 在做虚链路之前,R3在Aea35的LSDB中有R5发布的一条,在Area34的LSDB中有 R发布的一条。 在做虚链路之后,R3在Area31的LSDB中因为R3和R都是ABR,所以有两条关于 ⅥLANl7的三类LSA:在Area0中R1和R5是ABR,所以Area35的LSDB中会有两条关于 ⅥLAN17的三类LSA:在Area35有R3和R5两个ABR,但是由于R3是因为虚链路成为的 ABR,所以会存在一条规则,虚链路上的ABR不会将骨干区域的三类LSA泛洪进虚链路穿越 的区域,所以R3不会向Area35泛洪ⅥAⅥ17的三类LSA,所以在Are35只有R5产生的 ⅥAN17的三类ISA,所以在R3上一共5条关于ⅥAN17的三类ISA。这里面要注意一个问 题,就是区域内的LSDB是同步的,所以在问R3有多少条LA的时候也要包含自己产生 的,因为自己产生的也在自身的LSDB中,并且对于区域之间路由器会同时维护多个区域的 LSDB。 三、OSPF双点双向重分发 10110X/24 VIEnIF 32 MenIn 1721610/24 10,130.X/24 w G/0 OSPF 1 RIPv2 Area 34 BB2 157.682.0/24 OSPF =-2100 -Area 224 1//0飞5 01.240/24 1011A5X2号 602sw2 10.15/2、 rame Relay/ 101220/24 OSPF vn『2 Area 15 PPP e/1 10.112X/24 SW3 R2 s2/0 Ca 0/0 ManIF 255 157681.0/24 1576830/24 BB3 3 、题目要求 双点双向重分发遇到那些问题?怎么解决的? 2、问题描述: 如果先在R1上将0SPF引入RIP,此时,R5上引入的三条外部路由也会被R1引入 RIP,原本Sw2上三条外部路由优先级为150(追问一),此时又会从RIP学到这三条优先 纵为100的RIP路由,会优选RIP学习到的路由,所以此时SW2访问三条外部路由时会走 R2再到R1然后到R5,会产生次优路径的问题 如果先在SW2上将OSPF引入RTP,此时R5上引入的三条外部跻由也会被SW2引入 RIP,原木R1上三条外部由优先级为150,此时又会从RIP学到优先级为100的RTP路 由,会优选RTP,所以R1在访问三条外部路由时会走R2,R2会走SW2,SW2会走R4,R4 上卜一跳为R5,但由于R1,R4,R5是hu- spoke的帧中继链路,所以R4会将报文传回 R1,此时会产生环路问题。 如果在SW2上将0SPF引入RTP,在R1上将RTP引入0SPF,此时会产生路由回馈的问 题,由于R5在引入外部路由时附加上了cost值为100,而R1又会将SW2引入到RIP中的 外部路由引回0sSPF,所以R1此时是一台ASBR,SW3上公存在R1产生的三条外部路由的 LSA5,但开销值比R5产生的小,所以Sw3在访问外部路由吋会走R1,此吋会产生由于路 由回馈问题导致的环路,而在R上将OSP引入RIP,在SW2上将RIP引入OSPF的话,R4 会广生由于路由回馈问题导致的次优路径。 3、解决方法: 使用四个tag的方法,将R1从OSPF引入到RIP的路由和RP引入到OSP的路由打上 tag,在Sw2上也这么做:首先在R1上将0SPF外部路由优先级修改为10,在SW2上也是 如此做,这样R1就会选择0SPF访问R5上的RIP路由,但是如果SW2上的RIP路由引入到 OSPF之后,R1可以从OSPF中学习到这些路由,是OSPF外部路由,优先级之前在R上被 调整为了10,所以RI会从0SFF去访问这里的RIP内部路由造成新一轮的次优路径,在 SW2上也会有如此问题,所以用 route- policy将Sw2上从RIP引入到OSP的路由的tag 匹配上,然后将这些路由的优先级置为150,在Sw2上也这么做,这样R1和Sw2上除了对 端从RIP引入0sFF的外部路由的优先级就都调整为了10,可以解决次优路径和环跤的问 题。然后在SW2上从RIP引入OSP的路由会在R1上从OSP引入RIP中deny掉,反之同 理,在R1上也这么做,可以解决路由回馈的问题(追问二)。 1、追问解答 (1)追问一:0SPF路由协议优先级为什么要这么设置? 0SPF内部路由优先级为10,外部路由优先级为150,这么设置是为了解决下图中双点 双向重分发的次优路径问题,RA上有一个X网段宣告进∫RIP中,如果在RB上将RIP引 入0SPF,那么RD可以通过RIP和0SPF都学到这条这条路由,但是由于通过OSPF学到的 是0SPF外部路由优先纵为150,而RIP为100,所以会优选RIP去访问Ⅹ网段。 但是如果RB,RC和RD互联运行ISIS的话,那么在RB上将RIP引入ISIS,RD可以通 过RIP和ISIS学到这条X的路由,由于ISIS的内外部路由优先级都是15,所以RD会优 选ISIS去往Ⅹ网段,造成次优路径问题。 RE OsPF R工P R R RA (2)追问二:只使用两个TAG做优先级的修改可以解决路由回馈的问题吗?如果可以解决 为什么还要用匹个TAG? 只使用两个TAG通过修改优先级的方式可以解决路由回馈的问题,原因是修改完优先 级之后,就不会优选这边R1和R2之间的RIP的去计算去往R5上的RIP路由,也就不会将 这个路由又重新引回0SPF。用四个TAG是因为题目要求有护展性,打了四个TAG之后,后 续网络扩展叮以根据这四个TAG做策略,比较方使,并且叮以防止由于路由协议收敛时间 不一致导致的临时性的路由回馈问题。 (3)如果将OSP外部路由优先级改成100,那么和RIP路由怎么选择? 如果通过配置的优先级(路由协议外部优先级)比较不出来,则通过设备内部的峰由 协议优先级比较,越小越优先 起价议缺的外部优先级 路山协议的类型 路出协议的外部优先级 Dircct OSPF tat c RIP 100 OSP ASD 150 OSPF NSSA 150 BG -BGP 55 路由协议的内部优先级则不能被用户手工修改。 表2路住协议内部优牛级 路由协议的类型 略由协议的内部优先级 irect S-s Level-1 15 S-s Level-2 stat c USPF ASE OSPF NSSA 三BGF 选择路由时先比较路由的外部优先级,当不同的路由协议配置了相同的伉先级后,系 统会通过内部优先级决定哪个路由协议发现的路由将成为最优路由。例如,到达同·目的 地10.1.1.0/24有两条路由可供选择,一条静态路由,另一条是OSPF路由,且这两条路由 的外部优先级都被配置成5。这时路由器系统将根据表2所示的内部优先级进行判断。因 为0SPF协议的内部优先级是10,高于静态路由的内部优先级60。所以系统选择OSPF协议 发现的路由作为最优路由。 四、BGP环路 10.110X/24 VlanIF32 MEn 1721610/24 10.1.30X/24 sw1 BGP AS 60 <BB2 少 BGP57610/24 BGP AS345 As254 01 1012424 上145X/24 一一一一 FRame relay BGP 10.115/24 A52 9-22024 ManIF 24 105 EBGP BGP 10.1.12x241 w3 AS10- EBGP 157G85.0/24 BGPBB1 3 BBs AS254 、题目要求 在做BGP配置时選到了那些问题?你是怎么解决的?(本题为R2负载分担的情况) 2、问题描述: 趟目中要求AS10,AS20,AS345,AS60优选从BB2传来的路由,首先AS10和AS20会 优选BB传来的路由,原因是AS10和AS20上从BB1传来的路由的AS-PATH比从B2传来 的短,同理,AS345和AS60会优选从BB2传来的路由。所以我采用的是修改AS-PATH长度 来满足题目要求的(追问一),做法是在R1上把从BB1学来的路由的AS-PATH加长,增加 多个254只要比从BB2学来的长就可以。当做完上述配置之后,R4访问BB2路由的BGP路 由的下一跳为10.1.56.6,递归IGP查找下一跳为10.1.145.5(R5)(追问二),由于这 个 hub spoke结构的帧中继网络,R4要去10.1.145.5需要先将数据包给R1,此时R1查找 去往BB2的BGP路由下一跳为10.1.12.2(R2),递归IGP下一跳为10.1.12.2,数据包会 发给R2,R2去往BB的BGP路由下一跳为10.1.24.4,递归IGP下一跳为10.1.2.22 (SW2),Sw2去往BB2的BGP路由下一跳为10.1.24.4(R4),递归IGP为10.1.24.4, 这样数据包又会被发回R4形成环路,原因是两条PVC的不完全的帧中继和BGP路由查找要 递归IGP卜一跳导致的。 3、解决方法: 解决这个问题的方法是在Rl上将从R2学来的路由的下一跳修改为10.1.56.6,这样 RⅠ去访问BB2路由递归IGP下一跳为10.1.145.5,这样就解决了R4访问B2路由出现环 路的问题。但是又会导致一个新的问趟,由于R4上有个1 loopback1接口(10.1.40.4)宣 告进了BGP,那么R5访问R4的1oopl接口的BGP路由下一跳为10.1.4.4(R4的环回口 (追问三),递归IeP路由下一跳为10.1.145.4(R4)(追问四),但是由于特殊的网络 结构,需要将数据包给R1,由于在R1上将从R2学来的路由下一跳修改为了10.1.56.6, 所以R1上去往R4的1 oopbackl口BGP路由下一跳为10.1.56.6,递归IGP路由下一珧为 10.1.145.5(R5),又会将数据包给R5,这样就形成了R1和R5之间链路的环路,解决方 法是在R1修改从R2学来BGP路由卜一跳时将R4的1 loopback1接口匹配出来不修改,这样 RⅠ访问R4的环冋口BP路由下一跳为10.1.12.2会走R2,就解决了这个环路问题。(追 问五 4、追问解答 (1)追问一:为什么使用修改AS-PATH的方式来影响BGP选路?修改其他属性行不行?在 修改AS-PATH属性时需要注意什么问题? 因为ASPAⅢ在BGP选路原则里面在第四条比较靠前,第一条协议首选值,只在本台 路由器上生效,如果修改此属性的话,需要在每台路由器上做修改,比较麻烦;第二条本 地优先级,只在本AS内部生效,如果通过修改此属性影响选路的话,需要在每个AS配 置,配置比较麻烦;第三条本地始发,不好做修改;第四条 AS-PATH,可以通过修改此属 性来影响选路,AS-PATH在AS之间也可以传递,修改起来比较方便。 在通过修改 AS-PATH影响选路的时候需要注意AS-ATH属性只能加长,并且只能长此 路由已经经过的AS号,由于 AS-PATH还只有防环的作用,在AS之间传递时要查看AS PATH中有没有自身的AS号,所以如果加上没有经过的AS,会导致此AS在收到这条路由时 不会接收 (2)追问二:为什么R4访问BB2的BGP路由下一跳是R6而不是直连风络?为什么BGP路 由要使用递归查找? 因为BGP路由传递要遵循一条规则,在将路由传递给EBGP邻居的时候会将路由下一跳 修改为自身和EBGP邻居建立邻居关系的接口IP,R3在反射路由时不改变下一跳属性,所 以R4访问BB2路由下一跳为10.1.56.6。由于BGP路由下一珧存在不是直连接口的场景, 所以需要递归IGP路由去查找下一跳。 (3)追问三:为什么R5访问R4的loop1接口BGP路由下一跳是R1的l0op0? 因为BGP路由传递要遵循一条规则,在本地始发一条路由传递给他的ⅠBGP邻居时,将 路由下一跳置为和此IBG尸邻居建立邻居的接口,并且RR在反射路由时默认不改变下一跳 属性,所以R5访问RA的10op1接口BGP路由下一跳为RA的10op0(和R3建立邻居的接 (4)追问四:为什么R5查找R4的 loopl接冂BGP路由下跳递归lGP是10.1.145.4? 由于R1,R4,R5互联接∏和 loopback0∏都在OsPF区域0中,所以R5访问 10.1.4.4递归IGP通过区域0中的一类LSA计算下一珧就是10.1.145.4。 (5)追问五:还有其他解决方法吗? 在R4上将从R3学来的BGP路由下一珧改为10.1.34.3(R3与R4直连接口),使得 R4访问BB2的BP路由直接走R3(追问六) (6)追问六:可不可以将下一跳改为R3的 loopback0接口? 不可以,因为R3的1 loopback0接口宣告进了OSPF区域35,由于之前的R3和R5的虚 【实例截图】
【核心代码】
最新的培训机构的HCIELAB实验题，最新最全的实验题，在考试过程很有帮助
、OSPF流量优化 101.10X/24 R2172161.0/24 10,130X/24 OSPF RIPV2 50, Area 34 B82 157.68.2.0/24370 OSPF -Area 224 1240/2 101145/24 Go c/2\sw2 10115X/24、5 ame Relay OSPF 10122y/24 Area 15 10.112X/24 /01 R2 c lF255 1576810/24 157.683.0/24 BB1 BB3 2 、题目要求 ⅥLAN32和VLAN17互访需要走以太网链路,你是怎么做的。 、问题描述: 首先,使用SW3和SW1互访的角度看,SW3访问SW1是走RL/R5,R4,R3这条帧中继 链路,SW访问SW3走R3,R5这条以太网链路,所以来回路径不一致。 首先看SW3访问SW1,由于area34只有一个ABR是R4,所以只有R4可以将关于 ⅥAN32这条一类LSA转成三类LSA泛洪进area0,所以R1和R5都会学到这条三类LSA, 由于R和R5都是 areal5的ABR,所以R1和R5都会将这条LSA3泛洪进area15,所以 SW3会学到两条关」ⅥLAN32的三类LSA,会比较廾销值选择一条最优的,由两条LSA的 开销相同(追问一),所以SW3访问ⅥAN32是负载分担的,下一跳为R5和R1(追问 二),由于这是一个两条PVC的帧中继网络,所以在负载到R5时,下一跳虽然是 10.1.145.1,但还是要把数据包给R1,所以最终都要走R1,是一个伪负载分担(追问 而SW1在访问ⅥAN17时,从LSA的传递来看,R1和R5是 areal5的ABR,所以他们都 公将ⅥLAN17的一类转成三类LSA传递进area0,R5还会泛洪进area35,所以R3和R4都 可以学到LAN17这条由R5发布的三类LSA,R4会将这条ⅥAN17的三类LSA泛洪进 area34,所以SW1和R3都会学到这条由R1发布的三类LSA,所以SW1在访问VAN17时要 通过一类LSA找AB是R4,所以会把数据包给R3,R3在访问WLAN17时,由于R3从 area34和area35都学到了这条三类LSA,所以会比较开销值,从R5学到的开销值小于从 R4学到的,所以会走R5,所以SW1访问ⅥAN17走R3,R5这条以太网 3、解决方法: 在R3和R5之间打一条虚链路使R3成为一台ABR(追问五),这样R3就可以把关于 VLAN32的一类LSA转成三类LSA泛洪进到area0和area35,R5可以从area0学到R3和R4 发布的条三类LSA,比较开销值会选择R3发布的,R5会将R3发布的三类LSA泛洪进 area15,SW3就会选择R5去访问VAN32,所以ⅥAN17访问ⅥAN32就会走以太网链路 而做完虚链路之后,ⅥLAN32访问VAN17时,VAN17的三类LSA由R和R5泛洪到骨 干区域,R3和R4都能从骨干区域学到关于ⅥAN17的三类LSA,R4还会将ⅥAN17的三类 LSA泛洪进Area34,所以R3此时可以通过骨干区域和Area31同时学到ⅥAN17三类LSA, 由于骨干区域三类LSA优于非骨干区域三类LSA,所以此时R3访问VAN17就走R5通过以 太网访问,所以最终SW1上的ⅥAN32访问ⅥLAN17依然走以太网,就完成了题目的要求 ⅥAN17和ⅥAN32互访走以太网链路 4、追问解答: (1)追问∵:SWw3访问ⅥAN32时如果负载走R5需要先走R1,要走两条串行链路,那么为 什么这两条三类LSA开销值相同? 由于OSPF默认认为链路层协议为唢中铼时的网路类型为NBMA,而OSFF使用二类LSA 将NBMA网络描述成个伪节点,如下图,R1,R4和R5都连在10.1.145.0/24这个伪节点 上,而路由器到伪节点开销为串行链路开销,而伪节点到路由器开销为0,所以如果通过 R5去访问ⅥAN32时下一跳是10.1.145.4,所以R5到R4的实际开销还是一条串行链路的 开销,所以两条三类LSA的开销值相同,是负载分担的 156 N1:10.1.145.0/24 (2)追问二:SW3访问ⅥAN32下一跳是什么?R1和R5访问VLAN32下一跳分别是什么? SW3访问ⅥAN32下一跳是10.1.15.5(R5)和10.1.15.1(R1);Rl访问ⅥLAN32的下 跳是10.1.145.4(R4),R5访问ⅥAN32的下跳是10.1.145.4(R4)。 (3)追问三:SW3上R1和R5发布的两条三类LSA的开销值各是多少? 都是3125(1562+1562+1)。 ()追问四:如果加大R5连接SW3的g0/0/0接口开销(加很大),在做虚链路前后对 R3有什么影响? 在做虚链路之前,如果加大开销,R3访问ⅥLAN15会走K4 在做虚链路之后,如果加大开销大于R1连接SW3的g00/0接口48,R3将学不到 ⅥLAN15的路由,原因是,R3会通过虚链路的骨干区域得到两条WAN5的三类LSA,分别 是R5和R1学到的,如果将R5的以太网接口开销加大,大过R1的以太网接口一个行链 路廾销(48,真机是1562),那么R3会优选R1传来的ⅥAN15的三类LSA,此时,在虚链 路的场景下有一个防环机制:当一台路由器通过虚链路得到一条三类ISA并且要使用时, 也必须从这条虚链路穿越的区域得到这条一样的三类LSA,那么才能够使用通过虚链路得 到的这条三类LSA。在实验中,R3优选了虚链路上骨干区域的R1传来的ⅥLAN15的三类 LSA,但是在这条虚链路穿越的区域37中并没有R1产生的ⅥLAN15的三类LSA,只有R5产 生的,所以R3也不会使用这条R1在骨干区域产生的三类LSA (5)追问五:为什么不在R3和R4之间做虚链路让R3成为ABR呢? 在R3和R4之间做虚链路虽然可以让R3成为ABR,但是此时当ⅥAN17访问WAN32 时,ⅥLAN32的三类LSA叮以由R3和R4泛洪进骨干区域,也会由R3泛洪进Area35,但是 由于骨干区域三类LSA优于非骨干区域三类LSA,所以R5和R依然选择骨干区域访问 VLAN32,所以VLAN7访问VLAN32要走帧中继网络;而当VAN32访问VAN17时,VAN1 的三类LSA可以由R1和R5泛洪进骨干区域,而R3和R会把骨干区域三类LSA泛洪进 Area34,所以SW1的ⅥAN32访问VAN17会走R3,R3可以在骨于区域学到ⅥAN17的三类 LSA,也可以在Area35学习到R5泛洪的VLAN17的三类LSA,优选骨干区域三类LSA,所以 R3访问ⅦAN17走骨干区域也就是帧中继网路,所以没有完成题目ⅥLAN17和AN32互访 走以太网的需求。 (6)追问六:做完虚链路之后,如果Area34是一个NSSA并在SW1身上引入外部路由Ⅹ 那么R1访问这条外部路由怎么走?为什么? 由于做完虚链路之后R3和R4都是 NSSA的ABR,所以需要 Router ID大的路由器也就 是R4做7转5的动作,将X路由的7类转化成5类,但是由于7类LSA默认携带转发地址 (转发地址为NSSA的ASBR也就是SW1上某个宣告进0SPF的接口地址,具体选择规则看理 沦部分),做7转5的时候需要将7类LSA的转发地址复制到5类LSA上,所以其他区域 路由器访问该5类ISA优先选择转发地址访问,也就是找转发地址对应的3类ISA到NSSA 的 ASBR SW1,再由SW1到外部路由,所以R访问Ⅹ走R5,R3,SW1,其他的设备访问X依 然走转发地址,不找ADV- router (7)追问七:做了虚链路之前和之后R3上各有多少条关于ⅥAN17的三类ISA? 在做虚链路之前,R3在Aea35的LSDB中有R5发布的一条,在Area34的LSDB中有 R发布的一条。 在做虚链路之后,R3在Area31的LSDB中因为R3和R都是ABR,所以有两条关于 ⅥLANl7的三类LSA:在Area0中R1和R5是ABR,所以Area35的LSDB中会有两条关于 ⅥLAN17的三类LSA:在Area35有R3和R5两个ABR,但是由于R3是因为虚链路成为的 ABR,所以会存在一条规则,虚链路上的ABR不会将骨干区域的三类LSA泛洪进虚链路穿越 的区域,所以R3不会向Area35泛洪ⅥAⅥ17的三类LSA,所以在Are35只有R5产生的 ⅥAN17的三类ISA,所以在R3上一共5条关于ⅥAN17的三类ISA。这里面要注意一个问 题,就是区域内的LSDB是同步的,所以在问R3有多少条LA的时候也要包含自己产生 的,因为自己产生的也在自身的LSDB中,并且对于区域之间路由器会同时维护多个区域的 LSDB。 三、OSPF双点双向重分发 10110X/24 VIEnIF 32 MenIn 1721610/24 10,130.X/24 w G/0 OSPF 1 RIPv2 Area 34 BB2 157.682.0/24 OSPF =-2100 -Area 224 1//0飞5 01.240/24 1011A5X2号 602sw2 10.15/2、 rame Relay/ 101220/24 OSPF vn『2 Area 15 PPP e/1 10.112X/24 SW3 R2 s2/0 Ca 0/0 ManIF 255 157681.0/24 1576830/24 BB3 3 、题目要求 双点双向重分发遇到那些问题?怎么解决的? 2、问题描述: 如果先在R1上将0SPF引入RIP,此时,R5上引入的三条外部路由也会被R1引入 RIP,原本Sw2上三条外部路由优先级为150(追问一),此时又会从RIP学到这三条优先 纵为100的RIP路由,会优选RIP学习到的路由,所以此时SW2访问三条外部路由时会走 R2再到R1然后到R5,会产生次优路径的问题 如果先在SW2上将OSPF引入RTP,此时R5上引入的三条外部跻由也会被SW2引入 RIP,原木R1上三条外部由优先级为150,此时又会从RIP学到优先级为100的RTP路 由,会优选RTP,所以R1在访问三条外部路由时会走R2,R2会走SW2,SW2会走R4,R4 上卜一跳为R5,但由于R1,R4,R5是hu- spoke的帧中继链路,所以R4会将报文传回 R1,此时会产生环路问题。 如果在SW2上将0SPF引入RTP,在R1上将RTP引入0SPF,此时会产生路由回馈的问 题,由于R5在引入外部路由时附加上了cost值为100,而R1又会将SW2引入到RIP中的 外部路由引回0sSPF,所以R1此时是一台ASBR,SW3上公存在R1产生的三条外部路由的 LSA5,但开销值比R5产生的小,所以Sw3在访问外部路由吋会走R1,此吋会产生由于路 由回馈问题导致的环路,而在R上将OSP引入RIP,在SW2上将RIP引入OSPF的话,R4 会广生由于路由回馈问题导致的次优路径。 3、解决方法: 使用四个tag的方法,将R1从OSPF引入到RIP的路由和RP引入到OSP的路由打上 tag,在Sw2上也这么做:首先在R1上将0SPF外部路由优先级修改为10,在SW2上也是 如此做,这样R1就会选择0SPF访问R5上的RIP路由,但是如果SW2上的RIP路由引入到 OSPF之后,R1可以从OSPF中学习到这些路由,是OSPF外部路由,优先级之前在R上被 调整为了10,所以RI会从0SFF去访问这里的RIP内部路由造成新一轮的次优路径,在 SW2上也会有如此问题,所以用 route- policy将Sw2上从RIP引入到OSP的路由的tag 匹配上,然后将这些路由的优先级置为150,在Sw2上也这么做,这样R1和Sw2上除了对 端从RIP引入0sFF的外部路由的优先级就都调整为了10,可以解决次优路径和环跤的问 题。然后在SW2上从RIP引入OSP的路由会在R1上从OSP引入RIP中deny掉,反之同 理,在R1上也这么做,可以解决路由回馈的问题(追问二)。 1、追问解答 (1)追问一:0SPF路由协议优先级为什么要这么设置? 0SPF内部路由优先级为10,外部路由优先级为150,这么设置是为了解决下图中双点 双向重分发的次优路径问题,RA上有一个X网段宣告进∫RIP中,如果在RB上将RIP引 入0SPF,那么RD可以通过RIP和0SPF都学到这条这条路由,但是由于通过OSPF学到的 是0SPF外部路由优先纵为150,而RIP为100,所以会优选RIP去访问Ⅹ网段。 但是如果RB,RC和RD互联运行ISIS的话,那么在RB上将RIP引入ISIS,RD可以通 过RIP和ISIS学到这条X的路由,由于ISIS的内外部路由优先级都是15,所以RD会优 选ISIS去往Ⅹ网段,造成次优路径问题。 RE OsPF R工P R R RA (2)追问二:只使用两个TAG做优先级的修改可以解决路由回馈的问题吗?如果可以解决 为什么还要用匹个TAG? 只使用两个TAG通过修改优先级的方式可以解决路由回馈的问题,原因是修改完优先 级之后,就不会优选这边R1和R2之间的RIP的去计算去往R5上的RIP路由,也就不会将 这个路由又重新引回0SPF。用四个TAG是因为题目要求有护展性,打了四个TAG之后,后 续网络扩展叮以根据这四个TAG做策略,比较方使,并且叮以防止由于路由协议收敛时间 不一致导致的临时性的路由回馈问题。 (3)如果将OSP外部路由优先级改成100,那么和RIP路由怎么选择? 如果通过配置的优先级(路由协议外部优先级)比较不出来,则通过设备内部的峰由 协议优先级比较,越小越优先 起价议缺的外部优先级 路山协议的类型 路出协议的外部优先级 Dircct OSPF tat c RIP 100 OSP ASD 150 OSPF NSSA 150 BG -BGP 55 路由协议的内部优先级则不能被用户手工修改。 表2路住协议内部优牛级 路由协议的类型 略由协议的内部优先级 irect S-s Level-1 15 S-s Level-2 stat c USPF ASE OSPF NSSA 三BGF 选择路由时先比较路由的外部优先级,当不同的路由协议配置了相同的伉先级后,系 统会通过内部优先级决定哪个路由协议发现的路由将成为最优路由。例如,到达同·目的 地10.1.1.0/24有两条路由可供选择,一条静态路由,另一条是OSPF路由,且这两条路由 的外部优先级都被配置成5。这时路由器系统将根据表2所示的内部优先级进行判断。因 为0SPF协议的内部优先级是10,高于静态路由的内部优先级60。所以系统选择OSPF协议 发现的路由作为最优路由。 四、BGP环路 10.110X/24 VlanIF32 MEn 1721610/24 10.1.30X/24 sw1 BGP AS 60 <BB2 少 BGP57610/24 BGP AS345 As254 01 1012424 上145X/24 一一一一 FRame relay BGP 10.115/24 A52 9-22024 ManIF 24 105 EBGP BGP 10.1.12x241 w3 AS10- EBGP 157G85.0/24 BGPBB1 3 BBs AS254 、题目要求 在做BGP配置时選到了那些问题?你是怎么解决的?(本题为R2负载分担的情况) 2、问题描述: 趟目中要求AS10,AS20,AS345,AS60优选从BB2传来的路由,首先AS10和AS20会 优选BB传来的路由,原因是AS10和AS20上从BB1传来的路由的AS-PATH比从B2传来 的短,同理,AS345和AS60会优选从BB2传来的路由。所以我采用的是修改AS-PATH长度 来满足题目要求的(追问一),做法是在R1上把从BB1学来的路由的AS-PATH加长,增加 多个254只要比从BB2学来的长就可以。当做完上述配置之后,R4访问BB2路由的BGP路 由的下一跳为10.1.56.6,递归IGP查找下一跳为10.1.145.5(R5)(追问二),由于这 个 hub spoke结构的帧中继网络,R4要去10.1.145.5需要先将数据包给R1,此时R1查找 去往BB2的BGP路由下一跳为10.1.12.2(R2),递归IGP下一跳为10.1.12.2,数据包会 发给R2,R2去往BB的BGP路由下一跳为10.1.24.4,递归IGP下一跳为10.1.2.22 (SW2),Sw2去往BB2的BGP路由下一跳为10.1.24.4(R4),递归IGP为10.1.24.4, 这样数据包又会被发回R4形成环路,原因是两条PVC的不完全的帧中继和BGP路由查找要 递归IGP卜一跳导致的。 3、解决方法: 解决这个问题的方法是在Rl上将从R2学来的路由的下一跳修改为10.1.56.6,这样 RⅠ去访问BB2路由递归IGP下一跳为10.1.145.5,这样就解决了R4访问B2路由出现环 路的问题。但是又会导致一个新的问趟,由于R4上有个1 loopback1接口(10.1.40.4)宣 告进了BGP,那么R5访问R4的1oopl接口的BGP路由下一跳为10.1.4.4(R4的环回口 (追问三),递归IeP路由下一跳为10.1.145.4(R4)(追问四),但是由于特殊的网络 结构,需要将数据包给R1,由于在R1上将从R2学来的路由下一跳修改为了10.1.56.6, 所以R1上去往R4的1 oopbackl口BGP路由下一跳为10.1.56.6,递归IGP路由下一珧为 10.1.145.5(R5),又会将数据包给R5,这样就形成了R1和R5之间链路的环路,解决方 法是在R1修改从R2学来BGP路由卜一跳时将R4的1 loopback1接口匹配出来不修改,这样 RⅠ访问R4的环冋口BP路由下一跳为10.1.12.2会走R2,就解决了这个环路问题。(追 问五 4、追问解答 (1)追问一:为什么使用修改AS-PATH的方式来影响BGP选路?修改其他属性行不行?在 修改AS-PATH属性时需要注意什么问题? 因为ASPAⅢ在BGP选路原则里面在第四条比较靠前,第一条协议首选值,只在本台 路由器上生效,如果修改此属性的话,需要在每台路由器上做修改,比较麻烦;第二条本 地优先级,只在本AS内部生效,如果通过修改此属性影响选路的话,需要在每个AS配 置,配置比较麻烦;第三条本地始发,不好做修改;第四条 AS-PATH,可以通过修改此属 性来影响选路,AS-PATH在AS之间也可以传递,修改起来比较方便。 在通过修改 AS-PATH影响选路的时候需要注意AS-ATH属性只能加长,并且只能长此 路由已经经过的AS号,由于 AS-PATH还只有防环的作用,在AS之间传递时要查看AS PATH中有没有自身的AS号,所以如果加上没有经过的AS,会导致此AS在收到这条路由时 不会接收 (2)追问二:为什么R4访问BB2的BGP路由下一跳是R6而不是直连风络?为什么BGP路 由要使用递归查找? 因为BGP路由传递要遵循一条规则,在将路由传递给EBGP邻居的时候会将路由下一跳 修改为自身和EBGP邻居建立邻居关系的接口IP,R3在反射路由时不改变下一跳属性,所 以R4访问BB2路由下一跳为10.1.56.6。由于BGP路由下一珧存在不是直连接口的场景, 所以需要递归IGP路由去查找下一跳。 (3)追问三:为什么R5访问R4的loop1接口BGP路由下一跳是R1的l0op0? 因为BGP路由传递要遵循一条规则,在本地始发一条路由传递给他的ⅠBGP邻居时,将 路由下一跳置为和此IBG尸邻居建立邻居的接口,并且RR在反射路由时默认不改变下一跳 属性,所以R5访问RA的10op1接口BGP路由下一跳为RA的10op0(和R3建立邻居的接 (4)追问四:为什么R5查找R4的 loopl接冂BGP路由下跳递归lGP是10.1.145.4? 由于R1,R4,R5互联接∏和 loopback0∏都在OsPF区域0中,所以R5访问 10.1.4.4递归IGP通过区域0中的一类LSA计算下一珧就是10.1.145.4。 (5)追问五:还有其他解决方法吗? 在R4上将从R3学来的BGP路由下一珧改为10.1.34.3(R3与R4直连接口),使得 R4访问BB2的BP路由直接走R3(追问六) (6)追问六:可不可以将下一跳改为R3的 loopback0接口? 不可以,因为R3的1 loopback0接口宣告进了OSPF区域35,由于之前的R3和R5的虚 【实例截图】
【核心代码】
标签：
好例子网口号：伸出你的我的手 — 分享！
小贴士
感谢您为本站写下的评论，您的评论对其它用户来说具有重要的参考价值，所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字，对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙，所以请不要反馈意义不大的重复字符，也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明，或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦，又没人会搭理，于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享，对搜索内容的合法性不具有预见性、识别性、控制性，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论平台是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定，若资源存在侵权或相关问题请联系本站客服人员，点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论