HCIP知识点

PIM报文的目的地址是单播地址：1.Register Stop；2.Graft

PIM报文的目的地址是组播地址：1.Assert，2.Bootstrap。目的地址是224.0.0.13。

BGP安全性的描述：

BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换
可以通过display bgp peer verbose 命今查看BGP对等体的认证详细信息
在配置MD5认证密码时,如果使用simple 选项,密码将以明文形式保存在配置文件中，存在安全隐患.
为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值

VPN技术可能会出现一个报文中存在两个IP报文头部：【L2TP】【GRE】【IPsec VPN】

VPN技术中基于数据链路层运作的是：【PPTP VPN】【L2TP VPN】

VPN技术中基于三层隧道技术运作的是：【GRE VPN】【MPLS VPN】【IPsec VPN】

BFD检测可以与【BGP】【静态路由】【VRRP】【OSPF】模块联动,从而加快故障检测。

通过BFD与MIPLS LSP进行联动，可动态创建BFD来检测动态LSP的连通性，不支持静态

静态配置BFD会话是指通过命令行,手工配置BFD会话参数,包括本地标识符和远端标识符等

系统通过配置本地和远端标识符的方式来区分静态BFD会话和动态BFD会话

动态建立BFD会话时,系统会动态分配本地标识符

检测采用静态路由实现三层互通的网络时,（~~只能采用动态方式建立BFD会话~~）必须配置静态标识符自协商BFD

路由器 A和路由器B直连，使能OSPF且端口网络类型为广播，若实现两台路由器建立邻接关系，必要的前提条件包括：【掩码一致】【Dead时间间隔一致】【MTU大小一致】【Hello时间间隔一致】

关于 IS-IS中DIS与OSPF协议中DR区别的描述：

【在IS-IS广播网中，同一网段上的同一级别的路由器之间都会形成邻接关系，包括所有的非DIS路由器之间也会形成邻接关系。而在OSPF中,路由器只与DR口BDR建立邻接关系】

【在IS-IS广播网中，优先级为0的路由器也参与DIS的选举，而在OSPF中优先级为0的路由器则不参与DR的选举】

【DR选举先看优先级，再比较router-id，DIS先看优先级，再比较MAC地址】

【DR不可抢占，DIS可以抢占】

现有一台无线接入控制器作为DHCP中继，若DHCP客户端无法动态获取P地址，则可能是

在无线接入控制器全局视图下，没有使能DHCP服务器功能
在无线接入控制器接口视图下，没有指定所代理的DHCP服务器
在无线接入控制器接口视图下，没有配置dhcp select relay

BGP通过network、import-route、aggregate聚合方式生成BGP路由后，通过Update报文将BGP路由传递给对等体。

BGP通告遵循以下原则：

只发布最优且有效路由。
从EBGP对等体获取的路由，会发布给所有对等体。
IBGP水平分割：从IBGP对等体获取的路由，不会发送给IBGP对等体。
BGP同步规则指的是：当一台路由器从自己的IBGP对等体学习到一条BGP路由时(这类路由被称为IBGP路由)，它将不能使用该条路由或把这条路由通告给自己的EBGP对等体，除非它又从IGP协议（例如OSPF等,此处也包含静态路由）学习到这条路由，也就是要求IBGP路由与IGP路由同步。同步规则主要用于规避BGP路由黑洞问题。

BGP团体属性设置：

属性名	描述
internet	表示可以向任何对等体发送匹配的路由。缺省情况下，所有路由都属于internet团体
no-advertise	表示不向任何对等体发送匹配的路由。即收到具有此属性的路由后，不能发布给任何其他BGP对等体
no-export	表示不向AS外发送匹配的路由，但发布给其他子自治系统。即收到具有此属性的路由后，不能发布到本地AS外。
no-export-subconfed	表示不向AS外发送匹配的路由，也不发布给其他子自治系统。即收到具有此属性的路由后，不能发布给任何其他的子自治系统。
additive	表示追加路由的团体属性。

下面关于Network- Summary-LSA （第三类LSA）描述：

Network- Summary-LSA中的Metric被设置成从该ABR到达目的网段的开销值
Network- Sumary-LSA中的Net mask 被设置成目的网段的网络掩码
Network- Summary-LSA 中的Link State ID 被设置成目的网络的IP地址
Network- Summary-LSA 是由ABR产生的。
Link State ID表示目的网段地址
Advertising Router表示ABR的Router ID
netmask表示目的网段的网络掩码
Metric表示该LSA产生者到目的地址的开销

下面关于ASBR-Summary-LSA（第四类LSA）描述：

ASBR-Summary-LSA是描述路由器到ASBR的路径。
Metric表示ABR到达ASBR的OSPF开销
Advertising Router表示ABR的Router ID
Link State ID表示ASBR的Router ID
ASBR-Summary-LSA在传输过程中每经过一个ABR，该LSA的Advertising Router 都会变化成所经过的这个ABR的Router ID

下面关于AS-External-LSA（第五类LSA）描述：

第二类外部路由的开销值只是AS外部开销值，忽略AS内部开销值
AS-External-LSA不属于任何区域
AS-External-LSA由ASBR生成描述到达外部路由的路径，泛洪的范围是整个AS内部（stub除外）。
Link State ID表示目的网段地址
Advertising Router 表示ASBR的Router ID
netmask表示目的网段的网络掩码
Forwarding Adress 不永远为0.0.0.0

交换网板主要是负责业务板卡之间数据转发使用的。为了减轻业务板卡的压力、提高速度效率，把本来业务板卡的数据交换功能分离开来，由于独立出来，所以设备的转发性能更高，也降低了主控板的负担，提高了设备的可靠性。

负责系统的数据平面
交换业务板间的流量

关于RSTP中P/A机制的描述:

在RSTP中，P/A机制主要目的是加快上游端口进入Forwarding状态的速度
在RSTP中，当交换机收到对端发来的Agreement位置位的RST BPDU，会立即将指定端口进入Forwarding状态
在RSTP里面引入了边缘端口的概念，边缘端口不参与RSTP运算，可以由Disable直接转到Forwarding状态
如果网络中一个根端口失效,那么网络中最优的Alternate端口将成为根端口,进入Forwarding状态
RSTP中，某端口被选举为指定端口后，会先进入Discarding状态，再通过Proposal/Agreement机制快速进入Forwarding状态

关于IPv6通过NDP无状态自动配置地址的描述:

在无状态地址配置过程中，除了DAD检测需要NS和NA报文交互，其他过程只需要RA和RS两个报文参与
在无状态地址配置过程中传输的RA报文里，M-bit 被置位为0
设备能够无状态配置地址的前提是交互的两台设备都生成了链路本地地址
重复地址检测DAD(Duplicate Address Detect)是在接口使用某个IPv6单播地址之前进行的，主要是为了探测是否有其他的节点使用了该地址
所有的单播地址都需要进行DAD检测。比如本地链路地址，唯一本地地址，可聚合全球地址等。任意地址不需要进行DAD检测。

USG 系列防火墙中，日志等级：

0：Emergency

1：Alert

2：Critical

3：Error

4：Warning

5：Notice

6：Informational

7：Debug

以下关于VRRP基本概念的描述:

VRRP是通过VRID来标识虚拟路由器的
VRRP路由器可能属于一个或多个虛拟路由器
一个虚拟路由器可以有一个或多个IP地址，由用户配置。
VRRP备份组由一个Master设备和多个Backup设备组成，被当作一个共享局域网内主机的缺省网关

HSB Service处理模块可以提供数据的备份功能，它负责在两个互为备份的设备间建立HSBChannel，并维护 HSB ChanneI的链路状态，提供报文的收发服务。基于VRRP Hot-Standby方式，其备份包括∶用户表项、CAPWAP链路信息、AP表项、DHCP地址信息备份;

IS-IS的PDU包含以下类型:

【LSP】【CSNP】【PSNP】【IIH】

以下关于BGP中路由反射器应用的描述：

RR从EBGP对等体学到的路由，发布给所有的非客户机和客户机
当RR收到对等体发来的路由，只选择最佳路由进行反射
RR从非客户机IBGP对等体学到的路由，发布给此RR的所有客户机
从非客户机学到的路由，发布给所有客户机
从客户机学到的路由，发布给所有非客户机和客户机（发起次路由的客户机除外）
从EBGP对等体学到的路由，发布给所有的非客户机和客户机。

OSPF 的Hello报文中包括以下字段：

始发路由器接口认证类型和认证信息
始发路由器接口的Area ID
始发路由器接口的Hello时间间隔
始发路由器的Router ID
DR和BDR的接口地址

以下关于MQC流分类的描述：

当设定规则之间关系为“与”时，当流分类中包含ACL.规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类。当流分类中没有ACL规则时，报文必须匹配所有非ACL规则才属于该类
流分类中各规则之间的关系分为:and或or，缺省情况下的关系为or，报文只要匹配了流分类中的一个规则，设备就认为报文属于此类。

以下关于 ACL分类编号的描述：

1、二层ACL编号范围:4000-4999

2、用户自定义ACL编号范围:5000-5999

3、用户ACL编号范围:6000-6031

4、基本ACL编号范围:2000-2999

5、高级ACL编号范围:3000-3999

MSTP 域内可基于实例计算生成多棵生成树，每棵生成树都被称为一个MSTI.以下关于MSTI的描述：

1、每个MSTI独立计算自己的生成树，互不干扰。

2、每个MSTI的生成树计算方法与STP基本相同。

3、每个MSTI的生成树可以有不同的根，不同的拓扑。

4、每个MSTI在自己的生成树内发送BPDU。

5、每个MSTI的拓扑通过命令配置决定。

6、每个端口在不同MSTI上的生成树参数可以不同。

7、每个端口在不同MSTI上的角色、状态可以不同。

Stp edged-port enable命令用来配置当前端口为边缘端口。

边缘端口只能配置在连接终端的接口上，让连接终端的接口快速进入转发状态；不能配置在连接交换机的端口上。边缘端口收到 BPDU 之后会重新参与生成树的计算；配置为边缘端口之后，接口可以快速进入转发状态

某网络环境中，既有运行 RSTP 的交换机,也有运行 STP 的交换机.那么该网络会出现的现象是：如果是华为交换设备，则 RSTP 会转换到 STP 模式.STP 的交换设备被撤离网络后，运行 RSTP 的交换设备可迁移回到 RSTP工作模式；RSTP 可以和STP 互操作,但是此 Edge-port丧失：快速收敛等RSTP 优势。RSTP会向后兼容STP，是可以互相操作的，所快速收敛等RSTP优势会丧失，STP设备撤离后就会恢复RSTP的工作模式

RSTP 协议中提供了奔种保护功能，当边缘端口被设置为保护状态后，边缘端口接收到BPDU报文后的处理方法是关闭该端口，没有被设置为保护状态时，收到BPDU报文会丧失边缘端口属性，重新参与生成树计算，引起网络震荡。

在拓扑中，SW1是根交换机(BID最小)，所以SW2连接SW1所使用的接口，应该是根端口。在RSTP协议中，根端口角色一旦确定后，就一直Forwarding，是不需要借助P/A机制的。所以SW2的下游链路所连接的设备的接口，即SW3的接口是一个替代接口，该端口不会进入转发状态。同时sw3连接的PC的端口设置成了边缘接口。边缘接口是不参与RSTP协议计算的，所以边缘接口不存在P/A机制。

P/A机制的提出，仅仅是让已经被确定了“指定端口”角色的那些端口，能够快速进入到Forwarding状态，不会让其他类型的端口快速进入转发状态。

默认情况下，每个交换机刚启动的时候，都认为自己是根交换机，所以每个端口都是指定端口，刚开始都是处于Discarding状态，如此一来就不会出现临时性环路。

以下关于 IGMP Proxy的描述：

IGMP Proxy可以部署在IGMP查询器和成员主机之间的二层设备上
IGMP Proxy功能可以减少IGMP查询器接收IGMP成员关系报告的数量

以下可能会出现一个报文中存在两个IP报文头部的VPN技术包括：

IPsec VPN，GRE，L2TP

在WLAN组网中配置漫游功能时，可能导致AC间漫游失败的因素有：

AC间漫游组名称不一致
配置漫游组时，AC没有配置CAPWAP源地址

当 IS-IS开销类型为Narrow时，使用以下类型的TLV携带路由域内和路由域外的IS-IS路由信息：

1、128号TLV ( IP Internal Reachability TLV)∶用来携带路由域内的IS-IS路由信息。

2、130号TLV (IP External Reachability TLV)︰用来携带路由域外的IS-IS路由信息。

IS-IS 使用哪个TLV描述IP Interface Address？132

TLV Code	名称
1	Area Addresses
2	IS Neighbors (LSP)
4	Partion Designated Level2 IS
6	IS Neighbors(MAC Address)
7	IS Neighbors(SNPA Address)
8	Padding
9	LSP Entries
10	Authentication Information
128	IP Internal Reachability Information
129	Protocols Supported
130	IP External Reachability Information
131	Inter-Domain Routing Protocol Information
132	IP Interface Address

以下关于 IS-IS中NSAP地址的描述：

缺省情况下，一个IS-IS进程下最多可配置3个区域地址
NSAP地址由IDP和DSP两部分组成
NSAP是0SI协议栈中用于定位资源的地址，主要用于提供网络层和上层应用之间的接口
在NSAP地址结构中，SEL的作用类似IP中的“协议标识符”，在IP上SEL均为00

现有一台已上电并配置了堆叠的交换机，通过堆叠线缆连接到已经在运行的堆叠系统中。以下关于该过程的描述:

在该过程中，两个堆叠系统的主交换机会竞选出一个更优的主交换机
该过程为堆叠合并
堆叠合并是指稳定运行的两个单框堆叠系统合并成一个新的堆叠系统。两个单框堆叠系统将自动选出一个更优的作为合并后堆叠系统的主交换机(选举规则与选举主交换机的规则一致)。被选为主交换机的配置不变，业务也不会受到影响。而备交换机将整框重启，以堆叠备的角色加入新的堆叠系统，并将同步主交换机的配置，该交换机原有的业务也将中断。

以下关于PIM-DM组播分发树的描述:

维护组播分发树时可通过持续发送组播报文，保证组播路由表项能一直存在
首次形成组播分发树主要依赖扩散机制、剪枝机制、断言机制与DR选举机制
组播分发树形成后不会一直存在，也不会一直不变。

在PIM中，关于DR下面描述：

PIM路由器之间通过交互Hello报文成为PIM邻居，Hello报文中携带DR优先级和该网段接口地址
如果当前DR出现故障,将导致PIM邻居关系超时，其他PIM邻居之间会触发新一轮的DR竞选
在连接组播源的共享网段，由DR负责向RP发送Register注册报文。与组播源相连的DR称为源端DR。
缺省情况下，PIM路由器的接口优先级是1。
DR选举是通过PIM协议的Hello报文实现的
在多路访问网络中, DR充当IGMPv1 的查询器。
在选举过程中，DR优先级相同时, IP地址大的将成为DR

以下关于组播MAC地址的描述：

组播MAC地址的作用是在链路层上标识属于同一组播组的接收者
1个组播MAC地址可以对应多个组播IP地址。
IANA规定，IPv4组播MAC地址的高24位为Ox01005e，第25位为0，低23位为IPv4组播地址的低23位。IPv4组播地址的前4位是固定的1110，对应组播MAC地址的高25位，后28位中只有23位被映射到MAC地址，因此丢失了5位的地址信息，直接结果是有32个IPv4组播地址映射到同一MAC地址上。

根据对组播源的控制程度的不同，IP组播分为三种模型，分别为∶①ASM模型、②SFM模型、3SSM模型

PIM-SM协议与PIM-DM协议的区别是：

BSR/RP仅存在于PIM-SM网络中而PIM-DM中不存在
PIM-SM能够实现按需转发网络中没有冗余流量，而PIM-DM周期性翻洪，网络中存在冗余流量
PIM-SM假设网络中有少量接受者而PIM-DM 假设网络中存在大量接受者
PIM- SM存在RPT和SPT树，而PIM-DM中仅存在SPT树
PIM-SM不一定需要RP
在PIM-SM中，组播数据流量不一定必须经过 RP的转发。
PTM-DM是采用“ 推（push）”的工作模式工作的
PIM-SM是采用”拉（pull）”的工作模式工作的
PIM-SM中，可以为不同的组播组配置不同的RP地址，起到流量负载分担的作用。
组播网络中，可以同时存在多个C-RP，用来提升RP的高可用性。
共享树里所有组播流量都通过RP转发到接收者。
一个RP可以同时为多个组播组服务，但一个组播组只能对应一个RP。
汇聚点RP为网络中一台重要的PIM路由器，用于处理源端DR注册信息及组成员加入请求，网络中的所有PIM路由器都必须知道RP的地址，类似于一个供求信息的汇聚中心。

MSTP使用802. IS标准，向下兼容STP和RSTP,通过建立多棵无环路的树，解决广播风暴并实现冗余备份。

IGMP Snooping是二层组播的基本功能，可以实现组播数据在数据链路层的转发和控制。当主机和上游三层设备之间传递的IGMP协议报文通过二层组播设备时，IGMP Snooping分析报文携带的信息，根据这些信息建立和维护二层组播转发表，从而指导组播数据在数据链路层按需转发。

当组播数据从三层组播设备Router转发下来以后，处于接入边缘的二层组播设备Switch负责将组播数据转发给用户主机，使用户收看所点播的节目。当Switch没有运行IGMP Snooping时，组播数据在二层被广播;当Switch运行了IGMP Snooping后，组播数据不会在二层广播，而是会被Switch发送给指定的接收者。

当Router将组播报文转发至Switch以后，Switch负责将组播报文转发给组播用户。由于组播报文的目的地址为组播组地址，在二层设备上是学习不到这一类MAC表项的，因此组播报文就会在所有接口进行广播，和它在同一广播域内的组播成员和非组播成员都能收到组播报文。这样不但浪费了网络带宽，而且影响了网络信息安全。

在BGP中，MED 作为一种度量值，用于向外部对等体指出进入本As的首选路径。缺省情况下，路由器会比较来自同一AS的BGP路由的MED值，MED属性值越小的BGP路由越优。

IGMP SSM Mapping不处理IGMPv3的报告报文。为了保证同一网段运行任意版本IGMP的主机都能得到SSM服务,需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3.

SSH使用对称加密算法AES和DES实现数据传输的安全性，使用HMAC保证数据完整性。

STA在WLAN漫游后，若想继续访问家乡网络，则可将HAC或HAP设置为家乡代理。

能够和STA家乡网络的网关二层互通的一台设备。为了支持STA漫游后仍能正常访问家乡网络，需要将STA的业务报文通过隧道转发到家乡代理，再由家乡代理中转。STA的家乡代理由HAC或HAP兼任。

在OSPF中，ABR 不向Stub区域内泛洪5类LSA和4类LSA,向Stub区域通告一条缺省路由，指导数据包如何到达AS外部的目的地。

节点A和节点B之间有多条等价链路，但却没有实现等价负载分担，可能的原因是OSPF限制了最大负载分担链路的数量。

BGP路由器只发送增量的BGP路由更新，或进行触发更新（不会周期性更新)。

OSPFv3不能在区域视图下通告路由。

在ISIS里，即使接口优先级为0也参与DIS的选举。

isis的网络类型只有广播和点到点

在链路状态协议中，filter-policy命令针对的操作对象的是即将进入到路由表中的路由条目，不是进入到数据库中的“链路状态信息”。

VLAN Pool为终端分配VLAN流程顺序是:

终端接入到VAP
判断VAP绑定的VLAN Pool和VLAN算法
根据VLAN算法为终端分配VLAN
终端从划分的VL AN接入

ospf DR-priority命令用来设置接口在选举DR时的优先级。其值越大，优先级越高。整数形式
，取值范围是0～255。缺省情况下，优先级为1。

IGMP代理设备收到某组播组的报告报文后，会在组播转发表中查找该组播组:

如果没有找到相应的组播组，IGMP代理设备会向接入设备发送针对该组播组的报告报文，并在组播转发表中添加该组播组;
如果找到相应的组播组，IGMP代理设备就不需要向接入设备发送报告报文。

在NSSA区域中使用Type-7 LSA描述引入的外部路由信息。Type-7 LSA由NSSA区域的自治域边界路由器(ASBR )产生，其扩散范围仅限于边界路由器所在的NSSA区域。NSSA区域的区域边界路由器(ABR）收到Type-7 LSA时，会有选择地将其转化为Type-5 LSA，以便将外部路由信息通告到OSPF网络的其他区域。

执行命令ac protect priority priority，配置本AC的优先级。缺省情况下，WLAN视图下AC的优先级为0。

备AC上配置的优先级必须低于主AC上配置的优先级。
优先级取值越小，优先级越高。

以下关于 BGP路由优选的描述:

当BGP存在多条有效路由时，BGP Speaker只将最优路由发布给对等体
当BGP收到到达同一目的地的多条路由时，会根据选路规则选择出最优路由，然后将最优路由下发到IP路由表、指导数据流量转发
BGP在选择路由时严格按照先后顺序比较路由的原性，如果通过前面的属性就可以选出最优路由，路由器将不再进行后面的比较

关于OSPFV3的命令描述:

OSPF v2和OSPF V3配置接口命令的区别是OSPF v2可以使用network命令.而OSPF v3直接在接口上使用
stub-router命令通过增大该路由器所生成的Router-LSA中的链路的度量值(65535)，告知其他OSPFv3设备不要使用这个Stub路由器来转发数据。但由于度量值不是无穷大，因此其它设备仍然可以拥有一个到本Stub路由器的路由。
Router ID是一个OSPFv3进程在自治系统中的唯一标识。如果用户没有指定Router ID号，则OSPFv3进程无法运行。
no-summary该参数只用于Stub区域的ABR，配置后，ABR只向区域内发布一条缺省路由的Summary-LSA，不生成任何其它Summary-LSAs（这种区域又称为totally stub区域)。

某公司为保证WLAN组网的可靠性，在该组网中使能了双链路热备份功能。以下关于主备协商的描述，

若将AC1和AC2的优先级数值和负载情况相同，则会优先IP地址小
AC优先级小的为优，优先级—样时IP地址小的为优。

以下关于在WLAN网络中配置双机热备功能的描述:

在配置双链路热备份时，对于主备AC上关联的同一AP，其VLAN相关的业务配置必须保持一致，否则当AC的主备状态切换后。无法保证AP正常工作
在配置双链路热备份时，需要在主备AC都完成业务配置后，再在主AC上使用commit命令将配置下发到AP
双链路热备份主备切换时，由于切换时间较长，此期间会造成随道转发的业务数据中断，同时将导致新用户无法上线，已上线用户无法实现漫游的情况

通过import-route命令把路由引入BGP:

BGP-Labeled地址族视图下，使用import-route命令引入路由是按协议类型，将RIP路由、OSPF路由、ISIS路由、静态路由或直连路由等某一协议的路由注入到BGP-Labeled路由表中。缺省情况下，引入路由的origin值为“?”。

从其他路由协议引入路由时，可以使用该参数指定的Route-Policy过滤器过滤路由和修改路由属性。

当引入路由协议为ISIS时，必须指定进程号。

以下关于VRRP协议中Master设备的描述：

Master设备收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP,会立即成为Backup
正常运行的IP地址拥有者必定是Master设备
只有Master设备会响应对虚拟IP地址的ARP 请求
Master设备收到比自己优先级数值大的VRRP报文时,则转为Backup状态

NET是NSAP ( Network Service Access Point )的特殊形式，在进入IS-IS视图之后，必须完成IS-IS进程的NET配置，IS-IS协议才能真正启动。

NET由三部分组成︰

区域ID，区域ID的长度可以是变化的( 1~13个字节）。

系统ID，长度为固定值6个字节。

最后一个字节SEL，其值必须为00。

因此，总长度最少为1+6+1=8字节，最多为13+6+1=20字节

DHCPv6客户端在T2时刻（推荐值为优先生命期的0.8倍），向所有DHCPv6服务器组播发送Rebind报文请求更新租约。DHCPv6服务器回应Reply报文。如果DHCPv6客户端可以继续使用该地址，则DHCPv6服务器回应续约成功的Reply报文，通知DHCPv6客户端已经成功更新地址/前缀租约。如果该地址不可以再分配给该DHCPv6客户端，则DHCPv6服务器回应续约失败的Reply报文，通知DHCPv6客户端不能获得新的租约。如果DHCPv6客户端没有收到DHCPv6服务器的应答报文，则到达有效生命期后，DHCPv6客户端停止使用该地址。D的描述DHCPv6客户端在T1时刻(推荐值为优先生命期的0.5倍）发送Renew报文进行地址租约更新请求。DHCPv6客户端在T2时刻（推荐值为优先生命期的0.8倍），向所有DHCPv6服务器组播发送Rebind报文请求更新租约。

DHCPv6客户端向任意可达的DHCPv6服务器发送Confirm报文检查自己目前获得的IPv6地址是否适用与它所连接的链路。

DHCPv6服务器发送携带了地址和配置信息的Reply 消息来回应从 DHCPv6客户端收到的Request 报文。

FF02::1:2( All DHCP Relay Agents and Servers ):所有DHCPv6服务器和中继代理的组播地址，这个地址是链路范围的，用于客户端和相邻的服务器及中继代理之间通信。

目前网络上使用的AS ( Autonomous System )号范围为1至65535 ( 2字节），随着网络规模的扩大，可分配的AS号已经濒临枯竭，需要将AS号范围扩展为1至4294967295 ( 4字节），且能够与仅支持2字节AS号的Old Speaker兼容。

以下关于URPF (Unicast Reverse Path Forwarding)的描述:

部署了严格模式的URPF,也能够可以同时部署允许匹配缺省路由模式

某管理员需要创建AS Path 过滤器(ip as-path-filter)，允许AS Path中以65123开始的路由通过，配置是：

ip as path-filter 1 permit 65123*

ip as path-filter 1 permit ^65123

正则表达式

字符	意义
\	转义字符。将下一个字符
^	匹配行首的位置
$	匹配行尾的位置
*	匹配前面的子正则表达式零次或多次
+	匹配前面的子正则表达式一次或多次
？	匹配前面的子正则表达式零次或一次（华为设备不识别）
.	匹配任意单个字符

网络小栈

添加新评论

热门文章

标签