路由交換 第三章

MEDICALPRESENTATION路由交換技術(shù)匯報人：千圖網(wǎng)第三章路由技術(shù)CONTENT目錄Internet的路由技術(shù)1PacketTracer6.0和GNS3模擬器下的相關(guān)實例設(shè)計與配置2本章要點本章將介紹Internet的路由技術(shù)，包括靜態(tài)路由、動態(tài)路由（RIP路由、OSPF路由、BGP路由）的基本概念、原理，以及在PacketTracer6.0和GNS3模擬器下的相關(guān)實

例設(shè)計與配置。3.1靜態(tài)路由器與默認(rèn)路由靜態(tài)路由選擇算法是一種非自適應(yīng)路由選擇算法，這是一種不測量、不利用網(wǎng)絡(luò)狀態(tài)

信息，僅僅按照某種固定規(guī)律進(jìn)行決策的簡單的路由選擇算法，依靠手工輸入的信息

來配置路由表。使用靜態(tài)路由的優(yōu)點有網(wǎng)絡(luò)保密性高，占用CPU和RAM資源少。缺點有不能自動適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化，工作量大。3.1.1靜態(tài)路由簡介組成1.靜態(tài)路由簡介3.1.1靜態(tài)路由簡介組成2.靜態(tài)路由的配置靜態(tài)路由配置命令格式如下：（1）iproute目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼下一跳路由器IP地址或直連端口（2）showiproute//顯示路由器的路由表“目標(biāo)網(wǎng)絡(luò)”是與本路由器不直接相連的網(wǎng)絡(luò)，與本路由器直接相連的網(wǎng)絡(luò)稱為直連網(wǎng)絡(luò)，在設(shè)置靜態(tài)路由時，直連網(wǎng)絡(luò)不需要手工配置在路由表中。例3.1靜態(tài)路由配置示例（本示例在CiscoPT環(huán)境下實現(xiàn)）。網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如圖所示，各路由器所使用的端口和端口的IP地址如標(biāo)注所示，現(xiàn)在給三臺路由器配置靜態(tài)路由，保證網(wǎng)絡(luò)連通。3.1.1靜態(tài)路由簡介組成2.靜態(tài)路由的配置路由器R1的配置：R1(config)#interfaceFastEthernet0/0R1(config-if)#ipaddress172.16.2.1255.255.255.252R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfaceFastEthernet0/1R1(config-if)#ipaddress172.16.1.1255.255.255.252R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfaceFastEthernet1/0R1(config-if)#ipaddress192.168.1.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#exitR1(config)#iproute192.168.3.0255.255.255.0172.16.1.2R1(config)#iproute192.168.2.0255.255.255.0172.16.2.2R1(config)#iproute172.16.3.0255.255.255.252172.16.1.2其他路由器的配置類似3.1.2默認(rèn)路由1.默認(rèn)路由簡介默認(rèn)路由（DefaultRoute），是一種特殊的靜態(tài)路由，路由表中找不到數(shù)據(jù)包的目的地

時，路由器所選擇的路由就是默認(rèn)路由。如果沒有默認(rèn)路由，這樣的數(shù)據(jù)包將被丟棄。默認(rèn)路由在某些時候非常有效，當(dāng)存在末梢網(wǎng)絡(luò)（也稱為末端網(wǎng)絡(luò)或存根網(wǎng)絡(luò)，一般指只

有一個出口的網(wǎng)絡(luò)）時，默認(rèn)路由會大大簡化路由器的配置，減輕管理員的工作負(fù)擔(dān)，提

高網(wǎng)絡(luò)性能。3.1.2默認(rèn)路由1.默認(rèn)路由簡介CiscoIOS系統(tǒng)下的指定默認(rèn)路由的命令格式為：iproute0.0.0.00.0.0.0下一跳路由器IP地址或直連端口其中，0.0.0.00.0.0.0代表任意網(wǎng)絡(luò)，這也就是稱為“默認(rèn)路由”的原因。3.1.2默認(rèn)路由1.默認(rèn)路由簡介R1(config)#iproute0.0.0.00.0.0.0172.16.1.2R2(config)#iproute0.0.0.00.0.0.0172.16.1.1例3.2默認(rèn)路由配置示例（本示例在CiscoPT環(huán)境下實現(xiàn)）。在如圖所示的拓?fù)鋱D中，路由器R1和R2之間采用默認(rèn)路由連接。3.2

RIP路由路由信息協(xié)議（RoutingInformationProtocol，RIP）是一種分布式、基于距離向量的路由選擇協(xié)議。初始時，路由器的路由表中只包含直連路由項，隨后通過相鄰路由器之間不斷交換路由消息，路由器根據(jù)接收到的路由消息更新自己的路由表，最終在所有路由器中建立通往所有網(wǎng)絡(luò)的最短路徑。在默認(rèn)情況下，RIP只考慮通往目的站點所需經(jīng)過的鏈路數(shù)，也稱為跳數(shù)，跳數(shù)越小，路徑越佳。RIP的跳數(shù)取值為1～15，數(shù)值16表示無窮大，即路徑不可達(dá)。RIP的優(yōu)點是簡單，沒有復(fù)雜的配置選項。缺點主要有：①有最大跳數(shù)限制，不適合大型互聯(lián)網(wǎng)絡(luò)；②路由更新的收斂速度較慢，不適合變化劇烈的網(wǎng)絡(luò)。RIP有兩個版本：RIP1和RIP2。3.2.1RIP路由基礎(chǔ)3.2.2

RIP路由配置RIP動態(tài)路由協(xié)議的配置主要命令：（1）routerrip啟動RIP協(xié)議，開啟RIP進(jìn)程（2）version1或2配置rip的版本號，一般使用版本2（3）network網(wǎng)絡(luò)地址

設(shè)置參與RIP協(xié)議的網(wǎng)絡(luò)地址。network后面的網(wǎng)絡(luò)地址是指與本路由器直接連接的網(wǎng)絡(luò)地址，這與靜態(tài)路由的配置是不一樣的（4）passive-interface接口

指定被動接口，一個端口被定義為passive類型，則該端口只能接收路由更新報文，但自己不能發(fā)送路由更新報文（5）distribute-list

指定有路由過濾功能的接口，用于過濾路由更新信息（6）distance管理距離值配置或改變RIP的管理距離，它用來測量路由的可信度，該值越小則可信度越高（7）neighbor鄰居路由器接口的IP地址

指定鄰居路由器，這樣，RIP路由器在不允許發(fā)送廣播包或是在網(wǎng)絡(luò)技術(shù)不支持網(wǎng)絡(luò)廣播的特殊情況下，路由器仍可以單播的方式向該鄰居路由器發(fā)送路由更新信息（8）default-informationoriginate將默認(rèn)路由引入到RIP進(jìn)程中3.2.2

RIP路由配置RIP動態(tài)路由協(xié)議的配置主要命令：（9）redistribute該命令實現(xiàn)不同路由協(xié)議的相互轉(zhuǎn)換，也稱為路由注入。例如，可以將OSFP路由注入到RIP路由中，反之也可以把RIP路由注入到OSPF中R1(config)#routerripR1(config-router)#version2//注入進(jìn)程號為1的OSPF內(nèi)部路由R1(config-router)#redistributeospf1matchinternal//注入進(jìn)程號為1的OSPF外部路由R1(config-router)#redistributeospf1matchexternal//注入進(jìn)程號為1的OSPF路由，跳數(shù)限定為5R1(config-router)#redistributeospf1metric5例3.3RIP路由配置實例RIP路由配置示例（本示例在CiscoPT環(huán)境下實現(xiàn)）。網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如圖所示，路由器R1、R2和R3分別使用RIP路由。對R1的配置：R1(config)#interfacef0/0R1(config-if)#ipaddress172.16.2.1255.255.255.252R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfacef0/1R1(config-if)#ipaddress172.16.1.1255.255.255.252R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfacef1/0R1(config-if)#ipaddress192.168.1.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#exitR1(config)#routerripR1(config-router)#version2R1(config-router)#network172.16.1.0R1(config-router)#network172.16.2.0R1(config-router)#network192.168.1.0其他路由器的配置類似3.3OSPF路由開放式最短路徑優(yōu)先協(xié)議（OpenShortestPathFirst，OSPF）是內(nèi)部網(wǎng)關(guān)協(xié)議中最流行、應(yīng)用最

廣泛的路由協(xié)議，它是一種分層的、基于鏈路狀態(tài)的路由選擇協(xié)議，克服了RIP協(xié)議和其他基于距

離向量的路由選擇協(xié)議的缺點。OSPF允許在自治系統(tǒng)內(nèi)部進(jìn)行層次結(jié)構(gòu)的區(qū)域劃分，每個區(qū)域都有自己特定的標(biāo)識號，即區(qū)域ID，

它是一個32位的無符號數(shù)值，范圍是0～4294967295，其中區(qū)域ID為0時表示的是主干區(qū)域，其他

非主干區(qū)域必須與主干區(qū)域相連接，每個區(qū)域中的路由器數(shù)不超過200個。每個區(qū)域內(nèi)部的路由器

只需要知道本區(qū)域的鏈路狀態(tài)，主干區(qū)域中的區(qū)域邊界路由器負(fù)責(zé)區(qū)域信息的收發(fā)。3.3.1OSPF路由概念3.3OSPF路由OSPF不再采用跳數(shù)的概念，而是根據(jù)鏈路的費用、距離、帶寬、吞吐率、擁塞狀況、往返時

間、可靠性等作為“度量”進(jìn)行路由選擇。OSPF有三個版本：OSPFv1、OSPFv2、OSPFv3。OSPFv2（RFC2328）適用于IPv4，OSPFv3（RFC5340）適用于IPv6。3.3.1OSPF路由概念3.3.2OSPF協(xié)議工作原理OSPF始終都是圍繞著鄰接表、拓?fù)浔砗吐酚杀磉@三張表來進(jìn)行工作的，其中的拓?fù)浔砭褪擎溌窢顟B(tài)數(shù)據(jù)庫。當(dāng)路由器開啟OSPF進(jìn)程后，路由器之間就會相互發(fā)送hello報文，hello報文中包含一些路由器和鏈路的相關(guān)信息，發(fā)送hello報文的目的是為了形成鄰居關(guān)系，然后，路由器之間就會發(fā)送鏈路狀態(tài)通告（LSA），LSA告訴自己的鄰居路由器和自己相連的鏈路的狀態(tài)，最后形成鏈路狀態(tài)數(shù)據(jù)庫（LSDB），也就是網(wǎng)絡(luò)的拓?fù)浔怼Ｐ纬赏負(fù)浔碇?，再?jīng)過SPF算法，最后形成路由表。3.3.2OSPF協(xié)議工作原理（1）hello報文路由器周期性（默認(rèn)為10秒）地向鄰居路由器的接口發(fā)送hello報文，用來建立和維護相鄰路由器之間的鄰居關(guān)系。（2）LSA（LinkStateAdvertisement，鏈路狀態(tài)通告）LSA包括自己的RID、鄰居的RID、本路由器到這條鏈路的帶寬、鄰居路由器到這條鏈路的帶寬、路由條目、掩碼等信息。OSPF就是依靠LSA來維護全網(wǎng)的路由。（3）DBD（DataBaseDescription，數(shù)據(jù)庫描述）報文DBD報文是用來描述本地路由器的鏈路狀態(tài)數(shù)據(jù)庫（LSDB），在兩個OSPF路由器初始化連接時要交換DBD報文，進(jìn)行數(shù)據(jù)庫的同步。（4）LSR（LinkStateRequest，鏈路狀態(tài)請求）報文LSR報文用于請求相鄰路由器鏈路狀態(tài)數(shù)據(jù)庫中的一部分?jǐn)?shù)據(jù)。當(dāng)兩臺路由器互相交換完DBD報文后，知道對端路由器有哪些LSA是自己的LSDB中所沒有的，以及哪些LSA是已經(jīng)失效的，則需要發(fā)送一個LSR報文，向?qū)Ψ秸埱笏璧腖SA。（5）LSU（LinkStateUpdate，鏈路狀態(tài)更新）報文LSU報文是對LSR報文請求的響應(yīng)，向?qū)Ψ桨l(fā)送其所需要的LSA。（6）LSAck（LinkStateAcknowledgment，鏈路狀態(tài)應(yīng)答）報文LSAck報文是路由器在收到對端發(fā)來的LSU報文后所發(fā)出的確認(rèn)應(yīng)答報文。1.OSPF的報文類型3.3.2OSPF協(xié)議工作原理2.OSPF的鄰居（Neighbors）關(guān)系和鄰接（Adjacency）關(guān)系鄰居關(guān)系的建立是通過路由器之間相互發(fā)送hello報文來實現(xiàn)的，路由器會在啟用OSPF協(xié)議的

接口上同期性（默認(rèn)間隔為10秒）地發(fā)送hello報文，路由器一旦在其相鄰路由器的hello報文

中發(fā)現(xiàn)了自己，則它們就成為鄰居關(guān)系。成為鄰居關(guān)系的路由器之間不能發(fā)送LSA，也就不能實現(xiàn)LSDB的同步，如果兩臺路由器之間

需要同步LSDB，那么它們之間需要建立鄰接關(guān)系。3.3.2OSPF協(xié)議工作原理3.鄰里關(guān)系的建立下面以兩臺路由器R1和R2為例，討論它們之間鄰居關(guān)系的建立過程，R1與R2之間通過發(fā)送三次hello報文即可建立鄰居關(guān)系。雙方將對方的狀態(tài)置為2-way狀態(tài)，鄰居關(guān)系就建立起來了。3.3.2OSPF協(xié)議工作原理4.指定路由器DR和備份指定路由器BDR在OSPF協(xié)議中，要保持LSDB的同步，必須建立鄰接關(guān)系。如果彼此之間都建立鄰

接關(guān)系，則需要n×(n-1)/2條連接，開銷較大。如果選舉一臺路由器作為DR（指定路由器），讓網(wǎng)段中的其他路由器都和它建立鄰

接關(guān)系，交換LSA，其他路由器彼此之間不用建立鄰接關(guān)系。這樣只需要建立n-1條

鄰接關(guān)系就可以了。3.3.2OSPF協(xié)議工作原理5.DR和BDR的選舉優(yōu)先級最高的為DR，次高的為BDR?？梢孕薷亩丝诘膬?yōu)先級：Router(config-if)#ipospfpriority0-255在優(yōu)先級相同的情況下則比較Router-ID，RID最高者為DR，次高者為BDR。若端口的優(yōu)先級設(shè)為0時，則該路由器不能成為DR/BDR。Router-ID可以通過以下命令手工指定：RRouter(config)#routerospf1Router(config-router)#router-id1.1.1.1如果沒有手工指定RID，那么路由器會先看自己有沒有Loopback接口，如果有，則使用Loopback接口上的IP地址作為自己的RID。如果沒有，則比較自己所有物理接口上的IP地址，并從中選擇最大的一個IP地址作為自己的RID來參與DR的選舉。3.3.2OSPF協(xié)議工作原理6.OSPF鄰接關(guān)系的建立OSPF鄰接關(guān)系的建立其實就是LSDB同步的過程。分為四個階段：第一階段：協(xié)商主從關(guān)系第二階段：選舉DR和BDR第三階段：發(fā)送DBD報文，對比收到的DBD報文和自己的本地LSA，明確自己所需要的LAS第四階段：雙方通過LSRequest報文、LSUpdate報文以及LSAck報文來完成LSA的傳輸。以兩臺路由器R1和R2為例，來說明在雙方建立了鄰居關(guān)系的基礎(chǔ)上，如何建立鄰接關(guān)系。如圖所示，R1的RID=1.1.1.1，R2的RID=

3.3.3.3。3.3.2OSPF協(xié)議工作原理6.OSPF鄰接關(guān)系的建立3.3.2OSPF協(xié)議工作原理6.OSPF鄰接關(guān)系的建立（1）R1首先發(fā)送一個DBD報文，用于與對方協(xié)商主從關(guān)系。SendDBDto3.3.3.3onFastEthernet0/0seq0xB89opt0x52flag0x7len32flag=0x7，相應(yīng)的二進(jìn)制數(shù)為111，表示這是第一個DBD報文，后續(xù)還有DBD要發(fā)送，自己是Master。（2）R2在收到R1的DBD報文后，回應(yīng)一個DBD報文。由于R2的RID較大，所以在報文中R2認(rèn)為自己才是Master，并且重新規(guī)定了序列號為seq=0x107E。RcvDBDfrom3.3.3.3onFastEthernet0/0seq0x107Eopt0x52flag0x7len32mtu1500stateEXSTART（3）接下來開始選舉DR和DBR。DR/BDRelectiononFastEthernet0/0ElectBDR1.1.1.1ElectDR3.3.3.3DR:3.3.3.3(Id)BDR:1.1.1.1(Id)3.3.2OSPF協(xié)議工作原理6.OSPF鄰接關(guān)系的建立（4）R1收到報文后，同意R2為Master，自己為Slave。R1使用R2的序列號0x107E來發(fā)送新的DBD報文，該報文開始正式傳送LSA的摘要。NBRNegotiationDone.WearetheSLAVERcvDBDfrom3.3.3.3onFastEthernet0/0seq0x107Eopt0x52flag0x7len 32mtu1500stateEXCHANGESendDBDto3.3.3.3onFastEthernet0/0seq0x107Eopt0x52flag0x2len52（5）R2收到報文后，發(fā)送新的DBD報文來描述自己的LSA摘要，此時R2已將報文的序列號改為seq=0x107F，即原序列號加1。RcvDBDfrom3.3.3.3onFastEthernet0/0seq0x107Fopt0x52flag0x3len52mtu1500stateEXCHANGE3.3.2OSPF協(xié)議工作原理6.OSPF鄰接關(guān)系的建立（6）上述過程重復(fù)進(jìn)行，當(dāng)R2發(fā)送最后一個DBD報文時，flag=0x1，相應(yīng)的二進(jìn)制數(shù)為001，即M=0，表示這是最后一個DBD報文。SendDBDto3.3.3.3onFastEthernet0/0seq0x107Fopt0x52flag0x0len32RcvDBDfrom3.3.3.3onFastEthernet0/0seq0x1080opt0x52flag0x1len32mtu1500stateEXCHANGEExchangeDonewith3.3.3.3onFastEthernet0/03.3.2OSPF協(xié)議工作原理6.OSPF鄰接關(guān)系的建立（7）R1發(fā)送LSRequest報文向R2請求所需要的LSA。R2用LSUpdate報文來回應(yīng)R1的請求。R1收到R2的LSUpdate報文后，用LSAck報文來確認(rèn)。當(dāng)R1與R2兩邊的LSDB完全同步以后，上述過程就結(jié)束了，此時R1將R2的鄰居狀態(tài)機改為Full狀態(tài)。SendLSREQto3.3.3.3length12LSAcount1SendDBDto3.3.3.3onFastEthernet0/0seq0x1080opt0x52flag0x0len32RcvLSREQfrom3.3.3.3onFastEthernet0/0length36LSAcount1SendUPDto172.16.2.2onFastEthernet0/0length64LSAcount1RcvLSUPDfrom3.3.3.3onFastEthernet0/0length100LSAcount1Synchronizedwith3.3.3.3onFastEthernet0/0,stateFULL%OSPF-5-ADJCHG:Process1,Nbr3.3.3.3onFastEthernet0/0fromLOADINGtoFULL,LoadingDone至此，R1與R2之間的鄰接關(guān)系就建立起來了。例3.4OSPF進(jìn)程中DR/BDR的選舉示例OSPF進(jìn)程中DR/BDR的選舉示例。網(wǎng)絡(luò)拓?fù)鋱D如圖所示，拓?fù)鋱D中SW1是一臺以太網(wǎng)交換機。如果4臺路由器同時啟動，選舉如下：R1#shipospfneighborNeighborIDPriStateDeadTimeAddressInterface2.2.2.212WAY/DROTHER00:00:34172.16.1.2FastEthernet0/03.3.3.31FULL/BDR

00:00:35172.16.1.3FastEthernet0/04.4.4.41FULL/DR00:00:37172.16.1.4FastEthernet0/0如果路由器的啟動順序改為R2→R3→R4→R1，則選舉結(jié)果會改變。R1#shipospfneighborNeighborIDPriStateDeadTimeAddressInterface2.2.2.21FULL/DR00:00:39172.16.1.2FastEthernet0/03.3.3.31FULL/BDR

00:00:38172.16.1.3FastEthernet0/04.4.4.412WAY/DROTHER00:00:32172.16.1.4FastEthernet0/0由此可見，DR和BDR的選舉與路由器OSPF進(jìn)程的啟動順序有關(guān)。3.3.3OSPF路由配置1.配置命令OSPF基本配置命令如下（1）routerospf進(jìn)程號

啟動OSPF進(jìn)程，其中進(jìn)程號的范圍是1～65535。（2）network網(wǎng)絡(luò)地址反向掩碼area區(qū)域號定義參與OSPF進(jìn)程的網(wǎng)絡(luò)。如果其中的“網(wǎng)絡(luò)地址”是單個IP地址，則后面的反向掩碼為0.0.0.0例如：network192.168.10.50.0.0.0area0（3）area區(qū)域號range匯總后的網(wǎng)絡(luò)地址匯總后的掩碼OSPF域間路由匯總?？梢詫⒍鄠€網(wǎng)段匯總成一個網(wǎng)段，使多個路由條目匯總成一個條目，從而減少LSA的洪泛，節(jié)約帶寬資源和減輕路由器CPU的負(fù)載。（4）passive-interface接口如果一個端口被定義為passive類型，則該端口不能接收和發(fā)送hello報文，也就不能形成鄰居關(guān)系。端口如果被定義為passive模式，但同時在OSPF進(jìn)程里用“network”命令宣告了這個端口所關(guān)聯(lián)的網(wǎng)段，則該端口雖然不會發(fā)送和接收hello報文，但是它所在的網(wǎng)段在OSPF進(jìn)程里是有效的。3.3.3OSPF路由配置1.配置命令OSPF基本配置命令如下（5）distribute-list訪問控制列表編號in接口

在指定接口上應(yīng)用訪問控制列表定義的規(guī)則，可以禁止本地路由器學(xué)習(xí)指定接口傳遞過來的LSA，但不能影響其他路由器學(xué)習(xí)LSA。（6）distance管理距離值配置或改變OSPF的管理距離，它用來測量路由的可信度，該值越小，則可信度越高，OSPF的管理距離默認(rèn)值為110，有效值范圍為1～255。（7）redistributeripsubnetsmetric度量值將RIP路由引入到OSPF進(jìn)程中，其中的“metric度量值”可以省略，默認(rèn)的metric值為20。（8）default-informationoriginate將默認(rèn)路由引入到OSPF中。例3.5單區(qū)域OSPF路由配置示例（本示例在CiscoPT環(huán)境下實現(xiàn)）。網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如圖所示，路由器R1、R2和R3分別使用OSPF路由。3.3.3OSPF路由配置2.單區(qū)域OSPF配置示例對R1的配置：R1(config)#interfaceFastEthernet0/0R1(config-if)#ipaddress172.16.2.1255.255.255.252R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfaceFastEthernet0/1R1(config-if)#ipaddress172.16.1.1255.255.255.252R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfaceFastEthernet1/0R1(config-if)#ipaddress192.168.1.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#exitR1(config)#routerospf1R1(config-router)#network172.16.1.00.0.0.3area0R1(config-router)#network172.16.2.00.0.0.3area0R1(config-router)#network192.168.1.00.0.0.255area0其他路由器的配置類似例3.6passive接口應(yīng)用示例（本示例在CiscoPT環(huán)境下實現(xiàn)）。網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如右圖所示。3.3.3OSPF路由配置3.passive接口配置示例以SVI接口（VLAN接口）為例說明passive接口的意義S2(config)#vlan10S2(config-vlan)#exitS2(config)#vlan20S2(config-vlan)#exitS2(config)#vlan30S2(config-vlan)#exitS2(config)#interfacevlan10S2(config-if)#ipaddress192.168.10.254255.255.255.0S2(config-if)#exitS2(config)#interfacevlan20S2(config-if)#ipaddress192.168.20.254255.255.255.0S2(config-if)#exitS2(config)#interfacevlan30S2(config-if)#ipaddress192.168.30.254255.255.255.0S2(config-if)#exitS2(config)#iproutingS2(config)#routerospf1以SVI接口（VLAN接口）為例說明passive接口的意義S2(config-router)#network192.168.10.00.0.0.255area0S2(config-router)#network192.168.20.00.0.0.255area0S2(config-router)#network192.168.30.00.0.0.255area0S2(config-router)#network172.16.1.00.0.0.3area0S2(config-router)#passive-interfacevlan10S2(config-router)#passive-interfacevlan20S2(config-router)#passive-interfacevlan30S2(config-router)#exit這樣，vlan10、vlan20和vlan30都被設(shè)置成為passive模式，OSPF進(jìn)程就不會向這三個VLAN泛洪OSPF的hello報文了，但不會影響正常的通信?？梢允褂萌缦旅詈喕渲茫篠2(config-router)#passive-interfacedefaultS2(config-router)#nopassive-interfacef0/24例3.7在OSPF網(wǎng)絡(luò)中使用distribute-list示例（本示例在GNS3環(huán)境下實現(xiàn)）。網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如圖所示。3.3.3OSPF路由配置4.pdistribute-list路由分布示例R2的配置：R2(config)#interfaceFastEthernet0/0R2(config)#noshutR2(config-if)#ipaddress192.168.10.2255.255.255.0R2(config-if)#exitR2(config)#interfaceFastEthernet0/1R2(config)#noshutR2(config-if)#ipaddress192.168.20.1255.255.255.0R2(config-if)#exitR2(config)#access-list1deny172.16.1.00.0.0.255R2(config)#access-list1permitanyR2(config)#routerospf1R2(config-router)#network192.168.10.00.0.0.255area0R2(config-router)#network192.168.20.00.0.0.255area0R2(config-router)#distribute-list1inFastEthernet0/0其它路由器的配置相對簡單，請自行配置在R2上查看路由表，如下所示：R2#showiprouteC192.168.10.0/24isdirectlyconnected,FastEthernet0/0172.16.0.0/24issubnetted,1subnetsO172.16.2.0[110/2]via192.168.10.1,00:15:35,FastEthernet0/0C192.168.20.0/24isdirectlyconnected,FastEthernet0/1在R3上查看路由表，如下所示：R3#showiprouteO192.168.10.0/24[110/2]via192.168.20.1,00:16:52,FastEthernet0/1172.16.0.0/24issubnetted,2subnetsO172.16.1.0[110/3]via192.168.20.1,00:16:42,FastEthernet0/1O172.16.2.0[110/3]via192.168.20.1,00:16:42,FastEthernet0/1C192.168.20.0/24isdirectlyconnected,FastEthernet0/1可以看到，R2里沒有172.16.1.0的路由，但在R3里是有的。表明R2自己不學(xué)習(xí)該網(wǎng)段的路由，但不影響其它路由器學(xué)習(xí)。3.3.3OSPF路由配置5.多區(qū)域OSPF（1）劃分區(qū)域的好處OSPF將一個大的AS（AutonomousSystem，自治系統(tǒng)）劃分為若干區(qū)域，路由器僅需要和它所在區(qū)域的其他路由器維護相同的數(shù)據(jù)庫，而沒有必要和整個AS內(nèi)的所有路由器共享相同的數(shù)據(jù)庫，這樣，LSA泛洪也就被限制在一個區(qū)域里面了。（2）OSPF的區(qū)域類型①骨干區(qū)域有一個非常重要的編號為0的區(qū)域，稱為骨干區(qū)域，它的任務(wù)是匯總每個區(qū)域的網(wǎng)絡(luò)拓?fù)洳⒙酚傻狡渌麉^(qū)域。所有的域間通信都必須通過骨干區(qū)域，非骨干區(qū)域不能直接交換LSA，因此，所有的區(qū)域都必須與骨干區(qū)域連接。②標(biāo)準(zhǔn)區(qū)域標(biāo)準(zhǔn)區(qū)域就是一般的OSPF區(qū)域。要求標(biāo)準(zhǔn)區(qū)域必須與骨干區(qū)域相連，如果標(biāo)準(zhǔn)區(qū)域和骨干區(qū)域不能實現(xiàn)物理上的連接，也可以采用下面的虛鏈路來連接。③虛鏈路（VirtualLink）如果Area2與Area0沒有直接連接，中間跨越了Area1，這會導(dǎo)致相互之間無法學(xué)習(xí)到對方的路由信息。在這種情況下，可以在Area1的兩臺ABR上配置虛鏈路，建立一條邏輯上的連接通道，Area2通過虛鏈路連接到骨干區(qū)域。④末梢區(qū)域（Stub）末梢區(qū)域禁止外部AS的信息進(jìn)入本區(qū)域，因此，該區(qū)域路由器的路由表中有域內(nèi)路由和域間路由（本自治系統(tǒng)內(nèi)），沒有域外路由（自治系統(tǒng)以外）。去往AS以外的域外路由通過默認(rèn)路由實現(xiàn)。⑤完全末梢區(qū)域（TotalStub）完全末梢區(qū)域禁止外部AS和本AS內(nèi)的其他區(qū)域的信息進(jìn)入該區(qū)域，因此，該區(qū)域路由器的路由表中只有域內(nèi)路由，沒有域間路由和域外路由。去往域間和域外的路由通過默認(rèn)路由實現(xiàn)。⑥非純末梢區(qū)域（NSSA）如果某個區(qū)域一邊連接的是OSPF自治系統(tǒng)，而另一邊連接的是其他的自治系統(tǒng)，如RIP網(wǎng)絡(luò)，則可以將該區(qū)域設(shè)置成為非純末梢區(qū)域NSSA，使得OSPF自治系統(tǒng)以外的路由可以通告到OSPF自治系統(tǒng)的內(nèi)部。（3）OSPF中的路由器類型內(nèi)部路由器：指所有的接口都連接在同一區(qū)域的路由器。區(qū)域邊界路由器（ABR）：指連接一個或者多個區(qū)域到骨干區(qū)域的路由器。這樣的路由器通過多個接口連接不同的區(qū)域，但其中一個必須是骨干區(qū)域。ABR用來連接骨干區(qū)域和非骨干區(qū)域，它與骨干區(qū)域之間既可以是物理連接，也可以是邏輯上的連接。骨干路由器：至少有一個接口和骨干區(qū)域相連的路由器就是骨干路由器。因此所有的ABR和位于Area0的內(nèi)部路由器都是骨干路由器。AS邊界路由器（ASBR）：ASBR位于OSPF自治系統(tǒng)和非OSPF網(wǎng)絡(luò)之間，是把OSPF外部的路由信息引入到OSPF區(qū)域的網(wǎng)關(guān)路由器。需要注意的是，OSPF中的一個路由器可以同時擁有以上幾種類型的身份，如某個路由器的一個端口屬于Area2，另一個端口屬于Area0，則該路由器既是區(qū)域邊界路由器ABR，又是骨干路由器。例3.8多區(qū)域OSPF路由配置示例。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖所示。該實驗在GNS3環(huán)境下實現(xiàn)。R1的主要配置如下：R1(config)#routerospf1R1(config-router)#router-id1.1.1.1R1(config-router)#network1.1.1.10.0.0.0area2R1(config-router)#network192.168.10.00.0.0.255area2R2的主要配置如下：R2(config)#routerospf1R2(config-router)#router-id2.2.2.2R2(config-router)#area1virtual-link3.3.3.3 //配置虛鏈路R2(config-router)#network2.2.2.20.0.0.0area1R2(config-router)#network192.168.10.00.0.0.255area2R2(config-router)#network192.168.20.00.0.0.255area1R3的主要配置如下：R3(config)#routerospf1R3(config-router)#router-id3.3.3.3R3(config-router)#area1virtual-link2.2.2.2 //配置虛鏈路R3(config-router)#area3nssaR3(config-router)#network192.168.20.00.0.0.255area1R3(config-router)#network192.168.30.00.0.0.255area0R3(config-router)#network192.168.50.00.0.0.255area3R3(config-router)#network3.3.3.30.0.0.0area0R4的主要配置如下：R4(config)#routerospf1R4(config-router)#router-id4.4.4.4R4(config-router)#area4stubno-summaryR4(config-router)#area5stubR4(config-router)#network192.168.30.00.0.0.255area0R4(config-router)#network192.168.40.00.0.0.255area4R4(config-router)#network192.168.60.00.0.0.255area5R4(config-router)#network4.4.4.40.0.0.0area0R5的主要配置如下：R5(config)#routerospf1R5(config-router)#router-id5.5.5.5R5(config-router)#area4stubno-summaryR5(config-router)#network5.5.5.50.0.0.0area4R5(config-router)#network192.168.40.00.0.0.255area4R6的主要配置如下：R6(config)#routerospf1R6(config-router)#router-id6.6.6.6R6(config-router)#area3nssaR6(config-router)#redistributeripsubnetsR6(config-router)#network6.6.6.60.0.0.0area3R6(config-router)#network192.168.50.00.0.0.255area3R6(config-router)#exitR6(config)#routerripR6(config-router)#version2R6(config-router)#redistributeospf1metric5R6(config-router)#network202.201.200.0R7的主要配置如下：R7(config)#routerripR7(config-router)#version2R7(config-router)#network7.0.0.0R7(config-router)#network202.201.200.0R8的主要配置如下：R8(config)#routerospf1R8(config-router)#router-id8.8.8.8R8(config-router)#area5stubR8(config-router)#network8.8.8.80.0.0.0area5R8(config-router)#network192.168.60.00.0.0.255area5OSPF路由匯總可以減少路由器的路由表條目數(shù)量，減少LSA的洪泛，從而節(jié)約帶寬資源并減輕路由器CPU的負(fù)載。3.3.3OSPF路由配置6.OSPF域間路由匯總OSPF域間路由匯總命令：area區(qū)域號range匯總后的網(wǎng)絡(luò)地址匯總后的掩碼圖例3.9OSPF域間路由匯總示例（本示例在GNS3環(huán)境下實現(xiàn)）。用多個Loopback接口來代替多個網(wǎng)段，現(xiàn)要求把R3的8個Loopback接口網(wǎng)段匯成一個網(wǎng)段。注意，必須在區(qū)域邊界路由器R2上實現(xiàn)。R2的配置如下：R2(config)#interfaceLoopback0R2(config-if)#ipaddress2.2.2.2255.255.255.255R2(config-if)#exitR2(config)#interfaceLoopback1R2(config-if)#ipaddress192.168.0.1255.255.255.0R2(config-if)#exitR2(config)#interfaceLoopback2R2(config-if)#ipaddress192.168.1.1255.255.255.0R2(config-if)#exitR2(config)#interfaceLoopback3R2(config-if)#ipaddress192.168.2.1255.255.255.0R2(config-if)#exitR2(config)#interfaceLoopback4R2(config-if)#ipaddress192.168.3.1255.255.255.0R2(config-if)#exitR2(config)#interfaceFastEthernet0/0R2(config)#noshutR2(config-if)#ipaddress172.16.1.2255.255.255.252R2(config-if)#exitR2(config)#interfaceFastEthernet0/1R2的配置如下：R2(config)#noshutR2(config-if)#ipaddress172.16.1.5255.255.255.252R2(config-if)#exitR2(config)#routerospf1R2(config-router)#router-id2.2.2.2R2(config-router)#network2.2.2.20.0.0.0area0R2(config-router)#network172.16.1.00.0.0.3area0R2(config-router)#network172.16.1.40.0.0.3area1R2(config-router)#network192.168.0.00.0.0.255area0R2(config-router)#network192.168.1.00.0.0.255area0R2(config-router)#network192.168.2.00.0.0.255area0R2(config-router)#network192.168.3.00.0.0.255area0在R2的OSPF進(jìn)程中增加以下命令：R2(config-router)#area1range211.200.0.0255.255.248.03.4

BGP路由邊界網(wǎng)關(guān)協(xié)議（BorderGatewayProtocol，BGP）是一種外部網(wǎng)關(guān)協(xié)議，是自治系統(tǒng)間的路由選擇協(xié)議，它是一種基于路徑向量的路由選擇協(xié)議。BGP協(xié)議也可以用于自治系統(tǒng)內(nèi)部，因此它是一類雙重路由選擇協(xié)議。在配置BGP時，每個自治系統(tǒng)的管理員要選擇至少一個路由器（一般是BGP邊界路由器）作為該自治系統(tǒng)的“BGP發(fā)言人