ip子网间的路由技术

第8章

IP子网间的路由技术锐捷认证网络工程师RCNA1本章内容路由器物理结构路由器根本配置路由原理静态路由、缺省路由动态路由协议RIP协议2课程议题路由器物理结构路由器根本配置路由原理静态路由、缺省路由动态路由协议路由信息协议RIP3路由器物理构造RAMROMFlashNVRAMInterfaceLineCPU4路由器启动过程RAMNVRAMRAM正常运行ROMFLASH加电自检5路由器启动过程(续)ROMBootstartPOSTMiniIOSROM

monitorNVRAMstartup-configFlashRGNOSRAMrunning-configInterfaceEhternetFastEthernetSerialGB6路由器接口路由器配置接口7路由器接口局域网接口AUI端口RJ-45端口SC端口8路由器接口广域网接口高速同步串口异步串口ISDNBRI端口9路由器的硬件连接路由器与局域网的连接100MbpsFastEthernet:100BaseTX----使用5类UTP和1类STP，传输100M，距离100米。100BaseFX----使用光纤，传输100M，距离400米。10路由器的硬件连接路由器与广域网的连接端接用户设备DTEDCE效劳商11路由器的硬件连接路由器与广域网的连接路由器的ISDNBRI模块一般分为两类，一是ISDNBRIS/T模块，二是ISDNBRIU模块。前者必须与ISDN的NT1终端设备一起才能实现与Internet的连接，因为S/T端口只能接数字设备，不适合用来通过NT1连接常见的模拟设备。而后者由于内置有NT1模块，我们常称为“NT1+〞终端设备，它的“U〞端口可以直接连接模拟外线，因此无须再外接ISDNNT1，可以直接连接至线墙板插座。12路由器的硬件连接路由器配置端口的连接Console端口的连接方式当使用计算机配置路由器时，必须使用翻转线将路由器的Console口与计算机的串口连接在一起，这种连接方式请参见交换机局部。AUX端口的连接方式当需要通过Modem之类的拨号设备，以远程访问的方式实现对路由器的配置时，就需要采用AUX端口进行。AUX接口在外观上与上面所介绍的RJ-45结构一样，只是里面所对应的电路秒同，实现的功能也不同而已。根据Modem所使用的端口情况不同，来确定通过AUX端口与Modem进行连接也必须借助于RJ-45-to-DB9或RJ-45-to-DB25的收发器。13课程议题路由器物理结构路由器根本配置路由原理静态路由、缺省路由动态路由协议路由信息协议RIP14路由器的配置方式通过带外对路由器进行管理15路由器的配置方式通过带外对路由器进行管理16路由器的配置方式波特率：9600数据位：8停止位：1无校验，无流量控制程序附件通讯超级终端17路由器的配置在进入各种模式后,可输入EXIT退至上一级,输入END直接退至特权模式用户模式Router>

特权模式Router#enable全局模式Router(config)configureterminal线路配置模式Router(config-line)vty04路由配置模式Router(config-router)routerrip18命令行其他功能获得帮助命令简写使用历史命令命令行滑动窗口编辑快捷键Ctrl+A

光标移动到命令行的开始位置Ctrl+E光标移动到命令行的结束位置ESC+B回移一个单词Ctrl+F下移一个字符Ctrl+B回移一个字符ESC+F下移一个单词Ctrl+D删除当前字符

Ctrl+Por上方向键调出最近(前一)

使用过的命令

Ctrl+Nor下方向键调出更近使用过的命令

Ctrl+shift+6终止一个进程19路由器配置showversion查看版本及引导信息showrunning-config查看运行配置showstartup-config查看用户保存在NVRAM中的配置文件showinterfacetypenumber

查看端口信息showiproute查看路由信息20路由器配置hostnamename 设置路由器名enablesecret/passwordpassword 设置特权密码iprouting 启用ip路由interfacetypenumber 端口设置noshutdown 激活端口ipaddressaddresssubnet-mask 设置ip地址21路由器配置telnethostname/ipaddress登录远程主机pinghostname/ipaddress侦测网络的连通性traceroutehostname/ipaddress跟踪远程主机的路径信息22通过TELNET配置路由器第一步:在路由器上配置fastethernet0端口的IP地址Red-Giant>enable！进入特权模式Red-Giant#configureterminal！进入全局配置模式Red-Giant(config)#hostnameRouterA！配置路由器名称为“RouterA〞RouterA(config)#interfacefastethernet0！进入路由器接口配置模式RouterA(config)#ipaddress192.168.0.138255.255.255.0！配置路由器管理接口IP地址RouterA(config)#noshutdown！开启路由器fastethernet0接口23通过TELNET配置路由器第二步:验证路由器接口fastethernet0的IP地址已经配置和开启RouterA#showipinterfacefastethernet0！验证接口fastethernet0的IP地址已经配置和开启FastEthernet0isup,lineprotocolisupAddressdeterminedbysetupcommandMTUis1500bytesHelperaddressisnotsetDirectedbroadcastforwardingisdisabledOutgoingaccesslistisnotsetInboundaccesslistisnotsetProxyARPisenabledSecuritylevelisdefaultSplithorizonisenabledICMPredirectsarealwayssentICMPunreachablesarealwayssentICMPmaskrepliesareneversentIPfastswitchingisenabledIPfastswitchingonthesameinterfaceisdisabledIPmulticastfastswitchingisenabledRouterDiscoveryisdisabledIPoutputpacketaccountingisdisabledIPaccessviolationaccountingisdisabledTCP/IPheadercompressionisdisabledPolicyroutingisdisabled24通过TELNET配置路由器第三步：配置路由器远程登录密码RouterA(config)#linevty04！进入路由器线路配置模式RouterA(config-line)#login！配置远程登录RouterA(config-line)#passwordruijie！设置路由器远程登录密码为“ruijie〞RouterA(config-line)#end25通过TELNET配置路由器第四步：配置路由器特权模式密码RouterA(config)#enablesecretruijie！设置路由器特权模式密码为“ruijie〞或RouterA(config)#enablepasswordruijie26通过TELNET配置路由器27配置文件的管理保存文件:将当前运行的参数保存到flash中用于系统初始化时初始化参数。Router#copyrunning-configstartup-configRouter#writememoryRouter#writeRouter#showrunning-config。Router#erasestartup-config擦除初始配置文件，注意不能用eraseflash命令

28课程议题路由器物理结构路由器根本配置路由原理静态路由、缺省路由动态路由协议路由信息协议RIP29路由信息信息源目的网络直连

学习获得

10.1.1.0

转发接口E0

S0E0S0路由信息源,可到达路径,最正确路径30路由表router#showiprouteCodes:C-connected，S–static，R–RIP，O-OSPFIA-OSPFinterarea，E1-OSPFexternaltype1E2-OSPFexternaltype2，*-candidatedefaultsubnetted,1subnetsC 172.16.11.0isdirectlyconnected,serial1/2OE2172.22.0.0/16[110/20]via10.3.3.3,01:03:01,Serial1/231路由的信息O172.16.8.0 [110/20]via172.16.7.9,00:00:23,Serial0O --路由信息的来源(OSPF)172.16.8.0 --目标网络〔或子网〕[110 --管理距离(路由的可信度)/20] --量度值(路由的可到达性)via172.16.7.9 --下一跳地址(下个路由器)00:00:23 --路由的存活的时间(时分秒)Serial0 --出站接口32管理距离(可信度)管理距离可以用来选择采用哪个IP路由协议管理距离值越低，学到的路由越可信静态配置路由优先于动态协议学到的路由采用复杂量度的路由协议优先于简单量度的路由协议。33各种路由协议管理距离值Connectedinterface 0Staticrouteoutaninterface 0Staticroutetoanexthop 1ExternalBGP 20OSPF 110IS-IS 115RIPv1,v2 120InternalBGP 200Unknown 255路由源缺省管理距离34路由决策最长匹配；根据路由的管理距离。管理距离越小，路由越优先；管理距离一样，就比较路由的量度值(metric)。越小越优先；路由量度值一样的路由，可以选中多个路径。35路由算法

路径长度可靠性延迟带宽负载通信代价

36路由协议

路由协议(RoutingProtocol)：用于路由器动态寻找网络最正确路径，保证所有路由器拥有相同的路由表，一般路由协议决定数据包在网络上的行走路径。这类协议的例子有OSPF,RIP等路由协议。通过提供共享路由选择信息的机制来支持被动路由协议。路由选择协议消息在路由器之间传送。路由选择协议允许路由器与其他路由器通信来修改和维护路由选择表。37路由协议

RoutedProtocol〔可被路由的协议〕和RoutingProtocol〔路由协议〕经常被混淆。RoutedProtocol在网络中被路由，例如IP、DECnet、AppleTalk、NovellNetWare、OSI。而路由协议是实现路由算法的协议，简单地说，它给网络协议做导向。路由协议如：RIP、IGRP、EIGRP、OSPF、IS-IS、EGP、BGP等38路由协议

典型的路由选择方式有两种：静态路由和动态路由。静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否那么静态路由不会发生变化。动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。它能实时地适应网络结构的变化。39课程议题路由器物理结构路由器根本配置路由原理静态路由、缺省路由动态路由协议路由信息协议RIP40静态路由

静态路由是指由网络管理员手工配置的路由信息。静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络平安保密性高。41静态路由

42静态路由

静态路由配置命令配置静态路由用命令iprouterouter(config)#iproute[网络编号][子网掩码][转发路由器的IP地址/本地接口]43静态路由

静态路由的一般配置步骤

1.为每条链路确定地址(包括子网地址和网络地址)

2.为每个路由器,标识非直连的链路地址

3.为每个路由器写出未直连的地址的路由语句(写出直连地址的语句是没必要的)44静态路由配置实例router(config)#ip

或

router(config)#iproute172.16.1.0255.255.255.0serial0S0网络BAB45缺省路由

缺省路由一般使用在stub网络中〔称末端或存根网络〕，stub网络是只有1条出口路径的网络。使用默认路由来发送那些目标网络没有包含在路由表中的数据包。缺省路由可以看作是静态路由的一种特殊情况。配置缺省路由用如下命令：router(config)#iproute0.0.0.00.0.0.0[转发路由器的IP地址/本地接口]46缺省路由

SO网络Brouter(config)#ipInternet上大约99.99%的路由器上都存在一条缺省路由!AB47课程议题路由器物理结构路由器根本配置路由原理静态路由、缺省路由动态路由协议RIP路由协议48动态路由

动态路由是指路由器能够自动地建立自己的路由表，并且能够根据实际情况的变化适时地进行调整。如RIP工作特点:1定期向邻居路由器发送路由表的副本并且计算距离向量2RIP使用UDP协议520端口发送路由信息

每台路由器将自己的路由相关信息发给相邻的路由器，最终每台路由器都会收到网络中所有的路由信息．然后运行某种算法，计算出最终的路由来．包括相应的路由协议报文，路由参加及维护49动态路由协议的分类

外部网关协议：在自治系统之间交换路由选择信息的互联网络协议，如BGP。内部网关协议：在自治系统内交换路由选择信息的路由协议，常用的因特网内部网关协议有OSPF、RIP、IGRP,EIGRP。50路由协议分类是否支持无类路由有类路由协议：RIPv1无类路由协议：RIPv2,OSPF,IS-IS,BGPv4路由算法距离向量路由协议(距离向量算法)：RIP链路状态路由协议(最短路径优先算法)：IS-IS,OSPF51有类路由－路由传递在同一网络内，所有设备可以共享子网路由不同网络之间交换汇总路由汇总路由自动创立根据A〔8位〕、B〔16位〕和C〔24位〕类网络边界不包括路由掩码信息52有类路由－子网划分在同一网络内，所有路由器接口的子网掩码必须相同可能造成对地址的浪费192.168.5.129/27192.168.5.98/27192.168.5.33/27192.168.5.65/27192.168.5.97/27S1S0E1E0E0实际只需要两个地址却分配了30个地址53无类路由－路由传递每个路由器具有全部网段的详细路由允许手工配置汇总路由54无类路由－子网划分在同一网络内，所有路由器接口的子网掩码可以不同支持VLSM〔变长掩码〕可以充分利用可用的地址192.168.5.129/27192.168.5.209/30192.168.5.33/27192.168.5.65/27192.168.5.210/30S1S0E1E0E0满足2个主机地址的需要DDN55距离向量路由协议路由更新路由更新信息只传播到直连的邻居路由器路由表所有路由56链路状态路由协议路由更新链路状态的通告，播送到路由域的所有路由器分层设计可以限制播送流量路由表OneRoute57课程议题路由器物理结构路由器根本配置路由原理静态路由、缺省路由动态路由协议RIP路由协议58路由信息协议RIP

RIP〔RoutingInformationProtocols，路由信息协议〕它是由施乐〔Xerox〕在70年代开发的。是应用较早、使用较普遍的内部网关协议(InteriorGatewayProtocol,简称IGP)，适用于小型同类网络，是典型的距离矢量(distance-vector)协议RIP协议假定如果从网络的一个终端到另一个终端的路由跳数超过15个，那么一定牵涉到了循环，因此当一个路径到达16跳，将被认为是达不到的。RIP协议每隔30秒定期向外发送一次更新报文。如果路由器经过180秒没有收到来自某一路由器的路由更新报文，那么将所有来自此路由器的路由信息标志为不可达，假设在其后240秒内仍未收到更新报文，就将这些路由从路由表中删除59配置RIP协议

1.启用RIP进程

router(config)#routerrip

router(config-router)#

2.配置network命令

router(config-router)#network<主类网络号>

含义:1.公布属于该主类的子网

2.包含在该主类内的接口发送接收路由信息

3.配置均衡负载(代价相等)

router(config-router)#maximum-paths<1-6>

缺省为“4〞

4.配置RIP发布初始度量值

router(config-router)#default-metric<1-4294967295>

缺省为“5〞

建议设置为“1〞60RIP的调试验证RIP的配置

router#showipprotocols

显示路由表的信息

router#showiproute

去除IP路由表的信息

router#cleariproute

在控制台显示RIP的工作状态

router#debugiprip61以时间驱动A更新路由表网络拓扑

结构

发生改变等待下一个发送

周期通告更新后

全部的路由表

更新路由表B62路由环路E0S0S0S1S0E0XS0E0S0S0120DownE0S0S0S01200S0S1S1S01100ABC63路由环路E0S0S0S1S0E0X10.3.0.0S0S0S0S01210.1.0.010.2.0.010.4.0.00210.1.0.0E0S0S0S01210.4.0.010.3.0.010.2.0.00010.2.0.0S0S1S1S11110.1.0.010.4.0.010.3.0.000ABC64路由环路

E0S0S0S1S0E0XS0S0S0S01210.3.0.010.1.0.010.2.0.010.4.0.002E0S0S0S01410.1.0.010.4.0.010.3.0.010.2.0.000S0S1S1S03110.2.0.010.1.0.010.4.0.010.3.0.000ABC65度量值趋向于无穷大E0S0S0S1S0E0XS0S0S0S01204E0S0S0S01610.1.0.010.4.0.010.3.0.010.2.0.000S0S1S1S05110.2.0.010.1.0.010.4.0.010.3.0.000ABC66RIP定义最大值为15E0S0S0S1S0E0X10.3.0.0S0S0S0S01210.1.0.010.2.0.010.4.0.0016E0S0S0S011610.1.0.010.4.0.010.3.0.010.2.0.000S0S1S1S016110.2.0.010.1.0.010.4.0.010.3.0.00016作为一种不可达的标记从路由自环产生的后果的角度来考虑问题，缺点是限制了网络的规模ABC67解决路由环路的方法:水平分割

E0S0S0S1S0E0XXX10.3.0.0S0S0S0S01210.1.0.010.2.0.010.4.0.000E0S0S0S01210.1.0.010.4.0