阿尔卡特7750培训资料1：路由配置

第1部分7750上的路由和MPLS第1课路由和路由策略路由和路由策略第1部分第1课2页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel7750SR路由和路由策略AlcatelProprietary,allrightsreserved©2005,Alcatel7750SR业务实现R3.0路由和路由策略第1部分第1课3页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel课件目标通过这些课件的学习，学员将会熟悉：支撑7750路由协议的主要特征支撑7750的基本路由策略路由和路由策略第1部分第1课4页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel7750SR路由和路由策略AlcatelProprietary,allrightsreserved©2005,Alcatel特征•支持RIPv1和v2•支持所有的IP接口，包括网络接口和接入接口•能够指定哪个RIP版本将会发送到RIP邻居和哪个RIP的更新版本将会被接受和处理•支持简单的密码(纯文本)或者消息摘要(MD5)鉴定•量度–使用带毒性逆转的水平分割来避免“无穷计算”的问题7750SR的RIPRIP标准支持RFC1058RIP版本1RFC2082RIP-2MD5鉴定RFC2453RIP版本2FurtherdetailsaboutconfiguringRIPonthe7750canbefoundinthe7750SROSRouterGuide路由和路由策略第1部分第1课5页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel7750SR路由和路由策略AlcatelProprietary,allrightsreserved©2005,AlcatelRIPCLI指令结构RIP配置流程路由和路由策略第1部分第1课6页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel7750SR路由和路由策略AlcatelProprietary,allrightsreserved©2005,Alcatel特征•支持OSPF-TE•支持简单的密码(纯文本)或者消息摘要(MD5)鉴定•基于每个目的地的16条等价多路径•不间断路由7750SR的OSPFOSPF标准支持RFC1765OSPF数据库溢出RFC2328OSPF版本2RFC2370不透明LSA支持RFC3101OSPFNSSA选项RFC3630流量工程(TE)扩展OSPF版本27750上配置OSPF的更详细的信息可在7750SROSRouterGuide中找到路由和路由策略第1部分第1课7页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel7750SR路由和路由策略AlcatelProprietary,allrightsreserved©2005,AlcatelOSPFCLI指令结构OSPF配置流程路由和路由策略第1部分第1课8页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel7750SR路由和路由策略AlcatelProprietary,allrightsreserved©2005,Alcatel7750的IS-IS特征:•路由器可以配置为L1，L2，或者L1/2（默认）•支持简单文本密码或者MD5鉴定•支持路由泄漏(RFC2966),即：L1到L2•每个目的地有16个等价多路径•IS-ISIPv4路由汇总支持：−L1，L1-2，和L2−从其他协议分发进来的IPv4的路由汇总−汇总路由所通告的量度比其他具体的IPv4路由的量度要小。。•可基于每个消息类型和每个level，支持抑制IS-IS认证。提高与非7750IS-IS部署的互操作性。•不间断路由IS-IS标准支持：RFC1142OSIIS-IS域内路由协议RFC1195TCP/IP&双环境中路由的OSIIS-IS使用RFC2763IS-IS动态主机名称交换RFC2966二级IS-IS的全域前缀分发RFC2973IS-IS网孔组RFC3373IS-IS点到点连接的3次握手draft-ietf-isis-hmac-0x.txtdraft-ietf-isis-traffic-05.txtISO105897750上配置IS-IS的更详细的信息可在7750SROSRouterGuide中找到路由和路由策略第1部分第1课9页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel7750SR路由和路由策略AlcatelProprietary,allrightsreserved©2005,AlcatelIS-ISCLI指令结构IS-IS配置流程路由和路由策略第1部分第1课10页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel7750SR路由和路由策略AlcatelProprietary,allrightsreserved©2005,Alcatel7750的BGP（边界网关协议）特征：•支持BGP版本4•每个目的地有16个等价多路径•支持BGP-4不考虑显式AS号。这个特征使得多个RFC2547VPRN站点使用相同AS号(ASN)更简便。•出站路由过滤(ORF)–BGP的一个特征：一个BGP发送者请求他的邻居不发送给它特定的路由。在7750VPRN上支持。•TTL安全–能够指定一个进入的BGP信息包的最小TTL值。−多数eBGP对等体关系在邻近的路由器间建立。−假如一个信息包的TTL值不在指定的范围内，便丢弃这个信息包并产生一个日志。−可针对每个BGP对等体配置•支持通告无效路由选项－允许BGP向邻居通告的BGP路由，即使该路由对于该目的地不是优先路由。BGP标准支持RFC1265BGP协议分析RFC1266体验BGP协议RFC1397BGP缺省路由通告RFC1656BGP-4实现RFC1771BGP-4RFC1772BGP在因特网上的应用RFC1965BGP联盟RFC1966BGP路由反射RFC1997BGP团队属性RFC2270从站点宿主到单一提供商使用专用7750上配置BGP的更详细的信息可在7750SROSRouterGuide中找到RFC2385ProtectionofBGPSessionsviaMD5RFC2439BGPRouteFlapRFC2547bisBGP/MPLSVPNsRFC2796BGPRouteReflection:AlternativetoFul-meshIBGPRFC2858Multi-protocolExtensionsforBGPRFC2918RouteRefreshCapabilityforBGP-4RFC3065ConfederationsforBGPRFC3392CapabilitiesAdvertisement路由和路由策略第1部分第1课11页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel7750SR路由和路由策略AlcatelProprietary,allrightsreserved©2005,AlcatelBGPCLI指令结构BGP配置流程路由和路由策略第1部分第1课12页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel代理ARP和本地代理ARP地址解析协议(ARP)设计于直接连接在一个本地网络的设备上使用。通常，假如设备被一个路由器隔断，就不认为它们在一本地网中。在一些网络中可能有这种情形：在相同IP网络或者子网络中，一个路由器连接两个物理网络段。换句话说设备A和设备D（见对应页图表）可能在不同网络的数据链路层，但是在相同IP网络或子网。发生这种情形时，当A和D指望发送IP数据包时，将会互相认为对方在本地网络上。假如A要发送一个数据包到D，在它的cache里并没有D的硬件地址。所以便开始一个地址解析（ARP）。当它广播ARP请求消息来获得D的硬件地址时，A将会有一个问题：D不在A的本地网络中。在A和D之间的路由将不会传递A的广播到D所在的网络中，因为路由不会传递硬件层广播。D将不会获得请求，A也不会获得一个包含D的硬件地址的回复。解决这种情形的方法被称为ProxyARP（代理ARP）。这个技术允许配置在本地网之间的路由器代替D来响应设备A的广播。这个路由器不会将设备D的硬件地址发送回给设备A。因为他们不在同一网络中，A不能直接发送给D。路由器发送给A收到ARP请求的接口的硬件地址。A然后发送数据到路由器，路由器发送这个数据到其他网络的D。这个路由器也代替A为D做相同的事情，并且当广播包的目的地和ARP发起者不在同一物理网络上时，路由器为任何在两个网络上的其他设备都采取相同的方法。典型的路由器仅仅支持直连网段的代理ARP。7750支持所有已知网段上的代理ARP，只要这些网络的虚拟接口代理ARP是已配置好的。为了支持DSLAM和其他边缘环境，7750代理ARP支持允许提供商来配置前缀列表的策略，以决定：•将会尝试为哪个目标网络做代理ARP和•将会尝试为哪个源主机做代理ARP另外，7750代理ARP能够响应在本地子网中的其他主机（本地代理ARP）。在现网中这个是非常必需的，比如DSL：在相同子网中的多个主机却互相不能直接访问。路由和路由策略第1部分第1课13页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel7750SR路由和路由策略AlcatelProprietary,allrightsreserved©2005,Alcatel代理-ARP主机AIPadd.=IP_AMACadd.=MAC_AMAC=MAC_XIPadd.=IP_X路由MAC=MAC_YIPadd.=IP_Y子网20子网10主机BIPadd.=IP_BMACadd.=MAC_B主机DIPadd.=IP_DMACadd.=MAC_D主机CIPadd.=IP_CMACadd.=MAC_C接口X接口Y基于路由IES和VPRN环境配置以上网络所示：在相同的IP网络或子网中一个单一的路由器连接两个LAN，路由器将不会传递ARP广播，但是被配置来担当一个ARP代理。设备A和设备D准备互相给对方发送IP数据包，每个广播作为一个ARP请求。路由器响应由设备A(设备D也一样)发送的请求，给予A它自己的硬件地址（不传播设备A的广播）。它将会在D的网络中传送由A发给D的消息。同样的，它回应设备D就像它自己是设备A一样，给予它自己的地址，然后在A所位于的网络中传播由D发送给A的消息。路由和路由策略第1部分第1课14页7750SR业务实现R3.0AlcatelUniversityAlcatelProprietary,allrightsreserved©2005,Alcatel7750SR路由和路由策略Al