03 静态路由、RIP高级应用

静态路由、RIP高级应用,BOOTCAMP8.0,Objectives,IP路由概念回顾静态路由RIP高级应用,IP路由概念回顾,什么是路由？什么是路由协议？,IP报文,IP路由概念回顾,路由信息的来源直连路由接口配置IP，该接口的物理层和数据链路层UP通过接口感知到的直连网络静态路由使用静态路由命令手工配置的路由动态路由通过动态路由协议学习常见路由协议：RIP、OSPF、IS-IS、Eigrp、BGP,IP路由概念回顾,学会查看路由表,R1#showiprouteGatewayoflastresortisnotset2.0.0.0/24issubnetted,1subnetsO2.2.2.0110/65via9.9.12.2,00:00:02,Serial0/09.0.0.0/24issubnetted,1subnetsC9.9.12.0isdirectlyconnected,Serial0/0,IP路由概念回顾,路由表的查找(最长匹配原则)主机地址(主机路径)子网一组子网（汇总路由）主网号超网(CIDR)缺省地址,DATATO172.16.1.39,S172.16.1.0/24via192.168.123.1S172.16.1.32/27via192.168.123.2S172.16.0.0/16via192.168.123.3,IP路由概念回顾,路由表的查找(最长匹配原则),123.1,123.2,R1,R2,R3,123.3,S172.16.1.01/0via192.168.123.2S172.16.2.01/0via192.168.123.2S172.16.0.01/0via192.168.123.3,IP路由概念回顾,路由表的查找(最长匹配原则)最长匹配的运用,Iproute58.154.0.0255.255.0.0教育网出口Iproute58.159.0.0255.255.0.0教育网出口Iproute59.119.0.0255.255.0.0教育网出口Iproute0.0.0.00.0.0.0电信出口,电信,教育网,IP路由概念回顾,路由表的查找不同的前缀，在路由表中属于不同的路由相同的前缀，先比AD，后比metric路由器最终发包是选择哪条路由来发送的原则是最长匹配原则1.最长匹配2.AD3.metric匹配，转发；不匹配，丢弃。路由器的行为是逐跳的，到目标网络的沿路径每个路由器都必须有关于目标的路由。数据是双向的。,IP路由概念回顾,管理距离（AD值）,RIP,OSPF,R192.168.1.0,O192.168.1.0,RoutingTable,O192.168.1.0,IP路由概念回顾,管理距离（AD值）,静态路由,内网网段192.168.1.0/24192.168.2.0/24192.168.3.0/24,254.1,254.2,Iproute0.0.0.00.0.0.0192.168.254.2,Iproute192.168.1.0255.255.0.0192.168.254.1Iproute192.168.2.0255.255.0.0192.168.254.1Iproute192.168.3.0255.255.0.0192.168.254.1,静态路由应用环境,静态路由,静态路由的配置,Iproute192.168.10.0255.255.255.0192.168.1.1,使用指向下一跳的静态路由,Iproute192.168.10.0255.255.255.0fa0/0,使用指向出接口的静态路由该条目将作为直连网络输入到路由表中如果出接口为广播型接口，可能会给接口下的节点造成额外的负担（ARP）,Router#showiprouteGatewayoflastresortisnotset9.0.0.0/24issubnetted,2subnetsC9.9.12.0isdirectlyconnected,FastEthernet0/0S9.9.23.0isdirectlyconnected,FastEthernet0/0,静态路由,静态路由的配置,Iproute192.168.10.0255.255.255.0fa0/0192.168.1.1,使用指向下一跳的静态路由+出接口指定出站接口和下一跳地址可以最小化与下跳地址关联的出站接口查询,并且把广播网络上的流量减到最小。,静态路由,静态路由的一般配置步骤画拓扑图，分析网络情况在源和目标之间画代表数据流的线确保在源和目标之间的三层设备上都有关于目标的正确的路由条目考虑数据往返路径,静态路由,R1,R2,R3,R4,192.168.1.15/27,1.65/27,1.66/27,1.193/27,1.194/27,10.1.5.1/16,10.4.6.1/24,10.4.6.2/24,1.33/27,1.34/27,iproute10.1.0.0255.0.0.010.4.6.1iproute192.0.0.0255.0.0.010.4.6.1,iproute10.0.0.0255.0.0.0192.168.1.34iproute10.4.7.25255.255.255.255192.168.1.66iproute192.168.1.192255.255.255.224192.168.1.66,iproute10.4.0.0255.255.0.0192.168.1.193iproute192.168.1.0255.255.255.0192.168.1.193,iproute10.1.0.0255.255.0.0192.168.1.194iproute10.4.7.0255.255.255.010.4.6.2iproute192.168.1.0255.255.255.224192.168.1.65,10.4.7.1/24,Pc能否访问10.1.5.1？R1能否ping通？,静态路由,默认路由可以匹配所有的IP地址，常用于网关、出口等设备,254.1,254.2,默认路由的使用,静态路由,浮动静态路由通过修改缺省的管理距离实现路由冗余,254.1,254.2,Internet,Cernet,Iproute0.0.0.00.0.0.0电信下一跳,Iproute0.0.0.00.0.0.0教育网下一跳10,Iproute0.0.0.00.0.0.0教育网下一跳这条路由不会出现在路由表里,静态路由案例,改造前,改造后,R1Iproute0.0.0.00.0.0.010.5.115.1Iproute0.0.0.00.0.0.0192.168.10.25310R2Iproute0.0.0.00.0.0.010.5.116.1Iproute0.0.0.00.0.0.0192.168.10.25410,10.254,192.168.10.0/24,10.5.115.1,R1,10.254,192.168.10.0/24,10.5.115.1,R1,10.5.116.1,R2,10.253,静态路由,VLSM回顾现有地址段192.168.1.0/24，如何合理、可扩展地进行IP地址规划？,办事处132个信息点,办事处26个信息点,办事处361个信息点,静态路由,静态汇总路由静态汇总路由存在的意义,内网网段192.168.1.0/24192.168.2.0/24192.168.3.0/24,254.1,254.2,Iproute0.0.0.00.0.0.0192.168.254.2,Iproute192.168.1.0255.255.255.0192.168.254.1Iproute192.168.2.0255.255.255.0192.168.254.1Iproute192.168.3.0255.255.255.0192.168.254.1,静态路由,静态汇总路由改变子网掩码，通过汇总路由匹配明细，从而简化路由表,内网网段192.168.1.0/24192.168.2.0/24192.168.3.0/24,254.1,254.2,Iproute0.0.0.00.0.0.0192.168.254.2,Iproute192.168.0.0255.255.0.0192.168.254,静态路由,静态汇总路由改变子网掩码，通过汇总路由匹配明细，从而简化路由表,192.168.1.0/24192.168.2.0/24192.168.8.0/24,192.168.0.0/20,静态路由,静态汇总路由改变子网掩码，通过汇总路由匹配明细，从而简化路由表,172.16.32.0/24172.16.33.0/24172.16.36.0/24172.16.47.0/24,汇总地址是？,静态路由,Iproute192.168.0.0255.255.0.0192.168.254,内网网段192.168.1.0/24192.168.2.0/24192.168.3.0/24,254.1,254.2,静态汇总路由存在的隐患路由环路的产生,内网PC中毒发送大量的内网扫描报文地址可能为192.168.0.0中的随机子网,数据包经由核心交换机到达出口,由于配置了汇总路由数据包又被发回核心交换机如此就成了一个环路,RIP高级特性,动态路由在协议栈中的位置,RIP高级特性,动态路由在协议栈中的位置,RIP高级特性,RIPv1回顾定期更新(30s)、广播更新、路由表更新，依照传闻（只相信邻居）环路避免最大跳数15水平分割带毒性反转的水平分割触发更新有类路由协议,RIP高级特性,RIPv2在RIPv1的基础上增加了外部路由标记VLSM支持组播能力224.0.0.9认证下一跳,RIP高级特性,RIPv2的配置,router(config)#routerriprouter(config-router)#version2router(config-router)#network192.168.1.0,RIP高级特性,RIPv2的自动汇总,172.16.1.0/24172.16.2.0/24172.16.3.0/24,RIP,R172.16.0.0,R1,R2,R3,172.16.1.0/24172.16.2.0/24172.16.3.0/24,RIP,172.16.1.0/24172.16.2.0/24172.16.3.0/24,R1,R2,R3,192.168.1.0/24,192.168.2.0/24,192.168.1.0/24,192.168.2.0/24,RIP高级特性,RIPv2的自动汇总自动汇总默认开启,172.16.1.0/24172.16.2.0/24172.16.3.0/24,RIP,R172.16.1.0R172.16.2.0R172.16.3.0,R1,R2,R3,关闭自动汇总noauto-summary,R172.16.0.0,默认开启自动汇总,192.168.1.0/24,192.168.2.0/24,RIP高级特性,RIPv2的自动汇总自动汇总存在的问题,172.16.1.0/24172.16.2.0/24172.16.3.0/24,R172.16.0.0,R1,R2,R3,172.16.33.0/24172.16.34.0/24172.16.45.0/24,192.168.1.0/24,192.168.2.0/24,R172.16.0.0,RIP高级特性,Routerripversion2noauto-summaryinterfacee0ipsummary-addressrip172.16.0.0255.255.252.0,RIPv2手工汇总,路由表发生了什么变化？存在什么问题？,汇总不支持CIDR（超网）,172.16.1.0/24172.16.2.0/24172.16.3.0/24,RIP,R172.16.0.0,R1,R2,R3,RIP高级特性,被动接口,路由信息（广播或组播）,RIP域,静态路由域,路由信息（广播）,路由信息（广播或组播）,被动接口存在的意义？不发送路由更新，但是接收路由更新,RIP高级特性,被动接口,路由信息（广播）,RIP域,静态路由域,路由信息（广播）,路由信息（广播）,routerrippassive-interfacef1/0,routerrippassive-interfacedefaultnopassive-interfacef1/0,RIP高级特性,R1:routerrippassive-interfacef1/0neighbour192.168.1.2,被动接口、单播更新,RIP域,路由信息（单播）,F1/0,RIP路由器,非RIP路由器,RIP高级特性,1.1.1.0/24,100M,100M,1.544M,3.3.3.0/24,偏移列表,R1:access-list1permit3.3.3.00.0.0.255routerripOffset-list1in2serial0R3:access-list1permit1.1.1.00.0.0.255routerripOffset-list1in2serial0,R1,S0/0,S0/0,F1/0,F1/0,R2,R3,RIP高级特性,RIP常见故障1,R1,R2,R3,RIP域,9.9.23.0,9.9.12.0,iproute3.3.3.0255.255.255