CCNA第三天講義

1、CCNA 第三天講義一.靜態(tài)路由的缺點(diǎn)1.不能適應(yīng)大型網(wǎng)絡(luò)拓?fù)涞臄U(kuò)展2.不能適應(yīng)網(wǎng)絡(luò)拓?fù)涞膭?dòng)態(tài)變化3.選擇的路徑可能不是客觀上的最佳路徑而是管理員的主觀臆斷4.提供的信息不夠充分，可能產(chǎn)生網(wǎng)絡(luò)環(huán)路或路由黑洞二、靜態(tài)路由的優(yōu)點(diǎn)1.很好的在小型網(wǎng)絡(luò)中應(yīng)用，簡單實(shí)用2.動(dòng)態(tài)路由實(shí)現(xiàn)的自動(dòng)化，自動(dòng)化程度越高，可控性就越差，靜態(tài)路由恰好相反3.可以在動(dòng)態(tài)路由失效時(shí)或者網(wǎng)絡(luò)拓?fù)漭^為復(fù)雜不便實(shí)施動(dòng)態(tài)路由，此時(shí)靜態(tài)路由提供了一種可選的備用方案4.靜態(tài)路由沒有因?yàn)榫W(wǎng)絡(luò)的互聯(lián)問題產(chǎn)生額外的流量動(dòng)態(tài)路由協(xié)議 算法路由協(xié)議 用于路由器選擇路徑和管理路由表。動(dòng)態(tài)路由協(xié)議是工作在一組需要互相傳遞路由信息的路由器上，這些路

2、由器可以通過動(dòng)態(tài)路由協(xié)議實(shí)現(xiàn)路由表的動(dòng)態(tài)更新，實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)。一旦選擇了一條路徑后，路由器將依據(jù)該路徑路由數(shù)據(jù)。RIPv1 RIPv2 IGRP EIGRP OSPF ISIS BGP【路由選擇協(xié)議的分類】1.根據(jù)工作原理分類1.1 距離矢量型路由協(xié)議 Distance Vector DV RIP IGRP BGP*1.2 鏈路狀態(tài)型路由協(xié)議 Link State LS OSPF ISIS1.3 混合型路由協(xié)議 Hybrid EIGRP2.根據(jù)支持功能分類2.1 有類路由選擇協(xié)議 RIPv1 IGRP2.2 無類路由選擇協(xié)議 RIPv2 EIGRP OSPF ISIS BGP有類路由 發(fā)送路由更

3、新時(shí)，不攜帶子網(wǎng)信息無類路由 發(fā)送路由更新時(shí)，攜帶子網(wǎng)信息3.根據(jù)網(wǎng)絡(luò)的使用范圍3.1 IGP 內(nèi)部網(wǎng)關(guān)協(xié)議 在AS內(nèi)部運(yùn)行的路由選擇協(xié)議 RIP IGRP EIGRP ISIS OSPF3.2 EGP 外部網(wǎng)關(guān)協(xié)議 在AS之間運(yùn)行的路由選擇協(xié)議 BGPAS 自治系統(tǒng) 由統(tǒng)一的管理機(jī)構(gòu)管理，運(yùn)行了一個(gè)IGP或多個(gè)IGP路由協(xié)議的路由器集合Autonomous system【距離矢量型路由協(xié)議】運(yùn)行距離矢量型路由協(xié)議的路由器向直連的鄰居路由器傳遞自己的路由表中的信息實(shí)現(xiàn)路由收斂收斂 從網(wǎng)絡(luò)拓?fù)浯罱ǔ跏蓟蚓W(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，網(wǎng)絡(luò)中所有路由器都了解到當(dāng)前拓?fù)渲兴屑磿r(shí)的路由信息，并且所有路由器就當(dāng)前

4、路由信息達(dá)成一致性的過程不同的路由協(xié)議收斂速度不同，收斂速度越快，表明路由協(xié)議適應(yīng)拓?fù)渥兓哪芰驮綇?qiáng)距離矢量型路由協(xié)議的特點(diǎn)：1）周期性的發(fā)送路由更新2）發(fā)送的路由更新時(shí)路由器本地的路由表3）“依據(jù)傳聞”的路由選擇【選路依據(jù)-度量】度量 度量值 Metric度量 路由選擇協(xié)議評(píng)判路徑“好壞”程度的標(biāo)準(zhǔn)跳數(shù) hop count 去往目標(biāo)網(wǎng)段經(jīng)過的路由器數(shù)量帶寬 bandwidth時(shí)延 delay 延遲可靠性 數(shù)據(jù)包在轉(zhuǎn)發(fā)時(shí)發(fā)生丟包或畸變的概率負(fù)載 30% 50% 80%成本 cost 管理員手工指定或協(xié)議指定的值【距離矢量型路由協(xié)議防環(huán)機(jī)制】1.定義最大跳數(shù) RIP 16跳 EIGRP 255

5、跳當(dāng)路由信息的跳數(shù)達(dá)到一定值時(shí)，可以認(rèn)為該路由不可用2.水平分割 split horizon路由器不會(huì)將某條路由信息從接收它的接口再發(fā)出去3.觸發(fā)更新 triggered update拓?fù)渥兓?，不再等待周期到期，即可通知【RIP】Routing information protocol 路由信息協(xié)議經(jīng)典的距離矢量型路由協(xié)議以跳數(shù)作為度量值 metric最大跳數(shù)16跳RIP的管理距離AD 120每30秒發(fā)送一次路由更新支持等價(jià)負(fù)載均衡 默認(rèn)4條路徑 最大可以達(dá)到16條路徑【管理距離 Administrative Distance】AD 路由器選擇路由協(xié)議的可信度 值越小可信程度（優(yōu)先級(jí)）越高0-

6、2550 直連路由1 靜態(tài)路由20 EBGP90 EIGRP100 IGRP110 OSPF115 ISIS120 RIP200 IBGP255 未知在目標(biāo)網(wǎng)段掩碼長度相同時(shí)，路由器選擇AD數(shù)值最小的路由協(xié)議轉(zhuǎn)發(fā)數(shù)據(jù)，該路由寫入路由表度量值是同一種路由協(xié)議選擇路徑的參考，管理距離是路由器針對(duì)不同路由協(xié)議的優(yōu)先級(jí)?！綱LSM】Variable Length Subnet Mask可變長子網(wǎng)掩碼A 8 B 16 C 24通過網(wǎng)絡(luò)位向主機(jī)位“借位”，產(chǎn)生子網(wǎng)位，延長原有掩碼長度，可劃分多個(gè)子網(wǎng)。RIP v1 有類路由選擇協(xié)議 不支持VLSM 廣播更新RIP v2 無類路由選擇協(xié)議 支持VLSM 組播

7、更新 224.0.0.9 路由認(rèn)證 手工匯總RIPng IPv6【配置RIP】路由協(xié)議的配置1.選擇路由協(xié)議,啟動(dòng)路由進(jìn)程2.定義啟用該路由協(xié)議的網(wǎng)絡(luò)或接口RIP的配置R2(config)#router ripR2(config-router)#network 192.168.12.0IGP的network命令1.配置了該命令的接口，將開始向外發(fā)送路由更新2.將從其他運(yùn)行路由協(xié)議的接口發(fā)送該network包含的網(wǎng)段的路由信息【RIP的路由表】R 192.168.3.0/24 120/1 via 192.168.2.2, 00:00:09, FastEthernet0/0.1RIP 目標(biāo)網(wǎng)段的網(wǎng)

8、絡(luò)號(hào)AD/Metric 下一跳地址 已學(xué)時(shí)間 直連接口通過 debug ip rip調(diào)試，觀察版本1的RIP的細(xì)節(jié)【配置版本2的RIP】R1(config)#router ripR1(config-router)#version 2 /開啟版本2R1(config-router)#no auto-summary /關(guān)閉自動(dòng)匯總功能R1#clear ip route * 將原有版本1的路由表刷新【不連續(xù)子網(wǎng)問題】同一主類網(wǎng)絡(luò)的不同子網(wǎng)被其他的主類地址隔開，屬于不連續(xù)子網(wǎng)版本1的RIP不支持不連續(xù)子網(wǎng)在RIPv2中，默認(rèn)在主類網(wǎng)絡(luò)邊界自動(dòng)匯總子網(wǎng)路由產(chǎn)生的現(xiàn)象和后果相同，但是成因不同，版本1的RI

9、P是因?yàn)榘l(fā)送路由更新不攜帶子網(wǎng)信息導(dǎo)致，版本2雖攜帶子網(wǎng)信息卻將子網(wǎng)匯總成主類網(wǎng)絡(luò)。使版本2的RIP能夠支持不連續(xù)子網(wǎng)的方法是，在網(wǎng)絡(luò)邊界，關(guān)閉自動(dòng)匯總R1#show ip protocols 查看本地運(yùn)行的路由選擇協(xié)議【鏈路狀態(tài)型路由選擇協(xié)議的原理】1.每臺(tái)路由器向鄰居依據(jù)Hello協(xié)議發(fā)送Hello報(bào)文，滿足一定條件， 與鄰居形成鄰接關(guān)系，并在本地將所有建立鄰接關(guān)系的路由器列入鄰居表 鄰居 鄰接 neighbor adjcency2.每臺(tái)路由器將獲知的鏈路信息與連接信息以LSA(鏈路狀態(tài)通告)的方式發(fā)送給與本地形成鄰接關(guān)系的鄰居，每臺(tái)路由器都將收到的LSA存儲(chǔ)在本地的鏈路狀態(tài)數(shù)據(jù)庫LSDB

10、3.每臺(tái)路由器都將LSDB作為原始材料，依據(jù)最短路徑優(yōu)先算法SPF，以本地為樹根，計(jì)算去往每個(gè)目標(biāo)網(wǎng)絡(luò)的最短路徑，形成最短路徑樹，形成本地路由表。 算法本身就防環(huán) 【自治系統(tǒng)】采用相同的或一整套路由策略，由同一管理者管理的路由選擇域autonomous system AS鏈路狀態(tài)型路由選擇協(xié)議將AS劃分成若干個(gè)小區(qū)域?！緞澐謪^(qū)域的好處】1.限制LSA傳播范圍將網(wǎng)絡(luò)不穩(wěn)定的細(xì)節(jié)屏蔽在本區(qū)域內(nèi)，區(qū)域內(nèi)的路由器共同維護(hù)相同的本區(qū)域的明細(xì)拓?fù)?，?duì)其他區(qū)域可以采用匯總的方式2.精簡了拓?fù)鋽?shù)據(jù)庫規(guī)模，精簡了路由表，節(jié)約了CPU 內(nèi)存，帶寬的資源【鏈路狀態(tài)型路由協(xié)議的優(yōu)點(diǎn)】快速收斂: 網(wǎng)絡(luò)出現(xiàn)變化，路由器馬

11、上會(huì)發(fā)出通告.絕對(duì)無環(huán)路:路由器知道整個(gè)網(wǎng)絡(luò)結(jié)構(gòu). 鏈路狀態(tài)數(shù)據(jù)包使用序列號(hào)和確認(rèn)信息保證正確性. 通過層次化設(shè)計(jì)優(yōu)化網(wǎng)絡(luò)【鏈路狀態(tài)型路由協(xié)議的缺點(diǎn)】對(duì)路由器硬件要求較高:內(nèi)存 (有三個(gè)表)CPU (最佳路徑是通過本地計(jì)算得出的)需要嚴(yán)格的網(wǎng)絡(luò)設(shè)計(jì)出現(xiàn)的問題會(huì)被區(qū)域隔開當(dāng)網(wǎng)絡(luò)設(shè)計(jì)比較復(fù)雜時(shí)，配置會(huì)變得復(fù)雜,排錯(cuò)更復(fù)雜【OSPF協(xié)議】Opening Shortest Path First 開放式最短路徑優(yōu)先協(xié)議經(jīng)典的鏈路狀態(tài)型路由選擇協(xié)議的代表所有廠商都可生產(chǎn)支持OSPF協(xié)議的設(shè)備以“成本”作為度量管理距離 110劃分區(qū)域快速收斂每臺(tái)路由器以自己為根，計(jì)算到每個(gè)目標(biāo)網(wǎng)段的最短路徑，建立SPF樹。

12、Cost = 108/bandwidth (bps)成本= 100M/接口帶寬【OSPF的network命令】可以寫network 192.168.2.0 0.0.0.255 area 區(qū)域號(hào) /可以寫主類網(wǎng)絡(luò)號(hào)network 172.16.2.0 0.0.0.255 area 區(qū)域號(hào) /可以寫子網(wǎng)網(wǎng)絡(luò)號(hào)network 192.168.2.5 0.0.0.0 area 區(qū)域號(hào) /可以寫接口ipnetwork 0.0.0.0 255.255.255.255 area 區(qū)域號(hào) /可以寫所有網(wǎng)絡(luò)network 172.16.0.0 0.0.3.255 area 區(qū)域號(hào) /可以寫匯總網(wǎng)絡(luò)號(hào)原則 net

13、work宣告的范圍必須包含接口ip地址，即可0.0.3.25500000000.00000000.00000011.1111111111111111.11111111.11111100.00000000255.255.252.0【查看OSPF的鄰居表】R1#show ip ospf neighbor【OSPF建立鄰接關(guān)系的條件】1.相同的area id 區(qū)域號(hào)2.相同的hello間隔以及dead間隔3.相同的OSPF認(rèn)證4.相同的stub區(qū)域標(biāo)記默認(rèn)在以太網(wǎng)中，10秒是hello包，40秒是dead時(shí)間在40秒內(nèi)，收不到來自鄰居的hello信息，就表明鄰接關(guān)系中斷【Router ID 路由器標(biāo)

14、識(shí)】在OSPF等鏈路狀態(tài)型路由協(xié)議中，需要有具體標(biāo)識(shí)表明一臺(tái)路由器的身份RID選取依據(jù)1.管理員手工指定R1(config-router)#router-id 1.1.1.12.若管理員未手工指定選擇本地接口中l(wèi)oopback接口數(shù)值最高的ip3.若既無手工指定，同時(shí)本地又無loopback將在本地所有物理接口中選擇數(shù)值最高的ip如果已經(jīng)通過loopback接口選擇了本地路由器的RID，可不可以通過手工更改呢？可以，通過重啟設(shè)備，或者通過命令“clear ip ospf process”重啟ospf進(jìn)程實(shí)現(xiàn)調(diào)試OSPFdebug ip ospf events 觀察OSPF的事件信息debug

15、ip ospf packets 觀察OSPF的收發(fā)包情況【EIGRP】 增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議增強(qiáng)型IGRP IGRP 內(nèi)部網(wǎng)關(guān)路由協(xié)議混合型路由協(xié)議 兼有距離矢量 亦有鏈路狀態(tài)特征cisco私有協(xié)議以“帶寬和延遲”混合度量值最大跳數(shù) 255 并不是說明其是以跳數(shù)作為度量，跳數(shù)只作為限制網(wǎng)絡(luò)規(guī)模極快速收斂 適用于大型網(wǎng)絡(luò)拓?fù)渲С址堑葍r(jià)負(fù)載均衡 等價(jià)負(fù)載均衡支持多種類型的網(wǎng)絡(luò)層協(xié)議 IP APPLETALK IPX IPV6核心算法 彌散更新算法（擴(kuò)散更新算法）增量更新 觸發(fā)更新【三張表】1.鄰居表 記錄了所有與本地路由器形成鄰接關(guān)系的鄰居 鄰居標(biāo)識(shí) 連接接口2.拓?fù)浔?記錄了去往目標(biāo)網(wǎng)絡(luò)的最優(yōu)

16、路由與次優(yōu)路由3.路由表 記錄了去往目標(biāo)網(wǎng)絡(luò)的最優(yōu)路由每一種網(wǎng)絡(luò)層協(xié)議都有獨(dú)立的三張表獨(dú)立工作【專業(yè)術(shù)語】AD advertisement distance 通告距離 由鄰居路由器通告的去往目標(biāo)網(wǎng)絡(luò)的度量FD Feasible Distance 可行距離 本地路由器去往遠(yuǎn)程網(wǎng)絡(luò)的最佳度量后繼者路由 successor 本地去往遠(yuǎn)程網(wǎng)絡(luò)最佳的路由可行的后繼者路由 Feasible Successor FS 本地去往遠(yuǎn)程網(wǎng)絡(luò)次優(yōu)的路由保存在拓?fù)浔碇械?，除了successor 還有FS，保存在路由表中的，就只有successor路由加入到本地拓?fù)浔硇枰獫M足<可行性條件>AD<FD

17、EIGRP防環(huán)機(jī)制鄰居通告的AD必須小于本地最佳的FD【EIGRP的度量】帶寬* K1延遲* K3負(fù)載 K2可靠性 K4MTU 最大傳輸單元 K5show ip protocolsK1=1, K2=0, K3=1, K4=0, K5=0MTU 鏈路上能夠承載數(shù)據(jù)包的最大單元【EIGRP建立鄰接關(guān)系的條件】1.相同的AS號(hào)2.相同的K值3.EIGRP認(rèn)證【配置EIGRP】R1(config)#router eigrp ? <1-65535> Autonomous system number自治系統(tǒng)號(hào)R1(config-router)#no auto-summary /關(guān)閉自動(dòng)匯總EIGRP默認(rèn)也在主類網(wǎng)絡(luò)邊界自動(dòng)匯總路由【EIGRP的show命令】show ip eigrp neighbor /查看鄰居表EIGRP 以太網(wǎng) 每5秒發(fā)送一次hello包，15秒是保持時(shí)間show ip eigrp topology /查看拓?fù)浔鞵 172.17.1.0/24, 1 successors, FD is 435200 via 192.168.2.2 (435200/409600), FastEthernet0