第4講路由原理靜態(tài)及

第4講路由原理,靜態(tài)路由及RIPCisco-CCNA第4講路由原理，靜態(tài)路由及RIP[學(xué)習(xí)目標(biāo)]了解靜態(tài)路由和動(dòng)態(tài)路由的不同；熟悉路由原理；掌握靜態(tài)路由和默認(rèn)路由的原理和配置；了解路由協(xié)議的分類；掌握RIPv1和RIPv2的原理和配置。第4講路由原理，靜態(tài)路由及RIP[學(xué)習(xí)重點(diǎn)]靜態(tài)路由和默認(rèn)路由的原理和配置；RIPv1和RIPv2的原理和配置。[學(xué)習(xí)難點(diǎn)]靜態(tài)路由和默認(rèn)路由的原理和配置；RIPv1和RIPv2的原理和配置；RIPv2在子網(wǎng)不聯(lián)系環(huán)境中的使用。什么是路由路由是指導(dǎo)IP報(bào)文發(fā)送的路徑信息。172.16.1.010.120.2.0路由器和路由原理路由器：是一種智能化的網(wǎng)絡(luò)設(shè)備，它能識(shí)別數(shù)據(jù)包中的IP地址信息，然后選擇合適的路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)到下一個(gè)節(jié)點(diǎn)。路由原理：路由是將對(duì)象從一個(gè)地方轉(zhuǎn)發(fā)到另一個(gè)地方的一個(gè)中繼過(guò)程。路由表#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea

GatewayoflastresortisnotsetO10.0.0.0/8[110/782]via192.168.1.1,00:00:00,Serial0/0C20.0.0.0/8isdirectlyconnected,FastEthernet0/0C192.168.1.0/24isdirectlyconnected,Serial0/0路由表的組成路由表內(nèi)容示例：30.0.0.1255.255.255.0200.0.0.020.0.0.1255.255.255.0100.0.0.0192.168.1.1255.0.0.010.0.0.0下一跳地址掩碼目的地址路由來(lái)源鏈路層協(xié)議發(fā)現(xiàn)的路由開(kāi)銷小，配置簡(jiǎn)單，無(wú)需人工維護(hù)。只能發(fā)現(xiàn)本接口所屬網(wǎng)段的路由。手工配置靜態(tài)路由無(wú)開(kāi)銷，配置簡(jiǎn)單，需人工維護(hù)，適合簡(jiǎn)單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)。動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由開(kāi)銷大，配置復(fù)雜，無(wú)需人工維護(hù)，適合復(fù)雜拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)。路由器單跳操作查找路由表IP報(bào)文入站查看下一跳地址送往接口轉(zhuǎn)發(fā)丟棄沒(méi)有匹配路由在直連鏈路上以下一跳作為目的地址不在直連鏈路上報(bào)文封裝有匹配路由管理距離如果到相同目的地址有多個(gè)路由來(lái)源，就根據(jù)管理距離來(lái)判斷路由選擇。目的網(wǎng)段比較生效路由管理距離比較添加到路由表不同相同管理距離?。▋?yōu)先級(jí)高）不同協(xié)議的默認(rèn)管理距離度量值路由度量值表示到達(dá)這條路由所指目的地址的代價(jià)。通常影響路由度量值的因素：線路延遲、帶寬、線路使用率、線路可信度、跳數(shù)、最大傳輸單元。不同路由協(xié)議度量值的參考因素路由類型度量值參考因素靜態(tài)路由（Static）固定值，0OSPF路由協(xié)議Cost（100M/帶寬）RIP路由協(xié)議跳數(shù)EIGRP路由協(xié)議帶寬+延遲靜態(tài)路由網(wǎng)絡(luò)管理員在路由器上手工添加路由信息以實(shí)現(xiàn)路由目的。172.16.2.1SO172.16.1.0B172.16.2.2NetworkABStubNetwork靜態(tài)路由的配置Router(config)#iproutenetwork

mask

Next-hop-address|interfacenetwork

：目標(biāo)網(wǎng)絡(luò)Mask：目標(biāo)網(wǎng)絡(luò)的掩碼Next-hop-address：到達(dá)目標(biāo)的下一跳Interface：達(dá)到目標(biāo)的本地出口靜態(tài)路由的例子這是一條單方向的路徑，必須配置一條相反的路徑。StubNetworkiproute172.16.1.0255.255.255.0172.16.2.1172.16.2.1SO172.16.1.0B172.16.2.2NetworkAB默認(rèn)路由使用默認(rèn)路由，StubNetwork可以到達(dá)路由器A以外的網(wǎng)絡(luò)。StubNetworkiproute0.0.0.00.0.0.0172.16.2.2172.16.2.1SO172.16.1.0B172.16.2.2NetworkAB默認(rèn)路由的優(yōu)缺點(diǎn)優(yōu)點(diǎn)：靜態(tài)存在，穩(wěn)定，不占用網(wǎng)絡(luò)帶寬。一般用在小型網(wǎng)絡(luò)或末節(jié)網(wǎng)中。缺點(diǎn)：不靈活，在大型網(wǎng)絡(luò)中不能自動(dòng)適應(yīng)網(wǎng)絡(luò)的動(dòng)態(tài)變化。在互聯(lián)網(wǎng)出口一般使用默認(rèn)路由。動(dòng)態(tài)路由動(dòng)態(tài)路由就是路由器通過(guò)運(yùn)行路由選擇協(xié)議學(xué)習(xí)到的路由。路由協(xié)議的功能鄰居發(fā)現(xiàn)路由器通過(guò)發(fā)送廣播報(bào)文或發(fā)送給指定的路由器鄰居以主動(dòng)把自己介紹給網(wǎng)段內(nèi)的其它路由器。路由交換每臺(tái)路由器將自己已知的路由相關(guān)信息發(fā)給相鄰路由器。路由計(jì)算每臺(tái)路由器運(yùn)行某種算法，計(jì)算出最終的路由來(lái)。路由維護(hù)路由器之間通過(guò)周期性地發(fā)送協(xié)議報(bào)文來(lái)維護(hù)鄰居信息。動(dòng)態(tài)路由協(xié)議在協(xié)議棧中的位置RIP基于UDP，端口號(hào)520OSPF基于IP，協(xié)議號(hào)89。EIGRP基于IP，協(xié)議號(hào)88BGP基于TCP，端口號(hào)179BGPRIPOSPFEIGRPTCPUDPIPRawIP鏈路層物理層自治系統(tǒng)自治系統(tǒng)：使用相同的路由準(zhǔn)則的網(wǎng)絡(luò)的集合。IGP在一個(gè)自治系統(tǒng)內(nèi)運(yùn)行。EGP連接不同的自治系統(tǒng)。路由協(xié)議的分類距離矢量路由協(xié)議：RIP鏈路狀態(tài)協(xié)議：OSPF混合路由：EIGRP距離矢量路由協(xié)議定期將路由表復(fù)制給相鄰的路由器并且進(jìn)行矢量堆加鏈路狀態(tài)協(xié)議傳遞最佳的路徑信息給其它的路由器混合路由距離矢量和環(huán)狀路由的綜合應(yīng)用選擇基于距離矢量的路徑

通過(guò)傳遞變化的更新信息達(dá)到快速收斂平衡的路由衡量路由協(xié)議的一些性能指標(biāo)正確性：能夠正確找到最優(yōu)的路由，且無(wú)自環(huán)?？焓諗浚寒?dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化之后，能夠迅速在自治系統(tǒng)中做出相應(yīng)的改變。低開(kāi)銷：協(xié)議自身的開(kāi)銷（內(nèi)存、CPU、網(wǎng)絡(luò)帶寬）最小。安全性：協(xié)議自身不易受攻擊，有安全機(jī)制。普適性：適應(yīng)各種拓?fù)浣Y(jié)構(gòu)和規(guī)模的網(wǎng)絡(luò)。RIP協(xié)議概述RIP是RoutingInformationProtocol（路由信息協(xié)議）的簡(jiǎn)稱。RIP是一種基于距離矢量算法的路由協(xié)議。RIP協(xié)議適用于中小型網(wǎng)絡(luò)，分為RIPv1和RIPv2。RIP支持水平分割、毒性逆轉(zhuǎn)和觸發(fā)更新等工作機(jī)制防止路由環(huán)路。RIP協(xié)議基于UDP傳輸，端口號(hào)520。RIP的特征使用跳數(shù)作為度量值：最大跳數(shù)為15跳。16跳為不可達(dá)，不使用。路由信息的通告：每30秒周期性地通告。路由信息的接收：對(duì)照自己的路由表，沒(méi)有就學(xué)習(xí)；有就比較度量值，學(xué)習(xí)最優(yōu)的。

RIP配置激活RIP協(xié)議Router(config)#routerripRouter(config-router)#networknetwork-number宣告直連網(wǎng)段RIP配置舉例2.3.0.0routerripnetwork172.16.0.0network10.0.0.0routerripnetwork10.0.0.02.3.0.0routerripnetwork192.168.1.0network10.0.0.0172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0E0RIP相關(guān)查看命令查看RIP信息：Router#showipprotocol查看路由表：Router#showiproute打開(kāi)debug：Router#debugiprip

路由環(huán)路每一個(gè)節(jié)點(diǎn)保持著網(wǎng)絡(luò)里面所有的路徑信息路由環(huán)路緩慢的收斂容易造成路由信息的不一致路由環(huán)路路由器C推斷到達(dá)10.4.0.0網(wǎng)絡(luò)的最好路徑是通過(guò)路由器B路由環(huán)路路由器A根據(jù)錯(cuò)誤的信息升級(jí)它的路由表無(wú)限計(jì)數(shù)10.4.0.0網(wǎng)絡(luò)的跳數(shù)將無(wú)限大路由環(huán)路10.4.0.0網(wǎng)絡(luò)的數(shù)據(jù)將在路由器B和C之間循環(huán)解決方法：定義最大跳數(shù)指定最大跳數(shù)來(lái)防止路由回環(huán)解決方法：水平分割不會(huì)接收到由自身傳達(dá)出去的路由信息解決方法：路由毒殺路由器將該路由信息的跳數(shù)標(biāo)記為無(wú)限大解決方法：反轉(zhuǎn)毒殺反轉(zhuǎn)毒殺可以超越水平分割解決方法：觸發(fā)更新當(dāng)路由表發(fā)生變化時(shí)路由器立即發(fā)送更新信息RIPv1的缺點(diǎn)RIPv1發(fā)送協(xié)議報(bào)文時(shí)不攜帶掩碼，路由交換過(guò)程中有時(shí)會(huì)造成錯(cuò)誤。其他不支持認(rèn)證只能以廣播方式發(fā)布協(xié)議報(bào)文（255.255.255.255）RIPv2的改進(jìn)RIPv2是一種無(wú)類別路由協(xié)議。RIPv2協(xié)議報(bào)文中攜帶掩碼信息，支持VLSM（可變長(zhǎng)子網(wǎng)掩碼）和CIDR。RIPv2支持以組播方式發(fā)送路由更新報(bào)文，組播地址為224.0.0.9，減少網(wǎng)絡(luò)與系統(tǒng)資源消耗。RIPv2支持對(duì)協(xié)議報(bào)文進(jìn)行驗(yàn)證，并提供明文驗(yàn)證和MD5驗(yàn)證兩種方式，增強(qiáng)安全性。RIPv1和v2RIPversion1RIPversion2有類無(wú)類不支持VLSM支持VLSM不支持不連續(xù)子網(wǎng)支持不連續(xù)子網(wǎng)廣播式更新組播式更新（224.0.0.9）自動(dòng)總結(jié)（不可關(guān)閉）自動(dòng)總結(jié)（可關(guān)閉）不支持手工總結(jié)支持手工總結(jié)不支持路由認(rèn)證支持路由認(rèn)證RIPv2配置Router(config–router)#version2

啟用V2版本Router(config–router)#noauto-summary

關(guān)閉自動(dòng)匯總Router(config–if)#ipsummary-addressrip172.16.0.0255.255.248.0

在接口下手工匯總在不連續(xù)子網(wǎng)中使用RIP使用RIPv1:

配置備用地址

Router(config-if)#ipaddress10.3.3.1255.255.255.0secondary使用RIPv2：關(guān)閉自動(dòng)匯總還可以進(jìn)行手工匯總RIPv2的路由認(rèn)證R1172.16.1.1/24Loopback0S1Loopback0S0192.168.1.1/24R2Loopback1Loopback1172.16.2.1/24192.168.1.2/24193.168.1.33/27193.168.1.1/27R1#showrunkeychainciscokey1key-stringjuniperinterfaceSerial1

ipripauthenticationkey-chainciscoipripauthenticationmodemd5RIPv2的手工總結(jié)R1172.16.1.1/24193.168.1.33/27Loopback0S1Loopback0S0192.168.1.1/24193.168.1.1/27R2Loopback1Loopback1172.16.2.1/24192.168.1.2/24R1(config)#routerripR1(config-router)#noauto-summaryR1(config)#interfaceserial1R1(config-if)#ipsummary-addressrip172.16.0.0255.255.0.0RIPv1和v2的共存R1和R2彼此能學(xué)到對(duì)方的路由嗎？R1R2192.168.1.1/24192.168.1.