华为数通hcie面试题-解释CE多归属的几种场景下的问题.docx

上传人:p** 文档编号:438323 上传时间:2023-08-28 格式:DOCX 页数:4 大小:89.15KB
下载 相关 举报
华为数通hcie面试题-解释CE多归属的几种场景下的问题.docx_第1页
第1页 / 共4页
华为数通hcie面试题-解释CE多归属的几种场景下的问题.docx_第2页
第2页 / 共4页
华为数通hcie面试题-解释CE多归属的几种场景下的问题.docx_第3页
第3页 / 共4页
华为数通hcie面试题-解释CE多归属的几种场景下的问题.docx_第4页
第4页 / 共4页
亲,该文档总共4页,全部预览完了,如果喜欢就下载吧!
资源描述

《华为数通hcie面试题-解释CE多归属的几种场景下的问题.docx》由会员分享,可在线阅读,更多相关《华为数通hcie面试题-解释CE多归属的几种场景下的问题.docx(4页珍藏版)》请在第壹文秘上搜索。

1、华为数通hcie面试题CE多归属的几种场景下的问题大家无论在工作中,还是在考取HCIE的面试中,都会遇到CE双归或者多归属的一个问题,我们来分析一下,面对CE多归场景下,有哪些值得分析的问题和值得关注的细节点。在CEPE之间部署路由的时候,我们有几种协议可以选择,OSPF,BGP,ISIS协议,那么我们就以这三种协议部署的情况下,使用同一个拓扑来分析一下,会出现何种问题?一、当CE-PE之间采用OSPF协议部署的时候前提条件:CEPE之间运行实例OSPF邻居关系;PEI-PE3建立BGPVPNV4邻居关系,PE2PE3建立BGPVPNV4邻居关系;ASloo底层IGP已打通,皆运行LDP;好的

2、,那么我们进入正题,现在CE3将自己的LoOPbaCkO口的路由7.7.7.7发送给SiteL我们先来直接讨论一下问题。路由的走向:CE3PE3PE1CE1CE2-PE2-PE3细心的同学己经发现问题了是不是,这样似乎就有一个路由环路的问题,那接下来我们来具体分析一下这个过程;CE3将7.7.7.7/32的路由以OSPF邻居关系发给PE3;PE3以MP-BGP邻居关系将7.7.7.7/32发给PEl和PE2;PEl将7.7.7.7/32引入到OSPF实例中,发给CEl;CE1把7.7.7.7/32路由发给CE2,CE2同理发给PE2;PE2此时从OSPF(IGP)学习来的路由优先级高于MP-B

3、GP学习到的,故路由会引入回ASlOO内,发送给PE3;PE3此时存在两条到达目的地7.7.7.7/32网段的路由,一条通过OSPF学习自CE3,另一条通过MP-IBGP学习自PElPE20可能会导致以下问题:PE3撤销7.7.7.7/32这条路由,但由于PE3与PEl之间的链路阻塞,BGPUpdate(撤销报文)无法及时发送给PEl,导致PE2发给PE3的路由依然存在(正常情况下会随着PEl发送给PE2的UPdatC报文被撤销),PEl上到达目的地7.7.7.7/32的下一跳为PE2。此时路由环路产生。若PE3上MPTBGP的路由优先级高于OSPF,则PE3会优选PE2通告的BGP路由,此时

4、PE3需要撤销发给PEl的BGP路由,导致PE3撤销发布给PEl的路由,PEl上的OSPF再次被优选。如此反复,形成路由震荡。好,那么接下来,问大家一个问题,在CEl上此时查看OSPFLSDB数据库,关于CE3上的7.7.7.7/32是3类LSA还是5类LSA呢!答案是3类LSA。可能有同学会有疑问,为啥呀,引入的路由不是5类吗?这边是关于DomainID的知识,大家不清楚的可以去查查文档,这里就不做详细介绍啦。那么OSPF针对3类LSA,在这种场景下面,会有一个防环技术,也是本篇文章想强调的重点,DN位防环!接下来介绍一下DN防环是如何防止我们上诉的路由环路的情况。先来介绍一下DN位是什么。

5、DN位是在OSPF报头中OPtiOn选项的一个置位;我们来看下关于这个7.7.7.7的3类LSA置位是怎么样的?disospfIsdbsummaryOSPFProcess1withRouterID1.1.1.1Area:0.0.0.01.inkStateDatabaseTypeSum-NetLsid7.7.7.7Advrtr3.3.3.3Lsage532Len28IOptionsEDNIseq#80000001chksum0x5a58Netmask255.255.255.255Tos0metric:2Priority:Medium很明显,我们发现在CEl上关于这条3类LSA,DN位是置位的,那

6、么什么情况会置位呢?记住一点即可,当LSA被引入到OSPF实例中,DN位就会置位!那么DN置位的LSA会带来什么效果呢?PE路由器的OSPF实例进程在进行SPF计算时,忽略DN置位的TyPe3LSAe这样就不会出现上诉环路和路由震荡的情况啦。默认情况下,DN位就是置位的,当然我们也可以手动关闭:命令dn-bit-setdisable来禁止设置OSPFLSA的DN位;那么提个问题大家思考一下?什么情况下需要禁止DN位的置位呢?(提示一下,HUb-SPokC场景)好的,那么OSPF除了DN位防环之外呢,我们还有一种防环机制,针对5类LSA和7类LSA,叫做VPNRouterTag;我们来看下这个场

7、景,只是做了稍微变化,CE2PE2此时变成了OSPFArea1了,我们需要了解的一点,3类LSA跨区域的时候,DN位会清空,所以如果在这种情况下,CE2收到CEl发来的LSA,DN位均是0,所以还会出现之前的环路和震荡现象;下面两个图给大家看看DN位;diOflpfIsdbsiOSPFPros”1withKoutrXD2.2.2.2Ara:0.0.0.01.inkStatDatabaseTypeUidAdvrtrLegLnOptionsChkaumNetmaskTos0IBtPrioritySUB-Nt10.1.24.02.2.2.213362BE800000010xalf2S5.2SS.2S

8、Sic:11.oVType:Sum-Net1.sid:7.7.7.7Advrtr:2.2.2.2Area11.sage:13371.en:28LSDBoOptions:Eseq#:80000001TypLSidAdvrtsUagLenOptionsSub-NC7.7.7.73.3.3.34742811TOTO2chksum:0x1421Netmask:255.255.255.255Tos0metric:4Priority:Low针对5/7类的LSA来说,不仅仅DN位能够解决,VPNRouteTag可以再加多一层保险!在PEI,PE2上设置RoUtCTag,缺省情况下,标签值的前面两个字节为固定

9、的OXDoO0,后面的两个字节为本端BGP的AS号,当PE发现LSA的标签与自己的一样,就会忽略此条LSA,避免了环路。(ROUteTag是在OSPf视图下配置哦)以上就是当CE-PE之间采用OSPF协议部署的时候需要注意的问题;二、当CEPE之间采用ISlS协议部署的时候我们说,如果CE-PE之间运行ISIS,ISlS协议本身没有办法防止环路和震荡现象,并没有像OSPF的DN和RoUteTag自动防环;所以当运行ISlS时,特别要注意,需要手动使用路由策略,去打Tag和拒绝Tag,有点类似双点双向引入的情况;三、当CE-PE之间采用BGP协议部署的时候如图三所示,如果现在Site2和SitC

10、l是属于同个公司的分部总部这样的关系,那么肯定同个公司申请的AS号是相同的,那我们先来讲讲出现这种情况,会有什么问题先。CE3现在以EBGP的邻居关系发送一条路由7.7.7.7给到PE3,发出本AS的时候,打上AS-PATH属性(65001),来到PE3;PE3将路由传递给PELPEl收到后,将路由发给CEL并打上AS-PATH(100,65001);CEl看到这条路由里面AS-PATH,跟自己本地的AS号相同,拒收这条路由;那么这样的情况下,会导致总部和分部的路由无法实现传递,从而无法互访;解决方法:使能了BGP的AS号替换功能PEl跟EBGP对等体CEl使能一条命令:peer10.1.13

11、.1substitute-as;原本PEl发送路由给CEl时,AS-path属性为(IoO,65001),使能后,AS-path属性为(100,100);那么这个时候CEI就可以接收Site2的路由实现互访;但是,我们想一下,如果Sitel站点本地的路由传递,会是什么情况?CEl的LoopbackO=L1.1.1/32,将该路由传递给PEI,PEl和PE2因为配置了AS号替换功能,导致PEI将路由发给PE3,PE3又发给PE2,PE2又收到发回给Site1;间接一点:Sitel发路由给ASlo0,因为配置了AS号替换功能,AS号变成(IoO,100)那么ASlOO内的PE又会将路由重新引入回S

12、itel导致路由环路问题;所以为了解决这个在MPLSVPN中,使能了AS号替换功能后导致的环路问题,BGP中也有防环机制,SoO属性;解释一下SoO属性;配置了BGP邻居的SoO后:图三下,PEIbgp100PEl-bgpipv4-familyvpn-instancevpnlPEl-bgp-vpnlpeer10.1.13.1soo100:1PE2bgp100PE2-bgpipv4-familyvpn-instancevpn2PE2-bgp-vpn2peer10.1.24.2soo100:1接收到该邻居的BGP路由时,会在路径属性中携带该SoO属性并通告给其他BGP邻居。向该邻居通告BGP路由时,会检查路由中的SoO属性是否与配置的SoO值相同,若相同则不通告,避免引起环路。那么,CE3发送路由给PE3PE1,PEl将路由发给CEI打上SOo值,CEl-CE2PE2,这个时候PE2会检测CE2传来的路由携带的SoO值跟自己配置的是否一致,一致则不通告,避免了环路问题。以上就是本篇文章讲的知识点啦,谢谢大家。

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > IT计算机 > Java

copyright@ 2008-2023 1wenmi网站版权所有

经营许可证编号:宁ICP备2022001189号-1

本站为文档C2C交易模式,即用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。第壹文秘仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知第壹文秘网,我们立即给予删除!