CCNA_Sem2_思科网络学院理事会中文建议.ppt

第一章 广域网和路由器 Lian Wang 思科网络技术学院理事会 2 本章内容 广域网 路由器 Lian Wang 思科网络技术学院理事会 3 1 广域网 广域网介绍 广域网中的路由器 广域网中的交换机 广域网中的modem 广域网中的CSU/DSU WAN标准的制定机构 数据链路层封装 Lian Wang 思科网络技术学院理事会 4 1 广域网 广域网 工作在一个大的广域网范围； 允许低速率低成本的串行连接，或者高速率高成本 的ATM或者光纤连接； 提供全时或分时的连通性。 WAN工作在物理层和数据链路层，互联距离较远 的LAN，在路由器和交换机及LAN之间交换数据侦 。 Lian Wang 思科网络技术学院理事会 5 1 广域网 数据网络类型 Lian Wang 思科网络技术学院理事会 6 1 广域网 设备分类 路由器 提供诸如网络互连、与广域网接口等多种 服务； 交换机(switches) 连接到广域网，进行声音，数据，视频等 信息的传输 Modem 或者 CSU/DSU 提供分级话音服务。 包括用于提供T1/E1接口的 CSU/DSU(信 道服务单元/数据服务单元) 包括提供接口综合业务数字网(ISDN)服务 的TA/NT1。 通信服务器 将用户拨入，拨出信息集中起来 Lian Wang 思科网络技术学院理事会 7 路由器 是实现网络服务的设备 它为各种不同速率的链路和子网提供接口； 路由器是能动的、智能的网络设备，即它参与网络管理； 路由器可通过支持网络的任务和目标并且提供网络资源的 动态控制，来管理网络的，使网络达到可连接性、可靠性 能、管理控制和灵活性； 路由器既有局域网接口又有广域网接口； 1 广域网 Lian Wang 思科网络技术学院理事会 8 尽管可被用作分段局域网设备，但主要用作广域网设备； 路由器通过广域网连接来彼此通信，组成自治系统和 Internet的主干。 1 广域网 Lian Wang 思科网络技术学院理事会 9 WAN中路由器的网络地址和路由表 路由器是大型企业网和Internet的主干设备，工作在OSI模 型的第三层，基于网络地址进行路由决策。 路由器的主要功能有：为到达的数据分组选择最佳路径； 将分组切换到正确的出口。 路由器通过建立路由表和与其他路由器交换网络信息来完 成这些功能。 可以手工配置路由表，但是通常是通过使用routing protocol与其他路由器交换路由信息，动态维护路由表。 1 广域网 Lian Wang 思科网络技术学院理事会 10 WAN中的路由器特点 为了使任何机器之间能够互相通信，必须在系统中有路由 特性来控制信息流； 冗余的路径来保证可靠性。 任何互连网络都应包含下列部分： 一致的端到端的编址机制 能够表示网络拓扑的编址 最优路径选择 动态路由 分组转发 1 广域网 Lian Wang 思科网络技术学院理事会 11 WAN交换机 是一种多口网络设备，一般对帧中继、X.25和 SMDS（可交换多兆位数据业务）通信业务量进行 交换。 WAN交换机一般运行在OSI参考模型的数据链路层 。 WAN中相距很远的两个路由器通过WAN交换机进 行连接。 1 广域网 Lian Wang 思科网络技术学院理事会 12 WAN中的调制解调器 调制解调器通过调制解调信号，可以对数字和模拟 信号进行转换，如此可以将数据在具有话音等级的 电话线上传输。 在源端，数字信号被转换成合适的格式在模拟通信 设备上传送。 在目的端这些模拟信号被转换回数字形式。 1 广域网 Lian Wang 思科网络技术学院理事会 13 WAN中的CSU/DSU CSU/DSU是数字接口设备，或者有时是两个分离 的数字设备以适应DTE和DCE之间的接口。 下图显示出在一个具体WAN网中CSU/DSU的放置位置。 有时CSU/DSU集成在路由器的机箱中。 1 广域网 Lian Wang 思科网络技术学院理事会 14 DTE (Data Terminal Equipment) 数据终端设备 DCE (Data-Circuit Terminating Equipment) 数据终接设备 一个重要的接口存在于DTE和DCE之间。 DTE是路由器，DCE是指用来将DTE来的用户数据格式转 换成WAN设备认可格式的设备。 DCE可以是附加的modem、CSU/DSU（信道业务单元/ 数据业务单元）或者终端适配器/网络接口点1（TA/NT1 ）。 1 广域网 Lian Wang 思科网络技术学院理事会 15 DTE/DCE之间的接口就象WAN客户和WAN提供商的责任 分界线一样。 1 广域网 Lian Wang 思科网络技术学院理事会 16 在DTE之间的WAN路径被称为链路、电路、通道或线路。 DCE最重要一点是为DTE接入WAN通信链路提供一个接口 。 DTE/DCE之间的接口使用各种协议（例如HSSI和V.35） ， 这些协议建立设备之间用于通信的编码。 通信将决定着呼叫如何建立和用户的业务 量如何通过WAN。 1 广域网 Lian Wang 思科网络技术学院理事会 17 WAN标准 WAN使用OSI分层参考模型来进行封装，关注点在 物理层和数据链路层。 一般来说WAN标准不但描述物理层的传送方法而且还 提出数据链路层的要求，包括地址、流量控制和封 装。 广域网的标准由下列的权威机构制定和管理： ITU-T：国际电信同盟-电信标准部门（原先的CCITT） ISO：国际标准化组织 IETF：Internet工程任务组 EIA：电子工业联合会 1 广域网 Lian Wang 思科网络技术学院理事会 18 1 广域网 数据链路层封装 WAN的数据链路层定义了数据如何被封装，以便 传送到远端。 包括工作在点对点，点到多点，和例如侦中继的多路访问 交换服务上的协议。 Lian Wang 思科网络技术学院理事会 19 常用的有以下几种数据封装格式： High-Level Data Link Control (HDLC) 一个IEEE标准，既支持点到点配置又支持 多点配置。 高级数据链路控制（HDLC）是ISO标准， HDLC可能在不同的厂家之间不兼容，因为每个厂家实 现HDLC的方式不同。 HDLC支持点到点和多点结构。 Frame Relay（帧中继） 使用高质量的数字设备，使用简化的成帧技 术，没有纠错机制； 简化其封装，正因为如此，帧中继比其它 WAN协议具有更高的传输速率，意味着它比其它广域网 协议更快地传送第二层的信息。 ISDN 一系列数字业务，通过现有的电话线路来传 送语音和数据。 1 广域网 Lian Wang 思科网络技术学院理事会 20 Point-to-Point Protocol (PPP) 由IETF制定，在RFC1661中有所介绍。 PPP包含一个协议域，以标识网络层所使 用的协议。 Simple Data Link Control Protocol (SDLC) 由IBM设计的广域网数据链路层协议，大 部分已被HDLC所取代。 1 广域网 Lian Wang 思科网络技术学院理事会 21 2 路由器 路由器 专用计算机 Lian Wang 思科网络技术学院理事会 22 2 路由器 组成结构 RAM(DRAM)：保存ARP、Routing Table信息，掉电消失 NVRAM(非易失RAM)：备份启动配置文件，掉电不消失 Flash ：IOS更新（增量） ROM ：POST、BOOT、OS Interface Lian Wang 思科网络技术学院理事会 23 2 路由器 外部接口类型分类 Lian Wang 思科网络技术学院理事会 24 2 路由器 Modem到Aux的连接 Lian Wang 思科网络技术学院理事会 25 2 路由器 计算机终端到console的连接 Lian Wang 思科网络技术学院理事会 26 2 路由器 仿真终端软件的配置 Lian Wang 思科网络技术学院理事会 27 2 路由器 连接到路由器的局域网接口 Lian Wang 思科网络技术学院理事会 28 2 路由器 连接到路由器的广域网接口 Lian Wang 思科网络技术学院理事会 29 2 路由器 路由器串行广域网连接头 Lian Wang 思科网络技术学院理事会 30 2 路由器 路由器串行广域网连接头引脚 Lian Wang 思科网络技术学院理事会 31 2 路由器 广域网类型 Lian Wang 思科网络技术学院理事会 32 2 路由器 实验拓扑 构造局域网和广域网互联的拓扑； 在实验环境下，一般不能接到真正的广域网，我们 可以使用背靠背（或称点对点）连接来代替。 Lian Wang 思科网络技术学院理事会 33 广域网技术数字专线业务 T11.544MBit/s T344.736MBit/s E12.048MBit/s E334.368MBit/s DSL Sonet 美国采用T系列，欧洲采用E系列 3 补充 Lian Wang 思科网络技术学院理事会 34 广域网技术数字专线业务 xDSL (DSL for Digital Subscriber Line and x for a family of technologies) 一种新发展起来的针对家庭使用的广域网技术，宽带随距电话 公司设备距离的增加而减少，最大速度为51.84 Mbps，大多 数情况下带宽较低，从几百kbps到几Mbps，使用范围较小 ，但发展较快，费用中等偏低，x表示DSL技术的全部系列， 包括： HDSL-high-bit-rate DSL SDSL-single-line DSL ADSL-asymmetric DSL（非对称DSL） VDSL- very-high-bit-rate DSL RADSL-rate adaptive DSL Lian Wang 思科网络技术学院理事会 35 各DSL的技术特性 项 目 ADSLRADSLG.LITEVDSLHDSLSDSLMDSLIDSLG.SHDS L 最高上行输速 率 1.0MBP S 1.0MBP S 512KBP S 2.3MBP S 2MBP S 2MBP S 2.3MBP S 128KBP S 2.36MBP S 最高下行输速 率 8MBPS8MBPS1.5MBP S 52MBP S 2MBP S 2MBP S 2.3MBP S 128KBP S 2.36MBP S 最大传输距离( 米） 550055007000150037006000*940050007600 所需铜质双绞 线数目（对） 111121111或2 是否对称传输 否否否否是是是是是 Lian Wang 思科网络技术学院理事会 36 广域网技术电路交换服务 POTS(Plain Old Telephone Service) POTS实际就是Public Switched Telephone Network.的另一种叫法。POTS不是计算机数据服 务，将它包括在广域网技术中是出于两点考虑：它 的许多技术是数据基础设施的一部分；它是一种可 靠，易于使用，广域的通信网络模型。介质是双绞 线。 Narrowband ISDN 一种通用普遍的技术，是第一个全数字拨号服务，在 各个国家的使用大不相同，费用中等，最大带宽对 费用较低的BRI (Basic Rate Interface)来说是144 kbps，对PRI (Primary Rate Interface)来说是2048 Mbps，典型介质为双绞线。 Lian Wang 思科网络技术学院理事会 37 广域网技术分组交换服务 X.25 一种较老的技术，但仍然广泛使用；具有很强的检错 能力，这使得它很可靠，但是限制了它的带宽，带 宽有2 Mbps，费用中等，典型的介质为双绞线。 Frame Relay 窄带ISDN的分组交换版本，已成为非常流行的广域 网技术，和X.25有类似的服务，但是更有效，最大 带宽为44.736 Mbps，56kbps and 384kbps在美国 非常流行，应用广泛，费用中等偏低，典型介质包 括双绞线和光纤。 Lian Wang 思科网络技术学院理事会 38 广域网技术信元交换服务 ATM (Asynchronous Transfer Mode) 与宽带ISDN密切相关，日益成为重要的广域网技术 ，使用较小的、固定长度的帧来传送数据，最大带 宽为622 Mbps。典型介质为双绞线和光纤，使用 愈来愈广泛，价格较高。 SMDS (Switched Multimegabit Data Service) 与ATM密切相关，通常使用在MAN中，最大带宽为 44.736 Mbps，典型介质为双绞线和光纤，应用不 是很广，费用相对较高。 Lian Wang 思科网络技术学院理事会 39 广域网的连接 广域网的连接我们可以看成是连接在一个网云上 第二章 路由器基础 Lian Wang 思科网络技术学院理事会 41 IOS 路由器的启动 本章内容 Lian Wang 思科网络技术学院理事会 42 IOS 路由器的操作系统 实现路由器和交换机的功能 可靠安全的连接网络 提供网络的一些测试功能 IOS的使用 CLI - Command-Line Interface，分两种主要模式 用户模式：Router 特权模式：Router# 1 IOS Lian Wang 思科网络技术学院理事会 43 1 IOS 两种模式的切换命令 Lian Wang 思科网络技术学院理事会 44 1 IOS IOS名字的查看命令sh version IOS版本以及注释信息 Bootstrap 的信息 Boot Rom的信息 上一次启动的方式 系统镜像文件的位置 路由器型号 寄存器地址 接口信息等 Lian Wang 思科网络技术学院理事会 45 1 IOS flash的查看命令 Lian Wang 思科网络技术学院理事会 46 2 路由器的启动 路由器启动 事件序列 测试路由器硬件，保证路由器硬件工作正常； 发现并装载Cisco IOS ； 发现并装载startup configuration 文件或者进入 setup模式。 Lian Wang 思科网络技术学院理事会 47 启动中所用到的代码 ROM中的引导装入程序首先执行，测试硬件和引导IOS； 被引导IOS的存储位置由配置寄存器中的boot字段指出， 可能的位置包括flash或者网络； IOS装载完毕，IOS即把可用的硬件和软件组件以列表的 形式显示到显示终端上； 2 路由器的启动 Lian Wang 思科网络技术学院理事会 48 NVRAM中的配置文件被装载到内存中，并且立刻被执行 ，即接口的地址会生效，路由会生效等等； 如果NVRAM中没有配置文件,则IOS会寻找网络中的 TFTP server，如果TFTP server不存在，显示终端上会出 现setup 对话框，即可生成网络配置。 2 路由器的启动 Lian Wang 思科网络技术学院理事会 49 2 路由器的启动 路由器上的LED指示 指示灯一般在接口的侧面，数据发送的时候闪烁 ，通过看指示灯可以知道接口是否正常。 Lian Wang 思科网络技术学院理事会 50 2 路由器的启动 不同系统的超级终端 Lian Wang 思科网络技术学院理事会 51 2 路由器的启动 IOS的帮助系统 Lian Wang 思科网络技术学院理事会 52 2 路由器的启动 IOS的帮助系统 Lian Wang 思科网络技术学院理事会 53 2 路由器的启动 IOS的帮助系统 Lian Wang 思科网络技术学院理事会 54 编辑功能 和使用等键功能一样 2 路由器的启动 Lian Wang 思科网络技术学院理事会 55 2 路由器的启动 接口命令错误提示 第三章 路由器配置 Lian Wang 思科网络技术学院理事会 57 路由器的配置模式 路由器的简单配置 本章内容 Lian Wang 思科网络技术学院理事会 58 1 路由器的配置模式 路由器的配置模式 Lian Wang 思科网络技术学院理事会 59 每种模式提供不同的功能 setup模式 这种模式提供控制台上的交互式的对话， 以帮助新用户创建第一次的基本配置。 用户EXEC模式 这是“只能看“模式，用户只能查看一些路由 器的信息，不能更改。 特权EXEC模式 这种模式支持调试和测试命令，详细检查 路由器，配置文件操作和访问配置模式。 全局配置模式 这种模式实现强大的执行简单配置任务的 单行命令。 其他的配置模式 这些模式提供更多详细的多行配置。 RXBOOT模式：维持模式，可以恢复丢失的口令。 1 路由器的配置模式 Lian Wang 思科网络技术学院理事会 60 2 路由器的简单配置 修改主机名 修改主机名的命令需在全局配置模式下使用 Router#config t Router(config)#hostname Lab_A Lab_A(config)# Lian Wang 思科网络技术学院理事会 61 2 路由器的简单配置 路由器的密码配置 Console password Router(config)# line console 0 Router(config-line)#password * Router(config-line)#login 说明 设置Console口密码,可理解为用户级权限密码,login一定要 敲,不然不能生效 Lian Wang 思科网络技术学院理事会 62 Virtual Terminal Password Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password * 说明 设置虚拟终端的密码,或者称telnet的密码,login一定要敲。 2 路由器的简单配置 Lian Wang 思科网络技术学院理事会 63 Enable password Router(config)#enable password * 说明 设置特权模式密码,以明文方式保存,可采用其他参数进行 加密 2 路由器的简单配置 Lian Wang 思科网络技术学院理事会 64 Enable secret Router(config)# enable secret * 说明 在enable password的基础上增加安全。 建议不要和enable password设置的密码一样。 启动secret后enable password设定的密码失效,除非关闭 enable secret或运行低版本IOS（如运行旧的rxboot映像 ）。 不能恢复丢失后的加密口令 2 路由器的简单配置 Lian Wang 思科网络技术学院理事会 65 password Encryption Router(config)# service password-encryption (*) Router(config)# no service password-encryption 说明 口令加密用于加密所有的口令,该命令对于防止未经授权 用户查看配置文件中的口令相当有效。 该命令不提高网络安全,不能恢复丢失的口令 2 路由器的简单配置 Lian Wang 思科网络技术学院理事会 66 接口的配置 进入接口配置模式 2 路由器的简单配置 Lian Wang 思科网络技术学院理事会 67 为接口配置地址 例子：为一个以太口配置ip地址 2 路由器的简单配置 Lian Wang 思科网络技术学院理事会 68 为串行接口配置时钟 Router(config-if)# clock rate 64000 （这个命令用于DCE设备） Router(config-if)# exit Router(config)# 2 路由器的简单配置 Lian Wang 思科网络技术学院理事会 69 为一些接口设置说明方法 方便在大型网络中的线缆标识，可以为查找错误提供方便 Router(config-if)# description * 2 路由器的简单配置 Lian Wang 思科网络技术学院理事会 70 在远程登录路由器时，路由器标识的显示 Router(config)# banner motd # * # 2 路由器的简单配置 Lian Wang 思科网络技术学院理事会 71 主机名的识别 Router(config)# ip host name ip_address 说明 和DNS功能不同，只在本路由器上保留对照表，以便管理 员使用主机名来访问其他的路由器 2 路由器的简单配置 Lian Wang 思科网络技术学院理事会 72 2 路由器的简单配置 查看主机名表 Lian Wang 思科网络技术学院理事会 73 常用show命令 show interfaces show clock show hosts show users show history show flash show version show arp show protocol show startup-configuration show running-configuration 2 路由器的简单配置 Lian Wang 思科网络技术学院理事会 74 2 路由器的简单配置 配置的保存与恢复 保存 Lian Wang 思科网络技术学院理事会 75 2 路由器的简单配置 恢复配置 第四章 其他设备 Lian Wang 思科网络技术学院理事会 77 发现和连接邻居 获取远程设备的信息 本章内容 Lian Wang 思科网络技术学院理事会 78 1 发现和连接邻居 CDP协议 Cisco Discovery Protocol思科发现协议，第二层 协议，用来获得网络中其他Cisco设备信息 Lian Wang 思科网络技术学院理事会 79 1 发现和连接邻居 显示邻居设备 Lian Wang 思科网络技术学院理事会 80 CDP的相关命令 cdp run cdp enable clear cdp counters show cdp show cdp entry *|device-name*protocol | version show cdp interface type number show cdp neighbors type number detail 1 发现和连接邻居 Lian Wang 思科网络技术学院理事会 81 1 发现和连接邻居 图示1 Lian Wang 思科网络技术学院理事会 82 1 发现和连接邻居 图示2 Lian Wang 思科网络技术学院理事会 83 1 发现和连接邻居 图示3 Lian Wang 思科网络技术学院理事会 84 1 发现和连接邻居 图示4 Lian Wang 思科网络技术学院理事会 85 1 发现和连接邻居 图示5 Lian Wang 思科网络技术学院理事会 86 1 发现和连接邻居 CDP的启动和关闭 Lian Wang 思科网络技术学院理事会 87 1 发现和连接邻居 CDP的调试 Lian Wang 思科网络技术学院理事会 88 2 获取远程设备的信息 Telnet Telnet可以测试OSI模型中的所有层，同时也是一 种远程登录路由器的方式，不过安全性方面很弱 Lian Wang 思科网络技术学院理事会 89 2 获取远程设备的信息 例子 我们通过console登录到Denver，想通过Telnet方式登录 远程路由器Paris，使用下列任何一个命令： Denverconnect paris Denverparis Denver52 Denvertelnet paris Lian Wang 思科网络技术学院理事会 90 2 获取远程设备的信息 Lian Wang 思科网络技术学院理事会 91 2 获取远程设备的信息 telnet命令 Lian Wang 思科网络技术学院理事会 92 2 获取远程设备的信息 Ping命令 Lian Wang 思科网络技术学院理事会 93 2 获取远程设备的信息 Traceroute命令 Lian Wang 思科网络技术学院理事会 94 2 获取远程设备的信息 排除IP寻址错误 Lian Wang 思科网络技术学院理事会 95 检测工具 show cdp neighbors traceroute show ip protocols show ip route show controllers serial debug 2 获取远程设备的信息 第五章 管理IOS Lian Wang 思科网络技术学院理事会 97 路由器启动序列和验证 管理cisco文件系统 本章内容 Lian Wang 思科网络技术学院理事会 98 1路由器启动序列和验证 路由器启动顺序 Lian Wang 思科网络技术学院理事会 99 1路由器启动序列和验证 定位IOS 使用boot system命令更改启动顺序 Lian Wang 思科网络技术学院理事会 100 1路由器启动序列和验证 寄存器：config-register Lian Wang 思科网络技术学院理事会 101 1路由器启动序列和验证 寄存器：config-register的修改 Lian Wang 思科网络技术学院理事会 102 1路由器启动序列和验证 识别IOS文件 Lian Wang 思科网络技术学院理事会 103 1 IOS IOS名字的命名规则 Lian Wang 思科网络技术学院理事会 104 1路由器启动序列和验证 IOS的命名约定例子 版本号（12.13） 文件格式(可重定位没有压缩 ) IOS描述（企业版+NAT、IBM）等 设备类型描述（26系列路由器） Lian Wang 思科网络技术学院理事会 105 使用copy和paste管理配置信息 开启超级终端并和路由器建立连接 选择菜单 传送 选择选项 捕获文本 选择开始 输入命令 show running-config 使用空格键，得到完整的信息 选择菜单 传送 选择选项捕获文本 选择停止 2 管理cisco文件系统 Lian Wang 思科网络技术学院理事会 106 2 管理cisco文件系统 使用TFTP管理配置信息 Lian Wang 思科网络技术学院理事会 107 使用TFTP管理配置信息IOS 2 管理cisco文件系统 Lian Wang 思科网络技术学院理事会 108 通过使用show flash命令来了解flash中的存储情况 2 管理cisco文件系统 Lian Wang 思科网络技术学院理事会 109 2 管理cisco文件系统 环境变量 set命令 Lian Wang 思科网络技术学院理事会 110 2 管理cisco文件系统 tftpdnld命令 Lian Wang 思科网络技术学院理事会 111 2 管理cisco文件系统 使用xmodem管理配置信息IOS confreg命令 Lian Wang 思科网络技术学院理事会 112 2 管理cisco文件系统 命令：xmodem c c2600-is-mz.122-10a.bin Lian Wang 思科网络技术学院理事会 113 2 管理cisco文件系统 文件传送过程 Lian Wang 思科网络技术学院理事会 114 2 管理cisco文件系统 文件系统验证 show version命令 Lian Wang 思科网络技术学院理事会 115 2 管理cisco文件系统 show flash命令 第六章 路由和路由协议 Lian Wang 思科网络技术学院理事会 117 静态路由选择 动态路由选择 路由选择协议 本章内容 Lian Wang 思科网络技术学院理事会 118 路由的分类 静态路由 一般使用在末节网络（stub network），由管理员设置并 维护。 动态路由 一般放置在大型网络中，通过路由器间的更新信息自动修 改自己的路由表； 是一种动态的、智能的路由协议。 1 静态路由选择 Lian Wang 思科网络技术学院理事会 119 路由协议的配置（静态路由） 特点 ip route 命令用于设置静态路由。 静态路由通过手工配置路由表得到。只要该路径是有效地 ，路由表内的条目就不会变化。 静态路由反映了网络管理员对于网络状况的某些特定知识 。手工输入的静态路由的管理距离通常值很小（缺省是1 ）。 目的是访问非直连网络。 1 静态路由选择 Lian Wang 思科网络技术学院理事会 120 1 静态路由选择 设置静态路由示例1 Ip route 命令 Lian Wang 思科网络技术学院理事会 121 1 静态路由选择 设置静态路由示例2 指定出口 Lian Wang 思科网络技术学院理事会 122 1 静态路由选择 设置静态路由示例3 指定下一跳地址 Lian Wang 思科网络技术学院理事会 123 1 静态路由选择 设置静态路由示例4 默认静态路由是静态路由的一个特例 Lian Wang 思科网络技术学院理事会 124 静态路由总结 静态路由 ip route network mask next_hop_address|interface 进入末节网络使用，可以保护末节网络信息不暴露在外网 中，节省资源。 默认静态路由 ip route ip_address|interface 静态路由的一个特例。 1 静态路由选择 Lian Wang 思科网络技术学院理事会 125 检测静态路由的方法 show running-config 1 静态路由选择 Lian Wang 思科网络技术学院理事会 126 静态路由的排错 show ip route 1 静态路由选择 Lian Wang 思科网络技术学院理事会 127 ping ip_address traceroute ip_address 1 静态路由选择 Lian Wang 思科网络技术学院理事会 128 动态路由 路由器之间通过交换路由信息来更新路由表 2 动态路由选择 Lian Wang 思科网络技术学院理事会 129 路由协议的分类 距离矢量由协议 链路状态路由协议 3 路由选择协议 Lian Wang 思科网络技术学院理事会 130 IGP与EGP比较 3 路由选择协议 Lian Wang 思科网络技术学院理事会 131 3 路由选择协议 距离矢量由协议 距离矢量路由定期更新路由信息。 路由器会将自己的整个路由表向邻居发送。 收到更新的路由器将自己的路由表(包括更新信息)， 同时发送给邻居路由器，这样更新信息扩散整个网 络。 Lian Wang 思科网络技术学院理事会 132 链路状况路由 链路状况路由定期更新路由信息。 当链路状况发生变化时，路由器将更新自己的拓扑数据库 ，使用SPF（最短路径优先）算出网络结构并选择最良好 的路经，将其写入自己的路由表。 最后通过LSA（链路状况通告）将更新的条目发送给邻居路 由器，邻居路由器使用同样的方式计算路由表。 3 路由选择协议 Lian Wang 思科网络技术学院理事会 133 链路状况路由的相关知识 SPF-Shortest Path First algorithm也称为Dijkstra algorithm ， 此算法反复计算路径长度以确定最短路径生 成树 LSA-Link-state Advertisement也称为LSP（链路状态分组 ） 使用广播分组，它包含邻居节点和路径开销 的信息 3 路由选择协议 Lian Wang 思科网络技术学院理事会 134 路由协议的配置 RIP Router(config)# router rip 启动RIP进程，进入路由配置模式 ，如果没有指派网络，RIP也不启动 Router(config-router)# network network_number 将要进行广播的分类网络与路由进 程关联起来，RIPv1只能支持有类网络 IGRP Router(config)# router igrp autonomous-system 启动IGRP进程，以相同AS号运行 IGRP的路由器能交换路由信息 Router(config-router)# network network_number 把网络和IGRP AS关联起来，网络 号在配置中被简化成分类网络 3 路由选择协议 距离矢量路由 Distance Vector Routing Protocols Lian Wang 思科网络技术学院理事会 136 距离矢量路由选择 RIP IGRP 本章内容 Lian Wang 思科网络技术学院理事会 137 距离矢量路由的更新 1 距离矢量路由选择 Lian Wang 思科网络技术学院理事会 138 路由协议的度量值 1 距离矢量路由选择 Lian Wang 思科网络技术学院理事会 139 1 距离矢量路由选择 路由环路的产生 Lian Wang 思科网络技术学院理事会 140 1 距离矢量路由选择 环路产生的原因慢速收敛convergence 收敛 运行特定路由协议的一组网络互联设备在拓扑改变后，就 互联网的拓扑达成一致的反映和能力。 环路产生 网络拓扑快速的变换和慢速收敛之间的不平衡导致 影响收敛速度的因素 使用的路由协议、条数、网络中使用动态路由协议的路由 器数量、链路上的带宽和数据流负载、路由器的负荷、与 拓扑变化有关的数据流模式 路由器处于收敛过程中时，网络最容易发生路由环 路 Lian Wang 思科网络技术学院理事会 141 1 距离矢量路由选择 定义最大值 确定一个度量最大值，使路由器通过此值来判断某 个路由信息是错误的。 此法不能完全解决路由环路，是一种让环路自生自灭的方法 。 Lian Wang 思科网络技术学院理事会 142 1 距离矢量路由选择 水平分割 阻止路由信息从最初的发送方向返回。 在图中，关于网络1的更新由A发出，BD不能将与网络1 有关的更新信息返送回A。 水平分割能够减少不正确的路由信息和路由的开销 Lian Wang 思科网络技术学院理事会 143 1 距离矢量路由选择 路由毒化 路由毒化表明一个网络或者子网不可达到（最大跳 数为加1），而不是在更新中不包含该网络信息， 暗示不可到达。 当网络5断开时，E向其他路由器通告到达网络5的跳数超 过运行路由协议最大跳数，反过来C也通告此中毒路由， 保证该网段中的所有路由器都收到该路由的更新。 Lian Wang 思科网络技术学院理事会 144 1 距离矢量路由选择 触发更新 触发更新是一种事件驱动的机制，当网络中有任何 变化的时候立刻更新，而不必等到一定时间后。 触发更新加快了收敛速度，因而有效避免路由环路 。 Lian Wang 思科网络技术学院理事会 145 1 距离矢量路由选择 抑制定时器 抑制（holddown）为路由器的状态。 在抑制阶段，可接收从相同邻居来的该路由的更新； 在抑制阶段，可接收从其它邻居来的该路由的好的度量值 ； 在抑制阶段，不接受从其它邻居来的该路由的坏的度量值 。 Lian Wang 思科网络技术学院理事会 146 RIP 距离矢量路由 只以跳数为唯一的度量值 当跳数大于15时，认为不可达 默认情况下每30秒广播一次路由通告 2 RIP Lian Wang 思科网络技术学院理事会 147 RIP的配置 2 RIP Lian Wang 思科网络技术学院理事会 148 配置无类别路由 Router(config)# ip classless 在Cisco IOS Software Release 11.3及以上版本，此命令 被默认激活。 2 RIP Lian Wang 思科网络技术学院理事会 149 RIP版本 发送和接收更新的类型 Router(config-router)# version 1|2 接收和发送的RIP版本 配置某接口发送更新的类型 Router(config-if)# ip rip sendversion 1|version 2|version 1 2 配置某个接口接收的RIP版本信息 Router(config-if)# ip rip receive version 1|2|1 2 2 RIP Lian Wang 思科网络技术学院理事会 150 检测RIP的配置 show ip protocols 2 RIP Lian Wang 思科网络技术学院理事会 151 show ip route 2 RIP Lian Wang 思科网络技术学院理事会 152 2 RIP debug ip rip Lian Wang 思科网络技术学院理事会 153 被动接口（passive interface） Router(config-router)# passive-interface slot/port 禁止某个接口发送路由更新信息 2 RIP Lian Wang 思科网络技术学院理事会 154 使用RIP做负载均衡 有多条链路到达目的地的时候，可以使用负载均衡 ，将所有的数据分组通过不同的链路发送到目的地 。 使用maximum-paths命令指定路径数，最多为6条等价路 径，缺省4条。 2 RIP Lian Wang 思科网络技术学院理事会 155 管理距离 选择使用何条路由协议的重要参考； 等价路由是指管理值和度量值都相同的路径。 2 RIP Lian Wang 思科网络技术学院理事会 156 浮动静态路由 将管理距离设定大于使用的路由协议 2 RIP Lian Wang 思科网络技术学院理事会 157 由于优先选用管理距离小的路由使用，我们可以配 置一条备用的路由条目浮动静态路由。 2 RIP Lian Wang 思科网络技术学院理事会 158 IGRP 属于距离矢量IGP 每90s更新一次 处理复杂拓扑的网络 根据网段中不同的带宽和延时自动调整 默认情况下IGRP的参考值 带宽- Bandwidth 延迟- Delay 负载- Load 可靠性- Reliability 3 IGRP Lian Wang 思科网络技术学院理事会 159 IGRP的稳定特性 抑制 水平分割 毒性反转更新 3 IGRP Lian Wang 思科网络技术学院理事会 160 定时器 3 IGRP Lian Wang 思科网络技术学院理事会 161 IGRP的配置 3 IGRP Lian Wang 思科网络技术学院理事会 162 检测IGRP的配置和IGRP排错命令 show ip protocols show ip route debug ip igrp events debug ip igrp transactions ping traceroute 3 IGRP Lian Wang 思科网络技术学院理事会 163 检测和排错命令图示1 3 IGRP Lian Wang 思科网络技术学院理事会 164 检测和排错命令图示2 3 IGRP Lian Wang 思科网络技术学院理事会 165 检测和排错命令图示3 3 IGRP Lian Wang 思科网络技术学院理事会 166 检测和排错命令图示4 3 IGRP Lian Wang 思科网络技术学院理事会 167 检测和排错命令图示5 3 IGRP TCP/IP协议组错误与控制信息 TCP/IP Suite Error and Control Messages Lian Wang 思科网络技术学院理事会 169 TCP/IP差错消息概述 TCP/IP协议集控制消息概述 本章内容 Lian Wang 思科网络技术学院理事会 170 ICMP（Internet Control Messages Protocol） ICMP用于传递网络层的控制信息，提供差错报告 。 将ICMP报文加上IP报头，就封装成IP数据报，其 中的协议域取值为1。 ICMP实现的主要功能有： 向源主机发送目的主机不可到达信息 请求/应答对(ping) 1 TCP/IP差错消息概述 Lian Wang 思科网络技术学院理事会 171 ICMP消息格式 1 TCP/IP差错消息概述 Lian Wang 思科网络技术学院理事会 172 目标不可达 出现情况 当目的地网络不可达时 当目标主机或者端口不可达时 例如： 1 TCP/IP差错消息概述 Lian Wang 思科网络技术学院理事会 173 1