静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总

静态的缺点

1.配置量大

2.不能基于拓扑的变化进行实时收敛

总结:只能在简单的小型网络结构中来进行工作和配置

 

动态路由的优点:实时基于拓扑的变化而进行路由表的收敛

         缺点:1.额外占用硬件资源  2.安全风险  3.选路错误的风险

动态路由协议的分类

1.基于AS进行分类  ——IGP内部网关路由协议  EGP外部网关路由协议

AS-自治系统

AS之内运行IGP路由协议  RIP OSPF EIGRP ISIS

AS之间进行的EGP路由  —BGP

IGP协议分类:

1.基于更新时是否携带子网掩码 ——有类别(不带掩码)  无类别(带掩码)

2.基于工作特点进行分类   ——DV距离矢量   RIP EUGRP  邻居间共享路由表

                                                      ——LS链路状态   OSPF ISIS    邻居间共享拓扑,本地计算路由

 

什么协议最好   收敛速度(快)  占用资源(少)  选择路径 佳(无环)

RIP        较快—>计时器     较少       

OSPF      较快—>计算       多                 佳(防环)

EIGRP     快                                  少        较佳(防环) cisco 私有

 

RIP:路由信息协议  ——距离矢量路由协议  基于UDP520端口工作  使用跳数作为度量

周期和触发更新  存在V1/2/NG  NG版是IPV6协议使用的

周期更新的意义:1.保活   没有hello

                                   2. 没有确认机制  没有ack(确认包)

 

RIP防环机制:1.水平分割:从此口进不从此口出,在直线拓扑中避免环路

                          ;起主要作用在于控制重复的更新

                          2.触发更新——毒性逆转水平分割

                          3.最大跳数15

                          4.抑制计时器

V1和V2的区别:

1.V1为有类别路由协议——不携带子网掩码  按主类计算

V2为无类别路由协议——携带子网掩码

2.V1为广播更新 255.255.255.255

 V2为组播更新 224.0.0.9

3.V2支持手工认证

静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第1张图片静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第2张图片

静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第3张图片

V1的配置:

[R1]rip  启动时需要定义进程号,默认为1;仅具有本地意义

[R1-rip-1]version 1   选择版本1

宣告:RIP只能进行主类宣告;基于宣告的主类网段,找到属于该网段的接口

1.激活接口——可以收发RIP的信息  2.该接口的信息可以共享给邻居

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

 静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第4张图片静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第5张图片

因为V1为为有类别协议,更新时不携带子网掩码,按主类进行掩码匹配,故在配置ip时,建议配置主类地址,不适用子网划分后地址,将导致巨大路由黑洞。

 

V2的配置:

先删掉RIP1

[R1]rip

[R1-rip-1]version 2   选择版本2

[R1-rip-1]undo summary   关闭自动汇总

宣告:1.激活 2.接口信息

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

V2协议更新时虽然携带子网掩码,但若没有关闭自动汇总功能,RIP将携带主类掩码;关闭后将更新接口真实的掩码

 

静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第6张图片

静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第7张图片静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第8张图片

因为路由器可能存在多个物理接口,多个ip地址,在访问目标时,默认使用流量发出接口上的IP地址作为源IP地址

[R1]ping -a 1.1.1.1 3.3.3.3 指定源IP来访问目标

              源      目标

静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第9张图片

二、RIP的扩展配置

1.V2手工认证  在邻居间更新收发的接口上,配置相同的密钥;来保障更新的安全性

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]rip authentication-mode  md5 usual cipher 123

2.V2手工汇总  在更新源设备上,所有更新发出的接口上进行汇总配置

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]rip summary-address 1.1.0.0 255.255.252.0

静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第10张图片静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第11张图片

3.加快收敛    周期更新时间 30s  失效时间 180s  抑制时间 120s

适当的加快计时器,可以加快协议的收敛速度;建议维持原有的倍数关系;且不宜修改的过小,同时整个网络中所有运行RIP的路由器计时器应该一致

[r1]rip

[r1-rip-1]timers rip 30 180 120  默认的计时器  可以修改为倍数例如

4.缺省路由

在边界路由器上声明本地的身份;自动向内部所有路由器发送信息;使得内部所有运行RIP协议的路由器产生缺省路由,下一跳指向边界方向

假如3号设备是边界

[r3]rip

 [r3-rip-1]default-route originate  表示我是缺省的源头

静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第12张图片

静态的缺点 动态路由的优点 RIP RIP防环机制 缺省路由 加快收敛 手工认证 手工汇总_第13张图片

 

 

你可能感兴趣的:(网络安全)