路由器原理與技術(shù).ppt

使用距離矢量協(xié)議配置路由 路由器原理與技術(shù),網(wǎng)絡(luò)工程系,靜態(tài)路由與動(dòng)態(tài)路由,靜態(tài)路由信息是通過(guò)網(wǎng)絡(luò)管理員將其輸入路由器配置來(lái)手工管理的。只要互連網(wǎng)絡(luò)拓?fù)涞母淖?，管理員就必須手工更新這些靜態(tài)路由條目。 動(dòng)態(tài)路由信息的操作不同，網(wǎng)絡(luò)管理員輸入配置命令啟動(dòng)動(dòng)態(tài)路由選擇后，只要從互連網(wǎng)絡(luò)中收到新的信息，路由選擇進(jìn)程就自動(dòng)更新路由信息。,靜態(tài)路由的作用,當(dāng)只要一條通往其他網(wǎng)絡(luò)的路徑時(shí)，就沒(méi)有必要使用路由更新加重末節(jié)網(wǎng)絡(luò)的負(fù)擔(dān)，也沒(méi)有必要采用動(dòng)態(tài)路由協(xié)議增加系統(tǒng)開銷。 靜態(tài)路由的安全性相對(duì)較高，動(dòng)態(tài)路由則存在安全隱患。 靜態(tài)路由不具備動(dòng)態(tài)路由的可伸縮性。,配置靜態(tài)路由,ip route prefix mask address | interface distance tag tag permanent Prefix :所要到達(dá)的目的網(wǎng)絡(luò) mask :子網(wǎng)掩碼 address :下一個(gè)跳的IP地址，即相鄰路由器的端口地址。 interface :本地網(wǎng)絡(luò)接口 distance :管理距離（可選） tag tag :tag值（可選） permanent :指定此路由即使該端口關(guān)掉也不被移掉。,下一跳地址和送出接口,使用下一跳地址或送出接口均可將數(shù)據(jù)轉(zhuǎn)發(fā)至合適的目的地址，但這兩個(gè)參數(shù)的行為截然不同。 通過(guò)送出接口配置的靜態(tài)路由只需查詢一次路由表。 而通過(guò)下一跳參數(shù)設(shè)置的靜態(tài)路由則必須參考兩次路由表才能決定送出接口。,例案,浮動(dòng)靜態(tài)路由,不同于其他的靜態(tài)路由，浮動(dòng)靜態(tài)路由不能永久的保存于路由表中。它僅僅只會(huì)在主鏈路DOWN時(shí)，才回UP起來(lái)。它是被做為主鏈路的備份鏈路來(lái)使用的。 浮動(dòng)靜態(tài)路由與通過(guò)動(dòng)態(tài)路由協(xié)議學(xué)習(xí)的路由相比，具有更長(zhǎng)的管理距離。 要建立浮動(dòng)靜態(tài)路由，將管理距離值添加在IP route命令之后。 對(duì)于去往相同目的但是卻是由不同路由協(xié)議學(xué)習(xí)來(lái)的的路由條目，路由器的選擇順序是 1、管理距離2、度量值 3、最長(zhǎng)掩碼匹配,默認(rèn)路由,默認(rèn)路由（Default route），是對(duì)IP數(shù)據(jù)包中的目的地址找不到存在的其他路由時(shí)，路由器所選擇的路由。目的地不在路由器的路由表里的所有數(shù)據(jù)包都會(huì)使用默認(rèn)路由。 這條路由一般會(huì)連去另一個(gè)路由器，而這個(gè)路由器也同樣處理數(shù)據(jù)包: 如果知道應(yīng)該怎么路由這個(gè)數(shù)據(jù)包，則數(shù)據(jù)包會(huì)被轉(zhuǎn)發(fā)到已知的路由；否則，數(shù)據(jù)包會(huì)被轉(zhuǎn)發(fā)到默認(rèn)路由，從而到達(dá)另一個(gè)路由器。每次轉(zhuǎn)發(fā)，路由都增加了一跳的距離。,默認(rèn)路由,當(dāng)?shù)竭_(dá)了一個(gè)知道如何到達(dá)目的地址的路由器時(shí)，這個(gè)路由器就會(huì)根據(jù)最長(zhǎng)前綴匹配來(lái)選擇有效的路由。子網(wǎng)掩碼匹配目的IP地址而且又最長(zhǎng)的網(wǎng)絡(luò)會(huì)被選擇。 命令格式：R1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.2 或 R1(config)#ip route 0.0.0.0 0.0.0.0 s0/0,距離矢量路由選擇更新,當(dāng)距離矢量協(xié)議的網(wǎng)絡(luò)發(fā)生變化時(shí)，一定會(huì)引起路由選擇表的周期更新。 距離矢量算法指示每個(gè)路由器將自己的整張表發(fā)送給它的每個(gè)臨近的鄰居。,距離矢量路由選擇環(huán)路問(wèn)題,如果網(wǎng)絡(luò)或路由選擇拓?fù)湓斐陕酚蛇x擇條目不一致，結(jié)果使網(wǎng)絡(luò)經(jīng)歷了緩慢的收斂，那么就會(huì)產(chǎn)生路由環(huán)路,路由選擇環(huán)路終止,距離路由選擇算法具有自我糾正能力，但是需要計(jì)數(shù)到無(wú)窮大來(lái)解決。 為了避免這種拖延問(wèn)題，距離矢量協(xié)議將無(wú)窮大定義為一個(gè)特定的最大值。,通過(guò)水平分割消除路由選擇環(huán)路,路由中毒(Router Poisoning),在CISCO網(wǎng)絡(luò)中 也稱反向抑制的水平分割.將不可達(dá)網(wǎng)絡(luò)度量值置為無(wú)窮大（如RIP中置跳數(shù)為16-在RIP中最大跳數(shù)為15，16意味著無(wú)窮大)，并由該表項(xiàng)來(lái)引發(fā)一個(gè)路由中毒，而不是馬上從路由表中刪掉這條路由信息。中毒路由被發(fā)給鄰居路由器以通知這條路徑失效，其他路由器到收到一個(gè)路由中毒后發(fā)送一個(gè)毒性反轉(zhuǎn)（Poison reverse）。,觸發(fā)更新和抑制定時(shí)器,觸發(fā)更新是一旦檢測(cè)到拓?fù)浒l(fā)生變化就向臨近的路由器發(fā)送一條更新信息。 結(jié)合路由中毒，能確保所有路由器在抑制定時(shí)器期滿之前就知道失效的路由。 可以用抑制定時(shí)器來(lái)避免無(wú)效更新。 收到一條更新就啟動(dòng)一個(gè)抑制定時(shí)器 在抑制定時(shí)器期滿前，如果從其他路由器收到質(zhì)量更好的更新，就更新路由并刪除定時(shí)器 如果接收到的是質(zhì)量更差的更新，就忽略。,RIP簡(jiǎn)介,Routing Information Protocol，IGP 用于中小型網(wǎng)絡(luò) 版本 Version 1 有類路由協(xié)議，廣播更新 Version 2 無(wú)類路由協(xié)議，支持VLSM,RIPv2概述,RIP是距離矢量路由協(xié)議 管理距離120 使用跳數(shù)作為度量值來(lái)衡量路徑的優(yōu)劣，取值范圍0-15，16跳表示路由不可達(dá)。 定期更新、全路由表更新、協(xié)議收斂慢,RIPv2概述,RIPv2報(bào)文 組播報(bào)文，目標(biāo)地址224.0.0.9 承載在UDP之上，端口號(hào)520 報(bào)文類型 Request Response,RIPv2概述,RIPv2報(bào)文格式,RIPv2的路由通告,1.0.0.0,2.0.0.0,3.0.0.0,4.0.0.0,.1,.1,.2,.2,路由器A,路由器B,路由器C,RIP更新路由表,路由表中是否已 有該條目？,是,否,接收到的信息是否 優(yōu)于路由表中的條目?,是否與原條目來(lái)自 同一源地址?,是,更新路由表,是,否,忽略路由信息,否,接收到路由信息,RIPv2的計(jì)時(shí)器,RIPv2依賴三個(gè)計(jì)時(shí)器維護(hù)路由表 更新時(shí)間 30s 每隔30s定期向鄰居通告所有RIP已知的路由 失效時(shí)間 180s 路由條目進(jìn)入路由表后啟動(dòng)失效計(jì)時(shí)器 180s沒(méi)有再次收到該條目則宣布該條目失效 清除時(shí)間 120s 失效后120s仍沒(méi)有收到該條目則清除該條目 使用觸發(fā)更新為加快收斂,30s,發(fā)送路由更新,0s,180s,300s,路由無(wú)效,刪除路由,防止路由環(huán)路,水平分割和無(wú)窮大計(jì)數(shù) 路由器記住每一條路由信息的來(lái)源，并且不在收到這條信息的端口上再次發(fā)送它 16跳表示路由不可達(dá),1.0.0.0,2.0.0.0,3.0.0.0,4.0.0.0,.1,.1,.2,.2,路由器A,路由器B,路由器C,3.0.0.0/8 metric 1 4.0.0.0/8 metric 2,2.0.0.0/8 metric 1 1.0.0.0/8 metric 2,配置RIPv2,啟動(dòng)RIP進(jìn)程 Router(config)# router rip 定義RIP的版本 Router(config-router)# version 2 定義關(guān)聯(lián)網(wǎng)絡(luò) Router(config-router)# network 網(wǎng)絡(luò)號(hào) 網(wǎng)絡(luò)號(hào)指的是本路由器接口IP所在的網(wǎng)絡(luò) RIP 對(duì)外通告本路由器關(guān)聯(lián)網(wǎng)絡(luò)和通過(guò)RIP從鄰居學(xué)習(xí)的網(wǎng)絡(luò) RIP 只向關(guān)聯(lián)網(wǎng)絡(luò)所屬接口通告和接收路由信息,配置RIP,關(guān)閉RIPv2自動(dòng)匯總 Router(config-router)# no auto-summary RIP缺省將進(jìn)行路由自動(dòng)匯總：當(dāng)子網(wǎng)路由穿越有類網(wǎng)絡(luò)邊界時(shí)，將自動(dòng)匯總成有類網(wǎng)絡(luò)路由 手工精確匯總 R2(config-if)# ip rip summary-address 172.16.0.0 255.255.252.0,172.16.0.0/24 172.16.1.0/24 172.16.2.0/24 172.16.3.0/24,R1,R2,10.1.1.0,.1,.2,RIP配置實(shí)例,172.16.1.0/24,10.1.1.0/30,10.1.2.0,172.16.4.0/24,.1,.1,.2,.2,路由器A,路由器B,路由器C,.1,.1,F 0/1,F0/0,F0/0,F0/1,F0/0,RouterA(config)# router rip RouterA(config-router)#version 2 RouterA(config-router)# no auto-summary RouterA(config-router)# network 172.16.0.0 RouterA(config-router)#network 10.0.0.0 路由B、C配置類似,F 0/1,RIP優(yōu)化,被動(dòng)接口 Router(config-router)#passive-interface default |interface-type interface-num 某個(gè)接口僅僅學(xué)習(xí)RIP 路由，并不進(jìn)行RIP 路由通告 連接用戶主機(jī)或者非RIP鄰居的接口 單播更新 Router(config-router)# neighbor ip-address RIP 路由信息需要通過(guò)非廣播網(wǎng)絡(luò)傳輸，或需要限制一個(gè)接口通告廣播式的路由更新報(bào)文,路由重發(fā)布,不同路由協(xié)議之間無(wú)法相互學(xué)習(xí)路由信息 在協(xié)議邊界路由器通過(guò)重發(fā)布引入其他協(xié)議或者進(jìn)程的路由 重發(fā)布時(shí)要指定引入路由的度量值 R2(config-router)# redistribute static metric 2,172.16.0.0/24 172.16.1.0