路由器基础知识讲解.ppt

路由基础,盘锦百科网络技术服务有限公司高士恩,课程内容,路由器的定义与作用基本概念路由器工作原理IP路由过程VLAN路由,路由器的定义和作用,路由器用于网络互连的计算机设备路由器的核心作用是实现网络互连，数据转发路由（寻径）：路由表建立、刷新交换：在网络之间转发分组数据隔离广播，指定访问规则异种网络互连,课程内容,路由器的定义与作用基本概念路由器工作原理IP路由过程VLAN路由,路由表,路由器为执行数据转发路径选择所需要的信息被包含在路由器的一个表项中，称为“路由表”当路由器检查到包的目的IP地址时，它就可以根据路由表的内容决定包应该转发到哪个下一跳地址上去。路由表被存放在路由器的RAM上,路由表的构成,路由表的构成目的网络地址（Dest）掩码（Mask）下一跳地址（Gw）发送的物理端口（interface）路由信息的来源（Owner）路由优先级（pri）度量值（metric）,路由表的构成,路由表构成示例,172.16.8.0-目的逻辑网络地址或子网地址255.255.255.0-目的逻辑网络地址或子网地址的网络掩码1.1.1.1-下一跳逻辑地址fei_0/1.1-学习到这条路由的接口和数据的转发接口static-路由器学习到这条路由的方式1-路由优先级0-Metric值,DestMaskGwInterfaceOwnerprimetric172.16.8.0255.255.255.01.1.1.1fei_0/1static10,路由表的建立和维护,路由表最开始是如何建立起来的？,在路由表建立起来之后，是如何进行维护的？,路由分类,直连路由,静态路由,动态路由,192.168.0.1/30,192.168.0.2/30,10.0.0.1/24,172.16.0.1/24,IPv4RoutingTable:DestMaskGwInterfaceOwnerprimetric10.0.0.0255.255.255.010.0.0.1fei_0/1direct0010.0.0.1255.255.255.25510.0.0.1fei_0/1address00192.168.0.0255.255.255.252192.168.0.1e1_1direct00192.168.0.1255.255.255.255192.168.0.1e1_1address00ZXR10#,直连路由,直连路由当接口配置了网络协议地址并状态正常时，接口上配置的网段地址自动出现在路由表中并与接口关联，并随接口的状态变化在路由表中自动出现或消失,A,B,fei_0/1,e1_1,静态路由配置,iproute10.0.0.0255.0.0.0172.16.2.2,这是一条单向路由，还需要在对方的路由器上配置一条相反的路由。,StubNetwork,172.16.2.1,S0,172.16.1.0,B,172.16.2.2,Network,10.0.0.0,B,A,缺省路由示例,缺省路由配置,StubNetwork,iproute0.0.0.00.0.0.0172.16.2.2,172.16.2.1,S0,172.16.1.0,B,172.16.2.2,Network,这条路由可以配置在只有一条出口的“根状网络”的出口路由器上，可以访问“未知的”目的网络。,A,B,路由协议是运行在路由器上的软件进程，与其他路由器上相同路由协议之间交换路由信息，学习非直连网络的路由信息，加入路由表。并且在网络拓扑结构变化时自动调整，维护正确的路由信息。,RIP,OSPF,RIP,OSPF,1.0.0.0/8,2.0.0.0/8,3.0.0.0/8,动态路由,RIP,OSPF,路由表,10.0.0.0/16fei_1/1,注意：必须是完全相同的一条路由才进行路由优先级的比较,10.0.0.0/16fei_1/3,10.0.0.0/16fei_1/3,路由优先级,从路由优先级最高（优先级数值最小）的协议获取的路由被优先选择加入路由表中。,Connectedinterface0Staticroute1ExternalBGP20OSPF110IS-IS115RIPv1,v2120InternalBGP200Special(内部处理使用)255,RouteSource,Defaultpriority,各种路由协议缺省优先级,Network,10M专线,DDN,有备份链路的情况下如何设置路由？,fei_1/1,178.1.1.1,177.1.1.1,路由优先级应用-浮动静态路由,ZXR10(config)#iproute10.0.0.0255.0.0.0177.1.1.1ZXR10(config)#iproute10.0.0.0255.0.0.0178.1.1.15tag200,Network,10M专线,DDN,fei_1/1,177.1.1.1,178.1.1.1,浮动静态路由配置,最长匹配原则,10.1.1.1?,ZXR10#showiprouteIPv4RoutingTable:DestMaskGwInterfaceOwnerprimetric1.0.0.0255.0.0.01.1.1.1fei_0/1.1direct001.1.1.1255.255.255.2551.1.1.1fei_0/1.1address002.0.0.0255.0.0.02.1.1.1fei_0/1.2direct002.1.1.1255.255.255.2552.1.1.1fei_0/1.2address003.0.0.0255.0.0.03.1.1.1fei_0/1.3direct003.1.1.1255.255.255.2553.1.1.1fei_0/1.3address0010.0.0.0255.0.0.01.1.1.1fei_0/1.1ospf1101010.1.0.0255.255.0.02.1.1.1fei_0/1.2static1010.1.1.0255.255.255.03.1.1.1fei_0/1.3rip12050.0.0.00.0.0.01.1.1.1fei_0/1.1static00,课程内容,路由器的定义与作用基本概念路由器工作原理IP路由过程VLAN路由,路由器的工作原理,路由功能：学习和维护网络拓扑结构知识的机制，产生和维护路由表交换/转发功能：数据在路由器内部移动与处理的过程（从路由器一个接口输入，然后选择合适接口输出、做帧的解封装与封装，并对包做相应处理）,路由功能,学习和维持网络拓扑结构知识的机制被认为是路由功能。完成路由功能需要的几个基本信息：路由的是什么协议？目的地址是否已存在?从哪个端口发送出去？下一跳地址是什么？,帧校验并缓存数据包,进入接口,将目的地逻辑地址与下一跳逻辑设备和外出接口相关联,路由表,将下一跳逻辑设备与物理地址相关联以生成帧头,ARP缓存（局域网）,封装数据包并转发帧,外出接口,由路由协议维护,由ARP或逆向ARP进程所维护,映射列表（广域网）,交换/转发功能,Routingprocess,Routingprocess,Routingprocess,Routingprocess,Routingtable,Forwardingprocess,基于目的地址查找路由条目,遵循最长匹配原则,基于路由优先级向路由表加入路由,路由协议学习所有可能的路由，基于metric值选择最佳路由,路由器工作过程总结,课程内容,路由器的定义与作用基本概念路由器工作原理IP路由过程VLAN路由,同一网络内部的通信,我们从简单的问题开始讨论：在同一网络内部的通信。为了便于讨论，不妨假设“IP层眼中的网络”一图中，网络A是一个以太网，内部有两台主机想要互相通信：,网络A,通向路由器1,通信需求,通信过程图示,IP地址：192.168.1.2MAC地址：00:20:AF:00:00:02,IP地址：192.168.1.1MAC地址：00:20:AF:00:00:01,以太网,IP层,上层协议这里无需考虑,封装IP包包发往IP地址192.168.1.2,以太网,IP层,封装MAC帧帧发往MAC地址00:20:AF:00:00:02,封装MAC帧收到MAC帧,ARP,拆封IP包收到IP包,A,B,网络情况,协议层次,不同网络之间的通信,了解了同一网络内部的通信之后，我们再来看不同网络之间的通信。假设“IP层眼中的网络”一图中，网络A中有一台主机想要和网络B中一台主机通信，而网络A是一个以太网，网络B是一个X.25网络：,网络B,网络A,路由器1,通信需求,以太网,以太网接口,不同网段的通信过程,以太网,IP层,上层协议这里无需考虑,MAC帧,IP层,串行接口,以太网接口,IP层,网络情况,协议层次,PPP分组,IP包,IP包,发送端主机A,接收端主机B,路由器,Ethernet,PPP,HOSTA,HOSTB,fei-1/1,e1_2/1,Ethernet,fei-1/1,e1_2/1,上层协议这里无需考虑,IP层,路由器,PPP帧,IP包,IP包,串行接口,MAC帧,IP包,IP包,判断与对端是否处于同一网段,检查ARP表是否有对端的MAC地址,做数据链路层封装（目的MAC为对端MAC地址）,通过物理层发送数据,通过ARP获得对端MAC地址,YES,NO,YES,NO,是否配置了缺省网关？,YES,检查ARP表是否有网关MAC地址,做数据链路层封装（目的MAC为网关MAC地址）,通过ARP获得网关MAC地址,NO,发送错误信息,YES,NO,End,获取对端IP地址,通信流程,IP通信流程基本概念,IP通信流程基本概念IP通讯是基于hopbyhop的方式从源到目的之间源IP和目的IP地址保持不变每经过一个数据链路层，数据链路层封装都要做相应的重新封装返回的数据选路与到达的数据选路无关,网络层协议的操作,X,Y,A,B,C,X,Y,A,B,C,路由过程示例,192.168.6.0/24,192.168.2.0/24,e1_1,e1_1,fei_1/1,192.168.2.3,192.168.1.0/24,192.168.3.0/24,192.168.3.3,192.168.4.1/24,R1,R2,R3,R1路由表192.168.4.0255.255.255.0192.168.4.1e1_1direct00192.168.2.0255.255.255.0192.168.2.1fei_1/1direct00192.168.1.0255.255.255.0192.168.4.2e1_1rip1201192.168.6.0255.255.255.0192.168.4.2e1_1rip1201192.168.3.0255.255.255.0192.168.4.2e1_1rip1202,e1_2,e1_1,fei_1/1,fei_1/1,A,B,192.168.4.2/24,1.目的地址为:192.168.3.3,192.168.6.2/24,192.168.2.0/24,192.168.2.3,192.168.1.0/24,192.168.3.0/24,192.168.3.3,192.168.4.0/24,R1,R2,R3,R2路由表192.168.4.0255.255.255.0192.168.4.2e1_1direct00192.168.6.0255.255.255.0192.168.6.1e1_2direct00192.168.1.0255.255.255.0192.168.1.1fei_1/1direct00192.168.2.0255.255.255.0192.168.4.1e1_1rip1201192.168.3.0255.255.255.0192.168.6.2e1_2rip1201,e1_1,e1_1,fei_1/1,e1_2,e1_1,fei_1/1,fei_1/1,路由过程示例（续）,192.168.6.1/24,路由过程示例（续）,192.168.6.0/24,192.168.2.0/24,192.168.2.3,192.168.1.0/24,192.168.3.0/24,192.168.3.3,192.168.4.0/24,R1,R2,R3,R3路由表192.168.3.0255.255.255.0192.168.3.1fei_1/1direct00192.168.6.0255.255.255.0192.168.6.2e1_1direct00192.168.1.0255.255.255.0192.168.6.1e1_1rip1201192.168.4.0255.255.255.0192.168.6.1e1_1rip1201192.168.2.0255.255.255.0192.168.6.1e1_1rip1202,反方向数据包的转发流程？,e1_1,e1_1,fei_1/1,e1_2,e1_1,fei_1/1,fei_1/1,课程内容,路由器的定义与作用基本概念路由器工作原理IP路由过程VLAN路由,方式一普通路由,方式二单臂路由,方式三三层/多层交换机,VLANone,VLANtwo,VLANthree,fei_1/1,fei_1/3,fei_1/2,VLANone,VLANtwo,VLANthree,802.1Qtrunkencapsulation,fei_0/1.1fei_0/1.2fei_0/1.3,VLAN间路由,VLANone,VLANtwo,VLANthree,fei_1/1,fei_1/3,配置：路由器上在多个物理接口配置不同VLAN缺省网关IP地址，交换机上的端口设置为ACCESSPORT，分别属于不同的VLAN,特点：需要多个路由器物理接口，成本高灵活性与可扩展性差,fei_1/2,方式一：普通路由,VLANone,VLANtwo,VLANthree,802.1Qtrunkencapsulation,fei_0/1.1fei_0/1.2fei_0/1.3,ZXR10(config)#interfacefei_0/1.1ZXR10(config-subif)#encapsulationdot1Q1ZXR10(config-subif)#ipadd1.1.1.1255.0.0.0ZXR10(config)#interfacefei_0/1.2ZXR10(config-subif)#encapsulationdot1Q2ZXR10(config-subif)#ipadd2.1.1.1255.0.0.0ZXR10(config)#interfacefei_0/1.3ZXR10(config-subif)#encapsulationdot1Q3ZXR10(config-subif)#ipadd3.1.1.1255.0.0.0,方式二：单臂路由,配置：在路由器单个物理接口配置多个子接口,做802.1Q封装，不同子接口配置不同VLAN的缺省网关IP地址，交换机上的端口设置为802.1Qtrunk,VLANone,VLANtwo,VLANthree,802.1Qtrunkencapsulation,fei_0/1.1fei_0/1.2fei_0/1.3,ZXR10(config)#interfacefei_0/1.1ZXR10(config-subif)#encapsulationdot1Q1ZXR10(config-subif)#ipadd1.1.1.1255.0.0.0ZXR10(config)#interfacefei_0/1.2ZXR10(config-subif)#encapsulationdot1Q