<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>baalchina &#187; ccie</title>
	<atom:link href="http://www.baalchina.net/tag/ccie/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.baalchina.net</link>
	<description>baalchina技术日志</description>
	<lastBuildDate>Mon, 19 Jul 2010 08:30:49 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.8.6</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>VTP,Vlan Trunking Protocol(89 days)</title>
		<link>http://www.baalchina.net/2009/04/vlan-trunking-protocol/</link>
		<comments>http://www.baalchina.net/2009/04/vlan-trunking-protocol/#comments</comments>
		<pubDate>Sun, 26 Apr 2009 11:29:30 +0000</pubDate>
		<dc:creator>baalchina</dc:creator>
				<category><![CDATA[特性]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[vtp]]></category>

		<guid isPermaLink="false">http://www.baalchina.net/2009/04/vlan-trunking-protocol/</guid>
		<description><![CDATA[VTP
&#160;
VTP和Trunking的关系，也就是他通过Trunking传输。其他没啥关联了。


VTP通告VLAN ID，VLAN name以及VLAN Type。但不通告VLAN与接口的关系。
当修改Vlan信息后，VTP序号自动加一，并通告出去。
Cisco交换机VTP默认在Server模式，没有名字。当配置了一个Domain Name之后就会通告出去，当其他交换机收到更新时会将自己的Null改为该VTP Domain Name。注意这一点，即使其他交换机的Domain Name为空，他也会受到影响。
Client以及Transparent模式不保存配置。
Normal VLAN，1~1005。VTP 1&#38;2支持，保存在vlan.dat中。
Extend-range VLAN，1006~4094，不能用vlan database编辑，不存在vlan.dat中。只能在Transparent透明模式下配置。
透明模式下编辑VLAN只对本地有效，但是他依旧会转发VTP消息。
VTP Pruning，默认没有启用。启用之后可以过滤掉不必要的Vlan。

配置（全局打开，接口设定prune哪些）：


Switch(config)#vtp pruning     Switch(config-if)#switchport trunking pruning vlan remove vlan-id

]]></description>
			<content:encoded><![CDATA[<h2>VTP</h2>
<p>&#160;</p>
<p>VTP和Trunking的关系，也就是他通过Trunking传输。其他没啥关联了。</p>
<p></p>
<ol>
<li>VTP通告VLAN ID，VLAN name以及VLAN Type。但不通告VLAN与接口的关系。</li>
<li>当修改Vlan信息后，VTP序号自动加一，并通告出去。</li>
<li>Cisco交换机VTP默认在Server模式，没有名字。当配置了一个Domain Name之后就会通告出去，当其他交换机收到更新时会将自己的Null改为该VTP Domain Name。<font color="#ff0000">注意这一点，即使其他交换机的Domain Name为空，他也会受到影响。</font></li>
<li>Client以及Transparent模式不保存配置。</li>
<li>Normal VLAN，1~1005。VTP 1&amp;2支持，保存在vlan.dat中。</li>
<li>Extend-range VLAN，1006~4094，不能用vlan database编辑，不存在vlan.dat中。只能在Transparent透明模式下配置。</li>
<li>透明模式下编辑VLAN只对本地有效，但是他依旧会转发VTP消息。</li>
<li>VTP Pruning，默认没有启用。启用之后可以过滤掉不必要的Vlan。</li>
<ol>
<li>配置（全局打开，接口设定prune哪些）：</li>
</ol>
</ol>
<blockquote><p>Switch(config)#vtp pruning     <br />Switch(config-if)#switchport trunking pruning vlan remove vlan-id</p>
</blockquote>
]]></content:encoded>
			<wfw:commentRss>http://www.baalchina.net/2009/04/vlan-trunking-protocol/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>HSRP,VRRP and GLBP, IRDP(90 Days)</title>
		<link>http://www.baalchina.net/2009/04/hsrp-glbp-vrrp-irdp/</link>
		<comments>http://www.baalchina.net/2009/04/hsrp-glbp-vrrp-irdp/#comments</comments>
		<pubDate>Sat, 25 Apr 2009 08:43:43 +0000</pubDate>
		<dc:creator>baalchina</dc:creator>
				<category><![CDATA[ccie]]></category>
		<category><![CDATA[特性]]></category>
		<category><![CDATA[glbp]]></category>
		<category><![CDATA[hsrp]]></category>
		<category><![CDATA[irdp]]></category>
		<category><![CDATA[vrrp]]></category>

		<guid isPermaLink="false">http://www.baalchina.net/2009/04/hsrp-glbp-vrrp/</guid>
		<description><![CDATA[1. Hot Standby Router Protocol, Virtual Router Redundancy Protocol, Gateway Load Balance Protocol,ICMP Router Discovery Protocol
&#160;
2. HSRP 
&#160;

虚拟的MAC和IP，在Active Router上激活。 
Standby Router接受Active Router的Hello，3s间隔，10s Dead。 
优先级（默认100），高的称为Active，默认不抢占。 
Tracking，当Tracked接口失效R的优先级降低。 
每接口最多255个组。 
0000.0C07.ACxx，xx为组号。 
虚IP应和LAN接口在同一子网且应和其他接口IP不同。


配置 




&#160;
#standby 21 ip 10.1.1.21    #standby 21 priority 105     #standby 21 preempt     #standby 21 track Serial0/0.1 

&#160;
3. [...]]]></description>
			<content:encoded><![CDATA[<h2>1. Hot Standby Router Protocol, Virtual Router Redundancy Protocol, Gateway Load Balance Protocol,ICMP Router Discovery Protocol</h2>
<p>&#160;</p>
<h2>2. HSRP </h2>
<p>&#160;</p>
<ol>
<li>虚拟的MAC和IP，在Active Router上激活。 </li>
<li>Standby Router接受Active Router的Hello，3s间隔，10s Dead。 </li>
<li>优先级（默认100），高的称为Active，默认不抢占。 </li>
<li>Tracking，当Tracked接口失效R的优先级降低。 </li>
<li>每接口最多255个组。 </li>
<li>0000.0C07.ACxx，xx为组号。 </li>
<li>虚IP应和LAN接口在同一子网且应和其他接口IP不同。
<ol>
<ol>
<li>配置 </li>
</ol>
</ol>
</li>
</ol>
<p>&#160;</p>
<blockquote><p>#standby 21 ip 10.1.1.21    <br />#standby 21 priority 105     <br />#standby 21 preempt     <br />#standby 21 track Serial0/0.1 </p></blockquote>
<p></p>
<p>&#160;</p>
<h2>3. VRRP</h2>
<ol>
<li>三种状态：Initialize，Master以及Backup。 </li>
<li>使用组播MAC 0000.5C00.01xx，xx为组号。 </li>
<li>默认Pre-emption。HSRP默认不。 </li>
<li>VRRP的Master对应HSRP的Active。 </li>
<li>VRRP支持认证，MD5以及明文。 </li>
<li>只用在路由器上，交换机不具有该功能 </li>
</ol>
<p>&#160;</p>
<h2>4. GLBP </h2>
<ol>
<li>a) 最多4台。GLBP Active Virtual Gateway给组中每一个R一个虚拟的MAC。 </li>
<li>b) 0007.B400.xxyy，xx为组号，yy为R号。 </li>
<li>c) 当客户端ARP网关MAC时，GLBP AVG负责回复其中的一个MAC。 </li>
</ol>
<p>&#160;</p>
<h2>5、IRDP</h2>
<ol>
<li>其实就是让主机可以动态的发现网关。</li>
<li>主机加入到224.0.0.1组，接收路由器的通告。也可以直接发送请求道224.0.0.2，请求网关地址。</li>
<li>配置</li>
</ol>
<blockquote><p>router(config-if)#ip irdp preference xxx</p>
</blockquote>
<p>其中preference可选，代表优先级。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.baalchina.net/2009/04/hsrp-glbp-vrrp-irdp/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>模拟器出现&#8220;%Error opening tftp://255.255.255.255/cisconet.cfg&#8221;的解决办法</title>
		<link>http://www.baalchina.net/2009/04/error-opening-tftp-255-255-255-255-cisconet-cfg/</link>
		<comments>http://www.baalchina.net/2009/04/error-opening-tftp-255-255-255-255-cisconet-cfg/#comments</comments>
		<pubDate>Thu, 23 Apr 2009 07:10:04 +0000</pubDate>
		<dc:creator>baalchina</dc:creator>
				<category><![CDATA[Error]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[dynamips]]></category>

		<guid isPermaLink="false">http://www.baalchina.net/2009/04/error-opening-tftp-255-255-255-255-cisconet-cfg/</guid>
		<description><![CDATA[基本上就是因为他用tftp获取配置造成的。Dynamips telnet 127.0.0.1就没有，telnet真实ip就有。
解决办法
Router#config terminal     Enter configuration commands, one per line.&#160; Router(config)#no service config       Router(config)#exit       Router#copy running-config startup-config

&#160;
http://www.cisco.com/en/US/products/hw/routers/ps133/products_tech_note09186a008020b19e.shtml
]]></description>
			<content:encoded><![CDATA[<p>基本上就是因为他用tftp获取配置造成的。Dynamips telnet 127.0.0.1就没有，telnet真实ip就有。</p>
<p>解决办法</p>
<blockquote><p>Router#config terminal     <br />Enter configuration commands, one per line.&#160; <br />Router(config)#no service config       <br />Router(config)#exit       <br />Router#copy running-config startup-config</p>
</blockquote>
<p>&#160;</p>
<p><a title="http://www.cisco.com/en/US/products/hw/routers/ps133/products_tech_note09186a008020b19e.shtml" href="http://www.cisco.com/en/US/products/hw/routers/ps133/products_tech_note09186a008020b19e.shtml">http://www.cisco.com/en/US/products/hw/routers/ps133/products_tech_note09186a008020b19e.shtml</a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.baalchina.net/2009/04/error-opening-tftp-255-255-255-255-cisconet-cfg/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>如何使用路由器模拟Frame-Relay交换机</title>
		<link>http://www.baalchina.net/2008/09/router-to-fr-switch/</link>
		<comments>http://www.baalchina.net/2008/09/router-to-fr-switch/#comments</comments>
		<pubDate>Sat, 06 Sep 2008 12:51:38 +0000</pubDate>
		<dc:creator>baalchina</dc:creator>
				<category><![CDATA[ccie]]></category>
		<category><![CDATA[frame-relay]]></category>
		<category><![CDATA[router]]></category>
		<category><![CDATA[笔记]]></category>

		<guid isPermaLink="false">http://baalchina.nau.edu.cn/?p=155</guid>
		<description><![CDATA[如何将一个路由器模拟成Frame-Relay交换机。
frame-relay switching
interface Serial1/1
no ip address
encapsulation frame-relay
serial restart-delay 0
clock rate 64000
frame-relay intf-type dce
frame-relay route 102 interface Serial1/2 201
frame-relay route 103 interface Serial1/3 301
!
interface Serial1/2
no ip address
encapsulation frame-relay
shutdown
serial restart-delay 0
clock rate 64000
frame-relay intf-type dce
frame-relay route 201 interface Serial1/1 102
frame-relay route 203 interface Serial1/3 302
!
interface Serial1/3
no ip address
encapsulation frame-relay
shutdown
serial restart-delay 0
clock rate 64000
frame-relay intf-type dce
frame-relay route 301 interface [...]]]></description>
			<content:encoded><![CDATA[<p>如何将一个路由器模拟成Frame-Relay交换机。</p>
<blockquote><p><strong>frame-relay switching</strong></p>
<p>interface Serial1/1<br />
no ip address<br />
<strong>encapsulation frame-relay<br />
serial restart-delay 0<br />
clock rate 64000<br />
frame-relay intf-type dce<br />
frame-relay route 102 interface Serial1/2 201<br />
frame-relay route 103 interface Serial1/3 301</strong><br />
!<br />
interface Serial1/2<br />
no ip address<br />
encapsulation frame-relay<br />
shutdown<br />
serial restart-delay 0<br />
clock rate 64000<br />
frame-relay intf-type dce<br />
frame-relay route 201 interface Serial1/1 102<br />
frame-relay route 203 interface Serial1/3 302<br />
!<br />
interface Serial1/3<br />
no ip address<br />
encapsulation frame-relay<br />
shutdown<br />
serial restart-delay 0<br />
clock rate 64000<br />
frame-relay intf-type dce<br />
frame-relay route 301 interface Serial1/1 103<br />
frame-relay route 302 interface Serial1/2 203</p></blockquote>
<p>首先是frame-relay switching.</p>
<p>接下来，在接口中配置。</p>
<blockquote><p>interface Serial1/1<br />
no ip address<br />
encapsulation frame-relay #<em>封装</em><br />
serial restart-delay 0<br />
clock rate 64000 #<em>速率</em><br />
frame-relay intf-type dce #<em>要设置成DCE</em><br />
frame-relay route 102 interface Serial1/2 201 <em>#注意这里，前面是出的，后面是进入的。</em><br />
frame-relay route 103 interface Serial1/3 301 #<em>比如103是1->3的DLCI，从s1/1出去，进入s1/3，其中对于s1/3的DLCI是301.</em><br />
!</p></blockquote>
]]></content:encoded>
			<wfw:commentRss>http://www.baalchina.net/2008/09/router-to-fr-switch/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>登录到一台设备后首先需要做的</title>
		<link>http://www.baalchina.net/2008/09/first-todo-logging/</link>
		<comments>http://www.baalchina.net/2008/09/first-todo-logging/#comments</comments>
		<pubDate>Sat, 06 Sep 2008 12:41:26 +0000</pubDate>
		<dc:creator>baalchina</dc:creator>
				<category><![CDATA[ccie]]></category>
		<category><![CDATA[路由交换]]></category>
		<category><![CDATA[笔记]]></category>
		<category><![CDATA[配置]]></category>

		<guid isPermaLink="false">http://baalchina.nau.edu.cn/?p=152</guid>
		<description><![CDATA[当我们登录到一台路由器/交换机之后（无论真实设备还是模拟器），首先需要做的是：
Router(config)#hostname R1
R1(config)#no ip domain lookup
R1(config)#line console 0
R1(config-line)#logging synchronous
R1(config-line)#no exec-timeout
作用分别是：

指定Hostname
关闭域名查找，避免打错命令浪费时间
logging synchronous的作用就是会让提示出来之后，依旧保存用户之前输入的命令
使得终端不会超时

 
看一下使用synchronous之前的提示：

Router(config)#int e0/0
Router(config-if)#no shut
Router(config-if)# ip add 192.
*Mar  1 00:34:04.370: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
*Mar  1 00:34:05.372: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up168.1.1 255.255.255.0
Router(config-if)#

之后

Router(config)#int e0/0
Router(config-if)#no sh
Router(config-if)#ip add 192.16
*Mar  1 00:35:37.294: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
*Mar  1 [...]]]></description>
			<content:encoded><![CDATA[<p>当我们登录到一台路由器/交换机之后（无论真实设备还是模拟器），首先需要做的是：</p>
<blockquote><p>Router(config)#hostname R1<br />
R1(config)#no ip domain lookup<br />
R1(config)#line console 0<br />
R1(config-line)#logging synchronous<br />
R1(config-line)#no exec-timeout</p></blockquote>
<p>作用分别是：</p>
<ol>
<li>指定Hostname</li>
<li>关闭域名查找，避免打错命令浪费时间</li>
<li>logging synchronous的作用就是会让提示出来之后，依旧保存用户之前输入的命令</li>
<li>使得终端不会超时</li>
</ol>
<p> </p>
<p>看一下使用synchronous之前的提示：</p>
<blockquote><p>
Router(config)#int e0/0<br />
Router(config-if)#no shut<br />
Router(config-if)# ip add 192.<br />
*Mar  1 00:34:04.370: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up<br />
*Mar  1 00:34:05.372: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up168.1.1 255.255.255.0<br />
Router(config-if)#
</p></blockquote>
<p>之后</p>
<blockquote><p>
Router(config)#int e0/0<br />
Router(config-if)#no sh<br />
Router(config-if)#ip add 192.16<br />
*Mar  1 00:35:37.294: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up<br />
*Mar  1 00:35:38.296: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up<br />
Router(config-if)#ip add 192.168.1.1 255.255.255.0<br />
Router(config-if)#
</p></blockquote>
]]></content:encoded>
			<wfw:commentRss>http://www.baalchina.net/2008/09/first-todo-logging/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>OSPF的区域以及LSA类型</title>
		<link>http://www.baalchina.net/2008/08/ospf-area-lsa/</link>
		<comments>http://www.baalchina.net/2008/08/ospf-area-lsa/#comments</comments>
		<pubDate>Sat, 23 Aug 2008 08:10:51 +0000</pubDate>
		<dc:creator>baalchina</dc:creator>
				<category><![CDATA[网络协议]]></category>
		<category><![CDATA[路由交换]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[ospf]]></category>

		<guid isPermaLink="false">http://baalchina.nau.edu.cn/?p=110</guid>
		<description><![CDATA[OSPF的LSA类型

Type 1（Router，路由器）：每个路由器一条，列出RID和所有接口的IP地址。也用来表示桩网络（stub network）。
Type 2（Network，网络）：每个过境网络一条，由子网中的DR创建，用来表示子网以及连到该子网的路由器接口。
Type 3（Network Summary，网络汇总）：由ABR创建，当从一个区域广播到其他区域时，用来表示该区域的类型1和2的LSA。定义了源区域的链路（子网）和开销，但没有拓扑数据。
Type 4（ASBR Summary）：类似于LSA类型3，只是它广播的是可达ASBR的路由
Type 5（AS External）：由ASBR创建，用于表示外部注入OSPF的路由。
Type 6（Group Membership）：为MOSPF定义，Cisco并不支持。
Type 7（NSSA External）：由ASBR在NSSA区域内创建，作用与LSA Type 5相似。
Type 8（External）：Cisco未实现。
Type 9-11：OSPF未来扩展所用。例如，类型10用于MPLS的流量工程。

 
比较详细的解释

LSA 1和LSA 2分别代表了Router和网络。Type1描述路由器、接口（区域内）以及每个接口上的邻接路由器列表。Type列出了Transit Area。Type2由DR产生，如果不存在DR的网络不会有Type2。两者都在Area内活动。
牵涉到区域，引入了Type 3 LSA。Type3将1和2汇总。计算到达Type 3列出的子网的距离：首先计算到达宣告Type3 Router的距离，然后再加上Type3中的距离。就是最终距离。
Type 4以及Type 5。牵涉到了ASBR--不同AS。都是AS外的路由。

Type4,E1,仅考虑外部的Metric。
Type5,E2,同时需要考虑内部+外部的Metric。
当从AS外部注入E2路由时，创建LSA5，其他路由器直接使用就可以了。
当从AS外部注入E1路由是，创建的也是LSA5。但是当ABR在区域内泛洪时再创建了LSA4，其中列出了ABR到达ASBR的开销。此时到达外部路由的Cost=到达ABR的Cost+LSA4列出的Cost+LSA5的Cost。
如下图：



 
 
OSPF的区域类型
Stub Area。有说=末梢区域的，有说=桩区域的...

Stub的好处就是ABR不再广播LSA5到区域内，而只是广播一个默认路由。这样就会减少LSDB。
Stub一般工作与单一ABR的情况。如果多个ABR，虽然会工作，但是会存在次优路由。
根据特定情况，某些Stub区域也会阻止LSA3。

 

Stub,屏蔽5，不屏蔽3。最基本的Stub。
Totally Stubby，屏蔽5以及3。
Not-So-Stubby-Area,NSSA，屏蔽5但是不屏蔽3.同时支持创建LSA7。
Totally NSSA，屏蔽5以及3的同时支持创建LSA7.

NSSA,#area area-id nssa
Totally NSSA, #area area-id nssa no-summary
Stub, #area area-id stub
Totally Stubby, #area area-id stub no-summary
也就是Totally的话那就加上no-summary
 
参考：
http://riser.blog.51cto.com/252482/57590
]]></description>
			<content:encoded><![CDATA[<h1>OSPF的LSA类型</h1>
<ol>
<li>Type 1（Router，路由器）：每个路由器一条，列出RID和所有接口的IP地址。也用来表示桩网络（stub network）。</li>
<li>Type 2（Network，网络）：每个过境网络一条，由子网中的DR创建，用来表示子网以及连到该子网的路由器接口。</li>
<li>Type 3（Network Summary，网络汇总）：由ABR创建，当从一个区域广播到其他区域时，用来表示该区域的类型1和2的LSA。定义了源区域的链路（子网）和开销，但没有拓扑数据。</li>
<li>Type 4（ASBR Summary）：类似于LSA类型3，只是它广播的是可达ASBR的路由</li>
<li>Type 5（AS External）：由ASBR创建，用于表示外部注入OSPF的路由。</li>
<li><span style="text-decoration: line-through;">Type 6（Group Membership）：为MOSPF定义，Cisco并不支持。</span></li>
<li>Type 7（NSSA External）：由ASBR在NSSA区域内创建，作用与LSA Type 5相似。</li>
<li><span style="text-decoration: line-through;">Type 8（External）：Cisco未实现。</span></li>
<li>Type 9-11：OSPF未来扩展所用。例如，类型10用于MPLS的流量工程。</li>
</ol>
<p> </p>
<h2>比较详细的解释</h2>
<ol>
<li>LSA 1和LSA 2分别代表了Router和网络。Type1描述路由器、接口（区域内）以及每个接口上的邻接路由器列表。Type列出了Transit Area。Type2由DR产生，如果不存在DR的网络不会有Type2。<strong>两者都在Area内活动。</strong></li>
<li>牵涉到区域，引入了Type 3 LSA。Type3将1和2汇总。计算到达Type 3列出的子网的距离：<em>首先计算到达宣告Type3 Router的距离，然后再加上Type3中的距离。就是最终距离。</em></li>
<li>Type 4以及Type 5。牵涉到了ASBR--不同AS。都是AS外的路由。
<ol>
<li>Type4,E1,仅考虑外部的Metric。</li>
<li>Type5,E2,同时需要考虑内部+外部的Metric。</li>
<li>当从AS外部注入E2路由时，创建LSA5，其他路由器直接使用就可以了。</li>
<li>当从AS外部注入E1路由是，创建的也是LSA5。但是当ABR在区域内泛洪时再创建了LSA4，其中列出了ABR到达ASBR的开销。此时到达外部路由的Cost=到达ABR的Cost+LSA4列出的Cost+LSA5的Cost。</li>
<li>如下图：<a href="http://baalchina.nau.edu.cn/wp-content/uploads/2008/08/200801011199168826259.jpg"><img class="alignnone size-full wp-image-115" title="200801011199168826259" src="http://baalchina.nau.edu.cn/wp-content/uploads/2008/08/200801011199168826259.jpg" alt="" width="500" height="185" /></a></li>
</ol>
</li>
</ol>
<p> </p>
<p> </p>
<h1>OSPF的区域类型</h1>
<p>Stub Area。有说=末梢区域的，有说=桩区域的...</p>
<ol>
<li>Stub的好处就是ABR不再广播LSA5到区域内，而只是广播一个默认路由。这样就会减少LSDB。</li>
<li>Stub一般工作与单一ABR的情况。如果多个ABR，虽然会工作，但是会存在次优路由。</li>
<li>根据特定情况，某些Stub区域也会阻止LSA3。</li>
</ol>
<p> </p>
<ol>
<li>Stub,屏蔽5，不屏蔽3。最基本的Stub。</li>
<li>Totally Stubby，屏蔽5以及3。</li>
<li>Not-So-Stubby-Area,NSSA，屏蔽5但是不屏蔽3.同时支持创建LSA7。</li>
<li>Totally NSSA，屏蔽5以及3的同时支持创建LSA7.</li>
</ol>
<blockquote><p>NSSA,<em>#area area-id nssa</em><br />
Totally NSSA, <em>#area area-id nssa no-summary</em><br />
Stub, <em>#area area-id stub</em><br />
Totally Stubby, <em>#area area-id stub no-summary</em></p></blockquote>
<p>也就是Totally的话那就加上no-summary</p>
<p> </p>
<p>参考：<br />
<a href="http://riser.blog.51cto.com/252482/57590">http://riser.blog.51cto.com/252482/57590</a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.baalchina.net/2008/08/ospf-area-lsa/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>OSPF双路由的问题</title>
		<link>http://www.baalchina.net/2008/08/ospf-dual-route/</link>
		<comments>http://www.baalchina.net/2008/08/ospf-dual-route/#comments</comments>
		<pubDate>Fri, 22 Aug 2008 12:31:07 +0000</pubDate>
		<dc:creator>baalchina</dc:creator>
				<category><![CDATA[网络协议]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[nic]]></category>
		<category><![CDATA[ospf]]></category>

		<guid isPermaLink="false">http://baalchina.nau.edu.cn/?p=107</guid>
		<description><![CDATA[其实很早就发现我们的核心设备上有些路由是两条。比如这个：
O 172.26.8.0/30 [110/20] via 172.26.8.5, Vlan 702
via 172.26.8.85, Vlan 723
一开始以为是bug，后来以为是OSPF自动的负载均衡，现在看来不是。
比如以上面为例。
172.26.8.0/30的两个地址：
172.26.8.1/30以及172.26.8.2/30。
n7-04-b2-1.3f.pk(rw)-&#62;Router1&#62;traceroute 172.26.8.1
Traceroute to 172.26.8.1, 30 hops max, 40 byte packets
1 10.00 ms &#60;1 ms &#60;1 ms 172.26.8.1 []
TraceRoute Complete
n7-04-b2-1.3f.pk(rw)-&#62;Router1&#62;traceroute 172.26.8.2
Traceroute to 172.26.8.2, 30 hops max, 40 byte packets
1 &#60;1 ms &#60;1 ms &#60;1 ms 172.26.8.85 []
2 &#60;1 ms &#60;1 ms &#60;1 ms 172.26.8.86 []
3 &#60;1 ms [...]]]></description>
			<content:encoded><![CDATA[<p>其实很早就发现我们的核心设备上有些路由是两条。比如这个：</p>
<blockquote><p>O 172.26.8.0/30 [110/20] via 172.26.8.5, Vlan 702<br />
via 172.26.8.85, Vlan 723</p></blockquote>
<p>一开始以为是bug，后来以为是OSPF自动的负载均衡，现在看来不是。</p>
<p>比如以上面为例。</p>
<p>172.26.8.0/30的两个地址：<br />
172.26.8.1/30以及172.26.8.2/30。</p>
<blockquote><p>n7-04-b2-1.3f.pk(rw)-&gt;Router1&gt;traceroute 172.26.8.1<br />
Traceroute to 172.26.8.1, 30 hops max, 40 byte packets<br />
1 10.00 ms &lt;1 ms &lt;1 ms 172.26.8.1 []<br />
TraceRoute Complete</p></blockquote>
<blockquote><p>n7-04-b2-1.3f.pk(rw)-&gt;Router1&gt;traceroute 172.26.8.2<br />
Traceroute to 172.26.8.2, 30 hops max, 40 byte packets<br />
1 &lt;1 ms &lt;1 ms &lt;1 ms 172.26.8.85 []<br />
2 &lt;1 ms &lt;1 ms &lt;1 ms 172.26.8.86 []<br />
3 &lt;1 ms &lt;1 ms &lt;1 ms 172.26.8.85 []<br />
4 &lt;1 ms &lt;1 ms &lt;1 ms 172.26.8.86 []<br />
5 &lt;1 ms &lt;1 ms &lt;1 ms 172.26.8.85 []<br />
6 &lt;1 ms &lt;1 ms &lt;1 ms 172.26.8.86 []<br />
Control Exit from TraceRoute</p></blockquote>
<p>发现问题了吧。172.26.8.1是存在的，172.26.8.2这个地址不存在。<br />
注意ping它：</p>
<blockquote><p>n7-04-b2-1.3f.pk(rw)-&gt;Router1&gt;ping 172.26.8.2<br />
Destination host unreachable.<br />
Destination host unreachable.<br />
Destination host unreachable.</p>
<p>------ PING 172.26.8.2 : Statistics ------<br />
3 packets transmitted, 0 packets received, 100% packet loss</p></blockquote>
<p><strong>注意是目标不可达。</strong></p>
<blockquote><p>n7-04-b2-1.3f.pk(rw)-&gt;Router1&gt;ping 172.17.13.11<br />
Request timed out.<br />
Request timed out.</p>
<p>------ PING 172.17.13.11 : Statistics ------<br />
2 packets transmitted, 0 packets received, 100% packet loss</p></blockquote>
<p>目前原因我还没有想通...我估计尝试着把172.26.8.2这个地址配置上去，就不会出现这个问题了。</p>
<p> </p>
<p> </p>
<p>但是奇怪的，发现</p>
<blockquote><p>O     172.26.8.8/30 [110/20] via 172.26.8.13, Vlan 704<br />
                             via 172.26.8.85, Vlan 723</p></blockquote>
<p>这一段，两个地址都可以ping通，但是172.26.8.9/30无法telnet，也就是不存在的。#show ip arp也看不到mac。那这个到底是什么？</p>
]]></content:encoded>
			<wfw:commentRss>http://www.baalchina.net/2008/08/ospf-dual-route/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>VRRP以及HSRP</title>
		<link>http://www.baalchina.net/2008/08/vrrp-hsrp/</link>
		<comments>http://www.baalchina.net/2008/08/vrrp-hsrp/#comments</comments>
		<pubDate>Thu, 21 Aug 2008 08:19:04 +0000</pubDate>
		<dc:creator>baalchina</dc:creator>
				<category><![CDATA[网络协议]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[hsrp]]></category>
		<category><![CDATA[vrrp]]></category>

		<guid isPermaLink="false">http://baalchina.nau.edu.cn/?p=97</guid>
		<description><![CDATA[HSRP，Hot Standby Router Protocol,
VRRP，Virtual Router Redundancy Protocol
可以使多个路由器共享同一个IP以及MAC地址。

VRRP
使用虚拟的MAC：0000.5e00.01xx,xx为VRRP的组ID。
不支持Interface Track

 
HSRP配置
 
#standby 21 ip 10.1.1.21
#standby 21 priority 105
#standby 21 preempt
#standby 21 track serial0/0.1
#standby 22 ip 10.1.1.22
#standby 22 track serial0/0.1
另一台设备上：
#standby 21 ip 10.1.1.21
#standby 21 preempt
#standby 21 track serial0/0.1
配置也就是HSRP组21，它的虚拟IP是10.1.1.21.
第一台设备指定了priority=105，大于第二台默认的100，所以第一台是Active设备。
 
HSRP以及VRRP的状态
HSRP的状态包括Init,Speak,Standby,Active
VRRP的状态包括Master,Backup
HSRP的preempt以及trackback
#standby 1 preempt
#standby 1 track serial 0
preempt的作用是，如果有一个新的高优先级的HSRP Router加入，会立刻成为Active Router。
track的作用是监控某个端口，如果这个端口down(protocol或者physical)，那么自动降低HSRP的priority。如果这时候另一台Router配置了preempt，那么它将成为Active。
参考：
http://www.cisco.com/en/US/tech/tk648/tk362/technologies_tech_note09186a0080094e8c.shtml
]]></description>
			<content:encoded><![CDATA[<p><em>HSRP，Hot Standby Router Protocol,<br />
VRRP，Virtual Router Redundancy Protocol</em></p>
<p>可以使多个路由器共享同一个IP以及MAC地址。</p>
<ol>
<li>VRRP</li>
<li>使用虚拟的MAC：0000.5e00.01xx,xx为VRRP的组ID。</li>
<li>不支持Interface Track</li>
</ol>
<p> </p>
<h2>HSRP配置</h2>
<p> </p>
<blockquote><p>#standby 21 ip 10.1.1.21<br />
#standby 21 priority 105<br />
#standby 21 preempt<br />
#standby 21 track serial0/0.1<br />
#standby 22 ip 10.1.1.22<br />
#standby 22 track serial0/0.1</p></blockquote>
<p>另一台设备上：</p>
<blockquote><p>#standby 21 ip 10.1.1.21<br />
#standby 21 preempt<br />
#standby 21 track serial0/0.1</p></blockquote>
<p>配置也就是HSRP组21，它的虚拟IP是10.1.1.21.<br />
第一台设备指定了priority=105，大于第二台默认的100，所以第一台是Active设备。</p>
<p> </p>
<h2>HSRP以及VRRP的状态</h2>
<p>HSRP的状态包括Init,Speak,Standby,Active<br />
VRRP的状态包括Master,Backup</p>
<h2>HSRP的preempt以及trackback</h2>
<blockquote><p>#standby 1 preempt<br />
#standby 1 track serial 0</p></blockquote>
<p>preempt的作用是，如果有一个新的高优先级的HSRP Router加入，会立刻成为Active Router。<br />
track的作用是监控某个端口，如果这个端口down(protocol或者physical)，那么自动降低HSRP的priority。如果这时候另一台Router配置了preempt，那么它将成为Active。<br />
参考：<br />
<a href="http://www.cisco.com/en/US/tech/tk648/tk362/technologies_tech_note09186a0080094e8c.shtml">http://www.cisco.com/en/US/tech/tk648/tk362/technologies_tech_note09186a0080094e8c.shtml</a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.baalchina.net/2008/08/vrrp-hsrp/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
