OSPF ABR汇总路由
一、OSPF ABR汇总配置（手工汇总）
📌 场景示例
假设ABR连接区域0和区域1，区域1内存在多个子网（如10.1.0.0/24、10.1.1.0/24），需将其手动汇总为10.0.0.0/8并通告至区域0。
🔧 配置命令
<Huawei> system-view [Huawei] ospf 1 // 启动OSPF进程1 [Huawei-ospf-1] area 1 // 进入区域1（源区域） [Huawei-ospf-1-area-0.0.0.1] abr-summary 10.0.0.0 255.0.0.0 // 配置ABR汇总
📘 补充说明
-
abr-summary只能在ABR设备上执行，并作用于非骨干区域（非0区域）； -
区域1中的路由会汇总成10.0.0.0/8并在区域间传播，减少LSA数量，提升路由收敛效率；
-
若使用
summary-address，用于汇总AS外部路由，场景不同。
二、RIP协议机制与水平分割
🔹 核心机制：自动汇总
-
RIP在跨主类边界传播时，会默认进行自动汇总；
-
举例：当RIP在192.168.1.0/24和192.168.2.0/24之间传播时，会汇总为192.168.0.0/16（主类B网段）；
-
建议在VLSM环境下关闭自动汇总：
undo summary // 全局配置下关闭
🔸 RR路由反射器配置
peer 2.21.2.2 reflect-client
-
reflect-client表示把该对等体配置为RR客户端； -
常用于IBGP中减少全连接需求；
-
RR防止IBGP环路时需要搭配Originator_ID和Cluster_List使用。
三、Next-Hop 类型与0.0.0.0问题分析
⚠️ 常见错误场景及解决方案：
| 场景 | Next-Hop值 | 解决方案 |
|---|---|---|
| 静态路由未指定下一跳 | 0.0.0.0 | 指定静态路由的有效下一跳地址 |
| 路由策略强制设置Next-Hop为0 | 0.0.0.0 | 修改策略，指定可达的Next-Hop地址 |
| 默认路由注入 | 0.0.0.0 | 判断是否需要默认路由，必要时调整 |
四、华为BGP协议下一跳行为详解
📘 EBGP场景：
-
发送给EBGP邻居的BGP路由，下一跳为更新源的IP地址；
例如：本地设备向EBGP邻居192.0.2.2通告路由，Next-Hop 为更新源IP（如192.0.2.1）
📘 IBGP场景：
-
从EBGP邻居学得的路由传递给IBGP邻居时，默认不改变Next-Hop；
-
若想修改下一跳，可以使用：
next-hop-local
📘 本地起源路由：
-
从本地网络或静态引入BGP的路由，无论EBGP/IBGP传递，下一跳为发送接口IP
五、BGP防环机制（RR架构）
✅ Originator_ID
-
标识发起该路由的设备Router-ID；
-
用于识别RR拓扑中是否已学习过同一路由（用于集群内部防环）；
-
每台设备唯一。
✅ Cluster_List
-
记录经过哪些RR设备的Cluster-ID；
-
若BGP路由在Cluster_List中发现自己的Cluster-ID，则丢弃该路由，防止环路；
-
集群内可相同，集群间应唯一。
六、防火墙接口区域优先级
| 区域类型 | 默认优先级 | 应用场景说明 |
|---|---|---|
| Local | 100 | 防火墙设备本地管理接口 |
| Trust | 85 | 内部可信网络连接 |
| Dmz | 50 | 部署服务器的隔离区 |
| Untrust | 5 | 面向公网或不可信网络连接 |
七、路由优先级与选路机制
🔝 步骤1：按优先级选路
| 路由类型 | 默认优先级 | 优先级说明 |
|---|---|---|
| 直连（Direct） | 0 | 优先级最高 |
| 静态路由 | 60 | 高于动态协议 |
| OSPF内部 | 10 | 高于RIP和静态 |
| OSPF外部 | 150 | 次于RIP |
| RIP | 100 | 较低 |
| BGP（EBGP） | 255 | 优先级最低 |
➕ 步骤2：优先级相同 → 比较Cost（开销）
-
OSPF中：Type 1（内部）优于 Type 2（外部）；
-
RIP中：根据跳数（hop count）判断，最大为15；
八、IEEE 802.11 无线帧分类
-
管理帧：
-
控制帧：
-
数据帧：
九、WLAN AP发现AC方式
-
DHCP Option 43：AC地址通过DHCP提供；
-
静态配置：AP中直接配置AC地址；
-
DNS方式：通过域名解析AC地址；
十、STA接入无线网络流程
扫描 → 链路认证（开放系统/共享密钥） → 关联 → 接入认证（802.1X或Portal） → 密钥协商（4次握手）/加密 → 接入无线网络
十一、无线射频优化建议
| 项目 | 推荐配置 |
|---|---|
| 信号强度 | ≥ -65dBm |
| 带宽设置 | 2.4G：20MHz；5G：40MHz |
| 高频部署建议 | 高密部署时关闭2.4GHz |
| 调优方式 | 自动调优不适合高密场景/WDS/Mesh/轨交/定向天线场景 |
| 自动调优时间 | 夜间或无人时进行，推荐凌晨3点 |
📘 功率调优范围建议：
-
2.4GHz：5 ~ 15 dBm；
-
5GHz：10 ~ 20 dBm；
十二、无线智能漫游与频谱导航
-
智能漫游：AP根据信号强度引导STA漫游至更优AP；
-
粘性终端识别：发现信号极弱终端，强制释放/重引导；
-
频谱导航：引导终端优先接入5G，提升体验与带宽利用率；
十三、有线网络优化建议
-
启用用户隔离、端口隔离，提升内网安全；
-
缩短DHCP租约时间，防止地址池耗尽；
-
无多播业务时，开启多播抑制；
-
VLAN规划建议：
-
管理VLAN与业务VLAN分开；
-
使用静态VLAN绑定端口；
-
-
开启环路检测（Loop Detection）：
-
发现环路自动Block端口；
-
常用于防止交换环路或接入层错误接线；
-