第8章-路由協(xié)議原理PPT課件

1、第八章第八章 路由協(xié)議原理路由協(xié)議原理 2 Cisxo Education Solution 路由協(xié)議路由協(xié)議 路由協(xié)議路由協(xié)議 用于路由器選擇用于路由器選擇 路徑和管理路由表路徑和管理路由表 路由器路由的方式路由器路由的方式 一旦選擇了一條路徑后，一旦選擇了一條路徑后， 路由器將路由路由器將路由被路由協(xié)議被路由協(xié)議 它是數(shù)據(jù)包的運(yùn)輸工具它是數(shù)據(jù)包的運(yùn)輸工具 Network Protocol Destination Network Connected RIP IGRP 10.120.2.0 172.16.1.0 172.17.3.0 Exit Interface E0 S0 S1 被路由協(xié)議被

2、路由協(xié)議: IP，IPX 路由協(xié)議路由協(xié)議: RIP, IGRP 172.17.3.0 172.16.1.010.120.2.0 E0 S0 3 Cisxo Education Solution 在在TCP/IP協(xié)議棧中，協(xié)議棧中，Routed Protocol（IP）工作）工作 在網(wǎng)絡(luò)層，而在網(wǎng)絡(luò)層，而Routing Protocol工作在傳輸層或者工作在傳輸層或者 應(yīng)用層，他們之間的關(guān)系為：應(yīng)用層，他們之間的關(guān)系為：Routing Protocol 負(fù)負(fù) 責(zé)學(xué)習(xí)最佳路徑，而責(zé)學(xué)習(xí)最佳路徑，而Routed Protocol根據(jù)最佳路根據(jù)最佳路 徑將來(lái)自上層的信息封裝在徑將來(lái)自上層的信息封裝在

3、IP包里傳輸包里傳輸 路由協(xié)議和被路由協(xié)議的區(qū)別路由協(xié)議和被路由協(xié)議的區(qū)別 4 Cisxo Education Solution 路由器是如何進(jìn)行選路？路由器是如何進(jìn)行選路？ 路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的關(guān)鍵是路由表。 每個(gè)路由器中都保存著一張路由表，表中每條路 由項(xiàng)都指明數(shù)據(jù)包到某子網(wǎng)或某主機(jī)應(yīng)通過(guò)路由 器的哪個(gè)物理端口發(fā)送，然后就可到達(dá)該路徑的 下一個(gè)路由器，或者不再經(jīng)過(guò)別的路由器而傳送 到直接相連的網(wǎng)絡(luò)中的目的主機(jī)。 5 Cisxo Education Solution 要實(shí)現(xiàn)路由要實(shí)現(xiàn)路由, ,路由器必須知道路由器必須知道: : - 目的地址 - 源地址 - 所有可能的路由路徑 - 最佳路由路徑

4、 - 管理路由信息 什么是路由什么是路由 172.16.1.010.120.2.0 6 Cisxo Education Solution 管理距離 Administrative Distances 管理距離主要用于不同路由協(xié)議之間的可信度。 可信度的范圍是：0 到255 之間,它表示一條路由選 擇信息源的可信性值.該值越小,可信度越高.0 為最 信任,255 為最不信任即沒有從這條線路將沒有任 何流量通過(guò). 7 Cisxo Education Solution 路由的不可信度路由的不可信度 IGRP Administrative Distance=100 RIP Administrative

5、Distance=120 I need to send a packet to Network E. Both router B and C will get it there. Which route is best? 8 Cisxo Education Solution 一些常用路由協(xié)議默認(rèn)的AD值 直接相連:0 靜態(tài)路由:1 EIGRP:90 IGRP:100 OSPF:110 RIP:120 EIGRP 外部AD=170 BGP=? 9 Cisxo Education Solution 靜態(tài)路由靜態(tài)路由 由網(wǎng)絡(luò)管理員在路由器上 手工添加路由信息以實(shí)現(xiàn) 路由目的 添加的路由條目，是一條

6、具體的路徑，告訴設(shè)備目 的網(wǎng)段是多少，掩碼是多 少，出接口或者下一跳是 誰(shuí) 動(dòng)態(tài)路由動(dòng)態(tài)路由 根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)或流量的變 化，路由協(xié)議會(huì)自動(dòng)調(diào)整 路由信息以實(shí)現(xiàn)路由。 并沒有直接告訴路由器具 體有哪些路由條目，而是 讓物理接口來(lái)運(yùn)行路由協(xié) 議，物理器之間通過(guò)協(xié)議 算法自動(dòng)生成路由條目。 靜態(tài)路由和動(dòng)態(tài)路由靜態(tài)路由和動(dòng)態(tài)路由 10 Cisxo Education Solution 172.16.2.1 SO 靜態(tài)路由靜態(tài)路由 172.16.1.0 B 172.16.2.2 Network A 在小型網(wǎng)絡(luò)中適合設(shè)置靜態(tài)路由。 B Stub Network 11 Cisxo Education Solu

7、tion 靜態(tài)路由優(yōu)缺點(diǎn)靜態(tài)路由優(yōu)缺點(diǎn) 優(yōu)點(diǎn)：優(yōu)點(diǎn)： 1. 1.對(duì)路由器對(duì)路由器CPUCPU消耗較低消耗較低 2. 2.在路由器之間帶寬占用比較低在路由器之間帶寬占用比較低 3. 3.安全性高，因?yàn)槲也粚?duì)外宣告我的路由條目有哪些安全性高，因?yàn)槲也粚?duì)外宣告我的路由條目有哪些 缺點(diǎn)：缺點(diǎn)： 1. 1.必須真正了解網(wǎng)絡(luò)拓?fù)浔仨氄嬲私饩W(wǎng)絡(luò)拓?fù)?2. 2.對(duì)于新添網(wǎng)絡(luò)，再次配置靜態(tài)路由，工作非常繁瑣對(duì)于新添網(wǎng)絡(luò)，再次配置靜態(tài)路由，工作非常繁瑣 3. 3.對(duì)于大型網(wǎng)絡(luò)環(huán)境下，配置靜態(tài)路由工作量巨大對(duì)于大型網(wǎng)絡(luò)環(huán)境下，配置靜態(tài)路由工作量巨大 12 Cisxo Education Solution 靜態(tài)路由

8、的應(yīng)用場(chǎng)合靜態(tài)路由的應(yīng)用場(chǎng)合 一個(gè)小型到中型的網(wǎng)絡(luò)，而且沒有或只有較小的 擴(kuò)充計(jì)劃時(shí)。 靜態(tài)路由要手工輸入，手工管理；管理開銷對(duì)于 動(dòng)態(tài)路由來(lái)說(shuō)是一個(gè)大大的負(fù)擔(dān)。 13 Cisxo Education Solution 指定一條可以到達(dá)目標(biāo)網(wǎng)絡(luò)的路徑指定一條可以到達(dá)目標(biāo)網(wǎng)絡(luò)的路徑 Router(config)#ip route network mask address | interfacedistance permanent 靜態(tài)路由的配置靜態(tài)路由的配置 14 Cisxo Education Solution Stub Network ip route 172.16.1.0 255.255.

9、255.0 172.16.2.1 172.16.2.1 SO 靜態(tài)路由的例子靜態(tài)路由的例子 172.16.1.0 B 172.16.2.2 Network AB 這是一條單方向的路徑，必須配置一條相反的路徑。 15 Cisxo Education Solution 靜態(tài)路由的例子靜態(tài)路由的例子 2501(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1 172.16.1.0：目的網(wǎng)絡(luò)：目的網(wǎng)絡(luò) 255.255.255.0：子網(wǎng)掩碼：子網(wǎng)掩碼 172.16.2.1：下一跳的：下一跳的IP地址地址 （也稱為網(wǎng)關(guān)，離本子網(wǎng)最近的路由器接口地址）

10、（也稱為網(wǎng)關(guān)，離本子網(wǎng)最近的路由器接口地址） 16 Cisxo Education Solution 靜態(tài)路由的刪除靜態(tài)路由的刪除 靜態(tài)路由的刪除：靜態(tài)路由的刪除： 2501(config)#no ip route 172.16.1.0 255.255.255.0 172.16.2.1 2501(config)# 17 Cisxo Education Solution 缺省靜態(tài)路由缺省靜態(tài)路由 缺省路由就是在沒有找到任何匹配的路由項(xiàng)情況 下，才使用的路由。即只有當(dāng)無(wú)任何合適的路由 時(shí)，缺省路由才被使用。 在路由表中，缺省路由以到網(wǎng)絡(luò)0.0.0.0（掩碼為 0.0.0.0）的路由形式出現(xiàn)。 缺省

11、路由，用于缺省路由，用于Internet連接，安全性不好連接，安全性不好 2501(config)#ip route 0.0.0.0 0.0.0.0 s0 18 Cisxo Education Solution Stub Network ip route 0.0.0.0 0.0.0.0 172.16.2.2 缺省路由缺省路由 172.16.2.1 SO 172.16.1.0 B 172.16.2.2 Network AB 使用缺省路由后，Stub Network可以到達(dá)路由器A以外的網(wǎng)絡(luò)。 在在Stub Router（連接（連接Stub Network的路由器）上通常配置缺省路由的路由器）上通常配置缺省路由 這也是大多數(shù)企業(yè)在接入這也是大多數(shù)企業(yè)在接入Internet時(shí)所采用的配置時(shí)所采用的配置 19 Cisxo Education Solution 缺省路由注意缺省路由注意 在使用了缺省路由時(shí)，需要添加在使用了缺省路由時(shí)，需要添加ip classlessip classless命令命令 原因：所有原因：所有ciscocisco路由器是有類的，即在接口默認(rèn)路由器是有類的，即在接口默認(rèn) 使用了默認(rèn)的使用了默認(rèn)的maskmask。當(dāng)路由器收到一個(gè)目的子網(wǎng)。當(dāng)路由器收到一個(gè)目的子網(wǎng) 不在路由表中的數(shù)據(jù)包