IT博客-苏志辉技术博客

SSL 和TLS的关系是什么？

苏志辉 — Wed, 02 Dec 2009 06:52:00 GMT

SSL (Secure Socket Layer)
为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络
上之传输过程中不会被截取及窃听。目前一般通用之规格为40 bit之安全标准，美国则已推出128 bit之更高安全
标准，但限制出境。只要3.0版本以上之I.E.或Netscape浏览器即可支持SSL。
当前版本为3.0。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。
SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
SSL协议提供的服务主要有：
1）认证用户和服务器，确保数据发送到正确的客户机和服务器；
2）加密数据以防止数据中途被窃取；
3）维护数据的完整性，确保数据在传输过程中不被改变。

SSL协议的工作流程：
服务器认证阶段：1）客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；2）服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息；3）客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥加密后传给服务器；4）服务器恢复该主密钥，并返回给客户一个用主密钥认证的信息，以此让客户认证服务器。
用户认证阶段：在此之前，服务器已经通过了客户认证，这一阶段主要完成对客户的认证。经认证的服务器发送一个提问给客户，客户则返回（数字）签名后的提问和其公开密钥，从而向服务器提供认证。
从SSL 协议所提供的服务及其工作流程可以看出，SSL协议运行的基础是商家对消费者信息保密的承诺，这就有利于商家而不利于消费者。在电子商务初级阶段，由于运作电子商务的企业大多是信誉较高的大公司，因此这问题还没有充分暴露出来。但随着电子商务的发展，各中小型公司也参与进来，这样在电子支付过程中的单一认证问题就越来越突出。虽然在SSL3.0中通过数字签名和数字证书可实现浏览器和Web服务器双方的身份验证，但是SSL协议仍存在一些问题，比如，只能提供交易中客户与服务器间的双方认证，在涉及多方的电子交易中，SSL协议并不能协调各方间的安全传输和信任关系。在这种情况下，Visa和 MasterCard两大信用卡公组织制定了SET协议，为网上信用卡支付提供了全球性的标准。

TLS：安全传输层协议
（TLS：Transport Layer Security Protocol）
安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）。较低的层为 TLS 记录协议，位于某个可靠的传输协议（例如 TCP）上面。 TLS 记录协议提供的连接安全性具有两个基本特性：

       私有――对称加密用以数据加密（DES 、RC4 等）。对称加密所产生的密钥对每个连接都是唯一的，且此密钥基于另一个协议（如握手协议）协商。记录协议也可以不加密使用。
       可靠――信息传输包括使用密钥的 MAC 进行信息完整性检查。安全哈希功能（ SHA、MD5 等）用于 MAC 计算。记录协议在没有 MAC 的情况下也能操作，但一般只能用于这种模式，即有另一个协议正在使用记录协议传输协商安全参数。
      TLS 记录协议用于封装各种高层协议。作为这种封装协议之一的握手协议允许服务器与客户机在应用程序协议传输和接收其第一个数据字节前彼此之间相互认证，协商加密算法和加密密钥。 TLS 握手协议提供的连接安全具有三个基本属性：

       可以使用非对称的，或公共密钥的密码术来认证对等方的身份。该认证是可选的，但至少需要一个结点方。
       共享加密密钥的协商是安全的。对偷窃者来说协商加密是难以获得的。此外经过认证过的连接不能获得加密，即使是进入连接中间的攻击者也不能。
       协商是可靠的。没有经过通信方成员的检测，任何攻击者都不能修改通信协商。
     TLS 的最大优势就在于：TLS 是独立于应用协议。高层协议可以透明地分布在 TLS 协议上面。然而， TLS 标准并没有规定应用程序如何在 TLS 上增加安全性；它把如何启动 TLS 握手协议以及如何解释交换的认证证书的决定权留给协议的设计者和实施者来判断。

协议结构

TLS 协议包括两个协议组―― TLS 记录协议和 TLS 握手协议――每组具有很多不同格式的信息。在此文件中我们只列出协议摘要并不作具体解析。具体内容可参照相关文档。

TLS 记录协议是一种分层协议。每一层中的信息可能包含长度、描述和内容等字段。记录协议支持信息传输、将数据分段到可处理块、压缩数据、应用 MAC 、加密以及传输结果等。对接收到的数据进行解密、校验、解压缩、重组等，然后将它们传送到高层客户机。

TLS 连接状态指的是 TLS 记录协议的操作环境。它规定了压缩算法、加密算法和 MAC 算法。

TLS 记录层从高层接收任意大小无空块的连续数据。密钥计算：记录协议通过算法从握手协议提供的安全参数中产生密钥、 IV 和 MAC 密钥。 TLS 握手协议由三个子协议组构成，允许对等双方在记录层的安全参数上达成一致、自我认证、例示协商安全参数、互相报告出错条件。

关系就是。。。。并列关系

最新版本的TLS（Transport Layer Security，传输层安全协议）是IETF（Internet Engineering Task Force，Internet工程任务组）制定的一种新的协议，它建立在SSL 3.0协议规范之上，是SSL 3.0的后续版本。在TLS与SSL3.0之间存在着显著的差别，主要是它们所支持的加密算法不同，所以TLS与SSL3.0不能互操作。
1．TLS与SSL的差异
1）版本号：TLS记录格式与SSL记录格式相同，但版本号的值不同，TLS的版本1.0使用的版本号为SSLv3.1。
2）报文鉴别码：SSLv3.0和TLS的MAC算法及MAC计算的范围不同。TLS使用了RFC-2104定义的HMAC算法。SSLv3.0使用了相似的算法，两者差别在于SSLv3.0中，填充字节与密钥之间采用的是连接运算，而HMAC算法采用的是异或运算。但是两者的安全程度是相同的。
3）伪随机函数：TLS使用了称为PRF的伪随机函数来将密钥扩展成数据块，是更安全的方式。
4）报警代码：TLS支持几乎所有的SSLv3.0报警代码，而且TLS还补充定义了很多报警代码，如解密失败（decryption_failed）、记录溢出（record_overflow）、未知CA（unknown_ca）、拒绝访问（access_denied）等。
5）密文族和客户证书：SSLv3.0和TLS存在少量差别，即TLS不支持Fortezza密钥交换、加密算法和客户证书。
6）certificate_verify和finished消息：SSLv3.0和TLS在用certificate_verify和finished消息计算MD5和SHA-1散列码时，计算的输入有少许差别，但安全性相当。
7）加密计算：TLS与SSLv3.0在计算主密值（master secret）时采用的方式不同。
8）填充：用户数据加密之前需要增加的填充字节。在SSL中，填充后的数据长度要达到密文块长度的最小整数倍。而在TLS中，填充后的数据长度可以是密文块长度的任意整数倍（但填充的最大长度为255字节），这种方式可以防止基于对报文长度进行分析的攻击。
2．TLS的主要增强内容
TLS的主要目标是使SSL更安全，并使协议的规范更精确和完善。TLS 在SSL v3.0 的基础上，提供了以下增强内容：
1）更安全的MAC算法；
2）更严密的警报；
3）“灰色区域”规范的更明确的定义；
3．TLS对于安全性的改进
1）对于消息认证使用密钥散列法：TLS 使用“消息认证代码的密钥散列法”（HMAC），当记录在开放的网络（如因特网）上传送时，该代码确保记录不会被变更。SSLv3.0还提供键控消息认证，但HMAC比SSLv3.0使用的（消息认证代码）MAC 功能更安全。
2）增强的伪随机功能（PRF）：PRF生成密钥数据。在TLS中，HMAC定义PRF。PRF使用两种散列算法保证其安全性。如果任一算法暴露了，只要第二种算法未暴露，则数据仍然是安全的。
3）改进的已完成消息验证：TLS和SSLv3.0都对两个端点提供已完成的消息，该消息认证交换的消息没有被变更。然而，TLS将此已完成消息基于PRF和HMAC值之上，这也比SSLv3.0更安全。
4）一致证书处理：与SSLv3.0不同，TLS试图指定必须在TLS之间实现交换的证书类型。
5）特定警报消息：TLS提供更多的特定和附加警报，以指示任一会话端点检测到的问题。TLS还对何时应该发送某些警报进行记录。

苏志辉 2009-12-02 14:52 发表评论

VPDN技术介绍

苏志辉 — Wed, 02 Dec 2009 06:49:00 GMT

1、VPDN是什么？
　　VPDN全称是Virtual Private Dial-up Network，又称为虚拟专用（或私有）拨号网，是VPN业务的一种，是基于拨号用户的虚拟专用拨号网（VPN）业务。亦即以拨号接入方式上网，通过利用CDMA 1x分组网络上传输数据时，对网络数据的封包和加密，可以传输私有数据，达到私有网络的安全级别。它是利用IP网络的承载功能结合相应的认证和授权机制建立起来的安全的虚拟专用网（VPN），是近年来随着Internet的发展而迅速发展起来的一种技术。
　　VPDN的具体实现是采用隧道技术，即将企业网的数据封装在隧道中进行传输。隧道技术的基本过程是在源局域网与公网的接口处将数据（是OSI七层模型中的网络层数据）作为负载封装在一种可以在公网上传输的数据格式中，在目的局域网与公网的接口处将数据解封装，取出负载。被封装的数据包在互联网上传递时所经过的逻辑路径被称为“隧道”。要使数据顺利地被封装、传送及解封装，通信协议是保证的核心。

2、VPDN技术发展由来
　　目前VPN隧道协议可分为第三层隧道协议和第二层隧道协议。第二层隧道协议有点对点隧道协议（PPTP，微软提出）、第二层转发（L2F,思科提出）、第二层隧道协议（L2TP，IETF定义）三种。
　　PPTP是PPP的扩展，它增加了一个新的安全等级，并且可以通过Internet进行多协议通信，它支持通过公共网络（如Internet）建立按需的、多协议的、虚拟专用网络。通过启用PPTP的VPN传输数据就像在企业的一个局域网内那样安全。另外还可以使用PPTP建立专用LAN到LAN的网络。
　　L2F（第二层转发）协议是由Cisco公司提出的可以在多种媒质如ATM、帧中继、IP网上建立多协议的全VPN通信方式。远端用户能够透过任何支持用户采用拨号方式接入公共IP网络，首先按常规方式拨号到ISP的接入服务器NAS，建立PPP连接；NAS根据用户名等信息，发起第二重连接，通向HGW 服务器。在这种情况下隧道的配置、建立对用户是完全透明的。L2TP（第二层隧道协议）结合了L2F和PPTP的优点，是一个工业标准的Internet隧道协议，它和PPTP的功能大致相同。L2TP也会压缩PPP的帧，从而压缩IP、IPX或NetBEUI协议，同样允许用户远程运行依赖特定网络协议的应用程序。目前L2TP只支持通过IP网络建立隧道，不支持通过X.25、帧中继或ATM网络的本地隧道。

3、为什么采用L2TP
　　 VPDN主要是采用第二层隧道协议（L2TP），为什么会采用L2TP？有以下几点原因：
　　（1）对于GRE及IPSec这些三层隧道协议，区分用户将比较困难；因为在三层（IP层），一般只能通过IP 地址来区分用户。对于VPN来说，用户的地址是可以重复的，这样，三层隧道协议不适合区分用户。
　　（2）L2TP 是二层（链路层）的隧道协议，是作为PPP 的扩展提出来的。PPP适合区分不同的用户，比如拨号用户、采取专线直连的对端路由器等等，因为PPP 可以得到对端的用户名和更多用户信息。对于拨号用户接入这种情况来说，需要区分不同的VPN 用户，使用L2TP进行VPDN组建是最理想的。
　　（3）采用L2TP隧道协议，只分配企业网内部IP地址，而PPTP等第二层的隧道协议，要求有正式的IP地址，在拨入拨号服务器时，由拨号服务器提供，再二次拨入企业网关时，由企业网关分配内部网地址。
　　（4）采用L2TP隧道协议的VPDN，电信运营商主要维护运营商和企业之间的二层隧道。不同企业之间的二层隧道是区分开来的，相互独立的二层隧道将保证各企业VPDN网的完全私有性和绝对安全性。

4、基于二层隧道的VPDN模型
　　集团VPDN接入CDMA 1X分组网的方式主要有两种：互联网接入和专线接入。
　　互联网接入：对于一般集团VPDN用户，采用通过Internet建立L2TP隧道的方式，为集团网构建虚拟专用拨号网络，在隧道端点进行认证及加密，此种方式可降低集团投资成本，利用CDMA 1X网络的全国性覆盖，大大增强集团网络的可扩展性，为集团的无线移动和远程应用提供经济的解决方案。
　　专线接入：对于实时性、安全性要求较高的集团，如银行和公安的集团用户，既要考虑中国联通CDMA 1X分组网到集团网的带宽需求，又要考虑传输数据的安全保密性，因此采用专网接入的方式是最安全的选择，既可以保证流量带宽又可以保证数据的安全，此种接入方式需要集团提供专线的租用费用，与第一种方式相比集团要增加租用专线的投资。

5.VPDN的身份验证方法
　　5、VPDN的身份验证方法
　　5.1、口令验证协议（PAP）
　　 PAP是一种简单的明文验证方式。NAS要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易地获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。
　　5.2、挑战—握手验证协议（CHAP）
　　 CHAP是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrary challenge string）。远程客户必须使用MD5单向散列算法（one-way hashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非散列方式发送。CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以散列算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replay attack）。在整个连接过程中，CHAP将不定时地向客户端重复发送挑战口令，从而避免第三方冒充远程客户（remoteclient impersonation）进行攻击。

苏志辉 2009-12-02 14:49 发表评论

IS-IS Over FR

苏志辉 — Sat, 06 Jun 2009 23:25:00 GMT

IS-IS Over FR

1）IS-IS没有为FR设定特定的网络类型，所以FR全互联时可以Broadcast网络类型，否则更改为P2P网络类型

实验------P2P
连接两端都需要改成点到点子接口方式连接

实验------Broadcast
--------------------------------
                        R1
                         |(S1/0)
                         |
R2(S1/0)------FR-SW-------(S1/0)R3
--------------------------------
1.非全互联时DIS可能选举不对
R1------------R2
R1------------R3
配置如下
R1：
interface Loopback0
ip address 1.1.1.1 255.255.255.0
ip router isis
!
interface Serial1/0
ip address 192.168.123.1 255.255.255.0
ip router isis
encapsulation frame-relay
serial restart_delay 0
frame-relay map clns 103 broadcast //有这条才能建立邻居，学路由哦
frame-relay map clns 102 broadcast
no frame-relay inverse-arp
!
router isis
net 49.0001.0000.0000.1111.00
is-type level-1
!
R2：
interface Loopback0
ip address 2.2.2.2 255.255.255.0
ip router isis
!
interface Serial1/0
ip address 192.168.123.2 255.255.255.0
ip router isis
encapsulation frame-relay
serial restart_delay 0
frame-relay map clns 201 broadcast
no frame-relay inverse-arp
!
router isis
net 49.0001.0000.0000.2222.00
is-type level-1
!
R3：
interface Loopback0
ip address 3.3.3.3 255.255.255.0
ip router isis
!
interface Serial1/0
ip address 192.168.123.3 255.255.255.0
ip router isis
encapsulation frame-relay
serial restart_delay 0
frame-relay map clns 301 broadcast
no frame-relay inverse-arp
!
router isis
net 49.0001.0000.0000.3333.00
is-type level-1
!
------------------------------------------------------------------------
查看邻居和路由信息
R1#show clns neighbors

System Id      Interface   SNPA                State Holdtime Type Protocol
R2             Se1/0       DLCI 102            Up     7         L1   IS-IS
R3             Se1/0       DLCI 103            Up     7         L1   IS-IS
R1查看R3为DIS
R1#show clns interface s1/0
Serial1/0 is up, line protocol is up
Checksums enabled, MTU 1500, Encapsulation FRAME-RELAY
ERPDUs enabled, min. interval 10 msec.
CLNS fast switching enabled
CLNS SSE switching disabled
DEC compatibility mode OFF for this interface
Next ESH/ISH in 30 seconds
Routing Protocol: IS-IS
    Circuit Type: level-1-2
    Interface number 0x1, local circuit ID 0x2
    Level-1 Metric: 10, Priority: 64, Circuit ID: R3.01
    Level-1 IPv6 Metric: 10
    Number of active level-1 adjacencies: 2
    Next IS-IS LAN Level-1 Hello in 844 milliseconds
R1
R2查看R2为DIS
R2#show clns in
R2#show clns interface s1/0
Serial1/0 is up, line protocol is up
Checksums enabled, MTU 1500, Encapsulation FRAME-RELAY
ERPDUs enabled, min. interval 10 msec.
CLNS fast switching enabled
CLNS SSE switching disabled
DEC compatibility mode OFF for this interface
Next ESH/ISH in 3 seconds
Routing Protocol: IS-IS
    Circuit Type: level-1-2
    Interface number 0x1, local circuit ID 0x2
    Level-1 Metric: 10, Priority: 64, Circuit ID: R2.02
    Level-1 IPv6 Metric: 10
    Number of active level-1 adjacencies: 1
    Next IS-IS LAN Level-1 Hello in 2 seconds
R2#
查看ISIS数据库
R1#show isis database

IS-IS Level-1 Link State Database:
LSPID                 LSP Seq Num LSP Checksum LSP Holdtime      ATT/P/OL
R1.00-00            * 0x0000000E   0x995F        689               0/0/0
R2.00-00              0x0000000C   0xBB36        752               0/0/0
R2.02-00              0x00000002   0xE7C3        662               0/0/0
R3.00-00              0x00000009   0x01A8        789               0/0/0
R3.01-00              0x00000002   0x99CE        655               0/0/0
R1#
R2#show isis database

IS-IS Level-1 Link State Database:
LSPID                 LSP Seq Num LSP Checksum LSP Holdtime      ATT/P/OL
R1.00-00              0x0000000E   0x995F        651               0/0/0
R2.00-00            * 0x0000000C   0xBB36        718               0/0/0
R2.02-00            * 0x00000002   0xE7C3        628               0/0/0
R3.00-00              0x00000009   0x01A8        752               0/0/0
R2#
R3#show isis database

IS-IS Level-1 Link State Database:
LSPID                 LSP Seq Num LSP Checksum LSP Holdtime      ATT/P/OL
R1.00-00              0x0000000E   0x995F        643               0/0/0
R2.00-00              0x0000000C   0xBB36        707               0/0/0
R2.02-00              0x00000002   0xE7C3        617               0/0/0
R3.00-00            * 0x00000009   0x01A8        748               0/0/0
R3.01-00            * 0x00000002   0x99CE        614               0/0/0
R3#
路由学不全，没有R2的路由哦
R1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.123.0/24 is directly connected, Serial1/0
     1.0.0.0/24 is subnetted, 1 subnets
C       1.1.1.0 is directly connected, Loopback0
     3.0.0.0/24 is subnetted, 1 subnets
i L1    3.3.3.0 [115/20] via 192.168.123.3, Serial1/0
R1#
2.非全互联时DIS可能选举不对，尽管DIS选对了，也无法算路由
将R1的S1/0口ISIS优先级提高
R1(config)#int s1/0
R1(config-if)#isis priority 65
R1(config-if)#exit
R1(config)#
R1#show clns interface s1/0
Serial1/0 is up, line protocol is up
Checksums enabled, MTU 1500, Encapsulation FRAME-RELAY
ERPDUs enabled, min. interval 10 msec.
CLNS fast switching enabled
CLNS SSE switching disabled
DEC compatibility mode OFF for this interface
Next ESH/ISH in 6 seconds
Routing Protocol: IS-IS
    Circuit Type: level-1-2
    Interface number 0x1, local circuit ID 0x2
    Level-1 Metric: 10, Priority: 65, Circuit ID: R1.02
    Level-1 IPv6 Metric: 10
    Number of active level-1 adjacencies: 2
    Next IS-IS LAN Level-1 Hello in 2 seconds
R1#
R2#show clns interface s1/0
Serial1/0 is up, line protocol is up
Checksums enabled, MTU 1500, Encapsulation FRAME-RELAY
ERPDUs enabled, min. interval 10 msec.
CLNS fast switching enabled
CLNS SSE switching disabled
DEC compatibility mode OFF for this interface
Next ESH/ISH in 31 seconds
Routing Protocol: IS-IS
    Circuit Type: level-1-2
    Interface number 0x1, local circuit ID 0x2
    Level-1 Metric: 10, Priority: 64, Circuit ID: R1.02
    Level-1 IPv6 Metric: 10
    Number of active level-1 adjacencies: 1
    Next IS-IS LAN Level-1 Hello in 1 seconds
R2#
R3#show clns interface s1/0
Serial1/0 is up, line protocol is up
Checksums enabled, MTU 1500, Encapsulation FRAME-RELAY
ERPDUs enabled, min. interval 10 msec.
CLNS fast switching enabled
CLNS SSE switching disabled
DEC compatibility mode OFF for this interface
Next ESH/ISH in 18 seconds
Routing Protocol: IS-IS
    Circuit Type: level-1-2
    Interface number 0x0, local circuit ID 0x1
    Level-1 Metric: 10, Priority: 64, Circuit ID: R1.02
    Level-1 IPv6 Metric: 10
    Number of active level-1 adjacencies: 1
    Next IS-IS LAN Level-1 Hello in 620 milliseconds
R3#
但是在R2和R3上路由不全，R2没有R3的路由..,所以一定要全互联
R2#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.123.0/24 is directly connected, Serial1/0
     1.0.0.0/24 is subnetted, 1 subnets
i L1    1.1.1.0 [115/20] via 192.168.123.1, Serial1/0
     2.0.0.0/24 is subnetted, 1 subnets
C       2.2.2.0 is directly connected, Loopback0
R2#
3.路由学到了，但可以通吗？
从R2到R1环回口的网络，不通。为什么？
R2#ping 1.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
帧中继中必须为IP做映射才可以通
R1(config)#int s1/0
R1(config-if)#frame-relay map ip 192.168.123.2 102
R1(config-if)#frame-relay map ip 192.168.123.3 103
R1(config-if)#end
R1#
R2(config)#int s1/0
R2(config-if)#frame-relay map ip 192.168.123.1 201
R2(config-if)#end
R2#ping 1.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 8/24/44 ms
R2#
R3(config)#int s1/0
R3(config-if)#frame-relay map ip 192.168.123.1 301
R3(config-if)#end
R3#

苏志辉 2009-06-07 07:25 发表评论

OSPF Over NBMA----Point-to-Multimpoint

苏志辉 — Sat, 16 May 2009 08:37:00 GMT

网络类型
1.Broadcast
2.NonBroadcast
3.Point-to-Multimpoint
4.Point-to-Multimpoint NonBroadcast
5.Point-to-Point
****************************************************
**OSPF网络类型   DR/BDR        手工邻居        HELLO        单播/组播 **
**   P2P                 ---            ---           10S             组   **
**   P2MP               ---            ---             30S            单/组 **
**   NBMA                √             √              30S             单 **
**   Broadcast          √             ---            10S             组 **
**   P2MP-NBMA    ---             √              30S             单 **
****************************************************
--------------------------------
                        R1
                         |(S1/0)
                         |
R2(S1/0)------FR-SW-------(S1/0)R3
--------------------------------
1.
R1:
interface Loopback0
ip address 1.1.1.1 255.255.255.0
ip ospf network point-to-point
!
interface Serial1/0
ip address 123.1.1.1 255.255.255.0
encapsulation frame-relay
ip ospf network point-to-multipoint 默认为广播网络
!
router ospf 100
router-id 1.1.1.1
log-adjacency-changes
network 1.1.1.1 0.0.0.0 area 0
network 123.1.1.1 0.0.0.0 area 0
!
R2:
interface Loopback0
ip address 2.2.2.2 255.255.255.0
ip ospf network point-to-point
!
interface Serial1/0
ip address 123.1.1.2 255.255.255.0
encapsulation frame-relay
ip ospf network point-to-multipoint
!
router ospf 200
router-id 2.2.2.2
log-adjacency-changes
network 2.2.2.2 0.0.0.0 area 0
network 123.1.1.2 0.0.0.0 area 0
!
R3:
interface Loopback0
ip address 3.3.3.3 255.255.255.0
ip ospf network point-to-point
!
interface Serial1/0
ip address 123.1.1.3 255.255.255.0
encapsulation frame-relay
ip ospf network point-to-multipoint
!
router ospf 300
router-id 3.3.3.3
log-adjacency-changes
network 3.3.3.3 0.0.0.0 area 0
network 123.1.1.3 0.0.0.0 area 0
!
----------------------------
R1#show ip ospf interface s1/0
Serial1/0 is up, line protocol is up
Internet Address 123.1.1.1/24, Area 0
Process ID 100, Router ID 1.1.1.1, Network Type POINT_TO_MULTIPOINT, Cost: 64
Transmit Delay is 1 sec, State POINT_TO_MULTIPOINT,
Timer intervals configured, Hello 30, Dead 120, Wait 120, Retransmit 5
    oob-resync timeout 120
    Hello due in 00:00:08
Index 2/2, flood queue length 0
Next 0x0(0)/0x0(0)
Last flood scan length is 1, maximum is 1
Last flood scan time is 0 msec, maximum is 4 msec
Neighbor Count is 2, Adjacent neighbor count is 2
    Adjacent with neighbor 3.3.3.3
    Adjacent with neighbor 2.2.2.2
Suppress hello for 0 neighbor(s)
R1#show frame-relay map 自动解析的DLCI具有Broadcast能力
Serial1/0 (up): ip 123.1.1.3 dlci 103(0x67,0x1870), dynamic,
              broadcast,, status defined, active
Serial1/0 (up): ip 123.1.1.2 dlci 102(0x66,0x1860), dynamic,
              broadcast,, status defined, active
R1#
---------------------
R1#debug ip ospf hello
OSPF hello events debugging is on
R1#
May 6 17:31:44.375: OSPF: Rcv hello from 3.3.3.3 area 0 from Serial1/0 123.1.1.3
May 6 17:31:44.379: OSPF: End of hello processing
R1#
May 6 17:31:48.267: OSPF: Send hello to 224.0.0.5 area 0 on Serial1/0 from 123.1.1.1
R1#
May 6 17:31:54.823: OSPF: Rcv hello from 2.2.2.2 area 0 from Serial1/0 123.1.1.2
May 6 17:31:54.827: OSPF: End of hello processing
R1#
May 6 17:32:14.347: OSPF: Rcv hello from 3.3.3.3 area 0 from Serial1/0 123.1.1.3
May 6 17:32:14.351: OSPF: End of hello processing
R1#
May 6 17:32:18.267: OSPF: Send hello to 224.0.0.5 area 0 on Serial1/0 from 123.1.1.1
R1#
May 6 17:32:24.807: OSPF: Rcv hello from 2.2.2.2 area 0 from Serial1/0 123.1.1.2
May 6 17:32:24.811: OSPF: End of hello processing
R1#
---------------------
R1#show ip ospf neighbor

Neighbor ID     Pri   State           Dead Time   Address         Interface
3.3.3.3           0   FULL/ -        00:01:40    123.1.1.3       Serial1/0
2.2.2.2           0   FULL/ -        00:01:44    123.1.1.2       Serial1/0
R1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     1.0.0.0/24 is subnetted, 1 subnets
C       1.1.1.0 is directly connected, Loopback0
     2.0.0.0/24 is subnetted, 1 subnets
O       2.2.2.0 [110/65] via 123.1.1.2, 00:00:12, Serial1/0
     3.0.0.0/24 is subnetted, 1 subnets
O       3.3.3.0 [110/65] via 123.1.1.3, 00:00:12, Serial1/0
     123.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
O       123.1.1.3/32 [110/64] via 123.1.1.3, 00:00:12, Serial1/0
O       123.1.1.2/32 [110/64] via 123.1.1.2, 00:00:12, Serial1/0
C       123.1.1.0/24 is directly connected, Serial1/0
R1#
===========================
手工映射DLCI Hub and Spoke类型 R1为Hub，R2和R3为Spoke
配置如下：
R1:
interface Loopback0
ip address 1.1.1.1 255.255.255.0
ip ospf network point-to-point
!
interface Serial1/0
ip address 123.1.1.1 255.255.255.0
encapsulation frame-relay
ip ospf network point-to-multipoint
frame-relay map ip 123.1.1.3 103 broadcast
frame-relay map ip 123.1.1.2 102 broadcast
no frame-relay inverse-arp
!
router ospf 100
router-id 1.1.1.1
log-adjacency-changes
network 1.1.1.1 0.0.0.0 area 0
network 123.1.1.1 0.0.0.0 area 0
!
R2:
interface Loopback0
ip address 2.2.2.2 255.255.255.0
ip ospf network point-to-point
!
interface Serial1/0
ip address 123.1.1.2 255.255.255.0
encapsulation frame-relay
ip ospf network point-to-multipoint
serial restart_delay 0
frame-relay map ip 123.1.1.1 201 broadcast
no frame-relay inverse-arp
!
router ospf 200
router-id 2.2.2.2
log-adjacency-changes
network 2.2.2.2 0.0.0.0 area 0
network 123.1.1.2 0.0.0.0 area 0
!
R3:
interface Loopback0
ip address 3.3.3.3 255.255.255.0
ip ospf network point-to-point
!
interface Serial1/0
ip address 123.1.1.3 255.255.255.0
encapsulation frame-relay
ip ospf network point-to-multipoint
serial restart_delay 0
frame-relay map ip 123.1.1.1 301 broadcast
no frame-relay inverse-arp
!
router ospf 300
router-id 3.3.3.3
log-adjacency-changes
network 3.3.3.3 0.0.0.0 area 0
network 123.1.1.3 0.0.0.0 area 0
!
----------------------------
R1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     1.0.0.0/24 is subnetted, 1 subnets
C       1.1.1.0 is directly connected, Loopback0
     2.0.0.0/24 is subnetted, 1 subnets
O       2.2.2.0 [110/65] via 123.1.1.2, 00:05:34, Serial1/0
     3.0.0.0/24 is subnetted, 1 subnets
O       3.3.3.0 [110/65] via 123.1.1.3, 00:05:34, Serial1/0
     123.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
O       123.1.1.3/32 [110/64] via 123.1.1.3, 00:05:34, Serial1/0
O       123.1.1.2/32 [110/64] via 123.1.1.2, 00:05:34, Serial1/0
C       123.1.1.0/24 is directly connected, Serial1/0
R1#
---------------
R2#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     1.0.0.0/24 is subnetted, 1 subnets
O       1.1.1.0 [110/65] via 123.1.1.1, 00:05:40, Serial1/0
     2.0.0.0/24 is subnetted, 1 subnets
C       2.2.2.0 is directly connected, Loopback0
     3.0.0.0/24 is subnetted, 1 subnets
O       3.3.3.0 [110/129] via 123.1.1.1, 00:05:40, Serial1/0
     123.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
O       123.1.1.3/32 [110/128] via 123.1.1.1, 00:05:40, Serial1/0
O       123.1.1.1/32 [110/64] via 123.1.1.1, 00:05:40, Serial1/0
C       123.1.1.0/24 is directly connected, Serial1/0
R2#

苏志辉 2009-05-16 16:37 发表评论

OSPF Over NBMA----Point-to-Multimpoint NonBroadcast

苏志辉 — Sat, 16 May 2009 08:37:00 GMT

Neighbor ID     Pri   State           Dead Time   Address         Interface
3.3.3.3           0   FULL/ -        00:01:52    123.1.1.3       Serial1/0
2.2.2.2           0   FULL/ -        00:01:52    123.1.1.2       Serial1/0
--------------------------------
R1#show ip ospf int s1/0
Serial1/0 is up, line protocol is up
Internet Address 123.1.1.1/24, Area 0
Process ID 100, Router ID 1.1.1.1, Network Type POINT_TO_MULTIPOINT, Cost: 64
Transmit Delay is 1 sec, State POINT_TO_MULTIPOINT,
Timer intervals configured, Hello 30, Dead 120, Wait 120, Retransmit 5
    oob-resync timeout 120
    Hello due in 00:00:12
Index 2/2, flood queue length 0
Next 0x0(0)/0x0(0)
Last flood scan length is 1, maximum is 1
Last flood scan time is 0 msec, maximum is 4 msec
Neighbor Count is 2, Adjacent neighbor count is 2
    Adjacent with neighbor 3.3.3.3
    Adjacent with neighbor 2.2.2.2
Suppress hello for 0 neighbor(s)
R1#
----------------------
R1#debug ip ospf hello
OSPF hello events debugging is on
R1#
May 6 18:27:48.015: OSPF: Send hello to 0.0.0.1 area 0 on Serial1/0 from 123.1.1.1
May 6 18:27:48.055: OSPF: Rcv hello from 3.3.3.3 area 0 from Serial1/0 123.1.1.3
May 6 18:27:48.059: OSPF: End of hello processing
May 6 18:27:48.083: OSPF: Rcv hello from 2.2.2.2 area 0 from Serial1/0 123.1.1.2
May 6 18:27:48.083: OSPF: End of hello processing
R1#
May 6 18:28:18.019: OSPF: Send hello to 0.0.0.1 area 0 on Serial1/0 from 123.1.1.1
May 6 18:28:18.063: OSPF: Rcv hello from 3.3.3.3 area 0 from Serial1/0 123.1.1.3
May 6 18:28:18.067: OSPF: End of hello processing
May 6 18:28:18.099: OSPF: Rcv hello from 2.2.2.2 area 0 from Serial1/0 123.1.1.2
May 6 18:28:18.103: OSPF: End of hello processing
R1#
----------------------------
R1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

---------------------------
R2#traceroute 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

1 123.1.1.1 44 msec 28 msec 36 msec
2 123.1.1.3 20 msec * 40 msec
R2#

苏志辉 2009-05-16 16:37 发表评论

OSPF Over NBMA----NonBroadcast

苏志辉 — Sat, 16 May 2009 08:36:00 GMT

------------------------------
hello间隔为30s，单播更新
R1#debug ip ospf hello
OSPF hello events debugging is on
R1#
May 6 16:34:38.471: OSPF: Send hello to 0.0.0.1 area 0 on Serial1/0 from 123.1.1.1
R1#
May 6 16:34:44.999: OSPF: Rcv hello from 3.3.3.3 area 0 from Serial1/0 123.1.1.3
May 6 16:34:45.003: OSPF: End of hello processing
R1#
May 6 16:34:57.035: OSPF: Rcv hello from 2.2.2.2 area 0 from Serial1/0 123.1.1.2
May 6 16:34:57.039: OSPF: End of hello processing
R1#
May 6 16:35:08.475: OSPF: Send hello to 0.0.0.1 area 0 on Serial1/0 from 123.1.1.1
R1#
May 6 16:35:15.019: OSPF: Rcv hello from 3.3.3.3 area 0 from Serial1/0 123.1.1.3
May 6 16:35:15.023: OSPF: End of hello processing
R1#
May 6 16:35:27.059: OSPF: Rcv hello from 2.2.2.2 area 0 from Serial1/0 123.1.1.2
May 6 16:35:27.063: OSPF: End of hello processing
R1#
May 6 16:35:38.479: OSPF: Send hello to 0.0.0.1 area 0 on Serial1/0 from 123.1.1.1
R1#
-----------------------
需要选择DR/BDR的,可以手工选择，通过 neighbor 123.1.1.1 priority 1的优先级来调整
R1#show ip ospf neighbor

Neighbor ID     Pri   State           Dead Time   Address         Interface
3.3.3.3           1   FULL/DR         00:01:35    123.1.1.3       Serial1/0
2.2.2.2           1   FULL/DROTHER    00:01:47    123.1.1.2       Serial1/0
R1#
-----------------------
查看接口的OSPF网络类型
R1#show ip ospf interface s1/0
Serial1/0 is up, line protocol is up
Internet Address 123.1.1.1/24, Area 0
Process ID 100, Router ID 1.1.1.1, Network Type NON_BROADCAST, Cost: 64 为NonBroadcast类型
Transmit Delay is 1 sec, State BDR, Priority 1
Designated Router (ID) 3.3.3.3, Interface address 123.1.1.3
Backup Designated router (ID) 1.1.1.1, Interface address 123.1.1.1
Timer intervals configured, Hello 30, Dead 120, Wait 120, Retransmit 5
    oob-resync timeout 120
    Hello due in 00:00:05
Index 2/2, flood queue length 0
Next 0x0(0)/0x0(0)
Last flood scan length is 0, maximum is 1
Last flood scan time is 0 msec, maximum is 4 msec
Neighbor Count is 2, Adjacent neighbor count is 2
    Adjacent with neighbor 3.3.3.3 (Designated Router)
    Adjacent with neighbor 2.2.2.2
Suppress hello for 0 neighbor(s)
R1#show frame-relay map
Serial1/0 (up): ip 123.1.1.3 dlci 103(0x67,0x1870), static,
              CISCO, status defined, active
Serial1/0 (up): ip 123.1.1.2 dlci 102(0x66,0x1860), static,
              CISCO, status defined, active
R1#
-----------------------
R1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     1.0.0.0/24 is subnetted, 1 subnets
C       1.1.1.0 is directly connected, Loopback0
     2.0.0.0/24 is subnetted, 1 subnets
O       2.2.2.0 [110/65] via 123.1.1.2, 00:01:08, Serial1/0
     3.0.0.0/24 is subnetted, 1 subnets
O       3.3.3.0 [110/65] via 123.1.1.3, 00:01:08, Serial1/0
     123.0.0.0/24 is subnetted, 1 subnets
C       123.1.1.0 is directly connected, Serial1/0
R1#

苏志辉 2009-05-16 16:36 发表评论

OSPF Over NBMA----Point-to-Point

苏志辉 — Wed, 13 May 2009 06:03:00 GMT

Neighbor ID     Pri   State           Dead Time   Address         Interface
3.3.3.3           0   FULL/ -        00:00:34    13.1.1.3        Serial1/0.3
2.2.2.2           0   FULL/ -        00:00:32    12.1.1.2        Serial1/0.2
R1#
R2#show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface
1.1.1.1 0 FULL/ - 00:00:36 12.1.1.1 Serial1/0
R2#
R3#show ip ospf neighbor

Neighbor ID     Pri   State           Dead Time   Address         Interface
1.1.1.1           0   FULL/ -        00:00:38    13.1.1.1        Serial1/0
R3#
---------------------------------
R1#show ip ospf interface s1/0.2
Serial1/0.2 is up, line protocol is up
Internet Address 12.1.1.1/24, Area 0
Process ID 100, Router ID 1.1.1.1, Network Type POINT_TO_POINT, Cost: 64
Transmit Delay is 1 sec, State POINT_TO_POINT,
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
    oob-resync timeout 40
    Hello due in 00:00:06
Index 2/2, flood queue length 0
Next 0x0(0)/0x0(0)
Last flood scan length is 1, maximum is 1
Last flood scan time is 0 msec, maximum is 4 msec
Neighbor Count is 1, Adjacent neighbor count is 1
    Adjacent with neighbor 2.2.2.2
Suppress hello for 0 neighbor(s)
R1#
----------------------------------
R1#
May 6 18:59:02.683: OSPF: Rcv hello from 2.2.2.2 area 0 from Serial1/0.2 12.1.1.2
May 6 18:59:02.687: OSPF: End of hello processing
May 6 18:59:03.291: OSPF: Send hello to 224.0.0.5 area 0 on Serial1/0.2 from 12.1.1.1
R1#
May 6 18:59:04.835: OSPF: Rcv hello from 3.3.3.3 area 0 from Serial1/0.3 13.1.1.3
May 6 18:59:04.835: OSPF: End of hello processing
R1#
May 6 18:59:10.459: OSPF: Send hello to 224.0.0.5 area 0 on Serial1/0.3 from 13.1.1.1
R1#
May 6 18:59:12.671: OSPF: Rcv hello from 2.2.2.2 area 0 from Serial1/0.2 12.1.1.2
May 6 18:59:12.675: OSPF: End of hello processing
May 6 18:59:13.291: OSPF: Send hello to 224.0.0.5 area 0 on Serial1/0.2 from 12.1.1.1
R1#
----------------------------
R1#show frame-relay map
Serial1/0.2 (up): point-to-point dlci, dlci 102(0x66,0x1860), broadcast
          status defined, active
Serial1/0.3 (up): point-to-point dlci, dlci 103(0x67,0x1870), broadcast
          status defined, active
R1#
R2#show frame-relay map
Serial1/0 (up): ip 12.1.1.1 dlci 201(0xC9,0x3090), static,
              broadcast,
              CISCO, status defined, active
Serial1/0 (up): ip 13.1.1.3 dlci 213(0xD5,0x3450), dynamic,
              broadcast,, status defined, active
R2#
R3#show frame-relay map
Serial1/0 (up): ip 12.1.1.2 dlci 312(0x138,0x4C80), dynamic,
              broadcast,, status defined, active
Serial1/0 (up): ip 13.1.1.1 dlci 301(0x12D,0x48D0), dynamic,
              broadcast,, status defined, active
R3#

--------------------------------
R1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     1.0.0.0/24 is subnetted, 1 subnets
C       1.1.1.0 is directly connected, Loopback0
     2.0.0.0/24 is subnetted, 1 subnets
O       2.2.2.0 [110/65] via 12.1.1.2, 00:08:05, Serial1/0.2
     3.0.0.0/24 is subnetted, 1 subnets
O       3.3.3.0 [110/65] via 13.1.1.3, 00:08:05, Serial1/0.3
     12.0.0.0/24 is subnetted, 1 subnets
C       12.1.1.0 is directly connected, Serial1/0.2
     13.0.0.0/24 is subnetted, 1 subnets
C       13.1.1.0 is directly connected, Serial1/0.3
R1#
R2#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     1.0.0.0/24 is subnetted, 1 subnets
O       1.1.1.0 [110/65] via 12.1.1.1, 00:07:32, Serial1/0
     2.0.0.0/24 is subnetted, 1 subnets
C       2.2.2.0 is directly connected, Loopback0
     3.0.0.0/24 is subnetted, 1 subnets
O       3.3.3.0 [110/129] via 12.1.1.1, 00:07:32, Serial1/0
     12.0.0.0/24 is subnetted, 1 subnets
C       12.1.1.0 is directly connected, Serial1/0
     13.0.0.0/24 is subnetted, 1 subnets
O       13.1.1.0 [110/128] via 12.1.1.1, 00:07:32, Serial1/0
R2#
-------------------
R2#traceroute 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

1 12.1.1.1 36 msec 60 msec 16 msec
2 13.1.1.3 48 msec * 52 msec
R2#
R2#traceroute 13.1.1.3

Type escape sequence to abort.
Tracing the route to 13.1.1.3

1 12.1.1.1 24 msec 28 msec 8 msec
2 13.1.1.3 56 msec * 36 msec
R2#

苏志辉 2009-05-13 14:03 发表评论

OSPF Over NBMA----Broadcast

苏志辉 — Wed, 13 May 2009 06:02:00 GMT

interface Serial1/0
ip address 123.1.1.2 255.255.255.0
encapsulation frame-relay
ip ospf network broadcast
frame-relay map ip 123.1.1.3 203 broadcast
frame-relay map ip 123.1.1.1 201 broadcast
no frame-relay inverse-arp
!
router ospf 100
router-id 2.2.2.2
log-adjacency-changes
network 2.2.2.2 0.0.0.0 area 0
network 123.1.1.2 0.0.0.0 area 0
!
R3#show run
interface Loopback0
ip address 3.3.3.3 255.255.255.0
ip ospf network point-to-point
!
interface Serial1/0
ip address 123.1.1.3 255.255.255.0
encapsulation frame-relay
ip ospf network broadcast
frame-relay map ip 123.1.1.1 301 broadcast
frame-relay map ip 123.1.1.2 302 broadcast
no frame-relay inverse-arp
!
router ospf 100
router-id 3.3.3.3
log-adjacency-changes
network 3.3.3.3 0.0.0.0 area 0
network 123.1.1.3 0.0.0.0 area 0
!
R1#show ip ospf neighbor

Neighbor ID     Pri   State           Dead Time   Address         Interface
3.3.3.3           1   FULL/DR         00:00:35    123.1.1.3       Serial0
2.2.2.2           1   FULL/BDR        00:00:31    123.1.1.2       Serial0
R1#

苏志辉 2009-05-13 14:02 发表评论

【转】同步传输和异步传输有什么区别？

苏志辉 — Wed, 13 May 2009 05:54:00 GMT

慢慢的看一下,应该容易理解.
在网络通信过程中，通信双方要交换数据，需要高度的协同工作。为了正确的解释信号，接收方必须确切地知道信号应当何时接收和处理，因此定时是至关重要的。在计算机网络中，定时的因素称为位同步。同步是要接收方按照发送方发送的每个位的起止时刻和速率来接收数据，否则会产生误差。通常可以采用同步或异步的传输方式对位进行同步处理。

1. 异步传输（Asynchronous Transmission）：异步传输将比特分成小组进行传送，小组可以是8位的1个字符或更长。发送方可以在任何时刻发送这些比特组，而接收方从不知道它们会在什么时候到达。一个常见的例子是计算机键盘与主机的通信。按下一个字母键、数字键或特殊字符键，就发送一个8比特位的ASCII代码。键盘可以在任何时刻发送代码，这取决于用户的输入速度，内部的硬件必须能够在任何时刻接收一个键入的字符。

异步传输存在一个潜在的问题，即接收方并不知道数据会在什么时候到达。在它检测到数据并做出响应之前，第一个比特已经过去了。这就像有人出乎意料地从后面走上来跟你说话，而你没来得及反应过来，漏掉了最前面的几个词。因此，每次异步传输的信息都以一个起始位开头，它通知接收方数据已经到达了，这就给了接收方响应、接收和缓存数据比特的时间；在传输结束时，一个停止位表示该次传输信息的终止。按照惯例，空闲（没有传送数据）的线路实际携带着一个代表二进制1的信号，异步传输的开始位使信号变成0，其他的比特位使信号随传输的数据信息而变化。最后，停止位使信号重新变回1，该信号一直保持到下一个开始位到达。例如在键盘上数字“1”，按照8比特位的扩展ASCII编码，将发送“00110001”，同时需要在8比特位的前面加一个起始位，后面一个停止位。

异步传输的实现比较容易，由于每个信息都加上了“同步”信息，因此计时的漂移不会产生大的积累，但却产生了较多的开销。在上面的例子，每8个比特要多传送两个比特，总的传输负载就增加25%。对于数据传输量很小的低速设备来说问题不大，但对于那些数据传输量很大的高速设备来说，25%的负载增值就相当严重了。因此，异步传输常用于低速设备。

2. 同步传输（Synchronous Transmission）：同步传输的比特分组要大得多。它不是独立地发送每个字符，每个字符都有自己的开始位和停止位，而是把它们组合起来一起发送。我们将这些组合称为数据帧，或简称为帧。

数据帧的第一部分包含一组同步字符，它是一个独特的比特组合，类似于前面提到的起始位，用于通知接收方一个帧已经到达，但它同时还能确保接收方的采样速度和比特的到达速度保持一致，使收发双方进入同步。

帧的最后一部分是一个帧结束标记。与同步字符一样，它也是一个独特的比特串，类似于前面提到的停止位，用于表示在下一帧开始之前没有别的即将到达的数据了。

同步传输通常要比异步传输快速得多。接收方不必对每个字符进行开始和停止的操作。一旦检测到帧同步字符，它就在接下来的数据到达时接收它们。另外，同步传输的开销也比较少。例如，一个典型的帧可能有500字节（即4000比特）的数据，其中可能只包含100比特的开销。这时，增加的比特位使传输的比特总数增加2.5%，这与异步传输中25 %的增值要小得多。随着数据帧中实际数据比特位的增加，开销比特所占的百分比将相应地减少。但是，数据比特位越长，缓存数据所需要的缓冲区也越大，这就限制了一个帧的大小。另外，帧越大，它占据传输媒体的连续时间也越长。在极端的情况下，这将导致其他用户等得太久。

同步传输方式中发送方和接收方的时钟是统一的、字符与字符间的传输是同步无间隔的。

异步传输方式并不要求发送方和接收方的时钟完全一样，字符与字符间的传输是异步的。

同步与异步传输的区别

1,异步传输是面向字符的传输，而同步传输是面向比特的传输。

2,异步传输的单位是字符而同步传输的单位是桢。

3,异步传输通过字符起止的开始和停止码抓住再同步的机会，而同步传输则是以数据中抽取同步信息。

4,异步传输对时序的要求较低，同步传输往往通过特定的时钟线路协调时序。

5,异步传输相对于同步传输效率较低。

苏志辉 2009-05-13 13:54 发表评论

OSPF DATABASE ----LSA类型

苏志辉 — Mon, 11 May 2009 08:04:00 GMT

摘要: 阅读全文

苏志辉 2009-05-11 16:04 发表评论