第十三章 距离矢量协议配置路由.ppt

第十三章距离矢量协议配置路由 学习目标 1 静态路由 动态路由和默认路由的区别是什么 2 RIP有哪些功能3 RIP有哪些局限性4 RIPv2比RIPv1有哪些优势5 EIGRP比RIP有哪些优势 什么是路由 把一个数据包从1台设备发送到不同网络里的另一台设备上去 这些工作依靠router来完成 Router并不关心主机 它们只关心网络的状态和决定网络中的最佳路径 要实现路由路由器必须知道以下状况 1 目标地址 destinationaddress 2 可以学习到远端网络状态的邻居router3 到达远端网络的所有路线4 到达远端网络的最佳路径5 如何保持和验证路由信息 建立路由表的方法 1 静态路由 staticrouting 由网络管理员在路由器上手动添加路由条目建立路由表 本地的路由器它不管你所有的路径怎走 只是管自己的路由器 每一台路由器 它都会根据自己的路由表进行转发 建立路由表的方法 2 动态路由 dynamicrouting 根据网络结构或流量的变化 路由协议会自动调整路由信息以实现路由 给路由器做一个配置 路由器自己知道如何到达目的地 动态路由协议是一个互相学习的过程 它们相互发送路由表的更新 告诉别的路由器自己的知道的路 到最后达到什么目的呢 所有路由器通通都要知道路径怎么走 静态路由的优点和缺点 优点1 没有额外的router的cpu负担2 节约带宽3 增加安全缺点1 网络管理员必须了解网络的整个拓扑结构2 如果网络拓扑发生变化 管理员要在所有的路由器上手动修改路由表3 不适合在大型的和经常变动的网络中 路由协议的配置 1 静态路由iproute dest network mask next hopaddress nextinterface iproute 创建静态路由dest network 决定放入路由表的路由next hopaddress 下一跳的router地址nextinterface 可以来替换next hopaddress 这个命令是用于点对点连接上 比如广域网连接 默认情况下 静态路由的管理距离是1 如果你用nextinterface代替next hopaddress 那么管理距离是0 配置静态路由有两种 1 带下一跳地址的静态路由2 带送出接口的静态路由这两个参数的行为截然不同 在路由器转发任何数据包之前 路由表进程将首次决定使用哪个送出接口 通过送出接口参数配置的静态路由只需要查询一次路由表 通过下一跳地址的静态路由则必须参考两次路由表才能决定送出接口 这种多次查询路由表的过程就称为递归查询 配置静态路由的注意事项 递归查询 定义 通过下一跳地址配置的静态路由需要两个步骤来决定送出接口 递归查询的步骤 1 路由器首先将数据包的目的IP地址与静态路由相匹配 2 然后将静态路由的下一跳IP地址与路由表中的条目相比配 已决定使用哪个接口 路由协议基础 管理距离 AD 0 255之间的1个数 它表示一条路由选择信息源的可信度值 该值越小 可信度级别越高 0为最信任 255为最不信任即没有从这条线路的任何流量通过 路由协议基础 度量值 Metric 某一个路由协议判别到目的网络的最佳路径的方法 通常这个值是没有单位的 度量值越小 这条路径越佳 然而不同的路由协议定义度量值的方法是不一样的 所以不同的路由协议选择出的最佳距离可能是不一样的 路由协议基础 如何判断新的线路 假如1个router收到远端的2条路由更新 router将检查AD AD值低的将被选为新路线存放于路由表中 假如它们拥有相同的AD 将比较它们的度 度低的将作为新路线 假如它们的AD和度都一样 那么就把这2条线路做均衡负载 常用路由协议默认的AD 路由协议管理距离直连接口0静态路由1外部BGP20内部EIGRP90IGRP100OSPF110RIP120外部EIGRP170内部BGP200未知255 问题 如果你在一条线路上配置了静态路由 又配置了RIP 设备会使用哪条路由 Router配置 查看命令 1 showiproute2 debugiprouting 带下一跳地址和送出接口的静态路由练习 浮动静态路由 章节练习 1 静态路由的配置命令格式2 递归查询 查询步骤 汇总静态路由 汇总静态路由汇总路由 是一条可以用来表示多条路由的单独的路由 汇总路由一般是具有相同的送出接口或下一跳IP地址的连续网络的集合 条件 1 目的网络可以汇总成一个网络地址 2 多条静态路由都使用相同的送出接口或下一跳IP地址 汇总路由的计算 汇总路由计算练习172 16 1 0 172 16 2 0 172 16 3 0172 16 1 010101100 00010000 00000001 00000000172 16 2 010101100 00010000 00000010 00000000172 16 3 010101100 00010000 00000011 00000000172 16 0 010101100 00010000 00000000 00000000255 255 252 011111111 11111111 11111100 00000000 汇总路由练习 汇总路由计算 172 18 129 0172 18 130 0172 18 132 0172 18 133 0172 16 12 0172 16 13 0172 16 14 0172 16 15 0 默认路由 所谓的默认路由 是指路由器在路由表中如果找不到到达目的网络的具体路由时 最后会采用的路由 默认路由通常会在存根网络 Stubnetwork 即只有一个出口的网络 中使用 默认路由 命令为 iproute0 0 0 00 0 0 0 网关地址 接口 例子 iproute0 0 0 00 0 0 0s0 0例子 iproute0 0 0 00 0 0 012 12 12 2 默认路由练习 动态路由 1 主要优点如果存在到达目的站点的多条路径 运行了路由选择协议之后 正在进行数据传输的一条路径发生了中断的情况下 路由器可以自动的选择另外一条路径传输数据 这对于建立一个大型的网络是一个优点 但是缺点也有 比如占用了额外的带宽 cpu负荷等等 动态路由的类型 1 距离矢量 distancevector RIP 最高跳数15 IGRP 默认跳数100跳 BGP 2 链路状态 linkstate OSPF3 混合型 hybrid EIGRPIGRP EIGRP是CISCO的独有协议OSPF是开放标准的协议 动态路由 距离矢量 用于根据距离 distance 来判断最佳路径 当1个数据包每经过1个router时 被称之为经过1跳 经过跳数最少的则作为最佳路径 这类例子有RIP IGRP 链路状态 也叫最短路径优先协议 每个router创建了张单独的表 1张用来跟踪与它直接相连的相邻router 1张用来决定网络的整个拓扑结构 另外1张作为路由表 所以这种协议对网络的了解程度要比距离失量高 这类协议例子有OSPF 混合型 综合了前2者的特性 例子有EIGRP 距离矢量协议 源信息的获得过程 10 1 0 0 10 2 0 0 10 3 0 0 10 4 0 0 E0 S0 S0 S1 S1 E0 路由器从收集的源信息中选择到达目标地址的最佳路径 距离矢量协议 源信息的获得过程 RIP就是距离矢量协议的例子 RIP使用跳数来决定最佳路径 假如到达1个网络有2条跳数相同的链路 那么将均衡负载在这2条链路上 平均分配 RIP最多支持6条均衡链路 RIP RoutingInformationProtocol路由信息协议 距离矢量路由协议RIP 80年代初就制定了RIP协议 RIP规定网络最大不能超过15台路由器 RIP V1 兼容性最好 现在的网络厂商都支持 有类的路由协议 不支持子网等 使用广播更新 V2 支持子网 VLSM CIDR 路由汇总 安全认证 更新的组播地址 224 0 0 9 VLSM CIDR VLSM 可变长子网掩码 规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码 这对于网络内部不同网段需要不同大小子网的情形来说很有效 CIDR 无类域间路由 它是将好几个IP网络结合在一起 使用一种无类别的域际路由选择算法 可以减少由核心路由器运载的路由选择信息的数量 CIDR是把几个标准网络合成一个大的网络 VLSM是把一个标准网络分成几个小型网络 子网 距离矢量路由协议RIP 注意 只有设备上都配置了RIP 它们之间才能互相交换路由更新 它的更新是周期性的广播路由表 它向他的所有接口发送路由更新 它的路由更新包含它的整张路由表 距离矢量路由协议RIP RIP是看跳数 经过多少台路由器 RIP发现路由的方式 RIP学习路由是从自己的邻居来学习 邻居互相学习 RIP协议30秒发送一次更新 如果有一条链路断掉了 路由器仍要过30秒发送更新 所有路由器都有了整个拓扑的视图 叫完成收敛 收敛 运行特定路由协议的一组网络互联设备 在拓扑发生改变后 就互联网的拓扑达成一致的反映和能力 路由环路的产生 环路的产生 网络拓扑快速的变换和慢速收敛之间的不平衡导致 影响收敛速度的因素 使用的路由协议 条数 网络中使用动态路由协议的路由器数量 链路上的带宽和数据流负载 路由器的负荷 拓扑变化的有关的数据流模式 RIP协议的解决办法 RIP含有几种专为消除这种不良影响的功能 这些功能通常结合使用 水平分割抑制时间触发更新 RIP解决环路的办法 水平分割 splithorizon从一个接口接收的路由条目不会再从这个接口发送出去 但是只对两台路由器生效 三台以上的不生效 水平分割包含简单的水平分割和毒性逆转水平分割 解决环路的办法 简单的水平分割采用抑制信息的工作方式 毒性逆转的水平分割Router会把从同一个接口上收到的路由更新再从该接口上发送出去 但是会把这些路由设置为无穷大 解决环路的办法 HolddownTimers 抑制时间 240s抑制为路由器的状态 处于这个状态的路由器 在抑制阶段将不通告路由也不接受关于该路由的较以前度量值更差的通告 触发更新1 路由表改变马上宣告出去2 触发更新加快了收敛速度 因而有效避免路由环路 RIP概述 1 按跳数计算度量值2 路由器每隔30s更新一次3 最多支持相同跳数的6条路径 缺省为4条 RIPv2 RIPv1是有类的路由协议 RIPv2是无类的路由协议 有类路由协议在路由更新中不包含子网掩码 因此在不连续子网或使用可变长子网掩码 VLSM 的网络中会造成问题 RIPv2是无类路由协议 它会在路由更新中包含子网掩码 RIPv2增强的功能 路由更新中包含下一跳地址使用组播地址发送更新可选择使用检验功能 RIPv1和RIPv2的特点和局限性 使用抑制计时器和其他计时器来帮助防止路由环路 使用带毒性反转的水平分割来防止路由环路 在拓扑结构发生变化时使用触发更新加速收敛 最大跳数限制为15跳 16跳意味着网络不可达 RIP配置 启用路由协议Router config routerrip选定连接的网络 必须用分类的网络号宣告直连的网络号Router config router networknetwork num检查路由协议Showipprotocols查看用的什么协议 只显示动态路由协议 不显示静态路由协议 RIP配置 RIP配置版本Router config routerripRouter config router version1或者2注意 配置完版本2以后 需要再加一条命令 Router config router noauto summary这是为了保证路由表更为准确 RIP的基本配置 v1和v2 检验RIP并对其排错 ShowiprouteShowipprotocolsShowipinterfacebriefShowrunning configPingdebugiprip 增强型内部网关协议EIGRP EIGRP的特点 EIGRP是一个高效的路由协议 它的特点如下 1 通过发送和接收Hello包来建立和维持邻居关系 并交换路由信息 2 采用组播 224 0 0 10 或单播进行路由更新 3 EIGRP的管理距离为90或170 4 采用触发更新 减少带宽占用 5 支持可变长子网掩码 VLSM 默认开启自动汇总功能 6 EIGRP使用DUAL算法来实现快速收敛 并确保没有路由环路 7 存储整个网络拓扑结构的信息 以便快速适应网络变化 8 支持等价和非等价的负载均衡 9 使用可靠传输协议 RTP 保证路由信息传输的可靠性 10 无缝连接数据链路层协议和拓扑结构 EIGRP不要求对OSI参考模型的2层协议做特别的配置 EIGRP的改进 EIGRP优于简单的距离矢量路由选择协议 1 带宽的高效利用 1 增量更新 部分更新 2 网络稳定时带宽的最小消耗 不使用定时的路由选择更新 而使用Hello分组维持相互的联系 2 快速收敛 采用DUAL扩散更新算法 确保每一个瞬间无环路的运行 3 支持VLSM EIGRP能在路由更新中交换子网信息 4 支持多种路由协议 IP协议 IPX协议和Appletalk协议 EIGRP配置例子 A B C AutonomousSystem 100 172 16 1 1 10 1 1 1 10 1 1 2 10 2 2 2 10 2 2 3 192 168 1 1 192 168 1 0 172 16 1 0 routereigrp100network172 16 0 0network10 0 0 0 routereigrp100Network10 0 0 0 routereigrp100network192 168 1 0network10 0 0 0 配置EIGRP Router config routereigrpautonomous system定义EIGRP成为IP路由协议Router config router networknetwork number选择参加路由的网络 检查EIGRP配置 Router showipeigrpneighbors Router showipprotocols Router showipeigrptopology Router showiprouteeigrp 显示被EIGRP发现的邻居 显示EIGRP拓扑表 显示由EIGRP建立的路由表 显示当前活动的IP路由协议的信息 EIGRP几点说明 EIGRP协议在通告网段时 如果是主类网络 即标准A B C类的网络 或者说没有划分子网的网络 只需输入此网络地址 如果是子网的话 则最好在网络号后面写子网掩码或者反掩码 这样可以避免将所有的子网都加入EIGRP进程中 反掩码是用广播地址 255 255 255 255 减去子网掩码所得到 如掩码地址是255 255 248 0 则反掩码地址是0 0 7 255 在高级的IOS中也支持网络掩码的写法 运行EIGRP的整个网络AS号码必须一致 其范围为1 65535之间 EIGRP基本配置练习 EIGRP度量值的计算 EIGRP度量值的计算公式 K1 Bandwidth K2 Bandwidth 256 Load K3 Delay K5 Reliability K4 256默认情况下 K1 K3 1 K2 K4 K5 0 Bandwidth 107 所经由链路中入口带