路由器原理與技術(shù).ppt

使用距離矢量協(xié)議配置路由 路由器原理與技術(shù),網(wǎng)絡(luò)工程系,靜態(tài)路由與動態(tài)路由,靜態(tài)路由信息是通過網(wǎng)絡(luò)管理員將其輸入路由器配置來手工管理的。只要互連網(wǎng)絡(luò)拓撲的改變，管理員就必須手工更新這些靜態(tài)路由條目。 動態(tài)路由信息的操作不同，網(wǎng)絡(luò)管理員輸入配置命令啟動動態(tài)路由選擇后，只要從互連網(wǎng)絡(luò)中收到新的信息，路由選擇進程就自動更新路由信息。,靜態(tài)路由的作用,當(dāng)只要一條通往其他網(wǎng)絡(luò)的路徑時，就沒有必要使用路由更新加重末節(jié)網(wǎng)絡(luò)的負擔(dān)，也沒有必要采用動態(tài)路由協(xié)議增加系統(tǒng)開銷。 靜態(tài)路由的安全性相對較高，動態(tài)路由則存在安全隱患。 靜態(tài)路由不具備動態(tài)路由的可伸縮性。,配置靜態(tài)路由,ip route prefix mask address | interface distance tag tag permanent Prefix :所要到達的目的網(wǎng)絡(luò) mask :子網(wǎng)掩碼 address :下一個跳的IP地址，即相鄰路由器的端口地址。 interface :本地網(wǎng)絡(luò)接口 distance :管理距離（可選） tag tag :tag值（可選） permanent :指定此路由即使該端口關(guān)掉也不被移掉。,下一跳地址和送出接口,使用下一跳地址或送出接口均可將數(shù)據(jù)轉(zhuǎn)發(fā)至合適的目的地址，但這兩個參數(shù)的行為截然不同。 通過送出接口配置的靜態(tài)路由只需查詢一次路由表。 而通過下一跳參數(shù)設(shè)置的靜態(tài)路由則必須參考兩次路由表才能決定送出接口。,例案,浮動靜態(tài)路由,不同于其他的靜態(tài)路由，浮動靜態(tài)路由不能永久的保存于路由表中。它僅僅只會在主鏈路DOWN時，才回UP起來。它是被做為主鏈路的備份鏈路來使用的。 浮動靜態(tài)路由與通過動態(tài)路由協(xié)議學(xué)習(xí)的路由相比，具有更長的管理距離。 要建立浮動靜態(tài)路由，將管理距離值添加在IP route命令之后。 對于去往相同目的但是卻是由不同路由協(xié)議學(xué)習(xí)來的的路由條目，路由器的選擇順序是 1、管理距離2、度量值 3、最長掩碼匹配,默認路由,默認路由（Default route），是對IP數(shù)據(jù)包中的目的地址找不到存在的其他路由時，路由器所選擇的路由。目的地不在路由器的路由表里的所有數(shù)據(jù)包都會使用默認路由。 這條路由一般會連去另一個路由器，而這個路由器也同樣處理數(shù)據(jù)包: 如果知道應(yīng)該怎么路由這個數(shù)據(jù)包，則數(shù)據(jù)包會被轉(zhuǎn)發(fā)到已知的路由；否則，數(shù)據(jù)包會被轉(zhuǎn)發(fā)到默認路由，從而到達另一個路由器。每次轉(zhuǎn)發(fā)，路由都增加了一跳的距離。,默認路由,當(dāng)?shù)竭_了一個知道如何到達目的地址的路由器時，這個路由器就會根據(jù)最長前綴匹配來選擇有效的路由。子網(wǎng)掩碼匹配目的IP地址而且又最長的網(wǎng)絡(luò)會被選擇。 命令格式：R1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.2 或 R1(config)#ip route 0.0.0.0 0.0.0.0 s0/0,距離矢量路由選擇更新,當(dāng)距離矢量協(xié)議的網(wǎng)絡(luò)發(fā)生變化時，一定會引起路由選擇表的周期更新。 距離矢量算法指示每個路由器將自己的整張表發(fā)送給它的每個臨近的鄰居。,距離矢量路由選擇環(huán)路問題,如果網(wǎng)絡(luò)或路由選擇拓撲造成路由選擇條目不一致，結(jié)果使網(wǎng)絡(luò)經(jīng)歷了緩慢的收斂，那么就會產(chǎn)生路由環(huán)路,路由選擇環(huán)路終止,距離路由選擇算法具有自我糾正能力，但是需要計數(shù)到無窮大來解決。 為了避免這種拖延問題，距離矢量協(xié)議將無窮大定義為一個特定的最大值。,通過水平分割消除路由選擇環(huán)路,路由中毒(Router Poisoning),在CISCO網(wǎng)絡(luò)中 也稱反向抑制的水平分割.將不可達網(wǎng)絡(luò)度量值置為無窮大（如RIP中置跳數(shù)為16-在RIP中最大跳數(shù)為15，16意味著無窮大)，并由該表項來引發(fā)一個路由中毒，而不是馬上從路由表中刪掉這條路由信息。中毒路由被發(fā)給鄰居路由器以通知這條路徑失效，其他路由器到收到一個路由中毒后發(fā)送一個毒性反轉(zhuǎn)（Poison reverse）。,觸發(fā)更新和抑制定時器,觸發(fā)更新是一旦檢測到拓撲發(fā)生變化就向臨近的路由器發(fā)送一條更新信息。 結(jié)合路由中毒，能確保所有路由器在抑制定時器期滿之前就知道失效的路由。 可以用抑制定時器來避免無效更新。 收到一條更新就啟動一個抑制定時器 在抑制定時器期滿前，如果從其他路由器收到質(zhì)量更好的更新，就更新路由并刪除定時器 如果接收到的是質(zhì)量更差的更新，就忽略。,RIP簡介,Routing Information Protocol，IGP 用于中小型網(wǎng)絡(luò) 版本 Version 1 有類路由協(xié)議，廣播更新 Version 2 無類路由協(xié)議，支持VLSM,RIPv2概述,RIP是距離矢量路由協(xié)議 管理距離120 使用跳數(shù)作為度量值來衡量路徑的優(yōu)劣，取值范圍0-15，16跳表示路由不可達。 定期更新、全路由表更新、協(xié)議收斂慢,RIPv2概述,RIPv2報文 組播報文，目標(biāo)地址224.0.0.9 承載在UDP之上，端口號520 報文類型 Request Response,RIPv2概述,RIPv2報文格式,RIPv2的路由通告,1.0.0.0,2.0.0.0,3.0.0.0,4.0.0.0,.1,.1,.2,.2,路由器A,路由器B,路由器C,RIP更新路由表,路由表中是否已 有該條目？,是,否,接收到的信息是否 優(yōu)于路由表中的條目?,是否與原條目來自 同一源地址?,是,更新路由表,是,否,忽略路由信息,否,接收到路由信息,RIPv2的計時器,RIPv2依賴三個計時器維護路由表 更新時間 30s 每隔30s定期向鄰居通告所有RIP已知的路由 失效時間 180s 路由條目進入路由表后啟動失效計時器 180s沒有再次收到該條目則宣布該條目失效 清除時間 120s 失效后120s仍沒有收到該條目則清除該條目 使用觸發(fā)更新為加快收斂,30s,發(fā)送路由更新,0s,180s,300s,路由無效,刪除路由,防止路由環(huán)路,水平分割和無窮大計數(shù) 路由器記住每一條路由信息的來源，并且不在收到這條信息的端口上再次發(fā)送它 16跳表示路由不可達,1.0.0.0,2.0.0.0,3.0.0.0,4.0.0.0,.1,.1,.2,.2,路由器A,路由器B,路由器C,3.0.0.0/8 metric 1 4.0.0.0/8 metric 2,2.0.0.0/8 metric 1 1.0.0.0/8 metric 2,配置RIPv2,啟動RIP進程 Router(config)# router rip 定義RIP的版本 Router(config-router)# version 2 定義關(guān)聯(lián)網(wǎng)絡(luò) Router(config-router)# network 網(wǎng)絡(luò)號 網(wǎng)絡(luò)號指的是本路由器接口IP所在的網(wǎng)絡(luò) RIP 對外通告本路由器關(guān)聯(lián)網(wǎng)絡(luò)和通過RIP從鄰居學(xué)習(xí)的網(wǎng)絡(luò) RIP 只向關(guān)聯(lián)網(wǎng)絡(luò)所屬接口通告和接收路由信息,配置RIP,關(guān)閉RIPv2自動匯總 Router(config-router)# no auto-summary RIP缺省將進行路由自動匯總：當(dāng)子網(wǎng)路由穿越有類網(wǎng)絡(luò)邊界時，將自動匯總成有類網(wǎng)絡(luò)路由 手工精確匯總 R2(config-if)# ip rip summary-address 172.16.0.0 255.255.252.0,172.16.0.0/24 172.16.1.0/24 172.16.2.0/24 172.16.3.0/24,R1,R2,10.1.1.0,.1,.2,RIP配置實例,172.16.1.0/24,10.1.1.0/30,10.1.2.0,172.16.4.0/24,.1,.1,.2,.2,路由器A,路由器B,路由器C,.1,.1,F 0/1,F0/0,F0/0,F0/1,F0/0,RouterA(config)# router rip RouterA(config-router)#version 2 RouterA(config-router)# no auto-summary RouterA(config-router)# network 172.16.0.0 RouterA(config-router)#network 10.0.0.0 路由B、C配置類似,F 0/1,RIP優(yōu)化,被動接口 Router(config-router)#passive-interface default |interface-type interface-num 某個接口僅僅學(xué)習(xí)RIP 路由，并不進行RIP 路由通告 連接用戶主機或者非RIP鄰居的接口 單播更新 Router(config-router)# neighbor ip-address RIP 路由信息需要通過非廣播網(wǎng)絡(luò)傳輸，或需要限制一個接口通告廣播式的路由更新報文,路由重發(fā)布,不同路由協(xié)議之間無法相互學(xué)習(xí)路由信息 在協(xié)議邊界路由器通過重發(fā)布引入其他協(xié)議或者進程的路由 重發(fā)布時要指定引入路由的度量值 R2(config-router)# redistribute static metric 2,172.16.0.0/24 172.16.1.0