构建企业网络路由PPT课件

第4章构建企业网络路由 本章目的 了解路由 Route 的基本知识掌握配置静态路由掌握配置动态路由协议掌握配置VLAN间路由 本章内容 4 4配置VLAN间路由 4 3配置动态路由协议 4 2配置静态路由和默认路由 4 1路由技术的原理 4 1 1路由选择概述 路由器根据所收到的报文的目的地址选择一条合适的路由 将报文传送到下一个路由器 路由中最后的路由器负责将报文送交目的主机 4 1 1路由选择概述 路由器转发分组的关键是路由表 路由表中包含了下列关键项目的地址网络掩码输出接口下一跳IP地址本条路由加入IP路由表的优先级 4 1 1路由选择概述 根据路由的目的地不同 可以划分为子网路由主机路由根据目的地与该路由器是否直接相连 又可分为直接路由间接路由 4 1 1路由选择概述 路由表示例 4 1 1路由选择概述 路由器将会尽量地进行最精确的匹配 按照精确程度低见的顺序 可选地址排列如下主机地址 主机路径 子网一组子网 一条汇总路由 主网号一组主网号 超网 默认地址 4 1 1路由选择概述 路由器路由所需要知道的信息目的地址信息源可能的路由最佳的路由路由器还需要负责维护路由信息 4 1 1路由选择概述 路由器通过路由协议可以学习到非直连网段的信息 网络层协议 目标网络 ConnectedLearned 172 16 10 0192 168 6 0 转发接口 E0S0 RoutedProtocol IP 4 1 2区分静态和动态路由 静态路由由管理员手动输入到路由表中的路由不占用网络带宽不会随着网络的拓扑变化而变化 缺少灵活性动态路由由路由器通过动态学习得到的路由占用网络带宽和资源会随着网络的拓扑变化而变化 非常灵活 4 2配置静态路由和默认路由 静态路由是单向的 通常用于一个末梢网络的出口 4 2 1静态路由的基本知识 到达某一个目标网络的静态路由的用法在Cisco路由器上静态路由配置命令在华为路由器上静态路由配置命令 iproutenetworkmask address interface distance permanent iproute staticnetwork mask mask length interface address preferencevalue 4 2 1静态路由的基本知识 这是一个单方向的路由 必须在相反的方向有一个路由的设置 4 2 1静态路由的基本知识 到达所有未知网络的路由的数据包将通过路由器A 这是默认路由的用法 4 2 2验证静态路由的配置 使用showiproute命令查路由表用ping命令检测网络的连通性 4 3配置动态路由协议 动态路由协议介绍配置RIP路由协议配置EIGRP路由协议配置OSPF路由协议 4 3 1 1动态路由协议的基本概念 NetworkProtocol DestinationNetwork ConnectedRIPEIGRP 10 120 2 0172 16 1 0172 16 9 0 ExitInterface E0S0S1 路由协议被用作路由器之间决定路径和保持路由表信息的算法路径确定下来后 路由器路由的是可路由的协议 4 3 1 1动态路由协议的基本概念 动态路由协议分类内部网关协议外部网关协议 4 3 1 2管理距离 4 3 1 2管理距离 Cisco路由器上各路由协议默认的管理距离 华为路由器上各路由协议默认的管理距离 4 3 1 3路由选择协议概述 4 3 1 4距离矢量路由协议 周期性与邻居交换路由信息并且重新生成新的路由表 4 3 1 4距离矢量路由协议 路由器从它的邻居中发现到达目标的路径 在其度量值上加一 形成自己的路由表中的度量值 4 3 1 4距离矢量路由协议 不同的路由协议根据不同的标准选择最好路径 跳数度量 RIP EIGRP BandwidthDelayLoadReliabilityMTU RIP EIGRP 4 3 1 4距离矢量路由协议 在下一次更新时间到来时 路由器A发送更新后的路由表 网络拓扑改变导致路由器上的路由表更新 处理路由表更新 处理路由表更新 维护路由信息 4 3 1 4距离矢量路由协议 每个结点都保留着从它自己到达其他目标网络的路由表项 4 3 1 4距离矢量路由协议 缓慢收敛会产生不一致的路由信息 4 3 1 4距离矢量路由协议 路由器C认为到10 4 0 0子网的最佳路径是通过路由器B 4 3 1 4距离矢量路由协议 路由器A更新自己的路由表并反映出错误的跳数 4 3 1 4距离矢量路由协议 到达10 4 0 0子网的跳数会变得无穷大 4 3 1 4距离矢量路由协议 定义一个最大的度量值来防止无限循环 4 3 1 4距离矢量路由协议 水平分割 不向原始路由更新来的方向再次发送相关的路由更新信息 4 3 1 4距离矢量路由协议 路由毒化 路由器向邻居通告失效的路由表项 其度量值为无穷大 4 3 1 4距离矢量路由协议 毒化逆转 为保证所有路由器都收到毒化信息 毒化逆转不考虑水平分割的限制 4 3 1 4距离矢量路由协议 路由器收到一条路由不可达的消息后 会在路由表中将这条路由冻结 在冻结时间内 不接受其他路由器告诉它可达的消息 同时会在这段时间内将这条消息通知给网络中的其他路由器 4 3 1 4距离矢量路由协议 当网络变化的时候 路由器立刻触发路由更新 4 3 1 5链路状态路由协议 路由器之间发送的不是路由表 而是链路状态通告 每个路由器都知道整个区域的拓扑 4 3 1 6混合路由协议 混合路由协议兼有距离向量法和链路状态法的特点 4 3 1 7配置动态路由协议 为了启动动态路由协议 必须完成以下任务选择一个路由协议选择要参与路由协议的IP网络还必须向接口分配网络 子网的地址以及适当的子网掩码 4 3 2 1RIP的概述 路由信息协议 RIP 是以跳数作为metric的距离向量协议 RIP是广泛用于互联网的路由协议之一 是一种内部网关协议 interiorgatewayprotocol 即在自治系统内部执行路由功能 4 3 2 2RIP路由更新 RIP中路由的更新是通过定时广播实现的默认更新周期30秒默认失效时间180秒默认刷新时间240秒 4 3 2 4RIP路由度量值 RIP使用单一路由度量值 跳数 来衡量源网络到目的网络的距离每经过一跳 度量值值加1RIP通过对从源到目的的最大跳数加以限制来防止路由环 最大值为15跳数到达16跳的路由被认为是无效的 4 3 2 5RIP路由的稳定性 使用水平分割和抑制计时器机制来防止路由环路 4 3 2 6RIP使用的定时器 Periodupdate updatetimer 定时更新 向所有邻居发送全部RIP路由RIP路由如果在Timeout InvalidTimer 时间内没有被更新 收到邻居发来的路由刷新报文 则认为该路由不可达如果在Garbage Collection FlushTimer 时间内 不可达路由没有收到来自同一邻居的更新 则该路由被从路由表中删除 4 3 2 7有类别路由选择 有类别路由协议在路由广播时不会携带子网掩码的信息在同一网络内 子网掩码假设一致在网络边界处自动执行网络汇总有类别路由协议的例子RIPv1IGRP 4 3 2 7有类别路由选择 有类别路由在网络边界处自动执行网络汇总 4 3 2 8RIPv1的缺陷 RIPv1的缺陷过于简单 以跳数为依据计算度量值 经常得出非最优路由度量值以16为限 不适合大的网络安全性差 接受来自任何设备的路由更新不支持无类IP地址和VLSM VariableLengthSubnetMask 变长子网掩码 收敛缓慢 时间经常大于5分钟利用广播更新路由信息 消耗带宽很大 4 3 2 9RIPv1的启动和运行过程 以广播的形式向相邻路由器发送请求报文 路由器A 路由器B 响应该请求 回送包含本地路由表信息的响应报文 更新路由表 遵循水平分割的规则向相邻路由器发送触发更新报文 更新路由表 网络收敛 在Cisco路由器上配置RIP启动RIP路由协议选择参与路由协议的网络 网络号必须是一个直连的主网络号码 实例 4 3 2 10基本的RIP配置 Router config routerrip Router config router networkx x x x Router3 config routerripRouter3 config router network172 16 0 0 4 3 2 10基本的RIP配置 在华为路由器上配置RIP开启RIP的命令指定需要运行RIP协议的主类网络的命令实例 Router rip Router rip networkx x x x Router1 rip Router1 rip network10 0 0 0 4 3 2 11使路由更新花销最小化 在Cisco路由器接口上启动路由触发更新功实例 Router config if ipriptriggered Router5 config interfaceserial0 0Router5 config if ipriptriggered 4 3 2 11使路由更新花销最小化 在华为路由器接口上启动路由触发更新功能 Router2 interfaceserial0 2 Router2 Serial0 2 riptriggered 4 3 2 12不连续的子网 在RIPv1的路由环境中的解决方法在相应的接口上启用辅助IP地址 4 3 2 12不连续的子网 使用辅助IP地址解决不连续子网的问题 4 3 2 12不连续的子网 在Cisco路由器上配置辅助IP地址的命令实例 Router config interfaceinterface typeinterfac numberRouter config if ipaddressip addressnetmasksecondary Router1 config interfaceEthernet0 1Router1 config if ipaddress10 1 55 1255 255 240 0secondary 4 3 2 12不连续的子网 在H3C路由器上配置辅助地址的命令实例 Router1 ipaddressip addressnetmasksub Router1 interfaceEthernet0 1 Router1 Ethernet0 1 ipaddress10 1 55 1255 255 240 0sub 4 3 2 13RIPv2的概述 RIPv2协议的特性每个路由条目都携带自己的子网掩码路由选择更新具有认证功能每个路由条目都携带下一条地址外部路由标志组播路由更新 224 0 0 9 4 3 2 14RIPv2的基本配置 在Cisco路由器上配置RIPv2路由协议在华为路由器上配置RIPv2路由协议 Router config routerripRouter config router version2 Router interface ripversion2 4 3 2 15与RIPv1的兼容性 使RIPv2向RIPv1兼容的方法在接口模式下指定发送路由更新包的版本实例 Router showrunning config interfaceFastEthernet0 1ipaddress172 16 234 2255 255 255 0ipripsendversion12ipripreceiveversion12 Router displaycurrent config interfaceFastEthernet1 1ipaddress172 16 234 2255 255 255 0ripversion2broadcast Cisco路由器上的配置 华为路由器上的配置 4 3 2 16不连续子网 在RIPv1的路由环境中的解决方法在网络边界处关闭自动路由汇总 4 3 2 16不连续子网 在Cisco路由器上关闭自动路由汇总使用noauto summary命令在华为路由器上关闭自动路由汇总使用undosummary命令实例 Router1 config routerripRouter1 config router version2Router1 config router network10 0 0 0Router1 config router network192 168 12 0Router1 config router noauto summary Router1 rip Router1 rip network10 0 0 0 Router1 rip network192 168 12 0 Router1 rip undosummary 在Cisco路由器上的配置 在华为路由器上的配置 4 3 3 1EIGRP的概述 快速收敛减少带宽占用对多种网络层协议的支持增强的距离矢量能力100 无环路易于配置增量更新对VLSM 不连续网络和无类别路由的支持EIGRP最多支持6条 默认4条 到给定目的网络的路径与IGRP兼容 4 3 3 2EIGRP的度量 带宽延迟可信程度负载最大传输单元 19 2kbps 19 2kbps Source Destination 4 3 3 3配置EIGRP 启动EIGRP 并定义自治系统说明哪些网络是EIGRP自治系统的一部分 Router config routereigrpautonomous system number Router config router networknetwork number 4 3 3 3配置EIGRP 控制EIGRP的负载均衡控制负载均衡的均衡方式 Router config router variancemultiplier Router config router traffic share balanced min 4 3 3 4验证EIGRP的配置 显示路由协议的配置情况显示路由表中有关EIGRP的条目显示发送和接收的EIGRP数据包的数量显示发送和接收的EIGRP数据包类型 Router showipprotocol Router showiprouteeigrp Router showipeigrptraffic Router debugeigrppackets 4 3 4 1OSPF的概述 开放标准使用最短路径优先 SPF 算法典型的链路状态路由协议 OSPF 4 3 4 2OSPF协议的特点 采用Cost作为度量值支持变长子网掩码 VLSM 不需要定期更新 收敛速度快将网络划分为多个区域 区域间支持路由汇总只有路由验证较好的支持负载均衡 4 3 4 4配置OSPF 通配符0意味检验匹配的地址位1意味忽略匹配的地址位 不检验地址 忽略所有的地址位 0 0 0 0 0 0 0 0 八位数的位置决定检验的位数 忽略最后的6个地址位 检验所有的地址 匹配所有的 忽略最后的4个地址位 检验最后的2个地址位 4 3 4 4配置OSPF 检验条件 检验所有的地址位 匹配所有的 172 30 16 29 0 0 0 0 检验所有位 一个IP主机地址 例如 通配符 172 30 16 290 0 0 0检验所有的地址位可以缩写这个通配符用IP地址为host host172 30 16 29 4 3 4 4配置OSPF 接受任何地址 0 0 0 0255 255 255 255缩写这种表达用any 检验条件 忽略所有的地址位 匹配所有的 0 0 0 0 255 255 255 255 忽略所有 任何IP地址 通配符 4 3 4 4配置OSPF 通配符 00001111 00010000 1600010001 1700010010 18 00011111 31 检验IP子网172 30 16 0 24to172 30 31 0 24 172 30 16 0 地址和通配符172 30 16 00 0 15 255 4 3 4 4配置OSPF 在Cisco路由器上配置OSPF定义使用OSPF路由协议分配网络到特定的区域 Router config routerospfprocess id Router config router networkip addresswildcard maskareaarea id 4 3 4 4配置OSPF 在华为路由器上配置OSPF配置routerid启动OSPF配置OSPF区域配置运行OSPF的网段 Router routeridrouter id Router ospf process id router idrouter id Router ospf 1 areaarea id Router ospf 1 networkip addresswildcard mask 4 3 4 5验证OSPF配置 在Cisco路由器上验证OSPF的配置showipprotocols可以显示路由协议的配置情况showiproute可以显示当前的路由表 路由条目带有 O 标记的就是OSPF协议所生成的路由showiprouteospf只显示由OSPF协议所生成的路由showipospfinterface核实接口是否已经被配置到目标区域了showipospf能显示所执行过的SPF算法的次数 4 3 4 5验证OSPF配置 在华为路由器上验证OSPF的配置displayiprouting table命令 显示路由器上路由表