【正文】 GigabitEthernet0/0/0]rip metricin 10 進(jìn)來的路由的度量值加102—29至37 OSPF動(dòng)態(tài)路由的配置OSPF的基本配置 [R2]ospf 1 啟動(dòng)OSPF進(jìn)程，進(jìn)程號為1，進(jìn)程號只具有本地意義。RIP的驗(yàn)證 RIP支持兩種：明文（抓包看得見），密文（抓包看不見）。 v1是不支持驗(yàn)證的，v2是可以支持驗(yàn)證的。注意：默認(rèn)在水平分割開啟的情況下不會(huì)自動(dòng)匯總，關(guān)閉的情況下會(huì)自動(dòng)匯總。如果地址匯總寫錯(cuò)了是不會(huì)有效果的。[R1rip1]version 2 運(yùn)行版本2RIPv2手動(dòng)匯總：作用：可以減小路由表的大小，從而提高路由器的性能。 RIPv1不連續(xù)子網(wǎng)的問題,因?yàn)镽IPv1會(huì)對路由進(jìn)行自動(dòng)匯總，所以就產(chǎn)生了不連續(xù)子網(wǎng)的問題。 RIP使用的是UDP的源和目的的520端口。 RIP使用的單播和廣播來建立鄰居關(guān)系，并且使用廣播的方式來發(fā)送路由更新（默認(rèn)RIP運(yùn)行的都是v1）。但這個(gè)時(shí)候該路由器還認(rèn)為即使鄰居出現(xiàn)了幫障，但是它相信鄰居會(huì)重新和我連接，所以180秒后，鄰居的路由還在我的路由表中，然后在開始倒計(jì)時(shí)120秒，如果120秒內(nèi)鄰居還沒有和我建立連接，那么該路由器就會(huì)認(rèn)為鄰居出現(xiàn)了故障，從而在自已的路由表中刪除該鄰居的路由信息。 水平分割：路由器不會(huì)把從一個(gè)接口學(xué)習(xí)到的路由，在從該接口發(fā)送出去，默認(rèn)也是啟用的。 RIP是以跳數(shù)作為度量值，他的有效跳數(shù)人有15跳，當(dāng)?shù)揭粋€(gè)目的要16的時(shí)候，RIP會(huì)認(rèn)為該目的是不可達(dá)的，那么RIP會(huì)丟棄這個(gè)數(shù)據(jù)包。當(dāng)R2收到R1的路由表以后，先檢查自已路由表，如果自已的路由表中沒有就學(xué)習(xí)，如有則比較度量值（跳數(shù)），R2會(huì)把度量值小的路由放到路由表中。思考問題: 常見的動(dòng)態(tài)路由協(xié)議有哪些？ 動(dòng)態(tài)路由協(xié)議按照使用范圍可以分為哪幾類？按照使用算法呢？ 靜態(tài)路由的負(fù)載分擔(dān)和備份的區(qū)別是什么？ 什么是缺省路由（默認(rèn)路由）？ 什么是等價(jià)路由？ 路由表由哪幾個(gè)要素組成？以及每個(gè)要素的作用 如何創(chuàng)建一個(gè)Telnet用戶？219至28 RIP 動(dòng)態(tài)路由協(xié)議RIP動(dòng)態(tài)路由協(xié)議的基本配置 [R1]rip 啟動(dòng)RIP進(jìn)程 [R1rip1] network 宣告直連網(wǎng)絡(luò)(必須宣告的是主類網(wǎng)絡(luò)地址)RIP動(dòng)態(tài)路由協(xié)議的工作過程R1R2R3網(wǎng)絡(luò)出接口跳數(shù)網(wǎng)絡(luò)出接口跳數(shù)網(wǎng)絡(luò)出接口跳數(shù)Lo00Lo00Lo00G0/0/00G0/0/10G0/0/10G0/0/01G0/0/00G0/0/11G0/0/01G0/0/11G0/0/11G0/0/02G0/0/01G0/0/12運(yùn)行RIP的路由器，每過30秒，會(huì)把自已完整路由表發(fā)送給鄰居，并且發(fā)送出去的時(shí)候以跳數(shù)+1發(fā)出去。 安全性 協(xié)議自身不易受到攻擊，有安全機(jī)制。 快收斂 當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生了變以后，能夠迅速學(xué)習(xí)到網(wǎng)絡(luò)中的路由，這個(gè)學(xué)習(xí)速度計(jì)快慢，我們稱為收斂時(shí)間。靜態(tài)路由的負(fù)載分擔(dān) 靜態(tài)路由的路由備份—浮動(dòng)靜態(tài)路由當(dāng)我網(wǎng)絡(luò)正常的情況下，數(shù)據(jù)只有某一條鏈路，當(dāng)該鏈路出現(xiàn)故障后，才走另一條鏈路。動(dòng)態(tài)路由：無需管理員手動(dòng)指定，可以自己來學(xué)習(xí)路由。為什么在邊界路由器上配置邊界路由？因?yàn)槠髽I(yè)的員工要上互聯(lián)網(wǎng)，運(yùn)行默認(rèn)路由的這臺路由器，就把不知道去往哪里的數(shù)據(jù)包都往互聯(lián)網(wǎng)上扔。 華為各種路由協(xié)議默認(rèn)的優(yōu)先級 路由的度量 Cost：從源到目標(biāo)經(jīng)過路徑的花費(fèi), 當(dāng)路由器到一個(gè)目的地有兩條或兩條以上的路由時(shí)，路由器會(huì)把cost值小的路由放入路由表中 例： 上面兩條路由中哪一條路由會(huì)被加入到路由表中呢？先比較優(yōu)先級，優(yōu)先級相同的情況下比較花費(fèi)（cost） 等價(jià)路由（ECMP） 同一個(gè)路由協(xié)議，到同一個(gè)目的地有多條相同cost的路徑時(shí)，這些路由都會(huì)被加入到路由表中，去往該目標(biāo)的數(shù)據(jù)包，會(huì)進(jìn)行負(fù)載分擔(dān)（負(fù)載均衡）路由表的匹配原則 一個(gè)數(shù)據(jù)包源：，目的： 最長子網(wǎng)掩碼匹配，有明細(xì)路由就找明細(xì)，沒有明細(xì)就根據(jù)網(wǎng)絡(luò)號找下一跳 路由環(huán)路 概念：數(shù)據(jù)包在兩個(gè)或兩個(gè)以上的路由之間循環(huán)，稱為路由環(huán)路 TTL值，612255每經(jīng)過一臺路由器該值會(huì)減一，如果減到0了以后，路由器會(huì)丟棄這個(gè)數(shù)據(jù)包，主要作用就是為了防止路由環(huán)路。三、路由協(xié)議分類按照作用范圍：IGP：內(nèi)部網(wǎng)關(guān)路由協(xié)議，企業(yè)內(nèi)部所運(yùn)行的路由協(xié)議EGP：外部網(wǎng)關(guān)路由協(xié)議，Internet上運(yùn)行的所有路由協(xié)議叫做EGP。交換機(jī)：當(dāng)一個(gè)數(shù)據(jù)包進(jìn)入交換機(jī)后，交換機(jī)會(huì)把這個(gè)數(shù)據(jù)包解開，由下往上一層層解開，直到解到鏈路層為止。2—8至12 路由協(xié)議基礎(chǔ)一、什么是路由 路由：本身（源）到目標(biāo)網(wǎng)絡(luò)的所經(jīng)過的路徑二、路由器工作過程以及原理 路由器：當(dāng)一個(gè)數(shù)據(jù)包進(jìn)入路由器后，路由器會(huì)把這個(gè)數(shù)據(jù)包解開，由下往上一層層解開，直到解到網(wǎng)絡(luò)層為止。如果緩 存表中有對方的MAC地址，那么直接根據(jù)緩存表中的MAC地址來做轉(zhuǎn)發(fā)。然后在主機(jī)A中會(huì)產(chǎn)生一張緩存表：ARP緩存表。因?yàn)槁酚善髂J(rèn)是不支持全是0和全是1的子網(wǎng)；第二章：路由和路由協(xié)議基礎(chǔ)與實(shí)現(xiàn)2—1 eNSP模似器的安裝一、eNSP的安裝過程安裝包獲得方法： 華為官網(wǎng)下載 去51自學(xué)網(wǎng)下載安裝注意： 安裝目錄不能有中文 安裝過程中，需要打勾的地方，都要打上勾二、運(yùn)行模擬器可能會(huì)出現(xiàn)的問題Win7—64位系統(tǒng)中請以管理員身份運(yùn)行eNSP若Windows防火墻開啟，請關(guān)閉Windows防火墻Win8系統(tǒng)中請以Win兼容模式運(yùn)行eNSP如果報(bào)AR_base注冊失敗，請刪除它重新注冊查看網(wǎng)絡(luò)連接VirtulBox Host—Only Network是否存在，或是否被你關(guān)閉如果還不行，只能刪除（刪除干凈，特別是VirtualBox）在重新安裝2—2 ARP的概念一、ARP圖一 主機(jī)A ping主機(jī)B：ping A ping B的數(shù)據(jù)包結(jié)構(gòu)封裝示意圖A是如何知道主機(jī)B所對應(yīng)的MAC地址的呢？因此A ping B之前要云詢問B：，這個(gè)過程就成為ARPARP地址解析協(xié)議：把對方的IP地址，解析成MAC地址的協(xié)議。這樣的劃分子網(wǎng)的方式，我們稱為超網(wǎng)（CIDR無類域間路由） 十、做大量IP地址練習(xí)題直到掌握 / 27可以劃分幾個(gè)子網(wǎng)， 每個(gè)子網(wǎng)地址是多少。六、私有IP地址范圍私有地址是只有在局域網(wǎng)中使用的地址，該地址是不會(huì)再任何一臺公網(wǎng)上的設(shè)備使用的，如果公網(wǎng)上收到一個(gè)目的地址為私有地址的數(shù)據(jù)包，那么公網(wǎng)上的設(shè)備會(huì)丟棄該數(shù)據(jù)包私有地址的出現(xiàn)就是為解決IP地址空間不足的問題范圍：A類：～ 同常是給我們的路由器使用的 子網(wǎng)掩碼：B類：～ 同常是給我們的服務(wù)器使用的 子網(wǎng)掩碼：C類：～ 同常是給我們的主機(jī)（PC）使用的 子網(wǎng)掩碼：七、子網(wǎng)掩碼概念是用來區(qū)別IP的網(wǎng)絡(luò)部分和主機(jī)部分子網(wǎng)掩碼的表示格式是和IP地址一樣的，點(diǎn)分十進(jìn)制格式IP地址的網(wǎng)絡(luò)部分，子網(wǎng)掩碼用“1”來表示，主機(jī)部分用“0”來表示八、各類地址的默認(rèn)子網(wǎng)掩碼A類默認(rèn)的子網(wǎng)掩碼為：（/8）B類默認(rèn)的子網(wǎng)掩碼為：（/16）C類默認(rèn)的子網(wǎng)掩碼為：（/24）/ 后面的數(shù)子表示有多少個(gè)1（bit）如果兩個(gè)IP地址的網(wǎng)絡(luò)位不同，那么就不再同一個(gè)網(wǎng)絡(luò)中（網(wǎng)段中），不再同一個(gè)網(wǎng)段中地址是不能互訪如果想要讓不同網(wǎng)段的地址互訪，那么需要使用路由器，或?qū)υ摰刂愤M(jìn)行子網(wǎng)劃分九、子網(wǎng)的劃分（重點(diǎn)）請問：？答：說明他們不是在同一網(wǎng)絡(luò)中的如何在不改變IP地址的情況下，讓他們處于同一網(wǎng)絡(luò)中呢？除了路由器外，我們可以做的就是對該地址進(jìn)行子網(wǎng)劃分IP地址：二進(jìn)制格式：IP地址11000000101010000000000100000000子網(wǎng)掩碼11111111111111111111110000000000IP地址： 二進(jìn)制格式：IP地址11000000101010000000001000000000子網(wǎng)掩碼11111111111111111111110000000000 劃分后的IP地址和子網(wǎng)掩碼為 ，但是我們?nèi)藶榈膶λ淖泳W(wǎng)掩碼進(jìn)行劃分，使它默認(rèn)的子網(wǎng)掩碼變長或變短。 ：全網(wǎng)廣播地址，全網(wǎng)都可以收到。廣播地址是無法ping通的。IP地址的組成，由兩部分組成IP地址：網(wǎng)絡(luò)地址（網(wǎng)絡(luò)位）主機(jī)地址（主機(jī)位）四、IP地址的分類 IP地址一共分為5類，分別為A、B、C、D、E通常使用的是A、B、C這三類地址，D用于組播，E用于科研第一塊的范圍：00000000～11111111A：0～127 00000000～01111111網(wǎng)絡(luò)位（8bit）主機(jī)位（8bit）主機(jī)位（8bit）主機(jī)位（8bit） 每一個(gè)網(wǎng)絡(luò)中可以劃分2 242個(gè)主機(jī)B：128～191 10000000～10111111網(wǎng)絡(luò)位（8bit）網(wǎng)絡(luò)位（8bit）主機(jī)位（8bit）主機(jī)位（8bit）每一個(gè)網(wǎng)絡(luò)中可以劃分2 162個(gè)主機(jī)C：192～223 11000000～11011111網(wǎng)絡(luò)位（8bit）網(wǎng)絡(luò)位（8bit）網(wǎng)絡(luò)位（8bit）主機(jī)位（8bit） 每一個(gè)網(wǎng)絡(luò)中可以劃分2 82個(gè)主機(jī)D：224～239 11100000～11101111 E：240～255 11110000～11111111 網(wǎng)絡(luò)地址：主機(jī)全是0的地址，代表網(wǎng)絡(luò)地址，是不能分配給任何主機(jī)使用的。 標(biāo)志（flags）：3 個(gè)bit第一個(gè)bit：做保留位，沒有意義第二個(gè)bit：如果為1代表該數(shù)據(jù)包可以分片，如果這一位為0，代表這個(gè)數(shù)據(jù)包不能被分片第三個(gè)bit：如果為0代表最后一個(gè)分片，如果為1代表該數(shù)據(jù)包后面還有其余的分片 標(biāo)示符（identification）：用來表示該分片的數(shù)據(jù)包是從哪一個(gè)完整的數(shù)據(jù)包中分片出來的，如果標(biāo)示符相同，說明這些分片是由同一個(gè)數(shù)據(jù)包分片出去的分片數(shù)據(jù)包。IPV6報(bào)文長度（Header length）：IP報(bào)頭的大小為20Byte服務(wù)器類型：CCIE總長度（Total length）：IP報(bào)頭+IP報(bào)頭的上層協(xié)議的總長度注：總長度不包括E2幀頭的長度生存時(shí)間（Time to live）：TTL有三個(gè)默認(rèn)的值：612255；如果看到默認(rèn)的值為64說明這個(gè)數(shù)據(jù)包目的設(shè)備的操作系統(tǒng)為linux , 128說明是windows , 255說明是一臺路由器；每經(jīng)過一臺路由器TTL的值會(huì)減1，如果減到0，那么網(wǎng)絡(luò)中的設(shè)備會(huì)丟棄該數(shù)據(jù)包；為了數(shù)據(jù)包在網(wǎng)絡(luò)中，不停地被發(fā)送。Type：0ⅹ08000ⅹ：該符號后面跟的數(shù)字為十六進(jìn)制0800：如果看到0800說明，E2幀頭上面承接的是IP報(bào)頭E2：以太網(wǎng)2幀頭：E2稱之為幀頭報(bào)頭：IP稱之為報(bào)頭五、華為設(shè)備的MAC地址：MAC地址：48bit長度的大小空間Bit（也叫位）：1 或0代表一個(gè)bitMAC是由48個(gè)0或48個(gè)1之間組成的16進(jìn)制數(shù)。二、國際標(biāo)準(zhǔn)化組織ISO—國際標(biāo)準(zhǔn)化組織IEEE—電子電器工程師協(xié)會(huì)ANSI—美國國家標(biāo)準(zhǔn)局EIA/TIA電子工業(yè)協(xié)會(huì)ITU—國際電信聯(lián)盟IETF—Internet工程任務(wù)委員會(huì)三、IETF標(biāo)準(zhǔn)的種類兩種： Internet Graft—互聯(lián)網(wǎng)草案 RFC互聯(lián)網(wǎng)草案：任何人都可以提交，IETF的很多草案都是由互聯(lián)網(wǎng)草案產(chǎn)生的；RFC：被采納并且實(shí)施的草案；1—5 IP網(wǎng)絡(luò)的基本結(jié)構(gòu)一、IP網(wǎng)絡(luò)的典型結(jié)構(gòu)骨干網(wǎng)：是整個(gè)Internet的核心，需要連接上一級的城域網(wǎng)，對骨干設(shè)備的要求也是極高的 高可靠性 靈活性和可擴(kuò)展性 平坦化（扁平化） QoS合理的規(guī)劃 可運(yùn)營可管理1—6 OSI七層模型一、OSI參考模型有哪七層以及功能開發(fā)：ISO—國際標(biāo)準(zhǔn)化組織目的：做兼容，思科、華為、H3C等協(xié)同一致工作應(yīng)用層 提供應(yīng)用程序間的通信表示層 處理數(shù)據(jù)的加密和數(shù)據(jù)格式會(huì)話層 建立、維護(hù)和管理會(huì)話以下四層是我們主要學(xué)習(xí)的內(nèi)容：傳輸層 建立主機(jī)端到端的連接（端口號）網(wǎng)絡(luò)層 尋址和路由選擇數(shù)據(jù)鏈路層 提供介