【文章內(nèi)容簡介】 由放入路由表中 例： 上面兩條路由中哪一條路由會被加入到路由表中呢？先比較優(yōu)先級，優(yōu)先級相同的情況下比較花費（cost） 等價路由（ECMP） 同一個路由協(xié)議，到同一個目的地有多條相同cost的路徑時，這些路由都會被加入到路由表中，去往該目標(biāo)的數(shù)據(jù)包，會進(jìn)行負(fù)載分擔(dān)（負(fù)載均衡）路由表的匹配原則 一個數(shù)據(jù)包源：，目的： 最長子網(wǎng)掩碼匹配，有明細(xì)路由就找明細(xì)，沒有明細(xì)就根據(jù)網(wǎng)絡(luò)號找下一跳 路由環(huán)路 概念：數(shù)據(jù)包在兩個或兩個以上的路由之間循環(huán)，稱為路由環(huán)路 TTL值，612255每經(jīng)過一臺路由器該值會減一，如果減到0了以后，路由器會丟棄這個數(shù)據(jù)包，主要作用就是為了防止路由環(huán)路。2—13至17 靜態(tài)路由配制靜態(tài)路由的基本配置 [R2]ip routestatic 24 去往哪里 交給誰 （這里必須是網(wǎng)絡(luò)號）默認(rèn)路由的基本配置（也叫缺省路由） 默認(rèn)路由：路由器把不知道去往哪里的數(shù)據(jù)包都交給默認(rèn)路由 [R1]ip routestatic 0 默認(rèn)路由很不安全，默認(rèn)路由通常是用在企業(yè)的邊界路由器上，和外網(wǎng)互聯(lián)的一臺路由器稱為邊界路由器。為什么在邊界路由器上配置邊界路由？因為企業(yè)的員工要上互聯(lián)網(wǎng)，運行默認(rèn)路由的這臺路由器，就把不知道去往哪里的數(shù)據(jù)包都往互聯(lián)網(wǎng)上扔。靜態(tài)路由和動態(tài)路由的對比 靜態(tài)路由：需要管理員手動指定路由器，如果拓?fù)涞臋C(jī)構(gòu)發(fā)生變化，需要管理員手動去更改。動態(tài)路由：無需管理員手動指定，可以自己來學(xué)習(xí)路由。并且隨著拓?fù)涞淖兓瘯砸炎兓?。靜態(tài)路由的負(fù)載分擔(dān) 靜態(tài)路由的路由備份—浮動靜態(tài)路由當(dāng)我網(wǎng)絡(luò)正常的情況下，數(shù)據(jù)只有某一條鏈路，當(dāng)該鏈路出現(xiàn)故障后，才走另一條鏈路。（通過修改優(yōu)先級來影響路由選路）添另一條浮動靜態(tài)路由：（將它的優(yōu)先級改為120）[R1]ip routestatic preference 1202—18 動態(tài)路由協(xié)議基礎(chǔ)常見的動態(tài)路由協(xié)議 RIP、OSPF、ISIS、BGP衡量動態(tài)路由協(xié)議好壞的指標(biāo) 正確性 能夠正確的找到最優(yōu)的路由，并且不會產(chǎn)生環(huán)路。 快收斂 當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生了變以后，能夠迅速學(xué)習(xí)到網(wǎng)絡(luò)中的路由，這個學(xué)習(xí)速度計快慢，我們稱為收斂時間。 低開銷 協(xié)議自身的開銷（內(nèi)存，CPU，網(wǎng)絡(luò)帶寬等）。 安全性 協(xié)議自身不易受到攻擊，有安全機(jī)制。 普適性 該協(xié)議是否可以使用各種拓?fù)浣Y(jié)構(gòu)及網(wǎng)絡(luò)規(guī)模。思考問題: 常見的動態(tài)路由協(xié)議有哪些？ 動態(tài)路由協(xié)議按照使用范圍可以分為哪幾類？按照使用算法呢？ 靜態(tài)路由的負(fù)載分擔(dān)和備份的區(qū)別是什么？ 什么是缺省路由（默認(rèn)路由）？ 什么是等價路由？ 路由表由哪幾個要素組成？以及每個要素的作用 如何創(chuàng)建一個Telnet用戶？219至28 RIP 動態(tài)路由協(xié)議RIP動態(tài)路由協(xié)議的基本配置 [R1]rip 啟動RIP進(jìn)程 [R1rip1] network 宣告直連網(wǎng)絡(luò)(必須宣告的是主類網(wǎng)絡(luò)地址)RIP動態(tài)路由協(xié)議的工作過程R1R2R3網(wǎng)絡(luò)出接口跳數(shù)網(wǎng)絡(luò)出接口跳數(shù)網(wǎng)絡(luò)出接口跳數(shù)Lo00Lo00Lo00G0/0/00G0/0/10G0/0/10G0/0/01G0/0/00G0/0/11G0/0/01G0/0/11G0/0/11G0/0/02G0/0/01G0/0/12運行RIP的路由器，每過30秒，會把自已完整路由表發(fā)送給鄰居，并且發(fā)送出去的時候以跳數(shù)+1發(fā)出去。在RIP中是以跳數(shù)作為度量值的。當(dāng)R2收到R1的路由表以后，先檢查自已路由表，如果自已的路由表中沒有就學(xué)習(xí)，如有則比較度量值（跳數(shù)），R2會把度量值小的路由放到路由表中。解決距離矢量型路由協(xié)議環(huán)路的辦法 解決路由環(huán)路的方法： 觸發(fā)更新：一旦鏈路出現(xiàn)了故障以后，馬上通知給鄰居，觸發(fā)跟新不是用來解決環(huán)路的，而用來避免環(huán)路的發(fā)生，RIP默認(rèn)就啟用的一個功能。 RIP是以跳數(shù)作為度量值，他的有效跳數(shù)人有15跳，當(dāng)?shù)揭粋€目的要16的時候，RIP會認(rèn)為該目的是不可達(dá)的，那么RIP會丟棄這個數(shù)據(jù)包。因為RIP有這樣的特性，所以不能應(yīng)用在大型的網(wǎng)絡(luò)中。 水平分割：路由器不會把從一個接口學(xué)習(xí)到的路由，在從該接口發(fā)送出去，默認(rèn)也是啟用的。 路由中毒/毒性反轉(zhuǎn)/路由毒化：路由器中的某一條路由出現(xiàn)了故障，路由器會馬上向外發(fā)送一條該路由跳數(shù)為16跳的數(shù)據(jù)包 RIP計時器：Update time : 30 sec Age time : 180 sec Garbagecollect time : 120 sec RIP每過30秒會發(fā)送自已完整的路由表給他的鄰居，如果在180內(nèi)，沒有收到鄰居的路由表，那么該路由器會認(rèn)為鄰居出現(xiàn)了故障。但這個時候該路由器還認(rèn)為即使鄰居出現(xiàn)了幫障，但是它相信鄰居會重新和我連接，所以180秒后，鄰居的路由還在我的路由表中，然后在開始倒計時120秒，如果120秒內(nèi)鄰居還沒有和我建立連接，那么該路由器就會認(rèn)為鄰居出現(xiàn)了故障，從而在自已的路由表中刪除該鄰居的路由信息。RIPv1和RIPv2的區(qū)別以及報頭格式 允許RIP的路由器會發(fā)送一個request和response兩種植類型的數(shù)據(jù)包和對方建立鄰居關(guān)系（request是請求，response是給request的應(yīng)簽）。 RIP使用的單播和廣播來建立鄰居關(guān)系，并且使用廣播的方式來發(fā)送路由更新（默認(rèn)RIP運行的都是v1）。 RIP的封裝結(jié)構(gòu)示意圖：E2IPUDPRIP IP報頭中，如果是1代表的是ICMP，17代表的是UDP。 RIP使用的是UDP的源和目的的520端口。 在RIP報頭中：request的協(xié)議號是1，response的協(xié)議號是2。 RIPv1不連續(xù)子網(wǎng)的問題,因為RIPv1會對路由進(jìn)行自動匯總，所以就產(chǎn)生了不連續(xù)子網(wǎng)的問題。要解決這個問題，需要使用RIPv2，RIPv2不會對路由進(jìn)行自動匯總。[R1rip1]version 2 運行版本2RIPv2手動匯總：作用：可以減小路由表的大小，從而提高路由器的性能。注意：如果我刪除了所有的明細(xì)路由，那么匯總路由也會消失。如果地址匯總寫錯了是不會有效果的。RIPv1和RIPv2的區(qū)別： v1會對所有的路由在主類網(wǎng)絡(luò)的邊界進(jìn)行自動匯總，v2支持自動匯總且可以手動匯總。注意：默認(rèn)在水平分割開啟的情況下不會自動匯總，關(guān)閉的情況下會自動匯總。 v1使用廣播進(jìn)行路由更新，v2使用的是組播進(jìn)行路由更新。 v1是不支持驗證的，v2是可以支持驗證的。 v1不支持VLSM（可變長度的子網(wǎng)掩碼），和CIDR（無類域間路由就是超網(wǎng)），v2支持VLSM，不支持CIDR。RIP的驗證 RIP支持兩種：明文（抓包看得見），密文（抓包看不見）。明文驗證：[R1GigabitEthernet0/0/0]rip authenticationmode simple 123密文驗證：[R2GigabitEthernet0/0/0]rip authenticationmode md5 usual 123引入外部路由 ，就需要把直連路由引入到RIP中。[R3rip1]importroute direct 引用直連路由到RIP附加度量值 [R1rip1]preference 30 修改本地RIP路由協(xié)議的默認(rèn)優(yōu)先級 [R1GigabitEthernet0/0/0]rip metricout 5 用度量值為5發(fā)出去 [R1GigabitEthernet0/0/0]rip metricin 10 進(jìn)來的路由的度量值加102—29至37 OSPF動態(tài)路由的配置OSPF的基本配置 [R2]ospf 1 啟動OSPF進(jìn)程，進(jìn)程號為1，進(jìn)程號只具有本地意義。 [R2]ospf 1 routerid 在OSPF進(jìn)程后面可以加routerid的參數(shù)。 routerid:用來標(biāo)識一臺OSPF路由器，并且該標(biāo)識使用點分十進(jìn)制格式來表示。且?guī)缀跛械腛SPF報文中都會攜帶routerid參數(shù)。注意：如果一開始啟動了OSPF進(jìn)程，沒有配置routerid那么OSPF路由器會自動選舉routerid,當(dāng)他自已選定以后，該routerid就會生效，這個時候我在去手動指定的話，需要重啟OSPF進(jìn)程，那么我手動指定的routerid才會生效。R1reset ospf process 重啟OSPF進(jìn)程，這樣手動指定的routerid才會生效Warning: The OSPF process will be reset. Continue? [Y/N]:yOSPF選舉routerid的過程：如果手動指定routerid，為最優(yōu)。如果沒有手動指定，那么就選擇最大已經(jīng)激活的環(huán)回口的地址。如：lo0::， lo1口為最大的環(huán)回口！如果即沒有手動指定，也沒有環(huán)回接口，就選擇最大的已經(jīng)激活的物理地址。如：，192口為routerid。[R1ospf1]area 0 進(jìn)入?yún)^(qū)域0，區(qū)域0也叫主干區(qū)域。宣告直連網(wǎng)絡(luò)進(jìn)區(qū)域0：[]network []network OSPF的區(qū)域表示格式：[R1ospf1]area 0 可以用十進(jìn)制表示一個區(qū)域，也可以用點分十進(jìn)制格式來表示一個區(qū)域，無論是用十進(jìn)制來寫，還是點分十進(jìn)制格式來寫，路由器中放的肯定是點分十進(jìn)制格式。十進(jìn)制和點分十進(jìn)制的相互轉(zhuǎn)換：0 10 1000 反向子網(wǎng)掩碼（也叫通配符掩碼）：作用：匹配的IP地址的范圍二進(jìn)制0，表示精確匹配。二進(jìn)制1，表示一個范圍，即可以是0，也可以是1。network 表示精確匹配該IP地址network ～。OSPF有六種鄰居狀態(tài)機(jī)制：inittwowayexstartexchangeloadingfull OSPF是相互發(fā)送Hello包來建立鄰居關(guān)系的。OSPF數(shù)據(jù)結(jié)構(gòu)封裝示意圖E2IPOSPFF如果IP協(xié)議號為89，那么上層封裝的是OSPF路由協(xié)議 OSPF使用組播地址： 和 OSPF協(xié)議的特點 支持無類域間路由（CIDR） 支持區(qū)域的劃分 肯定不會產(chǎn)生環(huán)路 路由的收斂速度非?？? 使用組播地址來接收和發(fā)送數(shù)據(jù) 支持多條的負(fù)載均衡 支持報文的驗證 OSPF和RIP的比較 OSPFRIPv2RIPv1協(xié)議類型鏈路狀態(tài)距離矢量距離矢量CIDR支持不支持（實驗），支持不支持VLSM支持支持不支持自動聚合（自動匯總）不支持支持支持手動匯總支持支持不支持路由的泛紅組播更新周期性地組播更新周期廣播路徑的開銷（度量值）帶寬跳數(shù)跳數(shù)路由的收斂速度快慢慢跳數(shù)的限制沒有1515鄰居認(rèn)證支持支持不支持分層網(wǎng)絡(luò)支持（區(qū)域）不支持不支持路由更新事件觸發(fā)更新路由表更新路由表更新路由的計算方法Dijkstra—最短路徑算法BellmanfordBellmanford鏈路狀態(tài)算法的路由計算過程 發(fā)送鏈路狀態(tài)通告（LSA） 路由器收到LSA后，會把他們放在自已的數(shù)據(jù)庫（LSDB），當(dāng)完成了LSA泛紅后，LSDB是一樣的。 根據(jù)自已的數(shù)據(jù)庫，以自己為根（定點，節(jié)點），使用SPF算法計算至目標(biāo)的最短路徑，并且把這條最短的路徑放入到路由表中。OSPF的報文類型 Hello報文 DD報文，數(shù)據(jù)庫的描述報文，可以該報文理解成整個數(shù)據(jù)庫的目錄 LSR：LSA request（請求） LSU:LSA u