實訓十六、RIP、OSPF動態(tài)路由協(xié)議的配置.ppt

1、實訓十六、RIP、OSPF動態(tài)路由協(xié)議的配置,重點內(nèi)容： RIP協(xié)議的原理與特點； RIP協(xié)議的配置方法； OSPF協(xié)議的原理和特點； OSPF協(xié)議的配置方法；,一、路由協(xié)議的分類,典型的路由協(xié)議有兩種：使用預先設置好的靜態(tài)路由協(xié)議和進行動態(tài)地計算路由的動態(tài)路由協(xié)議。動態(tài)路由協(xié)議根據(jù)實現(xiàn)機制的不同，又可以分為距離向量路由選擇和鏈路狀態(tài)路由協(xié)議。 距離向量路由協(xié)議是為小型網(wǎng)絡環(huán)境設計的。在大型網(wǎng)絡環(huán)境下，這類協(xié)議在學習路由及保持路由將產(chǎn)生較大的流量，占用過多的帶寬。如果在9 0秒內(nèi)沒有收到相鄰站點發(fā)送的路由選擇表更新，它才認為相鄰站點不可達。每隔30秒，距離向量路由協(xié)議就要向相鄰站點發(fā)送整個路由

2、選擇表，使相鄰站點的路由選擇表得到更新。這樣，它就能從別的站點（直接相連的或其他方式連接的）收集一個網(wǎng)絡的列表，以便進行路由選擇。距離向量路由協(xié)議使用跳數(shù)作為度量值，來計算到達目的地要經(jīng)過的路由器數(shù)。距離向量路由協(xié)議如RIP協(xié)議、IGRP協(xié)議等。,鏈路狀態(tài)路由協(xié)議是目前使用最廣泛的路由協(xié)議。它采用一種“拼圖”的設計策略，即每個路由器將它到其周圍鄰居的鏈路狀態(tài)向全網(wǎng)的其他路由器進行廣播。這樣，一個路由器收到從網(wǎng)絡中其他路由器發(fā)送過來的路由信息后，它對這些鏈路狀態(tài)進行拼裝，最終生成一個全網(wǎng)的拓撲視圖，近而可以通過最短路徑算法來計算它到別的路由器的最短路徑。鏈路狀態(tài)路由協(xié)議如OSPF協(xié)議、IS-IS

3、協(xié)議等。 如果按照是否在一個自治系統(tǒng)內(nèi)部使用的原則，動態(tài)路由協(xié)議還可以分為內(nèi)部網(wǎng)關協(xié)議(IGP)和外部網(wǎng)關協(xié)議(EGP)。外部網(wǎng)關協(xié)議是自治系統(tǒng)之間使用的協(xié)議，如BGP協(xié)議；而內(nèi)部網(wǎng)關協(xié)議是自治系統(tǒng)內(nèi)部使用的協(xié)議，如RIP、IGRP、OSPF、IS-IS等。,提示：自治系統(tǒng)（AS，Autonomous System）是指具有統(tǒng)一管理機構、統(tǒng)一路由策略的網(wǎng)絡，如中國電信網(wǎng)、中國教育科研網(wǎng)、中國金橋網(wǎng)、中國科技網(wǎng)等。,二、路由協(xié)議的原理與特點,1、靜態(tài)路由 靜態(tài)路由就是在路由器中設置固定的路由表，由網(wǎng)絡管理員創(chuàng)建和維護，除非網(wǎng)管手動更改，否則靜態(tài)路由不會發(fā)生變化。因此，靜態(tài)路由只適合于拓撲結構固定

4、的小型網(wǎng)絡。 優(yōu)點是網(wǎng)絡安全可靠、簡單直觀、可以避免動態(tài)路由選擇的開銷，所以路由優(yōu)先級最高。 缺點是當網(wǎng)絡出現(xiàn)問題或拓撲結構發(fā)生變化時，需要網(wǎng)管手動調(diào)整這些變化，在調(diào)整前會因為無法識別失效的鏈路而造成路由失效，而且網(wǎng)管工作量大、容易出錯。,2、動態(tài)路由 動態(tài)路由是網(wǎng)絡中的路由器之間相互通信、傳遞路由信息并利用收到的路由信息更新路由表的過程，它能實時地適應網(wǎng)絡結構的變化。當路由器收到的更新信息中聲明網(wǎng)絡的拓撲結構發(fā)生了變化時，路由選擇協(xié)議就會重新計算路由，并將新的路由更新信息傳送到各個網(wǎng)絡，引起其他路由器也重新啟動其路由算法，最后更新各自的路由表以動態(tài)反映網(wǎng)絡的拓撲變化。,判斷一條路徑的優(yōu)劣，在

5、刷新路由表時會給每條路徑生成一個數(shù)字，稱之為度量值（Metric）。度量值越小表明路徑越好，但度量值通常由一個或多個因素來決定，常見的因素有以下幾種： （1）跳數(shù)：即IP數(shù)據(jù)包到達目的地必須經(jīng)過的路由器個數(shù)。下面介紹的RIP協(xié)議就是使用跳數(shù)作為其度量值的。 （2）帶寬：即數(shù)據(jù)的吞吐能力。 （3）延遲：數(shù)據(jù)從信源到信宿所經(jīng)過的時間。 （4）負載：網(wǎng)絡中信息流的活動數(shù)量。 （5）可靠性：數(shù)據(jù)傳輸過程中的差錯率。 （6）開銷：一個變化的值，通?？梢愿鶕?jù)帶寬、網(wǎng)絡建設費用等因素由網(wǎng)管指定。,3、RIP協(xié)議 路由信息協(xié)議（RIP，Routing Information Protocol）是一個典型的基于

6、距離向量（矢量）算法的路由協(xié)議。它的基本思想是定期地向相鄰路由器廣播自己的所知道的路由信息，相鄰路由器可根據(jù)收到的信息更新自已的路由表，之后并轉發(fā)給它的“鄰居”，以形成對網(wǎng)絡“距離”的累積透視圖。 RIP協(xié)議使用跳數(shù)（Hop Count）來衡量到達目的地的距離，在路由表中對這種“距離”稱為路由度量值(Metric)。在RIP中，路由器與其直接相連的網(wǎng)絡的跳數(shù)為0，每經(jīng)過一個路由器其跳數(shù)加1。RIP規(guī)定Metric取值在0到15之間，大于或等于16的跳數(shù)被認為無窮大，即目的網(wǎng)絡或主機不可到達。 RIP規(guī)定每隔30秒向相鄰路由器發(fā)送一次更新報文，如果路由器在經(jīng)過180秒沒有收到來自某一路由器的更新

7、報文，那么將所有來自此路由器的路由信息標志為不可達，如果經(jīng)過240秒仍未收到更新報文，則將這些路由從路由表中刪除。,4、OSPF協(xié)議 1）、概 述 OSPF（Open Shortest Path Fist，開放式最短路優(yōu)先）是一種典型的鏈路狀態(tài)（Link-state）路由選擇協(xié)議，OSPF能對網(wǎng)絡的變化作出快速的響應，它是在網(wǎng)絡變化時以觸發(fā)的方式進行更新，當OSPF檢測到網(wǎng)絡發(fā)生變化時，將會產(chǎn)生鏈路狀態(tài)通告（Link State Advertisement，LSA），LSA用組播的方式擴散到所有的近鄰路由器，近鄰路由器收到LSA后，用它來更新自已的鏈路狀態(tài)數(shù)據(jù)庫（Link State Date

8、base，LSDB），同時還把LSA擴散到別的路由器，這樣LSA被所有的路由器所接受，并且用來更新鏈路狀態(tài)數(shù)據(jù)庫。OSPF中有三個表：近鄰表、拓撲結構表、路由表。近鄰表用來存放近鄰的信息，近鄰是指在同一條鏈路上共享路由信息的路由器。近鄰要屬于相同的物理網(wǎng)段。拓撲結構表也就是鏈路狀態(tài)數(shù)據(jù)庫，它存放整個網(wǎng)絡的路由器的信息以及它們是如何連接到網(wǎng)絡上的，鏈路狀態(tài)數(shù)據(jù)庫是路由器通過通過收集LSA建立起來的。路由表是路由器最終用來轉發(fā)數(shù)據(jù)包的表，由OSPF算法運算得出來的。,2）、工作原理 鏈路狀態(tài)（L-S，Link-Status）路由算法也稱開放式最短路徑優(yōu)先算法。它的思想是網(wǎng)絡中每一臺路由器在完成周邊

9、網(wǎng)絡的拓撲結構的描述后將生成的LSA發(fā)送給網(wǎng)絡中的其他路由器，以使各臺路由器生成鏈路狀態(tài)數(shù)據(jù)庫（LSDB），之后路由器開始執(zhí)行最短路徑優(yōu)先（SPF）算法計算路由。計算路由時路由器以自己為根節(jié)點，把LSDB中的條目與LSA進行對比，經(jīng)過若干次的遞歸和回溯，直至路由器把所有LSA中所包含的網(wǎng)段都找到最佳的路徑，最后把這些找到路徑填入路由表中。,3）、OSPF協(xié)議的特點 OSPF屬于無類路由協(xié)議，支持VLSM，它是以組播的形式進行鏈路狀態(tài)通告的。在大規(guī)模的網(wǎng)絡環(huán)境中，OSPF支持區(qū)域的劃分，將網(wǎng)絡進行合理規(guī)劃。劃分區(qū)域時必須存在骨干區(qū)域（area0）。其它區(qū)域和骨干區(qū)域直接相連，或通過虛鏈路的方式連

10、接。 OSPF是目前內(nèi)部網(wǎng)關協(xié)議中使用最為廣泛、性能最優(yōu)的一個協(xié)議，它具有以下特點： 可適應大規(guī)模的網(wǎng)絡； 路由變化收斂速度快； 無路由自環(huán)； 支持變長子網(wǎng)掩碼(VLSM)； 支持區(qū)域劃分，使網(wǎng)絡便于管理和擴容； 提供路由分級管理； 支持驗證； 支持以組播地址發(fā)送協(xié)議報文。,三、RIP協(xié)議的配置,Cisco RIP協(xié)議有兩個版本即RIPv1和RIPv2。RIPv1屬于有類路由協(xié)議，不支持VLSM（可變長子網(wǎng)掩碼），它是以廣播的形式進行路由信息的更新，更新周期為30秒。RIPv2屬于無類路由協(xié)議，支持VLSM、密鑰管理、路由匯總，它是以組播的形式進行路由信息的更新，RIPv2還支持基于端口的認證

11、，以提高網(wǎng)絡的安全性。,1、配置命令格式 Router(config)#Router rip /指定使用RIP協(xié)議 Router(config-router)#Version 1|2 /指定RIP協(xié)議版本 Router(config-router)#Network network-addr /向外宣告本路由器的直連網(wǎng)絡 Router(config-router)#no auto-summary /關閉路由器信息的自動匯總功能,2、命令參數(shù)含義 network-addr表示網(wǎng)絡地址，即網(wǎng)絡號；no auto-summary表示關閉路由協(xié)議的自動匯總功能，主要是為了解決不連續(xù)子網(wǎng)互相訪問的問題，在

12、這種情況下都會關閉自動匯總，而采用手工匯總的方式通告路由。 3、配置舉例 根據(jù)圖16-3網(wǎng)絡拓撲圖，要求在兩臺路由器中通過配置版本2的RIP協(xié)議，使路由器之間可以識別所有網(wǎng)絡，以實現(xiàn)不同網(wǎng)絡的計算機之間可以相互通信。其配置過程如下：,Router1(config)#router rip /表示配置RIP協(xié)議 Router1(config-router)#version 2 /指定使用RIP協(xié)議的版本2 Router1(config-router)#network 192.168.1.0 /聲明Router1路由器與192.168.1.0鄰接 Router1(config-router)#net

13、work 192.168.2.0 /聲明Router1路由器與192.168.2.0鄰接 Router1(config-router)#no auto-summary /關閉路由器信息的自動匯總功能 Router2(config)#router rip Router2(config-router)#version 2 Router2(config-router)#network 192.168.2.0 /聲明Router2路由器與192.168.2.0鄰接 Router2(config-router)#network 192.168.3.0 /聲明Router2路由器與192.168.3.0鄰

14、接 Router2(config-router)#no auto-summary,四、OSPF協(xié)議的配置,OSPF協(xié)議采用了“區(qū)域”設計思想，提高了網(wǎng)絡可擴展性，并且加快了網(wǎng)絡會聚時間。它的思想是將網(wǎng)絡劃分成為許多較小的區(qū)域，每個區(qū)域定義一個獨立的區(qū)域號并將此信息配置給網(wǎng)絡中的每個路由器。在配置前需要對網(wǎng)絡進行劃分區(qū)域，有的路由器位于區(qū)域內(nèi)部，這時它所有接口的配置都屬于同一個區(qū)域，有的路由器位于區(qū)域的邊界，這時它的接口可根據(jù)屬于不同的區(qū)域做相應的配置。所以，根據(jù)區(qū)域劃分不同，配置時可以分為單區(qū)域OSPF配置和多區(qū)域OSPF配置。 在OSPF中使用區(qū)域來為自治系統(tǒng)（Area System，AS）

15、分段，OSPF是一種層次化的路由選擇協(xié)議，區(qū)域0是一個OSPF網(wǎng)絡中必須具有的區(qū)域，稱為主干區(qū)域，其他所有區(qū)域通過區(qū)域0互聯(lián)在一起。,1、配置命令 R1(config)#Router ospf process-id /參數(shù)process-id為OSPF協(xié)議的路由進程編號，取值范圍從1-65535，進程號對本地路由器有效，不同的路由器可以使用不同的進程號。,R1(config)#Network address wildcard-mask area area-id /將網(wǎng)段指派到指定的區(qū)域中。address可以是一個網(wǎng)絡號或一個具體的接口IP地址；wildcard-mask是子網(wǎng)掩碼的反碼，簡稱反

16、掩碼（反掩碼=255.255.255.255-子網(wǎng)掩碼）；area-id表示網(wǎng)絡所在的區(qū)域號，為0時表示主干域，不同網(wǎng)絡區(qū)域的路由器通過主干域學習路由信息。 R1(config)#interface loopback 0 R1(config-if)#ip address ip-address subnet-mask /配置環(huán)回接口，環(huán)回接口即虛擬的邏輯接口。如果路由器配置了環(huán)回接口，則路由器ID號會使用最大的環(huán)回地址，否則使用路由器活動接口最大IP地址。路由器ID用于通告其他路由器以及推選DR（指定路由器）和BDR（備份指定路由器）。當路由器上的接口實效時，則在此網(wǎng)絡上必須將進行DR和BDR的

17、重新選舉。如果路由器的接口是一個狀態(tài)不穩(wěn)定的鏈路，則這些路由器將不會實現(xiàn)匯聚，因為這個推選將一直持續(xù)，顯然這是一個使用OSPF的問題。環(huán)回接口就可以解決這個問題，因為它們將永不會失效，并且這個路由器ID也決不會改變。,2、單區(qū)域OSPF配置舉例,根據(jù)圖16-4網(wǎng)絡拓撲圖，要求在路由器中通過配置OSPF協(xié)議，使路由器之間可以識別所有網(wǎng)絡，以實現(xiàn)不同網(wǎng)絡中的計算機可以相互通信。其配置過程如下：,路由器接口的IP地址分配： R1：F0/1：192.168.1.1/24；F0/0：92.168.2.1/24； R2：F0/0：192.168.2.2/24；S0：192.168.3.1/24； R3：S

18、0：192.168.3.2/24； F0/0：92.168.4.1/24；,R1(config)#int loopback0 /設置環(huán)回接口IP 地址 R1(config)#ip add 10.1.1.1 255.0.0.0.0 R1(config)#no shut R1(config)#router ospf 100 /啟用ospf協(xié)議并創(chuàng)建進程號為100 R1(config-router)#network 192.168.1.0 0.0.0.255 area 0 R1(config-router)#network 192.168.2.0 0.0.0.255 area 0 R2(config)#int lo0 R2(config)#ip add 20.1.1.1 255.0.0.0.0 R2(config)#no shut R2(config)#router ospf 200 R2(config-router)#network 1