配置维护路由协议.doc

M9-3 配置维护路由协议1.1教学目的与要求1.1.1 教学目的学生通过该能力模块的学习,能够独立完成和熟练掌握配置与维护路由器上或者交换机上的路由协议功能。1.1.2 教学要求1.教学重点掌握静态路由的配置方法：这里要讲清楚静态路由的原理。添加的方法要再三强调。掌握RIP的配置方法：需要让学生理解有类动态路由和无类的区别。以及RIP路由协议的特点。掌握OSPF的配制方法：要让学生掌握OSPF路由协议的特点及应用场合。在配置的过程中要注意的事项。掌握路由重发布的配置方法：让学生理解为什么需要重发布。重发布的配置原理。掌握控制路由更新的配置方法：重点讲解为什么要控制路由更新及控制路由更新的原理。2.教学难点掌握控制路由更新的配置方法：需要帮学生理清思路，摆正每一个操作步骤的作用。1.2 本能力单元涉及的知识组织1.2.1本能力单元涉及的主要知识点1、配置静态路由2、配置RIP3、配置OSPF4、配置路由重发布5、控制路由更新1.2.2本能力单元需要解决的问题1、按照项目的需求，重点理解动态路由协议之间的通信原理；2、按照项目的需求，熟练掌握配置动态路由协议；3、按照项目的需求，掌握如何配置路由重发布；4、按照项目的需求，掌握如何控制路由更新；1.3 核心技术和知识的理解1.3.1 RIP作为距离矢量路由协议，RIP使用距离矢量来决定最优路径，具体来讲，就是提供跳数（hop count）作为尺度来衡量路由距离。跳数（hop count）是一个报文从本节点到目的节点中途经的中转次数，也就是一个包到达目标所必须经过的路由器的数目。RIP路由表中的每一项都包含了最终目的地址、到目的节点的路径中的下一跳节点（next hop）等信息。下一跳指的是本网上的报文欲通过本网络节点到达目的节点，如不能直接送达，则本节点应把此报文送到某个中转站点，此中转站点称为下一跳，这一中转过程叫“跳”（hop）。如果到相同目标有两个不等速或不同带宽的路由器，但跳数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。这样，对于超过15跳的大网络来说，RIP就有局限性。RIP通过广播UDP（使用端口520）报文来交换路由信息，缺省情况下，路由器每隔30秒向与它相连的网络广播自己的路由表，接到广播的路由器将收到的信息添加至自身的路由表中。每个路由器都如此广播，最终网络上所有的路由器都会得知全部的路由信息。广播更新的路由信息每经过一个路由器，就增加一个跳数。如果广播信息经过多个路由器到达，那么具有最低跳数的路径就是被选中的路径。如果首选的路径不能正常工作，那么其他具有次低跳数的路径（备份路径）将被启用。1.3.2 OSPFOSPF是一类Interior Gateway Protocol（内部网关协议IGP），用于属于单个自治体系（AS）的路由器之间的路由选择。OSPF 采用链路状态技术，路由器互相发送直接相连的链路信息和它所拥有的到其它路由器的链路信息。每个 OSPF 路由器维护相同自治系统拓扑结构的数据库。从这个数据库里，构造出最短路径树来计算出路由表。当拓扑结构发生变化时，OSPF 能迅速重新计算出路径，而只产生少量的路由协议流量。OSPF 支持开销的多路径。区域路由选择功能使添加路由选择保护和降低路由选择协议流量均成为可能。此外，所有的 OSPF 路由选择协议的交换都是经过验证的1.3.3 策略路由基本的路由选择在对报文进行路由时主要依据以下四个原则：l 目的网络可达：当路由器接收到报文后，路由器会查看IP报头中的目地地址信息，并开始对路由表进行查找，以查找是否有到达该目地网络的路由。如果本地路由表包含到达目地网络的路由条目，那么路由器就会根据后续原则进行更精确的匹配，最终找到一条用于指导报文传输的路径。但如果路由器在对路由表做完查找后，发现没有到达目地网络的路由条目，那么路由器会直接丢弃该报文。l 最长掩码匹配：如下图所示，如果路由器接收到的报文的目的地是172.16.2.26，但本地路由表中有两条到达该目的地的路由：172.16.0.0/16和172.16.2.0/24，但这个路由条目的掩码长度不一致。这种情况下，路由器会根据最长掩码匹配的原则（即最精确匹配）选择掩码长度为24位的路由条目172.16.2.0/24来转发报文。l 最优管理距离：如果路由器通过不同的路由协议学习到了相同的路由信息，例如通过RIP 和OSPF同时获得了172.16.2.0/24的路由，众所周知RIP的管理距离是120，OSPF的管理距离是110，那么OSPF 的管理距离优于RIP（管理距离数值越小优先级越高），所以路由器会选择通过OSPF 学习到的路径信息来转发报文。l 最优度量值：如果路由器通过同一种路由协议学习到了多条网络地址与掩码都相同的路由信息，这时路由器需要比较每条路由的度量值在多条路径间选择一条到达目的地的路径。如果一条路由的度量值10，另一条为20，那么路由器将会选择度量值小的路由作为转发路径。度量值越小就意味着路径越可靠路由器通过以上查找和匹配过程，最终将会选择出一条最优的路由用来转发报文。但如果通过这个过程仍不能选择出一条路径，即路由表中有多条到达相同目的地的、掩码长度相同、管理距离值相同和路由度量值也相同的路由时，路由器将会在这多条路径间进行数据的负载分担。策略路由为网络管理者提供了比传统的路由选择对报文更强的控制能力。在当今的互连网络中，组织需要按照自己定义的策略，以超越传统路由选择的方式自由地实现报文转发和路径选择。基于策略的路由比传统的路由方式提供更强的操控性和灵活性，通过使用PBR，管理员能够根据报文的源地址、目的地址、源端口、目的端口、协议类型、报文大小等为报文选择不同的转发路径。当使用PBR时，路由器接收到报文后，首先根据预先设定的策略对报文进行匹配，如果匹配到一条策略，就根据该策略指定的方式对报文进行转发；如果没有匹配到任何策略，路由器将退回到传统的路由选择方式，使用路由表中的条目对报文进行路由。1.4 实施过程指导1.4.1配置静态路由第一步：配置网络基本信息RA(config)#interface FastEthernet 0/0RA(config-if)#ip address 172.16.1.5 255.255.255.252RA(config-if)#exitRA(config)#interface Loopback 0RA(config-if)#ip address 192.168.1.1 255.255.255.252RA(config-if)#exitRA(config)#interface Loopback 1RA(config-if)#ip address 192.168.2.1 255.255.255.0 RA(config-if)#exitRA(config)#RB(config)#interface FastEthernet 0/0RB(config-if)#ip address 172.16.1.6 255.255.255.252RB(config-if)#exitRB(config)#interface FastEthernet 0/1RB(config-if)#ip address 172.16.1.1 255.255.255.252RB(config-if)#exitRB(config)#RC(config)#interface FastEthernet 0/0RC(config-if)#ip address 172.16.1.2 255.255.255.252RC(config-if)#exitRC(config)#interface FastEthernet 0/1RC(config-if)#ip address 172.16.1.9 255.255.255.252RC(config-if)#exitRC(config)#interface Loopback 0RC(config-if)#ip address 172.16.3.1 255.255.255.0RC(config-if)#exitRC(config)#RD(config)#interface FastEthernet 0/0RD(config-if)#ip address 172.16.1.10 255.255.255.252RD(config-if)#exitRD(config)#interface Loopback 0RD(config-if)#ip address 10.1.1.1 255.255.255.0RD(config-if)#exitRD(config)#interface Loopback 1RD(config-if)#ip address 10.1.2.1 255.255.255.0RD(config-if)#exitRD(config)#interface Loopback 2RD(config-if)#ip address 20.1.1.1 255.255.255.0RD(config)#第二步：配置静态路由使网络互通RA(config)#ip route 0.0.0.0 0.0.0.0 fastethernet 0/0RB(config)#ip route 192.168.1.0 255.255.255.0 fastethernet 0/0RB(config)#ip route 192.168.2.0 255.255.255.0 fastethernet 0/0RB(config)#ip route 172.16.3.0 255.255.255.0 fastethernet 0/1RB(config)#ip route 0.0.0.0 0.0.0.0 fastethernet 0/1RC(config)#ip route 0.0.0.0 0.0.0.0 fastethernet 0/0RC(config)#ip route 20.1.1.0 255.255.255.0 fastethernet 0/1RC(config)#ip route 10.1.2.0 255.255.255.0 fastethernet 0/1RC(config)#ip route 10.1.1.0 255.255.255.0 fastethernet 0/1RC(config)#ip route 172.16.1.8 255.255.255.252 fastethernet 0/1RC(config)#ip route 200.1.1.0 255.255.255.0 fastethernet 0/1RD(config)#ip route 0.0.0.0 0.0.0.0 fastethernet 0/0RD(config)#ip route 200.1.1.0 255.255.255.0 fastethernet 0/11.4.2 配置RIP配置RIP信息RA(config)#router ripRA(config-router)#no auto-summaryRA(config-router)#version 2RA(config-router)#network 192.168.1.0RA(config-router)#network 192.168.2.0RA(config-router)#network 172.16.1.0RA(config-router)#exitRA(config)#RB(config)#router ripRB(config-router)#network 172.16.1.0RB(config-router)#no auto-summaryRB(config-router)#version 2RB(config-router)#exitRB(config)#这里面我们在RB上只通告左边的172.16.1.0/24网络。在RC上我们不启用RIP协议。如果要向全网互通的话需要在每个路由器上启用RIP协议，并通告所有直连的网络。1.4.3 配置OSPF配置OSPF信息（以及多区域OSPF）RB(config)#router ospf 10RB(config-router)#network 172.16.1.0 0.0.0.3 area 0RC(config)#router ospf 10RC(config-router)#network 172.16.1.0 0.0.0.3 area 0RC(config-router)#network 172.16.1.8 0.0.0.3 area 1RC(config-router)#network 172.16.3.0 0.0.0.255 area 0RC(config-router)#exitRC(config)#RD(config)#router ospf 10RD(config-router)#network 10.1.1.0 0.0.0.255 area 1RD(config-router)#network 10.1.2.0 0.0.0.255 area 1RD(config-router)#network 172.16.1.8 0.0.0.3 area 1RD(config-router)#network 20.1.1.0 0.0.0.255 area 1RD(config-router)#exitRD(config)#1.4.4 配置路由重发布配置路由协议之间的重发布RA(config)#router ripRA(config-router)#default-information originateRA(config-router)#exitRA(config)#RB(config)#router ospf 10RB(config-router)#redistrib