DP000001路由協(xié)議基礎(chǔ)培訓(xùn)ISSUE3.0

1、數(shù)通技術(shù)支持部數(shù)通技術(shù)支持部路由協(xié)議基礎(chǔ)培訓(xùn)路由協(xié)議基礎(chǔ)培訓(xùn)3.0學(xué)習(xí)目標學(xué)習(xí)目標l掌握路由的基本概念掌握路由的基本概念l掌握路由的基本原則掌握路由的基本原則l掌握策略路由和路由策略掌握策略路由和路由策略l掌握基本的互通性排錯方法掌握基本的互通性排錯方法學(xué)習(xí)完本課程，您應(yīng)該能夠：學(xué)習(xí)完本課程，您應(yīng)該能夠：課程內(nèi)容課程內(nèi)容第一章第一章 路由基本概念路由基本概念第二章第二章 路由協(xié)議基礎(chǔ)路由協(xié)議基礎(chǔ)第三章第三章 策略路由與路由策略策略路由與路由策略第四章第四章 互通性問題排錯互通性問題排錯什么是路由？什么是路由？l路由是指導(dǎo)ip報文轉(zhuǎn)發(fā)的路徑信息。（n,r1,m）r1目標網(wǎng)絡(luò)目標網(wǎng)絡(luò)n其它網(wǎng)絡(luò)其它

2、網(wǎng)絡(luò)interface m顯示路由表信息顯示路由表信息lquidwaydisplay ip routingrouting tables:destination/mask proto pref metric nexthop interface 0.0.0.0/0 static 60 0 120.0.0.2 serial0 8.0.0.0/8 rip 100 3 120.0.0.2 serial0 9.0.0.0/8 ospf 10 50 20.0.0.2 ethernet0 9.1.0.0/1 rip 100 4 120.0.0.2 serial0 11.0.0.0/8 static 60 0

3、120.0.0.2 serial0 20.0.0.0/8 direct 0 0 20.0.0.1 ethernet0 20.0.0.1/32 direct 0 0 127.0.0.1 loopback0 . 哪些是哪些是“必需必需”的要素？的要素？路由的來源（路由的來源（protocol）l鏈路層協(xié)議發(fā)現(xiàn)的路由開銷小，配置簡單，無需人工維護。只能發(fā)現(xiàn)本接口所屬網(wǎng)段的路由（如果是ppp鏈路呢？）。l手工配置靜態(tài)路由無開銷，配置簡單，需人工維護，適合簡單拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。l動態(tài)路由協(xié)議發(fā)現(xiàn)的路由開銷大，配置復(fù)雜，無需人工維護，適合復(fù)雜拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。路由優(yōu)先級（路由優(yōu)先級（preference）l從

4、優(yōu)先級最高的協(xié)議獲取的路由最先被優(yōu)先選擇加入路由表中。ripospf路由表路由表10.0.0.0 r010.0.0.0 r110.0.0.0 r1路由的花費（路由的花費（metric）l路由的花費標示出了到達這條路由所指的目的地址的代價，通常以下因素會影響到路由的花費值。線路延遲、帶寬、線路占有率、線路可信度、跳數(shù)、最大傳輸單元l靜態(tài)路由的花費值為0。l不同的動態(tài)路由協(xié)議會選擇以上的一種或幾種因素來計算花費值。該花費值只在同一種路由協(xié)議內(nèi)有比較意義。l不同的路由協(xié)議之間的路由花費值沒有可比性，也不存在換算關(guān)系。路由選優(yōu)原則路由選優(yōu)原則l越“高級”的路由協(xié)議發(fā)現(xiàn)的路由越優(yōu)先？最長匹配優(yōu)先lcos

5、t值越小的路由越優(yōu)先？不同的路由協(xié)議發(fā)現(xiàn)的路由cost沒有比較意義l在router a上被優(yōu)選的路由，router b上也一定優(yōu)選？路由選優(yōu)完全是“單機行為”課程內(nèi)容課程內(nèi)容第一章第一章 路由基本概念路由基本概念第二章第二章 路由協(xié)議基礎(chǔ)路由協(xié)議基礎(chǔ)第三章第三章 策略路由與路由策略策略路由與路由策略第四章第四章 互通性問題排錯互通性問題排錯靜態(tài)路由配置靜態(tài)路由配置l靜態(tài)路由的配置命令和命令模式quidwayip route-static | | preference reject | blackhole l例如：ip route 129.1.0.0 16 10.0.0.2ip route 12

6、9.1.0.0 255.255.0.0 10.0.0.2ip route 129.1.0.0 16 serial 2l注意注意：只有下一跳所屬的的接口是點對點（ppp、hdlc）的接口時，才可以填寫，否則必須填寫。靜態(tài)路由配置示例靜態(tài)路由配置示例l在路由器 quidway a上配置：ip route-static 129.1.0.0 255.255.0.0 129.0.0.2 或：或： ip route-static 129.1.0.0 16 129.0.0.2 或：或：ip route-static 129.1.0.0 16 s0129.1.0.0/16e0quidway bs0129.0.

7、0.2quidway a129.0.0.1s0缺省路由配置示例缺省路由配置示例l在路由器 quidway a上配置：ip route-static 0.0.0.0 0.0.0.0 10.0.0.2linternet 上 大約99.99%的路由器上都存在一條缺省路由!l缺省路由并不一定都是手工配置的靜態(tài)路由，有時也可以由動態(tài)路由協(xié)議產(chǎn)生。quidway a10.0.0.1s010.0.0.2s0quidway bnetwork npublic network路由自環(huán)路由自環(huán)l在路由器 quidway a上配置ip route-static 20.0.0.0 8 10.0.0.2quidway a

8、10.0.0.1s010.0.0.2s0quidway bnetwork npublic networkl在路由器 quidway b上配置ip route-static 20.0.0.0 8 10.0.0.1“路由自環(huán)路由自環(huán)”對網(wǎng)絡(luò)的危害極大，應(yīng)盡量避免對網(wǎng)絡(luò)的危害極大，應(yīng)盡量避免!f“路由自環(huán)” 是指某個報文從一臺路由器發(fā)出，經(jīng)過幾次轉(zhuǎn)發(fā)之后又回到初始的路由器。原因是其中部分路由器的路由表出現(xiàn)錯誤。產(chǎn)生的原因可能是配置靜態(tài)路由有誤，有時動態(tài)路由協(xié)議也會錯誤地計算路由。動態(tài)路由協(xié)議基本原理動態(tài)路由協(xié)議基本原理l動態(tài)路由協(xié)議的作用計算路由、發(fā)現(xiàn)路由；通過一定的手段，得到本路由器到網(wǎng)絡(luò)中其它網(wǎng)

9、段的路由；l動態(tài)路由協(xié)議如何做到這一點每臺路由器將自己已知的路由相關(guān)信息發(fā)給相鄰的路由器，由于大家都這樣做，最終每臺路由器都會收到網(wǎng)絡(luò)中所有的路由信息。然后運行某種算法，計算出最終的路由來。（實際上需要計算的是該條路由的下一跳和花費）動態(tài)路由協(xié)議在協(xié)議棧中的位置動態(tài)路由協(xié)議在協(xié)議棧中的位置bgptcp網(wǎng)絡(luò)層（ ip ）鏈路層物理層udpripeigrpigrpis-isospff所有的動態(tài)路由協(xié)議在tcp/ip協(xié)議棧中都屬于應(yīng)用層的協(xié)議動態(tài)路由協(xié)議的分類動態(tài)路由協(xié)議的分類l按照協(xié)議運行的范圍igp（rip、cisco專有的eigrp和igrp、ospf、is-is）egp（bgp）l按照路由協(xié)

10、議的尋徑算法距離矢量（rip、igrp、eigrp、bgp）鏈路狀態(tài)（ospf、is-is）距離矢量路由協(xié)議算法基本原理距離矢量路由協(xié)議算法基本原理f如果i、j兩個節(jié)點是直連的，定義d(i,j)表示 i 到 j 之間的距離。f定義d(i,j) 表示非直連的兩個節(jié)點 i 和 j 之間的最短距離。則 d(i,j) = min d(i,k) + d(k,j)distance vector（d-v）算法的數(shù)學(xué)模型：f其中k表示所有的與節(jié)點 i 直接相連的節(jié)點鏈路狀態(tài)路由協(xié)議基本原理鏈路狀態(tài)路由協(xié)議基本原理f網(wǎng)絡(luò)中的設(shè)備并不向鄰居傳遞“路由信息”，而是通告給鄰居一些鏈路狀態(tài)。f網(wǎng)絡(luò)中的設(shè)備（路由器）最終

11、都會得到網(wǎng)絡(luò)的拓撲結(jié)果元素，只是詳細程度并不相同。f各設(shè)備以自身為“樹根”，根據(jù)lsdb中的數(shù)據(jù)計算到各個網(wǎng)斷的“最短生成樹”。f由于各設(shè)備有義務(wù)將網(wǎng)絡(luò)拓撲信息向下傳遞，而具體的路由信息又是各設(shè)備自己計算所得，所以鏈路狀態(tài)協(xié)議中，對是否“發(fā)出路由”不能進行控制，但可以控制路由的某些屬性。路由迭代的基本原理路由迭代的基本原理f能夠“直接到達”的只有自身直聯(lián)網(wǎng)段；f目標網(wǎng)絡(luò)在很遠處，不能直接到達；f來自鄰居的路由下一跳信息不能直接到達；nsdnh-1destinationnext hopnnh-1nh-nnetworknh-nnh-ninterface mmnh-1networknetworkvr

12、p平臺路由迭代的特點平臺路由迭代的特點l只有bgp和靜態(tài)路由需要迭代 ，為什么需要迭代 ？l迭代時根據(jù)下一跳進行最長匹配來尋找出接口（ios），vrp要先查找接口表，如果能夠迭代出出接口，則停止迭代過程；否則，查找路由進行疊代 。lvrp有如下特殊的規(guī)格：子網(wǎng)和超網(wǎng)之間：超網(wǎng)要疊代到子網(wǎng)上，但子網(wǎng)不能跌代到超網(wǎng)上。無論依賴路由還是被依賴路由存在多個下一跳時，如果不是直接可達，只對第一條進行迭代。bgp路由出現(xiàn)這種情況時，隨機選擇其中的一條進行迭代。rip協(xié)議概述（一）協(xié)議概述（一）frip( routing information protocol)協(xié)議適用于小型網(wǎng)絡(luò)協(xié)議適用于小型網(wǎng)絡(luò)rip協(xié)

13、議概述（二）協(xié)議概述（二）frip使用使用udp報文來封裝自己的協(xié)議報文，端口報文來封裝自己的協(xié)議報文，端口號為：號為：520rip路由表的初始化路由表的初始化初始路由表初始路由表net1net2requestresponsefrip缺省每隔30秒向外廣播一次報文，內(nèi)容包含本路由器已知的路由信息net1net1net2net2rip協(xié)議路由發(fā)現(xiàn)協(xié)議路由發(fā)現(xiàn)10.1.0.0e0010.2.0.0s0010.3.0.0s0110.4.0.0s02routing table10.3.0.0s0010.4.0.0e0010.2.0.0s0110.1.0.0s02routing table10.2.0.

14、0s0010.3.0.0s1010.4.0.0s1110.1.0.0s01routing table10.2.0.0/3010.3.0.0/3010.1.0.0/2410.4.0.0/24s0s0s1s0e0e0rip路由表的更新路由表的更新f r1更新后的路由表： wandestgwmetricdestgwmetricreponsereponsenet 1net 1net 2net 2net 3net 1net 2net 3r 2r 2r nr nr 274662635r 1r 2r n路由環(huán)路的產(chǎn)生路由環(huán)路的產(chǎn)生f f 防止路由環(huán)路的措施防止路由環(huán)路的措施f水平分割；f觸發(fā)更新；f抑制時間

15、；frip協(xié)議的配置命令協(xié)議的配置命令quidway ripquidway-rip undo summaryquidway-rip network addressquidway-rip quitquidway interface int-type int-numquidway-interface ip address ip-add add-maskquidway-interface rip version 2 broadcast/multicastrip協(xié)議配置舉例協(xié)議配置舉例frouter a的相關(guān)配置：200.1.2.0/24192.3.4.32/255.255.255.224192.3.

16、4.64/255.255.255.224192.3.4.64/27rip undo summary network 192.3.4.0interface ethernet 0 ip add 200.1.2.1 255.255.255.0 rip version 2 multicastethernet 0課程內(nèi)容課程內(nèi)容第一章第一章 路由基本概念路由基本概念第二章第二章 路由協(xié)議基礎(chǔ)路由協(xié)議基礎(chǔ)第三章第三章 策略路由與路由策略策略路由與路由策略第四章第四章 互通性問題排錯互通性問題排錯策略路由與路由策略的定義策略路由與路由策略的定義l“策略路由”一種特殊的路由條目；操作對象是：數(shù)據(jù)報文；可以根據(jù)

17、數(shù)據(jù)包的特征，指導(dǎo)報文轉(zhuǎn)發(fā)；l“路由策略”為了滿足特定的需求，對路由條目實施的動作；操作對象是：路由條目；通過更改路由條目的屬性影響路由的有效性、選優(yōu)“策略策略”是系統(tǒng)提供的工是系統(tǒng)提供的工具，相當于具，相當于“過濾器過濾器”！策略路由策略路由routing protocolrouting tablefibdatalink layerpolicy routingingressegresspackets路由策略路由策略routing protocolrouting tablefibdatalink layerrouting policyingressegresspackets路由策略基本知識路由

18、策略基本知識l基本訪問控制列表acl number 1rule 11 permit source 10.0.0.0 0.0.0.255基本acl只通過源地址建立rule規(guī)則l高級訪問控制列表acl number 101 rule 10 permit ip source 10.0.0.0 0.0.0.255 destination 30.0.0.0 0.0.0.255 高級acl可以通過源址、源端口號、目的地址、目的端口號等建立rule規(guī)則課程目標l地址前綴列表：ip ip-prefix test index 33 permit 20.0.0.0 24 路由策略基本知識路由策略基本知識las-path訪問控制列表ip as-path-acl 100 permit 300$route-policy test permi