free my mind: Blog

VRRP

Wed, 27 Feb 2008 05:08:08 GMT

VRRP协议简述：

在我们所熟悉的局域网中，通常采用下图的拓扑进行布线配置。

                         |
                 +-----+-----+ <-eth0 = 202.192.168.58
                 |               |
                 |       R      |
                 |               |
                 +-----+-----+ <-eth1(gw)=192.168.0.1
                         |
                         |
                         |
---+--------+-----+--+--------+------
      ^         ^           ^          ^
    (gw) (gw)       (gw)     (gw)
       |        |          |           |
+--+--+ +--+--+ +--+--+ +--+--+
| H1 | | H2 |   | H3 |    | H4 |
+-----+ +-----+   +--+--+ +--+--+
图例:
---+---+---+-- = 以太网, 令牌网, 或 FDDI
H = 主机
R = 路由器
(gw) = 主机的默认网关或下一路(192.168.0.1)

路由器R可以使用PC机充当，它的eth0和eth1分别是连接外网和内网的接口，IP地址设置如上图所示。因而eth1就成为下面主机（H）的网关，也即下一路的地址，故下面主机的网关都要手工配置为

eth1的IP，192.168.0.1。

为主机配置网关，也即决定路由的下一跳路由，方法有很多，如运态路由算法，ICMP发现机制和上述这种手工配置方法等等。通常在一个局域网中，主机数多不会很多，如果采用动态路由算法的话

，则会产生大量的数据包，并且如果有主机（路由器）出现中断时，由于协议收敛需要一定的时间，因而会出现网络所谓的“黑洞”。而采用静态配置方法而减少为维护协议而产生的数据包，但是

会产生单点失效的现象，如果网送受到攻击或失效，那整个网络都不能与外界通信。

VRRP(Virtual Router Redundancy Protocol)协议正是解决静态网关出现单点失效现象的路由协议。VRRP在一个局域网中由多个路由器共同实现一个虚拟路由器，并指定一个竞选协议动态把该虚拟

路由器分配到一个VRRP路由器中。在下文中把用于共同实现VRRP的路由器称为VRRP路由器。

VRRP通过指定竞选协议来提供一个虚拟路由器的功能，并且协议所有通信都采用IP多播报文。虚拟路由器由VRID(virtual router identifier)唯一标识，即一个标识标记一个虚拟路由器。在参与

的VRRP路由器中，通过包装在IP多播报文中的VRRP报文中的ID值来标识该虚拟路由器，并且在局域网中每个VRID只能对应一个虚拟路由器。

所有的VRRP路由器，都有三种状态，分别是Initiation, Master和backup。第一种状态Initiation表明该VRRP路由器还没有进行竞选，所对应的接口没有正常工作。Master状态表示该VRRP路由器为

主控状态，它肩负着虚拟路由器的重任，所有对虚拟路由器的请求它都要一一回复。backup状态表明该VRRP路由器处理备份状态，它不能处理任何对虚拟路由器的请求，相对主处于Master状态的

VRRP而言，它充当备份的角色，如果Master状态的VRRP路由器突然失效或掉线，那么它有会从backup状态切换成master状态，处理对虚拟路由器的任何请求。

虚拟路由器通常由多个VRRP路由器至少两个组成，在稳定状态时只有一个为Master状态，多个为Backup状态。每个VRRP路由器通过预设的优先级(Priority)进行竞选进而成为主控路由器或备份路由

器。既然由所有VRRP路由共同组成一个虚拟路由器，那么该虚拟路由器的工作方式与实现路由器应该是一样的，故虚拟路由器会一个或多个虚拟IP地址和一个虚拟MAC地址。同样处于Master状态的

VRRP路由器称为主控路由器，而处于backup状态的称为备份路由器。

前面提过，每个VRID只能对应一个虚拟路由器，但是局域网内是可以有多个虚拟路由器。因为每个虚拟路由器表现为一真实的路由器，有自己的IP地址和MAC地址。同样，每个真实路由器是可参与

到多个虚拟路由的。它会根据接收到的VRRP报文中的VRID值来识别虚拟路由器，并进行状态的切换。

使用VRRP协议后，局域网的拓扑结构也变为如下图如所示：

            +-----------+      +-----------+
            |   Rtr1    |      |   Rtr2    |
            |(MR VRID=1)|      |(BR VRID=1)|
            |           |      |           |
    VRID=1 +-----------+      +-----------+
    IP A,vIP ---------->*            *<--------- IP B
                    |            |
                    |            |
------------------+------------+-----+--------+--------+--------+--
                                       ^        ^        ^        ^
                                       |        |        |        |
                                     (vIP)    (vIP)    (vIP)    (vIP)
                                       |        |        |        |
                                    +--+--+ +--+--+ +--+--+ +--+--+
                                    | H1 | | H2 | | H3 | | H4 |
                                    +-----+ +-----+ +--+--+ +--+--+

     图例：
              ---+---+---+-- = 以太网，令牌网或FDDI
                           H = 主机
                          MR = 主控路由器
                          BR = 备份路由器
                           * = IP Address
                        (IP) = 主机的默认路由

在上图中，Rtr1和Rtr2运行VRRP协议，组成一个虚拟路由器，VRID值为1。根据设置的优先级，此时Rtr1为主控路由器，它除了具有自身的IP地址外，还有具有vIP（虚拟IP地址）,即虚拟路由器的

IP地址；而Rtr2为备份路由器，只具有自己的IP地址。下面的主机只需把虚拟IP作为自己的网关。如Rtr1丢线或失效，那么Rtr2会成为主控路由器，处理所有对虚拟路由器的请求，这样它除了本身

的IP地址，还具有 vIP，可以及时地为下面的主机进行转发数据包。

从上面的例子可以看到，路由器Rtr1和Rtr2运行VRRP协议，共同组成一个虚拟路由器。此虚拟路由器由一个主控路由器和多个备份路由器组成。它们过能VRRP的竞选协议进行自已切换状态。无论

VRRP路由的状态如何改变，对于下面的主机，它们组成的虚拟路由器是不会发生变化的，因为它的虚拟IP地址和MAC地址是不会发生改变的，即使主控路由器发生了变化，新的主控路由器会把虚拟

路由器所对应虚拟IP地址和虚拟MAC地接管过来，处理对虚拟IP和MAC的请求。

在上图中，只有当Rtr1失效或丢线时，Rtr2才充当主控路由器；否则所有从主机通向外网的流量都通过Rtr1，从而使得Rtr1和Rtr2负载不均衡。依此，可以使Rtr1和Rtr2参与到两个VRRP中去，对于

每个路由器，在参与的两个虚拟路器中分别为主控路由器和备份路由，就可以实现负载均衡了，如下图所示：

            +-----------+      +-----------+
            |   Rtr1    |      |   Rtr2    |
            |(MR VRID=1)|      |(BR VRID=1)|
            |(BR VRID=2)|      |(MR VRID=2)|
    VRID=1 +-----------+      +-----------+ VRID=2
    IP A, vIP1 ---------->*            *<---------- IP B,vIP2
                    |            |
                    |            |
------------------+------------+-----+--------+--------+--------+--
                                       ^        ^        ^        ^                                                            |        |        |        |
                                     (vIP1)   (vIP1)   (vIP2)   (vIP2)
                                       |        |        |        |
                                    +--+--+ +--+--+ +--+--+ +--+--+
                                    | H1 | | H2 | | H3 | | H4 |
                                    +-----+ +-----+ +--+--+ +--+--+
     图例：
              ---+---+---+-- = 以太网，令牌网或FDDI
                           H = 主机                                                   MR = 主控路由器
                          BR = 备份路由器
                           * = IP Address
                        (IP) = 主机的默认路由

在此图中，Rtr1和Rtr2参与两个VRRP, VRID分别是1和2。Rtr1在VRID=1的虚拟路由器中允当主控路由器，而在VRID=2的虚拟路由器中充当备份路由器；相反，Rtr2在VRID=1的虚拟路由器中充当备份

路由器，在VRID=2的虚拟路由器充当主控路由器。两个虚拟路由器的虚拟IP分别是vIP1和vIP2。一部分主机使用vIP1为网关，而另一半部使用vIP2为网关。这样主机通往外面的流量由Rtr1和Rtr2平

均分担。而当其中某一路由器失效时，另一个路由器会在VRID=1和2的两个虚拟路由器中成为主控路由，所有主机的通往外面的流量都由它来处理。因此，在VRRP协议中，某一路由器失效或掉线都

不会影响下面主机的正常通信。故VRRP的使用路由的冗余来使得网络更加可靠。

VRRP协议分析

在本节中介绍VRRP协议的通信方式和报文，在下节将会介绍它的竞选机制。

VRRP协议的通信报文用于与其它的VRRP路由器进行通信，用于向其它VRRP路由器告知自己参与的VRID以及在此VRID对应虚拟路由器中的优先级和状态。VRRP报文封装在IP报文中，目标地址为分配给

VRRP协议使用的IPv4的多播地址。

下面是VRRP协议通信的报文格式，它封装在IP报文中。

    0               1               2               3
    0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |Version| Type | Virtual Rtr ID|   Priority    | Count IP Addrs|
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |   Auth Type|   Adver Int   |          Checksum                |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                         IP Address (1)                        |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                            .                                  |
   |                            .                                  |
   |                            .                                  |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                         IP Address (n)                        |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                     Authentication Data (1)                   |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |                     Authentication Data (2)                   |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

下面介绍VRRP报文中各字段的意义：

Version（4bit): 描述VRRP协议报文的版本，当前最新版本为2。

Type(4bit):表明VRRP报文的类，版本2的VRRP协议只定义唯一一种VRRP报文，值如下：

1 ADVERTISEMENT（广播）

如果报文中的Type不是为1，则该报文将被丢弃。

Virtaul Rtr ID(VRID)(1Byte):VRID用于标识它参与的虚拟路由器，大小为1到255。

Priorty：表示该VRRP路由器的优先级，数值越大则优先级越高，该字段为8位的无符号整数。

其中优先级为0表示主控路由器停止参与VRRP，用于让备份路由器迅速切换成主控路由器，而不用等到原来主控路由器信息超时才切换。

Count IP Addrs:表示虚拟IP地址的个数

Authentication Type:表示验证采用的方法。8位级成的无符号整数，当前的值如下：

0 - 不使验证方法

1 - 保留

2 - 保留

在早期的VRRP规范说明[RFC2338]中定义了几种验证方法，其中值为1和2是与早期的VRRP协议相互兼容，至现在为止，最新的规范[RFC3768]将它值限制为0，但同时对1和2不再作验证处理，只是与

原来的协议相一致。

Advertisement Interval (Adver Int)：表示两个ADVERTISEMENT报文的时间间隔（单位为秒），默认为1。如果VRRP路由器配置出错或状态不正确，通过竞选协议和该字段值可使VRRP路由切换到正

确的状态。

Checksum：用于检测VRRP报文中的数据是否出错。

IP Address(es)：虚拟路由器的IP地址列表，可为一个或多个IP地址。

Authentication Data：验证数据，在当前最新的VRRP规范说明中不使用该字段，只需设置为全0。它只是与早期的VRRP协议相互兼容。

刚才说过，VRRP报文封装在IP报文中，VRRP协议对它的承载体IP报文有严格的限制，要求如下：

Source Address(源地址）：应为路由器的真实IP地址

Destionation Address(目标地址）：使用由IANA分配给VRRP的IP多播地址：224.0.0.18。这是局域网内的多播地址，路由器不能转发目标地址为224.0.0.18的报文，不管它的TTL是否不为0。

TTL（生存周期）：承载VRRP的IP报文中的TTL必须为255。如果VRRP路由器接收到任一个TTL不为255的IP报文将丢弃它。

Protocol(协议）：VRRP协议在IP报文中的编号，值为112（由IANA分配）。

VRRP协议的竞选机制

运行VRRP协议的VRRP路由器对外组成一个虚拟路由器，其中之一处于Master状，称为主控路由器，而其它的处于backup状态，称为备份路由。起初没有主控路由器，或者主控路由器丢线，再者

主控路由器不参考VRRP协议，那么将选择一个优选级最高的备份路由器成为主控路由器，这需VRRP的竞选机制来维护各个VRRP路由器的状态。

为了方便描述，下面是每个VRRP路由器都具有的参数。

VRID 它所参与的虚拟路由器的ID，它决定发出的VRRP报文中的irtual Rtr ID (VRID)。

Priority VRRP路由器的优先级，它决定发出的VRRP报文中的Priority。

IP_Address 虚拟路由器的虚拟IP地址，同样它决定发出的VRRP报文中IP地址的个数和IP地址值。

Advertisement_Interval:两个ADEVERTISEMENTS报文的时间间隔，默认为1，决定VRRP报文中的Adver Int。

Skew_Time 主控路由放弃参与VRRP时备份路由器切换成主控里面所需等待的时间，值用如下公试计算：

( (256 - Priority) / 256 )

Master_Down_Interval:处于backup状态的VRRP路由器会用到此值，如果在一段长为Master_Down_Interval时间内没有收到主控中路由器的ADEVERTISEMENT报文将认为它失效或丢掉。该值计算机如

下：

(3 * Advertisement_Interval) + ( (256 - Priority) / 256 )

Preempt_Mode：表明竞选机制是否可抢占的。当一个备份路由器的优先级比主控路由器的优先级还要高时，如果是可抢占，则备份路由器则把状态变为Master，原来的主控路由器状态变为backup；

如果是不可抢占，则只有等主控路由器失效或掉线时，高优先级的备份路由器才能变为Master状态。

与上面定义的两个时间间隔对应，定义两个定时器，一个在主控路由器使用，另一个在备份路由器使用：

Master_Down_Timer 如果在时间段为Master_Down_Interval内没有收到主控路由器的ADVERTISEMENT报文，此定时间器激活。在备份路由器中使用。

Adver_Timer 此定时时用于主控路由器广播一个ADVERTISEMENT报文，时间间隔为Advertisement_Interval。在主控路由器中使用。

VRRP路由器在竞选机制中，将会在三种状态中相互转换。下介绍依次介绍处于三种状态向其它状态转换的条件和过程。

Initialize状态：

Initialize状态表明该路由器还没有正常工作，它不做任何事情，它只等待一个start up事件。如果一个start up事件到来（如ifup命令），它将完成如下事件：

--如果 Priority == 255 则

发送一个ADVERTISEMENT报文

广播一个免费的ARP请求，该请求包含虚拟器由器的IP地址和它所对应的MAC地址

启动Adver_Timer定时器，时间间隔为Advertisement_Interval

切换到Master状态成为主控路由器

--否则

启动Master_Down_Timer定时器，时间间隔为Master_Down_Interval

切换到Backup状态成为备份路由器

Backup状态：

处于Backup状态的备份路由器，用于monitor主控路由器的可达性和状态。如果VRRP路由器处于该状态时，必须：

不能回复对于虚拟路由器中虚拟IP的ARP请求

任何报文中数据连路层的目标MAC地址为虚拟路由器的MAC地址将被丢弃

不能接受目标IP地址为虚拟路由器IP地址的报文

--如果收到Shutdown事件（如ifdown命令），则

取消Master_Down_Timer定时器

切换为Initialize状态

--如果Master_Down_Timer定时器超时，则

发送一个ADVERTISEMENT报文

广播一个免费的ARP请求，包含虚拟路由器的IP地址及它对应的MAC地址。

启动Adver_Timer定时器，时间间隔设为Advertisement_Interval

切换到Master状态成为主控路由器

---如果收到ADVERTISEMENT报文，则

如果报文的Priority字段值为0，则

重置Master_Down_Timer定时器，时间间隔为Skew_Time

否则Priotiry不为0，那么

如果Preempt_Mode为False,或者ADVERTISEMENT报文中的Priority大于等于当前VRRP路由器的Priotiry,则

重置Master_Down_Timer定时器，时间间隔为Master_Down_Interval

否则

丢弃此ADVERTISEMENT，不作任何处理

Master状态：

处于Master状态的VRRP路由器，必须肩负虚拟路由器的任务，转发地址为虚拟路由器IP地址的所有报文。处于此状态的VRRP路由器，必须：

回复目标为虚拟路由器IP地址的ARP请求。

转发数据链路层目的MAC地址为虚拟路由器MAC地址的报文

如果报文的目的地址为虚拟路由器的IP地址，而不是路由器的真实地址，则不接受。

如果报文的目的地址为虚拟路由器的IP地址，同时路由器的真实地址，则接受。

--如果接收到Shutdown事件，则

取消Adver_Timer定时器

发送一个ADVERTISEMENT报文，报文中的Priotiry为0

切换为Initialize状态

--如果Adver_Timer定时器超时，则

发送一个ADVERTISEMENT报文

重设Advertisement_Timer定时器，时间间隔为Adver_Timer

--如果收到ADVERTISEMENT报文，则

如果ADVERTISEMENT报文中的Priority为0，则

发送一个ADVERTISEMENT报文

重设Adver_Timer定时器，时间间隔为Advertisement_Interval

否则

如果报文中的Priority大于该VRRP路由器的Priority，或两者相等但发送方的真实IP地址比当前VRRP路由器的真实IP地址大，则

取消Adver_Timer定时器

重启Master_Down_Timer定时间，时间间隔为Master_Down_Interval

切换为Backup状态成为备份路由器

否则

丢弃此ADVERTISEMENT，不作任何处理

状态变化分析：
上面所描述的VRRP路由变化过程就是VRRP协议的竞选机制，如果每个VRRP的参数配置出错（主要是指优先级），VRRP会纠正这个过程。它不会因为有两个相同的优先级而出错两个主控路

由器。
无论是处于Master或Backup状态，只有收到Shutdown事件，VRRP路由器会把状态切换成Initialize状态。在VRRP协议中，虚拟路由器IP地址可以与某个VRRP路由器的IP地址相同，前提是

这个VRRP路由器的优先级必须为255。对于竞选机制而言，它并不是任何时间都进行了，只有当某些条件触发了才产生了，经过一小段时间后，就会出错稳定的状态，只有一个主控路由器和多个备

份路由器。它的结果表现为某些VRRP路由器状态进行了切换。下面重点分析VRRP路由器在Master和Backup两种状态的切换过程（上面的切换条件和过程是最好的参考）。

如VRRP路由器处于Backup状态，它会保持沉默。直到Master_Down_Timer超时，也即是在一个时间段内没有收到VRRP的广播报文，那它会进入Master状态，成为主控路由器，并马上发出

一个ADVERTISEMENT报文，让其它低优先级的备份路由器重置各自的 Master_Down_Timer。
如果VRRP路由处于Backup状态，收到主控路由器发出一个优先级为0的ADVERTISEMENT，这意味着该主控路由器放弃参与VRRP，那么所有备份路由重设Master_Down_Timer定时器，时间间隔

设置为各自的Skew_Time，优先级越高的备份路由则会越早触发 Master_Down_Timer定时器，成为主控路由器，并发出一个ADVERTISEMENT报文，让其它低优先级的备份路由器重设

Master_Down_Timer以续继保持它们的Backup状态。

如果VRRP路由器处于Backup状态，但收到一个ADVERTISEMENT报文，报文的优先级比当前优先级小，就认为自己是很有可能要变成为 Master状态。但此时，它并没有马上变为Master状态，

而是不对Master_Down_Timer进行任何的修改，即对该报文不作任何处理，至到一个时间段(Master_Down_Interval后，没有到任何优先级比自己还高的ADVERTISEMENT，那么它就切换到Master状态

成为主控路由器。

如果VRRP路由器处于Master状态，它会变成为Backup状态的唯一可能就是收到ADVERTISEMENT报文，并且报文中的优先级比自己的优先级还要大，或者相等但它的IP地址比对方小。

如果一个虚拟路由器中出现没有主控路由器或多个主控路由器的情况，我们称为非稳定情况。在VRRP协议在运行过程中如果出现这种情况，将会快速进行调整成为稳定情况。据根上在的的转

换过程，可以分析是如何从非稳定变为稳定的。

如果虚拟路由器中没有主控路由器，那么任何一个备份路由器都不会产生ADVERTISEMENT报文，因为优先级最高的备份路由器的 Master_Down_Timer最先超时，自动切换成Master状态并发出

ADVERTISEMENT报文，以使其它备份路由器保持Backup状态。

如果虚拟路由器中出现多个主控路由器，那么每个主控中路由器都会在Adver_Interval时间段时发出ADVERTISEMENT报文，并且其它主控路由器都会收到。这样优先级低的主控路由器马上切换

到Backup状态，成为备份路由器，最后只剩下一个主控路由器。

无论非稳定情况是多个主控路由器还是没有主控路由器，VRRP协议都会很快将它转变为稳定情况。

虚拟路由器的MAC地址
虚拟路由器的IP地址是通过配置设定的，但它的MAC是通过某一机制来分配的。VRRP协议采用如下的分配方式：
虚拟路由器的MAC地址为：00-00-5E-00-01-{VRID}

其中｛VRID｝是虚拟路由器的VRID，因此在一个LAN里面可以有255个虚拟路由器。

总结：
VRRP解决的传统静态配置网关出现单点失效的现象，通过多个路由器组成一个虚拟路由器的技术，很好地解决了问题。本文介绍了VRRP协议出现的情况以及它所要解决的定问题，通过分析

VRRP报文和竞选机制，清楚地表述了VRRP路由器通过状态转换而实现虚拟路由器的功能。

参考资料
［RFC2338］ http://www.faqs.org/rfcs/rfc2338.html
[ RFC3768］http://www.faqs.org/rfcs/rfc3768.html
[*]本文所有图来自http://www.faqs.org/rfcs/rfc3768.html

人脑是如何读单词的

Tue, 29 Jan 2008 06:04:43 GMT

THE MIND IS AN INCREDIBLY POWERFUL THING. Check out today’s example:

fi yuo cna raed tihs, yuo hvae a sgtrane mnid too. Cna yuo raed tihs? Olny 55 plepoe out of 100 can.

i cdnuolt blveiee taht I cluod aulaclty uesdnatnrd waht I was rdanieg. The phaonmneal pweor of the hmuan mnid, aoccdrnig to a rscheearch at Cmabrigde Uinervtisy, it dseno't mtaetr in waht oerdr the ltteres in a wrod are, the olny iproamtnt tihng is taht the frsit and lsat ltteer be in the rghit pclae. The rset can be a taotl mses and you can sitll raed it whotuit a pboerlm. Tihs is bcuseae the huamn mnid deos not raed ervey lteter by istlef, but the wrod as a wlohe. Azanmig huh? yaeh and I awlyas tghuhot slpeling was ipmorantt!

干煎秋刀鱼

Tue, 10 Jul 2007 14:45:30 GMT

相信大家都点过"味千拉面"的秋刀鱼吧,味道不错,不过很贵,好像20或25块2条.我自己吃过后自己试试做了一下,发现味道和味千一个样.

材料:秋刀鱼,注意,不是带鱼.去大超市能买到.15块1斤,大概可以买7条左右.想想味千有多黑啊.motherfucker! 盐,油,番茄酱.

做法:秋刀鱼做前可用盐浸一段时间,盐多少看个人口味,我是不浸的,

油烧热后将鱼滑入锅中.油盖住锅底即可,我是用的平底锅.双面煎至金黄即可,鱼容易熟的.建议一次煎1到2条.熟后放入平底大盘.上淋番茄汁和葱花.看看多简单,其实这道菜关键在鱼的本身,秋刀鱼味道很浓,所以不用其它调料辅佐.所以关键是选好新鲜的鱼啦,呵呵.

韩式土豆煎饼

Tue, 10 Jul 2007 14:28:55 GMT

材料:土豆3个,韩国泡菜(陕西南路九海百盛下超市有卖),面粉5汤勺,鸡蛋1个,韭菜4根.

调料:1碗油,2勺盐,鸡汁1勺或者用鸡精调1勺.

做法:土豆去皮洗净,切成小块装入保险袋内,用微波炉高火6分钟,取出放凉.用刀将土豆压成泥,洒1勺盐不断压挤,让土豆泥入味.

泡菜切丝,韭菜切末,混入土豆于碗中,

加入5勺面粉,1/3勺的盐,1勺鸡汁.1个鸡蛋,顺时针搅拌15分钟,使其均匀.

将土豆泥搓成鸡蛋大小的形状,倒入1碗油入锅,烧热.放入土豆团,用铲子轻轻压扁,煎到双面金黄,捞起沥干油即可.建议一次炸一个.

MSI

Tue, 27 Feb 2007 14:07:29 GMT

MSI文件是Windows Installer的数据包，它实际上是一个数据库，包含安装一种产品所需要的信息和在很多安装情形下安装（和卸载）程序所需的指令和数据。MSI文件将程序的组成文件与功能关联起来。此外，它还包含有关安装过程本身的信息。如目标文件夹路径、系统依赖项、安装选项和控制安装过程的属性。采用MSI安装的优势在于你可以随时彻底删除它们，更改安装选项，即使安装中途出现意想不到的错误，一样可以安全地恢复到以前的状态，正是凭着此强大功能，越来越多的软件开始使用MSI作为发行的方式了。

双节棍

Wed, 24 Jan 2007 14:42:52 GMT

命令功夫最擅长还会国家骨干网
他们学生我习惯从小就耳濡目染
什么交换跟路由我都耍的有摸有样
什么模拟器最喜欢 BOSON NP beta3
想要去英伦美帝先过八级和IE
怎么配怎么配 IOS命令是关键
怎么配怎么配网络设计也较难
怎么配怎么配网络安全最重要
安全不学莫后悔死的难看
一个系统集成一个局域网 VLAN
一句不会组网有危险不停布线
一个优秀的IE 一晃好多年三卷常带身边
怎么配怎么配我学会动态路由
怎么配怎么配 IE语音的难关
怎么配怎么配网络存储的时代
哼快使用CISCO 哼哼哈兮
快使用CISCO 哼哼哈兮
网络之人切记 IE无敌
是谁在配机器背指令集
快使用CISCO 哼哼哈兮
快使用CISCO 哼哼哈兮
如果我想过NA 快速背题
熟用网络技巧排错分析
快使用CISCO 哼
我用华为哼

Asynchronous .VS. Synchronous Transmission

Thu, 23 Nov 2006 03:42:30 GMT

Typically, synchronous communications are more efficient, but dialup asynchronous transmission is cheaper and more readily available.

Asynchronous Transmission
Asynchronous means "without respect to time". In terms of data transmission, asynchronous means that no clock or timing source is needed to keep both the sender and the receiver synchronized. Without the benefit of a clock, the sender must signal the start and stop of each character so that the receiver knows when to expect data.

Asynchronous transmission is often described as "character-framed" or "start/stop" communication because this method frames each character with a start and stop bit. Each character is typically a 7-bit or 8-bit value that can represent a number, a letter, or a punctuation mark. Each character is preceded by a start bit and followed by one stop bit or two stop bits. An additional bit may be added for parity error checking prior to the first stop bit.

Asynchronous serial connections require minimal cost and use the existing telephone network. Users can easily access a central site from anywhere that has a telephone connection into the telephone network.

Synchronous Transmission
Synchronous means "with time". In terms of data transmission, synchronous means that a common timing signal is used between hosts. A clock signal is either embedded in the data stream or is sent separately to the interfaces.

If two hosts use a timing signal to connect, start and stop bits for every 8-bit character value are not necessary. Instead, hundreds or even thousands of bytes can be preceded by synchronization bits. For example in Ethernet, a field of synchronization bits precedes the data payload. This field of synchronization bits, called a preamble, forms a pattern of alternating ones and zeros. The receiver uses this pattern to synchronize with the sender.

Service providers offer a variety of synchronous and asynchronous WAN services. The following services can be grouped into three categories depending on their connection type:

Dedicated or leased-line connectivity such as 56K circuit, T1, T3, OC-12, and recently DSL and cable modem technologies
Circuit-switched networks such as dialup over PSTN or ISDN
Packet-switched networks such as Frame Relay, X.25, and ATM

Thanksgiving. Thanks everyone. GOD bless us.

BGP交换前缀列表的出口路由过滤"ORF"技术

Fri, 21 Jul 2006 08:30:45 GMT

拓扑:
R5------------R7
R5用2个回环口模拟子网（5.5.5.5/32和 55.55.55.55/32）
R7用2个回环口模拟子网(7.7.7.7/32和77.77.77.77/32)
R5和R7之间是192.168.25.x/24
R5的AS号为5
R7的AS号为7
实验目的:

要过滤r7的77.77.77.77/32的条目,可以在r7的out方向做,也可以在r5的in方向做.显然在r7的out方向上做效率高,可以节省两端处理报文的cpu资源和链路负载(这里只有一条,但实际可是几百,千条呵呵).
如果r7是其它isp的路由器,对r5来讲,无权配置r7时,这里提供了一种可选方案:
在r5上配置
r5(config)#ip prefix-list abc seq 5 permit 7.7.7.7/32
r5(config)#ip prefix-list abc seq 10 permit 88.88.88.0/24
将prefix-list abc 用在neighbor 192.168.25.7 prefix-list abc in上(neighbor 192.168.25.7 prefix-list abc in),
仅仅做到这一步是可以实现目的.但意义不大的,因为报文已经是被传到了r5上后被过滤的.造成cpu,链路资源的浪费.这里提供了一种将本端的in方向的prefix-list"推到"对端邻居r7的out方向上去的能力,即ORF,列表不在本地起作用了,而是让对端去过滤.出口路由过滤:
r5(config-router)#nei 192.168.25.7 capability orf prefix-list both [启用orf能力,此命令输入后在show run中不可见,不知道为何?]
r7(config-router)#nei 192.168.25.5 capability orf prefix-list both [r7也启用orf能力]

r5#clear ip bgp 192.168.25.7 in prefix-filter [作用:向邻居r7推出前缀列表,以用于r7的out方向]
结果:查看r7发给邻居192.168.25.5(r5)的条目,是没有77.77.77.77/32的,说明在出r7时就已经被前缀列表滤掉了.但这个列表却是在r5上配置的.
r7#sh ip bgp nei 192.168.25.5 advertised-routes
BGP table version is 14, local router ID is 7.7.7.7
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete

   Network          Next Hop            Metric LocPrf Weight Path
*> 7.7.7.7/32       0.0.0.0                  0         32768 i
*> 88.88.88.0/24    0.0.0.0                  0         32768 i

hostname r5
!
logging queue-limit 100
!
ip subnet-zero
no ip domain lookup
!
!
!
!
interface Loopback0
ip address 5.5.5.5 255.255.255.255
no ip route-cache
no ip mroute-cache
!
interface Loopback1
ip address 55.55.55.55 255.255.255.255
!
interface Ethernet0
ip address 192.168.25.5 255.255.255.0
!
interface Serial0
no ip address
!
interface Serial1
no ip address
!
router bgp 5
no synchronization
bgp router-id 5.5.5.5
bgp log-neighbor-changes
network 5.5.5.5 mask 255.255.255.255
network 55.55.55.55 mask 255.255.255.255
neighbor 192.168.25.7 remote-as 7
neighbor 192.168.25.7 prefix-list abc in
no auto-summary
!
no ip http server
ip classless
!
!
!
ip prefix-list abc seq 5 permit 7.7.7.7/32
ip prefix-list abc seq 10 permit 88.88.88.0/24
!
!

!
hostname r7
!
logging queue-limit 100
!
ip subnet-zero
!
!
!
!
interface Loopback0
ip address 7.7.7.7 255.255.255.255
!
interface Loopback1
ip address 77.77.77.77 255.255.255.255
!
interface Loopback2
ip address 88.88.88.88 255.255.255.0
!
interface Ethernet0
ip address 192.168.25.7 255.255.255.0
!
interface Serial0
no ip address
shutdown
no fair-queue
!
interface Serial1
no ip address
shutdown
!
router bgp 7
no synchronization
bgp router-id 7.7.7.7
bgp log-neighbor-changes
network 7.7.7.7 mask 255.255.255.255
network 77.77.77.77 mask 255.255.255.255
network 88.88.88.0 mask 255.255.255.0
neighbor 192.168.25.5 remote-as 5
no auto-summary
!

NAT

Wed, 14 Jun 2006 07:52:35 GMT

Cisco NAT devices divide their world into the inside and the outside. Typically the inside is a private enterprise or ISP, and the outside is the public Internet or an Internet-facing service provider. Additionally, a Cisco NAT device classifies addresses as either local or global. A local address is an address that is seen by devices on the inside, and a global address is an address that is seen by devices on the outside. Given these four terms, an address may be one of four types:

Inside local — Addresses assigned to inside devices. These addresses are not advertised to the outside.

Inside global — Addresses by which inside devices are known to the outside.

Outside global — Addresses assigned to outside devices. These addresses are not advertised to the inside.

Outside local — Addresses by which outside devices are known to the inside.

Token Bucket原理

Sun, 28 May 2006 05:50:12 GMT

令牌桶是对通信流中数据进行调节的设备,调节器可以是policy或shaping.令牌桶没有丢弃优先级的策略,相反,令牌桶丢弃令牌,并当数据流超过预定义阀值时,对传输队列进行流量管理.

原理:

1.令牌以特定的速率注入到桶中,桶的容量是固定的.

2.如果桶被令牌填充满,则新到达的令牌将被丢弃.

3.每个令牌允许数据源将特定数量的比特发送到网络中.

4.为了发送一个分组,调节器必须从桶中删除对应于分组长度的令牌数.

5.如果桶中没有发送分组所需要的令牌数,则分组要么一直等待,直到桶中有足够多的令牌(这就是shaping);要么被丢弃或被标记为较低优先级(这就是CAR).

6.在任何时刻,数据源可以发送到网络中的最大突发量与桶的大小成正比.

7.用于流量整形的令牌桶机制有一个令牌桶和一个数据缓冲区或队列.如果没有缓冲区或队列,那就是policy了.

8.流量整形确保突发量被限制,使通信流的发送量不超过令牌桶的容量加上tc*cir.

9.流量整形确保长期传输速率不会超过令牌被放置到桶中的速率.

Frame-Relay

Fri, 26 May 2006 07:33:40 GMT

关于Tc的概念:Tc是一个周期性的时段.当比特流流入接口时,将出发Tc更新,数据被转发,时间也在流逝.当Tc流逝掉后,没有比特流入时,将不会开始新的Tc,直到有新的数据到来.它规定了每次突发量持续的时间.在tc的整数倍的时段内,接口的平均比特率将不得超过平均速率,然而在某个tc内,比特率可以任意大.

VoFR的CIR=语音模块上frame-relay端口数乘以G.7??系列压缩标准的比特率再乘以1.2

例如采用G.729 CS-ACELP编码标准(8kbit/s)的路由器有4个port,那么支持VoFR服务所需要的CIR=4*8*1.2=38.4kbit/s

VoFR上voice通信需要额外的buffer.这个buffer大小=语音模块上frame-relay端口数乘以G.7??系列压缩标准的比特率结果的20%.还是上面的G.729的例子的情况.那么buffer的大小为:4*8*20%=6.4kbit/s

QOS中shape和police的区别

Thu, 25 May 2006 08:24:12 GMT

对于shape,cir算出bc, bc=be.

shaping主要用于数据发送端.考虑到接收端与发送端带宽不匹配.这种控制,使通信流与目标接口的速率相匹配,并确保流量符合接口的策略.符合下游的要求.从而消除拓扑中由于速率不匹配导致的瓶颈.对于shaping,bc规定每次突发量中的比特数.

对于policy,cir算出字节,乘以1.5=bc,bc×2=be

policy主要用于数据接收端.因为我无法影响发送端发送的速度.对于policy(CAR),bc规定了每次突发量中的字节数.

ICMP

Tue, 23 May 2006 09:35:36 GMT

ICMP packet types and code fields.
Type Code Name

0      0    ECHO REPLY

3           DESTINATION UNREACHABLE

       0    Network Unreachable

       1    Host Unreachable

       2    Protocol Unreachable

       3    Port Unreachable

       4    Fragmentation Needed and Don't Fragment Flag Set

       5    Source Route Failed

       6    Destination Network Unknown

       7    Destination Host Unknown

       8    Source Host Isolated

       9    Destination Network Administratively Prohibited

      10    Destination Host Administratively Prohibited

      11    Destination Network Unreachable for Type of Service

      12    Destination Host Unreachable for Type of Service

4
       0    SOURCE QUENCH

5           REDIRECT

       0    Redirect Datagram for the Network (or Subnet)

       1    Redirect Datagram for the Host

       2    Redirect Datagram for the Network and Type of Service

       3    Redirect Datagram for the Host and Type of Service

6      0    ALTERNATE HOST ADDRESS

8      0    ECHO

9      0    ROUTER ADVERTISEMENT

10     0    ROUTER SELECTION

11          TIME EXCEEDED

       0    Time to Live Exceeded in Transit

       1    Fragment Reassembly Time Exceeded

12          PARAMETER PROBLEM

       0    Pointer Indicates the Error

       1    Missing a Required Option

       2    Bad Length

13     0    TIMESTAMP

14     0    TIMESTAMP REPLY

15     0    INFORMATION REQUEST (Obsolete)

16     0    INFORMATION REPLY (Obsolete)

17     0    ADDRESS MASK REQUEST

18     0    ADDRESS MASK REPLY

30          TRACEROUTE

31          DATAGRAM CONVERSION ERROR

32          MOBILE HOST REDIRECT

33          IPv6 WHERE-ARE-YOU

34          IPv6 I-AM-HERE

35          MOBILE REGISTRATION REQUEST

36          MOBILE REGISTRATION REPLY

TraceRoute的工作原理:

traceroute 有使用两种：使用ICMP的和使用UDP的。
Microsoft 使用ICMP，所以win95上发出的traceRT应使用的是ICMP，但我没有用 sniffer查过；其它包括unix和cisco router都使用UDP.

ICMP traceroute:
===========
使用ICMP Echo Request, Echo Reply and TTL-expired.

源发出 ICMP Equest，第一个request的TTL为1，第二个request的TTL为2，以后依此递增直至第30个；中间的router送回ICMP TTL-expired ( ICMP type 11) 通知source，（packet同时因TTL超时而被drop)，由此source知晓一路上经过的每一个router；最后的destination送回ICMP Echo Reply。

所以中间任何一个router上如果封了ICMP Echo Request, traceroute就不能工作；如果封了type 11 (TTL-expired), 中间的router全看不到，但能看到packet 到达了最后的destination；如果封了ICMP Echo Reply，中间的全能看到，最后的destination看不到。

UDP traceroute:
==========
使用ICMP TTL-expired(type 11), ICMP port unreachable(type 3, code 3), UDP port >32768.

source发出UDP packet, source port使用随机的任何大于32768的高段port#, destination port # 33434开始每送个probe依此递增，直至33434+29，（cisco router上使用扩展的traceroute命令可以修改这个起始的33434 port #），同时TTL从1开始依此递增，直至1+29=30（最多送30个probe)。中间的router送回ICMP TTL-expired，使得source得知了中间的每一个router，最后的destination送回 TTL-expired 和ICMP port unreachable （因为任何主机上都没有应用使用UDP port# >32768这样的高段port#)。

所以中间某处封掉UDP port>32768回导致traceroute不工作；封掉TTL超时会使source看不到中间的router（有的router根本不支持回送TTL超时）；封掉type3, code3可能看不到destination.

另外需要知道的是，由于回送TTL-expired的信息需要CPU生成一个packet，必须打断 CPU，为保证其它工作的正常进行，cisco router每隔一秒才处理traceroute，所以在source 上你可能看到中间一路 * * *，但却看得到最后的destination. 这时你应知道这是中间的router CPU太忙或者中间路由器不回送TTL-expired包的原因，不必大惊小怪的。

如何提高bgp as-path编写效率

Tue, 27 Dec 2005 13:56:01 GMT

其实如何编写,每个人的习惯都是不同的.但如何高效的编写bgp的各种表项,却是该认真思考的问题,这里,俺只谈谈自己的想法,旨在抛砖引玉.

!
router bgp 30
no synchronization
bgp router-id 2.2.2.2
bgp log-neighbor-changes
neighbor 192 .168.23.3 remote-as 30

neighbor 192.168.24.4 remote-as 100
neighbor 192.168.24.4 route-map r4 in    [将route-map的名字命名为此邻居的主机名]
neighbor 192.168.24.4 filter-list 30 out    [将as-path的数字对应要滤的as号]
neighbor 192.168.25.5 remote-as 200
neighbor 192.168.25.5 route-map r5 in    [将route-map的名字命名为此邻居的主机名]
neighbor 192.168.25.5 filter-list 30 out    [将as-path的数字对应要滤的as号]
no auto-summary
!
no ip http server
ip classless
!
ip as-path access-list 30 permit ^$    [此条只通告自己as的路由,所以表号写自己的as号30]
ip as-path access-list 50 permit _50$ [过滤源于as50的条目,表号也取50]
ip as-path access-list 75 permit _75$ [同上]
!
!
!前面所做的工作,在这里就方便了:
route-map r4 permit 10       [从r4来的通告,满足源于as50的,设权重为40000,这时你不需要再看as表50的内容了]
match as-path 50       [也不需要看r4这个route-map对应哪个邻居了]
set weight 40000
!
route-map r4 permit 20 [从r4来的通告,满足源于as75的,设权重为60000,这时你不需要再看as表75的内容了]
match as-path 75    [也不需要看r4这个route-map对应哪个邻居了]
set weight 60000    [显然想让源于as75的路由从r4走]
!
route-map r5 permit 10 [从r5来的通告,满足源于as75的,设权重为60000,这时你不需要再看as表75的内容了]
match as-path 50          [也不需要看r5这个route-map对应哪个邻居了]
set weight 60000          [显然想让源于as50的路由从r5走]
!
route-map r5 permit 20    [同上]
match as-path 75
set weight 40000

验证不启用virtual-link时,不连续area会收到类型5的lsa

Tue, 27 Dec 2005 03:54:49 GMT

拓扑:

r3--r2--r4--r6

3-2之间是area 0,serial 0互连

2－4之间是area 1,ethernet 0互连

4－6之间是area 2 ,serial 0互连

不连续area可以收到类型5的lsa

r6#show ip ospf data

   OSPF Router with ID (9.9.9.9) (Process ID 100)

            Router Link States (Area 2)

Link ID       ADV Router    Age       Seq#    Checksum Link count
9.9.9.9       9.9.9.9       231       0x80000003 0x7E6 3
192.168.3.4    192.168.3.4    234       0x80000002 0x8D34 2

            Type-5 AS External Link States

Link ID       ADV Router    Age       Seq#    Checksum Tag

33.33.33.0    192.168.1.3    32       0x80000001 0x1AB5 0

但通告类型5的router是192。168。1。3，这是r3呀。这让我想到了bgp。
r6如何到达192。168。1。3呢？
真的好像bgp的同步问题呀。
再具体的看看:
r6#show ip ospf data external

   OSPF Router with ID (9.9.9.9) (Process ID 100)

            Type-5 AS External Link States

  LS age: 311
  Options: (No TOS-capability, DC)
  LS Type: AS External Link
  Link State ID: 33.33.33.0 (External Network Number )
  Advertising Router: 192.168.1.3
  LS Seq Number: 80000001
  Checksum: 0x1AB5
  Length: 36
  Network Mask: /24
      Metric Type: 2 (Larger than any link state path)
      TOS: 0
      Metric: 20
      Forward Address: 0.0.0.0
      External Route Tag: 0

"       Forward Address: 0.0.0.0 "
这句能说明问题吗?

我再把virtual-link打上，看看变化。

r6#show ip ospf data external

   OSPF Router with ID (9.9.9.9) (Process ID 100)

            Type-5 AS External Link States

  Routing Bit Set on this LSA
  LS age: 1257
  Options: (No TOS-capability, DC)
  LS Type: AS External Link
  Link State ID: 33.33.33.0 (External Network Number )
  Advertising Router: 192.168.1.3
  LS Seq Number: 80000001
  Checksum: 0x1AB5
  Length: 36
  Network Mask: /24
      Metric Type: 2 (Larger than any link state path)
      TOS: 0
      Metric: 20
      Forward Address: 0.0.0.0
      External Route Tag: 0

      Forward Address: 0.0.0.0
看来这条没变化,原来瞎想啦.全零啥意思呢???

但产生了新的lsa，" Summary ASB Link States (Area 2)"如下：

            Router Link States (Area 2)

Link ID       ADV Router    Age       Seq#    Checksum Link count
4.4.4.4       4.4.4.4       265       0x80000003 0x91EE 2
9.9.9.9       9.9.9.9       320       0x80000007 0xB990 3

            Summary Net Link States (Area 2)

Link ID       ADV Router    Age       Seq#    Checksum
3.3.3.3       4.4.4.4       256       0x80000001 0x775E
192.168.1.0    4.4.4.4       256       0x80000001 0x3B3D
192.168.2.0    4.4.4.4       266       0x80000001 0xAD0A

            Summary ASB Link States (Area 2)

Link ID       ADV Router    Age       Seq#    Checksum
192.168.1.3    4.4.4.4       266       0x80000001 0xF65

            Type-5 AS External Link States

Link ID       ADV Router    Age       Seq#    Checksum Tag
33.33.33.0    192.168.1.3    1400       0x80000001 0x1AB5 0

r6#show ip ospf data asbr-summary

   OSPF Router with ID (9.9.9.9) (Process ID 100)

            Summary ASB Link States (Area 2)

  Routing Bit Set on this LSA
  LS age: 384
  Options: (No TOS-capability, DC, Upward)
  LS Type: Summary Links(AS Boundary Router)
  Link State ID: 192.168.1.3 (AS Boundary Router address)
  Advertising Router: 4.4.4.4
  LS Seq Number: 80000001
  Checksum: 0xF65
  Length: 28
  Network Mask: /0
      TOS: 0  Metric: 74
这个就是lsa类型四吧,metric是74(从r3到r4的cost 64+10) abr-r4到asbr-r3的开销.
是abr 4.4.4.4产生的,还是asbr产生的呢???( Advertising Router: 4.4.4.4)

r6要到33。33。33。0网络，下一跳是192。168。1。3 现在到192。168。1。3的lsa也有了，路由达到了递归。路由表也有了条目。
r6#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
   D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
   N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
   E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
   i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
   * - candidate default, U - per-user static route, o - ODR
   P - periodic downloaded static route

Gateway of last resort is not set

   33.0.0.0/24 is subnetted, 1 subnets
O E2 33.33.33.0 [110/20] via 192.168.3.4, 00:10:08, Serial0
   3.0.0.0/32 is subnetted, 1 subnets
O IA 3.3.3.3 [110/139] via 192.168.3.4, 00:10:03, Serial0
   4.0.0.0/24 is subnetted, 1 subnets
C    4.4.4.0 is directly connected, Loopback0
C 9.0.0.0/8 is directly connected, Loopback1
O IA 192.168.1.0/24 [110/138] via 192.168.3.4, 00:10:03, Serial0
O IA 192.168.2.0/24 [110/74] via 192.168.3.4, 00:10:08, Serial0
C 192.168.3.0/24 is directly connected, Serial0

总结,不启用virtual-link时,不连续area会收到类型5的lsa,但真正要到ospf外部的路由,还需要lsa类型4的帮助.
要有类型4的lsa，类型5的才有意义贝。就像bgp同步一样，igp要保证bgp的下一跳可达，bgp才通告出去。
否则会产生路由黑洞.

用tunnel代替virtual－link连接被分割的area 0

Sun, 10 Jul 2005 03:04:14 GMT

r3--r2--r4--r6

3-2之间是area 0,serial 0互连

2－4之间是area 1,ethernet 0互连

4－6之间是area 0 ,serial 0互连

以下是起tunnel一侧的配置,就是在r2上,在r4的配置相同.略了.

interface Loopback0
ip address 1.1.1.1 255.255.255.0
!
interface Tunnel0
ip unnumbered Serial0
ip ospf cost 50
tunnel source Ethernet0
tunnel destination 192.168.2.4
!
interface Ethernet0
ip address 192.168.2.2 255.255.255.0
!
interface Serial0
ip address 192.168.1.2 255.255.255.0
no ip mroute-cache
clockrate 64000
!
router ospf 100
log-adjacency-changes
network 192.168.1.0 0.0.0.255 area 0
network 192.168.2.0 0.0.0.255 area 1

结果:

r3#show ip ospf data

   OSPF Router with ID (192.168.1.3) (Process ID 100)

            Router Link States (Area 0)

Link ID       ADV Router    Age       Seq#    Checksum Link count
1.1.1.1       1.1.1.1       438       0x80000005 0xD0CB 3
9.9.9.9       9.9.9.9       380       0x80000002 0x7579 3
192.168.1.3    192.168.1.3    438       0x80000002 0xA629 3
192.168.3.4    192.168.3.4    380       0x80000008 0xE38D 3

            Summary Net Link States (Area 0)

Link ID       ADV Router    Age       Seq#    Checksum
192.168.2.0    1.1.1.1       986       0x80000003 0x4BD
192.168.2.0    192.168.3.4    990       0x80000001 0xEC6A
r3#

9.9.9.9是被分割的另一个area 0的内部router r6的id (area 0内收到r6的类型一的lsa,说明tunnel成功)
1。1。1。1是本端的abr
192。168。3。4是对端的abr
192。168。1。3是r3自己

注意一点:tunnel 0 的ip ospf cost一定要改小,默认很大.不会被选中.