華為路由器學習指南

《華為路由器學習指南》是國內圖書市場第一本，也是目前為止唯一一本專門介紹華為路由器配置與管理的權威工具圖書，同時也是華為技術有限公司指定的ICT認證系列培訓教材。

基本介紹

• 書名：華為路由器學習指南
• 作者：王達
• ISBN：9787115357427
• 頁數：1032
• 定價：149
• 出版社：人民郵電出版社
• 出版時間：2014-8-1
• 裝幀：平裝
• 開本：16

內容簡介

《華為路由器學習指南》是國內圖書市場第一本，也是目前為止唯一一本專門介紹華為路由器配置與管理的權威工具圖書，同時也是華為技術有限公司指定的ICT認證系列培訓教材。全書共分三篇、15章。

第一篇：路由器選型及基本功能配置與管理，具體包括AR G3、NE系列路由器的選型及套用，各種登錄方式/啟動系統/BootROM選單/信息中心/隨身碟開局/自動配置，各種路由器接口(特別是各種WAN接口)、WAN接入與互聯、DHCP/DNS服務、NAT等功能的配置與管理。

第二篇：可靠性配置與管理，具體包括BFD/NQA、VRRP、接口備份和雙機熱備份等功能的配置與管理。

第三篇：路由配置與管理，具體包括靜態路由、RIP路由、OSPF路由、IS-IS路由、BGP路由，以及路由策略和策略路由的配置與管理。

《華為路由器學習指南》結合了筆者20多年的工作經驗，其內容非常全面、系統，對每章所介紹的技術原理及基礎知識進行了全面、深入的剖析與講解，並在介紹完每一功能的配置後還有大量的綜合配置案例加以鞏固。因此，《華為路由器學習指南》無論在專業性方面，還是在經驗性和實用性方面均有很好的保障，是相關人員自學或者教學華為路由器配置與管理內容的必選教材。

目錄

第一篇　路由器選型及基本功能配置與管理

第1章　路由器的選型及套用　2

1.1　華為AR G3系列路由器概述　4

1.1.1　AR G3系列路由器的主要特點　4

1.1.2　AR G3的主要路由器系列　6

1.1.3　AR G3系列路由器的命名規則　7

1.1.4　AR G3系列路由器的主要特性　8

1.1.5　AR G3系列路由器的主要套用　14

1.2　AR150/150-S/160/200/200-S系列路由器　19

1.2.1　AR150/150-S/160/200/200-S系列路由器的主要特點　20

1.2.2　AR150系列產品外觀結構及配置規格　20

1.2.3　AR150系列路由器指示燈說明　24

1.2.4　AR150-S系列產品外觀結構及配置規格　26

1.2.5　AR150-S系列路由器指示燈說明　27

1.2.6　AR160系列路由器產品外觀及配置規格　28

1.2.7　AR160系列路由器指示燈說明　30

1.2.8　AR200系列產品外觀及配置規格　31

1.2.9　AR200系列路由器指示燈說明　34

1.2.10　AR200-S系列產品外觀結構及配置規格　35

1.2.11　AR200-S系列路由器指示燈說明　36

1.2.12　AR150/160/200系列的基本配置和性能綜合比較　37

1.2.13　AR150/150-S/160/200/200-S系列路由器的主要套用　38

1.3　AR1200/1200-S/2200/2200-S/3200系列路由器　41

1.3.1　AR1200/1200-S/2200/2200-S/3200系列路由器主要特點　41

1.3.2　AR1200系列產品外觀及配置規格　43

1.3.3　AR1200系列路由器指示燈　46

1.3.4　AR1200-S系列路由器產品外觀及配置規格　47

1.3.5　AR1200-S系列路由器指示燈　49

1.3.6　AR2200系列路由器產品外觀及配置規格　49

1.3.7　AR2200系列路由器指示燈　53

1.3.8　AR2200-S系列路由器產品外觀及配置規格　57

1.3.9　AR2200-S系列路由器指示燈　61

1.3.10　AR3200系列產品外觀及配置規格　63

1.3.11　AR3200系列路由器指示燈　66

1.3.12　AR1200/1200-S/2200/2200-S/3200系列路由器基本配置和性能綜合比較　66

1.3.13　AR1200/1200-S/2200/2200-S/3200系列路由器的主要套用　67

1.4　NE系列路由器　73

1.4.1　NE20E-S系列多業務路由器的主要特點　73

1.4.2　NE20E-S系列多業務路由器的主要特性　74

1.4.3　NE40E系列全業務路由器的主要特點　75

1.4.4　NE40E系列全業務路由器的主要特性　77

1.4.5　NE5000E集群路由器的主要特點　78

1.4.6　NE5000E集群路由器的主要特性　80

第2章　路由器登錄及基礎配置　82

2.1　AR G3系列路由器的登錄　84

2.1.1　首次本地登錄　84

2.1.2　首次Telnet遠程登錄　84

2.1.3　首次登錄後的基本配置　85

2.1.4　AR G3系列路由器首次登錄基本配置示例　89

2.2　Web登錄　90

2.2.1　上傳Web網頁檔案　90

2.2.2　載入Web網頁檔案　92

2.2.3　創建Web網管賬號　93

2.2.4　配置HTTPS伺服器　93

2.2.5　登錄Web網管　95

2.3　配置系統啟動　96

2.3.1　系統啟動概述　97

2.3.2　保存配置檔案　99

2.3.3　比較配置檔案　101

2.3.4　備份配置檔案　102

2.3.5　恢復配置檔案　103

2.3.6　清除配置　103

2.3.7　設定設備的出廠配置　104

2.3.8　配置系統啟動檔案　105

2.3.9　重新啟動設備　107

2.3.10　系統啟動配置示例　108

2.4　BootROM選單　110

2.4.1　BootROM簡介　110

2.4.2　BootROM主選單　110

2.4.3　串口子選單　111

2.4.4　網路子選單　112

2.4.5　啟動選擇子選單　113

2.4.6　檔案管理子選單　116

2.4.7　密碼管理選單　118

2.5　信息中心基礎　118

2.5.1　信息的分類　119

2.5.2　信息的分級　119

2.5.3　信息的輸出　120

2.5.4　信息的輸出格式和輸出過濾　121

2.6　配置Log信息輸出　124

2.6.1　Log信息輸出配置任務　124

2.6.2　配置Log信息輸出基本功能　125

2.6.3　配置Log信息輸出到Log緩衝區　127

2.6.4　配置Log信息輸出到日誌檔案　128

2.6.5　配置Log信息輸出到控制台或終端　130

2.6.6　配置Log信息輸出到日誌主機　131

2.6.7　Log信息輸出管理　132

2.6.8　向日誌檔案輸出Log信息的配置示例　132

2.6.9　向日誌主機輸出Log信息的配置示例　134

2.7　配置Trap信息輸出　136

2.7.1　Trap信息輸出配置任務　136

2.7.2　配置Trap信息輸出到SNMP代理　137

2.7.3　向SNMP代理輸出Trap信息的配置示例　138

2.8　配置輸出Debug信息　139

2.8.1　Debug信息輸出配置任務　139

2.8.2　向控制台輸出Debug信息的配置示例　140

2.9　隨身碟開局配置與管理　141

2.9.1　隨身碟開局流程　141

2.9.2　隨身碟開局檔案　143

2.9.3　隨身碟開局索引檔案製作　143

2.9.4　配置隨身碟開局認證　147

2.10　Auto-Config配置與管理　148

2.10.1　Auto-Config工作原理　148

2.10.2　Auto-Config特性的產品支持　149

2.10.3　配置同網段Auto-Config功能　151

2.10.4　配置跨網段Auto-Config功能　154

2.10.5　Auto-Config維護　155

2.10.6　同網段Auto-Config功能的配置示例　156

2.10.7　跨網段Auto-Config功能配置示例　158

第3章　接口配置與管理　162

3.1　路由器接口基礎及基本參數配置與管理　164

3.1.1　接口分類　164

3.1.2　物理接口編號規則　166

3.1.3　接口基本參數配置　167

3.1.4　接口基本參數配置管理　169

3.2　乙太網接口配置與管理　169

3.2.1　乙太網接口分類　170

3.2.2　配置乙太網接口基本屬性　171

3.2.3　自動協商速率範圍配置示例　173

3.2.4　配置二層乙太網接口　174

3.2.5　連線埠隔離配置示例　174

3.2.6　配置三層乙太網接口　175

3.2.7　乙太網接口管理　177

3.2.8　典型故障分析與排除　177

3.3　Serial接口配置與管理　178

3.3.1　同/異步Serial接口　179

3.3.2　配置同步方式下Serial接口的物理和鏈路屬性　180

3.3.3　配置異步方式下Serial接口物理和鏈路屬性　184

3.3.4　Serial接口管理　187

3.3.5　同步方式下Serial接口連線網路的配置示例　187

3.4　CE1/PRI接口配置與管理　189

3.4.1　CE1/PRI接口簡介　189

3.4.2　CE1/PRI接口物理屬性　190

3.4.3　配置CE1/PRI接口工作在E1方式　191

3.4.4　配置CE1/PRI接口工作在CE1方式　194

3.4.5　配置CE1/PRI接口工作在PRI方式　197

3.4.6　CE1/PRI接口管理　199

3.5　E1-F接口配置與管理　199

3.5.1　E1-F接口簡介　200

3.5.2　配置E1-F接口工作在非成幀方式　200

3.5.3　配置E1-F接口工作在成幀方式　202

3.5.4　E1-F接口管理　204

3.6　CT1/PRI接口配置與管理　204

3.6.1　CT1/PRI接口簡介　204

3.6.2　CT1/PRI接口物理屬性　204

3.6.3　配置CT1/PRI接口工作在CT1方式　205

3.6.4　配置CT1/PRI接口工作在PRI方式　208

3.6.5　CT1/PRI接口管理　210

3.7　T1-F接口配置與管理　210

3.7.1　T1-F接口簡介　211

3.7.2　配置T1-F接口　211

3.7.3　T1-F接口管理　213

3.8　3G Cellular接口配置與管理　214

3.8.1　3G Cellular接口簡介　214

3.8.2　配置WCDMA網路中的3G Cellular接口　216

3.8.3　配置CDMA2000網路的3G Cellular接口　223

3.8.4　3G Cellular接口管理　226

3.8.5　WCDMA網路中3G Cellular接口作為主鏈路接入Internet的配置示例　226

3.8.6　WCDMA網路中3G Cellular接口作為主備鏈路接入Internet的配置示例　229

3.9　POS接口配置與管理　231

3.9.1　POS接口簡介　231

3.9.2　配置POS接口　232

3.9.3　POS接口管理　234

3.9.4　POS接口物理參數配置示例　235

3.10　CPOS接口配置與管理　236

3.10.1　配置通過CPOS接口實現設備相連　236

3.10.2　配置CPOS接口匯聚接入E1線路　239

3.10.3　配置CPOS接口匯聚接入T1線路　243

3.10.4　CPOS接口管理　246

3.10.5　CPOS接口通過光纖直連的配置示例　247

3.10.6　CPOS接口匯聚接入E1線路的配置示例　248

3.11　PON接口配置與管理　249

3.11.1　PON概述　249

3.11.2　配置EPON接口　251

3.11.3　配置GPON接口　255

3.11.4　PON接口管理　256

3.12　ADSL接口配置與管理　257

3.12.1　ADSL概述　257

3.12.2　ADSL主要特性　258

3.12.3　配置ADSL接口　260

3.12.4　ADSL接口管理　262

3.12.5　ADSL接口上行配置示例　262

3.13　VDSL接口配置與管理　263

3.13.1　VDSL概述　263

3.13.2　VDSL主要特性　264

3.13.3　配置ATM模式下VDSL接口　265

3.13.4　配置PTM模式下VDSL接口　266

3.13.5　VDSL接口管理　267

3.13.6　VDSL接口上行配置示例　267

3.14　G.SHDSL接口配置與管理　268

3.14.1　G.SHDSL概述　268

3.14.2　G.SHDSL接口配置任務　269

3.14.3　配置G.SHDSL接口　271

3.14.4　G.SHDSL接口上行配置示例　277

第4章　WAN接入/互聯配置與管理　280

4.1　廣域網接入/網際網路概述　282

4.2　DCC基礎　283

4.2.1　DCC概述　283

4.2.2　兩種DCC的撥號控制原理　284

4.2.3　DCC的主要套用場景　286

4.2.4　配置DCC前的準備　288

4.3　配置輪詢DCC　289

4.3.1　配置撥號接口鏈路層協定和IP位址　289

4.3.2　使能輪詢DCC並配置DCC撥號ACL及與接口的關聯　290

4.3.3　配置發起或接收輪詢DCC呼叫　291

4.3.4　配置DCC撥號接口屬性　296

4.3.5　配置DCC呼叫MP捆綁　299

4.3.6　配置撥號串循環備份　300

4.3.7　配置通過DCC實現動態路由備份　300

4.3.8　通過輪詢DCC中的接口備份和3G網路實現幹線鏈路備份的配置示例　302

4.4　配置共享DCC　304

4.5　DCC管理　307

4.6　PPP配置與管理　307

4.6.1　PPP簡介及基本工作機制　307

4.6.2　配置PPP基本功能　309

4.6.3　配置PPP的PAP認證　311

4.6.4　配置PPP的CHAP認證　313

4.6.5　配置PPP協商參數　316

4.6.6　PPP管理　317

4.6.7　PAP單向認證配置示例　318

4.6.8　PAP雙向認證配置示例　319

4.6.9　CHAP單向認證配置示例　320

4.7　MP配置與管理　322

4.7.1　MP概述　322

4.7.2　MP主要特性　323

4.7.3　配置將PPP鏈路直接綁定到VT上實現MP　324

4.7.4　配置按照PPP鏈路用戶名查找VT實現MP　325

4.7.5　配置將PPP鏈路加入MP-Group實現MP　326

4.7.6　配置MP分片和捆綁數　327

4.7.7　MP管理　328

4.7.8　將PPP鏈路直接綁定到VT上實現MP的配置示例　328

4.7.9　按照PPP鏈路用戶名查找VT實現MP的配置示例　329

4.7.10　將PPP鏈路加入MP-Group實現MP的配置示例　331

4.8　PPPoE配置與管理　333

4.8.1　PPPoE工作原理　334

4.8.2　PPPoE典型套用　335

4.8.3　配置設備作為PPPoE客戶端　336

4.8.4　配置設備作為PPPoE伺服器　339

4.8.5　PPPoE管理　343

4.8.6　設備作為PPPoE伺服器的配置示例　343

4.8.7　設備作為PPPoE客戶端的配置示例　345

4.8.8　利用ADSL Modem將區域網路接入Internet的配置示例　346

第5章　DHCP/DNS服務配置與管理　350

5.1　DHCP基礎　352

5.1.1　DHCP概述　352

5.1.2　DHCP報文及其格式　353

5.1.3　DHCP服務IP位址自動分配原理　356

5.1.4　DHCP服務IP位址租約更新原理　362

5.1.5　DHCP中繼代理服務　362

5.2　配置基於全局地址池的DHCP伺服器　366

5.2.1　基於全局地址池的DHCP伺服器的配置任務　366

5.2.2　配置全局地址池　367

5.2.3　配置連線客戶端的接口工作在全局地址池模式　370

5.2.4　配置DHCP客戶端的DNS服務和NetBIOS服務　371

5.2.5　配置防止IP位址重複分配功能　373

5.2.6　配置DHCP數據保存功能　374

5.2.7　配置DHCP伺服器信任Option82選項功能　375

5.2.8　配置DHCP伺服器為BOOTP客戶端分配IP位址　375

5.2.9　基於全局地址池的DHCP伺服器的配置示例　376

5.3　配置基於接口地址池的DHCP伺服器　378

5.3.1　配置接口地址池　379

5.3.2　配置DHCP客戶端的DNS服務和NetBIOS服務　380

5.3.3　基於接口地址池的DHCP伺服器的配置示例　381

5.4　配置DHCP中繼　383

5.4.1　配置指定接口工作在DHCP中繼模式　383

5.4.2　配置DHCP中繼轉發的目的DHCP伺服器組　385

5.4.3　配置DHCP中繼接口綁定DHCP伺服器或DHCP伺服器組　386

5.4.4　配置DHCP中繼請求DHCP伺服器釋放客戶端IP位址　386

5.4.5　不同網段內DHCP伺服器和DHCP中繼的配置示例　387

5.5　配置DHCP/BOOTP客戶端　389

5.5.1　配置DHCP/BOOTP客戶端屬性　389

5.5.2　配置DHCP伺服器路由下發屬性　391

5.5.3　使能DHCP/BOOTP客戶端功能　392

5.6　配置DHCP報文限速　392

5.6.1　DHCP報文限速配置步驟　392

5.6.2　DHCP報文限速功能配置示例　394

5.7　DHCP服務管理和典型故障排除　395

5.7.1　DHCP服務配置管理　395

5.7.2　典型故障分析與排除　396

5.8　DHCP Snooping基礎　398

5.8.1　DHCP Snooping概述　398

5.8.2　DHCP Snooping支持的Option82功能　399

5.8.3　DHCP Snooping的典型套用　400

5.9　DHCP Snooping的基本功能配置與管理　403

5.9.1　使能DHCP Snooping功能　403

5.9.2　配置接口信任狀態　404

5.9.3　使能DHCP Snooping用戶位置遷移功能　405

5.9.4　配置ARP與DHCP Snooping的聯動功能　405

5.9.5　配置用戶下線後及時清除對應MAC表項功能　406

5.9.6　配置丟棄GIADDR欄位非零的DHCP Request報文　406

5.9.7　DHCP Snooping基本功能管理　407

5.10　DHCP Snooping的攻擊防範功能配置與管理　407

5.10.1　配置防止DHCP伺服器仿冒者攻擊　407

5.10.2　配置防止仿冒DHCP報文攻擊　408

5.10.3　配置防止DHCP伺服器拒絕服務攻擊　409

5.10.4　DHCP Snooping的攻擊防範功能配置示例　411

5.11　配置在DHCP報文中添加Option82欄位　413

5.12　DNS服務配置與管理　415

5.12.1　配置作為DNS客戶端　415

5.12.2　配置DNS Proxy/Relay　417

5.12.3　配置DDNS客戶端　419

5.12.4　DNS管理　422

第6章　NAT配置與管理　424

6.1　NAT基礎　426

6.1.1　NAT主要特性　426

6.1.2　Basic NAT實現原理　427

6.1.3　NAPT實現原理　428

6.1.4　Easy IP實現原理　430

6.1.5　NAT Server實現原理　431

6.1.6　靜態NAT/NAPT　432

6.1.7　NAT與路由的本質區別　432

6.2　NAT擴展技術及主要套用　433

6.2.1　NAT ALG　433

6.2.2　DNS Mapping　434

6.2.3　NAT關聯VPN　435

6.2.4　兩次NAT　437

6.2.5　NAT過濾和NAT映射　438

6.2.6　NAT的主要套用　440

6.3　配置動態NAT　442

6.3.1　配置地址轉換的ACL規則　443

6.3.2　配置出接口的地址關聯　443

6.3.3　使能NAT ALG功能　445

6.3.4　配置NAT過濾方式和映射模式　445

6.3.5　配置兩次NAT　446

6.3.6　配置NAT日誌輸出　447

6.3.7　配置NAT地址映射表項老化時間　448

6.3.8　動態NAT地址轉換配置示例　448

6.3.9　配置兩次NAT示例　450

6.4　配置靜態NAT　452

6.4.1　配置靜態NAT地址映射　453

6.4.2　配置DNS Mapping　455

6.4.3　靜態一對一NAT配置示例　456

6.5　配置NAT Server　457

6.5.1　配置NAT Server地址映射　457

6.5.2　NAT Server地址映射配置示例　460

6.5.3　NAT綜合配置示例　461

6.6　NAT管理與故障排除　464

6.6.1　NAT管理　464

6.6.2　典型故障分析與排除　465

第二篇　可靠性配置與管理

第7章　BFD和NQA配置與管理　470

7.1　BFD基礎　472

7.1.1　BFD概述　472

7.1.2　BFD檢測原理　472

7.2　BFD主要套用　475

7.2.1　BFD檢測IP鏈路　475

7.2.2　BFD單臂回聲功能　476

7.2.3　BFD與各種路由的聯動　476

7.2.4　BFD的其他聯動　478

7.3　BFD配置與管理　480

7.3.1　配置靜態BFD單跳檢測　480

7.3.2　配置靜態BFD多跳檢測　483

7.3.3　配置靜態標識符自協商BFD　484

7.3.4　配置靜態BFD單臂回聲功能　484

7.3.5　配置靜態BFD與接口/子接口狀態聯動　485

7.3.6　調整BFD參數　487

7.3.7　BFD管理　489

7.4　BFD配置示例　490

7.4.1　單跳檢測二層鏈路配置示例　490

7.4.2　VLANIF接口BFD單跳檢測配置示例　492

7.4.3　BFD多跳檢測配置示例　492

7.4.4　BFD狀態與接口狀態聯動配置示例　494

7.4.5　單臂回聲功能配置示例　497

7.5　NQA配置與管理　498

7.5.1　NQA綜述　498

7.5.2　ICMP NQA測試基本原理　499

7.5.3　配置ICMP NQA測試　499

7.5.4　ICMP NQA測試管理　504

7.5.5　ICMP NQA測試配置示例　504

第8章　VRRP配置與管理　506

8.1　VRRP基礎　508

8.1.1　VRRP概述　508

8.1.2　VRRP協定報文　509

8.1.3　VRRP基本工作原理　511

8.1.4　VRRP Master選舉和狀態通告　513

8.1.5　VRRP的兩種主備模式　514

8.1.6　VRRP的兩種延伸功能　516

8.1.7　支持的VRRP主要特性　518

8.2　VRRP基本功能配置與管理　519

8.2.1　創建VRRP備份組　520

8.2.2　配置設備在備份組中的優先權　521

8.2.3　配置VRRP的時間參數　522

8.2.4　配置其他可選功能　524

8.2.5　VRRP基本功能管理　526

8.2.6　VRRP主備備份配置示例　527

8.2.7　VRRP多網關負載分擔配置示例　530

8.2.8　Dot1q終結子接口支持VRRP配置示例　532

8.2.9　QinQ終結子接口支持VRRP配置示例　535

8.3　VRRP聯動功能配置與管理　540

8.3.1　配置VRRP與接口狀態聯動監視上行接口　541

8.3.2　配置VRRP與BFD聯動實現快速切換　542

8.3.3　配置VRRP與BFD/NQA/路由聯動監視上行鏈路　544

8.3.4　VRRP與接口狀態聯動監視上行接口的配置示例　547

8.3.5　VRRP與BFD聯動實現快速切換配置示例　550

8.3.6　VRRP與BFD聯動監視上行鏈路的配置示例　553

8.3.7　VRRP與NQA聯動監視上行鏈路配置示例　556

8.3.8　VRRP與路由聯動監視上行鏈路配置示例　560

第9章　接口備份和雙機熱備份配置與管理　566

9.1　接口備份基礎　568

9.1.1　接口備份概述　568

9.1.2　接口備份主要特性　568

9.2　接口備份配置與管理　572

9.2.1　配置主備接口備份基本功能　572

9.2.2　配置負載分擔接口備份　573

9.2.3　配置主備接口備份聯動功能　574

9.3　接口備份配置示例　578

9.3.1　以太鏈路+以太鏈路的主備接口備份配置示例　578

9.3.2　以太鏈路+以太鏈路的負載分擔接口備份配置示例　580

9.3.3　ADSL鏈路+3G網路的主備接口備份配置示例　582

9.3.4　以太鏈路+以太鏈路的接口備份與BFD聯動配置示例　585

9.3.5　以太鏈路+以太鏈路的接口備份與NQA聯動配置示例　588

9.3.6　以太鏈路+以太鏈路的接口備份與路由聯動配置示例　591

9.4　雙機熱備份基礎　594

9.4.1　雙機熱備份的備份方式　594

9.4.2　雙機熱備份的實現機制　595

9.5　通過VRRP實現流量切換的雙機熱備份功能的配置與管理　598

9.5.1　創建HSB主備服務　598

9.5.2　配置HSB備份組　599

9.5.3　使能HSB備份組　601

9.5.4　雙機熱備份管理及典型故障排除　601

9.5.5　配置雙機熱備份示例　601

第三篇　路由配置與管理

第10章　靜態路由配置與管理　608

10.1　路由基礎　610

10.1.1　路由的分類　610

10.1.2　路由表和FIB表　611

10.1.3　路由協定的優先權　614

10.1.4　負載分擔與路由備份　615

10.1.5　路由的收斂　616

10.2　靜態路由基礎　617

10.2.1　靜態路由的組成　617

10.2.2　靜態路由的主要特點　617

10.3　靜態路由主要特性及套用　620

10.3.1　靜態預設路由　620

10.3.2　靜態路由與BFD聯動　621

10.3.3　靜態路由與NQA聯動　621

10.3.4　靜態路由優先權　622

10.3.5　靜態路由永久發布　622

10.4　靜態路由配置與管理　624

10.4.1　配置靜態路由基本功能　624

10.4.2　配置靜態路由與靜態BFD聯動　626

10.4.3　配置靜態路由與NQA聯動　627

10.4.4　靜態路由管理　629

10.4.5　靜態路由配置示例　629

10.4.6　靜態路由與BFD聯動配置示例　631

10.4.7　靜態路由與NQA聯動配置示例　633

第11章　RIP路由配置與管理　638

11.1　RIP基礎　640

11.1.1　RIP的度量機制　640

11.1.2　RIP協定定時器　641

11.1.3　RIP路由更新機制　642

11.1.4　RIP路由收斂機制　644

11.1.5　RIP報文格式　647

11.2　RIP配置與管理　649

11.2.1　配置RIP基本功能　649

11.2.2　配置RIPv2特性　652

11.2.3　配置防止路由環路　654

11.2.4　控制RIP的路由選路　655

11.2.5　控制RIP路由信息的發布　658

11.2.6　控制RIP路由信息的接收　661

11.2.7　調整RIP網路性能參數　662

11.2.8　配置RIP與BFD聯動　664

11.2.9　RIP路由管理　668

11.2.10　RIP基本功能配置示例　668

11.2.11　RIP引入外部路由配置示例　670

11.2.12　RIP與單臂回聲靜態BFD聯動特性的配置示例　672

11.2.13　RIP與動態BFD聯動特性的配置示例　675

第12章　OSPF路由配置與管理　678

12.1　OSPF基礎　680

12.1.1　OSPF的幾個重要概念　680

12.1.2　OSPF網路的設計考慮　683

12.1.3　OSPF LSA類型　684

12.1.4　幾種特殊的OSPF區域　686

12.1.5　OSPF的網路類型　689

12.2　OSPF報頭及各種報文格式　690

12.2.1　OSPF協定報頭格式　690

12.2.2　OSPF Hello報文及格式　691

12.2.3　OSPF DD報文及格式　692

12.2.4　OSPF LSR報文及格式　693

12.2.5　OSPF LSU報文及格式　694

12.2.6　OSPF LSAck報文及格式　695

12.3　OSPF工作原理　696

12.3.1　OSPF狀態機　696

12.3.2　OSPF鄰接關係建立流程　697

12.3.3　OSPF路由計算基本過程　699

12.3.4　理解OSPF進程　704

12.4　配置OSPF基本功能　706

12.4.1　創建OSPF進程　706

12.4.2　創建OSPF區域　707

12.4.3　使能OSPF　708

12.4.4　創建虛連線　709

12.4.5　配置對OSPF更新LSA的泛洪限制　711

12.4.6　OSPF基本功能管理　711

12.4.7　OSPF基本功能配置示例　712

12.4.8　OSPF虛連線配置示例　715

12.5　配置OSPF鄰居或鄰接的會話參數　717

12.6　配置OSPF在不同網路類型中的屬性　718

12.6.1　配置接口的網路類型　719

12.6.2　配置P2MP網路屬性　720

12.6.3　配置NBMA網路屬性　721

12.6.4　OSPF網路屬性管理　722

12.6.5　OSPF的DR選舉配置示例　723

12.7　配置OSPF的Stub/Totally Stub/NSSA/Totally NSSA區域　726

12.7.1　配置OSPF的Stub/Totally Stub區域　727

12.7.2　配置OSPF的NSSA/Totally NSSA區域　728

12.7.3　Stub區域和NSSA區域管理　729

12.7.4　OSPF的Totally Stub區域配置示例　729

12.7.5　OSPF的NSSA區域配置示例　733

12.8　配置OSPF安全功能　737

12.8.1　配置OSPF GSTM功能　737

12.8.2　配置OSPF安全認證功能　739

12.9　調整OSPF的路由選擇　740

12.9.1　配置OSPF的接口開銷　741

12.9.2　配置等價路由　742

12.9.3　配置OSPF路由選擇規則　743

12.9.4　抑制接口接收和傳送OSPF報文　744

12.10　控制OSPF路由信息的發布和接收　744

12.10.1　配置OSPF引入外部路由　745

12.10.2　配置OSPF將預設路由通告到OSPF區域　746

12.10.3　配置OSPF路由聚合　748

12.10.4　配置OSPF對接收和發布的路由進行過濾　750

12.10.5　配置對傳送的LSA進行過濾　751

12.10.6　配置對ABR Type3 LSA進行過濾　752

12.11　調整OSPF網路收斂性能　753

12.11.1　調整OSPF網路收斂性能的配置任務　753

12.11.2　調整OSPF網路收斂性能的配置步驟　755

12.12　配置OSPF與BFD聯動　757

第13章　IS-IS路由配置與管理　762

13.1　IS-IS基礎　764

13.1.1　OSI網路基礎　764

13.1.2　IS-IS基本術語　765

13.1.3　IS-IS路由器類型　766

13.1.4　OSI網路/IS-IS路由類型　767

13.1.5　IS-IS區域與OSPF區域的比較　768

13.1.6　IS-IS的兩種地址格式　770

13.2　IS-IS PDU報文格式　772

13.2.1　IS-IS主要PDU類型　772

13.2.2　IS-IS PDU報頭格式　773

13.2.3　IIH PDU報文格式　774

13.2.4　LSP PDU報文格式　776

13.2.5　SNP PDU報文格式　778

13.2.6　IS-IS PDU可變欄位格式　779

13.3　IS-IS基本原理　780

13.3.1　IS-IS鄰居關係的建立　780

13.3.2　IS-IS的LSP互動過程　782

13.3.3　IS-IS報文驗證　786

13.3.4　IS-IS路由滲透　787

13.3.5　IS-IS網路收斂　788

13.4　IS-IS基本功能配置與管理　789

13.4.1　創建IS-IS進程　789

13.4.2　配置網路實體名稱　790

13.4.3　配置全局Level級別　791

13.4.4　建立IS-IS鄰居　792

13.4.5　配置IS-IS主機名映射　795

13.4.6　IS-IS基本功能管理　796

13.4.7　IS-IS基本功能配置示例　797

13.5　IS-IS路由聚合　802

13.5.1　配置IS-IS路由聚合　802

13.5.2　IS-IS路由聚合配置示例　803

13.6　控制IS-IS的路由信息互動　805

13.6.1　配置IS-IS發布預設路由　806

13.6.2　配置IS-IS引入外部路由　807

13.6.3　配置IS-IS發布外部路由過濾　808

13.6.4　配置IS-IS路由下發IP路由表過濾　809

13.7　控制IS-IS的路由選路　810

13.7.1　配置IS-IS協定的優先權　810

13.7.2　配置IS-IS接口的開銷　811

13.7.3　配置IS-IS對等價路由的處理方式　814

13.7.4　配置IS-IS路由滲透　815

13.7.5　控制Level-1設備是否生成預設路由　817

13.8　調整IS-IS路由的收斂性能　818

13.8.1　配置Hello報文參數　818

13.8.2　配置LSP報文參數　820

13.8.3　配置CSNP報文參數　824

13.8.4　調整SPF的計算時間間隔　825

13.8.5　配置IS-IS路由按優先權收斂　826

13.9　提高IS-IS網路的安全性　828

13.9.1　配置IS-IS接口認證　828

13.9.2　配置區域或路由域的認證　830

13.10　配置IS-IS與BFD聯動　831

13.10.1　配置IS-IS與靜態BFD聯動　832

13.10.2　配置IS-IS與動態BFD聯動　834

13.10.3　IS-IS與靜態BFD聯動配置示例　836

13.10.4　IS-IS與動態BFD聯動配置示例　839

第14章　BGP路由配置與管理　844

14.1　BGP基礎　846

14.1.1　BGP簡介　846

14.1.2　BGP AS　848

14.1.3　BGP地址族　849

14.2　BGP報文類型及格式　850

14.2.1　Open報文格式　851

14.2.2　Update報文格式　852

14.2.3　Notification報文格式　852

14.2.4　Keepalive報文格式　853

14.2.5　Route-refresh報文格式　853

14.3　BGP的主要路由屬性　853

14.3.1　BGP路由屬性分類　853

14.3.2　ORIGIN(源)屬性　854

14.3.3　AS_PATH屬性　854

14.3.4　NEXT_HOP屬性　856

14.3.5　LOCAL_PREF屬性　857

14.3.6　MED屬性　858

14.3.7　團體屬性　859

14.4　路由反射器與聯盟　860

14.4.1　路由反射器　860

14.4.2　BGP聯盟　863

14.5　BGP工作原理　864

14.5.1　BGP協定的選路規則　864

14.5.2　BGP對等體互動原理　865

14.5.3　BGP與IGP互動原理　867

14.6　BGP的基本功能配置與管理　868

14.6.1　啟動BGP進程　869

14.6.2　配置BGP對等體　870

14.6.3　配置BGP對等體組　872

14.6.4　配置BGP引入路由　874

14.6.5　BGP基本功能管理　876

14.6.6　BGP基本功能配置示例　876

14.6.7　MBGP基本功能配置示例　880

14.7　BGP路由選路和負載分擔配置與管理　885

14.7.1　配置BGP協定優先權　886

14.7.2　配置Next_Hop屬性　887

14.7.3　配置BGP路由首選值　888

14.7.4　配置本機預設Local_Pref屬性　889

14.7.5　配置AS_Path屬性　890

14.7.6　配置MED屬性　895

14.7.7　配置BGP團體屬性　898

14.7.8　配置BGP負載分擔　901

14.7.9　BGP路由選路和負載分擔管理　903

14.7.10　通過MED屬性控制路由選擇的配置示例　904

14.7.11　BGP團體配置示例　906

14.7.12　BGP負載分擔配置示例　909

14.8　簡化IBGP網路連線　911

14.8.1　配置BGP路由反射器　912

14.8.2　配置BGP聯盟　913

14.8.3　BGP路由反射器配置示例　914

14.8.4　BGP聯盟配置示例　917

14.9　控制BGP路由的發布和接收　919

14.9.1　控制BGP路由發布　920

14.9.2　控制BGP路由信息的接收　922

14.9.3　配置BGP軟復位　924

14.9.4　配置BGP路由聚合　926

14.10　調整BGP網路的收斂速度　927

14.10.1　配置BGP連線重傳定時器　928

14.10.2　配置BGP存活時間和保持時間定時器　928

14.10.3　配置BGP更新報文定時器　930

14.10.4　配置EBGP連線快速復位　930

14.11　配置BGP安全性　931

14.11.1　配置MD5認證　931

14.11.2　配置Keychain認證　932

14.11.3　配置BGP GTSM功能　932

14.12　BGP與BFD聯動　934

14.12.1　配置BGP與BFD聯動　934

14.12.2　BGP與BFD聯動配置示例　935

第15章　路由策略和策略路由配置與管理　940

15.1　路由策略基礎　942

15.1.1　路由策略原理　942

15.1.2　路由策略過濾器　943

15.1.3　路由策略配置任務　944

15.2　配置路由策略過濾器　945

15.2.1　配置地址前綴列表　945

15.2.2　配置AS路徑過濾器　949

15.2.3　配置團體屬性過濾器　952

15.3　配置路由策略　954

15.3.1　創建路由策略　954

15.3.2　配置if-match子句　955

15.3.3　配置apply子句　959

15.3.4　配置路由策略生效時間　965

15.3.5　AS_Path過濾器配置示例　966

15.3.6　接收和發布路由過濾的配置示例　969

15.3.7　在路由引入時套用路由策略的配置示例　973

15.4　策略路由基礎　976

15.4.1　策略路由概述　977

15.4.2　本地策略路由　978

15.4.3　接口策略路由　979

15.4.4　智慧型策略路由　979

15.5　本地策略路由配置與管理　981

15.5.1　配置本地策略路由的匹配規則　982

15.5.2　配置本地策略路由的動作　983

15.5.3　套用本地策略路由　985

15.5.4　本地策略路由管理　986

15.5.5　本地策略路由配置示例　986

15.6　接口策略路由配置與管理　990

15.6.1　定義流分類　990

15.6.2　配置流重定向　995

15.6.3　配置並套用流策略　996

15.6.4　接口策略路由管理　997

15.6.5　接口策略路由配置示例　997