网络安全实训Day4

写在前面

OSPF的详细内容之前记过了:blog.csdn.net/Yisitelz/article/details/132944882
很多东西都在实验命令里,过几天整理下

  • 网络安全-网络工程

    • 静态路由

      • 定义:手动配置的到达目的网段的路由信息

      • 优点:可控性更强,更容易按需控制路由的方向

      • 缺点:配置繁琐,维护复杂

      • 缺省路由

        • 目的网络是0.0.0.0/0的路由

        • 去往任意网段的数据包都可以匹配上缺省路由

      • 静态路由的配置思路

        • 1.根据需求从发送方开始去往目的网段的沿途所有三层设备上逐台检查是否需要配置路由

          • 如果目的网段与本机非直连,需要配置

          • 如果直连,则无需配置

        • 2.根据拓扑图配置对应方向的吓一跳或出接口

      • 相关命令

        • ip route-static 目的网段 子网掩码 下一跳地址

    • 路由协议

      • 定义:用于在邻居路由器之间互相学习路由的协议

      • 优缺点:配置简单维护方便,but有链路资源消耗

      • 主流路由协议

        • RIP 已被淘汰(这下真Rest In Peace了)

        • OSPF

          • 开放式最短路径优先协议

          • 目前使用最广泛的路由协议

        • IS-IS:电网的骨干网内部使用

        • BGP:用于广域网自治系统之间的路由传递

      • OSPF

        • 概念

          • LSA:链路状态公告。描述路由器的某一个接口或者某一条链路的相关信息

          • LSDB:路由器上存储所有LSA的数据库

        • 工作原理

          • 1.发现和建立邻居与邻接关系

            • 1.路由器通过三次hello握手建立邻居关系

            • 2.通过选举DR和BDR来进一步建立邻接关系

          • 2.邻接路由器之间实现链路状态数据库(LSDB)的同步

          • 3.每台路由器根据本机的LSDB计算出最有路由

        • 分区域

          • 加快LSDB同步和路由的收敛区域

          • 区域类型

            • 骨干区域

              • 必须有一个骨干区域,也只能有一个骨干区域,一般是区域0

            • 非骨干区域

              • 所有非骨干区域必须连接到骨干区域

        • 配置步骤

          • 创建OSPF进程,并指定Router-id

          • 进入相应的区域

          • 在区域中宣告对应的网段

            • 将路由器上需要参与到OSPF的接口所在网段进行宣告

              • 1.路由器需要通过该接口与对端路由器建立邻居或邻接关系

              • 2.路由器需要将该接口所在网段的路由传递给其他邻居学习

          • 检查配置是否成功

            • 1.检查OSPF邻居关系

              • display ospf peer

              • 检查邻居数量是否争取,检查邻居状态是否是Full

            • 2.检查路由表

          • 将路由器上连接PC一侧的业务接口配置为静默接口

            • [H3C-ospf-1]silent-interface

相关推荐

  1. 网络安全Day12

    2024-03-18 12:38:03       17 阅读

最近更新

  1. TCP协议是安全的吗?

    2024-03-18 12:38:03       16 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-03-18 12:38:03       16 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-03-18 12:38:03       15 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-03-18 12:38:03       18 阅读

热门阅读

  1. Springboot中常用工具类

    2024-03-18 12:38:03       17 阅读
  2. OpenResty使用Lua大全(七)OpenResty使用全局缓存

    2024-03-18 12:38:03       20 阅读
  3. 软件测试行业的现状和前景?

    2024-03-18 12:38:03       23 阅读
  4. 比特币,区块链及相关概念简介(四)

    2024-03-18 12:38:03       22 阅读
  5. 开源项目_搭建对象存储服务MinIO

    2024-03-18 12:38:03       17 阅读
  6. 设计模式之建造者模式

    2024-03-18 12:38:03       20 阅读
  7. ubuntu下修改硬盘名字和开机挂载硬盘

    2024-03-18 12:38:03       17 阅读