HCIP

MAC地址：物理地址：网卡地址；每个设备出场时，烧录到网卡芯片当中，出厂

D.MAC：目的mac，接收者的mac信息

S.MAC：源mac，接受这的mac信息

FCS:

Type：

有发送者田总源目mac信息，以及type字段标识上层协议，以及CRC检验，数值填充至FCS，信息都填充

首先看目的的MAC，是否是自己的MAC地址，如果不是丢弃，如果是，则进行下一步

将数据进行CRC检验，比对FCS字段，如果不同则丢弃，如果相同，进行下一步

查看tpye字段，交由type字段标识的上层协议处理数据链路层工作结束

公装：21字节

私装：26字节

data数据：38-1492B

固定：18字节

data数据：46-1500B

数据不够最小值46，自动补够

MAC组播：通信形式上。是对多点，单对多的通信，

广播MAC地址；从高位向低位全部为1.也全部为F

英文

长度：20-60B

分片  

环路：数据进行无休止的转发（进行错误配置）

防止出现次情况；防环机制就是TTL

检验数据的完整性

10.1.0.0/21

10.1

255.255.248.0

1.通信时，发送端的主机会使用对方的IP地址+自己的掩码进行计算，算出对方的网络地址

2.计算之后，将对方的网络和自己的网络的网络进行对比，相同，则认为在同一网段，不同，则任务不在同一网段

比如：网络地址——自己的IP      S-IP+自己的掩码

                                 对方IP         D-IP+自己的掩码

相同进行下一步

接受到ARP报文后，会回复单播的ARP应答

sender-ip：自己的IP

sender -mac:自己的MAC

target-ip :询问IP地址

target-mac 他人的MAC：00-00-00-00-00-00

交换机的所有端口同一个广播域

路由器每个接口都是一个广播域

广播报文是无法穿越路由器的三层接口的

收到对方的ARP协议报文后就会在自己的电脑生成一个ARP的动态ARP表缓存,老化时间20分钟

正式发送数据之前，提前建立好一种虚拟的”点到点“式的连接= 单播模式

只能适用于单播通信，无法和多人连接

可以给与简历好的连接，灵活的对接下来的数据传递进行控制

传输一些文件，稳定性和支持性很好

感知上层数据的大小，自带分片功能

无法很好的满足即时性的业务要求

报文头部

Header ength：头部长度

Windows:窗口，流量控制

五元组：

TCP可以通过三次握手建立可靠连接；连接建立完毕之前是不会传输数据的

C/S架构:  还存在其他的架构

第一次：

第二次：

第三次：

1.发送大ACK“1”；

2. 在第一次发送Seqyebce Number的随机上+1再次发回

3.且 Acknowledge Number  第二次上+1基础上发送；Seqyebce Number在第二次的基础上发送

4.SNY：为0

数据最大值+1

三次握手中，小ack = 对方的seq +1

数据传输是，小ack = 对方所传递的数据的最大值+1

Maximum segment size (最大段长度）；mms:最大报文段长度

mms =1460;是基于 TCP 协议的数据最大长度

可以很好地满足即时性的要求；对于时间要求比较高

无法保证数据的传递性

对于上层的数据，“全盘接受”；如果上层数据过大，超过MTU大小，UDP是没有分片机制，需要依托上层网络层分片机制；用于相对较小的流量

线路直连，可以在cmd中使用命令：display ip interface briref

查看后可以在physical中查看端口是否是 UP   还是down，

协议Protocol（协议）状态当配置端口后就会从down变成UP

配置完成后会在路由表中自动会在路由表生成 网络地址   主机路由  广播地址

shutdown：进入端口后输入命令可以关闭次端口

网络系统=网络架构；统一的管理者构建的网络系统，叫做一个AS

公用AS：网络设备，申请一个AS号

私有AS：不需要申请

运行相同的IGP协议，策略比较单一

44：代表OSPF的长度

1.人为配置

2.自动产生：系统的router-id——设备自动产生的router-id。整台设备第一个UP的接口会成为router id,同时UP的话，会选择一个大的IP地址标识

第一种宣告：

接口下宣告ospf ebable 10 area 0

前提：必须先保证全局开启了ospf协议，建立了该进程，床去区域为0

发送DD报文（此处DD报文不包含LSA头部信息）作用决定主从关系（Router-ID大的为主路由器，小的为从路由器）确定序列号保证报文交互的可靠性比较MTU（可选，缺省不比较）MTU对邻居建立的影响1、主的MTU值比从设备的MTU值小；两端都会停留在Exstart状态2、主的MTU值比从设备的MTU值大；从设备会停留在Exchange状态，主设备停留在Exstart状态3、两端有一段未开启MTU值检测，则两端可以建立邻居

认为可以修改优先级为0后，可以不参与选举

选举时间为40S。即使优先级最大，但未在时间内，也不会成为DR

交换机启动时，需要启动生成树协议后才算启动完毕

交换机存在一张动态MAC地址表

自动学习：记录接口收到的源MAC，每一个接口都会记录接口一下的相关数据，如果其端口关闭，端口下的所有的动态mac数据将会全部消失；入接口信息

当A接口发送数据时，会记录封装中的源MAC地址，如查看没有目标MADC地址的情况下，会进行泛洪处理

MAC动态地址表会存在老化时间（300S）5分钟，没有收到其他MAC地址对于它的数据，和它向其他设备 发送的数据

PC电脑端如果移动位置到新的位置发送数据，将会覆盖原有的MAC动态地址

交换机的所有接口，即使划分不同网段，但依旧会存在广播域的情况，会进行泛洪

TPID:相当于数据存在标签的

VLAN ID  (0-4094):VLAN标识 简称VID

PVID：VLAN编号

access: 接入类型——PC 服务器

trunk:能让连接在不同交换机上的相同VLAN中的主机互通。

hybrid ：华为交换机默认为hybrid 

pvid ：

路由器的子端口下  dot1q ? 

路由器的子端口下 dot1q termination vid 2:终结此结构下的TAG标签

当此端口存在子接口的情况下，priticol为down也是正常的情况

（子）端口下输入 arp broadcast enable：必须要开启apr获取地址功能

进入三层交换机，然后输入int vlanif 后续相关的网段都在vlan if下

另外一个端口配置成vlanif3

两条线路均可以正常数据转发，分担负载流量

一条线路数据正常，另外一条线路备份

src-ip：配置Eth-Trunk接口基于源IP地址进行负载分担

dst-ip ：配置Eth-Trunk接口基于目的IP地址进行负载分担

src-mac：配置Eth-Trunk接口基于源MAC地址进行负载分担

dst-mac：配置Eth-Trunk接口基于目的MAC地址进行负载分担

src-dst-mac：配置Eth-Trunk接口基于源IP地址与目的IP地址进行负载分担

src-dst-mac：配置Eth-Trunk接口基于源MAC地址与目的MAC地址进行负载分担

1.根据匹配条件匹配数据

2.根据匹配的数据定义动作——permit 允许/ deny：拒绝

DHCP DISCOVER: 客户端用来寻找DHCP服务器

DHCP OFFER；DHCP服务器用来响应DHCP DISCOVER报文，此报文携带了各种配置的信息

DHCP：Request:客户端请求配置确认，或者续借租期

DHCP ACK: 服务器对接REQUEST报文的确认响应

DHCP NAK：服务器对REQUEST报文的拒绝响应

DHC RELEASE：客户端要释放地址时用来通知服务器

在路由器上配置IP后；系统视图dhcp enable :开启DHCP功能

接口下 dhcp sevre dns -list 8.8.8.8

端口下 dhcp server static -bind ip-address 10.1.1.17 mac -addresss +5489-987A-24B（格式删除其中某横杠）:可以绑定DHCP下自动分配的某一个IP地址

查看是否携带tag

如果携带，查看TAG是否和当前vlan相同；相同接受，不同丢弃

未携带，打上一个当前接口的vlan

对比数据携带的额lvan ID和出接口的pvid是否相同

如果相同，则剥离tag,发送原始帧出去

如果不同，则丢弃

查看是否携带TAG

如果携带，查看放行列表是否允许，如果允许，直接受到护具到交换机内，如果不允许，则丢弃

如果未携带（原始帧）；打上一个TAG， VLAN ID和接口PVID（默认取值1）取值相同，再查看放行列表是否允许通过，不允许丢弃

查看放行列表：

如果允许放行，还要查看VLAN ID是否和接口的PVID相同,如果相同，剥离TAG，发送原始帧出去，如果不同，则直接发出去

port link-type hybrid //将接口配置为hybrid模式，默认就是这个
port hybrid pvid vlan 10 //相当于access的default vlan 10
port hybrid untagged vlan 10 //相当于access接口发送数据时剥离tag 

port hybrid tagged vlan 10 //相当于trunk的放行列表
port hybrid pvid vlan 10 //相当于trunk的pvid

1.trunk+子接口模式

sw

AR

数据包的流转

1.首先创建若干VLAN

2.选出一个VLAN做主VLAN

3.选出1个VLAN做隔离VLAN

4.选出若干VLAN做互通VLAN

配置命令：

重点知识

结构图

原理：

vlan聚合配置命令

用于解决super-vlan的子vlan之间的互通问题

interface g0/0/1:进入接口

port link-type access 

port d v 10

两个交换机的接口配置未Access 和trunk

进行配置vlan100-vlan200

两个交换机配置一个100 和200

同一终端设备不停的更改自己的MAC地址向交换机发送ARP报文，导致交换机MAC地址表不停的进行学习和记录

每秒钟钟岛上4000+报文；且原MAC地址不一样，接口down掉，MAC地址表迅速老化

MAC地址老化为（300秒），MAC地址形成一张CMA表表示放在内存中的，内存会存在溢出，卡顿的情况，交换机无法进行正常工作

绝对老化：老化时间可能会超过5分钟

[接口下] port-security enable ：开起端口安全功能；开启后，学习到的MAC地址会转化为安全MAC地址，一旦形成MAC表项，这个接口地址只能允许存在一个安全MAC地址表项

[接口下] port -security max-mac-mum 2:增加安全表项为2

[接口下] port-security aging-time 5 : 设置安全端口强制老化时间为5分钟

[接口下] port-security aging-time 5   absolute:给老化时间设置一种模式，absolute：绝对老化时间

[接口下] port-security aging-time 5   inactivuty：相对老化时间

将接口绑定为固定的MADC地址，但是如果下面的终端很多的情况下，工作量巨大

stick

配置命令

接口状态

本地端口镜像配置命令（SPAN）

二层远程端口镜像（RSPAN）

三层远程端口镜像（ERSPAN ）

二层环路

三层环路

Port Identifier:端口ID   0x8002(16进制表示)=128.2

Root Identifier : 根桥ID  默认32768

Root Bridge Cost:根桥开销

Message age（消息寿命）:最大跳数，每经过一台交换机就会+1.最大20S

Hello Time: BPDU多久时间发送一次 默认2秒 

Forward Delay:转发时延 默认15秒

图例

根桥的选举使用桥ID来选举（每个交换机都会向相邻的交换机发送BPDU报文）

相比较优先级，数值越小，越优先，优先级比较不出来，那么比较交换机的背板MAC地址，越小越优

选举原则：非根交换机的接受到最好的BPDU的接口为根端口

在交换机选举出根端口以后，将会自己为所有的DP接口计算出一个未来需要发送的BPDU参数

1.备份端口（Backup Port）//  给DP端口做备份

2.预备端口（Alternate Port）//   给RP端口做备份 (后续堵塞端口)

discarding
learning
forwarding

1.P/A机制

2.根端口快速切换机制

3.次级BPDU立即处理，配合P/A机制

4.EP（边缘端口）后方连接的PC电脑

报文

1.当边缘端口收到BPDU后，该端口变成普通端口，进行生成树收敛工作

2.边缘端口虽然不会进行BPDU收敛工作，但是边缘端口会定期发送BPDU

3.当检测到自己发出的BPDU从其他边缘端口收进来时，会判断为环路，然后2个边缘端口会变成普通端口，进行生成树收敛工作

作用对象：配置在边缘端口（EP），其他的端口没有效果

作用原理：当边缘端口配置了BPDU保护以后，边缘端口在收到BPDU后，该接口会进入err-down状态
端口状态会变成discarding

配置命令

作用对象：所有的普通的端口

作用原理：如果一个接口没有开起边缘端口特性，那么这个接口就无法使用BPDU保护功能来房子STP共攻击，根保护功能可以强制一个接口永远是指定端口，房子周围的交换机成为根桥，当一个端口开起了根保护以后，一旦收到了BPDU，那么接口角色不变，接口状态更改为discarding

配置命令

恢复：当接口不在收到BPDU后，将会进入到正常的STP收敛过程，理论上经过2个转发延时恢复

现象：在一家形成环路的交换网络中，由于网络延时或单项故障，导致一根端口无法收到上游的BPDU，那么接口老化以后，RP转化为DP。接口变味discarding状态，经过2个转发延时后，变为forwardding状态，将导致网络中出现环路

作用：为了防止这种环路，对根端口开起环路保护后，在无法收到上游的BPDU后，改端口变成DP端口，并且保持discarding状态，环路保护可以在根端口和预备端口开启

配置命令

恢复

当该端口再次受到上有的BPDU后，恢复

配置命令

 首先需要MST规划一个域，属于这个域的MST配置要完全一样

注释：如果名字忘记配置，将会以交换机背板MAC地址作为MST名字

缺省状态下， MST会将所有VLAN放入instance 0中

通过dis  this查看不到，不会立刻生效

【SW1系统视图】display stp instance 1 brief // 查看某个实例（树）的接口角色和状态情况

【SW1系统视图】display stp region-configuration // 查看该交换机MSTP相关参数

【SW1】BFD  // 开起路由器的BFD功能

【SW1】BFD bind peer - ip 12.1.1.2 source-ip 12.1.1.1 auto commit // 在交换机1中配置BFD

【R1】BFD bind peer - ip 12.1.1.1 source-ip 12.1.1.2 auto commit // 在路由器R1配置BFD

【SW1】display bfd session all //查看当前BFD状态

【SW1-VLANIF10系统视图】VRRP vrid 1 track bfd-session session-name2 // 配置vrrp与BFD的联动，当BFD失效后，该VRRP组优先级会减去20

图例

S1交换机的配置命令

S2交换机的配置命令

验证查看命令

【S1-Eth-Trunk12】mode manual load-balance //  更改模式为手动负载分担模式

补充信息

基础vlan信息配置

配置Access / trunk信息

注释：华为交换机默认就是MSTP

MSTP配置

设置S1作为实例10的主根，S2作为实例10的备份根，S2作为实例20的主根，S1作为实例20的备份根

交换机EP全局模式开起

取消交换机互联接口配置（对方能够发送BPDU报文的交换机线路才需要关闭，路由器无法发送BPDU）

AR1配置

AR2配置

 AR1配置

 AR2配置

配置命令

S5 -MUX-vlan

第一步：配置AR2/GW/AR3/AR4；IP地址

S8.

注释：

AR1 IP设置

AR2 IP设置

静默接口

OSPF基本配置

AR3和AR4是在MUX-VLAN里面需要继续配置合理性

E0/0/1接口

E0/0/3接口

E0/0/2接口

E0/0/4接口

inter-1

inter-2

inter-3

AR1

AR2

GW

因为当Inter-2出现问题，AR2会走AR1也会走GW的情况需要再次设置

查看路由器的接口情况；display ip routing-table 0.0.0.0

目前对于R3还存在问题

注释：默认下发的缺省路由的类型是为2，将类型改成1后会累加内部的cost

AR1

AR2

GW

AR1

AR2

VRRP的优先级配置

1.精确宣告   network 12.1.1.1 0.0.0.0

2.网段宣告   network 12.1.1.0   0.0.0.255

双运营商的情况下，下方一般会放置2台堆叠的交换机，一个运营商插一个真实的交换机上面，vlan 隔绝，避免运营商之间的泛洪问题

1.stackwise  //   思科智能堆叠

2.VSS       //   virtual switch system  虚拟交换系统

1.istack    // intelligent stack  智能堆叠

2.CSS    // cluster Switch system 集群交换系统

1.IRF // interlligent resilient frame 智能弹性架构

当主交换机挂了，备交换机直接成为主交换机

当备交换机挂了，从交换机直接成功备交换机

当从交换机挂了，那么会收敛拓扑，继续稳定运行

当该架构已经存在 主，备关系，新加设备角色为从，不进行选举

图例

图例

0：槽位号

0：板卡号

1：接口号

举例：当一台交换机的CSS-ID=1时，那么堆叠后的接口为G1/0/0/1

1:   CSS-ID代表哪一台物理交换机

0：槽位号

0：板卡号

1：接口编号

会分类出一个一模一样的配置，影响网络结构

将XG0/51放入逻辑接口1

将XG0/52放入逻辑接口2

4台交换机首尾相连，形成环路堆叠

改slot-id

将Master交换机优先级调高

首先预配置

1.1 把槽位号改好

1.2 把Master的优先级配置好

1.3 把物理接口绑定逻辑接口

1.4 把所有的配置保存好，所有的交换机下电

1.5 连接物理线路，按照逻辑接口交叉连接

1.6 按照Master>backuo>slave的顺序，逐个上电开机，一般是前一台运行稳定后，再上电下一台设备、

注释：除了Mster设备意外的其他设备建议清空配置以后在加入堆叠

1.终端设备：向自己的二层广播域发送DHCP Discover（广播）进行询问

2.DHCP服务器：DHCP Server收到DHCP Discover消息，把准备提供的IP地址携带在DHCP Offer消息中，并吧消息发送给客户端

3.终端设备：收到的所有的Offer中选择接受第一个到达的Offer，并向相应的DHCP Server发送DHCP Request消息，表示自己愿意接受该Offer

4.DHCP服务器：确认在提供阶段所提供的IP地址是否可以分配给客户端，如果可以，则发送DHCP ACK消息，表示IP地址分配成功，如果不可以，则发送DHCO Nak消息，表示IP地址分配失败

终端设备：如果收到了DHCP Ack消息，就可以开始使用分配的IP地址了，如果收到了DHCO Nak消息，则表示IP地址获取失败，需要重新计入发现阶段

注释：一般PC收到消息只会有16S的信息进行回复，超出则发送NaK

1.终端设备：当租约期过了1/2的时间后，发送DHCP Request(请求续租)单播消息，希望续租IP地址

2.终端设备：如果在租约期过了7/8的时候还未收到DHCP Server的回应，则再次发送DHCP Request的广播消息，希望续租IP地址

3.DHCP Server :重新开始租约的计时，并发送DHCP Ack单播消息

4.终端设备：如果在租约期到期之前收到了DHCP Ack消息，则说明续租成功，可继续使用获取的IP地址，否则说明续租失败，不能继续使用所获得的IP地址

AR1

AR3

图例

当DHCP在R3上时，P1的DHCP报文广播无法到达，需要在R1上设置中继，那个接口为网关就找那个接口上配置中继

配置命令

 优点

【AR3】ip pool dhcp // 进入dhcp池

【AR3-ip-pool-dhcp】static-bind ip-address 192.168.1.100  mac-address xxxx-xxxx-xxxx  绑定ip到MAC地址

【AR3-ip-pool-dhcp】reset ip pool name DHCP 192.168.1.253  // 释放IP地址

当DHCP服务器在给客户端回ACK报文时，该接口生成snooping绑定表

防御饿死了攻击

DHCP客户端伪造DHCP报文攻击

非DHCP客户端伪造DHCP报文攻击

DHCP报文泛洪攻击

仿冒DHCP  server攻击

中间人攻击 

1.首先是AR1发送到AR2Hello包   Hello包（DR=空.邻居=空）邻居状态为：down

2.同时AR2也会发送Hello包到AR1   Hello包（DR=空，邻居=空） 邻居状态为：down

1.AR1收到hello发送AR2包含对方的root ID Hello包（DR=空.邻居=AR2）状态为：init

2.AR2收到hello发送AR1包含对方的root ID Hello包（DR=空.邻居=AR1）状态为：init

1.注释：中间还需要发送很多的Hello包，原因：是否需要和邻居路由器建立邻接关系

2.且2-way状态是不会进行传送LSA的，两台交换机都为2-WAY时，两台交换机均为小弟

3.判断是否建立的条件：网络类型

4.当一个接口开始发送Hello包后，此接口就会从down状态，变成为waiting转态，等待的时间就为40S，等待的就是DR和BDR的选举

1.2台路由器分别发送DD报文的同时立刻更改邻居状态为（ExStart），init=1 m=1 ms=1 开始选举主从，其中M取决于后续是否还有摘要信息，2台路由器都认为自己是主人，此时邻居状态为（ExStart）

报文信息

1.从路由器：路由器发送携带DD摘要的报文.DD包，seq=y,i=0,M=0,MS=0，立刻从（ExStart）变成（Exchange）

2.主路由器：还没有发送DD摘要报文之前依旧是ExStart状态，后续主路由器发送自己的摘要，立刻更改状态为（Exchange）

3.从路由器:   看到DD报文:Seq=Y+1,i=0,M=0,M=1,

1.从路由器：当从路由器收到最后一个LSA摘要后，立刻改变状态为Loading状态，等待同步，同步完成后会给主路由器发送最后一个DD报文Seq=Y+1

2.主路由器：从路由器收到DD摘要后，发送LSR，之后发送DD报文给主路由器，这个DD报文没有摘要，init=0 m=0 ms=0为了告知主路由器摘要已经交换完毕，此时主路由器为loading

R2➡R1；第一个DD用来选主从，此时的SEQ:129

R1➡R2;   第一个DD用来选主从,  此时的SEQ；124

此时以上2个SEQ是没有任何关联性的

R1➡R2;  第二个DD，认怂，自己是从路由器，此时SEQ: 129

R2➡R1    第二个DD，自己仍然是主路由器，发送了LSR后会给从路由器发送DD摘要，此时的SEQ为129+1=130

R1➡R2    R最后一个DD，从路由器认LSA摘要全部交换完毕，发送空DD帮助主路由器进入loading状态，此时空DD的SEQ =129 +1

DD报文中的第一个字段就是MTU，正常来说，OSPF邻居简历是要求2个接口的MTU值一致，否则无法建立邻接 ，但是华为在实现邻居建立过程中，对于MTU的检测默认是忽略的，所以MUT值对于华为设备不影响（友商默认情况下是检查MTU的）

可以开启MTU配置检测

当主路由（1700）设置MTU的值大于从路由器（1600），则双方都卡在Exstar状态

当主路由（1500）设置MTU的值小于从路由器（1600），则双方都卡在Exstar状态，从路由器在Exchange ，主路由器在Exstar 

DD报文的M置为1表示后续还有LSA的摘要信息，0表示后续没有LSA的摘要信息

选举规则：DR/BDR的选举是基于接口的

减少OSPF协议流量

LSU和LSACK比较特殊

 场景2（当AR4（老大）突然宣告一个新的IP地址）

场景3（当BDR（老二）突然宣告一个新的IP地址）

注释：DR和BDR一直在监听224.0.0.5和224.0.0.6
           小弟只是监听224.0.0.5

图例

第一种方式

第二种方式

累计cost =  G1+G3+lock

配置了静默接口的接口，指挥生成LSA，不会收发OSPF报文

配置命令

场景

1.比较LSA中没有的进行获取

2.比较LSA更优的更新

1.触发更新

2.周期更新

1类LSA:Router LSA

2类LSA:Network LSA

3类LSA:Network summary LSA

4类LSA: ASBR summary link states

5类LSA: AS external link states

其他LSA:6类(组播OSPF)8类9类(OSPF3)10类11类(MPLS)

LSA的头部信息

LSA的三要素（如何确定一条唯一的SLA）

OSPF收到一条LSA后流程

LinkID:,12.1.1.0                     //    用来描述这条路电信息的网络号
DATA :   255.255.255.0         //    用来描述这条路由信息的网络掩码
Metric:1562                           //    用来描述该路由器达到目标网络的开销值

Link ID: 22.2.2               //    用来描述该邻居的router-id
Data   ：12.1.1.1           //    用来描述直连到该邻居接口的IP地址 
Metric 1562                   //    用来描述该路由器达到该邻居的开销值

图例描述

查看OSPF计算命令

 如果存在直连路由器和OSPF的加入路由器路由表的情况，直连路由优先级为0，OSPF为10

Link  ID:192.168.1.2            //    用来描述伪节点的router-id，用DR的接口IP来充Data:192.168.1.2                //     用来描自身直连伪节点的接口IP地址
Metric：1                            //      用来描述自身到达伪节点的开销值

link-id   // 用来描述虚链路的邻居信息

data   //  用来描述自身直连该邻居接口的IP

metric  //  用来描述自身到达该虚链路的开销值

Type :Network   //  LSA类型，用network来标识2类LSA，用来描述伪节点的信息
Ls   id 192.168.1.4  //    LSA名字，在不同类型的LSA中取值不同，2类LSA用DR的接口IP地址充当
Advrtr  ：4.4.4.4    //    通告者，DR所在路由器的router-id来标识    
Ls age  ：1165      //  老化时间
Len  ： 36     //    报文长度 
Options   ：E      //   特殊区域标识
seq#  ：8888884  // 序列号
chksum   ：ex5a6e           //     校验和
Net mask   ：255.255.255.0      //     2类LSA不仅可以标识邻居信息（树干信息），同时也可以描述路由信息（叶子）
Priority         Low
Attached Router 2.2.2.2  // 用来描述树于信息的，描述该伪节点直连的邻居信息
Attached Router 3.3.3.3  // 用来描述树干信息的，描述该伪节点直连的邻居信息
AttachedRouter 4.4.4.4   // 用来描述树干信息的，描述该伪节点直连的邻居信息

1.1 骨干区域有且只能有一个

1.2非骨干区域必须和骨干区域相连

1.3多区域，必须有骨干区域

1.区域编号为0，为骨干区域

2.区域编号为非0，为非骨干区域 

1.区域内的1类和2类不会传递到其他区域

2.每个区域都会维护自己独立的SPF树