网络互联与路由复习

1、v1.0可编辑可修改-9 - 3 -复习资料静态路由1 .默认路由是静态路由中的一种，可以采用iproute的方式来添加一条默认路由。默认路由非常适用于内部网络对外的出口只有一个的情况。2 .路由表的一种重要作用就是用来进行数据的转发，如果路由器接收到的报文目的IP不在路由表中，则会将该报文丢弃。3 .如果去往同一个目的地有多条路由，这可以通过路由优先级和路由的metric来选择最优路由。4 .浮动静态路由：通过修改静态路由的AD值，当主链路出现故障时，自动切换至次优的备件链路。因为静态路由的AD比一些动态路由协议的AD低,假如你又想优先采用动态路由，而让静态路由作为备份路由的话，就可以在配置

2、静态路由的时候指定一个AD值,这个AD信要比你采用的动态路由协议要高才行.所以一般当动态路由正常的时候，你在路由表里是看不到这条静态路由的；当动态路由出问题的时候，静态路由开始生效，于是出现在路由表里，这样的静态路由就叫做浮动静态路由。RIP1. RIP协议的特点：RIP是一种距离向量路由协议、使用跳数作为度量值、默认路由更新周期为30秒，失效时间为180秒，路由收敛速度慢、管理距离为120、RIPv2支持触发更新、最大跳数为15跳、使用UDP520端口进行路由更新，组播地址：，目前的使用并不广泛。RIP分为RIPv1和不支持手工路由汇总。都默认可以通过auto-summary支持自动汇总。2

3、. 在RIP中会存在一个路由环路问题，我们可以通过多种方式解决该问题如：水平分割、毒性逆转、定义最大跳数、触发更新、抑制计时。3. RIP有两个版本，发送的路由更新同样分为两个版本ver1和ver2,如果在配置RIP时，没有指定版本，那么默认可以同时接收ver1和ver2的更新，但默认只发送ver1,可以通过手工配置接口接收或发送更新版本的能力。OSPF1. OSPF勺管理距离为110,直接圭装在IP报文中，TCP传输，协议号89,支持报文的认证2. OSPF的两层结构是由中转区域（骨干区域）和常规区域组成的。要求骨干区域和非骨干区域要直连。3. OSPF同邻居关系白建立要求hello时间和失

4、效时间一致才可建立；ospf邻接关系建立的条件。4. OSPF使用的两个组播地址是和，其中是用于将更新发送给DR和BDR寸使用的。5. DR选举原则（选举非抢占）：1）首要因素是时间，最先启动的路由器被选举为DR2）如果同时启动，或者重新选举，则看接口优先级，优先级最高的被选举成DR默认情况下，多路访问网络的接口优先级为1,点到点网络接口的优先级为0,如果接口的优先级被设置为0,则该接口不参与D砒举3）若前两者相同，最后看路由器ID,路由器ID最高的被选举成DR6. 为什么要选举DR和BDR为了避免路由器之间建立完全邻接关系而引起的大量开销，OSPF要求在多路访问网络中选举一个DR每个路由器都

5、与之建立邻接关系。选举DR的同时也选举出一个BDRDR失效的时候，BDR6负起DR的职责，而且所有其他路由器只与DR和BDRRt立邻接关系。7. DRBDRffl播地址和BDR勺选举是以各个网段为基础的。8. Router-id选举规则：1）使用router-id指定的路由器ID最优先2）如果没有在OSPF1程中指定路由器ID,那么选择IP地址最大的环回接口的IP地址为routerID3）如果没有环回接口，就选择最大的活动的物理接口的IP地址为RouterID9. OSPFM由器的角色可分为AB肝口ASBR其中ASB心产生5类的LSA10. OSPF勺路由类型有很多，包括。（区域内路由）、OI

6、A（区域间路由）、OE2（外部路由类型2）、OE1（外部路由类型1）、ON1（NSSAK域的外部路由类型1）和ON2（NSSA区域的外部路由类型2）11. OSPF有很多类型的LSA不同类型的LSA有不同的扩散范围，其中1类LSA将扩散给区域内的所有其他路由器。12. 【OSPF勺报文类型：】1) Hello:建立并维持邻居关系，每10s发送一次,deadtime=40s(局域网10s40s,广域网30s120s)2) DBDB据库摘要：将自己的LSDB故简单的摘要，发送给邻居3) LSR链路状态请求：向邻居请求自己对应少的LSDB4) LSUS路状态更新：发送邻居对应请求的LSDB5) LS

7、Ack链路状态确认：对收到的LSDB的确认OSPF犬态变化白过程：init>2way等7个状态机Down-Attempt-Init-Two-way-Exstart-Exchange-Loading-FullDown路由器刚刚启动OSPFt程，还没有从任何路由器收到任何数据包，Hello包也没有收到，在此进程，可以向外发送Hello包，以试图发现邻居。Attempt因为OSPF使用组播发送数据包，如使用组播发送Hello包，如果Hello包不能发出去被其它路由器收到，就不能和其它路由器建立OSPF邻居；在一些组播不能发送的网络中，例如帧中继这样的非广播网络环境，组播不能够传递，在这种情况下

8、，就需要指定OSPF#用单播向邻居发送Hello包，以此试图和指定的邻居建立OSPFB居关系，在此状态下，OSP琳为Attempt状态。Init只是OSPF各由器一方收到了另一方的Hello,但并没有双方都交换Hello,也就是对方的Hello中还没有将自己列为邻居。Two-way双方都已经交换了Hello信息，并且从Hello中看到对方已经将自己列为邻居，此状态，就表示OSPFB居关系已经建立。Exstart因为在OSPFB居之间交换完整的LSA之前，会先发送DBDLSR等数据包，邻居之间是谁先发，谁后发，需要确定顺序，在Exstart状态，就是确定邻居之间的主从关系(MasterSlave

9、关系),Router-ID数字大的为主路由器，另一端为从路由器，由主路由器先向从路由器发送信息。在选举DR与BDR勺网络环境中，并不一定DR就是主路由器，BD制是从路由器，因为DR和BDR<以通过调整接口优先级来控制，所以DR也许是因为优先级比BDR高，而Router-ID并不比BDR高。注：在任何网络环境下，OSP交换LSA之前，都需要确定主从关系。Exchange就是交换DatabaseDescriptionPackets(DBD的过程，DBDR是LSA的简单描述，只包含LSA的一些头部信息，收到DBD勺路由器会和自己的链路状态数据库作对比，确定需要哪些LSA的完整信息，就会发送LS

10、R请求给邻居。Loading邻居根据收到的LSR向对方回复Link-stateupdate(LSU。Full等到OSPF>|攵到了邻居回复的所有LSU那么此时的数据库状态就变成了收敛状态，此状态就是Full状态，但此时只是数据库已经同步，但路由表却还在计算当中。v1.0可编辑可修改13. 【OSPF勺LSA类型：】1)路由器LSA(1):路由器LSA是由每个路由器为它所属的每个区域产生的。这些分组描述了路由器到区域连接链路的状态并且只在一个特定的区域内被泛洪。所有在一个区域内的路由器链路必须在一个单一的LSA中描述。2)网络LSA(2):DR产生网络LSA如果没有DR存在，那么将会没有网

11、络LSA网络LSAffl述所有属于此网络的路由器。这个LSA在包含这个网络的区域中被泛洪，就像路由器LSA一样。3)汇总LSA(3):汇总LSA(summaryLSA描述在那些区域之外，但仍然位于自治系统中的目的地。当提供不只一个区域并且配置了区域0的时候，汇总LSA产生了。汇总LSA的目的是向区域外发送已精简的拓扑信息。这个LSA并不携带任何拓扑信息，而只携带一个IP前缀。这个LSA由ABRT生。4) LSAType4(SummaryLSAs):仅当区域中有ASBR寸，才会使用4类类LSAft识ASBR,并提供一条前往该ASBR勺路由。4类LSA的链路状态ID为其描述的ASBR勺路由器ID。

12、通告在整个OSPM域中泛洪。5) LSAType5(ExternalLSAs):5类LSA它是由ASBRt成的，描述了前往AS外部的目标网络的路由，被扩散到除末节区域、绝对末节区域和NSSA之外的所有地方。5类LSA的链路状态ID为外部网络的地址。6)类型7(NSSALink)因为NSSAK域可以将外部路由重分布进OSPBS程，而NSSAF是一般的常规区域，所以在NSSA等外部路由重分布进OSP田寸，路由信息使用类型7来表示，LSA7由NSSAK域的ASBRT生，LSA7也只能在NSSAE域内传递，如果要传递到NSSQ外的其它区域，需要同时连接NSSAt其它区域的ABRaLSA7转变成LSA5

13、后再转发。7)简述相关LSA的作用。答：1.路由器LSA(RouterLSA)由区域内所有路由器产生，并且只能在本个区域内泛洪广播。2.网络LSA(NetworkLSA)由区域内的DMBDR各由器产生，报文包括DRWBDR®接的路由器的链路信息。-4-4-3.网络汇总LSA(NetworksummaryLSA)由ABRM生，可以通知本区域内的路由器通往区域外的路由信息。Type4（SummaryLSAs）仅当区域中有ASBRW,才会使用4类LSA.4类LSA的链路状态ID为其描述的ASBR的路由器ID5. 自治系统外部LSA（AutonomoussystemexternalLSA）由

14、ASBRT生，告诉相同自治区的路由器通往外部自治区的路径。14.【OSPF勺区域类型：】1）普通区域a）当区域被缺省定义时，它被认为是普通或者常规区域。普通区域具有如下特T4;b）从其他区域来的汇总LSA被引入。c）外部LSA被引入。d）外部缺省LSA可以被引入。2） stubarea（areaarea_IDstub）a）stubarea具有如下特性：b）从其他区域来的汇总LSA被引入。c）缺省路由作为一个路由汇总被引入。d）外部LSA不被引入。3） totallystubbyarea（Cisco专用）a）完全末节区域是最受限的形式。在这种类型区域中的路由器仅仅依靠从ABR来的一个缺省路由汇总

15、的引入。没有其他的外部或汇总信息被包含到路由表中。该区域具有如下特性：b）不允许汇总LSA.c）不允许外部LSA.d）缺省路由作为一个路由汇总被引入。e）（仅需要在ABRlHS用areaarea-idstubno-summary）使区域成为完全末-5-5-v1.0可编辑可修改节区域4) NSSA(areaarea-idnssa)a)当区域变成NSSA勺时候，它将允许路由重分布，这样外部路由可以作为类型7重分布进这个NSSAE域。NSSA1为了从stub区域引入外部路由到OSPFS而创建的。在NSSAK当ASBF？I入一条品&由进入AS时，它产生一个类型7的LSA这个ABR将这个LSA转

16、换成一个类型5的LSA它被传播到自治系统其余的部分中。类型7LSA泛洪的范围是在NSSAK域内。5) 完全NSSAK域(areaarea-idnssano-summary,Cisco专用)a)完全NSSAft有如下特性：b)不允许汇总LSAc)不允许外部LSAd)缺省路由器被作为一个路由汇总来引入e)在NSSAABRt类型7LSA被转换成类型5LSA的形式区域类型接收区域问路由ABR是否自送默认路由是含nJ以重分布外部路由StubArea末节区域是是否TotallyStubArea(完全末节区域)否是否Not-so-StubbyArea(NSSA是否是TotallyNot-so-StubbyA

17、rea(TotallyNSSA)否是是6)汇总：【OSPF勺区域类型】Standardarea:默认的区域类型，接收链路更新、汇总路由和外部路由。Backbonearea(transitarea):主干区域为区域0,其他区域都与之相连以交换路由信息。Stubarea:这种区域不接受关于AS外部的路由信息，路由器使用默认路由前往外部网络。末节区域中不能包含ASBR除非ABR也是ASBR)没有Type4和Type5LSA.Totallystubarea:这种区域不接受来自AS外部的路由和来自AS中其他区域的汇总路由。绝对末节区域中不能有ASBR除非ABR也是ASBR)没有Type3、Type4和T

18、ype5LSA.【注意】1、必须将末节区域中所有的OSPF各由器都配置为末节路由器，这样它们才能成为邻居。2、不能将末节区域作为虚链路的中转区域。3、末节区域中没有ASBR4、不能将主干区域作为末节区域。15.OSPFW络类型1） LOOPBACKLoopback出现32位主机路由2） POINT_TO_POINTSerial/FR'sP2PSubif/（无DR组播更新）3） BROADCAS正thernet（选举DR,通过组播建邻居）4） NON_BROADCASTBMA）FR'sPhysical/FR'sMPSubif（选举DR单播更新）5） POINT_TO_MU

19、LTIPOINT无DR组播更新，出现/32主机路由）6） POINT_TO_MULTIPOINTNON_BROADCASTcDR单播，出现/32主机路由）OSPF模式NBMA”选桁扑子网地址Htlio计邻接美系RFC或Cisco广酶克鱼或舒R网状相同10秒自动,选举Cksco非广播(NBMA)完学或即封网玳相同30秒手动配,篇举R.'BDRRFC点时聒点部分网状或星型相国30号官劫，无DWBDRRFC点时事点非广？®酰分网状塞生我相同30的手司常,天DR或BDRCtsoO点对点部分网状或兄型使用于掩口哥力子损口不苴10秒自动.SDR/BDRCisco16.【OSPF居关系】的

20、建立必须满足的条件：1） Hello、Dead时间必须匹配（Dead=4XHello）2） ArealD必须相同（OSPF勺区域边界在路由器上，ISIS的区域边界在链路上）3）若有验证，验证必须通过4）特殊区域类型必须匹配5）直连接口在同一子网17.OSPF勺基本配置：routerospf110准ACL靠近目的。Access-list10permitaccess-group10in/out2、扩展扩展ACLg号取值100-199.扩展ACL靠近源端。Access-list100permittcphosteqwwwAccess-list101permittcphosthosteqwwwAccess-list101denyanyanyIpaccess-group10in/out3、命名标准命名：ipaccess-liststandardnamepermithostanyintf0/0ipaccess-groupnamein扩展命名：Ipaccess-listextendednamePermitt