网络工程案例综合实战训练营_路由技术.ppt

网络工程案例综合实战训练营,路由技术,本章内容,rip路由协议 ospf路由协议 路由重分发 路由控制 三层交换实现路由功能 策略路由,课程议题,rip协议高级,rip基本原理,度量值 最大跳数为16跳 更新方式 广播 组播224.0.0.9 计时器 更新时间（updata）：30s 无效时间（invaild）：180s 保持时间（hold-down）：180s。 删除时间（flush）：240s,rip 的防环机制,最大跳数： 水平分割： 带毒性反转的水平分割： 抑制定时器： 触发更新：,rip 自动汇总,rip v1和ripv2 区别,ripv1和ripv2兼容,rfc1723用4个设置定义了一个“兼容性开关”，用来允许版本1和版本2之间的互操作： rip-1只有ripv1的消息传送 rip-1兼容性使用ripv2使用广播方式代替组播方式来通告消息，以便ripv1可以接收它们。 rip-2ripv2使用组播方式通告消息到目的地址224.0.0.9。 none不发送更新,ripv1和ripv2兼容配置示例,rip自动汇总,router(config-router#auto-summary,rip的手动汇总,只有ripv2才支持手动汇总，即将本地的多个同一主网的子网通过命令汇总为一条路由通告出去，这样可以大大的对方路由表大小,从而达到优化网络的目的。命令如下： router(config-if)#ip summary-addrss rip summary-address netmask,rip的手动汇总,ra(config)# interface fastethernet 0/0 ra(config-if)#ip summary-address rip 172.16.0.0 255.255.248.0,课程议题,ospf路由协议,ospf协议简介,ospf路由协议： 开放式最短路径优先协议(open shortest path first )，是由ietf开发的路由选择协议 ospf路由协议是一个链路状态协议，其使用最短路径优先算法（spf）计算路由。同时，它是一个开发的协议 目前共有三个版本： ospfv1 测试版本，仅在实验平台使用 ospfv2 发行版本，目前使用的都是这个版本 ospfv3 测试版本，提供对ipv6的路由支持,ospf协议,ospf协议的特点： 可适应大规模网络 路由变化收敛速度快 无路由自环 支持变长子网掩码vlsm 支持等值路由 支持区域划分 提供路由分级管理 支持验证 支持以组播地址发送协议报文,ospf基本配置,router ospf process-id,router(config)#,创建ospf路由进程,network network wildcard area area-id,router(config-router)#,定义接口所属区域,配置ospf接口参数,ip ospf cost cost,router(config-if)#,指定该接口的花费,ip ospf retransmit-interval seconds,router(config-if)#,定义ospf链路状态通告重传时间间隔,ip ospf transmit-delay seconds,router(config-if)#,设置ospf发送一个更新报文的时间,配置ospf接口参数（续）,ip ospf priority priority,router(config-if)#,设置ospf优先值，用于确定指定路由器,ip ospf hello-interval seconds,router(config-if)#,设置发送hello报文时间间隔,ip ospf dead-interval seconds,router(config-if)#,设置无效时间间隔，在该时间内如果没接收到邻居的hello报文，则宣告邻居无效,配置router id,interface loopback number,router(config)#,创建环回接口,ip address address mask,router(config-if)#,配置ip地址,router-id ip-address,router(config-router)#,指定router id,单区域配置示例,多区域配置示例,使用路由汇总,区域间路由汇总：是在abr进行的，针对的是每个区域内的路由。 外部路由汇总：专门针对通过重分发被导入到ospf中的外部路由，通常只在asbr上汇总外部路由,osfp路由汇总命令,area area-id range ip-address mask advertise | not-advertise ,router(config)#,区域间路由汇总,summary-address address mask advertise | not-advertise ,router(config-if)#,外部路由汇总,osfp区域间路由汇总配置示例,osfp外部路由汇总配置示例,ospf认证,默认情况下，ospf使用身份验证方法null，即不对通过网络交换的路由选择信息进行身份验证，osfp还支持其他两种身份验证方法，明文身份验证和md5身份验证。 rgnos软件可以支持三种认证类型： 类型为0，代表不要求认证，当没有用该命令启用ospf认证，ospf数据中的认证类型为0； 类型为1，为明文认证模式，配置该命令时，没有使用message-digest选项； 类型为2，为md5认证模式，配置该命令时，使用message-digest,明文验证,ip ospf authentication-key password,router(config-if)#,配置认证密钥,ip ospf authentication message-digest | null ,router(config-if)#,设置认证模式,明文验证配置示例,验证配置,md5验证,ip ospf message-digest-key key-id md5 encryption-type key,router(config-if)#,配置认证密钥,ip ospf authentication message-digest,router(config-if)#,设置认证模式,md5配置示例,验证md5配置,课程议题,路由重发布,路由重发布的作用,路由重分发是指连接到不同路由选择域的边界路由器，在不同路由选择域（自主系统）之间交换和通告路由选择信息的能力。,rip协议的redistribute命令,redistribute protocol metric metric-value match internal | external nssa-external type route-map map-tag,ospf协议的redistribute命令,redistribute protocol metric metric-value metric-type 1|2 tag tag-value route-map map-tag ,重分发直连路由、静态路由和默认路由,redistribute connected metric metric-value redistribute connected subnets metric metric-value metric-type 1 | 2 tag tag-value route-map map-tag redistribute static metric metric-value redistribute static subnets metric metric-value metric-type 1 | 2 tag tag-value route-map map-tag default-information originate route-map route-map-name default-information originate always metric metric-value metric-type type-value route-map map-name ,重分发直连路由、静态路由和默认路由示例,课程议题,路由控制与过滤,路由过滤,路由过滤是指对进出站路由进行控制，使得路由器只学到必要、可预知的路由，对外只向可信任的路由器通告必要的、可预知的路由 用途 对路由通告施加严格的控制 建立路由防火墙,被动接口,为了防止本地网络上的路由器动态地学到路由协议，可以通过配置passive-interface，不允许路由更新报文从该网络接口发送出去。 在ospf路由域中，如果路由器接口配置了passive-interface，该接口在ospf路由域中就表现为一个残余网络，而且该接口将不发送更新路由信息也不接收更新路由信息。rip的稳定性 rip路上器接口配置了passive-interface后，不发送路由更新报文，但是还可以接收路由更新报文，而且rip可以通过定义邻居的方式只给指定的邻居发送更新报文。,passive-interface命令,passive-interface type number default ,被动接口及单播更新配置示例,调整ad值,管理级别（distance）是确定一个路由协议的有效性或可信度的一种度量值。在各种路由协议，按从最可信到最不可信的顺序进行了优选。这是用于确定多路径中的哪一条是到达目的地的最佳路径的第一个标准。,选择路径,rip协议 ospf协议,修改管理距离,distance weight ip-address | wildcard | access-list-number no distance distance ip-address | wildcard | access-list-number ,配置示例,课程议题,三层交换机的路由配置,三层交换的路由功能,三层交换机默认开启路由功能 switch(config)#ip routing (开启三层交换机路由功能) 三层交换机配置路由接口的两种方法 开启三层交换机物理接口的路由功能 switch(config)#interface fastethernet 0/5 switch(config-if)#no switchport switch(config-if)#ip address 192.168.1.1 255.255.255.0 switch(config-if)#no shutdown 关闭物理接口路由功能 switch(config-if)# switchport 采用svi方式（switch virtual interface） switch(config)#interface vlan 10 switch(config-if)#ip address 192.168.1.1.255 255.255.0 switch(config-if)#no shutdown,三层交换机和路由器相连的网络,方法一(svi)： switch(config)#interface f0/10 switch(config-if)#switchport access vlan 10 switch(config-if)#exit switch(config)#interface vlan 10 switch(config-if)#ip address 192.168.10.1 255.255.255.0 switch(config-if)#no shutdown,三层交换机和路由器相连的网络（续),方法二(路由接口)： switch(config)#interface f0/10 switch(config-if)#no switchport switch(config-if)#ip address 192.168.10.1 255.255.255.0 switch(config-if)#no shutdown,三层交换机路由协议的配置,静态路由 switch(config)#ip route x.x.x.x x.x.x.x x.x.x.x/interface rip switch(config)#router rip switch(config-router)#network x.x.x.x switch(config-router)#version 2 注：三层交换机不支持no auto-summary ospf switch(config)#router ospf switch(config)#network x.x.x.x x.x.x.x area x,查看三层交换机路由配置,查看路由接口信息 switch#show ip interface 查看路由表 switch#show ip route 查看动态路由协议 switch#show ip rip switch#show ip ospf,课程议题,策略路由,策略路由,策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制，应用了策略路由，路由器将通过路由图决定如何对需要路由的数据进行处理，路由图决定了一个数据包的下一跳转发路由器。 配置任务分为四个部分， 定义重分布路由图，一个路由图可以由好多策略组成，策略按序号大小排列，只要符合了前面策略，就退路由图的执行， 定义路由图每个策略的匹配规则和条件