静态的缺点:
1.配置量大
2.不能基于拓扑的变化进行实时收敛
总结:只能在简单的小型网络结构中来进行工作和配置
动态路由的优点:实时基于拓扑的变化而进行路由表的收敛
缺点:1.额外占用硬件资源 2.安全风险 3.选路错误的风险
动态路由协议的分类
1.基于AS进行分类 ——IGP内部网关路由协议 EGP外部网关路由协议
AS-自治系统
AS之内运行IGP路由协议 RIP OSPF EIGRP ISIS
AS之间进行的EGP路由 —BGP
IGP协议分类:
1.基于更新时是否携带子网掩码 ——有类别(不带掩码) 无类别(带掩码)
2.基于工作特点进行分类 ——DV距离矢量 RIP EUGRP 邻居间共享路由表
——LS链路状态 OSPF ISIS 邻居间共享拓扑,本地计算路由
什么协议最好 收敛速度(快) 占用资源(少) 选择路径 佳(无环)
RIP 较快—>计时器 较少 差
OSPF 较快—>计算 多 佳(防环)
EIGRP 快 少 较佳(防环) cisco 私有
RIP:路由信息协议 ——距离矢量路由协议 基于UDP520端口工作 使用跳数作为度量
周期和触发更新 存在V1/2/NG NG版是IPV6协议使用的
周期更新的意义:1.保活 没有hello包
2. 没有确认机制 没有ack(确认包)
RIP防环机制:1.水平分割:从此口进不从此口出,在直线拓扑中避免环路
;起主要作用在于控制重复的更新
2.触发更新——毒性逆转水平分割
3.最大跳数15跳
4.抑制计时器
V1和V2的区别:
1.V1为有类别路由协议——不携带子网掩码 按主类计算
V2为无类别路由协议——携带子网掩码
2.V1为广播更新 255.255.255.255
V2为组播更新 224.0.0.9
3.V2支持手工认证
V1的配置:
[R1]rip 启动时需要定义进程号,默认为1;仅具有本地意义
[R1-rip-1]version 1 选择版本1
宣告:RIP只能进行主类宣告;基于宣告的主类网段,找到属于该网段的接口
1.激活接口——可以收发RIP的信息 2.该接口的信息可以共享给邻居
[R1-rip-1]network 1.0.0.0
[R1-rip-1]network 12.0.0.0
因为V1为为有类别协议,更新时不携带子网掩码,按主类进行掩码匹配,故在配置ip时,建议配置主类地址,不适用子网划分后地址,将导致巨大路由黑洞。
V2的配置:
先删掉RIP1
[R1]rip
[R1-rip-1]version 2 选择版本2
[R1-rip-1]undo summary 关闭自动汇总
宣告:1.激活 2.接口信息
[R1-rip-1]network 1.0.0.0
[R1-rip-1]network 12.0.0.0
V2协议更新时虽然携带子网掩码,但若没有关闭自动汇总功能,RIP将携带主类掩码;关闭后将更新接口真实的掩码
因为路由器可能存在多个物理接口,多个ip地址,在访问目标时,默认使用流量发出接口上的IP地址作为源IP地址
[R1]ping -a 1.1.1.1 3.3.3.3 指定源IP来访问目标
源 目标
二、RIP的扩展配置
1.V2手工认证 在邻居间更新收发的接口上,配置相同的密钥;来保障更新的安全性
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123
2.V2手工汇总 在更新源设备上,所有更新发出的接口上进行汇总配置
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]rip summary-address 1.1.0.0 255.255.252.0
3.加快收敛 周期更新时间 30s 失效时间 180s 抑制时间 120s
适当的加快计时器,可以加快协议的收敛速度;建议维持原有的倍数关系;且不宜修改的过小,同时整个网络中所有运行RIP的路由器计时器应该一致
[r1]rip
[r1-rip-1]timers rip 30 180 120 默认的计时器 可以修改为倍数例如
4.缺省路由
在边界路由器上声明本地的身份;自动向内部所有路由器发送信息;使得内部所有运行RIP协议的路由器产生缺省路由,下一跳指向边界方向
假如3号设备是边界
[r3]rip
[r3-rip-1]default-route originate 表示我是缺省的源头