[精品]路由協(xié)議

1、第四章路由表協(xié)議 一，路由算法和協(xié)議路由協(xié)議用來建立和維護(hù)描述自治系統(tǒng)內(nèi)部和自治系統(tǒng)z間路徑的路由表。內(nèi)部網(wǎng)關(guān)協(xié)議和外部網(wǎng)關(guān)協(xié)議:在口治系統(tǒng)內(nèi)部使用的協(xié)議叫內(nèi)部網(wǎng)關(guān)協(xié)議，在口治系統(tǒng)之間使用的協(xié)議叫外部網(wǎng)關(guān)協(xié) 議。終端系統(tǒng)位于分支終端的主機(jī)，它可以從路由器接收數(shù)據(jù)，但只能將它們轉(zhuǎn)發(fā)到位 于同一本地網(wǎng)絡(luò)上其它的終端系統(tǒng)。中間系統(tǒng)能夠從鄰接路由器接收數(shù)據(jù)包，并能夠轉(zhuǎn)發(fā)到至少其它的一臺主機(jī)的路由 器，位于相同口治系統(tǒng)的中間系統(tǒng)被了稱為內(nèi)部鄰居，它們使用數(shù)種內(nèi)部網(wǎng)關(guān)協(xié)議中的 一種。邊界系統(tǒng)一種中間系統(tǒng)，主要用于與英它的自治系統(tǒng)之間發(fā)送數(shù)據(jù)包。二，基于路由器的網(wǎng)絡(luò)結(jié)構(gòu)。目前使用的有兩類基于路山器的網(wǎng)絡(luò)結(jié)構(gòu)

2、：平而型網(wǎng)絡(luò)平而網(wǎng)絡(luò)就像一張網(wǎng)。將所有的路由器接在一個邊輯的層次上，所有的 路itl器扮演相同的角色。層次型網(wǎng)絡(luò)路由器根據(jù)它們的位置不同而完成不同的功能。平面型網(wǎng)絡(luò)結(jié)構(gòu)較簡單，而分層結(jié)構(gòu)更適合大型網(wǎng)絡(luò)。平面型網(wǎng)絡(luò)由rip和idrp等路由協(xié)議采用的dv路由算法建立。平面型網(wǎng)絡(luò)容易受到路由回路的影響。2, 分層網(wǎng)絡(luò)。分層網(wǎng)絡(luò)主耍由兩層組成：第一層的網(wǎng)絡(luò)在定義好的區(qū)域內(nèi)通信。每個第一層區(qū)域可由兒個網(wǎng)段組成。特定區(qū)域的高性能路山器又叫主干區(qū)域。笫二層主干路山器工作在笫一層區(qū)域之間傳遞 數(shù)據(jù)包。但不直接傳遞給終端節(jié)點(diǎn)。分層網(wǎng)絡(luò)控制路由表更新。分層網(wǎng)絡(luò)能消除路由回路。兒種高級路由：最小代價路由負(fù)載拆分服務(wù)

3、類型tos路由基于策略的路rti。三，路由信息協(xié)議rip工作在小型的網(wǎng)絡(luò)，他的最大跳步數(shù)為15rip可以用來路由ip和ipx協(xié)議。rip版本2比版本1增加了 4個元素：路由標(biāo)簽，子網(wǎng)掩碼，下一跳步，驗(yàn)證四，開放最短路徑優(yōu)先協(xié)議開放最短路徑優(yōu)先協(xié)議是一種用于i p網(wǎng)絡(luò)的igpo os pf能根據(jù)不同的方式計算最佳 的路徑rip的局限性；1, rip的更新機(jī)制包含對每個路由器整個路由表的頻繁的廣播，在一個人型的自治系 統(tǒng)中，這些路由表是非常大的，2, rip的基于路步數(shù)，而不考慮其它的一些因索。這就意味著rip計算出來的路徑不 是最經(jīng)濟(jì)的。3, rip傳輸?shù)臄?shù)據(jù)包最大不能超過51 2字節(jié)。4, 收

4、斂緩慢是rip的最嚴(yán)重的缺陷。在一個大型的網(wǎng)絡(luò)屮，當(dāng)一個路山連接發(fā)生改變 的時候，新的路由信息在口治系統(tǒng)中傳輸要花費(fèi)好兒分鐘的時間。ofpf的解決方案：1, ospf支持可配置的度量，允許管理員為每條路徑分配一個代價度量，2, ospf計數(shù)收斂很快且具有抗路山循環(huán)的特性。3, 依序更新進(jìn)程減少了整個網(wǎng)絡(luò)的流量，路山器只交換改變的信息，而不用更新整個 路由表。3, 支持區(qū)域路由，提高了安全性。4, 所有的路由交換都耍經(jīng)過驗(yàn)證。5, 等代價的多條路徑還町以提代負(fù)載平衡。6, 它使用組播來更新路由信息，而不是用廣播。7, 支持基于服務(wù)類型的路由。8, 支持外部路由信息通過白治系統(tǒng)和外部路由標(biāo)記進(jìn)行傳

5、輸。區(qū)域路由的三個優(yōu)點(diǎn)：1 ,區(qū)域路由在很大程度上減少了整個自治系統(tǒng)的路山信息數(shù)據(jù)流量。2,在相同區(qū)域中的路由器維護(hù)相同的鏈路狀態(tài)數(shù)據(jù)庫，該數(shù)據(jù)庫只描述木區(qū)的拓樸。 因此，鏈路狀態(tài)數(shù)據(jù)庫更少。3,區(qū)域使得路rti信息能夠向分層的方向發(fā)展。每個區(qū)域不受外界路rti的影響，并口每 個區(qū)域的信息對區(qū)域外的路由器是不可知的。這種信息隱藏對于實(shí)現(xiàn)安全性很有用。區(qū)域路由的組件：區(qū)域內(nèi)路宙，區(qū)域間路由，自治系統(tǒng)之間路由。區(qū)域邊界路由器，是一個連接多于一個區(qū)域的路由器。abr為它所連接的每個區(qū)域維 護(hù)獨(dú)立的鏈路狀態(tài)數(shù)據(jù)庫。并根據(jù)侮個數(shù)據(jù)庫建立獨(dú)立的spf樹。主干區(qū)域：各個區(qū)域通過一個特殊的區(qū)域彼此相連，這個特

6、殊的區(qū)域被了稱為主干區(qū)域, 其區(qū)域id號為0,主干區(qū)域曲未指定區(qū)域 的網(wǎng)絡(luò)，連接在這些網(wǎng)絡(luò)上的路山器以及所 冇的abr組成。它的主要功能是在各個區(qū)域之間分配路由信息。主干區(qū)域執(zhí)行與其它 區(qū)域相同的ospf過程和算法，來維護(hù)口己的鏈路狀態(tài)數(shù)據(jù)庫和spf樹，主干的結(jié)構(gòu) 對其它的區(qū)域是不可見的。同樣，這些區(qū)域的拓樸對主干來說也是不可見的。abr運(yùn)行兩個ospf協(xié)議的拷貝，第一個拷貝運(yùn)行在連接其木地區(qū)域的接口上，從該 區(qū)域的其他路由器接收廣播lsa,第二個拷貝運(yùn)行在連接主干區(qū)域的接口上，在主干 上接收和發(fā)送lsa,使所有的區(qū)域能夠獲知關(guān)于主干的可到達(dá)性，而不用直接參與主干 的路由公告。虛擬鏈路：當(dāng)ab

7、r不少主干相鄰時，虛擬鏈路能將abr和主干連接起來白治系統(tǒng)邊界路由器：自治系統(tǒng)邊界路由器與其它的自治系統(tǒng)相連。每個asbr在其自治系統(tǒng)的接口上運(yùn)行 ospf,而在與其它的自治系統(tǒng)的接口上運(yùn)行自治系統(tǒng)之間的路由協(xié)議。當(dāng)asbr學(xué)習(xí)到有關(guān)于其自治系統(tǒng)外部的h的地址時，通過在自治系統(tǒng)內(nèi)發(fā)送一個外部 連接公告來與其口治系統(tǒng)共享信息，外部連接公告是僅有一種廣播進(jìn)整個自治系統(tǒng)每一 個區(qū)域的鏈路狀態(tài)公告。殘余區(qū)域：一個區(qū)域的所有的流入，流出的網(wǎng)絡(luò)的流量都有經(jīng)過一個路山器的時候鄰屆和鄰接：位于同一網(wǎng)絡(luò)，或通過串行鏈路直接連接的路山器稱為相鄰的路山器。鄰 接是兩個相鄰路由器的雙向通信的過程在多路訪問的網(wǎng)絡(luò)中，路

8、由器只和dr和bdr組成鄰接。組成鄰接的三個步驟：1, 找到鄰居路由器；路山器必須找到鄰屆并雙向維護(hù)與每個鄰屆的關(guān)系，為了定位其 鄰居，路itl器發(fā)送一個呼叫信息到所有的端口，每個呼叫數(shù)據(jù)包包含：路由器優(yōu)先級的 值，與下一個路由器發(fā)出的呼叫時間的間隔，最近接到呼叫路由器的列表，路由器當(dāng)前 的dr選擇。2, 同步鏈路狀態(tài)數(shù)據(jù)庫，路rh器識別出所有鄰居之后，便開始了組成至少一個鄰居的 過程，該過程通過同步鏈路狀態(tài)數(shù)據(jù)庫來完成。在多路訪問的網(wǎng)絡(luò)中，所有的路由器都 與dr與bdr組成鄰接。3, 維護(hù)數(shù)據(jù)庫冋步，每個路由器通過廣播lsa來通知所有的路由器其鏈路狀態(tài)的改變, 當(dāng)一個lsa被廣播z后，它被從

9、一個路由器傳到另一個路由器。每個路由器決定是否 傳輸每個lsaolsa的擴(kuò)散是可靠的，因?yàn)榻邮栈蜣D(zhuǎn)發(fā)lsa的鄰接路rh器必須發(fā)送確認(rèn)消息給產(chǎn)牛該 lsa的路由器。如果沒有收到確認(rèn)，源路由器重傳該lsa。五，其他的路由和傳輸協(xié)議slip 和 pppslip不支持?jǐn)?shù)據(jù)壓縮，不提供錯誤檢測，糾正ppp基于高級數(shù)據(jù)鏈路控制，提供許多功能，如多協(xié)議支持，數(shù)據(jù)壓縮，上機(jī)配置，以 鏈路的建立。補(bǔ)充部分路ii信息i辦議屮的指定了一些在網(wǎng)絡(luò)拓樸的快速變化時使其操作更穩(wěn)定的特性：跳步數(shù) 限制，抑制，水平分割，毒索反向更新rip規(guī)定的最大的跳步數(shù)為15,超過15就標(biāo)為不可達(dá)。抑制：抑制用于阻制無效路rh的不適當(dāng)恢復(fù)

10、，一條路由變得無效之厲，鄰近的路rti器將 會探測劍，然后這些路由器計算新的路由并發(fā)送路由更新消息，以將這種路由變化通知 它們的相鄰結(jié)點(diǎn)。路由器從鄰近結(jié)點(diǎn)接收到一條更新消息，表明z前可以訪問的網(wǎng)絡(luò)現(xiàn) 在不可訪問時，路由器的抑制計時器便開始計時，同時，路由器將該路由的更新消息傳 播出左，如果在計數(shù)器結(jié)朿z詢乂收到一條更新消息，這條更新消息包含的跳步數(shù)小于 之前接收到的路由更新消息，則路由器取消該抑制并將該路由更新消息傳遞出去。如果 收到的更新消息包禽的更新消息包禽的跳步數(shù)大于之前的消息，則忽略該更新消息，并 保持計時器不變。水平分割：源于不需要向路由信息發(fā)出的方向回發(fā)這條消息的事實(shí)。毒素反向更新

11、：毒素反向更新是將一條路由標(biāo)記為無窮大，然后將這條消息傳遞出去。路由信息協(xié)議計時器：路由更新計時器用于設(shè)置普通的路由更新的時間間隔，通常為30秒路山無效計時器用于確定條路山無效時所需要等待的時間通常為更新訃時器的 三倍，即90秒。路由刷新計時器用于表示一條路由變?yōu)闊o效之后到從路由表中刪除該路由所經(jīng)歷 的時間，默認(rèn)為240秒。內(nèi)部網(wǎng)關(guān)路由協(xié)議(igrp)igrp與rip的區(qū)別：最大跳步數(shù)igrp的最大的跳步數(shù)為255。默認(rèn)為100igrplj rip的不同的度量標(biāo)準(zhǔn)它默認(rèn)的度量標(biāo)準(zhǔn)為鏈路帶寬和延遲，但也可以將 可靠性，負(fù)載和最大傳輸單元組合起來作為一個度量標(biāo)準(zhǔn)。更長的更新周期igrp的更新周期為

12、90秒。igrp使用自治系統(tǒng)編號來指定路由域，這一點(diǎn)也與rip不同，路由更新范圍限制為特 定的自治系統(tǒng)路由器。路rh器將其路由條目分為三類：內(nèi)部路由，系統(tǒng)路市，外部路市內(nèi)部路由內(nèi)部路由中的路徑通向直接相連的接口的網(wǎng)絡(luò)所定義的子網(wǎng)。系統(tǒng)路山系統(tǒng)路山通向由直接相連的網(wǎng)絡(luò)所在的同一自治系統(tǒng)的其它網(wǎng)絡(luò)。外部路山外部路由經(jīng)過多個自治系統(tǒng)。igrp的兒個計時器：路由更新計時器設(shè)置了規(guī)則的路由更新消息之間的間隔，默認(rèn)了 90秒路rt!無效計時器是指確定一條路rt!無效所要等待的時間，默認(rèn)為路rh更新時間的三 位，即270秒。路由抑制計時器是指抑制時間段。默認(rèn)為無效計時器加10秒。路由刷新計時器是指路由變?yōu)闊o效到路由表中刪除該條路由所經(jīng)歷