路由器原理与技术.ppt

使用距离矢量协议配置路由 路由器原理与技术,网络工程系,静态路由与动态路由,静态路由信息是通过网络管理员将其输入路由器配置来手工管理的。只要互连网络拓扑的改变，管理员就必须手工更新这些静态路由条目。 动态路由信息的操作不同，网络管理员输入配置命令启动动态路由选择后，只要从互连网络中收到新的信息，路由选择进程就自动更新路由信息。,静态路由的作用,当只要一条通往其他网络的路径时，就没有必要使用路由更新加重末节网络的负担，也没有必要采用动态路由协议增加系统开销。 静态路由的安全性相对较高，动态路由则存在安全隐患。 静态路由不具备动态路由的可伸缩性。,配置静态路由,ip route prefix mask address | interface distance tag tag permanent Prefix :所要到达的目的网络 mask :子网掩码 address :下一个跳的IP地址，即相邻路由器的端口地址。 interface :本地网络接口 distance :管理距离（可选） tag tag :tag值（可选） permanent :指定此路由即使该端口关掉也不被移掉。,下一跳地址和送出接口,使用下一跳地址或送出接口均可将数据转发至合适的目的地址，但这两个参数的行为截然不同。 通过送出接口配置的静态路由只需查询一次路由表。 而通过下一跳参数设置的静态路由则必须参考两次路由表才能决定送出接口。,例案,浮动静态路由,不同于其他的静态路由，浮动静态路由不能永久的保存于路由表中。它仅仅只会在主链路DOWN时，才回UP起来。它是被做为主链路的备份链路来使用的。 浮动静态路由与通过动态路由协议学习的路由相比，具有更长的管理距离。 要建立浮动静态路由，将管理距离值添加在IP route命令之后。 对于去往相同目的但是却是由不同路由协议学习来的的路由条目，路由器的选择顺序是 1、管理距离2、度量值 3、最长掩码匹配,默认路由,默认路由（Default route），是对IP数据包中的目的地址找不到存在的其他路由时，路由器所选择的路由。目的地不在路由器的路由表里的所有数据包都会使用默认路由。 这条路由一般会连去另一个路由器，而这个路由器也同样处理数据包: 如果知道应该怎么路由这个数据包，则数据包会被转发到已知的路由；否则，数据包会被转发到默认路由，从而到达另一个路由器。每次转发，路由都增加了一跳的距离。,默认路由,当到达了一个知道如何到达目的地址的路由器时，这个路由器就会根据最长前缀匹配来选择有效的路由。子网掩码匹配目的IP地址而且又最长的网络会被选择。 命令格式：R1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.2 或 R1(config)#ip route 0.0.0.0 0.0.0.0 s0/0,距离矢量路由选择更新,当距离矢量协议的网络发生变化时，一定会引起路由选择表的周期更新。 距离矢量算法指示每个路由器将自己的整张表发送给它的每个临近的邻居。,距离矢量路由选择环路问题,如果网络或路由选择拓扑造成路由选择条目不一致，结果使网络经历了缓慢的收敛，那么就会产生路由环路,路由选择环路终止,距离路由选择算法具有自我纠正能力，但是需要计数到无穷大来解决。 为了避免这种拖延问题，距离矢量协议将无穷大定义为一个特定的最大值。,通过水平分割消除路由选择环路,路由中毒(Router Poisoning),在CISCO网络中 也称反向抑制的水平分割.将不可达网络度量值置为无穷大（如RIP中置跳数为16-在RIP中最大跳数为15，16意味着无穷大)，并由该表项来引发一个路由中毒，而不是马上从路由表中删掉这条路由信息。中毒路由被发给邻居路由器以通知这条路径失效，其他路由器到收到一个路由中毒后发送一个毒性反转（Poison reverse）。,触发更新和抑制定时器,触发更新是一旦检测到拓扑发生变化就向临近的路由器发送一条更新信息。 结合路由中毒，能确保所有路由器在抑制定时器期满之前就知道失效的路由。 可以用抑制定时器来避免无效更新。 收到一条更新就启动一个抑制定时器 在抑制定时器期满前，如果从其他路由器收到质量更好的更新，就更新路由并删除定时器 如果接收到的是质量更差的更新，就忽略。,RIP简介,Routing Information Protocol，IGP 用于中小型网络 版本 Version 1 有类路由协议，广播更新 Version 2 无类路由协议，支持VLSM,RIPv2概述,RIP是距离矢量路由协议 管理距离120 使用跳数作为度量值来衡量路径的优劣，取值范围0-15，16跳表示路由不可达。 定期更新、全路由表更新、协议收敛慢,RIPv2概述,RIPv2报文 组播报文，目标地址224.0.0.9 承载在UDP之上，端口号520 报文类型 Request Response,RIPv2概述,RIPv2报文格式,RIPv2的路由通告,1.0.0.0,2.0.0.0,3.0.0.0,4.0.0.0,.1,.1,.2,.2,路由器A,路由器B,路由器C,RIP更新路由表,路由表中是否已 有该条目？,是,否,接收到的信息是否 优于路由表中的条目?,是否与原条目来自 同一源地址?,是,更新路由表,是,否,忽略路由信息,否,接收到路由信息,RIPv2的计时器,RIPv2依赖三个计时器维护路由表 更新时间 30s 每隔30s定期向邻居通告所有RIP已知的路由 失效时间 180s 路由条目进入路由表后启动失效计时器 180s没有再次收到该条目则宣布该条目失效 清除时间 120s 失效后120s仍没有收到该条目则清除该条目 使用触发更新为加快收敛,30s,发送路由更新,0s,180s,300s,路由无效,删除路由,防止路由环路,水平分割和无穷大计数 路由器记住每一条路由信息的来源，并且不在收到这条信息的端口上再次发送它 16跳表示路由不可达,1.0.0.0,2.0.0.0,3.0.0.0,4.0.0.0,.1,.1,.2,.2,路由器A,路由器B,路由器C,3.0.0.0/8 metric 1 4.0.0.0/8 metric 2,2.0.0.0/8 metric 1 1.0.0.0/8 metric 2,配置RIPv2,启动RIP进程 Router(config)# router rip 定义RIP的版本 Router(config-router)# version 2 定义关联网络 Router(config-router)# network 网络号 网络号指的是本路由器接口IP所在的网络 RIP 对外通告本路由器关联网络和通过RIP从邻居学习的网络 RIP 只向关联网络所属接口通告和接收路由信息,配置RIP,关闭RIPv2自动汇总 Router(config-router)# no auto-summary RIP缺省将进行路由自动汇总：当子网路由穿越有类网络边界时，将自动汇总成有类网络路由 手工精确汇总 R2(config-if)# ip rip summary-address 172.16.0.0 255.255.252.0,172.16.0.0/24 172.16.1.0/24 172.16.2.0/24 172.16.3.0/24,R1,R2,10.1.1.0,.1,.2,RIP配置实例,172.16.1.0/24,10.1.1.0/30,10.1.2.0,172.16.4.0/24,.1,.1,.2,.2,路由器A,路由器B,路由器C,.1,.1,F 0/1,F0/0,F0/0,F0/1,F0/0,RouterA(config)# router rip RouterA(config-router)#version 2 RouterA(config-router)# no auto-summary RouterA(config-router)# network 172.16.0.0 RouterA(config-router)#network 10.0.0.0 路由B、C配置类似,F 0/1,RIP优化,被动接口 Router(config-router)#passive-interface default |interface-type interface-num 某个接口仅仅学习RIP 路由，并不进行RIP 路由通告 连接用户主机或者非RIP邻居的接口 单播更新 Router(config-router)# neighbor ip-address RIP 路由信息需要通过非广播网络传输，或需要限制一个接口通告广播式的路由更新报文,路由重发布,不同路由协议之间无法相互学习路由信息 在协议边界路由器通过重发布引入其他协议或者进程的路由 重发布时要指定引入路由的度量值 R2(config-router)# redistribute static metric 2,172.16.0.0/24 172.16.1.0