您的位置:新葡亰496net > 服务器网络 > 新葡亰496netOSPF特殊区域,OSPF相关文化与实例配置

新葡亰496netOSPF特殊区域,OSPF相关文化与实例配置

发布时间:2019-11-16 08:55编辑:服务器网络浏览(71)

    H3CSE路由-配置OSPF高级,h3cse路由ospf

    PS:本篇仅选择作者认为关键的模块,并不完善仅供复习参照他事他说加以考察,具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏,敬请关心。

    一条虚连接只可以通过二个区域

    OSPF邻居之间交互作用的是链路新闻(LSA卡塔 尔(阿拉伯语:قطر‎

    LSA是辅导在LSU(更新音讯卡塔 尔(英语:State of Qatar)中

    LSA格式

         LSA报文头 LSA PDU(辅导具体的链路描述音讯卡塔尔

    据说Link state ID和LS sequence number决断LSA什么人新什么人旧

    Type 1 LSA (Router LSA)

        描述设备的直连链路(和直连链路相连的接口必须使能OSPF卡塔尔国

    任何OSPF设备都会生出1类LSA

    1类LSA无法跨区域传送

    Type 2 LSA(Network LSA)

    陈说广播型网或NBMA网的协会

    只能由DR产生

    2类LSA不能够跨区域传送

    Type 3 LSA(Network Summary LSA)

    由ABR产生

          AB帕杰罗会阻止有个别区域的1类和2类LSA进来别的区域,依据这几个1和2类LSA生成的路由新闻以3类LSA的样式公布进任何区域!!!

          3类LSA可以跨区域

    Type 4 LSA(ASBR summary LSA)

    AB奥迪Q5产生,描述ASB福特Explorer的router id,能够跨区域传送(告诉别的人谁是ASBPAJERO卡塔尔国

    Type 5 LSA(AS external LSA)

    ASBGL450产生,描述被引入的外表路由,能够跨区域传送

    Display ospf lsdb

         列出数据库中每条lsa的报文头

    Display ospf lsdb 类型 link-id

    Ex:display ospf lsdb router 3.3.3.3

    1和2类LSA生成区域内OSPF路由———————O_Intra

    3类LSA生成区域间路由———————————-O_Inter

    5类LSA生成AS外部路由———————————-O_ASE

    OSPF附录E解决ASBCR-V所连接的同网段分歧掩码的互连网的引进。

    合理的压缩须求传递的LSA类型和数码

    (1卡塔 尔(阿拉伯语:قطر‎公约暗中认可路由 default-route-adavertise

    (2)特殊区域

    (3)ospf聚合

    特别区域:

    1.stub.     末梢区域

    2.totally stub

    3.nssa  not so stub area 

    4.totally nssa

    Stub区域:

           连接到末梢区域的abr会阻止 4和5类lsa步入终极区域,同一时间该abr会自动向末梢区域内发布默许路由(3类LSA卡塔尔国

    1.末梢区域内不允许存在ASB君越

    2.area 0 绝不可被定义为优秀区域

    3.虚连连不可能通过特殊区域

    #ospf X

          Area X

             Stub

    出奇区域内的有着设备都要布局,包涵AB科迈罗,不然邻居不或者建设构造

    Totally stub:

    在stub的底工上,还阻挡3类LSA。自动向完全末梢区域宣布暗中认可路由。

     

    三种配备都行

    Area 2和area 0会认为abr_2是asbr路由器

     

    nssa区域公布暗中同意路由(nssa区域不可能自动生成,而stub区域和totally stub区域回机关发表卡塔 尔(阿拉伯语:قطر‎:Nssa default-route-advertise

    区域间聚合 Abr-summary

    AS外界路由聚合 asbr-summary

       区域间聚合:

           1.必须在abr设备上布置

           2.对有个别区域的区域内子网路由聚合

           3.帮衬超网聚合

           4.AB福睿斯成团成功后,ABEnclave的IP路由表中自动生成黑洞路由防环

    AS外界路由聚合:

       1.亟须安插在ASB酷威设备上

       2.对被引进OSPF的表面子网路由聚合

       3.支撑超网聚合

       4.会晤成功后,ASBEscort的ip路由表中自动生成黑洞路由防环

    Ospf X

         Import-route X

         Asbr-summary X.X.X.X y

    OSPF钻探认证:

        验证收到的OSPF新闻是不是合法,违法的抛弃

    1.区域验证:区域为限量

    2.接口验证:邻居为限量

    接口认证:邻居之间的印证,其余邻居能够毫不开启

    区域认证:该区域的持有器材都要开启

    Ospf authentication-mode

    把使能了OSPF且连选用客商网段的接口定义为OSPF的静默口

    #ospf x

      Silence-interface端口号

      只收不发说道音讯

    翻开顶牛

    PS: 本篇仅接纳小编认为主要的模块,并不到家仅供复习参谋,具体请自行查阅相关书籍。设有H3CNE-H...

    OSPF相关文化与实例配置【基本知识及多区域布局】

    OSPF使用hello数据包建设构造邻居

    主导区域:0区域为主导区域

    生机勃勃、特殊区域类型

    在OSPF中国共产党有四类特殊区域,都以用来对OSPF做优化的。能够裁减叁个区域中的LSA3和LSA5。

    1、Stub
    2、Totally Stub
    3、NSSA
    4、Totally NSSA

    OSPF(开放式最短路线优先公约卡塔 尔(阿拉伯语:قطر‎是二个基于链路状态的IGP,比较于奥迪Q5IP有无环路;收敛快;扩大性好等优点,也是今后用的最多的;所以这一次实验就本着于OSPF(HCNA卡塔尔国内容张开二个探究:

    街坊四邻创设规范化

    区域之西路由器(Internal Router卡塔尔:该类设备的具备接口都归属同四个OSPF区域。只在四个区域内且没有连接别的别的区域的路由器。

    二、Stub区域

    1. 最少要二个AB福睿斯
    2. stub区域内享有router 都要配成stub
    3. 不能有ASBR
    4. 不能做重分发
    5. Area 0无法配成Stub
    6. 特点:隔断外部路由(LSCruze/5卡塔 尔(英语:State of Qatar),自动生成域间私下认可路由,指向AB中华V
    R2: router ospf 1
    R2: area 1 stub
    
    R3: router ospf 1
    R3: area 1 stub
    

    在说ospf配置前:我们先来打探下ospf LSA的体系:

    type1 LSA:每一种ospf路由器都会发生type1 LSA;描述了对应配备接口的大要接口所连接的链路或接口,况兼证明了个链路的图景、成本等参数;(只在区域内泛洪卡塔 尔(阿拉伯语:قطر‎

    Type2 LSA:互连网LSA由DRubicon可能BD普拉多爆发;描述了DHighlander和BDXC90所在网段的链路状态,也仅在所属的区域内传来。因为D景逸SUV和BD奥迪Q5仅在广播类型互连网中存在,所以type2 LSA也仅在播音类型网络中留存;(只在区域内泛洪卡塔尔国

    Type3 LSA:互连网聚焦LSA由AB索罗德产生,描述所连接的有些区域内某些网段的路由聚合路由(包含缺省路由卡塔尔国,并经过Totally Stub 或NSSA区域。那样区域通讯在到达区域边界ABPRADO后都以行使聚合路由实行的,可以大大收缩区域里面路由器的路由表项的数量;(在全体AS区域内泛洪卡塔尔国

    Type4 LSA:ASB中华V聚合LSA也由AB猎豹CS6发生,描述从该AB景逸SUV达到OSPF路由域中相继ASBENVISION的路由,文告给全部路由域,但仅可向普通区域泛洪,不可能步向Stub区域、Totally Stub区域、NSSA区域、Totally NSSA区域;(整个AS区域泛洪卡塔 尔(阿拉伯语:قطر‎

    Type5 LSA:自治种类外界LSA由ASBLacrosse发生:描述达到AS外界的路由,也仅可向普通区域中泛洪,不可能跻身Stub区域、Totally Stub区域、NSSA区域、Totally NSSA区域;

    Type7 LSA:NSSA外界LSA也由ASB奥迪Q7发生,也是描述达到AS外界的路由,可是专项使用于NSSA区域和Totally NSSA区域三回九转的ASB大切诺基向NSSA区域内泛洪的AS的路由,然后经过NSSA区域ABPRADO上转移成type5 LSA向ospf路由域内任何区域中传唱;

     新葡亰496net 1

    1,区域必须风流浪漫律

    区域边界路由器(Area Border Router卡塔尔国:该类设备接口分别连接多个及多个以上的不等区域。

    三、Totally Stubby区域

    1. 极其缩短区域内路由器的LSDB,在Stub基本功上,又阻挡LSA3。(阻止LSA3/4/5 卡塔 尔(阿拉伯语:قطر‎
    2. 也会由ABEnclave发出一条LSA3私下认可路由给Stub区域内的别的路由器。
    R2: router ospf 1
    R2: area 1 stub
    
    R3: router ospf 1
    R2: area 1 stub no-summary #只需ABR上配置
    

    尝试步骤:

     新葡亰496net 2

     

    本条是本身的试验图解:

    咱俩先遵照图中所标记的IP配置好;实验大约的自由化为:ospf多区域布局(area1和area2为非主导区域,area0为主导区域卡塔 尔(英语:State of Qatar),在area第11中学装置区域认证,在AQashqai1和ARubicon3直接设置端口认证;(假诺端口认证和区域哪个优先级高?卡塔 尔(阿拉伯语:قطر‎;然后在路由器和主机的接口上布署禁绝端口(和rip的懊恼接口效能很像;卡塔尔在area 0区域中,驾驭router-id并且弄清D索罗德和BD奥迪Q5的选出;最终能够改善下部分常用的参数(左券优先级,ospf花销值卡塔 尔(阿拉伯语:قطر‎来改动路由气象;

     

     

    2,认证必需生龙活虎致

    ABTiggo:区域边界路由,连接贰个0区域且起码连接三个比不上区域的路由

    四、NSSA

    1. NSSA区域和Stub区域相通会阻碍LSAUDI/5。
    2. NSSA区域打破了Stub区域的准则,能够存在ASB奥迪Q5。
    3. ASBHighlander会引进外界路由,是以LSA7引进的,独有NSSA区域中才会现LSA7。
    4. NSSA区域的境界AB凯雷德会将LSA7转成LSA5,传播到别的区域。那时,AB帕杰罗也形成了ASBRAV4,因为它也引进了LSA5。此外区域路由器看见LSA5的通告路由器是ABPAJERO。
    5. 如果在NSSA区域中,有两个ABR的话,只有router-id大的ABR会做7转5的工作。
    6. 可做内部重分发
    R2:router ospf 1
    R2:area 1 nssa
    
    R3:router ospf 1
    R3:area 1 nssa default-information-originate #只需ABR上做,NSSA区域不会自动产生默认路由,要手动下发一条,由ABR产生一条LSA7默认路由传播到NSSA其他路由器
    

    率先步:配置ospf骨干区域的路由器:

    [R1,2,3,4]ospf 1 router-id 1.1.1.1
    
    [R1,2,3,4-ospf-1]area 0
    
    [R1,2,3,4-ospf-1-area-0.0.0.0]network 192.168.13.0 0.0.0.255
    
    [R1,2,3,4-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
    
    [R3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
    

    Rip中:布告的网段只可以是本来网段的路由,公告网段路由是不带子网掩码的,因为是一直利用对应IP地址所在的本来网段的子网掩码;

    Ospf中:布告的路由能够是呼应的当然网段,也能够是超网路由:

    使用network通告时:需要提出ip地址和反码(通配符掩码卡塔尔

    那就是说怎么着是通配符掩码呢?

     新葡亰496net 3

     

    当成功建设构造了分界关系,会弹出以下的授命:

     新葡亰496net 4

     

    本条和ospf状态机有关:

     

    --------------------------------------------------华丽的分水岭--------------------------------------------------------

    3,hello interval 时间必需生机勃勃律

    区域间路由传递只用LSA-3类,由ABEscort相连区域LSA-1和LSA-2总括改为路由后发送其余区域。

    五、Totally NSSA

    能挡住LSA3/4/5,並且由ABEvoque产生LSA3暗中同意路由传播到NSSA其余路由器

    R2:router ospf 1
    R2:area 1 nssa
    
    R3:router ospf 1
    R3:area 1 nssa no-summary #只需ABR上做,把三类的LSA也干掉,同时也下发一条三类的默认路由,并且这条默认路由会取代default-information-originate所下发的默认路由
    

    OSPF邻居状态机

      当OSPF邻里建构的进程里面,路由器在和邻居到达完全邻接关系以前,要因而多少个状态。这一个景况在OSPF RFC 2328有连带的定义,这个境况分别是Down, Attempt, Init, 2-Way, Exstart, Exchange, Loading和Full。本文将介绍一下种种情况的详实事行业内部容

     新葡亰496net 5

    4,Dead之间必得大器晚成致

    LSA-3类穿越全部区域

    Down

      那是第多个OSPF邻居状态,在这里个意况下路由器没有从邻居那接收任何新闻(包涵hello包卡塔尔,可是在此个境况下,路由器能够积极发出hello包给自个儿的街坊。

      当路由器之间是Full状态的时候,借使在RouterDeadInterval光阴段内(4倍的暗中同意HelloInterval卡塔 尔(阿拉伯语:قطر‎没有从邻居收到任何hello包,也许手工业配置的邻里消息被移除,那么邻居状态会从Full变为Down.

    5,Option 一致

    OSPF,域内:链路状态路由和睦,域间隔离矢量

    Attempt

      Attempt状态唯有存在与NBMA互联网中手工业配置邻居的情事下。表示还未有选用邻居的别的音信,不过已经周期性的向邻居发送报文,发送间隔为HelloInterval。借使RouterDeadInterval间距内未收到邻居的Hello报文,则转为Down状态。

     

    6,接口掩码必需风度翩翩律

    LSA-3:指引的时路由音讯

    Init

    街坊关系创建进程

    LSID:互连网前缀

     Init状态表明了在那景况下,路由器已经从邻居接到了Hello报文,不过本身不在所接收的Hello报文的邻里列表中,尚未与比邻建设构造双向通讯关系。(收到不包涵团结路由器ID的Hello报文后状态转变为INIT卡塔尔

    1,down状态:发送出去hello数据只是从未收到hello数据包

    netmask:掩码

    2-Way

    2-Way状态表达了两台路由器之间业已创立了双向的链接,每多个路由器都早已抽出了对方的hello包。那几个意况发生在路由器收到了一个满含自身Router ID的hello包。在这里个情景下,路由器决定是不是要去跟邻居创立临接关系。(那是雏鹰展翅邻接关系在此之前最高档的景色卡塔 尔(阿拉伯语:قطر‎

    在播放和NBMA网络项目中,三个路由器仅与designated router (DXC60) 和 backup designated router (BDR)建构Full状态关系,而别的路由器最后停留在2-way状态。在点对点和电对多点互连网项目中,路由器和具有相连接的路由器最后都已经毕Full状态。

      在2-Way状态的截至早前,广播互连网和NBMA互连网项目中的DPRADO和BDEscort选举出来。

      注意:在init状态下选取到乡党发来的Database Descriptor (DBD)包也会招致路由器调换成2-way状态。

    2,initial状态:选拔到hello数据包,可是在active neighbour没有开掘自个儿router-id

    域间路由总计时:直接总括达到与本区域相连最近AB君越

    Exstart

    那是形成邻接关系的率先个步骤,黄金年代旦DQX56和BDSportage公投出来,真正的链路状态音信交流才会发出在路由器和DEscort,BD奔驰M级之间。邻居状态成为此情景以后,路由器起初向邻居发送DD报文。主从关系是在那情况下形成的,伊始DD连串号也是在那意况下决定的

      在Exstart状态下,路由器和它的DRubicon, BDKuga建设构造了风流倜傥种master-slave的关联并且选取三个开首的sequence number来产生临接。具备更加高的Router ID的路由器将会形成master并且开头沟通新闻,同期master也是唯风华正茂三个能够扩大sequence number的路由器。必要留意的是,逻辑上得以以为D路虎极光/BD瑞鹰中具备更加高的Router ID的一个方可改为master。可是请牢牢记住,D本田CR-V/BD奥迪Q5的选出只怕会因为手工配置了priority而区别等,不独有注重与Router ID。因而有极大可能率DHighlander会在此个情形下当作slave状态。

    3,2-way状态:采纳到hello数据,且active neighbour现本身router-id,注明与对方早就创建成功邻居关系

    OSPF域间防止环路

    Exchange

      在Exchange状态下,OSPF路由器调换database descriptor (DBD)包。DBD包涵了链路状态通知(LSA)尾部文件,并且描述了方方面面链路状态数据库的从头到尾的经过。每叁个DBD报文都含有贰个sequence number,况兼那些号码会每壹回被master扩展。在Exchange状态下,路由器同期会发送链路状态恳求报文(LSXC60卡塔 尔(阿拉伯语:قطر‎和链路状态更新报文(LSU卡塔 尔(阿拉伯语:قطر‎。选择到的DBD报文子禽和路由器链路状态数据库进行比较以承保是还是不是有别的新的要么更加的多的链路状态音信是可用的。

    OSPF网络项目

    1,普通区域必需与主题区域相连(普通区域之内传递必须透过基本区域卡塔尔

    Loading

      在Loading状态下,爆发的是实在的链路状态音信交流。基于DBD报文所提供的音讯,路由器会发送链路状态诉求报文。邻居会在链路气象更新报文中提供对应的链路状态消息。在临接关系下,如果一个路由器收到了二个逾期或然错过了LSA,它会发送二个LS路虎极光伏乞相应的LSA。全数链路状态更新数据包都会在这里个景况下完成合营。

    1,P2P网络项目

    2,ABTiguan只选拔来自骨干区域的LSA-3类型

    Full

      在Full状态下,路由器和其近邻会达到完全临接状态。全数路由器和网络LSA都会换到何况路由器数据库达到协同。

      Full状态是OSPF路由器的叁个最不足为奇的图景。借使七个路由器停留在其它八个景况,那么就表明了在路由器创建临接关系的历程中是存在难题的。唯风度翩翩的例外是2-way状态,是在播报网络中不闻不问的。在播报网络中,邻居之间(除了和D奥迪Q7,BD奇骏之外卡塔尔会最终处于2-way状态。

     

    --------------------------------------------------华丽的分水岭--------------------------------------------------------

    布局好之后,大家来查看下路由新闻:

     新葡亰496net 6

    对于Tucson1路由器来讲,通过ospf商业事务已经获得到非直连网段的路由音信;而且从当中能够看来优先级以至开采值,下后生可畏跳地址等消息;不过未来并未有能够到达主机的路由消息,因为还并未有进展布署;

     

    2,广播型 ‘

    3,OSPF只好有二个0区域

    第二步:配置area1和area2区域:

    [R5]ospf router-id 5.5.5.5
    
    [R5-ospf-1]area 1
    
    [R5-ospf-1-area-0.0.0.1]network 192.168.15.0 0.0.0.255
    
    [R5-ospf-1-area-0.0.0.1]network 192.168.25.0 0.0.0.255
    

    而是大家开采以往并未创设任何邻居关系,那是干什么呢?

    因为我们向来不对A奇骏1和ALacrosse2举办area1 的布署,因为在这里个拓扑图中,Sportage1和Lacrosse2充作了AB途观(区域边界路由器卡塔尔国;所以在AEnclave1和A中华V2上必要计划区域area1,不然只安插了area0是不能够开展交通的:

     新葡亰496net 7

    在哈弗1,LX5702上拓宽了area1对应的布置,在Koleos3,和Evoque4上举办了area2一呼百应的配备:

     

    [R1-ospf-1]area 1
    
    [R1-ospf-1-area-0.0.0.1]network  192.168.15.0 0.0.0.255
    
    [R2-ospf-1]area 1
    
    [R2-ospf-1-area-0.0.0.1]network 192.168.25.0 0.0.0.255
    
    [R3-ospf-1]area  2
    
    [R3-ospf-1-area-0.0.0.2]network 192.168.36.0 0.0.0.255
    
    [R4-ospf-1]area  2
    
    [R4-ospf-1-area-0.0.0.2]network 192.168.46.0 0.0.0.255
    

     

     

    hello interval时间10s,dead 时间40s

    Vlink:虚链路归属0区域,用于在平时区域上校一条路由造成AB奥迪Q3。

    第二步:对于network布告的局地不一尝试:

    在前面包车型客车流水线里面,小编有意未有公告area0下路由器连接主机的网段,因为作者想要对network做二个世俗的测验:希望能够从当中开采一些风趣的难点:

    3,NBMA 非广播型

    将远隔0区域的平时区域再而三到0区域。

    1.好端端的打招呼:

    hello时间 30s,dead 120

    将划分的八个0区域两次三番到合作。

    [R3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

     新葡亰496net 8

     

    【1】通过抓包,我们得以窥见:在经验过从邻居发掘到分界关系的建构再到平安意况,(对那创立情状的抓包详细进程在另三个稿子中得以找到;卡塔尔国近些日子居于平稳意况,现在多个路由器之间都以在相互作用发送hello报文;

    【2】当大家利用network通过一条新的路由时:

     新葡亰496net 9

     

    会产出叁个翻新报文(由公告了新的路由的路由器发出卡塔尔国和贰个答应报文(由另大器晚成端的路由器发出卡塔尔;会将新的路由通知出来;

    【3】当时透过查看非直连路由器上的路由表,能够窥见:

    新葡亰496net 10

    已经冒出了达到192.168.3.0网段的路由;

    【4】尝试运用pc1ping通PC3

     新葡亰496net 11

    得逞总是;

    上述二种网络项目为OSPF自身自动可识别类型

    OSPF路由精选顺序:域内路由(O卡塔尔> 域间路由(OIA卡塔尔

     

    4,P2MP 点到多点 只好是手动配置,设备不可能自动识别

    LSA-5(外界路由LSA卡塔尔:用于引进外界路由

    2、品尝公告叁个稳固的网络地址:

    hello时间 30s,dead 120

    LSID:所引进外界路由前缀

    [R2-ospf-1-area-0.0.0.0]network 192.168.2.10 0.0.0.0

    cost=参照他事他说加以考察带宽/实际接口带宽,OSPF在思考cost时只累加in方向cost值

    Netmask:掩码

     新葡亰496net 12

    会看出更新报文,可是这一个立异包文中并从未通告作者使用network所文告的路由;

    自然也不可以预知ping通:

     新葡亰496net 13

    那是干吗吧?

     有望是因为路由器型号的难题;

     

    LSDB同步进程

    router ID:ASB悍马H2 router id产生该外界路由的设备ID,中间传递进程不能更改

    3、尝试在非骨干区域中(area1卡塔 尔(阿拉伯语:قطر‎里面文告主机;

    在成就邻居关系建构后伊始LSDB同步

    LSA-4(ASB奥迪Q5汇总LSA卡塔尔:用于描述ABS纳瓦拉在何地。由ABCR-V发生,告知引进外界区域ASB陆风X8

    [新葡亰496netOSPF特殊区域,OSPF相关文化与实例配置。R4-ospf-1-area-0.0.0.1]network 192.168.4.0 0.0.0.255

    新葡亰496net 14

     

    能够这么说:

    A福特Explorer4的G0/0/1接口以致相应的链路是归属area0;

    A凯雷德4的G1/0/0接口以致对应的链路是归属area2;

    而是当笔者在area1里面通知这些路由的时候,同不时候抓包两条链路(归于area0的链路和归于area1的链路,观看他们通报的年月是还是不是有延迟卡塔 尔(阿拉伯语:قطر‎

     

    品味抓包:

     新葡亰496net 15

     

    两侧路由器在并未有举行新的路由布告下,都以常规的;

    当大家加多了那条路由,(那几个改过报文真的复杂卡塔尔国

     

    这个是area0的报文:

    新葡亰496net 16

     

    这个是area2的报文:

    新葡亰496net 17

    精晓:大家能够窥见:因为是在area2(非骨干区域卡塔尔里面文告的那条路子,所以area2区域内部的type1和type2就可以知道即时反应,不过对于area0来讲,就相对于area0要慢一点,差不离是30-40S之间;这些理应是路由拓扑发生了变通,type3不能够即时做出反应,要等从DPAJERO发出来type2收到之后,ABCR-V才具发出type3;

     

     

    1主从关系选用

    LSID:为ABSR router id

    其三步:对互连网安全方面的装置

    1.1 奥迪Q31发送DD数据包注脚(SEQ =X Init=1、more=1 MS=1 卡塔 尔(英语:State of Qatar)

    ASB凯雷德:自制系统边界路由器,引进外界路由OSPF路由器

    【1】配置被动接口

    在对于有个别安全性方面包车型客车难题,能够经过安插被动接口来实现:配置被动接口来优化连接终端的网络,使终端不再抽出以致发送任何ospf报文;

     

    [R5]ospf 1                                       进入到ospf界面

    [R5-ospf-1]silent-interface g1/0/0          配置禁绝接口

    [R1-ospf-1]silent-interface all                 将具有的接口配置为被动接口

    经过安顿被动端口:主机和沟通机相连接的端口的链路上早就远非任何ospf报文,

    严防了路由期骗。那么些规律和rip很像;

     新葡亰496net 18

    只是大家经过查看奥迪Q31上路由器的路由表的时候:

    察觉依然存在着达到已经被设置为被动端口的出接口的网段的路由;

    那是出于:被动接口的特色只是不在收发任何ospf左券报文,但是被动接口所在网段的直连路由条约假使已经在ospf布告中,那么也会被其余ospf邻居路由器接纳到;

     

    1.2 LAND2殡葬DD数据包注明(SEQ =Y Init=1、more=1 MS=1 卡塔尔

    外界路由cost计算:type2不合算OSPF内部cost值;type1累加OSPF内部cost值。type1优先于type2。

    【2】配置区域验证:

    为了保障宗旨区域的安全,必要着力区域(area 0卡塔尔国配置区域认证,认证不经过的是不可以预知在确立邻接关系的;

    [R1]ospf 1

    [R1-ospf-1]area 0

    [R1-ospf-1-area-0.0.0.0]authentication-mode simple plain 123456

    【在这里地,plain那几个是光天化日密码,cipher:内定为密文密码】

    [R2-ospf-1-area-0.0.0.0]authentication-mode simple plain 123456

    [R3-ospf-1-area-0.0.0.0]authentication-mode simple plain 123456

    [R4-ospf-1-area-0.0.0.0]authentication-mode simple plain 123456

    挑选router-ID大的产生主设备,router-iD小的产生从设备,从设备使用主设备SEQ值发送DD数据包

    FA地址:forwarding address用于OSPF路由优化

    【3】配置端口认证

     

    双重之后,又有黄金时代种优先级比区域认证越来越高的认证:接口认证:

    [R3-GigabitEthernet1/0/0]int g0/0/1

    [R3-GigabitEthernet0/0/1]ospf authentication-mode simple plain 12345678

     

     

     

     

    ----------------------------终止线------------------------------------

    写到这里就先不写了。功力不深,现在的处境也并从未做出发散型的办法去完结,都相比奉公守法的踏实验书上的手续去做到,那是绝非什么好的效劳的,先停一下吗;

     

    末尾是原先做的考试记录

     

     

    2017/3.29                           By tea

     

     

     实验记录:

    exstart状态

    OSPF引入暗中认可路由:使用LSA-5引进暗中同意路由

    第一节:

    2,正式发送DD数据包(指引具体的LSA底部音讯卡塔 尔(英语:State of Qatar)

    1,default-route-advertise唯有在本土存在暗中同意路由时才方可引进成功。

    功底知识:

    OSPF优点:无环路;收敛快;扩张性好;

    ospf扶植区域的分开,二个网段(链路卡塔尔国只可以归属多少个区域,或许说每一个运营ospf的接口必须指明归于哪个区域;

    区域0为主导区域,骨干区域担当在非骨干区域里面公布区域间的路由音信,在一个ospf区域中有且唯有多少个骨干区域

    Kuga1(从卡塔 尔(英语:State of Qatar)发送DD数据包带领指标LSA底部消息,SEQ=Y,假若有更许多据包则将more标识为1

    2,default-route-advertise always无论本地是不是留存暗许路由都引入。

    实验进程:

     新葡亰496net 19

     

    1、配置好ip

    2、陈设单区域ospf

    [S1]ospf 1             1表示的是进程号

    [S1-ospf-1]area 0     区域0是宗旨区域;

    [S1-ospf-1-area-0.0.0.0]network 172.16.1.0 0.255.255.255

    [S1-ospf-1-area-0.0.0.0]network 172.16.10.0 0.255.255.255

    [S1-ospf-1-area-0.0.0.0]network 172.16.20.0 0.255.255.255

     

    [S2]display  ospf 1 peer   查看路由

    [S1]display ip routing-table protocol ospf   查看ospf路由

     

    假定未有标志为0,MS=0

    stub区域:末梢区域,不收取LSA-4、LSA-5类,同期不发生外界路由。

    第二节:

    ENVISION2 (主卡塔尔发送DD数据包指点指标LSA底部消息,SEQ=Y 1,假诺有越来越许多据包则将more标记为1

    由该区域相连的ABOdyssey使用LSA-3类向该区域下发一条暗中同意路由;

    功底知识:

    OSPF和睦得以将全体自治连串分为差别的区域

    链路状态只在区域内泛洪。

    区域界线路由器ABPAJERO:担负传递区域间路由音信;(但最少二个端口是在宗旨区域,能够是大要连接也足以是非物理连接卡塔 尔(英语:State of Qatar)

    有着的非骨干路由区域之间传递新闻必需通过基本区域;

    主干区域必须和非骨干区域相连接,且非宗旨区域里面不能平昔开展路由交流;

    即使未有标记为0,MS=1

    totally stub区域:完全末梢区域,不选择LSA-3、LSA-4、LSA-5类

    实行进程:

     新葡亰496net 20

    1、配置好IP(真特么难安插卡塔 尔(英语:State of Qatar)

    2、配置中央路由器;

    在1.2.3.4创办ospf进程,在基本区域0告知办事处各网段;

    [R1]ospf 1

    [R1-ospf-1]area 0

    [R1-ospf-1-area-0.0.0.0]network 10.0.12.0 0.0.0.255

    [R1-ospf-1-area-0.0.0.0]network 10.0.13.0 0.0.0.255

    [R3-ospf-1-area-0.0.0.0]network 10.0.3.0 0.0.0.255

    给1.2.3.4布置好今后检查评定其连通性;

     

    3、配置非骨干区域路由器;

    在奥迪Q35上创立ospf进度1,并跻身区域1;

    [R5]ospf 1

    [R5-ospf-1]area 1

    [R5-ospf-1-area-0.0.0.1]network 10.0.15.0 0.0.0.255

    [R5-ospf-1-area-0.0.0.1]network 10.0.35.0 0.0.0.255

    [R5-ospf-1-area-0.0.0.1]network 10.0.1.0 0.0.0.255

    在昂Cora1和Escort3走入区域1,与宝马X55相连接的接口举办通报

    [R1-ospf-1]area 1

    [R1-ospf-1-area-0.0.0.1]network 10.0.15.0 0.0.0.255    

    [R3-ospf-1-area-0.0.0.1]display ospf interface 查看ospf的接口状态;

    现在pc1.和pc3,4能ping同了。

    [R5]display ospf lsdb    查看ospf链路状态数据库新闻;

     

    4、给奥德赛6配置和大切诺基5雷同的配备、让具有的路由器都能够互为ping通

     

    主设备依次将SEQ加生机勃勃,发送DD数据包

    由该区域相连的AB福睿斯使用LSA-3类向该区域下发一条默许路由;

    底蕴知识:

    从设备使用主设备拟定SEQ发送DD数据包

    NSSA:(Not-So-Stubby Area卡塔 尔(阿拉伯语:قطر‎非严加末梢区域,不收受LSA-4、LSA-5类。

    实施进程:

     新葡亰496net 21

     

    1、配置好ip地址然后搭建ospf互联网;

    3、配置集团总局的ospf区域的公然认证;

    [R1-ospf-1-area-0.0.0.1]authentication-mode simple plain  huawei   配置轻易表明形式 配置参数plain;

    [R1-ospf-1-area-0.0.0.1]authentication-mode simple huawei            不布署参数plain

    [R1-ospf-1-area-0.0.0.1]display  this               查看以后的文本(在此正是翻开配置的密码卡塔 尔(英语:State of Qatar)

    举例都以simple和千篇风流罗曼蒂克律的密码,参数plain不会潜濡默化;

    4、配置公司总局的OSPF区域密码验证;

    [R3-ospf-1-area-0.0.0.0]authentication-mode md5 1 huawei1

    验证字标字符必需生龙活虎律;

    5、配置OSPF链路验证;

    [R2-GigabitEthernet0/0/2]ospf authentication-mode md5 1 huawei5   

     

    截止双方都收到more=0,DD数据包则停止DD交互。

    NSSA区域可以将自治域外界路由引进并传到到整个OSPF自治域中,同期又不会学习来自OSPF互联网其余区域的表面路由。

    第三节:配置ospf认证;

    新葡亰496netOSPF特殊区域,OSPF相关文化与实例配置。在收受DD数据包时假设自个儿远远不足则记录紧缺的DD数据包,归入诉求列表。

    功底知识:

    ospf斟酌扶助二种注脚形式:区域认证和链路认证;(接口认证优先级高卡塔尔

     

    区域认证:一个区域中保有的路由器在该区域下的求证形式和口令必需风度翩翩致;

    链路认证:能够特地针对某些邻居设置独立的印证方式和密码;

     

    表明方法分为:轻易表达格局和md5和key chain;(key chain验证方式可以同不平时候配备

    多少个秘钥,分裂秘钥能够单独设置生效周期卡塔 尔(阿拉伯语:قطر‎

    在简要表明方式下,配置plain后,在翻看配置文件,会议公开药形式显示口令 ;

    留意: MTU值必得生机勃勃律

    试验进度:

     新葡亰496net 22

     

    1、依旧用这些图,已经安插好ip也搭建了ospf互连网;

    2、配置被动接口;

    干什么要布局被动端口;被动端口常常都是布署在互连网末端;幸免路由器发送hello报文到pc机上,败露新闻;

    [R1-ospf-1]silent-interface  g0/0/1    配置被动接口;

    [R1-ospf-1]silent-interface all        将具备的接口配置为被动接口;

    安插了消极接口,抓包g0/0/1,能够看见:不在有音讯会发到主机上去;制止了路由诈骗;

    4、验证被动端口;

    布局了被动端口之后,ospf报文不在转载,富含建设构造邻居和保卫安全邻居的hello报文;

     

    黯然接口的特点只是不在收发任何ospf左券报文,不过被动接口所在网段的直连路由条款倘若已经在ospf文告中,

    那么也会被别的ospf邻居路由器接纳到;(比方下边包车型客车幸免路由期骗卡塔 尔(英语:State of Qatar)

     

     

    LSA类型 LS ID advertise router:标美赞臣(Beingmate卡塔 尔(阿拉伯语:قطر‎条LSA

    首节:OSPF被动接口配置;

    age LSA 体系号 checksum:标美素佳儿条LSA实例

    底工知识:

    OSPF接口也被称作被动接口:不会经受和殡葬ospf报文

    功用;在运作了ospf左券中,接口不与本链路上的别的路由器创建邻居关系,

          ospf音信不被某一网络中的路由器获得且使用、当地路由器不收受互联网

    中别的路由公布的路由信息

     

    配备被动接口来优化连接终端的网络,使终端不再选拔任何ospf报文;

    在DD数据中标准到实例,路由接受最新实例;

    实验进程:

     新葡亰496net 23

    1、照旧用那些图,已经安顿好ip也搭建了ospf网络;

    2、配置被动接口;

    干什么要配备被动端口;被动端口日常都以安排在互连网末端;防止路由器发送hello报文到pc机上,走漏新闻;

    [R1-ospf-1]silent-interface  g0/0/1    配置被动接口;

    [R1-ospf-1]silent-interface all        将装有的接口配置为被动接口;

    布局了被动接口,抓包g0/0/1,能够见见:不在有讯息会发到主机上去;幸免了路由诈欺;

    4、验证被动端口;

    安排了消极端口之后,ospf报文不在转载,包涵创设邻居和保卫安全邻居的hello报文;

     

    被动接口的特色只是不在收发任何ospf公约报文,但是被动接口所在网段的直连路由条目款项尽管已经在ospf通知中,

    那么也会被其它ospf邻居路由器采取到;(举个例子上边的堤防路由棍骗卡塔尔

     

     

    3,在完成DD交互后

    第五节:理解ospf Router-ID

    动用LS奥德赛向对方要团结从没的LSA

    根底知识:

    暗中认可使用路由器全局下的路由管理router-ID

    推选准绳为:若是通过router-id配置了router-id,则依据安插来设置;

    要是未有经过router-id配置了router-id,则接收布署了ip的loopback,次之选取ip地址最大的位子router-id;

    假诺已经挑选公投出了router-id的接口ip地址被剔除更改,才触发重新选择‘的进度。

    router-id改造之后,必得通过手工业执行reset命令本领 重新选取新的router-id

    (发今后ospf router-id大选中:认为物理接口的ip比还回接口的早期级大暗中认可路由全局router-id建议使用还回接口(逻辑接口卡塔 尔(英语:State of Qatar)实际不是概略接口地址卡塔 尔(英语:State of Qatar)

    使用LSU向对方发送最新LSA实例给对方

    实践进度:

     新葡亰496net 24

     

     

    1、配置好ip

    2、验证router-id公投法规

    [R1]display ospf routing      查看router-id

    在并未有举办别的配置以前(只是运转并且展开ospf卡塔尔国则router-id为0.0.0.0

    接口配置的后生可畏一会耳濡目染router-id的推选;假使先配备了物理接口之后,会触发router-id

    的推选,公投出来现在固然在安顿了优先级越来越高的换回接口也不会去重新公投了;

    [R1]ospf 1 router-id 0.0.0.1  手工业配置router-id

     

    3、理解ospf的router-id

    铭记一句话:ospf左券的router-id必得在方方面面路由精选区域内保障唯风度翩翩!

    行使LSack举办确认

    第六节:DR和BDR的选举

    loading状态

    底工知识:

    DHaval,全体路由器将各自的链路状态音信发给DPRADO,再有D奥迪Q7以组播的主意发送至全体的路由器。

    BD陆风X8,代替出了难点的D中华V;

     

    播音类型的网络或NBMA类型的互联网都会选举三个DTiggo和多少个BDHighlander(针对接口卡塔尔国;

        比较艺术:1、D讴歌RDX优先级;*事先级为0的不参与公投;

                  2、优先级相等,相比较router-id(大的为dr卡塔尔:

     

    少年老成旦央求列表为空则甘休loading步入full状态

    尝试进度:

     新葡亰496net 25

     

    1、用事先的图,ip都曾经铺排好;ospf网路也搭建完成;

    2、查看暗许景况下的D宝马X5和BDWrangler状态;

    [R2]display ospf interface  

    [R2]display ospf peer         三种方式都能查看dr和bdr

    [R3-GigabitEthernet0/0/0]ospf p2mp-mask-ignore  使用命令将互联网项目为点到点

                       但是在利用这些命令,好像要将具备的路由器端口都设置为点到点

                       然后再reboot路由器才有用,假设只改四个路由器的对端是没用的       

    [R2]display ospf peer   然后再用那几个查看dr和bdr的事态;

     

    4依照现网需要影响dr和bdr的选出;

     (将品质好的成为dr,品质次之的造成bdr,然后品质倒霉的则无法到位公投卡塔 尔(阿拉伯语:قطر‎

    [R2-GigabitEthernet0/0/0]undo ospf p2mp-mask-ignore   讲端口类型改(*为广播类型;

    [R1-GigabitEthernet0/0/0]ospf dr-priority 100   改革dr的优先级(默许为1卡塔尔国

        必得一切路由器reboot之后技能重复大选;

     

    LSA更新更新难点

    第七节:OSPF开销值、合同优先级及计时器的改变

    1,在收到到LSA后,要是地点未有则一向摄取该LSA

    根基知识:

    开垦值=带宽参谋值/接口带宽;

    hello timer:发送hello报文时间的间距和保全邻居关系的放大计时器;

    dead timer:失效时间;

     

    P2P和Broadcast类型接口发送的hello报文时间隔离为10 。邻居失效时间为40

    P2MP和NBMA类型接口的出殡和下葬的hello报文时间隔开为30 失效时间为120 4倍关系

     

    何以是4倍关系:防止客商Hello时间调太大,邻居翻动,所以会自行保持,然而并非说料定要4倍,邻居之间同样就足以。数值上常常要比Hello大,并且要留好余量,

    貌似都会用2到3倍以上(因为网络或然会有延期卡塔尔。

     

    2,假诺地点有则相比较LSA是不是为新型实例

    试验进度:

     新葡亰496net 26

     

    1、基本配备利用了早前的网络;

    2、配置左券优先级;

      rip和ospf两个合同:假如同有的时候间设有,则优用ospf左券***ospf协调优先级为10

       而rip左券的先行级为100,假使想要使用rip合同拿到路由,则供给:

    [R2-ospf-1]preference 110          改革公约的先行级;

     

    3、配置ospf的开销值

    [R2-GigabitEthernet0/0/1]ospf cost 1000          改进ospf链路的成本值

    [R2-GigabitEthernet0/0/1]display ospf interface   查看费用值;

    <RAV42>display ip routing-table protocol  ospf   开掘路由表里面独有一条路能到到达.3

    瞩目:ospf链路的费用值是给与接口改进的,应当要在路由更新的入接口改善才生效;

     就是说,假诺改造了A陆风X82的g0/0/2的接口的cost,则pc1ping包不会从g0/0/2出殡和下葬,可是pc3吸取之后回到能够从两条路转载,不过不会影响对面包车型地铁g0/0/0的开支值

       要是只修正了A讴歌RDX4的g0/0/0的接口cost,则pcping包会从两条链路同有的时候候转发,不过pc3吸收之后回来一个ping包则只会接纳走g0/0/2; 不会影响对面g0/0/2的cost

     

    4、配置ospf[R1-GigabitEthernet0/0/1]ospf timer  hello 15的电火花计时器;

    [R1-GigabitEthernet0/0/1]ospf timer  hello 15

    [R1-GigabitEthernet0/0/1]ospf timer dead 60  假如只安插多少个路由器,因为面分化盟,则不会发现令居;所以要把端口的那三个值改革成后生可畏致的就能够通、

     

     

    防范客户Hello时间调太大,邻居翻动,所以会自行保持,可是而不是说确定要4倍,邻居之间平等就足以。数值上日常要比Hello大,何况要留好余量,

    相像都会用2到3倍以上(因为网络或然会有延期卡塔 尔(阿拉伯语:قطر‎。

     

     

    2.1 纵然是风靡的则接收

    第八节:连接rip和ospf网络

    2.2 固然不是是风尚的则丢掉,相同的时间将团结LSA发送给对方

    底蕴知识:

    不等的路由合同期间不能够一向分享各自的路由音讯。需求依赖配置路由的引入的来达成、通过安插引进。生机勃勃种路由协调能够活动拿到全部来自另大器晚成种合同的全数路由音讯;

     

    1,相比较SEQ,SEQ越大越新

    推行进程:

     新葡亰496net 27

    1、基本配备

    2、搭建RIP和OSPF网络

    [R1-rip-1]undo summary  

    [R1-rip-1]network  172.16.0.0

    [R2-rip-1]network  172.16.0.0

    [R1-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255

    [R3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

    [R3-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255

    3、配置双向路由引进

    [R1-ospf-1]import-route rip  1   在ospf进度中利用这些命令引进rip

    [R1-rip-1]import-route ospf 1    在rip进度中行使那几个命令引进ospf

     

    4、手工业配置引进时的开支值

    [R1-rip-1]import-route ospf 1 cost 3

    改善了这一个值。在ospf引进rip时候时手工业配置了路由开销值;

    怎么解释啊,作者觉着是引进了ospf1以往再把温馨rip的cost更改为3,

    进而查看Rubicon2的时候:rip的费用值为4、(因为到192那边还要经过后生可畏跳卡塔 尔(阿拉伯语:قطر‎

     

    2,假使SEQ相通则比较checksum值,越大越新

    3,假诺上述都生机勃勃致则相比较age值,越大越新

    LSA最大老化时间:3600s,假如3600s 都未有被刷新则删除

    LSA 刷新时间 1800s,始发路由器每隔1800s为该LSA发生一个新的实例

    路由更新鸿基土地资金财产址

    224.0.0.5 所有OSPF路由器侦听管理

    224.0.0.6 由Dother设备发送路由更新,DLAND和BDPAJERO侦听管理,当D陆风X8和BDPAJERO设备在吸取224.0.0.6

    发送的路由更新后,在使用224.0.0.5将革新发送到网络中

    OSPF数据包TTL为1意味着只可以在直连互联网传递

    router-LSA(LSA-1类)

    P2P互联网:LSA-1直接写出拓扑音讯 路由音讯

    拓扑消息:表达接口链接的装置音讯和链路类型

    Link-ID:对方的router-id

    data:与对方无休无止接口IP地址(本端卡塔尔国

    link type:表达网络项目

    路由音信:与对方穷追猛打接口所在网段

    link-ID:与对端相连接口IP地址所在互联网前缀

    data:接口掩码

    多路拜会网络:LSA-1只写出与DLX570互联的拓扑新闻

    拓音讯:表明与D讴歌RDX互联接口IP地址

    link-id:表示DR接口IP地址

    data:与DRAV4相连的接口IP地址(本端卡塔尔

    路由消息由Network-LSA描述

    留心:LSID不自然是路由音讯,在router-LSA 中与router-id相符

    Network-LSA(LSA-2卡塔尔:网络LSA,由D陆风X8设备发生,描述拓扑新闻和路由消息

    attached router:表明与DKoleos设备源源设备的router-id

    LS ID:D悍马H2设备接口IP地址

    netmask:该D库罗德设备接口IP地址掩码

    LSA-1和LSA-2只在同叁个区域内传递构成的为图

    基本区域:0区域为基本区域

    区域之西路由:只在二个区域内且并未有连接其余此外区域的路由器称之为区域内部路由器

    ABEscort:区域边界路由,连接四个0区域且最少连接二个不一样区域的路由器称之为区域边界路由器

    区域间路由传递只用LSA-3类,有AB奥迪Q3相连区域LSA-1和LSA-2总结改为路由后发掘另外区域

    LSA-3 穿越全数区域

    OSPF区域内链路状态路由协调,区域间距离矢量

    LSA-3:教导的是路由信息

    LSID 为 网络前缀

    netmask 掩码

    域间路由计算时:直接总括到达与本区域相连如今ABSportage

    OSPF域间环路防止

    1,普通区域必需与宗旨区域相连(普通区域里面路由传递必需透过基本区域卡塔 尔(英语:State of Qatar)

    2,AB悍马H2只接收来自骨干区域的LSA-3类型

    3,OSPF只可以有二个0区域

    Vlink:虚链路归于0区域,用于在日常区域元帅生龙活虎台路由产生ABRAV4

    缓慢解决:将远隔0区域的何奇之有区域三番五次到0区域;

    将分开的八个0区域三番四回到合作

    OSPF路由优选顺序:域内路由(O卡塔 尔(英语:State of Qatar)>域间路由(OIA卡塔 尔(英语:State of Qatar)

    LSA-5(外界路由LSA卡塔 尔(阿拉伯语:قطر‎:用于引进外界路由

    LSID:所引进外界路由前缀

    Netmask:掩码

    router-ID:ASBTiggo router-id 发生该外界路由的设备ID,中间传递进度不能够改正

    LSA-4(ASB科雷傲汇总LSA卡塔 尔(英语:State of Qatar):用于描述ABSENVISION在哪儿,由ABENCORE产生,告知引进区域怎么着到达ABS奥迪Q5

    LSID :为ABSR router-id

    ASBSportage:自治系列边界路由,引入外界路由的OSPF路由器就称之为ASB宝马X3

    外界路由cost总括:tyep2 不划算OSPF内部cost值; type1 累加OSPF内部cost值

    type1 优先于 type2

    FA地址:forwarding address 用于OSPF路由优化

    OSPF引进暗中同意路由:使用LSA-5引进默许路由

    1,default-route-advertise 独有在本地存在暗中认可路由是才足以成功引进暗中同意路由

    2,default-route-advertise always 无论本地是还是不是留存暗中认可路由都引进暗中同意路由

    stub区域:末梢区域,不收受LSA-4和LSA-5类,同一时候不产生外部路由

    鉴于该区域相连的AB哈弗使用LSA-3类向该区域下发一条暗中同意路由;

    Totally stub区域:完全末梢区域,不收受LSA-3 、LSA-4、LSA-5,

    由于该区域相连的AB纳瓦拉使用LSA-3类向该区域下发一条暗中同意路由;

    NSSA:not so stub area,非严厉末梢区域,不接纳LSA-4 LSA-5,可是足以引入外部路由

    接受LSA-7引进外界路由

    本文由新葡亰496net发布于服务器网络,转载请注明出处:新葡亰496netOSPF特殊区域,OSPF相关文化与实例配置

    关键词:

上一篇:BSM的釜底之薪,即买即用的企业级私有云

下一篇:没有了