【文章內容簡介】 R2先收到了路由器R1和R3的路由信息，然后就更新自己的路由表。更新后的路由表再發(fā)送給路由器R1和R3。路由器R1和R3分別再進行更新。RIP協(xié)議存在的一個問題是：當網(wǎng)絡出現(xiàn)故障時，要經(jīng)過比較長的時間才能將此信息傳送到所有的路由器。以圖2為例，設三個路由器都已經(jīng)建立了各自的路由表，現(xiàn)在路由器R1和網(wǎng)1的連接線路與染短開。路由器R1發(fā)現(xiàn)后，將到網(wǎng)1的距離改為16，并將此信息發(fā)給路由器R2。由于路由器R3發(fā)給R2的信息是：“到網(wǎng)1經(jīng)過R2距離為2”，于是R2將此項目更新為“到網(wǎng)1經(jīng)過R3距離為3”，發(fā)給R3。R3再發(fā)給R2信息：“到網(wǎng)1經(jīng)過肉距離為4”。這樣一直到距離增大到16時，R2和R3才知道網(wǎng)1是不可達的。RIP協(xié)議的這一特點叫做：好消息傳播得快，而壞消息傳播得慢。像這種網(wǎng)絡出故障的傳播時間往往需要較長的時間，這是RIP的一個主要缺點。 RIP的運行過程 RIP overview：(1)RIP是tcp/ip協(xié)議開發(fā)的第一個路由選擇標準；是一個distance vector協(xié)議，管理距離為120；利用UDP來封裝數(shù)據(jù)，用UDP 520端口發(fā)送接受更新。(2)RIP適用于小型網(wǎng)絡，路由器數(shù)目不大于15臺（默認16臺不可達），廣播更新。(3)發(fā)送和接收的更新為路由表條目，并且每個更新包最多攜帶25條路由條目（認證后為24條）(4)基本原理：（ripv1為廣播，）為目標發(fā)送請求報文（RIP Request message），其鄰居路由器收到后發(fā)送他所知道的路由表信息作為響應（Response message），同時在發(fā)出后出端口的時候將hop count加1（如果路由表中顯示的跳數(shù)為“1”則表示通告路由器是與自己直連的） RIP發(fā)送請求和響應報文(1)如果配置為RIP1，則只廣播發(fā)送RIP1報文，接受廣播的RIP1和RIP2報文。(2)如果配置為組播的RIP2，則組播發(fā)送和接受組播RIP2報文。(3)如果配置為廣播的RIP2，發(fā)送廣播的RIP2報文，接受RIP1和RIP2的報文。 RIP報文認證(1)如果路由器沒有配置RIP2報文認證則RIP1和沒有配置認證的RIP2報文可以被接受；配置認證餓RIP2報文被丟棄。(2)如果路由器配置了RIP2報文認證則通過認證的RIP2報文可以被接受，沒有配置認證和認證失敗的報文將被丟棄。當接收方收到更新后就作如下處理：更新信息的目標是自己沒有的，則加入路由表。更新信息的目標是自己有的，則比較跳數(shù)，如果比自己原有的小則更新路由表；如果跳數(shù)比較大或為不可達（跳數(shù)大于15），則看更新信息的源地址（即為自己去往目標的下一跳），是否與自己原來的下一跳一樣，如果不一樣則丟棄此更新；如果一樣，這時為了防止有不斷變化的產(chǎn)生會啟動抑制計時器（Holddown timer）默認180秒，同時將該路由設為不可達，如果在180秒后還收到同樣的更新消息則接受。對于接受的更新在加入路由表的同時會附加一個無效計時器（Invalidation timer）默認180秒，即在180秒后還沒收到相關更新信息則認為不可達設跳數(shù)為16，如果在過60秒（一共240秒）還沒收到則從路由表中刪除該條路由（刷新計時器（flush timer））。這樣做的好處是防止了路由黑洞路由器啟動后每30秒啟動rip的接口不斷發(fā)出更新包（response）為了防止同時發(fā)更新造成廣播風暴，～30秒的hello時間以實現(xiàn)不同時發(fā)送更新，這就是debug時看到的更新間隔不為30秒的原因。 路由環(huán)路的解決，（hop＝16）然后等待下一次更新時間去向B發(fā)送更新，但是如果B先更新，C會收到這樣一條消息說：“ 跳數(shù)為2跳，那么C比較后（比16?。└侣酚杀?；，B將數(shù)據(jù)轉給C，C再將數(shù)據(jù)給B，不斷循環(huán)直到TTl＝0。 這一條目 在所有路由表中位16時 ，最終刪除(1)解決1：split horizon：水平分割只進不出（從某一端口收到的更新不在從此端口發(fā)出），路由器向外發(fā)布某網(wǎng)段路由信息后不再接受從反方向發(fā)布回來的同一網(wǎng)段的路由更新信息(2)解決2：毒性反轉 poison reverse當一條路徑信息變?yōu)闊o效之后，路由器并不立即將它從路由表中刪除，而是用16，即不可達的度量值將它廣播出去。缺點增加了路由表的大小(3)解決3：觸發(fā)更新(Triggered Update )得知網(wǎng)絡拓撲結構發(fā)生改變，不等待發(fā)送周期，立刻通告更新后全部的路由表(4)解決4：抑制時間(holddown time)等待網(wǎng)絡中其它路由器收斂,在該時間內不學習任何與該網(wǎng)絡相關的路由信息（RIP缺省180秒）在倒記時其間繼續(xù)向其它路由器發(fā)送毒化信息(5)最終解決方案：設置最大條數(shù)同上問題如果ABC成環(huán)路則上述方法就時效了，所以采用最大跳數(shù)16，即大于15跳即表示不可達。（出現(xiàn)此問題的現(xiàn)象是一開始正常，但逐漸變得越來越慢） RIP的應用情況RIP協(xié)議前已成為路由器主機路由信息傳遞的標準之一，RIP通過用戶數(shù)據(jù)報協(xié)議（UDP）報文交換路由信息，使用跳數(shù)來衡量到達目的地的距離。由于在RIP中大于15的跳數(shù)被定義為無窮大，所以RIP一般用于采用同類技術的中等規(guī)模網(wǎng)絡，如校園網(wǎng)及一個地區(qū)范圍內的網(wǎng)絡，RIP并非為復雜、大型的網(wǎng)絡而設計。但由于RIP使用簡單，配置靈活，使得他在今天的網(wǎng)絡設備和互聯(lián)網(wǎng)中被廣泛使用。另外，RIP也有他的局限性。比如RIP支持站點的數(shù)量有限，這使得RIP只適用于較小的自治系統(tǒng)，不能支持超過15跳數(shù)的路由。再如，路由表更新信息將占用較大的網(wǎng)絡帶寬，因為RIP每隔一定時間就向外廣播發(fā)送路由更新信息，在有許多節(jié)點的網(wǎng)絡中，這將會消耗相當大的網(wǎng)絡帶寬。此外，RIP的收斂速度慢，因為一個更新要等30s，而宣布一條路有無效必須等180s，而且這還只是收鏈一條路有所需的時間，有可能要花好幾個更新才能完全收斂于新拓撲，RIP的這些局限性顯然削弱了網(wǎng)絡的性能。三 網(wǎng)絡的搭建 全局拓撲圖圖 21 全局拓撲圖 PC的配置PC0:IP Address : Subnet Mask: Default Gateway: 如圖22 圖 22 PC0配置PC1:IP Address : Subnet Mask: Default Gateway: PC2:IP Address : Subnet Mask: Default Gateway: PC3:IP Address : Subnet Mask: Default Gateway: PC4:IP Address : Subnet Mask: Default Gateway: PC5:IP Address : Subnet Mask: Default Gateway: PC6:IP Address : Subnet Mask: Default Gateway: PC7:IP Address : Subnet Mask: Default Gateway: PC9:IP Address : Subnet Mask: Default Gateway: PC10:IP Address : Subnet Mask: Default Gateway: 交換機的接口配置 關于VLANVLAN是虛擬局域網(wǎng)，是指網(wǎng)絡中的站點不拘泥于所處的物理位置，而可以根據(jù)需要靈活地加入不同的邏輯子網(wǎng)中的一種網(wǎng)絡技術。 基于交換式以太網(wǎng)的虛擬局域網(wǎng)在交換式以太網(wǎng)中，利用VLAN技術，可以將由交換機連接成的物理網(wǎng)絡劃分成多個邏輯子網(wǎng)。也就是說，一個虛擬局域網(wǎng)中的站點所發(fā)送的廣播數(shù)據(jù)包將僅轉發(fā)至屬于同一VLAN的站點。 在交換式以太網(wǎng)中，各站點可以分別屬于不同的虛擬局域網(wǎng)。構成虛擬局域網(wǎng)的站點不拘泥于所處的物理位置，它們既可以掛接在同一個交換機中，也可以掛接在不同的交換機中。虛擬局域網(wǎng)技術使得網(wǎng)絡的拓撲結構變得非常靈活，例如位于不同樓層的用戶或者不同部門的用戶可以根據(jù)需要加入不同的虛擬局域網(wǎng)。 VLAN的優(yōu)點使用VLAN具有以下優(yōu)點： 控制廣播風暴 一個VLAN就是一個邏輯廣播域，通過對VLAN的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風暴的產(chǎn)生。 提高網(wǎng)絡整體安全性 通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網(wǎng)絡的整體性能和安全性。 網(wǎng)絡管理簡單、直觀 對于交換式以太網(wǎng)，如果對某些用戶重新進行網(wǎng)段分配，需要網(wǎng)絡管理員對網(wǎng)絡系統(tǒng)的物理結構重新進行調整，甚至需要追加網(wǎng)絡設備，增大網(wǎng)絡管理的工作量。而對于采用VLAN技術的網(wǎng)絡來說，一個VLAN可以根據(jù)部門職能、對象組或者應用將不同地理位置的網(wǎng)絡用戶劃分為一個邏輯網(wǎng)段。在不改動網(wǎng)絡物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動。利用虛擬網(wǎng)絡技術，大大減輕了網(wǎng)絡管理和維護工作的負擔，降低了網(wǎng)絡維護費用。在一個交換網(wǎng)絡中，VLAN提供了網(wǎng)段和機構的彈性組合機制。 TRUNK屬性的作用TRUNK是端口匯聚的意思，就是通過配置軟件的設置，將2個或多個物理端口組合在一起成為一條邏輯的路徑從而增加在交換機和網(wǎng)絡節(jié)點之間的帶寬，將屬于這幾個端口的帶寬合并，給端口提供一個幾倍于獨立端口的獨享的高帶寬。Trunk是一種封裝技術，它是一條點到點的鏈路，鏈路的兩端可以都是交換機，也可以是交換機和路由器，還可以是主機和交換機或路由器?；诙丝趨R聚（Trunk）功能，允許交換機與交換機、交換機與路由器、主機與交換機或路由器之間通過兩個或多個端口并行連接同時傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個網(wǎng)絡能力。 接口配置在同一個交換機中為不同網(wǎng)段接口設置VLAN為Switch2設置VLAN，命令如下:(新建VLAN3)SwitchenableSwitchconfig tSwitch(config) int fa1/1Switch(configif) swit