第四章 路由协议ppt课件

1、第四章路由协议之RIP,第一部分,静态路由,静态路由,指管理员输入路由器配置来手工管理的 如果网络拓扑结构更新，则管理员必须手工更新静态路由条目 静态路由一般适用于比较简单的网络环境 网络安全保密性高 当一个网络只有一条路径可以到达时，则这种网络叫STUB，即末枝网络（孤岛网络），这果到该网络的路由使用静态路由就足够了,静态路由的操作步骤,静态路由实施被划分为3个部分： 网络管理员配置路由 路由器将路由插入到路由表中 使用静态路由转发数据分组,ip route 命令,静态路由是手动配置，配置静态路由使用ip route 命令 其命令语法为：,配置静态路由的步骤,确定所有要到达目的网络号，及其子

2、网掩码和网关。网关可以是本地出去的接口或是要到达的目标地址的下一跳的IP地址。 输入ip route 命令后面跟上目的网络地址和子网掩码，以及步骤一的相应网关。还有跟上管理距离值（管理距离值是可选项）。 继续步骤3以完成步骤1中定义的许多目的网络。 退出全局配置模式 使用copy running-config startup-config命令将当前正在运行的配置文件保存到NVRAM）,默认路由,默认路由是目的不匹配路由表中的任何一条其他路由的分组。可以设置默认路由作为静态路由配置的一部分 维护Internet上所有的网络路由是不必要的和不切实际的。 路由器典型地为internet边界流量配置一

3、条默认路由 一个默认路由实际上是使用下面格式的一种特殊静态路由 Router(config)#ip route 0.0.0.0 0.0.0.0 next-hop-address | outgoing interface,配置默认路由的步骤,:配置默认路由的步骤 进入全局配置模式 .输入目标网络地址为0.0.0.0子网掩码为0.0.0.0的ip route命令。对也缺省路由的网关连接外部网络的本地路由器接口，也可以是下一条路由器的ip地址 退出全局配置模式 使用copy running-config startup-config命令保存当前正在运行的配置文件到NVRAM,检测静态路由配置,用sh

4、ow running-config命令来查看NVRAM中的活动配置，检测静态路由配置是否正确 Lab_a#show running-config 用show ip route命令确认在路由表中的静态路由的配置 Lab_a#show ip route,缺省路由的配置,管理员能够使用下列两条命令中的一条去静态的配置一个缺省路由 Router(config)#ip default-network network-number Router(config)#ip route 0.0.0.0 0.0.0.0 next-hop-ip-address | exit-interface ip default-

5、network命令使用动态路由选择协议在网络中建立一 条缺省路由，常用于IGRP和EIGRP 而ip route 0.0.0.0 0.0.0.0 next-hop-ip-address | exit-interface命令通常与default-information originate命令一同用于RIP、EIGRP、OSPF动态路由选择协议，用以将默认路由传播到其他路由器,ip route 0.0.0.0 0.0.0.0,子网掩码全为0不需要对地址中的任何比特进行匹配，因此所有的目的地址都与该路由匹配 在复杂的网络环境，路由器可能就要动态的交换缺省路由了 缺省路由通常都是指向外部网络 在12.

6、0T以前的版本，到0.0.0.0/0的静态路由在RIP更新中会被自动传播到其它路由器，但以12.0T以后的版本中，RIP不再自动传播静态路由，必须通过手动配置RIP： Network 0.0.0.0 Default-information originate Redistribute static 而在OSPF，不论哪个版本，都需要使用Default-information originate命令来配置缺省路由的传播,Ip default-network,IGRP不认识0.0.0.0/0网络，在要IGRP中配置动态缺省信息交换，必须使用命令Ip default-network 在运行IGRP时

7、，必须使用命令Ip default-network来启用缺省信息交换 Ip default-network也可以用在RIP路由器上，但RIP路由器只发送0.0.0.0/0作为缺省网关 Ip default-network是有类别的，如果该命令中的网络地址用的是子网的地址，则它只会安装一条到该子网对应的主类网络的静态路由 解决方法有两种： 启用ip classless 明确的配置一条到主类网络的路由,第二部分,RIP,RIP,RIP有两个版本： RIPv1和RIPv2 是最早的路由协议， RIPv1最初定义于1988年的RFC1058，1998年公布了RIPv2 其关键特点如下： 是一个距离矢量

8、路由协议 使用跳数做为路径选择的度量标准（METRIC） 最大跳数为15跳，当跳数大于15跳时，认为该路由不可达 默认情况下，路由选择的更新每30秒发一次 都使用传输层的用户数据报协议UDP传送路由，端口号为520,RIP的原理,RIP协议采用矢量距离选路算法 它周期性的将路由表发给邻居路由设备，从而将路由信息传到网中所有的RIP路由器上,RIP中的定时器,更新定时器（update timer）：RIP路由器每隔30秒向所有的邻居发送自己的路由表 无效定时器（invalid timer）：是在路由条目创建时启动的，在该条目更新时也随之重置 ，在RIP协议中规定该定时器为180秒 清除定时器（f

9、lush timer）：RIP协议中规定该时间为240秒 触发定时器（triggered update timer） ：触发更新定时器的时间为15秒内的一个随机值，以避免网络内路由器的同步更新,RIP协议的慢收敛问题好消息传播,慢收敛问题，就是当网络出现故障时，要经过较长的时间才能将消息传递到所有路由器。,RIP协议的慢收敛问题坏消息传播,报文格式,RIP消息格式,命令字段：指明该RIP路由是请求还是响应 版本号字段：在RIPv1中为1，在RIPv2中为2 认证字段 ：在RIPv2中才有，目前认证是简单的明文口令，认证类型为2 地址族标志字段：对于IP来说设置为2，当对一个路由器或主机请求完整

10、的路由表时，该字段被设为0 路由标记字段：用来区分内部路由和外部路由。该字段一般填写路由对应的自治系统号,避免路由环采用的技术,Count-to-infinity Split horizon Poison reverse Holddown counters Triggered updates,RIPv1和 RIPv2,RIPv1是一个有类别的路由协议，使用广播发送路由更新 RIPv2是一个无类别的路由协议，使用组播发送路由更新 RIPv2不是一个新的协议，而是RIPv1的改进版 它相对于RIPv1来说具有以下增强特性： 支持VLSM和CIDR 采用组播方式(224.0.0.9)传递信息 具有认

11、证机制以确保路由表更新的安全 有类别路由协议会在网络边缘自动汇总，会导致： 子网不能发布到不同的主网中 不连续的子网（源于同一主类网络，但被属于不同主类网络或者子网分隔开了）相互不可见,RIPv1对消息的处理,所有RIPv1的路由器都通过单个广播报文来学习邻居的路由协议 广播地址：255.255.255.255 如果路由器收集到了到同一目的地的路由条目有多个，则从中挑选出距离最小的那一个放入路由表。,RIPv1对消息的处理,RIPv1如何判断网络IP地址的前缀呢？在Cisco的路由器中，有如下两种方式来判断： 如果路由器收到有关一个网络的信息，并且如果接收接口属于这同一个网络（但在不同的子网）

12、，则路由器使用配置在该接收接口上的子网掩码 如果路由器收到有关一个网络的信息，但该网络地址信息与接收接口上所配置的网络地址信息不同，则路由器使用缺省的、基于类别的子网掩码,RIPv1的配置,RIP configuration example,RIP configuration example,与RIP相关的其它配置命令,R (config-router)#timers basic update invalid holddown flush sleeptime R(config)#ip classless R(config-router)#no auto-summary,RIPv2对消息的处理,

13、RIPv2使用D类地址224.0.0.9组播传送路由选择更新信息 RIPv2对VLSM的支持是通过在其路由信息中添加子网掩码来实现的,RIP的配置,Cisco中启动RIP协议时，其缺省情况是只能发送RIPv1的报文，但可以接收两个版本的报文 如果要使用RIPv2的特性，就需要用version命令关闭RIPv1，启动RIPv2,RIPv2对RIPv1的兼容性,RIPv2兼容RIPv1的协议 接口可以设置为下列一种类型： RIPv1接口：只传递RIPv1报文； RIPv2兼容性接口：RIPv2将以广播而非组播方式来传送报文，以便RIPv1能够接收到； RIPv2接口：只在RIPv2间传递路由信息，

14、即通过组播地址224.0.0.9来发送报文； None接口：不发送任何RIP报文。 接口的上配置RIP时，有如下四中选择： 只运行RIPv1； 只运行RIPv2； 同时运行RIPv1和RIPv2； RIPv1和RIPv2都不运行。,RIPv2的配置,配置认证,router(config)#key chain name /定义密钥链的名字； router(config-keychain)#key number /在密钥链上定义密钥ID； Router(config-keychain-key)#accept-lifetime|send-lifetime HH:MM:SS Month Years H

15、H:MM:SS Month Years | infinite|duration seconds。 /设置密码发送和接收的有效时间(可选)； Router(config-keychain-key)#key-string passwork /定义密钥； router(config-if)#ip rip authentication key-chain name /在接口上启动认证，并指定要使用的密钥链； router(conifg-if)#ip rip authentication mode text|md5 /指定接口使用认证类型(可选)。,默认路由与RIPv1,R1,R2,R3,Internet,S1,S1,静态路由,默认路由,R1上如何方便的知道Internet的路由?,R2(config-router)# default-information originate,Verifying RIP configuration,Additional commands to check RIP configuration ar