利用tag防止路由环路和次优路径
路由双向引入引发的环路与次优路径及解决方案
路由双向引⼊引发的环路与次优路径及解决⽅案验证理论：1.逐步搭建双向路由引⼊，观察并分析路由表变化 分析OSPF的两个不同优先级如何防⽌次优路径2.引⼊外部150.1.1.1的路由，设计并分析存在的环路3.破除环路的⽅案 3.1修改优先级 3.2修改cost 3.3利⽤标签4.度量值继承-inherit-cost实验拓扑：初始配置：配置接⼝及地址，OSPF及ISIS,不引⼊路由初始结果：[AR2]dis ip routing-table | in 150.1150.1.2.2/32 Direct 0 0 D 127.0.0.1 LoopBack0150.1.3.3/32 OSPF 10 1 D 155.1.23.3 GigabitEthernet0/0/1[AR3]DIS IP routing-table | IN 150.1150.1.2.2/32 OSPF 10 1 D 155.1.23.2 GigabitEthernet0/0/1150.1.3.3/32 Direct 0 0 D 127.0.0.1 LoopBack0150.1.4.4/32 ISIS-L2 15 20 D 10.1.35.5 GigabitEthernet0/0/0150.1.5.5/32 ISIS-L2 15 10 D 10.1.35.5 GigabitEthernet0/0/0[AR4]DIS IP routing-table | IN 150.1150.1.2.2/32 OSPF 10 1 D 155.1.24.2 GigabitEthernet0/0/2150.1.3.3/32 OSPF 10 2 D 155.1.24.2 GigabitEthernet0/0/2150.1.4.4/32 Direct 0 0 D 127.0.0.1 LoopBack0150.1.5.5/32 ISIS-L2 15 10 D 10.1.45.5 GigabitEthernet0/0/1[AR5]dis ip routing-table | in 150.1150.1.4.4/32 ISIS-L2 15 10 D 10.1.45.4 GigabitEthernet0/0/1150.1.5.5/32 Direct 0 0 D 127.0.0.1 LoopBack0⼀.实验⽬的：搭建路由双向引⼊实验步骤：第⼀步，在AR3上配置OSPE->ISIS的路由引⼊[AR3]ip ip-prefix NET150 permit 150.1.0.0 16 less-equal 32[AR3-isis-1]filter-policy ip-prefix NET150 export[AR3-isis-1]import-route ospf 1此时AR2，3路由表不会变化，观察AR5，4路由表抉择[AR5]DIS IP routing-table | IN 150.1150.1.2.2/32 ISIS-L2 15 74 D 10.1.35.3 GigabitEthernet0/0/0150.1.3.3/32 ISIS-L2 15 74 D 10.1.35.3 GigabitEthernet0/0/0150.1.4.4/32 ISIS-L2 15 10 D 10.1.45.4 GigabitEthernet0/0/1150.1.5.5/32 Direct 0 0 D 127.0.0.1 LoopBack0注解：外部引⼊到ISIS的路由开销默认64，类型为L2。
解决路由器环路现象的方法
解决路由器环路现象的方法路由器环路是指在计算机网络中，数据包在网络中传递时被路由器错误地传送回遍历的路径上，造成数据包不断循环。
这会导致网络拥塞、延迟增加甚至服务不可达等问题。
为了解决路由器环路现象，可以采取以下方法。
1.使用距离矢量路由协议（DVRP）距离矢量路由协议（Distance Vector Routing Protocol）是一种简单的路由选择算法，通过在网络中交换信息来建立路由表，并使网络中的每个路由器都能计算出到目的地的最佳路径。
DVRP可以避免环路形成，因为它使用了路由器之间的距离来计算路径成本，而不是直接通过之前的路径。
2.使用链路状态路由协议（LSRP）链路状态路由协议（Link State Routing Protocol）是一种更复杂的路由选择算法，它将网络中的每个路由器的链路状态信息（如带宽、延迟等）存储在路由器的链路状态数据库中。
通过交换链路状态信息，每个路由器可以计算出到目的地的最佳路径，并使用该路径转发数据包。
同样，LSRP可以避免环路形成，因为它计算路径时会考虑链路状态信息。
3.使用回环检测机制回环检测机制是一种可以检测并阻止环路的方法。
在实现中，路由器在转发数据包时，将数据包的源IP地址和传来的接口信息保存下来。
当同样的数据包重新出现在相同的接口上时，说明存在环路，路由器可以使用回环检测机制，丢弃数据包，阻止环路的产生。
4.利用路由器控制平面与数据平面分离路由器控制平面与数据平面分离是一种新兴的网络架构，它将路由器的控制决策从数据平面分离开来。
通过将控制平面与数据平面分离，可以在控制平面中实现环路检测和避免环路的算法，从而更好地管理网络中的路由器。
5.使用链路聚合技术链路聚合技术（Link Aggregation）是将多个链路捆绑为一个逻辑链路的技术。
在链路聚合中，多个链路可以同时传输数据，增加带宽和可靠性。
同时，通过链路聚合，可以避免环路的产生，因为传输数据的路径是预先配置好的，不会产生循环路径。
关于局域网环路的预防方法
关于局域网环路的预防方法：
核心交换机不用更改设置，主要二级行楼层交换机及网点结点多的交换机，设置防御措施。
一、锐捷交换机：
在全局下开启生成树：
Spanning-tree enable
在上联端口设置BPDU过虑
Spanning-tree bpdufile enable
在连PC端口设置防预
spanning-tree portfast
Spanning-tree bpduguard enable
恢复端口：
在全局下：
Errdisable recovery 环路解除后，手动恢复
errdisable recovery interval 30 (30-86400 最小为30) 30秒后自动恢复
二、H3C交换路由器一体
在全局下：
Stp enable
Stp bpdu-protection
在端口下（如：e0/3）设置为边缘端口
Stp edged-port enable
（环路解除后，会自动恢复）
上联端口，设置BPDU过虑
stp bpdu-filter enable
三、华为交换路由器一体
在全局下：
Stp enable
Stp bpdu-protection
在端口下（如：e0/3）设置为边缘端口
Stp edged-port enable
上联端口，设置BPDU过虑
stp bpdu-filter enable
修改恢复时间：
全局下：erro-down auto-recovery cause bpdu-protection interval 30 (30代表时间)。
技能认证PTN高级考试(习题卷7)
技能认证PTN高级考试(习题卷7)第1部分：单项选择题，共64题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]在以太网中ARP报文分为ARP Request和ARP Response，其中ARP Request是（ ）报文。
A)单播B)广播C)组播答案:B解析:2.[单选题]在移动LTE业务配置时，LTE基站数据带VLAN，因PTN640设备GE口不支持端口VLAN处理，我们通过在交叉中配置中PTN640设备的上话窗口（识别，增加），下话窗口配置（）A)TAG，TAGB)TAG，UNTAGC)UNTAG,TAGD)UNTAG,UNTAG答案:C解析:3.[单选题]IPFRR倒换测试过程中，出现少量基站业务中断，最可能的原因是？A)VC-OAM未使能B)备用PW不好C)备用LSP不好D)未在备用L2/3设备上配置基站的静态ARP答案:D解析:4.[单选题]以太网OAM三种检测机制不包括以下哪种（）A)LTB)LBC)FFDD)CC答案:C解析:5.[单选题]( )拓扑在所有设备之间使用单一线路来连接。
A)总线B)星型C)点对点D)环形答案:A解析:6.[单选题]下列关于OAM中各种帧的说法正确的是D)LB环回帧的请求发起点必须是MEP，执行点可以是MIP答案:D解析:7.[单选题]MPLS位于TCP/IP协议栈中的（）之间。
A)链路层和应用层B)传输层和网络层C)链路层和网络层D)链路层和物理层答案:C解析:8.[单选题]下列关于IP-FRR说法正确的是A)IP-FRR保护是网间保护B)IP-FRR保护的原理的主用节点保护备用节点C)IP-FRR保护不能和VRRP保护同时使用D)IP-FRR保护的原理和VRRP保护原理一样答案:A解析:9.[单选题]对680设备RCUO1盘升级前，应将升级文件拷贝到以下那个目录下：A)/home/scu/B)/home/sys/C)/home/scu/bmu852/D)/home/updatedir/答案:D解析:10.[单选题]两台互联路由器启用了ospf，属于同一个区域，拓扑连线正常，互联接口能ping通，但是发现均没有发现ospf邻居，可能的原因为（）A)两端ospf的进程不一样，一台路由器的配置为router ospf 100，一台为router ospf 200B)ip地址设置存在问题，互联端口不在同一个网段C)互联端口未加入到ospf中D)互联光纤存在异常，可能存在鸳鸯线等答案:C解析:11.[单选题]XSO2/XSO3盘不支持VLAN、MPLS标签的（）操作。
路由选择三条规则
路由选择三条规则路由选择是计算机网络中的一个核心过程，它决定了数据包在网络中从源地址到目的地址的路径。
以下是路由选择的三条基本规则，每条规则都对于确保网络的高效和可靠运行至关重要。
规则一：最短路径优先最短路径优先（Shortest Path First，SPF）是路由选择中最基本的规则之一。
根据这一规则，路由器会优先选择路径最短的路由来转发数据包。
这通常意味着选择跳数（即数据包需要通过的路由器数量）最少的路径。
SPF有助于减少数据传输的延迟，因为数据包能够更快地到达目的地。
然而，这并不意味着它总是最佳选择，因为网络状况可能会随着时间和网络负载的变化而变化。
规则二：避免环路在路由选择中，避免环路是至关重要的。
如果数据包在网络中陷入无限循环，不仅会导致资源浪费，还可能造成网络拥堵。
为避免这种情况，路由器使用诸如距离向量或链路状态等算法来构建网络拓扑图，并确保每条路由都不会形成环路。
这些算法会定期交换路由信息，以确保网络拓扑的准确性和一致性。
规则三：负载均衡负载均衡是路由选择的另一个重要规则。
当存在多条可行路径时，路由器会根据一定的策略（如路径成本、带宽利用率等）来分配数据流量，以避免某条路径过载而其他路径空闲的情况。
负载均衡不仅可以提高网络的吞吐量和性能，还能增加网络的健壮性和可靠性。
然而，实施负载均衡需要复杂的策略和算法，以确保流量的均匀分布和资源的合理利用。
综上所述，路由选择的三条基本规则——最短路径优先、避免环路和负载均衡——共同构成了网络路由的核心逻辑。
这些规则确保了数据包在网络中的高效、可靠和有序传输，为现代互联网的稳定运行提供了坚实基础。
HCSE路由器BGP题库
1) 下面有关BGP协议描述，正确的是（ C D）A. BGP协议属于边界路由协议，这里的边界指路由区域的边界B. BGP协议不仅可以发现和计算路由，而且还负责控制路由的传播和选择最优路由C. BGP协议以TCP作为传输层协议D. BGP协议支持CIDR和路由聚合2) BGP协议和自治系统之间的正确关系是（B ）A. BGP协议只能被应用在自治系统之间，不能被应用在自治系统内部B. BGP协议是运行在自治系统之间的路由协议，而OSPF、RIP及IS-IS等协议应用在自治系统内部C. BGP协议通过在自治系统之间传播链路信息的方式来构造网络拓扑结构（通过交换带有自治系统号AS序列属性的路径可达信息）D. BGP协议不能跨多个自治系统而运行3) 下面有关BGP协议描述，错误的是（C ）A. BGP是一个很健壮的路由协议B. BGP可以用来检测路由环路C. BGP无法聚合同类路由D. BGP是由EGP继承而来的4) 在BGP协议中，用来交换BGP版本号、自治系统号、保持时间以及BGP标识符等信息的报文是（A ）A. Open报文（用来交换各自的版本、AS号、保持时间、BGP标识符）B. Update报文（路由更新、包括撤消路由和可达路由信息及其路径属性）C. keepalive报文（周期发送，确保连接有效）D. Notification报文（检查出差错后发送，关闭对等体的连接）5) 以下关于BGP协议的描述正确的是（BD ）A. BGP是一种自治系统内的动态路由发现协议，它的基本功能是在自治系统内自动交换无环路的路由信息B. 通过携带AS路径信息，可以解决路由循环问题C. BGP-4不支持无分类区域间路由CIDRD. 路由更新时，BGP只发送增量路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息6) 以下有关BGP发送路由的说法正确的是（ AB）A. BGP工作在自治系统之间，BGP发送和引入路由的范围是整个AS自治区域B. BGP采用发送增量路由的方法，完成全部路由信息的通告和维护C. 和IGP一样，BGP在发送路由时不在本地保存发送给对端的路由信息D. BGP初始化时先发送路由信息的摘要给对端，然后再发送对端需要的路由信息，这样可以减少对链路带宽的占用7) BGP协议中规定了BGP的两个邻居：IBGP对等体和EBGP对等体，有关对这些对等体路由的通告描述正确的是（AB ）A. BGP把从EBGP获得的路由向IBGP对等体通告B. BGP把从EBGP获得的路由向EBGP对等体通告C. BGP把从IBGP获得的路由向IBGP对等体通告D. BGP一定会把从IBGP获得的路由信息向EBGP对等体通告8) 一个BGP路由器对路由的处理过程如下，BGP路由器对路由处理过程的正确顺序是（C ）a. 路由聚合，合并具体路由 3b. 决策过程，选择最佳路由 4c. 从对等体接收路由 1d. 输入策略机，根据属性过滤和设置属性 2e. 输出策略机，发送路由给其他对等体 6f. 加入路由表 5A. C-D-B-A-F-EB. C-D-B-F-A-EC. C-D-A-B-F-ED. C-D-A-F-B-E9) 下列关于BGP的路由属性的描述，错误的是（ B C）A. 路由器在接收到过渡属性后应该将该属性传递给其它对等体，这类属性包括路由的metric等B. 必遵属性指每个路由必须具有的属性，如下一跳；而可选属性则可以省略C. 本地优先属性用于在自治系统内优选到达某一目的地的路由D. 团体属性标识了一组具有相同特征的路由器，与它所在的IP子网无关但与自治系统有关10) 对于运行BGP4的路由器，下面说法错误的是（D ）A. 多条路径时，只选最优的给自己使用B. 从EBGP获得的路由会向它所有BGP相邻体通告C. 只把自己使用的路由通告给BGP 相邻体D. 从IBGP获得的路由会向它的所有BGP相邻体通告11) 使用BGP来进行路由聚合的好处是（AB ）A. 使用超网来使路由表的规模减小B. 能合理地利用网络带宽C. 避免黑客攻击D. 以上都对12) BGP在传输层采用TCP来传送路由信息，使用的端口号是（C ）A. 520B. 89C. 179D. 18013) 对于一个具体的ASBR来说，其路由的来源有两种：从对等体接收的或者从IGP引入的，以下说法正确的是（AD ）A. 对于接收的路由，根据其属性进行过滤，并设置某些属性B. BGP可能从多个对等体收到目的地相同的路由，BGP将所有路由加入IP路由表C. 对于IGP路由，必须经过引入策略的过滤和设置D. BGP发送优选的BGP路由和引入的IGP路由给对等体14) 当BGP从IGP引入路由时，下列哪项描述是错误的？（ABD ）A. 不能引入直连路由B. 不能引入静态路由C. 可以引入其它动态路由协议发现的路由信息D. 可以引入其它运行BGP的自治系统发现的路由信息15) 成为BGP路由的三种途径包括（ABC）A. 使用Redistribute命令把IGP发现的路由纯动态注入到BGP的路由表中B. 使用Network命令把IGP发现的路由半动态注入到BGP的路由表中C. 把人为规定的静态路由注入到BGP的路由表中D. 将从IBGP学到的路由注入到BGP的路由表中E. 将从EBGP学到的路由注入到BGP的路由表中16) 以下有关运行BGP路由协议的路由器在路由的转发方法中说法错误的是（AB ）A. 把自己路由表中使用的路由只向它的EBGP相邻体通告B. 把自己路由表中使用的路由只向它的IBGP相邻体通告C. 在同步状态下，把从自己的IBGP相邻体获得的路由信息都向自己的EBGP相邻体通告D. 把从自己的EBGP相邻体获得的路由信息都向自己的IBGP相邻体通告17) 下列有关BGP动态路由协议论述正确的是（A CD ）A. BGP联盟就是把一个自治系统分割为许多小的自治系统，由这些小的自治系统再组成一个联盟B. BGP联盟就是把一个自治系统分割成许多小的自治系统，这些小的自治系统中必须有一个系统充当骨干区，然后以这个骨干区为中心形成一个联盟C. 作为反射器的路由器将它的IBGP相邻体分为客户机和非客户机两类D. 作为反射器的路由器和它的所有客户机构成一个群，与此相对应，其他不属于该群的所有IBGP相邻体（相对反射器而言）就叫做非客户机18) BGP协议为了减少自治系统内部连接的复杂程度可以采用的方法有（ BC ）A. 路由聚合（减少路由表条目）B. 建立联盟（IBGP相邻体连接太多，全连接不易实现）C. 设置反射器（同上）D. 提高衰减的惩罚值（路由变化过于频繁）19) BGP发送路由的方式是（C）A. 周期性广播所有路由B. 周期性组播发送所有路由C. 只发送发生改变的路由D. 对等体请求才发送20) 在BGP协议中，对环路的避免的方法有（B ）A. 在路由的origin属性中记录路由的起源B. 在路由的AS-Path属性中记录所有途经的ASC. 在路由的Next-Hop属性中纪录路由的下一跳D. 在路由的MED属性中影响另一AS的出口选择21) 下面关于距离矢量路由协议的说法正确的是（CD ）A. BGP协议是严格意义的距离矢量协议，因为它的报文中包含中继段数B. 所有的距离矢量协议都支持无类别域间路由（CIDR）C. 链路状态协议交换的是链路状态信息，而距离矢量协议交换的是目的前缀的可到达性信息及相应的度量。
路由策略避免次优路由和环路
路由策略避免次优路由和环路一、项目概述实际项目中我们可以使用路由策略结合路由选择工具来控制路由的选择和引入过程。
二、网络拓扑三、相关知识点总结1、本课程介绍了哪些路由选择工具？2、本课程介绍了哪些路由策略？3、怎样避免次优路由？4、怎样避免路由环路？项目需求项目一、公司有两个部分组成，分别使用is-is路由协议和rip路由协议，在rip路由协议的网络中R4上有一条直连路由4.4.4.4/32要全网设备都学习到，通过路由引入可以满足要求，但是在R3上会出现去往4.4.4.4的次优路由，自行设计解决办法；项目二、同一公司做了网络的重新规划，把原有的rip路由区域更换成了ospf，同时又添加了一台R5，在R5上有一个业务流5.5.5.5/32，要求R4使用静态路由到达5.5.5.5，R2上is-is引入ospf，R3上ospf引入is-is；但是这样会导致路由环路的出现，自行设计解决方案；五、任务完成要求1、配置ospf和rip路由协议2、在边界设备上进行路由的相互引入操作3、配置相关策略实现项目需求。
4、所有测试截图。
项目一: 公司有两个部分组成，分别使用is-is路由协议和rip路由协议，在rip路由协议的网络中R4上有一条直连路由4.4.4.4/32要全网设备都学习到，通过路由引入可以满足要求，但是在R3上会出现去往4.4.4.4的次优路由，自行设计解决办法；1.1拓扑图：1.2基本IP地址配置：R1：Ethernet0/0/0 10.0.12.1/30 up upEthernet0/0/1 10.0.13.1/30 up up GigabitEthernet0/0/0 unassigned down down GigabitEthernet0/0/1 unassigned down down GigabitEthernet0/0/2 unassigned down down GigabitEthernet0/0/3 unassigned down down LoopBack0 1.1.1.1/32 up up(s)R2：Ethernet0/0/0 10.0.12.2/30 up upEthernet0/0/1 10.0.24.1/30 up up GigabitEthernet0/0/0 unassigned down down GigabitEthernet0/0/1 unassigned down down GigabitEthernet0/0/2 unassigned down down GigabitEthernet0/0/3 unassigned down down LoopBack0 2.2.2.2/32 up up(s)R3：Ethernet0/0/0 10.0.34.1/30 up up Ethernet0/0/1 10.0.13.2/30 up up GigabitEthernet0/0/0 unassigned down down GigabitEthernet0/0/1 unassigned down down GigabitEthernet0/0/2 unassigned down down GigabitEthernet0/0/3 unassigned down down LoopBack0 3.3.3.3/32 up up(s)R4：Ethernet0/0/0 10.0.24.2/30 up up Ethernet0/0/1 10.0.34.2/30 up up GigabitEthernet0/0/0 unassigned down down GigabitEthernet0/0/1 unassigned down down GigabitEthernet0/0/2 unassigned down down GigabitEthernet0/0/3 unassigned down down LoopBack0 4.4.4.4/32 up up(s)1.3 ISIS和RIP的配置：R1：isis 1is-level level-1-2network-entity 10.0000.0000.0001.00interface Ethernet0/0/0isis enable 1interface Ethernet0/0/1isis enable 1interface LoopBack0isis enable 1R2：isis 1is-level level-1-2network-entity 10.0000.0000.0002.00interface Ethernet0/0/0isis enable 1interface LoopBack0isis enable 1rip 1undo summaryversion 2network 10.0.0.0R3：isis 1is-level level-1-2network-entity 10.0000.0000.0003.00interface Ethernet0/0/1isis enable 1interface LoopBack0isis enable 1rip 1undo summaryversion 2network 10.0.0.0R4：rip 1undo summaryversion 2network 10.0.0.01.4 配置路由引入：[R4-rip-1]import-route direct[R2-isis-1]import-route rip 1R2引入RIP路由以后，4.4.4.4的路由对于R3来说就是ISIS优先级10高于RIP-100的优先级，所以R3会把R1传过来关于4.4.4.4的路由放在路由表里面。
H3CTE最新考试试题
实战HCTE在参加HCTE培训班之前，我心里有点疑虑，不知道是否能有所收获。
我以前参加过MCSE的培训班，老师完全是照本宣科，敷衍了事，我有问题时还不好意思问，怕把他给问倒了，弄得场面比较尴尬。
这种培训班倒是不担心考试，考试前老师会把题库发到学员邮箱里，把题看熟了就去考试，百分百通过。
带着这样的疑惑，我参加了的2004年华为三康新推出的第一期HCTE培训班。
刚拿到HCTE的课程表，我就惊奇的发现为期五天的培训，竟然只有四个上午讲课，其余四个下午和第五天全天都是实验，看来这个培训特别重视动手能力，毕竟HCTE－华为3Com认证网络排错专家就是解决实际问题的，光说不练没用。
为了让大家对HCTE的培训内容有个大概了解，下面按时间顺序总结如下：HCTE经验总结：●考试的时候不要随意重起设备，会扣分的。
OSPF上的Router ID需要注意，如果发现与配置不同，需要重起设备（这是考试允许的）；●不要随意的去掉配置（如ACL）以回避某些问题，会扣分的。
交换机上的802.1X可以先去掉端口上的配置，这一点非常重要，否则考试时有可能你六个小时都在跟ping较劲；●在作端口配置后，如果还存在问题，尽可能的使用shutdown和 undoshutdown；●VRP1.74中每一个端口地址都会有2个直连路由，一个是32位掩码端口地址，一个是端口地址段，是软件原因造成的；●VRRP：需要注意的是vrrp ping 应当先enable，再去配vrrp组，否则你的vrrp地址是默认不允许ping的；●DHCP✓DHCP Server：这个的配置没有什么难度，别配错了就行✓DHCP Relay：交换机和路由器上的配置不一样，需要注意，另外在where 配置relay是很重要的，通俗一点讲：在VLAN网关端口上配置，别的地方配置没用HCTE培训内容：第一天：上午讲课内容是故障排除概述、物理层及以太网故障排除、串行链路故障排除。
MPLS关于domain tag及其防环作用
【MPLS VPN】关于Domain-Tag及其防环作用Domain-tag和Down Bit功能类似，只不过它是用于OSPF外部路由。
如上图，在PE2上，将BGP路由重发布进OSPF后，如果是以外部路由的形式进入OSPF，则这些路由会被打上tag（这个tag有默认的设置方式，参照RFC1745，也可以通过domain-tag 命令在PE路由器上手工配置）。
这些路由在Site内，如果传递到本Site的另一台PE路由器PE3，那么一旦它自己本地设置的Domain-tag匹配到了这个路由携带的tag，这条路由就不会被重发布进BGP（这些OSPF路由不会被装载进VRF路由表，自然无法被重发布进BGP）。
默认情况下，Domain-tag的设置是根据RFC1745来进行的。
BGP的AS号码将会在无意义的16bits中被编码为OSPF外部路由标记。
在上图中，PE2上BGP重发布到OSPF后，这些路由被打上tag，tag中包含BGP的AS号，路由传递到PE3后，PE3发现这些OSPF路由的 tag与本地的匹配，那么它就只将LSA放进OSPF DATABASE，而不将路由装载进路由表，因此PE3上，对于这些远端站点的路由仍然是优选通过BGP学习到的（而忽略从CE的OSPF学到的）。
但是如果在PE2上，做BGP向OSPF路由重发布的时候手工去改个tag，使得与PE3的tag不匹配，那么PE3同时从OSPF及BGP学习到这些外部路由，并且TAG不匹配，那么PE3会优选OSPF路由（AD值使然）。
例如：R5#sh ip ro 1.1.2.0Routing entry for 1.1.2.0/24Known via "ospf 1", distance 110, metric 20Tag Complete, Path Length == 1, AS 234, , type extern 2, forward metric 1Last update from 10.1.45.4 on FastEthernet0/0, 00:00:00 agoRouting Descriptor Blocks:* 10.1.45.4, from 44.44.44.44, 00:00:00 ago, via FastEthernet0/0Route metric is 20, traffic share count is 1Route tag 3489661162这个tag3489661162，将它转换成2进制：11010000000000000000000011101010，最后这16个bits，再转成10进制，就是BGP的AS号，234.TAG值在OSPF域之间传递。
rip解决路由环路的方法
rip解决路由环路的方法RIP（Routing Information Protocol）是一种基于距离向量的路由协议，用于在网络中选择最佳路径。
路由环路是指路由信息在网络中形成一个循环，导致数据包在网络中无法正确传递。
以下是一些解决RIP路由环路的方法：1. Split Horizon: RIP协议通常使用"split horizon"技术来防止路由环路。
在这种技术中，路由器不会将收到的路由信息再发送回去到相同的接口，从而防止信息在网络中形成循环。
2. Route Poisoning: 当一个路由器检测到一个网络不可达时，它会向其他路由器发送一个"无法访问"的路由信息，这被称为"route poisoning"。
这有助于快速通知其他路由器有关不可达目的地的信息，防止数据包在网络中循环。
3. Hold-down Timers: 使用"hold-down timers"来减缓路由器对于路由信息的变化作出响应。
在网络发生变化时，路由器会等待一段时间（hold-down timer）以确保环路已经稳定，然后再更新路由表。
这可以防止由于瞬时的网络变化而导致的不稳定。
4. Route Aggregation: 将相邻的小网络聚合成一个大的网络，从而减少路由表的规模。
这可以减少路由信息的传播，降低环路的可能性。
5. Limiting the Hop Count: 设置一个最大跳数限制，防止数据包在网络中无限循环。
如果一个数据包的跳数超过了限制，它将被丢弃。
6. Use Other Routing Protocols: 如果可能，考虑使用更先进的动态路由协议，如OSPF（Open Shortest Path First）或BGP（Border Gateway Protocol），它们具有更强大的环路检测和防御机制。
请注意，RIP是一种比较简单的路由协议，对于大型和复杂的网络可能不够灵活。
BGP协议特点、常用属性和BGP邻居
BGP协议特点、常⽤属性和BGP邻居1、BGP基本概述（1）BGP的基本作⽤BGP的前⾝EGP设计得⾮常简单，只能在AS之间简单地传递路由信息，不会对路由进⾏任何优选，也没有考虑如何在AS之间避免路由环路等问题，因相⽐于EGP，BGP更具有路由协议的特征，如下：取代。
相⽐于⽽EBP最终被BGP取代。
邻居的发现与邻居关系的建⽴；路由的获取，优选和通告；提供路由环路避免机制，并能够⾼效传递路由，维护⼤量的路由信息；在不完全信任的AS之间提供丰富的路由控制能⼒。
使⽤BGP作为传递路由的协议，则⽤户的路由域被作为⼀个整体和其他路由域进⾏路由交换，这个路由域即AS。
AS的概念是若⼲台路由器以及这些路由器组成的⽹络集合，这些路由器均属于同⼀个管理机构，并执⾏统⼀的路由策略。
运⾏BGP协议需要⼀个统⼀的⾃治系统号来标识路由域，即AS编由策略。
运⾏号。
每个⾃治系统都有唯⼀的⼀个编号，这个编号由IANA分配。
2009年1⽉之前，只能使⽤最多2字节长度的AS号码，即1-65535。
其中1-64511为公有AS，64512-65534为私有AS。
在2009年1⽉之后，IANA决定使⽤4字节长度AS，范围是65536-4294967295。
（2）BGP协议特点因为是在AS之间传递路由，为保证数据的可靠性， BGP使⽤TCP作为其承载协议建⽴连接。
因此与IGP逐跳路由器建⽴邻居不同，BGP可以跨越多跳路由器建⽴邻居关系。
AS之间的路由器是不完全相互信任的，为实现路由按需求进⾏控制和优选，BGP设计了诸多属性。
2、BGP常⽤属性介绍（1）针对次优路径和路由环路两个问题的解决⽅案：在AS之间交换路由可达信息时，设计BGP能够提供丰富的属性，实现对路修改路由表，调整AS之间的链路Metric；不修改路由由的灵活控制和优选。
由的灵活控制和优选。
修改路由表，调整表，使⽤策略修改路由下⼀跳。
但是这些⽅法在某些情况下具有局限性，不能满⾜⽹络的丰富需求。
铁通大比武试题-判断题
78. 一台路由器上只能配置一个BGP进程（ ）
79. BGP邻居出现建连故障时，通常检查TCP的连通性和BGP邻居配置的正确性（ ）
80. 通过network命令注入BGP的路由，Origin属性为IGP（ ）
81. ACL用于匹配路由信息或者数据包地址，过滤不符合条件的路由信息或数据 包（ ）
82. Routepolicy能够基于预先定义的条件来进行过滤并设置BGP属性，所以它经常被 用来定义针对BGP Peer的策略（ ）
态分别是亮、灭、亮。（ ）
53. 26.希华PBX主控板CPU微机灯，有用户工作时1秒闪一次，没有用户工作时 常暗。（ ）
54. 27.RC903V35FE1的LOS红色常亮表示远端E1接收信号丢失LOS告警（仅在E1成帧时有 效）。（ ）
55. 28.RC903V35FE1的AIS红色闪烁表示远端E1接收到全“1”AIS告警（仅在E1成帧时有 效）。（ ）
）
40. 交换机可以隔离冲突域，路由器可以隔离广播域。（
）
41. RC903V35FE1的LOS红色常亮表示远端E1接收信号丢失LOS告警（仅在E1成帧时有 效）。（ ）
42. 15.通过ONU连接的方案中，根据目前的情况，对集团用户提供的业务主要
是语音接入业务和数据接入业务。（
）
43. F820最多可提供24*FE口或8FE口，32voip口. (
87. 配置Vlan mapping的时候一定要配置外层Vlan的优先级（ ）
88. 在MSTP协议中，每个MSTI都使用单独的RSTP算法，计算单独的生成树（ ）
89. STP协议中，当一个端口从不转发状态进入转发状态是，需要等待4个Forwa rd Delay时间（ ）
技能认证PTN高级考试(习题卷5)
技能认证PTN高级考试(习题卷5)说明：答案和解析在试卷最后第1部分：单项选择题，共68题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]路由器网络层的基本功能是（ ）。
A)配置IP地址B)寻找路由和转发报文C)将MAC地址解释成IP地址2.[单选题]以下关于VRRP说法正确的是A)只有MASTER处理发往虚拟路由器的数据B)只有SLAVE处理发往虚拟路由器的数据C)MASTER和SLAVE都可以处理发往同一虚拟路由器的数据，并可以流量分担D)以上都不对3.[单选题]IPRAN设备底层静态路由查询命令为A)Show run InteB)show bfd sessionC)show ip routeD)show rsvp session4.[单选题]关于L2VPN业务配置，以下说法中错误的是（）A)tunnel建立时，如果网元为680v2，则无需选择端口B)为了优先触发LSP保护，PW冗余保护配置的“拖延时间”应设置为零C)PW冗余保护业务建立时，保护类型选择“PW冗余保护+MAC LAG”D)动态业务tunnel建立时，信令类型选择“动态”5.[单选题]某设备ospf配置如下：router ospf 1 ospf router-id 3.86.142.69 timers spf exp 50 50000 area0.0.0.1 stub network 3.86.142.69/32 area 0.0.0.1 network 3.86.162.88/30 area 0.0.0.1对端该怎样配置才对A)router ospf 31 ospf router-id 3.86.142.70 timers spf exp 50 50000 area 0.0.0.1 stub network3.86.142.70/32 area 0.0.0.1 network 3.86.162.88/30 area 0.0.0.1B)router ospf 31 ospf router-id 3.86.142.70 timers spf exp 50 50000 area 0.0.0.0 stub network3.86.142.70/32 area 0.0.0.0 network 3.86.162.88/30 area 0.0.0.0C)router ospf 1 ospf router-id 3.86.142.70 timers spf exp 50 50000 area 0.0.0.1 stub network3.86.142.70/32 area 0.0.0.1 network 3.86.162.88/30 area 0.0.0.1D)router ospf 1 ospf router-id 3.86.142.70 timers spf exp 50 50000 area 0.0.0.0 stub network3.86.142.70/32 area 0.0.0.0 network 3.86.162.88/30 area 0.0.0.06.[单选题]假如PTN660设备ESJ2单盘配置中，若LAN6口VMAN打开，则该端口VLAN配置中，LAN6口为A)TAGB)UNTAGC)不属于D)都不正确7.[单选题]LSP1：1保护是（）保护，VPN FRR保护是（）保护。
路由标签在规避路由环路与次优路径中的应用研究
1.1 策略路由 数据包转发 通 过 路 由 表 进 行,常 规 路 由 根 据 目
标网 络 地 址 和 路 由 表 进 行 报 文 的 转 发,策 略 路 由 可 以根据 IP/IPv6 报 文 源 地 址、目 的 地 址、端 口、报 文 长度 等 内 容 灵 活 地 进 行 路 由 选 择,更 好 的 实 现 了 对 路由的控制 。 [2]
路由环路是指路由器在转发数据包的过程中接 收到本身发 送 的 数 据 包,造 成 了 环 路。 环 路 的 存 在 会导 致 无 法 将 数 据 包 准 确 的 送 达 目 的 网 络,同 时 耗 尽 CPU 的资 源。 解 决 路 由 环 路 的 办 法 是 拒 绝 接 收 从当前路由器发送的数据包。
图6 采用路由策略后数据转发表
参考文献:
图4 R1的 OSPF路由表 图5 VSU 的 OSPF 路由表
[1]汪双顶,王 隆 杰,黄 君 羡.多 层 交 换 技 术 (理 论 篇)[M].北 京 :人 民 邮 电 出 版 社 ,2019.
[2]锐捷网络股有限 公 司.锐 捷 RSR 系 列 路 由 器 产 品 一 本 通 [EB/OL].(2020-07-21)[2020-10-02].http://www.ruijie. /fw/qdwd/57627/.
收 稿 日 期 :2020-12-24 基 金 项 目 :安 徽 省 高 校 自 然 科 学 重 点 研 究 项 目 (KJ2018A0769)。 作 者 简 介 :王 德 兵 (1974-),男 ,副 教 授 ,硕 士 ,主 要 从 事 计 算 机 监 控 与 软 件 开 发 研 究 。
第37卷 第4期
第37卷 第4期 2021 年 4 月
吉林工程技术师范学院学报
路由过滤的三种方法等
我们无论在实际应用，还是CCIE实验中，路由重分发、路由过滤一向会是一个难点，现把几点需要注意的地方总结如下：一、路由过滤的三种方法:1、distribute-list2、route-map3、summary下面分别简单举例，只允许10。
10.0。
0/16条目进入路由表1、distribute—listip prefix—list cracker permit 10.10。
0。
0/16router eigrp 10distribute-list prefix—list cracker in s0/02、route—mapip prefix-list cracker permit 10.10。
0。
0/16route—map cracker permit 10match ip address prefix-list crackerrouter ospf 10redis eigrp 10 metric 100 subnets route-map cracker3、summary有时我们可以用summary来汇总路由，并且由于汇总对精细路由条目抑制的本能，我们相当于又多加了一条过滤语句,但也有特例，那就是RIP和BGP。
int s0/0ip summary—address eigrp 10 10.10.0.0 255.255.0.0从s0/0发出的路由将在汇总的同时被过滤。
如果是RIP：int s0/0ip summary-address rip 10.10。
0.0 255.255.0.0仅这一句是不够的,我们还要另做过滤ip prefix-list cracker permit 10.10。
0.0 255。
255。
0。
0router ripdistribute-list prefix-list cracker out s0/0二、路由过滤路由过滤仅对Distance—vector 路由协议有效，OSPF这类link—status协议无视路由过滤,当然除非我们在路由进程下去做。
dn 比特位防环原理
dn 比特位防环原理
在OSPF（Open Shortest Path First）协议中，防环机制非常重要，用于
防止路由环路。
在OSPF协议中，Type-5 LSA（Link State Advertisement）是一种特殊的LSA，用于描述外部路由的信息。
在OSPF协议中，Type-5 LSA中的Route-Tag比特位是一个重要的防环
机制。
Route-Tag比特位的作用是标识一个路由是否是从OSPF协议引入的。
当Route-Tag比特位被设置时，表示该路由是通过OSPF协议学习到的。
在MPLS L3VPN（Multi-Protocol Label Switching）环境中，当Type-5 LSA中的Route-Tag比特位和DN（Don't Capabilities）比特位都存在时，会根据Route-Tag值来判断是否引入该路由。
具体来说，如果Route-Tag 值中的AS（Autonomous System）号信息与引入的BGP（Border Gateway Protocol）的AS号一致，则会拒绝引入该路由，从而避免了路由环路。
因此，通过合理设置和使用Route-Tag比特位，可以在OSPF协议中实现
有效的防环机制，确保网络的稳定性和可靠性。
使用华为detect-group技术实现网络冗余
最近帮朋友设计网络一个方案，由于在网络冗余方面，客户有特殊的要求，遇到了不少的麻烦。
最终使用华为公司的detect-group技术解决了问题，在这里把整个案例写出来，总结一下经验，大家在日后碰到类似问题可以作为参考。
一、事件描述某公司网点路由器R3分两条线路（MSTP、SDH）分行连接业务网核心路由器R1以及管理网路由器R2，网点数据流分为两种，一种是业务网数据流，一种是管理网数据流；正常情况下，业务网的数据流通过MSTP线路上连业务网核心路由器R1，管理网的数据流通过SDH线路上连管理网路由器R2；当业务网线路中断时，业务数据流自动切换到管理网线路上，并到业务网线路恢复后，业务网数据流自动切换回业务网线路上；当管理网线路故障时，管理数据流自动切换到业务网线路上，并到管理网线路恢复后，管理网数据流自动切换回管理网线路上。
该公司的要求之一便是要用静态路由协议实现上述功能。
然而，路由器经传输设备互连时使用静态路由有这样一个缺点：此端设备的以太口与对端设备的以太口相连，中间如果经过了传输设备，在没有特殊配置的情况下，它们相互之间并不能检测到彼此的端口状态信息。
这样，当对端设备故障的时候，本端设备仍然认为对端设备是可达的，结果是发送到对端设备的数据将全部被丢弃掉。
也无法使用浮动静态路由技术来实现网络冗余。
二、解决方案华为公司的部分路由器和交换机有一项自动侦测技术，它能够配置一个侦测组（detect-group）对远端设备的接口IP地址的可达性进行侦测。
在用ip route-static命令用来配置一条静态路由时，能够将侦测组返回的结果（可达或不可达）作为静态路由是否生效的一个必要条件，这样就能够解决不能使用浮动静态路由技术来实现网络冗余的问题。
下面是通过自动侦测技术来解决这个问题的一些细节。
在R3路由器上设置了一个侦测组（detect-group）1，在这个组里面对IP地址192.168.2.1进行侦测，并且下一跳（nexthop）为192.168.2.1(即出接口为GigabitEthernet0/0/1)。
学习总结范文
学习总结范文黑洞路由：在做路由聚合路由必须使用黑洞路路由，因为在聚合后如果某些区域的路由找不到某条明细路由时可以匹配黑洞路由，避免在网络上无限传播，这是路由协议用来避免环路的一种方法。
BGP过滤原则：1、按路由IP过滤2、按AS_PATH过滤3、按属性过滤4、结果过滤BGP的四种报文：OPENUPDATENOTIFICATIONKEEPALIVE路由反射器RR的传播规则：1、从EBGP收到的路由发布给所有的客户机和非客户机；1、从IBGP 收到的路由发布给所有的客户机和EBGP邻居；2、从CLIENT收到的路由发布给所有的的客户机和非客户机。
BGP路由的传递规则：1、多条路径时，BGPSpeaker只选最优且有效的路由给自己使用；2、BGPSpeaker只把自己使用的路由通告给相邻体；(在华为VRP平台中BGP路由器是只将在路由转发表中存在的BGP路由通告给邻居)3、BGPSpeaker从EBGP获得的路由会向它所有BGP相邻体通告（包括EBGP和IBGP）；4、BGPSpeaker从IBGP获得的路由不向它的IBGP相邻体通告；5、BGPSpeaker从IBGP获得的路由是否通告给它的EBGP相邻体要依IGP和BGP同步的情况来决定；6、连接一建立，BGPSpeaker将把自己所有BGP路由通告给新相邻体；本地BGP路由选择的过程为：a)如果此路由的下一跳不可达，忽略此路由；b)选择本地优先级较大的路由（Local-Preference）；c)选择本地路由器始发的路由（network/aggregate）；d)选择AS路径较短的路由（AS-Path）；h)优选AS内部IGP的Metric最低的路由；（Ne某t-hop）i)如果配置了负载分担，并且有多条到达同一AS的外部路由，则根据配置的路由条数选择多条路由进行负载分担；（只针对于VRP5的平台有此功能）j)选择RouterID较小的路由；Ne某thop属性：1、BGP路由器在向IBGP路由器通告EBGP的路由时，不改变路由的下一跳属性，而将从EBGP得到的路由的下一跳属性直接传递给IBGP邻居。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
问题描述：
1、当R
2、R3上做了双向重分发之后，我们可以观察路由表发现到：R2/R3之间产生了一
条去往R4环回口的次优路径（如果R2先学习到R4的环回口，会通过OSPF分发给R3，R3上就会出现一条R4环回口下一跳为R2的O路由；R3先学习到同道理）
2、R2学习到了R4环回口路由，它会将此路由通过路由协议A传递给它的邻居（此图中
R1、R3均会收到），假设R3又通过重分发传递给了路由协议B中的邻居（此实例不会产生），这样就会产生路由环路。
为完全解决上面两个问题，我们利用tag来杜绝问题产生。
为避免大篇幅，基础配置（接口IP地址）不再给出。
双向路由重分发时注意RIP引入路由时必须加metric，否则默认最大值，路由不可达。
解决步骤：
（1）配置路由并做双向重分发：
观察路由表：
现在R3上面由于重分发产生了次优路径（重点关注R4环回口地址4.4.4.4）
（2） 加tag 与拒绝
tag
可以观察到RIP 、OSPF 的路由各自加上了tag ，RIP 发送给OSPF 的路由tag 为100，OSPF 发送给RIP 的路由tag 为200。
至此，我们已经杜绝了由路由重分发可能会产生的路由环路问题。
（3） 解决次优路径问题
我们先关注次优路径产生的原因（我们重点关注环回口路由）：由于R2先学习到
4.4.4.4这一条路由，R2就会通过OSPF 重分发出去，告知给R2的OSPF 邻居，R3就会收到这条打O 的路由，尽管现在R3收到了RIP 发送的这条路由，但是OSPF 的管理距离比OSPF 的高，所以就会选择打O 的路由加表。
但是R3明明去往4.4.4.4这个网段可以直接发送给R4，但是现在需要先发送给R2，这就是次优路径。
(R3先学习到也是同样的道理)
由于前面我们已经针对各自引入的路由加上了标记，我们只需要在不需要的地方借助tag 拒绝掉就行。
也就是说，在R2和R3上的OSPF 进程里面，不接收带tag100的路由。
注意：我们只需要拒绝带tag100的路由，其他的路由照常收
!!!!
此时再观察路由表，以解决次优路径的问题。