华为HCIP-Datacom路由交换学习指南

目 录

第 1章 交换机堆叠与集群 1
1.1 交换机堆叠、集群概述 2
1.2 交换机堆叠基础 3
1.2.1 交换机堆叠的基本概念 3
1.2.2 堆叠连接方式 4
1.2.3 堆叠的建立流程 5
1.2.4 堆叠的登录 7
1.2.5 堆叠成员加入与退出 8
1.2.6 堆叠合并 9
1.2.7 堆叠的分裂与多主检测 10
1.2.8 堆叠的主/备倒换和系统升级 14
1.2.9 跨设备链路聚合与流量本地
优先转发 15
1.3 交换机堆叠配置与管理 17
1.3.1 配置交换机堆叠 17
1.3.2 配置多主检测 20
1.3.3 配置堆叠系统的其他功能 22
1.3.4 通过业务口普通线缆组建堆叠
配置示例 23
1.3.5 直连方式多主检测配置示例 25
1.4 CSS基础 27
1.4.1 集群基本概念 27
1.4.2 集群的连接 27
1.4.3 集群建立原理 29
1.4.4 集群登录 31
1.4.5 集群成员加入与集群合并 31
1.4.6 集群主/备倒换和升级 32
1.5 交换机集群配置与管理 34
1.5.1 配置交换机集群软件 35
1.5.2 通过业务端口组建集群的配置
示例 36
第 2章 RSTP和MSTP 41
2.1 STP的不足 42
2.2 RSTP对STP的改进 44
2.2.1 端口角色的变化 44
2.2.2 重新划分的端口状态 45
2.2.3 配置BPDU格式的变化 45
2.2.4 配置BPDU处理的变化 46
2.2.5 拓扑变更机制的变化 47
2.2.6 RSTP的快速收敛机制 48
2.2.7 P/A收敛机制 49
2.3 RSTP配置 50
2.3.1 RSTP基本功能配置 50
2.3.2 RSTP基本功能配置示例 52
2.3.3 RSTP保护功能及配置 54
2.4 MSTP 56
2.4.1 MSTP产生的背景 56
2.4.2 MSTP基本概念 58
2.4.3 MSTP的端口角色 59
2.4.4 MSTP的端口状态 61
2.4.5 MSTP BPDU报文 61
2.4.6 MSTP拓扑计算原理 63
2.5 MSTP配置 66
2.5.1 MSTP基本功能配置 66
2.5.2 MSTP功能配置示例 68
第3章 VLAN高级技术 75
3.1 VLAN聚合 76
3.1.1 VLAN聚合原理 76
3.1.2 Sub-VLAN之间的三层通信
原理 77
3.1.3 Sub-VLAN与其他设备的二层
通信原理 78
3.1.4 Sub-VLAN与外部网络的三层
通信原理 79
3.1.5 配置VLAN聚合 80
3.1.6 VLAN聚合配置示例 82
3.2 MUX VLAN 84
3.2.1 MUX VLAN概述 84
3.2.2 配置MUX VLAN 86
3.2.3 MUX VLAN配置示例 87
3.3 QinQ 89
3.3.1 QinQ概述 89
3.3.2 QinQ封装结构 91
3.3.3 QinQ的实现方式 91
3.3.4 配置QinQ 94
3.3.5 基本QinQ配置示例 96
3.3.6 基于VLAN ID的灵活QinQ配置
示例 98
第4章 以太网交换安全技术 101
4.1 端口隔离 102
4.1.1 端口隔离概述 102
4.1.2 配置端口隔离 103
4.1.3 端口隔离配置示例 104
4.2 MAC地址表安全 105
4.2.1 MAC地址表项类型 105
4.2.2 配置MAC地址表安全功能 106
4.2.3 MAC地址表安全功能配置
示例 108
4.3 MAC地址漂移预防与检测 110
4.3.1 配置防MAC地址漂移功能 110
4.3.2 配置MAC地址漂移检测
功能 112
4.3.3 MAC地址防漂移与检测配置
示例 114
4.4 端口安全 115
4.4.1 端口安全概述 115
4.4.2 配置端口安全功能 116
4.4.3 端口安全配置示例 119
4.5 介质访问控制安全简介 122
4.6 流量抑制及风暴控制 122
4.6.1 流量抑制和风暴控制基本原理 123
4.6.2 配置流量抑制和风暴控制 124
4.7 DHCP Snooping 127
4.7.1 DHCP Snooping概述 127
4.7.2 配置DHCP Snooping基本
功能 128
4.7.3 DHCP Snooping基本功能配置
示例 131
4.7.4 DHCP Snooping的防攻击
功能 133
4.7.5 DHCP Snooping攻击防范配置
示例 139
4.8 IPSG配置与管理 143
4.8.1 IPSG基本工作原理 143
4.8.2 配置基于静态绑定表的IPSG 145
4.8.3 静态绑定IPSG防止主机私自更改
IP地址配置示例 147
第5章 路由控制和流量控制 151
5.1 路由控制和流量控制概述 152
5.2 访问控制列表 154
5.2.1 ACL的组成 154
5.2.2 ACL的分类 155
5.2.3 ACL的匹配机制 155
5.2.4 ACL规则的匹配顺序 156
5.2.5 基本ACL的配置与管理 157
5.3 IP前缀列表 159
5.3.1 IP前缀列表的匹配机制 160
5.3.2 IP前缀列表与ACL的区别 160
5.3.3 创建IP前缀列表 161
5.3.4 IP前缀列表的应用情形 163
5.4 Filter-Policy 164
5.4.1 Filter-Policy在距离矢量路由协议
中的应用 164
5.4.2 Filter-Policy在链路状态路由协议
中的应用 167
5.5 MQC 170
5.5.1 MQC简介 170
5.5.2 配置流分类 172
5.5.3 配置流行为 173
5.5.4 配置流策略 174
5.5.5 应用流策略 175
5.5.6 MQC在策略路由中的应用 176
5.6 路由策略 179
5.6.1 路由策略的组成及匹配规则 180
5.6.2 配置路由策略 182
5.6.3 路由策略的应用 184
5.6.4 路由策略应用配置示例 186
5.7 策略路由 192
5.7.1 策略路由概述 192
5.7.2 策略路由语法结构 193
5.7.3 本地策略路由 193
5.7.4 接口策略路由 195
5.7.5 配置本地策略路由 195
5.7.6 配置接口策略路由 198
第6章 OSPF路由 203
6.1 OSPF基础 204
6.1.1 基于链路状态运行 204
6.1.2 区域 205
6.1.3 度量 206
6.1.4 路由类型 207
6.1.5 OSPF特殊区域 207
6.2 OSPF报文 211
6.2.1 OSPF报头格式 212
6.2.2 Hello报文格式 212
6.2.3 DD报文格式 214
6.2.4 LSR报文格式 216
6.2.5 LSU报文格式 216
6.2.6 LSAck报文格式 218
6.3 OSPF LSA 218
6.3.1 LSA头部格式 219
6.3.2 Router-LSA 220
6.3.3 Network-LSA 223
6.3.4 Network-summary-LSA 224
6.3.5 ASBR-summary-LSA 225
6.3.6 AS-external-LSA 226
6.3.7 NSSA LSA 227
6.4 OSPF工作原理 227
6.4.1 OSPF的3张表 227
6.4.2 OSPF区域内路由计算原理 231
6.4.3 OSPF区域间路由计算原理 237
6.4.4 区域间路由的防环机制 238
6.4.5 OSPF外部路由引入原理 240
6.5 配置OSPF特殊区域 242
6.5.1 配置OSPF的Stub/Totally Stub
区域 243
6.5.2 OSPF Stub和Totally Stub区域
配置示例 244
6.5.3 配置OSPF的NSSA/Totally NSSA
区域 248
6.5.4 OSPF NSSA和Totally NSSA区域
配置示例 250
6.6 OSPF基本特性及配置 254
6.6.1 配置OSPF在不同网络类型中的属性 254
6.6.2 配置OSPF虚连接 257
6.6.3 OSPF虚连接配置示例 259
6.6.4 配置OSPF报文认证 260
6.6.5 OSPF报文认证配置示例 262
6.7 OSPF路由控制 264
6.7.1 配置OSPF接口开销 265
6.7.2 配置OSPF等价路由 265
6.7.3 配置Silent-Interface 266
6.7.4 OSPF接口开销调和等价路由
配置示例 266
6.7.5 配置OSPF引入外部路由 270
6.7.6 配置OSPF路由汇总 271
6.7.7 OSPF路由引入和路由汇总配置
示例 273
6.7.8 配置OSPF路由过滤 276
6.7.9 OSPF路由过滤配置示例 277
6.7.10 配置对发送的OSPF LSA进行
过滤 281
6.7.11 配置对Type-3 LSA进行
过滤 281
6.7.12 OSPF转发地址 282
6.8 OSPF快速收敛特性及配置 283
6.8.1 PRC工作原理 283
6.8.2 配置智能定时器 284
6.8.3 配置OSPF IP FRR 287
第7章 IS-IS路由 293
7.1 IS-IS协议基础 294
7.1.1 OSI网络组成 294
7.1.2 IS-IS基本术语 294
7.1.3 IS-IS路由器类型 295
7.1.4 IS-IS路由类型 296
7.1.5 IS-IS与OSPF区域划分的
区别 297
7.1.6 IS-IS的两种地址格式 298
7.2 IS-IS报文格式 300
7.2.1 IS-IS主要报文类型 300
7.2.2 IS-IS PDU报头格式 301
7.2.3 IIH PDU报文格式 302
7.2.4 LSP报文格式 303
7.2.5 SNP报文格式 306
7.2.6 IS-IS PDU可变长字段格式 307
7.3 IS-IS协议基本原理 308
7.3.1 IS-IS邻接关系建立原则 308
7.3.2 广播网络上邻接关系的建立
流程 309
7.3.3 DIS选举 311
7.3.4 P2P网络邻接关系的建立 312
7.3.5 LSP交互过程 313
7.3.6 IS-IS路由计算原理 315
7.4 IS-IS的基本功能配置 317
7.4.1 配置IS-IS基本功能 317
7.4.2 IS-IS基本功能配置示例 321
7.5 IS-IS路由控制 326
7.5.1 调整IS-IS协议的优先级 327
7.5.2 调整IS-IS接口的开销 327
7.5.3 配置IS-IS等价路由 330
7.5.4 配置IS-IS路由渗透 331
7.5.5 IS-IS缺省路由控制 333
7.5.6 配置IS-IS引入外部路由 334
7.5.7 IS-IS引入外部路由配置
示例 335
7.5.8 通过策略过滤IS-IS路由 339
7.5.9 配置IS-IS路由聚合 340
7.5.10 IS-IS路由聚合配置示例 341
7.5.11 配置IS-IS（IPv4）设备进入过载
状态 343
7.6 IS-IS路由收敛 345
7.6.1 I-SPF 345
7.6.2 LSP快速扩散 346
7.6.3 IS-IS路由按优先级收敛 346
7.7 IS-IS安全性 348
7.7.1 IS-IS报文验证 348
7.7.2 配置IS-IS认证 349
7.7.3 IS-IS认证配置示例 352
第8章 BGP路由 357
8.1 BGP基础 358
8.1.1 AS 358
8.1.2 BGP概述 359
8.2 BGP报文及对等体关系
建立 360
8.2.1 BGP报头格式 361
8.2.2 Open报文格式 361
8.2.3 Update报文格式 362
8.2.4 Notification报文格式 362
8.2.5 Keepalive报文格式 364
8.2.6 Route-refresh报文格式 364
8.2.7 BGP对等体关系建立 364
8.3 BGP状态机 366
8.4 BGP路由生成和通告原则 368
8.4.1 BGP路由的生成 368
8.4.2 BGP路由的4项通告原则 369
8.5 BGP基本功能配置与管理 374
8.6 BGP的主要路径属性 376
8.6.1 BGP路径属性分类 377
8.6.2 Origin属性 378
8.6.3 AS_Path属性 378
8.6.4 Next_Hop属性 381
8.6.5 Local_Pref属性 385
8.6.6 MED属性 386
8.6.7 Community属性 388
8.6.8 Atomic_Aggregate和Aggregator
属性 389
8.6.9 Pref Val属性 389
8.7 BGP路由反射器 391
8.7.1 路由反射器角色 391
8.7.2 路由反射规则 392
8.7.3 RR的防环机制 392
8.7.4 BGP路由反射器配置及示例 394
8.8 BGP路由优选策略及规则
剖析 397
8.8.1 BGP路由优选策略 397
8.8.2 BGP路由优选规则剖析示例基本
配置 398
8.8.3 丢弃下一跳不可达BGP路由的
规则剖析 400
8.8.4 优选Pref Val值最大的路由的规则
剖析 401
8.8.5 优选Local-Pref最大的路由的规
则剖析 401
8.8.6 优选本地路由，手动聚合路由优于自动聚合路由的规则剖析 402
8.8.7 优选AS_Path属性最短的路由的规则剖析 404
8.8.8 优选Origin属性最优的路由的
规则剖析 404
8.8.9 优选MED属性值最小的路由的
规则剖析 405
8.8.10 优选EBGP路由的规则剖析 406
8.8.11 优选到下一跳的IGP度量最小的
路由的规则剖析 407
8.8.12 优选Cluster_List最短的路由的
规则剖析 409
8.8.13 优选Router ID（Originator_ID）
最小的设备发布的路由的规则
剖析 410
8.8.14 优选具有最小IP地址的对等体
通告的路由的规则剖析 413
8.9 BGP路由控制及高级特性 415
8.9.1 AS_Path Filter 416
8.9.2 AS_Path Filter应用配置示例 419
8.9.3 Community Filter 423
8.9.4 Community Filter应用配置
示例 425
8.9.5 配置BGP ORF 431
8.9.6 配置BGP对等体组 434
8.9.7 配置BGP安全性 437
8.9.8 BGP GTSM应用配置示例 440
8.10 BGP EVPN基础 444
8.10.1 MP-BGP概述 444
8.10.2 EVPN概述 445
8.10.3 EVPN路由 446
第9章 DHCP、BFD和VRRP 453
9.1 DHCP基础和工作原理 454
9.1.1 DHCP报文 454
9.1.2 DHCP报文格式 454
9.1.3 DHCP报文Options字段 456
9.1.4 DHCP中继 457
9.1.5 DHCP客户端首次接入网络的IP
地址分配原理 459
9.1.6 DHCP客户端IP地址续租
原理 462
9.1.7 DHCP客户端重用曾经使用过的
IP地址的工作原理 463
9.2 DHCP中继配置 464
9.2.1 配置设备作为DHCP中继 464
9.2.2 DHCP中继配置示例 465
9.3 双向转发检测 470
9.3.1 BFD控制报文格式 471
9.3.2 BFD会话建立 472
9.3.3 BFD会话状态 473
9.3.4 BFD检测模式 474
9.3.5 BFD检测时间 475
9.3.6 BFD Echo功能 475
9.3.7 BFD主要应用 476
9.3.8 BFD基本配置 478
9.3.9 BFD联动配置 481
9.3.10 BFD单跳检测2层链路配置
示例 483
9.3.11 BFD多跳检测配置示例 485
9.3.12 BFD与静态路由联动配置
示例 486
9.3.13 BFD与OSPF路由联动配置
示例 490
9.4 虚拟路由冗余协议 493
9.4.1 VRRP基本概念 493
9.4.2 VRRP报文 495
9.4.3 VRRP Master（主用）选举和状态
通告 496
9.4.4 VRRP基本工作原理 497
9.4.5 VRRP的两种主备模式 499
9.4.6 VRRP的典型应用 501
9.4.7 VRRP配置 504
9.4.8 VRRP主备备份配置示例 506
9.4.9 VRRP多网关负载分担配置
示例 509
第 10章 MPLS和MPLS LDP 515
10.1 MPLS基础 516
10.1.1 MPLS网络结构 516
10.1.2 MPLS标签 517
10.1.3 MPLS标签动作 519
10.2 MPLS标签转发原理 520
10.2.1 MPLS标签的分发 520
10.2.2 LSP的建立方式 521
10.2.3 MPLS体系架构 522
10.2.4 MPLS标签转发基本概念 524
10.2.5 MPLS标签转发基本流程 525
10.2.6 MPLS标签转发示例 526
10.3 静态LSP配置 527
10.3.1 配置静态LSP 527
10.3.2 静态LSP配置示例 530
10.4 LDP基础 534
10.4.1 LDP基本概念 534
10.4.2 LDP消息和两个阶段 536
10.4.3 LDP报文格式 537
10.5 LDP工作原理 538
10.5.1 LDP会话状态机 538
10.5.2 LDP会话的建立流程 539
10.5.3 LDP的标签发布和管理 543
10.5.4 LDP LSP的建立过程 547
10.6 LDP基础配置 551
10.6.1 配置LDP必选基本功能 551
10.6.2 配置标签发布和分配控制
模式 552
10.6.3 配置LDP LSP建立的触发
策略 553
10.6.4 配置LDP传输地址和PHP
特性 554
10.6.5 MPLS LDP LSP配置示例 555
第 11章 MPLS VPN 561
11.1 MPLS VPN概述 562
11.2 MPLS VPN技术特性及
应用 564
11.2.1 MP-BGP 564
11.2.2 VPN实例（虚拟路由转发） 565
11.2.3 RD和VPN-IPv4地址 566
11.2.4 VPN Target属性 568
11.2.5 MPLS VPN典型组网结构 570
11.3 MPLS VPN路由技术原理 573
11.3.1 私网MPLS标签的分配 574
11.3.2 私网VPN-IPv4路由加入对端
VPN实例路由表 575
11.3.3 私网VPN-IPv4路由的发布 576
11.3.4 MPLS VPN的报文转发 577
11.4 配置基本MPLS VPN 580
11.4.1 MPLS VPN配置任务 580
11.4.2 配置PE之间的MP-IBGP对等体
关系 580
11.4.3 在PE上创建、配置并绑定VPN
实例 582
11.4.4 配置PE与CE之间路由 584
11.4.5 MPLS VPN配置示例 589
11.5 Hub and Spoke组网BGP/MPLS
IP VPN配置 598
11.5.1 Hub and Spoke组网MPLS VPN
配置任务 598
11.5.2 配置Hub-PE与Hub-CE之间的
路由交换 599
11.5.3 Hub and Spoke结构MPLS VPN
配置示例 601
11.6 MCE配置与管理 609
11.6.1 MCE产生的背景 609
11.6.2 MCE主要配置任务 610
11.6.3 配置MCE与Site间的路由 611
11.6.4 配置MCE与PE之间的路由 613
11.6.5 MCE配置示例 615
11.7 MPLS VPN中的OSPF与BGP
互操作 624
11.7.1 BGP新增的扩展团体属性 624
11.7.2 OSPF路由防环机制 625
11.8 跨域MPLS VPN简介 630
第 12章 IPv6、DHCPv6和OSPFv3 633
12.1 IPv6基础 634
12.1.1 IPv6的主要优势和过渡
技术 634
12.1.2 IPv6报文格式 635
12.1.3 IPv6地址格式 639
12.1.4 IPv6单播地址 640
12.1.5 IPv6组播地址 642
12.1.6 IPv6任播地址 645
12.2 ICMPv6 645
12.2.1 ICMPv6报文格式 645
12.2.2 ICMPv6的PMTU发现机制 647
12.3 NDP 648
12.3.1 路由器发现 648
12.3.2 地址解析 649
12.3.3 邻居状态跟踪 651
12.3.4 重复地址检测 652
12.3.5 重定向 653
12.4 IPv6单播地址配置 654
12.4.1 RA报文 654
12.4.2 IPv6 SLAAC 656
12.4.3 IPv6单播地址配置 656
12.5 DHCPv6基础及地址自动
配置 660
12.5.1 DHCPv6简介 661
12.5.2 DHCPv6报文 662
12.5.3 DHCPv6有状态地址自动配置
原理 663
12.5.4 IPv6地址租约更新 664
12.5.5 DHCPv6无状态地址自动配置
原理 665
12.5.6 DHCPv6 PD自动配置原理 666
12.5.7 DHCPv6中继工作原理 667
12.5.8 DHCPv6地址确认、冲突检测和
释放流程 667
12.5.9 DHCPv6服务器配置 668
12.5.10 DHCPv6服务器和用户端配置
示例 671
12.6 OSPFv3基础及配置 673
12.6.1 OSPFv3与OSPFv2的基本
区别 673
12.6.2 OSPFv3支持的网络类型 674
12.6.3 OSPFv3的LSA类型 675
12.6.4 OSPFv3基本功能配置 675
12.6.5 OSPFv3路由配置示例 677
第 13章 IP组播基础 683
13.1 IP组播基础 684
13.1.1 IPv4网络的3种数据传输
方式 684
13.1.2 组播基本概念 686
13.1.3 组播服务模型 686
13.1.4 组播地址 687
13.1.5 IPv4组播协议 688
13.2 IGMP 689
13.2.1 IGMPv1 690
13.2.2 IGMPv2的改进 692
13.2.3 IGMPv3的改进 694
13.3 PIM基础及工作原理 697
13.3.1 PIM基本概念 698
13.3.2 PIM-DM基本工作原理 699
13.3.3 PIM-SM（ASM）工作
原理 704
13.3.4 PIM-SM（SSM）工作
原理 707
第 14章 大型WLAN组网 709
14.1 大型WLAN概述 710
14.2 VLAN Pool 711
14.3 DHCP技术 712
14.4 空口扫描 713
14.5 射频调优 715
14.6 漫游技术 717
14.6.1 AC内漫游 717
14.6.2 AC之间漫游 718
14.6.3 二层/三层漫游 719
14.6.4 WLAN漫游配置 720
14.6.5 AC之间二层漫游配置示例 723
14.6.6 AC之间三层漫游配置示例 731
14.7 网络接入控制 739
14.8 VRRP双机热备份 742

14.8.1 HSB基础 743
14.8.2 VRRP热备份工作原理 743
14.8.3 VRRP热备份配置 746
14.8.4 VRRP热备份示例 749
14.9 双链路冷备份 756
14.9.1 基本工作原理 757
14.9.2 双链路冷备份配置 758
14.10 双链路热备份 760
14.10.1 基本工作原理 760
14.10.2 双链路热备份配置 761
14.10.3 备份方式的双链路热备份配置
示例 761
14.11 “N 1”备份 768
14.11.1 基本工作原理 768
14.11.2 “N 1”备份配置 772
第 15章 网络管理、维护、故障排除与
割接 775
15.1 网络管理 776
15.1.1 网络管理概述 776
15.1.2 网络管理的功能模型 777
15.2 网络管理协议简介 779
15.2.1 CLI方式的Telnet/SSH 779
15.2.2 SNMP 779
15.2.3 NETCONF 781
15.2.4 NetStream 782
15.2.5 采样流 783
15.2.6 Telemetry 784
15.2.7 链路层发现协议 785
15.2.8 端口镜像 786
15.3 网络维护 787
15.3.1 网络维护概述 787
15.3.2 信息中心 791
15.3.3 其他信息收集工具 796
15.4 网络故障排除 797
15.4.1 排除网络故障的基本流程 798
15.4.2 网络故障排除方法 800
15.5 网络割接 801
15.5.1 网络割接的基本流程 801
15.5.2 前期准备阶段 802
15.5.3 割接实施阶段 804
15.5.4 割接收尾阶段 804