IPUB401C1路由基础44

1、路由基础v1.1课程内容n路由器的定义与作用路由器的定义与作用n基本概念n路由器工作原理nip路由过程nvlan路由路由器的定义和作用n路由器用于网络互连的计算机设备n路由器的核心作用是实现网络互连，数据转发l路由（寻径）：路由表建立、刷新l交换：在网络之间转发分组数据l隔离广播，指定访问规则l异种网络互连课程内容n路由器的定义与作用n基本概念基本概念n路由器工作原理nip路由过程nvlan路由路由表n路由器为执行数据转发路径选择所需要的信息被包含在路由器的一个表项中，称为“路由表”n当路由器检查到包的目的ip地址时，它就可以根据路由表的内容决定包应该转发到哪个下一跳地址上去。n路由表被存放在

2、路由器的ram上路由表的构成n路由表的构成l目的网络地址（dest）l掩码（mask）l下一跳地址（gw）l发送的物理端口（interface）l路由信息的来源（owner）l路由优先级（pri）l度量值（metric）路由表的构成路由表构成示例172.16.8.0- 目的逻辑网络地址或子网地址255.255.255.0 - 目的逻辑网络地址或子网地址的网络掩码1.1.1.1 - 下一跳逻辑地址 fei_0/1.1 - 学习到这条路由的接口和数据的转发接口static - 路由器学习到这条路由的方式1- 路由优先级0- metric 值 dest mask gw interface owner

3、 pri metric172.16.8.0 255.255.255.0 1.1.1.1 fei_0/1 static 1 0路由表的建立和维护路由表最开始是如何建立起来的？在路由表建立起来之后，是如何进行维护的？路由分类直连路由静态路由动态路由192.168.0.1/30192.168.0.1/30192.168.0.2/30192.168.0.2/3010.0.0.1/2410.0.0.1/24172.16.0.1/24172.16.0.1/24ipv4 routing table: dest mask gw interface owner pri metric10.0.0.0 255.25

4、5.255.0 10.0.0.1 fei_0/1 direct 0 010.0.0.1 255.255.255.255 10.0.0.1 fei_0/1 address 0 0192.168.0.0 255.255.255.252 192.168.0.1 e1_1 direct 0 0192.168.0.1 255.255.255.255 192.168.0.1 e1_1 address 0 0zxr10#直连路由n直连路由l当接口配置了网络协议地址并状态正常时，接口上配置的网段地址自动出现在路由表中并与接口关联，并随接口的状态变化在路由表中自动出现或消失abfei_0/1e1_1静态路由配置

5、ip route 10.0.0.0 255.0.0.0 172.16.2.2这是一条单向路由，还需要在对方的路由器上配置一条相反的路由这是一条单向路由，还需要在对方的路由器上配置一条相反的路由。stub network172.16.2.1s0172.16.1.0b172.16.2.2network10.0.0.0ba缺省路由示例缺省路由示例缺省路由配置stub networkip route 0.0.0.0 0.0.0.0 172.16.2.2172.16.2.1s0172.16.1.0b172.16.2.2network 这条路由可以配置在只有一条出口的“根状网络” 的出口路由器上，可以访问

6、“未知的” 目的网络。ab路由协议是运行在路由器上的软件进程，与其他路由器上相同路由协议之间交换路由信息，学习非直连网络的路由信息，加入路由表。并且在网络拓扑结构变化时自动调整，维护正确的路由信息。ripospfripospf1.0.0.0/82.0.0.0/83.0.0.0/8动态路由ripospf路由表路由表10.0.0.0/16 fei_1/1注意：注意： 必须是完全相同的一条路必须是完全相同的一条路由才进行路由优先级的比较由才进行路由优先级的比较10.0.0.0/16 fei_1/310.0.0.0/16 fei_1/3路由优先级n从路由优先级最高（优先级数值最小）的协议获取的路由被优

7、先选择加入路由表中。connected interface 0static route 1external bgp20ospf110is-is 115rip v1, v2120internal bgp200special(内部处理使用内部处理使用)255各种路由协议缺省优先级network10m专线专线ddn有备份链路的情况下如何设置路由？fei_1/1178.1.1.1177.1.1.1路由优先级应用-浮动静态路由zxr10(config)#ip route 10.0.0.0 255.0.0.0 177.1.1.1zxr10(config)#ip route 10.0.0.0 255.0.0

8、.0 178.1.1.1 5 tag 200network10m专线专线ddnfei_1/1177.1.1.1178.1.1.1浮动静态路由配置最长匹配原则10.1.1.1?zxr10#show ip routeipv4 routing table: dest mask gw interface owner pri metric1.0.0.0 255.0.0.0 1.1.1.1 fei_0/1.1 direct 0 01.1.1.1 255.255.255.255 1.1.1.1 fei_0/1.1 address 0 02.0.0.0 255.0.0.0 2.1.1.1 fei_0/1.2

9、direct 0 02.1.1.1 255.255.255.255 2.1.1.1 fei_0/1.2 address 0 03.0.0.0 255.0.0.0 3.1.1.1 fei_0/1.3 direct 0 03.1.1.1 255.255.255.255 3.1.1.1 fei_0/1.3 address 0 010.0.0.0 255.0.0.0 1.1.1.1 fei_0/1.1 ospf 110 1010.1.0.0 255.255.0.0 2.1.1.1 fei_0/1.2 static 1 010.1.1.0 255.255.255.0 3.1.1.1 fei_0/1.3

10、rip 120 50.0.0.0 0.0.0.0 1.1.1.1 fei_0/1.1 static 0 0课程内容n路由器的定义与作用n基本概念n路由器工作原理路由器工作原理nip路由过程nvlan路由路由器的工作原理n路由功能：学习和维护网络拓扑结构知识的机制，产生和维护路由表n交换/转发功能：数据在路由器内部移动与处理的过程（从路由器一个接口输入，然后选择合适接口输出、做帧的解封装与封装，并对包做相应处理） 路由功能 学习和维持网络拓扑结构知识的机制被认为是路由功能。完成路由功能需要的几个基本信息：路由的是什么协议？目的地址是否已存在?从哪个端口发送出去？下一跳地址是什么？帧校验并缓存数据

11、包进入接口将目的地逻辑地址与下一跳逻辑设备和外出接口相关联路由表将下一跳逻辑设备与物理地址相关联以生成帧头arp缓存（局域网）封装数据包并转发帧外出接口由路由协议维护由arp或逆向arp进程所维护映射列表（广域网）交换/转发功能routing processrouting processrouting processrouting processrouting tableforwardingprocess基于目的地址查找路由条目遵循最长匹配原则基于路由优先级向路由表加入路由路由协议学习所有可能的路由，基于metric值选择最佳路由路由器工作过程总结课程内容n路由器的定义与作用n基本概念n路由器

12、工作原理nip路由过程路由过程nvlan路由同一网络内部的通信n我们从简单的问题开始讨论：在同一网络内部的通信。为了便于讨论，不妨假设“ip层眼中的网络”一图中，网络a是一个以太网，内部有两台主机想要互相通信：网络a通向路由器1通信需求通信过程图示ip地址：192.168.1.2mac地址：00:20:af:00:00:02ip地址：192.168.1.1mac地址：00:20:af:00:00:01以太网ip层上层协议这里无需考虑封装ip包包发往ip地址192.168.1.2以太网ip层封装mac帧帧发往mac地址00:20:af:00:00:02封装mac帧收到mac帧arp拆封ip包收到

13、ip包ab网络情况协议层次不同网络之间的通信n了解了同一网络内部的通信之后，我们再来看不同网络之间的通信。假设“ip层眼中的网络”一图中，网络a中有一台主机想要和网络b中一台主机通信，而网络a是一个以太网，网络b是一个x.25网络：网络网络b网络网络a路由器1通信需求以太网以太网接口不同网段的通信过程以太网ip层上层协议这里无需考虑mac帧ip层串行接口以太网接口ip层网络情况协议层次ppp分组ip包ip包发送端主机a接收端主机b路由器ethernetppphost ahost bfei-1/1e1_2/1ethernetfei-1/1e1_2/1上层协议这里无需考虑ip层路由器ppp帧ip包

14、ip包串行接口mac帧ip包ip包判断与对端是否处于同一网段检查arp表是否有对端的mac地址做数据链路层封装（目的mac为对 端mac地址）通过物理层发送数据通过arp获得对端mac地址yesnoyesno是否配置了缺省网关？yes检查arp表是否有网关mac地址做数据链路层封装（目的mac为网 关mac地址）通过arp获得网关mac地址no发送错误信息yesnoend 获取对端ip地址通信流程ip通信流程基本概念nip通信流程基本概念lip通讯是基于 hop by hop 的方式l从源到目的之间源ip和目的ip地址保持不变l每经过一个数据链路层，数据链路层封装都要做相应的重新封装l返回的数

15、据选路与到达的数据选路无关网络层协议的操作xyapplicationpresentationsessiontransportnetworkdata linkphysicalapplicationpresentationsessiontransportnetworkdata linkphysicalabcxynetworkdata linkphysicalnetworkdata linkphysicalnetworkdata linkphysical路由过程示例192.168.6.0 /24192.168.2.0 /24e1_1e1_1fei_1/1192.168.2.3 192.168.1.0

16、 /24192.168.3.0 /24192.168.3.3192.168.4.1 /24r1r2r3r1 r1 路由表路由表192.168.4.0 255.255.255.0 192.168.4.1 e1_1 direct 0 192.168.4.0 255.255.255.0 192.168.4.1 e1_1 direct 0 0 0 192.168.2.0 255.255.255.0 192.168.2.1 fei_1/1 direct 0 192.168.2.0 255.255.255.0 192.168.2.1 fei_1/1 direct 0 0 0192.168.1.0 255.

17、255.255.0 192.168.4.2 e1_1 rip 120 192.168.1.0 255.255.255.0 192.168.4.2 e1_1 rip 120 1 1192.168.6.0 255.255.255.0 192.168.4.2 e1_1 rip 120 192.168.6.0 255.255.255.0 192.168.4.2 e1_1 rip 120 1 1 192.168.3.0 255.255.255.0 192.168.4.2 e1_1 rip 120 192.168.3.0 255.255.255.0 192.168.4.2 e1_1 rip 120 2 2

18、e1_2e1_1fei_1/1fei_1/1目的地址为目的地址为: :192.168.3.3192.168.3.3ab192.168.4.2 /241.1.目的地址为目的地址为:192.168.3.3:192.168.3.3192.168.6.2 /24192.168.2.0 /24192.168.2.3 192.168.1.0 /24192.168.3.0 /24192.168.3.3192.168.4.0 /24r1r2r3r2 r2 路由表路由表192.168.4.0 255.255.255.0 192.168.4.2 e1_1 direct 0 0 192.168.4.0 255.25

19、5.255.0 192.168.4.2 e1_1 direct 0 0 192.168.6.0 255.255.255.0 192.168.6.1 e1_2 direct 0 0192.168.6.0 255.255.255.0 192.168.6.1 e1_2 direct 0 0192.168.1.0 255.255.255.0 192.168.1.1 fei_1/1 direct 0 0192.168.1.0 255.255.255.0 192.168.1.1 fei_1/1 direct 0 0192.168.2.0 255.255.255.0 192.168.4.1 e1_1 rip

20、 120 1192.168.2.0 255.255.255.0 192.168.4.1 e1_1 rip 120 1192.168.3.0 255.255.255.0 192.168.6.2 e1_2 rip 120 1192.168.3.0 255.255.255.0 192.168.6.2 e1_2 rip 120 1e1_1e1_1fei_1/1e1_2e1_1fei_1/1fei_1/1目的地址为目的地址为: :192.168.3.3192.168.3.3路由过程示例（续）192.168.6.1 /24路由过程示例（续）192.168.6.0 /24192.168.2.0 /24192

21、.168.2.3 192.168.1.0 /24192.168.3.0 /24192.168.3.3192.168.4.0 /24r1r2r3r3 r3 路由表路由表192.168.3.0 255.255.255.0 192.168.3.1 fei_1/1 direct 0 192.168.3.0 255.255.255.0 192.168.3.1 fei_1/1 direct 0 0 0 192.168.6.0 255.255.255.0 192.168.6.2 e1_1 direct 0 192.168.6.0 255.255.255.0 192.168.6.2 e1_1 direct 0

22、 0 0192.168.1.0 255.255.255.0 192.168.6.1 e1_1 rip 120 192.168.1.0 255.255.255.0 192.168.6.1 e1_1 rip 120 1 1192.168.4.0 255.255.255.0 192.168.6.1 e1_1 rip 120 192.168.4.0 255.255.255.0 192.168.6.1 e1_1 rip 120 1 1192.168.2.0 255.255.255.0 192.168.6.1 e1_1 rip 120 192.168.2.0 255.255.255.0 192.168.6

23、.1 e1_1 rip 120 2 2反方向数据包的转发流程？e1_1e1_1fei_1/1e1_2e1_1fei_1/1fei_1/1目的地址为目的地址为: :192.168.3.3192.168.3.3课程内容n路由器的定义与作用n基本概念n路由器工作原理nip路由过程nvlan路由路由vlan onevlan twovlan three方式一普通路由方式二单臂路由方式三三层/多层交换机vlan onevlan twovlan threefei_1/1fei_1/3fei_1/2vlan onevlan twovlan three802.1q trunkencapsulationfei_0

24、/1.1fei_0/1.2 fei_0/1.3vlan间路由vlan onevlan twovlan threefei_1/1fei_1/3配置：路由器上在多个物理接口配置不同 vlan缺省网关ip地址，交换机上的 端口设置为access port，分别属 于不同的vlan特点：需要多个路由器物理接口，成本高 灵活性与可扩展性差 fei_1/2方式一：普通路由vlan onevlan twovlan three802.1q trunkencapsulationfei_0/1.1fei_0/1.2 fei_0/1.3zxr10(config)#interface fei_0/1.1zxr10(c

25、onfig-subif)#encapsulation dot1q 1zxr10(config-subif)#ip add 1.1.1.1 255.0.0.0zxr10(config)#interface fei_0/1.2zxr10(config-subif)#encapsulation dot1q 2zxr10(config-subif)#ip add 2.1.1.1 255.0.0.0zxr10(config)#interface fei_0/1.3zxr10(config-subif)#encapsulation dot1q 3zxr10(config-subif)#ip add 3.1.1.1 255.0.0.0方式二：单臂路由n配置：l在路由器单个物理接口配置多个子接口,做802.1q封装，不同子接口配置不同vlan的缺省网关ip地址，交换机上的端口设置为802.1q trunk vlan onevlan twovlan three802.1q trunkencapsulationfei_0/1.1fei_0/1.2 fei_0/1.3zxr10(config)#interface fei_0/1.1zxr10(config-subif)#encapsulation dot1q 1zxr10(conf