HCIA DATACOM路由与交换学习笔记脑图
需积分: 0 164 浏览量
2022-12-14
13:58:23
上传
评论 1
收藏 594KB PDF 举报
路由与交换
VLAN
VLAN的定义
虚拟局域网，用来在二层网络中隔离广播域
不同vlan的设备在二层网络中无法相互通信
VLAN转发过程
1.PC发送数据帧进入交换机，会被打上vlan
tag；vlan tag中的vlan id就是接收到帧的接口
所属vlan；一旦数据帧被打上vlan tag，就成为
了802.1Q格式帧
2.交换机检查数据帧的目的MAC地址，进行判
断；如果目地MAC对应的接口允许tag中的vlan
id通过，则数据帧可以转发；否则，丢弃该数据
帧
3.数据帧从出接口发往PC前，会剥离vlan tag，
使之还原为标准的以太网帧格式
802.1Q
在源MAC地址和TYPE之间携带vlan tag的帧格
式，计算机不识别
VLAN工作原理
交换机端口类型
Access
必须加入到一个vlan，只标签能加入到一个
vlan；从access口收到的帧，会打上vlan标签；
从access口发出的帧，会剥离vlan
一般用于连接PC或路由器
H3C交换机默认所有端口都是access类型属于
vlan1；华为交换机时hybrid
Turnk
可以允许多个vlan的数据通过；从trunk口发出
的帧保留vlan tag，但缺省vlan除外；trunk口
收到没打tag的帧，会重新打上缺省vlan的tag
一般用于连接交换机
Hybrid
可以允许多个vlan的数据通过；可以手动配置从
Hybrid端口发出的帧，哪个vlan保留tag，哪个
vlan剥离tag，缺省vlan必定剥离tag；Hybrid
收到未打tag的帧，会重新打上缺省vlan的tag
既可以连接PC/路由器，也可以连接交换机
PVID
定义
表示某个端口的缺省vlan；任何类型的端口转发
tag中vlan id和pvid一致的帧，都会剥离tag
特征
Access端口所属的vlan就是pvid，不用配置，
默认是vlan1
Trunk端口需要手动配置pvid，默认是vlan 1
Hybrid端口需要手动配置pvid，默认是vlan1
总结
任何端口收到未打tag的帧，都会打上缺省vlan
的tag
任何端口转发携带缺省vlan tag的帧，都会剥离
tag
VLAN类型
基于端口
基于MAC地址
基于协议
基于IP子网
VLAN归属优先级 Mac地址vlan>IP子网vlan>协议vlan>端口vlan
PPP
概述
点到点协议
链路层协议
主要用于在全双工的同异步链路上进行点到点的数据传输
特点
支持身份验证
支持地址自动协商
工作阶段
阶段一 LCP阶段 链路状态协商
阶段二
验证阶段
可选
阶段三 NCP阶段 IP地址协商
验证
验证方式
PAP
两次握手
用户名和密码在网络中明文传输
CHAP
三次握手
密码不在网络中传输，更安全
验证分类
单向验证 主验证方对被验证方进行验证
双向验证 双方互相验证
PPP组件
LCP（链路控制协议） 建立、拆除、监控PPP数据链路及认证
NCP（网络层控制协议） 用于对不同网络层协议进行连接建立和参数协商
HDLC
概述
高级链路数据控制协议
一种面向比特的链路层协议
对比
PPP 支持认证、错误检测、错误恢复、同步链路或异步链路
HDLC
不支持认证、错误恢复、同步链路或异步链路
只支持错误检测
ICMP
概述
因特网控制协议
用于在网络设备间传递各种差错和控制信息
报文类型
request 回响请求
reply 回响应答
常用工具
ping 测试网络连通性
tracert 显示经过的路由器
ping常见问题
成功 对方成功响应
超时
对方主机不在线（有对方mac地址缓存）
物理链路有故障
对方开启防火墙，有包过滤策略
对方与自己不在同一网段内，且无相关路由
路由基础
OSI参考模型
物理层
定义了电压、接口、线缆标准、传输距离、传输
介质等物理参数
比特流
数据链路层 MAC地址寻址 数据帧
网络层 网络层地址寻址、路由 数据包
传输层 数据分段、建立端到端连接、维护传输可靠性 数据段
会话层 建立、维护、拆除应用程序间的会话 协议数据单元（PDU）
表示层 定义数据格式、结构；数据加密、压缩 协议数据单元（PDU）
应用层 为应用程序进程提供网络服务 协议数据单元（PDU）
TCP参考模型
网络接口层
网络层
传输层
应用层
数据分装和解封装
数据发送时，从上至下逐层封装
数据接收时，从下至上逐层解封装
只有拆除外层封装，才能看到内层封装
子网划分 分类
主类掩码 和自然分类一致的子网掩码
VLSM
可变长子网掩码
通过把子网掩码变长来把一个网段划分为多个子网
CIDR
无类域间路由
通过把子网掩码缩短来把多个网段聚合为一个网段
ACL包过滤
ACL
概述
访问控制列表
用于数据流的匹配和筛选
常用功能
访问控制 ACL + Packet-filter
路由控制 ACL + Route-policy
流量控制 ACL + QOS
分类
基本ACL
只对数据包的源地址进行匹配
编号2000-2999
高级ACL
对数据包的五元组进行匹配 五元组（源IP，目的IP，源端口，目的端口，协议）
编号3000-3999
ACL包过滤
定义
对进出的数据包逐包检查，丢弃或允许通过
包过滤必须配置在接口的某个方向上才能生效
一个接口的一个方向只能配置一个包过滤策略
包过滤的方向
入方向 只对从外部进入的数据包做过滤
出方向 只对从内部发出的数据包做过滤
包过滤的工作流程
1）数据包到达接口检查是否应用了ACL，是则进入匹配，否则放行
2）按照ACL编号匹配第一条规则，匹配则进一步检查
该条规则动作，否则与下一条规则进行匹配
3）继续进行匹配，如匹配则检查规则动作，否
则与下一条进行匹配
4）所有规则都不匹配，检查默认动作
默认动作允许则放行
默认动作拒绝则丢弃
注意事项
如果默认动作是允许，至少需要一条拒绝规则
如果默认动作是拒绝，至少需要一条允许规则
H3C的ACL用于包过滤默认允许，用于其他默认拒绝
把小范围的规则分配一个靠前的顺序
在不影响实际效果前提下，把包过滤尽量
配置在离源地址最近的接口的入方向
常用命令
acl basic [acl-number] 创建基本ACL，进入ACL视图
acl advanced [acl-number] 创建高级ACL，进入ACL视图
[h3c-acl-basic-2000]rule 'rule id' 'permit/
deny' source 'ip address' 'wild-mask'
创建基本ACL规则
如不写rule-id，则系统自动从0开始以5的倍数增加序号
[h3c-acl-basic-3000]rule 'rule id' 'protocol'
source 'ip address' 'wild-mask' source-port '
port' destination 'ip address' 'wild-mask'
destination-port 'port'
创建高级ACL规则
[h3c-GigabitEthernet 0/0]packet-filter 'acl
number' 'inbound/outbound'
配置包过滤
[h3c]packet-filter default deny 更改默认动作为拒绝
DHCP
概述
动态主机配置协议
采用客户端/服务器模式
服务端端口UDP 67
客户端端口UDP 68
分配IP工作流程
1.客户端以全网广播形式发起IP地址请求
2.服务器端以全网单播形式为客户端发送地址提供
3.客户端选择好IP地址后，以全网广播形式向服
务器通告选择结果
4.服务器向客户端以全网单播形式发送IP地址确认
特殊情况处理
当网络中有多台DHCP服务器时，客户端会优先
选择达到的IP地址提供
IP地址租约更新
租期到达%50 客户端如果在线，会向服务器发送租约更新请求
租期到达%87.5 客户端如果在线，会向服务器发送租约更新请求
DHCP中继代理
用于跨网段分配IP地址
IP地址请求的相关报文都是广播发送，无法跨网段，
所以需要在中间路由器开启DHCP中继代理功能
报文类型
discover（发现） 客户端寻找DHCP服务器
office（提供） 服务器相应Discove报文，该报文也携带了网络信息
request（请求） 客户端请求服务器对网络信息进行确认，或者续约租期
ack（确认） 服务器对Request报文确认
nak（不确认） 服务器对Request报文拒绝响应
1.IP地址可能已经被使用
2.租期未到网络信息还在，换了DHCP服务器（回家）
release（释放） 客户端释放网络信息通知服务器
自保留IP（本地链路地址）
如果windows客户端服务从服务器获取IP，自动
使用网络号为169.254.0.0/16地址，供临时通信
原因
1.物理链路、驱动出现故障
2.windows的DHCP client服务未开启
3.DHCP服务器地址池已无可用地址
DNS
概述
域名解析协议
用于域名和IP地址的互相解析
全球共13台根域服务器
域名的树形层次化结构
根域
顶级域 主机所在的国家/区域，注册人的性质
二级域 注册人自行创建的名称
主机名 区域内部主机名称
DNS查询模式
递归查询
客户端到DNS的查询
DNS服务器一定会返回一个确切的查询结果
迭代查询
DNS服务器到DNS服务器的查询
DNS服务器会返回一个已知的其他DNS服务器，
由请求者自行查询
DNS查询过程
1.检查本地hosts是否有该IP映射
2.查找本地DNS解释器缓存
3.请求DNS服务器
交换机端口安全
802.1X
概述 起源于WLAN协议802.11，解决局域网终端的接入认证问题
认证方式
本地认证
远程集中认证
端口接入控制方式
基于端口认证
基于MAC地址认证
端口隔离技术
用于在同vlan内部隔离用户
同一隔离组端口不能通讯，不同隔离组可以通讯
IPv6基础
优势
终端用户无需任何配置，甚至无需DHCP服务器
协议自带安全性和QOS特性
地址格式
冒号十六进制格式
每段16位，共8段，一共128位
地址缩写
段内前导0压缩
段内前导的0可省略
全为0段可压缩为一个0
全0段压缩
连续为0的段可用::表示
一个IPv6地址只允许使用一次全0段压缩
网段划分
前缀 前缀长度和数字一致则为同一网段
接口标识符 根据MAC地址计算而来，全球唯一
前缀长度 标识前缀的长度
地址分类
单播地址
未指定地址 ::/128
本地环回地址 ::1/128
链路本地地址
FE80::/10
仅用于同网段内部通信，自动生成
FE80::接口标识符/10
站点本地地址
FEC0::/10
私有地址
全球单播地址 2000::/3
组播地址
标识组播地址
广播地址属于一种特殊的组播地址
任播地址
用于智能寻路，寻找最近的下一跳
从单播地址种分配
IPv6邻居发现协议
地址解析（类似ARP）
邻居关系建立和维护
路由器发现/前缀发现
地址自动配置
1.终端发送RD消息，请求路由器的前缀和前缀长度
2.路由器回复本机的前缀和前缀长度
3.终端使用路由器回复的前缀+接口标识符/前缀
长度，自动产生IPv6全球单播地址
地址重复检测
NAT
概述
网络地址转换协议
通过把私有地址转换为公有地址，使私有IP地址主
机可以访问互联网，来解决公网地址不够用的问题
分类
静态NAT 把公有地址一对一的静态映射给私有地址使用
动态NAT
定义了地址池，规定一个范围内的地址可供主机转换
本质上仍然是一对一的映射
当地址池内地址用尽后，只能等待被占用地址释
放，其余主机才能用其访问公网
NAPT（PAT）
网络地址端口转换
把公有地址和端口动态的映射给私有地址和端口，实现
一个公有地址可以供多个私有地址同时使用访问互联网
转换源IP和源端口，数据回包还原目的IP和目的端口
Easy IP
NAPT的一种简易实现形式
直接使用出接口做转换
WLAN
标准
802.11b 最大传输速率11Mbps 工频2.4GHz
802.11g 最大传输速率54Mbps 工频2.4GHz
802.11n 最大传输速率300Mbps 工频2.4/5.8GHz
802.11a 最大传输速率54Mbps 工频5.8GHz
WLAN无线系统
采用载波监听/冲突避免的通信机制
用户间采用抢占方式占用资源
2.4GHz频段信道 1、6、11或2、7、12或3、8、13
H3C大数据平台技术
概述
H3C 大数据平台（Data Engine）采用开源社区
Apache Hadoop2.0 和 MPP 分布式数据库混合计
算框架为用户提供一套完整的大数据平台解决方案
优点 高性能、高可用、高扩展特性
功能
数据采集转换、计算存储、分析挖
掘、共享交换以及可视化等
架构
1）运维管理
安装部署、配置管理、主机管理、用户管
理、服务管理、监控告警和安全管理等
2）数据 ETL
获取、转换、加载，包括：关系数据库连接
Sqoop、日志采集 Flume、ETL 工具 Kettle。
3）数据计算
MPP 采用分析型分布式数据库，存储高价值密度的结构化数据
Hadoop 存储非结构化/半结构化数据和低价值密度结构化数据
4）数据服务
机器学习、数据挖掘、数据检索、数据可视化、即席分
析、SQL 和 API，为应用层提供服务和中间件调用。
产品管理 供各种服务
华三大数据平台Data Engine提供了web端的管理界面
系统服务，数据存储，数据计算，数据服
务，数据管理，MPP，以及其他服务。
H3C SDN 技术
概述
软件定义网络（SDN）
核心思想：控制平面和转发平面分离，允许用户
自行对转发平面编程
架构特点
转控分离
网元的控制平面在控制器上，负责协议计算，产
生流表；而转发平面只在网络设备上
集中控制
设备网元通过控制器集中管理和下发流表，这样就不需要
对设备进行逐一操作，只需要对控制器进行配置即可
开放接口
第三方应用只需要通过控制器提供的开放接口，通过编程
方式定义一个新的网络功能，然后在控制器上运行即可
SDN网络架构的三层模型
协同应用层
控制层
负责网络的内部交换路径和边界业务路由的生
成，并负责处理网络状态变化事件
转发层 负责执行用户数据的转发
接口
北向接口(NBI) 转向APP
南向接口(SBI) 转向控制器
存储分类
DAS：直连存储
NAS：网络附加存储
SAN：存储区域网络
IP SAN IP存储减少了配置、维护、管理的复杂度
FC SAN 通常SAN由磁盘阵列（RAID）连接光纤通道组成（高成本）
存储系统 存储硬件，存储管理软件，存储方案
存储协议
SCSI 规范了一种并行的I/O总线和相关的协议
ISCSI
将现有SCSI接口与以太网络(Ethernet)技术结合，使服
务器可通过IP网络进行远距离SCSI类型的数据存储
H3C物联网
物联网概述
全面感知
利用RFID（无线射频识别技术）、传感器、二维
码，以及其他各种的感知设备随时随地采集各种动
态对象，全面感知对象
信息传输
利用无线网、移动网络、以太网将感知的信息进
行实时传输
智能控制 对物体实现智能化控制于管理
物联网体系架构
应用层 基于感知信息的应用服务
传输层 传输感知层信息
感知层 获取并处理物品信息
网络类型
短距离无线通信 包括10多种频段及标准 蓝牙、WIFI等
长距离无线通信 主要包括基于蜂窝技术的伪长距离 2G、3G、4G等
短距离有线通信 主要包括10多种现场总线 RS232串口、USB、CAN等
长距离有线通信 广电、电信和物联网三网融合
STP
二层环路带来的问题
广播风暴
MAC地址表震荡
STP相关概念 BPDU（桥协议数据单元）
配置BPDU 用于传递STP的配置信息
TCN BPDU 用于通告拓扑变更信息
STP选举机制
在所有交换机中选举一台作为根网桥
选举规则 Bridge-id小的优先
Bridge-id
定义 桥ID，BID，用来标识交换机身份
格式
优先级+MAC地址
优先级默认32768，必须是4096的倍数
每台非根交换机选举一个根端口（Root prot）
选举规则
1.到达根网桥开销小的优先
2.对端交换机Bid小的优先
3.端口ID小的优先
开销（Cost）
代表路径耗费的代价和成本，带宽越大，开销越
小
每个物理段选举一个指定端口 选举规则
1.到达根网桥开销小的优先
2.本机BID小的优先
3.端口小的优先
剩下没有角色的端口就是闭塞端口（Blocked
Port）
STP初始化流程 交换机端口状态
disable：禁用状态，被关闭的端口
blocking：闭塞状态
接收BPDU，但不发送BPDU,不学习MAC地址，
不转发数据
listening：监听状态
接收并发送BPDU，不学习MAC地址，不转发数
据，持续15秒
learing：学习状态
接收并发送BPDU，学习MAC地址，不转发数
据，持续15秒
for warding:转发状态 接收并发送BPDU，学习MAC地址，转发数据
STP计时器
Hello time
2秒
配置BPDU的发送周期
Max age（老化时间）
20秒
判断链路故障的时间，10个Hello time周期
For warding delay
15秒
状态切换延迟
STP变更机制
1.Max age超时/有接口变更为转发状态，判断为
拓扑发生变更，向网桥发起TCN BPDU
2.收到TCN BPDU的交换机继续向根网桥转发
TCN BPDU，到达跟网桥为止
3.根网桥接收到TCN BPDU后，向所有端口发起
TC为止的配置BPDU
4.交换机收到TC位置的配置BPDU后，Mac地址
表的老化时间缩短到15秒
STP存在的问题
收敛速度慢，发生故障切换时间长
网络中大量主机频繁上下线，会导致TCN BPDU
大量发送，占用带宽
RSTP 快速生成树协议
端口状态减少到三种
For warding（转发）
Learning（学习）
Disacrding（丢弃）
端口加色增加到四种
根端口和指定端口不变
闭塞端口细分为两种
替代端口（Alternata Port） 根端口备份
备份端口（Backuo Port） 指定端口备份
边缘端口机制
当链路激活，边缘端口立即进入转发状态，不参
与STP计时器计算
边缘端口UP/DOWN不触发拓扑变更
建议把连接PC的端口设置为边缘端口
MSTP 多生成树协议
将多个vlan捆绑到一个生成树实例，每个实例分
别独立计算生成树
给予STP计算结果不同，实现不同vlan的流量负
载均衡
ARP
定义 地址解析协议，把IP地址解析为MAC地址
工作原理
A主机以广播形式发送ARP请求，询问B主机的
IP对应的MAC地址
B主机以单播形式回复A主机MAC地址
A主机把B主机的IP地址和MAC地址的映射关系
写入ARP缓存表
相关命令
arp -a 查询arp缓存
arp -d 清空arp缓存
OSPF
RIP缺陷
最大跳数限制了网络规模
以跳数为度量值无法准确判断最优路径
路由更新发送完整路由表消耗网络带宽
收敛速度慢
协议会产生路由自环
概述
开放式最短路径优先，基于链路状态特征
封装基于IP协议，协议号89
初始化流程
1）建立邻居和邻接关系
发送hello报文发现和建立邻居关系
组播地址
224.0.0.5 向所有OSPF路由器发送（Hello包）
224.0.0.6 向DR和BDR发送（LSA包）
双方接口IP地址在同一网段
双方接口在同一区域
选举DR/BDR，建立邻接关系
选举原因 广播网络中路由信息交换更加有序
选举范围 每条广播链路上到右选举出一个DR和BDR
选举规则
1）优先级大的优先 默认优先级为1
2）Router-id大的优先
3）优先级为0不参与选举
4）具有非抢占性（选举完成后出现更好的路由器不会抢占角色）
Router-id
定义 Rid，标识路由器身份
产生方法
手动配置一个IPv4地址格式作为Rid
自动选举
1.在所有环回口中选举IP地址最大的作为Rid
2.在所有物理口中选举IP地址最大的作为Rid
建议手动配置一个本地环回口的IP地址作为Rid
关系状态
DRother与DR建立邻接关系
DRother与BDR建立邻接关系
DR与BDR建立邻接关系
DRother之间保持邻居关系（2-Way）
2）邻接路由器之间交换链路状态信
息，实现区域内链路状态数据库同步
相关概念
链路状态通告（LSA） 用来描述路由器的接口、路由条目的相关信息
链路状态数据库（LSDB） 存储本地所有LSA
工作流程
1.向邻接路由器发送DD报文，通告
本地LSDB中所有LSA的摘要信息
2.收到DD后，与本地LSDB对比，向对方发送
LSR报文，请求发送本地所需的LSA的完整信息
3.收到LSR后，把对方所需的LSA的完整
信息打包为一条LSU报文，发送至对方
4.收到LSU后，向对方回复LSAck报文，进行确认
3）每台路由器根据本机链路状态数据库，计
算到达每个目的网段的最优路由，写入路由表
OSPF分区域管理
路由器角色
IR
普通路由器
所有接口都处于普通区域
BR
骨干路由器
所有接口都处于骨干区域
ABR
区域边界路由器
连接不同区域的路由器
ASBR
自治系统边界路由器
连接外部自治系统的路由器
区域类型
骨干区域（area 0）
只能有一个骨干区域
骨干区域必须是连续的
非骨干区域 非骨干区域必须连接到骨干区域
特殊区域
状态
Down（失效状态） 没有接收到Hello包
Init（初始状态） 收到Hello包，但是邻居列表不存在我
2-Way（双向通信状态） 收到Hello包，但是邻居列表存在我
Extart（交换初始状态） 决定交互信息时的路由器主从关系
Exchange（交互状态） 向邻居发送DD数据包
Loading（加载状态） LSR和LSU和LSA报文交互阶段
Full（完全邻接状态） LSDB同步完成，形成邻接关系
RIP
概述
路由信息协议，给予距离矢量算法
给予UDP端口520
初始化流程
1.RIP运行后，会从每个参与协议的接口上以广播
形式发送路由请求
2.收到路由请求后，将自己完整的路由表以广播
形式响应
3.收到路由响应后，根据计算规则，把路由写入
到路由表
4.路由信息会按照发送方向逐跳扩散
路由信息更新
路由响应报文会以30秒为周期发送，以对网络变
化进行更新
环路问题
产生原因
1）链路故障，导致路由从表中删除
2）30秒的更新周期还未到来，提前收到了邻
居传递过来的刚刚被删除的路由，形成环路
防环机制
水平分割 从某个接口收到的路由信息不会从该接口回传
毒性逆转 从某个接口收到的路由信息会设置为16跳后回传
路由毒化 当路由失效，标记为16跳，并通告邻居，使邻居及时删除路由
抑制计时器 计时时间内，不接收和原路由跳数一致或更高的路由更新
触发更新 当路由失效，不用等待更新周期，立即发出路由更新，来通告错误
最大跳数 不接收跳数大于15跳的路由更新
RIP计时器
更新计时器 30秒
失效计时器
180秒
路由打上possibly down标签，路由设置为16跳
垃圾收集计时器
240秒
彻底删除路由
抑制计时器 180秒
路由信息失效，被打上PD标签
从其他接口收到比原路由更差的路由更新
RIPv2
报文以组播发送，组播地址224.0.0.9
路由更新携带子网掩码
可以关闭自动聚合，支持手动聚合
支持身份验证
常用命令
rip [process id] 创建RIP进程，进入RIP协议视图
version 2 更改RIP版本为v2
undo summar y 关闭自动聚合
network [network]
宣告网段
network命令的2层功能
使能接口
每个接口的IP地址与宣告的网段进行匹
配，被匹配的接口能够收发RIP协议报文
使能路由
每个接口的IP地址与宣告的网段进行匹配，被
匹配的接口所产生的直连路由能够传递给邻居
常用命令
查看
查看当前生效配置
display current-configuration
简写：dis curr
查看当前模式下生效命令
display this
简写：d th
查看路由表
所有信息
display ip routing-table
简写：dis ip rou
指定协议
display ip routing-table protocol ospf
简写：dis ip rou pro os
查看端口IP
display ip interface bref
简写：dis ip int br
功能 关闭提示信息
undo info-center enable
简写：un in en
链路聚合
定义 把连接到同一台交换机上的多个物理端口捆绑为一个逻辑端口
功能
负载分担
提高链路可靠性
增加链路传输带宽
聚合组内只要有物理端口存货，链路就不会中断
避免了STP计算，聚合组内端口不会被阻塞
也称负载均衡
聚合后的链路会基于流自动负载分担
分类
静态聚合
动态聚合
双方不会协商聚合参数
双方通过LACP协商聚合参数
参考端口选举规则
高速全双工>高速半双工>低速全双工>低速半双工
端口id小的优先
参考端口选举规则
设备id小的优先
聚合端口id小的优先
设备id=lacp优先级+mac地址
lacp默认优先级为32768，更改需要是4096的倍数
端口ID=端口优先级+端口编号
端口优先级默认为32768
VRRP
技术背景
定义
工作原理
VRRP角色切换条件
终端设备只能配置一个网关
多网关冗余环境下，用户只能自行更改配置实现故障切换
虚拟路由器冗余协议
将多个网关设备加入到备份组中，形成一台虚拟网关
VRRP协议报文一组播形式发送，组播地址为224.0.0.18
一个VRRP备份组会选举出一个主网关和若干备份网关
VRRP选举规则
1.优先级大的优先
2.IP地址大的优先
优先级默认都是100
可配置的范围0-254
备份组中，某个网关设备真实IP与虚拟IP一致，
则该网关优先级自动变为255，成为主网关
当前的主网关设备故障，导致备份网关无法接收到心跳报文
备份组中出现优先级更高的网关设备 VRRP默认工作在抢占模式
VRRP接口监视
技术背景
解决方案
如果网关设备的上行链路故障，而网关本身正常，不会导
致角色切换，但发往本网关的数据已经无法连通外部网络
VRRP监视上行接口状态，当上行接口Down，
主动降低本网关优先级，以触发角色抢占
资源评论
CodeGolang
- 粉丝: 55
- 资源: 1088
最新资源
- MFC 列表控件修改实例
- 基于MATLAB光学三维重构中的菱形展开算法 .rar
- 基于MATLAB光学三维重构中的时间相位展开算法+文档.rar
- 基于matlab实现的 Crust 算法的三维点云重构物体表面程序.rar
- 基于matlab的小波包分解应用于机械振动信号的故障分析.rar
- 基于matlab实现的hough变换检测直线，检测直线之后用颜色标记出来.rar
- ESP8266通过MQTT协议将温湿度数据传输至OnenNet云平台源码+详细说明.zip
- 基于matlab实现的 分析机械力学中的工程振动问题,实例1 .rar
- Java期末考试复习笔记
- 基于matlab实现的NSGA2遗传算法的地铁隧道上方基坑工程优化设计.rar
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
