h3c全集1手册配置路由

路由基础配置方法，以及一些厂商自己定义的私有协议和概念。下面我们对H3C设备上的路由基础生的路由呢？我们已经知道在CISCO路由器上存在一个管理距离的概念，为每一种路由类型分配一个管理距离值，管理距离越小路由的优先级就越高。而H3C在进行路由选择的时先级的值越小路由的优先级越高。H3C定义的不同路由的默认优先级如表8-1所示。8-10从上表可以看出，H3C在进行不同路由类型的选择时与CISCO有着明显的区别，最为CISCO1，优先级仅次于直连路由而比所有的动态路由都要高；但是在H3C的定义中，OSPFIS-IS路由的优先级均要高于静态路由。H3C认为这种优先级的设置方式更加符合实际工作的情况。偶只能说这种东西是[H3C]iproute-staticdest-adress{mask|mask-length}{gateway-address|interface-typeinterface-name}[preferencepreference-value]可以看出，该命令与CISCO的静态路由配置命令非常相似。对于静态路由可以通过preference参数来指定特定静态路由的优先级，从而可以影响路由器对于路由的选择，形成8-1RTARTBRTB配置了去往网络192.168.0.0/16的静态路由，指向路由器RTA。这种网络规划非常常见，在一般情况下都可以很好的运行，但是一旦路由器RTA和某一台下游路由器之间的连接出现故障，就会出现Router1RTARTA192.168.0.10RTARTA上已经没有去往网192.168.0.0/24RTBRTB192.168.0.0/16，又将其发送给路由器RTA；路由器RTA再次将该数据报文发送给路由器RTB……。此时在路由器RTARTB之间产生路由环路。NULL0接口是一个空接口，在该接口上不能配置IP地址，它的作用就是一个比特垃圾桶，用来将不必要或错误的流量丢弃掉，避免其占用网络资源。在路由器RTA上配置了RIPv2在H3C路由器上进行RIPv2的配置与CISCO[H3C]rip[process-id][H3C-rip-1]version2RIPv2undosummary命令关闭自动路由汇总功能，以实现子网信息的跨主network命令只需要发布主类网络地址即可，RIPv2会根据路由器相应接口上配置的地址情[RTA-rip-1]version2iprouting-table命令查看路由表，显示的结果如下：RoutingTables:PublicDestinations: Routes: Pre 00002000000100 RTARIPv210.1.2.0/26display信息。在路由器RTA上执行displayrip命令，显示的结果如下：RIPprocess:1RIPversion:2Preference:100Checkzero:EnabledDefault-cost:0Summary:DisabledHostroutes:Maximumnumberofbalancedpaths:Updatetime 30sec(s) Timeouttime 180sec(s)Suppresstime:120sec(s) Garbage-collecttime:120sec(s)updateoutputdelay: outputcount: 5TRIPresponsepacketsretransmitcount: Silentinterfaces:NoneVerify-source:EnabledNetworks: Configuredpeers:NoneTriggeredupdatessent:3Numberofrouteschanges:2Numberofrepliestoqueries:1RIP协议的进程ID1。协议的优先级是100。RIPv1的报文中的有些字段必须为零，称之为零域。RIPv1RIPv1报文将不被处理。RIPv2报文中没有零域，此配置无效。到它从RIP路由表里被删除所经过的时间。接口发送路由更新的时间延迟为20ms；一次发送路由更新报文的最大个数为3。发送的触发更新报文数为3。RIP2。对RIP1上执行displayrip1routeRouteFlags:R-RIP,T-P-Permanent,A-Aging,S-Suppressed,G-Garbage-Peer on1020debuggingripprocess-idpacket命令只能在用户视图下执行，用来实时地显示路由器发RIPH3Cdebugging命令进行系其中，terminalmonitor命令用来开启控制台对系统信息的监视功能（该功能默认开启，因此可以不执行这条命令；terminaldebugging命令用来开启调试信息的屏幕输出开关，使在路由器RTA上执行debuggingrip1packet RIP1:SendingresponseonEthernet0/0from10.1.1.1to*Aug2617:27:20:5882010RTA Packet:vers2,cmdlength*Aug2617:27:20:5892010RTA AFI2,*Aug2617:27:20:5892010RTA AFI2,*Aug2617:27:20:5892010RTA AFI2, RIP1:SendingresponseonSerial1/0from11.1.1.1to*Aug2617:27:20:5902010RTA Packet:vers2,cmdlength*Aug2617:27:20:5902010RTA AFI2,*Aug2617:27:35:3392010RTA RIP1:Receiveresponse11.1.1.2on*Aug2617:27:35:3402010RTA Packet:vers2,cmdlength*Aug2617:27:35:3402010RTA AFI2,*Aug2617:27:35:3402010RTA AFI2,Serial1/0RIP在默认情况下启用了水平分割CISCO设备上的被动接口的概念，H3C设备上称之为使接口工作在抑制状态，将路由器RTA的接口Ethernet0/0 RIP1:SendingresponseonceSerial1/0from11.1.1.1to Packet:vers2,cmdresponse,ngth AFI2,dest5.0,nexthop0.0.0.0,cost1,tag RIP1:Receiveresponsefrom1.2on Packet:vers2,cmdresponse,ngth AFI2,dest5.192,nexthop0.0.0.0,cost2,tag AFI2,dest5.0,nexthop0.0.0.0,cost1,tagRIP配置时同样需要先将相应的接口设置为抑制接口，然后使用peer命令指定邻居路由器，即[RTA-rip-1]peer11.1.1.2 RIP1:SendingresponseonceSerial1/0from11.1.1.1to Packet:vers2,cmdresponse,ngth AFI2,dest5.0,nexthop0.0.0.0,cost1,tag RIP1:Receiveresponsefrom1.2on Packet:vers2,cmdresponse,ngth AFI2,dest5.192,nexthop0.0.0.0,cost2,tag AFI2,dest5.0,nexthop0.0.0.0,cost1,tag址是通过peerRTB11.1.1.2224.0.0.9。在RIPv2的配置中已经使用了undosummary命令关闭了自动路由汇总功能，但在有些8-3RTA4RTA的直连网段12.1.0.0/24、12.1.1.0/24、12.1.2.0/24、12.1.3.0/24。需要特别注意的是，在H3C的设备上环回接口只能配置32位的子网掩码，所以实际上配置的地址是：LO0：12.1.0.1/32、LO1：路由器RTB上使用displayiprouting-table命令查看路由表，显示的结果如下：[RTB]displayiprouting-tableRoutingTables:PublicDestinations: Routes: Pre 1100000000000011110000RTB12.0.0.04条明细路24bit的路由来说的RTA的接口Serial1/0的接口视图下[RTB]displayiprouting-tableRoutingTables:PublicDestinations: Routes:Destination/MaskProtoPre 1100000000000010000汇总成一条路由12.1.0.0/22。-3A1218002、91810、1921682024、1921683024，并再次在路由器TA的接口Sera10上配置手工路由汇总，显Super-netaddresscannotbeconfiguredassummary路由器提示不能够对超网进行路由汇总，这也证明了RIPv2不支持CIDRRIPv2[H3C-Serial1/0]ripauthentication-mode{md5{rfc2082key-stringkey-id|rfc2453key-string}|simplepassword}配置完成后，在路由器RTAdebuggingrip1packet命令查看路由器RTA发送和 RIP1:SendingresponseonceSerial1/0from11.1.1.1to Packet:vers2,cmdresponse,ngth AFI2,dest5.0,nexthop0.0.0.0,cost1,tag AFI2,dest2.0,nexthop0.0.0.0,cost1,tag RIP1:Receiveresponsefrom1.2on Packet:vers2,cmdresponse,ngth AFI2,dest5.192,nexthop0.0.0.0,cost2,tag AFI2,dest5.0,nexthop0.0.0.0,cost1,tag *Aug2716:28:12:4692010RTARM/3/RMDEBUG:RIP1:Ignoringthispacket.Authenticationvalidationfailed.从显示的结果可以看出，路由器RTA在接口Serial1/0上采用了明文认证，密钥为h3c。命令displayiprouting-table，会发现路由表中不再有通过RIP获得的路由信息。MD5配置完成后，在路由器RTB上使用debuggingrip1packet命令查看路由器RTB发送和*Aug2716:56:32:5902010RTB RIP1:SendingresponseonSerial1/0from11.1.2.1to*Aug2716:56:32:5902010RTB Packet:vers2,cmdlength*Aug2716:56:32:5912010RTBRM/6/RMDEBUG: *Aug2716:56:32:7412010RTB Sequence:*Aug2716:56:32:8422010RTB AFI2,*Aug2716:56:32:9422010RTB AFI2,*Aug2716:56:33:0422010RTB AFI2,*Aug2716:56:45:6902010RTB RIP1:Receiveresponse11.1.2.2on*Aug2716:56:45:6902010RTB Packet:vers2,cmdlength*Aug2716:56:45:6902010RTB AFI2,*Aug2716:56:45:6912010RTB *Aug2716:56:45:6912010RTB RIP1:Igno