【文章內(nèi)容簡介】 V2協(xié)議變成了一個無類別的路由選擇協(xié)議。(network ）通告路由器自身直連的路由網(wǎng)段，鄰居路由器通過RIP協(xié)議學(xué)習(xí)到與之不相鄰的網(wǎng)段路由，實現(xiàn)全網(wǎng)的通信。（show ip route rip）用來查看RIP路由表，檢測路由器是否通過RIP協(xié)議獲取到了鄰居的路由表，在路由器中通常用show命令來查看設(shè)備的配置等情況。 下圖是路由器R5 RIP協(xié)議的配置過程，配置過程中要注意的是，RIP協(xié)議配置時鄰居路由器的版本選擇一定要選擇V2版本，或者相同的版本，否則鄰居路由器是不能通信的。 R5 RIP協(xié)議配置 圖中為R5路由器RIP協(xié)議的配置，在路由器R3中配置同R5，但在通告路由時主要通告自己直連網(wǎng)段的路由。 OSPF端口認(rèn)證配置 OSPF端口認(rèn)證協(xié)議配置命令命 令功 能Area 0 authenticationmessagedigest使用區(qū)域消息身份驗證ip ospf messagedigestkey 1 md5 cisco使用消息摘要（MD5）驗證 為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗證的功能，只有經(jīng)過身份驗證的同一區(qū)域的路由器才能互相通告路由信息?！　≡谀J(rèn)情況下OSPF不使用區(qū)域驗證。通過兩種方法可啟用身份驗證功能，純文本身份驗證和消息摘要(md5)身份驗證。純文本身份驗證傳送的身份驗證口令為純文本，它會被網(wǎng)絡(luò)探測器確定，所以不安全，不建議使用。而消息摘要(md5)身份驗證在傳輸身份驗證口令前，要對口令進(jìn)行加密，所以一般建議使用此種方法進(jìn)行身份驗證。　　使用身份驗證時，區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗證方法。為起用身份驗證，必須在路由器接口配置模式下，為區(qū)域的每個路由器接口配置口令。 接口和區(qū)域啟用不同類型的認(rèn)證，則接口強(qiáng)！例如 兩臺鄰居路由器，通過串口互聯(lián)，同時對區(qū)域啟用密文認(rèn)證，在一臺路由的串口啟用明文認(rèn)證，另一臺串口 不啟用任何認(rèn)證。則鄰居關(guān)系無法建立。 接口和區(qū)域起用相同類型的認(rèn)證，則區(qū)域強(qiáng)。例如 區(qū)域啟用密文認(rèn)證，一端接口起也用密文認(rèn)證，另一端任何認(rèn)證都不起，鄰居關(guān)系能建立。 下圖是R3路由器端口認(rèn)證配置過程： R3路由器端口認(rèn)證配置 為了保證整個區(qū)域內(nèi)協(xié)議的安全性，區(qū)域內(nèi)的所有路由器都必須進(jìn)行接口認(rèn)證，在OSPF視圖下選擇的區(qū)域一定是路由器所處的區(qū)域，否則認(rèn)證會失敗。 路由匯聚配置 RIP路由匯總配置命令命 令功 能interfacee1/0進(jìn)入端口ip summaryaddressRIP 配置路由匯總網(wǎng)段路由匯聚的“含義”是把一組路由匯聚為一個單個的路由廣播。路由匯聚的最終結(jié)果和最明顯的好處是縮小網(wǎng)絡(luò)上的路由表的尺寸。這樣將減少與每一個路由跳有關(guān)的延遲，因為由于減少了路由登錄項數(shù)量，查詢路由表的平均時間將加快。由于路由登錄項廣播的數(shù)量減少，路由協(xié)議的開銷也將顯著減少。隨著整個網(wǎng)絡(luò)(以及子網(wǎng)的數(shù)量)的擴(kuò)大，路由匯聚將變得更加重要。所以在R3與R5的接口上進(jìn)行路由匯聚減小路由表條目，從而減輕路由器負(fù)擔(dān)。在R3與R5中通過RIP協(xié)議學(xué)習(xí)了RIP路由表，R3中存在大量的OSPF和RIP路由表對路由器查詢路由表存在一定的影響，加重了路由器的負(fù)擔(dān)，配置RIP路由匯總后，RIP路由表條目將大量減少，從而降低路由器運(yùn)行負(fù)載，利于路由器的運(yùn)行。配置命令必須在相應(yīng)的接口下。下圖是路由R3與路由器R5路由匯聚配置過程： R5路由匯聚配置 OSPF STUB區(qū)域配置 OSPF STUB區(qū)域配置命令命 令功 能router ospf 1進(jìn)入OSPF視圖并設(shè)置進(jìn)程為1area1 stub設(shè)置區(qū)域1為STUB區(qū)域RIP協(xié)議可以通過路由匯聚從而減少路由條目減輕路由器的負(fù)擔(dān)，那么OSPF協(xié)議也可以通過設(shè)置不同的區(qū)域從而達(dá)到同樣的目的，OSPF STUB是一個末梢區(qū)域，當(dāng)一個OSPF區(qū)域處于整個自治系統(tǒng)邊界時，而又不含其他路由協(xié)議，這時就可以配置OSPF STUB區(qū)域。當(dāng)配置OSPF STUB區(qū)域后，STUB區(qū)域中的路由器會增加一條至ABR的默認(rèn)路由條目，當(dāng)在ABR上配置了完全末梢區(qū)域后，末梢區(qū)域的其他路由器的路由條目除了直連的路由條目外，只有一條到達(dá)ABR的路由條目默認(rèn)路由，不會學(xué)習(xí)其他區(qū)域的路由條目，到其他區(qū)域的數(shù)據(jù)包通過ABR轉(zhuǎn)發(fā)。這樣減少了末梢區(qū)域其他路由器的路由條目和路由傳遞的數(shù)量，提高路由器的性能。下圖是R5 area1 stub區(qū)域配置： 路由器R5 STUB區(qū)域配置在路由器R2中的配置與R5中一致，R2屬于area0和area1區(qū)域，注意選擇area1作為STUB區(qū)域。 鏈路備份配置命令命 令功 能interfacee1/2進(jìn)入端口ip ospfcost2000給OSPF進(jìn)程設(shè)置開銷值所謂鏈路就是a點和b點之間的網(wǎng)絡(luò)連接所使用的介質(zhì)，是光纖、雙絞線、無線網(wǎng)絡(luò)或者其他網(wǎng)絡(luò)連接。鏈路備份就是a點和b點之間的網(wǎng)絡(luò)連接只有一條（A線）時，出現(xiàn)故障時a點和b點之間就無法通訊，于是就在增加一條（B線）線路在a點和b點之間，當(dāng)A線出現(xiàn)問題時，可以使用B線保持a點和b點之間的通訊。鏈路備份是非常重要的，尤其是在園區(qū)網(wǎng)中，如果一條鏈路出現(xiàn)故障，損失將非常嚴(yán)重，鏈路備份則有效的預(yù)防了此種情況的發(fā)生，為園區(qū)網(wǎng)的運(yùn)行穩(wěn)定提供了保障。下圖是R2與R6路由器的鏈路備份配置過程： R6鏈路備份配置R2與R6的配置是一致的，注意配置鏈路備份的時候要進(jìn)入到端口中，還要選擇相對應(yīng)的協(xié)議，這里的備份只針對ospf協(xié)議，同一個端口上可以設(shè)置不同協(xié)議的開銷值。4 調(diào)試測試 OSPF技術(shù)實現(xiàn)配置OSPF協(xié)議后在整個區(qū)域內(nèi)的邊界路由器ABR將學(xué)習(xí)到骨干區(qū)域和非骨干區(qū)域的路由，才能實現(xiàn)整個區(qū)域內(nèi)的通信，通過命令查看為配置OSPF協(xié)議路由器的路由表與配置OSPF協(xié)議之后的路由表。測試目標(biāo)：測試OSPF區(qū)域內(nèi)的路由器之間的鄰居建立情況及各路由器路由表情況。測試命令：show ip router show ip ospf neighbor測試截圖： OSPF路由表 OSPF鄰居關(guān)系測試結(jié)果：，除了靜態(tài)路由，還學(xué)習(xí)到了與之相連的鄰居路由器上的路由。其他路由器也同樣學(xué)習(xí)到了自己鄰居路由器發(fā)來的LSDB（鏈路狀態(tài)數(shù)據(jù)庫），說明OSPF協(xié)議已經(jīng)運(yùn)行成功。 OSPF的接入認(rèn)證 測試目標(biāo)：查看配置區(qū)域認(rèn)證及端口認(rèn)證后各路由器之間鄰居關(guān)系建立情況測試命令：show ip ospf neighbor 測試截圖： 測試結(jié)果：，SW1與SWR1的鄰居關(guān)系正常建立的。，SW1與R1之間的鄰居關(guān)系是FULL狀態(tài)，并且與SW2并沒有建立鄰居關(guān)系，因為RSW1已經(jīng)配置了認(rèn)證，導(dǎo)致SW1與SW2之間沒有建立鄰居關(guān)系。說明只有當(dāng)設(shè)備兩端都建立認(rèn)證之后，設(shè)備之間才能建立鄰居關(guān)系。 OSPF的STUB區(qū)域測試目標(biāo)：配置STUB區(qū)域后路由器R6中的OSPF路由表將會被一條默認(rèn)路由代替，路由條目減少。測試命令：show ip router 測試截圖：測試結(jié)果：，將區(qū)域1設(shè)置為STUB區(qū)域之后，除了靜態(tài)路由保留在路由表，這是OSPF區(qū)域生成的路由，這樣減少了末梢區(qū)域其他路由器的路由條目和路由傳遞的數(shù)量，提高路由器的性能。 RIP技術(shù)實現(xiàn)測試目標(biāo)：路由器R3與R5之間通過RIP協(xié)議互相學(xué)習(xí)路由，R3與R5通過RIP協(xié)議建立與OSPF區(qū)域的連接。測試命令：show ip router ping測試截圖：測試結(jié)果：，所以在R3的路由表中只顯示這條路由為直連路由。由于R3與R5之間使用的RIP協(xié)議，在R5中除了學(xué)習(xí)到R3的直連路由并沒有學(xué)習(xí)到其他網(wǎng)段的路由，此時R5是不能與OSPF區(qū)域內(nèi)進(jìn)行通信的，如何與OSPF協(xié)議實現(xiàn)全網(wǎng)互通，就要用到路由重發(fā)布技術(shù)，將OSPF的路由發(fā)布到RIP當(dāng)中，R5通過R3學(xué)習(xí)到區(qū)域內(nèi)的路由（以RIP協(xié)議的形式）就可以實現(xiàn)全網(wǎng)的互通。，將路由重發(fā)布之后，路由器R5學(xué)習(xí)到了R3中的路由，在R3中這些路由為OSPF協(xié)議路由，因為是將OSPF發(fā)布在RIP 中所以在R5的路由顯示的都是RIP路由且開銷值為5。 路由重發(fā)布后路由器R5中路由表 vpc進(jìn)行ping命令測試用ping命令檢測pc1（）與pc2（）之間連通性，pc1與pc2之間是可以相互訪問的。 路由匯聚測試目標(biāo)：檢測路由匯聚后R3與R5的路由表減少情況測試命令：show ip router測試截圖： R5為進(jìn)行路由匯聚之前路由表 路由器R5進(jìn)行路由匯聚后的路由表測試結(jié)果：，此時路由表條目非常的多，路由器在查詢路由的效率會大大降低，所以可以進(jìn)行路由匯聚，減少路由條目，讓路由器的查詢速率得到提高，并提高工作效率。，可以很清楚的看相對于匯聚之前路由表條目大幅度減少，這樣就可以減輕路由器的負(fù)擔(dān)提高路由器的工作效率。 鏈路備份測試目標(biāo)：通過tracert命令測試查看路由路徑的變化，檢測鏈路備份是否正常。測試命令：tracert 測試截圖： VPC測試PC2到PC1的連通性測試結(jié)果： e1/。為了驗證鏈路備份的可靠性，將R2 E/2與R6 E1/2端口OSPF 開銷值設(shè)置為1，測試pc2與pc1連通性。，根據(jù)OSPF路徑選擇的原理，將會選擇開銷小的端口作為通向下一跳路由器的路徑。 。說明OSPF協(xié)議根據(jù)鏈路的狀態(tài)變化選擇最優(yōu)路徑作為傳輸路徑，通過設(shè)置鏈路的開銷值就能起到鏈路備份的目的，當(dāng)一條鏈路出現(xiàn)問題的情況下，就能保證整個網(wǎng)絡(luò)不受影響。5 心得體會，懂得怎樣融合知識點到一個項目中；，然后就可以清晰的實現(xiàn)項目；:RIP、OSPF、鏈路備份、路由重發(fā)布、OSPF的接入認(rèn)證。，為了將RIP的路由表發(fā)布到OSPF中里；，但驗證過程沒有成功，后來通過幾番的檢查才得以解決；，但體味到一個組團(tuán)結(jié)的力量，也體味到做項目的艱辛；6 參考文獻(xiàn)【1】. 電子工業(yè)出版社 【2】（美） 計算機(jī)與通信學(xué)院網(wǎng)絡(luò)實訓(xùn)評分表課程名稱： 動態(tài)路由協(xié)議的研究與實現(xiàn) 項 目評 價設(shè)計方案的合理性與創(chuàng)造性設(shè)計與調(diào)試結(jié)果設(shè)計說明書的質(zhì)量答辯陳述與回答問題情況課程設(shè)計周表