中兴T64G万兆路由交换机培训资料.ppt

CLI使用,命令行（CLI）,通过Console口或使用Telnet可进入CLI界面超级终端设置,CLI使用,命令补齐未完成的命令可按Tab键补齐命令提示输入？可以显示所有可能的命令或参数输入错误的命令会有错误的提示命令历史使用键可以调用前面使用过的命令,命令模式,CLI的常用命令模式用户模式 VLAN接口配置模式 特权模式 MSTP配置模式 全局配置模式 基本ACL配置模式端口配置模式 扩展ACL配置模式 VLAN数据库配置模式 路由OSPF配置模式 VLAN配置模式,命令模式,用户模式 登录系统后直接进入 提示符为：ZXR10在用户模式下可以查看简单信息 ping等操作,命令模式,特权模式进入方法：在用户模式下输入enable命令提示符：ZXR10#在特权模式下面可以显示和配置系统参数 相关命令show running-configshow ip routeshow interface.,命令模式,全局配置模式进入方法：在全局模式下输入configure terminal命令提示符：ZXR10-(config)#在全局配置模式下可以对系统进行配置,命令模式,端口配置模式进入方法：在全局配置模式下输入interface 命令提示符：ZXR10(config-if)#在端口配置模式下可以对端口参数进行配置(包括端口的速率设置、VLAN设置等等)相关命令Speed 10|100|1000duplex half|fullhybrid-attribute fiber|copper,命令模式,VLAN数据库配置模式进入方法：在特权模式下输入VLAN database命令提示符：ZXR10(vlan-db)#在VLAN数据库配置模式下可以批量创建和删除VLAN,命令模式,VLAN配置模式进入方法：在全局模式下输入vlan 命令提示符：ZXR10(config-vlan)#在vlan 配置模式下可以配置VLAN参数(如给vlan命名，给vlan添加端口等),命令模式,VLAN 接口配置模式进入方法：在全局配置模式下输入interface vlan 命令提示符：ZXR10(config-if)#在VLAN接口配置模式下可以配置VLAN接口IP参数,命令模式,MSTP配置模式进入方法：在全局配置模式下输入spanning-tree mst configuration命令提示符：ZXR10(config-mstp)#在MSTP配置模式下可以配置MSTP参数,命令模式,基本ACL配置模式进入方法：在全局配置模式下输入acl extend number|name 提示符：ZXR10(config-basic-acl)#在基本ACL配置模式下可以定义基本ACL规则,命令模式,扩展ACL配置模式进入方法：在全局配置模式下输入acl extend number|name 提示符：ZXR10(config-ext-acl)#在扩展ACL配置模式下可以定义扩展ACL规则,命令模式,二层ACL配置模式进入方法：在全局配置模式下输入acl link number|name 提示符：ZXR10(config-link-acl)#在扩展ACL配置模式下可以定义扩展ACL规则,命令模式,路由配置模式 进入方法：在全局配置模式下输入router rip|ospf|isis|bgp命令提示符：ZXR10(config-router)#在路由配置模式下可以配置路由协议参数,端口配置,端口命名规则,按下列方式对端口进行命名：_/包括以下几种：fei快速以太网端口gei 千兆以太网端口xgei万兆以太网端口 例如：fei_1/8 表示1号槽位快速以太网接口板上的第8个端口gei_2/1 表示2号槽位千兆以太网接口板上的第1个端口xgei_3/2 表示3号槽位万兆以太网接口板上的第2个端口,端口基本配置(上),关闭/打开以太网端口 ZXR10(config-if)#shutdown关闭端口 ZXR10(config-if)#no shutdown打开端口缺省端口是打开的端口的自动协商 ZXR10(config-if)#negotiation auto 打开自动协商 ZXR10(config-if)#no negotiation auto 关闭自动协商,端口基本配置(下),端口双工模式 ZXR10(config-if)#duplex half|full 端口速率 ZXR10(config-if)#speed 10|100|1000 配置千兆端口的光电属性 ZXR10(config-if)#hybrid-attribute fiber|copper fiber为光口，copper为电口,端口信息显示(上),ZXR10#show interface gei_2/1gei_2/1 is down,line protocol is down duplex full Hybrid Attribute is Fiber The port is photoelectric Vlan mode is access,pvid 1 Description is none MTU 1500 bytes BW 1000000000 Kbits Syslog send disable Last clearing of show interface counters never 120 seconds input ZXR10_Ate 0 Bps,0 pps 120 seconds output ZXR10_Ate 0 Bps,0 pps Interface peak ZXR10_Ate:input 0 Bps,output 0 Bps Interface utilization:input 0%,output 0%.(未完),端口信息显示(中),接上页(转发报文输入/输出统计，包含错误报文统计).Input:Packets:338 Bytes:41572 Unicasts:0 Multicasts:328 Broadcasts:10 Undersize:0 Oversize:0 CRC-ERROR:0 Dropped:0 FZXR10_Agments:0 Jabber:0 MacRxErr:0 Output:Packets:1017 Bytes:125470 Unicasts:0 Multicasts:1017 Broadcasts:0 Collision:0 LateCollision:0 Total:64B:20 65-127B:975 128-255B:360 256-511B:0 512-1023B:0 1024-1518B:0ZXR10#,端口信息显示(下),单独显示某一个接口的配置show running-config interface 举例：ZXR10#show running-config interface fei_1/4Building configuZXR10_Ation.interface fei_1/4 negotiation auto broadcast-limit 10 switchport access vlan 1 switchport qinq normalZXR10#,常用功能,VLAN 802.1q/PVLAN/SuperVLAN/QinQ链路聚合 STP端口镜像静态路由OSPF动态路由VRRP,VLAN配置,缺省VLAN,初始情况下有一个缺省VLAN，该VLAN有以下特性：缺省VLAN的VLAN ID为1缺省VLAN的名称为VLAN0001缺省VLAN包含所有端口缺省VLAN的所有端口默认都是untagged的,端口的链路类型,端口的链路类型有三种：Access模式、Trunk模式和Hybrid模式，默认为Access模式。Access模式的端口只能属于一个VLAN，端口不能打标签(untagged)，一般为连接计算机的端口。Trunk模式的端口可以属于多个VLAN，端口必须打标签(tagged)，可以接收和发送多个VLAN的报文，一般作为交换机之间连接的Trunk端口。Hybrid模式的端口可以属于多个VLAN，是否打标签由用户自由指定，可以接收和发送多个VLAN报文，可以用于交换机之间的连接，也可以连接用户计算机 设置端口的链路类型(接口模式)ZXR10(config-if)#switchport mode access|trunk|hybrid,配置VLAN 步骤,1、创建VLANZXR10#vlan databaseZXR10(vlan)#vlan name 或创建一批VLANZXR10(vlan)#vlan 举例：ZXR10#vlan databaseZXR10(vlan)#vlan 100 name testvlanZXR10(vlan)#vlan 200-210注：批量创建VLAN时不能给VLAN命名,配置VLAN 步骤,2、给VLAN添加端口方法1，在vlan配置模式里添加端口(适合对端口批量操作)ZXR10#configure terminal ZXR10(config)#vlan|ZXR10(config-vlan)#switchport pvid|tag|untag 注：switchport pvid，可以直接添加access端口(端口缺省为access模式)switchport tag之前，应先设置端口为trunk或hybrid模式switchport untag之前，应先设置端口为hybrid模式端口模式的设置方法如下ZXR10#configure terminal ZXR10(config)#interface ZXR10(config-if)#switchport mode access|trunk|hybrid,配置VLAN 步骤,2、给VLAN添加端口方法2，在端口配置模式里将端口添加到vlan(Cisco风格)ZXR10#configure terminal ZXR10(config)#interface ZXR10(config-if)#switchport mode access|trunk|hybrid ZXR10(config-if)#switchport access vlan|ZXR10(config-if)#switchport trunk vlan ZXR10(config-if)#switchport hybrid vlan tag|untag 注：switchport access vlan 只能添加到一个vlan，此端口作为untag端口switchport trunk vlan 可以添加到多个vlan，此端口作为tag端口switchport hybrid vlan可以添加到多个vlan，此端口tag还是untag可以选择以上两种方法效果相同，根据用户习惯进行选择但最终在show run里显示是按Cisco风格显示,配置VLAN 步骤,2、给VLAN添加端口举例：ZXR10#configure terminal ZXR10(config)#vlan 100ZXR10(config-vlan)#switchport pvid fei_1/1-5 ZXR10(config-vlan)#exitZXR10(config)#interface fei_1/6ZXR10(config-if)#switchport mode trunkZXR10(config-if)#switchport trunk vlan 100,创建VLAN三层接口,ZXR10#configure terminal ZXR10(config)#interface vlan ZXR10(config-if)#ip address 举例：ZXR10#configure terminal ZXR10(config)#interface vlan 100ZXR10(config-if)#ip address,PVLAN,PVLAN将VLAN中的端口分为两类：与用户相连的端口为隔离端口(Isolate Port)，上行与路由器相连的端口为混合端口(Promiscuous Port)。隔离端口只能与混合端口通信，相互之间不能通信。这样就将同一个VLAN下的端口隔离开来，用户只能与自己的默认网关通信，网络的安全性得到保障。命令格式ZXR10(config)#vlan private-map session-id isolate promis 举例：fei_1/1-5口为隔离端口，fei_1/6口为混合端口ZXR10(config)#vlan private-map session-id 1 isolate fei_1/1-5 promis fei_1/6,SuperVLAN,SuperVLAN把多个VLAN(称为SubVLAN)聚合成一个SuperVLAN，这些SubVLAN使用同一个IP子网和缺省网关，从而节约了IP地址；同时每个子VLAN都是一个独立的广播域，保证不同用户之间的隔离。子VLAN之间的通信通过SuperVLAN进行路由，并且是可控制的。,SuperVLAN,SuperVLAN配置步骤1、创建SuperVLAN，配置地址ZXR10(config)#interface supervlan ZXR10(config-if)#ip address 2、是否允许SubVLAN之间通信ZXR10(config-if)#inter-subvlan-routing enable|disable 3、将SubVLAN和SuperVLAN绑定ZXR10(config)#vlan ZXR10(config-vlan)#supervlan 4、重复第3步，直到绑定所有的SubVLAN,SuperVLAN,举例ZXR10(config)#interface supervlan 100ZXR10(config-if)#ip address ZXR10(config-if)#inter-subvlan-routing disable ZXR10(config-if)#exitZXR10(config)#vlan 200 ZXR10(config-vlan)#supervlan 100ZXR10(config-vlan)#exitZXR10(config)#vlan 201 ZXR10(config-vlan)#supervlan 100ZXR10(config-vlan)#exitZXR10(config)#,PVLAN和SuperVLAN的区别,相同点：都是将用户进行隔离，防止用户之间相互干扰。不同点：PVLAN是二层的，所以用户在一个vlan里，端口有隔离端口和共享端口的区别；SuperVLAN是二层加三层的，用户在不同的SubVLAN里，共享SuperVLAN的三层接口；PVLAN适合楼道交换机，1口上行，其余用户侧端口隔离；SuperVLAN适合接入专线用户，即能隔离用户又能节约IP；SuperVLAN还能控制SubVLAN之间是否允许三层互访，PVLAN做不到。,QinQ,QinQ，又成为SVLAN，VLAN堆叠，是对基于IEEE 802.1Q封装的隧道协议的形象称呼。QinQ技术是在原有VLAN标签(内层标签)之外再增加一个VLAN标签(外层标签)，外层标签可以将内层标签屏蔽起来。QinQ不需要协议的支持，通过它可以实现简单的L2VPN(二层虚拟专用网)，特别适合以三层交换机为骨干的小型局域网。,QinQ,QinQ 也称 Stacked VLAN(SVLAN)，标准出自IEEE 802.1ad，目前该标准仍处于草案阶段。其实现为在 802.1q协议标签前再次封装802.1q协议 标签，其中一层标识用户系统网络（customer network），一层标识网络运营网络（service provider network）。这是构成L2VPN（二层虚拟专用网）的主要方式之一。典型组网如图所示，连接用户网络的端口称为Customer端口，连接服务提供商网络的端口称为Uplink端口,QinQ,普通QinQ的局限性,vlan100,vlan101,vlan199,vlan200,单播vlan,单播vlan,vlan201,vlan299,vlan999,组播vlan,PPPOEBRAS,vlan2000,vlan2001,vlan999,普通的QinQ无法在一个端口上支持多个外层标签，支持多个业务。对于组播业务，希望出口仍保持一个内层标签，也必须用端口来分离。用端口来区分，增加链路，组网复杂，不利于扩展维护。,By port,Selective QinQ,Selective QinQ扩展了早期QinQ技术有选择性的选择端口内特定的vlan打上外层vlan标签实现了单端口多业务vlan的分离,vlan100,vlan101,vlan199,vlan200,单播vlan,单播vlan,vlan201,vlan299,vlan999,组播vlan,PPPOEBRAS,By vlan,在一个端口上实现多个vlan业务的标识分离。,vlan2000,vlan2001,vlan999,pri,pri,pri,Selective QinQ的配置步骤,1.给customer/uplink端口分配shared vlan id.(即native vlan，用共享vlan学习MAC地址）2.启用customer/uplink端口。3.配置端口的trunk/hybrid以及tag/untag属性4.配置svlan的映射关系其中1、2的顺序不能颠倒,步骤1,给customer/uplink端口分配shared vlan id由于交换机mac地址学习是基于vlan，QinQ使得Customer端口的mac学习是在内层vlan中，uplink端口的mac学习是在外层vlan中，这种学习方式叫做Independent VLAN Learning(IVL)。与之对应的还有Shared VLAN Learning(SVL)方式。SVL方式使得在内外2个vlan里共享学习mac地址。所以要首先给customer/uplink端口分配shared vlan id，这里使用端口的native vlan作为shared vlan id。shared vlan的id号，最好有别于内外层的vlan id命令格式ZXR10(config-if)#switchport trunk|hybrid native vlan ZXR10(config-if)#switchport trunk|hybrid vlan untag|tag,步骤2,启用customer/uplink端口连接用户网络的端口设为Customer端口，连接服务提供商网络的端口设为Uplink端口命令格式ZXR10(config-if)#switchport qinq customer|uplink,步骤3,配置端口的trunk/hybrid以及tag/untag属性Customer端口应设为hybrid模式Customer端口应作为untag口添加到外层vlanCustomer端口应作为untag口添加到share vlanCustomer端口不需要加入内层vlanUplink端口应可为trunk或hybrid模式Uplink端口应作为tag端口添加到外层vlanUplink端口应作为tag端口添加到share vlanUplink端口也不需要再加入内层vlan当有特定的vlan不打外层vlan标签时，Customer端口和Uplink端口应作为tag端口添加到此vlan,步骤4,配置svlan的映射关系命令格式ZXR10(config)#vlan qinq session customer uplink invlan ovlan|priority 每一条映射都要有不同的session invlan指内层vlan标签ovlan指外层vlan标签，如果选择untag，则invlan中的vlan不执行svlan，即不打外层vlan，保持原状可以通过priority重新设定vlan优先级priority cos0-7，或者从invlan中映射priority mapping,配置实例1,Vlan1-100,外层vlan20,外层vlan10,Vlan200-300,外层vlan20,Vlan200-300,fei_3/2,fei_3/8,gei_5/2,gei_5/4,gei_5/8,Vlan1-100,外层vlan20,外层vlan10,Vlan200-300,外层vlan20,Vlan200-300,fei_3/2,fei_3/8,gei_5/2,gei_5/4,gei_5/8,fei_3/2:(config-if)#switchport hybrid native vlan 1000/shared vlan id(config-if)#switchport hybrid vlan 1000 untag(config-if)#switchport hybrid vlan 10,20 untag(config-if)#switchport qinq customerfei_3/8:(config-if)#switchport hybrid native vlan 1001/shared vlan id(config-if)#switchport hybrid vlan 1001 untag(config-if)#switchport hybrid vlan 20 untag(config-if)#switchport qinq customer,gei_5/2:(config-if)#switchport trunk native vlan 1000/shared vlan id(config-if)#switchport trunk vlan 1000(config-if)#switchport trunk vlan 10(config-if)#switchport qinq uplinkgei_5/4:(config-if)#switchport trunk native vlan 1000/shared vlan id(config-if)#switchport trunk vlan 1000(config-if)#switchport trunk vlan 20(config-if)#switchport qinq uplinkgei_5/8(config-if)#switchport trunk native vlan 1001/shared vlan id(config-if)#switchport trunk vlan 1001(config-if)#switchport trunk vlan 20(config-if)#switchport qinq uplink,配置实例1,(config)#vlan qinq session 1 customer fei_3/2 uplink gei_5/2 invlan 1-100 ovlan 10 priority(config)#vlan qinq session 2 customer fei_3/2 uplink gei_5/4 invlan 200-300 ovlan 20priority(config)#vlan qinq session 3 customer fei_3/8 uplink gei_5/8 invlan 200-300 ovlan 20priority,(config)#vlan private-map session-id 1 isolate gei_5/2,gei_5/4 promis gei_3/2,Vlan1-100,外层vlan20,外层vlan10,Vlan200-300,外层vlan20,Vlan200-300,fei_3/2,fei_3/8,gei_5/2,gei_5/4,gei_5/8,色标记为可选配置，可选择出口不添加外层标签，或者优先级映射,配置实例2,fei_3/2,gei_5/8,vlan1-100,+外层vlan10,vlan10 vlan1-100,vlan 999,出口无外层标签,vlan 999,/fei_3/2(config-if)#switchport hybrid native vlan 1000(config-if)#switchport hybrid vlan 1000 untag(config-if)#switchport hybrid vlan 10 untag(config-if)#switchport hybrid vlan 999 tag(config-if)#switchport qinq customer,/gei_5/8(config-if)#switchport hybrid native vlan 1000(config-if)#switchport hybrid vlan 1000 tag(config-if)#switchport hybrid vlan 10 tag(config-if)#switchport hybrid vlan 999 tag(config-if)#switchport qinq uplink,配置实例2,fei_3/2,gei_5/8,vlan1-100,+外层vlan10,vlan10 vlan1-100,vlan 999,出口无外层标签,vlan 999,(config)#vlan qinq session 1 customer fei_3/2 uplink gei_5/8 invlan 1-100 ovlan 10 priority(config)#vlan qinq session 2 customer fei_3/2 uplink gei_5/8 invlan 999 untagpriority,链路聚合,链路聚合,链路聚合(Link Aggregation)，是指将多个物理端口捆绑在一起，成为一个逻辑端口，增加链路带宽、实现链路传输弹性和冗余的一种技术。T64G系列支持静态Trunk和LACP两种链路聚合方式。配置链路聚合功能需要遵循以下原则：一共可以配置32个Trunk组，每个Trunk组最多包含8个成员端口。支持跨接口板的聚合，成员端口可以分布在任何接口板上，但是所选择的端口必须工作在全双工模式，工作速率必须一致。成员端口的VLAN链路类型式可以是access、trunk或hybrid，但是必须保持一致，且和smartgroup的VLAN链路类型配置一致，否则不允许加入此Trunk组。,链路聚合,链路聚合配置步骤：1、创建Trunk组ZXR10(config)#interface 建好的Trunk组可以看成一个普通端口来使用 2、在Trunk组中添加成员端口，并设置端口聚合模式 ZXR10(config-if)#smartgroup mode passive|active|on,聚合模式设置为on时端口运行静态Trunk，参与聚合的两端都需要设置为on模式。聚合模式设置为active或passive时端口运行LACP，active指端口为主动协商模式，passive指端口为被动协商模式。配置动态链路聚合时，应当将一端端口的聚合模式设置为active，另一端设置为passive，或者两端都设置为active。,链路聚合举例,ZXR10_A(config)#interface smartgroup1/*创建Trunk组*/ZXR10_A(config-if)#exitZXR10_A(config)#interface fei_1/1/*绑定端口到Trunk组*/ZXR10_A(config-if)#smartgroup 1 mode activeZXR10_A(config-if)#exitZXR10_A(config)#interface fei_1/2ZXR10_A(config-if)#smartgroup 1 mode activeZXR10_A(config-if)#exitZXR10_A(config)#interface smartgroup1/*绑定端口到Trunk组*/ZXR10_A(config-if)#switchport mode trunkZXR10_A(config-if)#switchport trunk vlan 10ZXR10_A(config-if)#switchport trunk vlan 20ZXR10_A(config-if)#exitZXR10_A(config)#ZXR10_B的配置与此相似,STP,支持三种STP,SSTP（Single Spanning Tree Protocol）模式被称为单生成树协议，在功能上完全遵照IEEE802.1d标准运行。运行SSTP模式的网桥完全可以与RSTP模式、MSTP模式的网桥实现互通。RSTP（Rapid Spanning Tree Protocol）称为快速生成树协议，它比STP（即SSTP模式）提供了更快的收敛速度，即在网络拓扑发生变化时，原来冗余的交换机端口在点对点的连接条件下端口状态可以迅速迁移（DiscardForword）。MSTP（Multiple Spanning Tree Protocol）即多生成树协议，它增加了实例和VLAN映射的概念，SSTP模式和RSTP模式均可以当作MSTP模式的特例，即只存在一个实例0的情况。MSTP模式还提供了VLAN环境的快速聚合和负载均衡。,STP配置,全局启动/关闭STPspanning-tree enable|disable 配置STP协议的模式 spanning-tree mode sstp|rstp|mstp 在端口模式下打开/关闭STPspanning-tree enable|disable 对于mstp还需要进入mstp配置模式，配置mstp实例ZXR10_B(config)#spanning-tree mode mstp ZXR10_B(config)#spanning-tree mst configurationZXR10_B(config-mstp)#name zteZXR10_B(config-mstp)#revision 2/*将VLAN 110映射到instance 1中，VLAN 1120映射到instance 2 中*/ZXR10_B(config-mstp)#instance 1 vlan 1-10ZXR10_B(config-mstp)#instance 2 vlan 11-20,端口镜像,端口镜像,端口镜像功能将交换机上一个或多个端口（被镜像端口）的数据复制到一个指定的目的端口（监控端口）上，通过镜像可以在监控端口上获取这些被镜像端口的数据，以便进行网络流量分析、错误诊断等。在ZXR10 T160G/T64G上使用端口镜像功能应遵循如下规则：最多可支持8组端口镜像，每组最多可支持8个被镜像端口。在一块接口板中，最多只能配置一组端口镜像。支持跨接口板的端口镜像，即被镜像端口、监控端口可以在不同接口板上，此时交换机上最多只能配置一组端口镜像。可以只监控被镜像端口发送的数据或接收的数据。,路由配置,静态路由配置,路由的概念,路由就好比是一个指路牌，告诉你去往哪里应该走哪条路，路由器就是在这些交叉路口的指路牌的集合，告诉你每个叉路通往哪里。,A,B,C,去往A走这里,R1,R2,R3,R4,去往A走这里,去往B走这里,去往C,去往C,去往C,把A、B、C看成网段把方向标看成下一跳就够成了路由的基本要素目的网段/掩码、下一跳,路由表的构成,目的网络地址(Dest)掩码(Mask)下一跳地址(Gw)发送的物理端口(interface)路由信息的来源(Owner)路由优先级(pri)度量值(metric),路由种类,静态路由静态路由是网络管理员通过配置命令指定到路由表中的路由信息动态路由为每台路由器配置一个动态路由寻径协议，让该路由协议自动形成和刷新路由表。动态路由协议可以分为IGP(Interior Gteway Protocol)和EGP(Exterior Gateway Protocol)，IGP有：RIP、OSPF、ISIS等，EGP有BGP等。,静态路由,由用户指定的路径当网络较小时易于设置，并且可以完全控制路由选择不适合于大型的和经常变化的网络适合于设置到Stub网络的路由,静态路由的设置,ZXR10(config)#ip route|tag network目标网络的网络号mask子网掩码address下一跳IP地址interface本端的接口号码distance管理距离，缺省值为1tag标记一条路由,静态路由举例,ip,s0,Network,s1,缺省路由,也是指“最后一个去的”路由路由表中不存在目的网络的路由信息时，数据包就被发送到默认路由所指定的网络缺省路由的设置ZXR10(config)#ip route 0.0.0.0 0.0.0.0,缺省路由举例,ip,s0,Network,A,s1,Stub Network,路由配置,OSPF配置,动态路由协议,动态路由协议的分类(上)距离-矢量路由协议和链路状态路由协议距离-矢量路由协议：以RIP协议为代表。路由器交换路由信息是通过定期广播整个路由表的方式。在稍大一点的网络中，路由器之间交换的路由表会很大，而且可能有环路的存在，收敛很慢。链路状态路由协议：有OSPF、IS-IS等。链路状态路由协议工作的基础是只有当网络拓扑结构发生变化时交换有变化的链路状态信息，每台路由器维护链路状态数据库，运行SPF算法计算最佳路由，这使得它能够适应更大更复杂的网络拓扑，收敛快，无环路。,动态路由协议,动态路由协议的分类(下)域间路由协议(EGP)和域内路由协议(IGP)域间路由协议(EGP)有BGP、EIGRP等域内路由协议(IGP)有RIP、OSPF、ISIS、IGRP等单播路由协议和组播路由协议单播路由协议有：RIP、OSPF、IS-IS、IGRP、EIGRP，BGP等。组播路由协议有：DVMRP、PIM-SM、PIM-DM等。,OSPF 概述,OSPF代表开放最短路径优先，它是一个链路状态协议。OSPF是一个内部网关协议(Interior Gateway Protocol-IGP)，用于在单一自治系统(Autonomous system-AS)内决策路由。OSPF中的O只是意味着定义OSPF的标准是对公共开放的，而不是私有的专用路由协议。OSPF路由器之间交换的是链路状态信息，而不是像RIP那样交换路由信息最短路径优先(SPF)算法维护一个复杂的网络拓扑数据库。链路-状态路由作为动态路由协议理论上可以适合任何大小的网络。,OSPF的优点,OSPF是链路状态路由协议，具有下面的优点：基于带宽来选择路径更快的收敛速度支持VLSM和CIDR更好的层次结构支持等值路径负载均衡,Area 0,Area 1,Area 2,Autonomous System,OSPF 层次结构,OSPF 概念,Router ID(路由器标识符)Interface(接口)邻居表(Neighbor Database)链接状态表(Link State Datebase)路由表(Routing Table),OSPF配置步骤,1设置路由器的ID号2启动OSPF3宣告相应的网段,设置路由器Router-ID,每个OSPF路由器必须有一个Router-ID建议使用loopback接口如果有多个loopback，选择最小的做为Router-ID否则系统会自动选择第一个UP物理接口的IP地址用作Router-ID举例ZXR10(config)#interface loopback1ZXR10(config-if)#ipZXR10(config)#router ospf 1ZXR10(config-