DP 路由協(xié)議基礎(chǔ)培訓(xùn)膠片 ISSUEA

會(huì)計(jì)學(xué)1DP路由協(xié)議基礎(chǔ)培訓(xùn)膠片ISSUEA學(xué)習(xí)目標(biāo)掌握路由的基本概念掌握路由的基本原則掌握策略路由和路由策略掌握基本的互通性排錯(cuò)方法學(xué)習(xí)完本課程，您應(yīng)該能夠：第1頁/共41頁課程內(nèi)容

第一章路由基本概念第二章路由協(xié)議基礎(chǔ)第三章策略路由與路由策略第四章互通性問題排錯(cuò)第2頁/共41頁什么是路由？路由是指導(dǎo)IP報(bào)文轉(zhuǎn)發(fā)的路徑信息。（N,R1,M）R1目標(biāo)網(wǎng)絡(luò)N其它網(wǎng)絡(luò)InterfaceM第3頁/共41頁顯示路由表信息[Quidway]displayiprouting RoutingTables: Destination/MaskprotoprefMetricNexthopInterface 0.0.0.0/0Static600120.0.0.2Serial0 8.0.0.0/8RIP1003120.0.0.2Serial0 9.0.0.0/8OSPF105020.0.0.2Ethernet0 9.1.0.0/16RIP 1004120.0.0.2Serial0 11.0.0.0/8Static600120.0.0.2Serial0 20.0.0.0/8Direct0020.0.0.1Ethernet0 20.0.0.1/32Direct00127.0.0.1LoopBack0 ......哪些是“必需”的要素？第4頁/共41頁路由的來源（Protocol）鏈路層協(xié)議發(fā)現(xiàn)的路由開銷小，配置簡單，無需人工維護(hù)。只能發(fā)現(xiàn)本接口所屬網(wǎng)段的路由（如果是PPP鏈路呢？）。手工配置靜態(tài)路由無開銷，配置簡單，需人工維護(hù)，適合簡單拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由開銷大，配置復(fù)雜，無需人工維護(hù)，適合復(fù)雜拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。第5頁/共41頁路由優(yōu)先級（Preference）從優(yōu)先級最高的協(xié)議獲取的路由最先被優(yōu)先選擇加入路由表中。RIPOSPF路由表10.0.0.0R010.0.0.0R110.0.0.0R1第6頁/共41頁路由的花費(fèi)（Metric）路由的花費(fèi)標(biāo)示出了到達(dá)這條路由所指的目的地址的代價(jià)，通常以下因素會(huì)影響到路由的花費(fèi)值。線路延遲、帶寬、線路占有率、線路可信度、跳數(shù)、最大傳輸單元靜態(tài)路由的花費(fèi)值為0。不同的動(dòng)態(tài)路由協(xié)議會(huì)選擇以上的一種或幾種因素來計(jì)算花費(fèi)值。該花費(fèi)值只在同一種路由協(xié)議內(nèi)有比較意義。不同的路由協(xié)議之間的路由花費(fèi)值沒有可比性，也不存在換算關(guān)系。第7頁/共41頁路由選優(yōu)原則越“高級”的路由協(xié)議發(fā)現(xiàn)的路由越優(yōu)先？最長匹配優(yōu)先Cost值越小的路由越優(yōu)先？不同的路由協(xié)議發(fā)現(xiàn)的路由Cost沒有比較意義在RouterA上被優(yōu)選的路由，RouterB上也一定優(yōu)選？路由選優(yōu)完全是“單機(jī)行為”第8頁/共41頁課程內(nèi)容

第一章路由基本概念第二章路由協(xié)議基礎(chǔ)第三章策略路由與路由策略第四章互通性問題排錯(cuò)第9頁/共41頁靜態(tài)路由配置靜態(tài)路由的配置命令和命令模式[Quidway]iproute-static<ip_address>[<mask>|<masklen>]<interface_name>|<gateway_address>[preference<preference_value>][reject|blackhole]例如：iproute129.1.0.01610.0.0.2iproute129.1.0.0255.255.0.010.0.0.2iproute129.1.0.016Serial2注意：只有下一跳所屬的的接口是點(diǎn)對點(diǎn)（PPP、HDLC）的接口時(shí)，才可以填寫<interface_name>，否則必須填寫<gateway_address>。第10頁/共41頁靜態(tài)路由配置示例在路由器QuidwayA上配置：iproute-static129.1.0.0255.255.0.0129.0.0.2或：iproute-static129.1.0.016129.0.0.2或：iproute-static129.1.0.016s0129.1.0.0/16E0QuidwayBS0129.0.0.2QuidwayA129.0.0.1S0第11頁/共41頁缺省路由配置示例在路由器QuidwayA上配置：iproute-static0.0.0.00.0.0.010.0.0.2Internet上大約99.99%的路由器上都存在一條缺省路由!缺省路由并不一定都是手工配置的靜態(tài)路由，有時(shí)也可以由動(dòng)態(tài)路由協(xié)議產(chǎn)生。QuidwayA10.0.0.1S010.0.0.2S0QuidwayBNetworkNPublicNetwork第12頁/共41頁路由自環(huán)在路由器QuidwayA上配置

iproute-static20.0.0.0810.0.0.2QuidwayA10.0.0.1S010.0.0.2S0QuidwayBNetworkNPublicNetwork在路由器QuidwayB上配置

iproute-static20.0.0.0810.0.0.1“路由自環(huán)”對網(wǎng)絡(luò)的危害極大，應(yīng)盡量避免!“路由自環(huán)”是指某個(gè)報(bào)文從一臺路由器發(fā)出，經(jīng)過幾次轉(zhuǎn)發(fā)之后又回到初始的路由器。原因是其中部分路由器的路由表出現(xiàn)錯(cuò)誤。產(chǎn)生的原因可能是配置靜態(tài)路由有誤，有時(shí)動(dòng)態(tài)路由協(xié)議也會(huì)錯(cuò)誤地計(jì)算路由。第13頁/共41頁動(dòng)態(tài)路由協(xié)議基本原理動(dòng)態(tài)路由協(xié)議的作用計(jì)算路由、發(fā)現(xiàn)路由；通過一定的手段，得到本路由器到網(wǎng)絡(luò)中其它網(wǎng)段的路由；動(dòng)態(tài)路由協(xié)議如何做到這一點(diǎn)每臺路由器將自己已知的路由相關(guān)信息發(fā)給相鄰的路由器，由于大家都這樣做，最終每臺路由器都會(huì)收到網(wǎng)絡(luò)中所有的路由信息。然后運(yùn)行某種算法，計(jì)算出最終的路由來。（實(shí)際上需要計(jì)算的是該條路由的下一跳和花費(fèi)）第14頁/共41頁動(dòng)態(tài)路由協(xié)議在協(xié)議棧中的位置BGPTCP網(wǎng)絡(luò)層（IP

）鏈路層物理層UDPRIPEIGRPIGRPIS-ISOSPF所有的動(dòng)態(tài)路由協(xié)議在TCP/IP協(xié)議棧中都屬于應(yīng)用層的協(xié)議第15頁/共41頁動(dòng)態(tài)路由協(xié)議的分類按照協(xié)議運(yùn)行的范圍IGP（RIP、cisco專有的EIGRP和IGRP、OSPF、IS-IS）EGP（BGP）按照路由協(xié)議的尋徑算法距離矢量（RIP、IGRP、EIGRP、BGP）鏈路狀態(tài)（OSPF、IS-IS）第16頁/共41頁距離矢量路由協(xié)議算法基本原理如果i、j兩個(gè)節(jié)點(diǎn)是直連的，定義d(i,j)表示i到j(luò)之間的距離。定義D(i,j)表示非直連的兩個(gè)節(jié)點(diǎn)i和j之間的最短距離。則D(i,j)=min[d(i,k)+D(k,j)]DistanceVector（D-V）算法的數(shù)學(xué)模型：其中k表示所有的與節(jié)點(diǎn)i直接相連的節(jié)點(diǎn)第17頁/共41頁鏈路狀態(tài)路由協(xié)議基本原理網(wǎng)絡(luò)中的設(shè)備并不向鄰居傳遞“路由信息”，而是通告給鄰居一些鏈路狀態(tài)。網(wǎng)絡(luò)中的設(shè)備（路由器）最終都會(huì)得到網(wǎng)絡(luò)的拓?fù)浣Y(jié)果元素，只是詳細(xì)程度并不相同。各設(shè)備以自身為“樹根”，根據(jù)LSDB中的數(shù)據(jù)計(jì)算到各個(gè)網(wǎng)斷的“最短生成樹”。由于各設(shè)備有義務(wù)將網(wǎng)絡(luò)拓?fù)湫畔⑾蛳聜鬟f，而具體的路由信息又是各設(shè)備自己計(jì)算所得，所以鏈路狀態(tài)協(xié)議中，對是否“發(fā)出路由”不能進(jìn)行控制，但可以控制路由的某些屬性。第18頁/共41頁路由迭代的基本原理能夠“直接到達(dá)”的只有自身直聯(lián)網(wǎng)段；目標(biāo)網(wǎng)絡(luò)在很遠(yuǎn)處，不能直接到達(dá)；來自鄰居的路由下一跳信息不能直接到達(dá)；NSDNH-1DestinationNextHopNNH-1NH-nNetworkNH-nNH-nInterfaceMMNH-1networknetwork第19頁/共41頁VRP平臺路由迭代的特點(diǎn)只有BGP和靜態(tài)路由需要迭代，為什么需要迭代？迭代時(shí)根據(jù)下一跳進(jìn)行最長匹配來尋找出接口（IOS），VRP要先查找接口表，如果能夠迭代出出接口，則停止迭代過程；否則，查找路由進(jìn)行疊代。VRP有如下特殊的規(guī)格：子網(wǎng)和超網(wǎng)之間：超網(wǎng)要疊代到子網(wǎng)上，但子網(wǎng)不能跌代到超網(wǎng)上。無論依賴路由還是被依賴路由存在多個(gè)下一跳時(shí)，如果不是直接可達(dá)，只對第一條進(jìn)行迭代。BGP路由出現(xiàn)這種情況時(shí)，隨機(jī)選擇其中的一條進(jìn)行迭代。第20頁/共41頁RIP協(xié)議概述（一）RIP(RoutingInformationProtocol)協(xié)議適用于小型網(wǎng)絡(luò)第21頁/共41頁RIP協(xié)議概述（二）RIP使用UDP報(bào)文來封裝自己的協(xié)議報(bào)文，端口號為：520第22頁/共41頁RIP路由表的初始化NET－1NET－2RequestResponseRIP缺省每隔30秒向外廣播一次報(bào)文，內(nèi)容包含本路由器已知的路由信息NET－1NET－1NET－2NET－2第23頁/共41頁RIP協(xié)議路由發(fā)現(xiàn)10.2.0.0/3010.3.0.0/3010.1.0.0/2410.4.0.0/24S0S0S1S0E0E0第24頁/共41頁RIP路由表的更新R1更新后的路由表：

WANDestGWMetricDestGWMetricReponseReponseNet1Net1Net2Net2Net3Net1Net2Net3R2R2RnRnR274662635R1R2Rn第25頁/共41頁路由環(huán)路的產(chǎn)生

第26頁/共41頁防止路由環(huán)路的措施水平分割；觸發(fā)更新；抑制時(shí)間；……第27頁/共41頁RIP協(xié)議的配置命令[Quidway]rip[Quidway-rip]undosummary[Quidway-rip]networkaddress[Quidway-rip]quit[Quidway]interfaceint-typeint-num[Quidway-interface]ipaddressip-addadd-mask[Quidway-interface]ripversion2broadcast/multicast第28頁/共41頁RIP協(xié)議配置舉例RouterA的相關(guān)配置：200.1.2.0/24192.3.4.32/255.255.255.224192.3.4.64/255.255.255.224192.3.4.64/27ripundosummarynetwork192.3.4.0interfaceethernet0ipadd200.1.2.1255.255.255.0ripversion2multicastEthernet0第29頁/共41頁課程內(nèi)容

第一章路由基本概念第二章路由協(xié)議基礎(chǔ)第三章策略路由與路由策略第四章互通性問題排錯(cuò)第30頁/共41頁策略路由與路由策略的定義“策略路由”一種特殊的路由條目；操作對象是：數(shù)據(jù)報(bào)文；可以根據(jù)數(shù)據(jù)包的特征，指導(dǎo)報(bào)文轉(zhuǎn)發(fā)；“路由策略”為了滿足特定的需求，對路由條目實(shí)施的動(dòng)作；操作對象是：路由條目；通過更改路由條目的屬性影響路由的有效性、選優(yōu)……“策略”是系統(tǒng)提供的工具，相當(dāng)于“過濾器”！第31頁/共41頁策略路由RoutingprotocolRoutingtableFIBDatalinklayerPolicyroutingIngressEgressPackets第32頁/共41頁路由策略RoutingprotocolRoutingtableFIBDatalinklayerRoutingpolicyIngressEgressPackets第33頁/共41頁路由策略基本知識基本訪問控制列表

aclnumber1 rule11permitsource10.0.0.00.0.0.255

基本ACL只通過源地址建立rule規(guī)則高級訪問控制列表

aclnumber101 rule10permitipsource10.0.0.00.0.0.255 destination30.0.0.00.0.0.255

高級ACL可以通過源址、源端口號、目的地址、目的端口號等建立rule規(guī)則課程目標(biāo)地址前綴列表：

ipip-prefixtestindex33permit20.0.0.024

第34頁/共41頁路由策略基本知識As-path訪問控制列表

ipas-path-acl100permit^300$ route-policytestpermitnode10同一個(gè)名字下可建立多個(gè)

if-mat