HICP第二天的学习内容

静态路由：由网络管理员手工配置的路由条目
动态路由：所有路由器运行相同的路由协议，之后，路由器之间彼此沟
通，交流计算出未知网段的路由信息。
动态路由的优点：
1，动态路由配置简单
2，动态路由可以基于拓扑结构的变化而自动收敛
动态路由的缺点：
1，因为存在数据包的发送，可能会占用额外的资源 —带宽资源，
硬件资源
2，可能会出现安全问题
3，因为动态路由是通过单一算法来进行路径计算的，所以，可能会
出现选路不佳的情况，甚至可能出现环路。
根据范围（AS-自治系统）对动态路由进行分类
应用在自治系统内部的动态路由协议—1GP—内部网关协议
应用在自治系统之间的动态路由协议—EGP— 外部网关协议
GP根据算法进行分类
距离矢量型协议— DV.
–通过传递路由条目信息来获取末知网段的
路由信息–贝尔曼,福特算法一-
“依据传闻的路由协议”

RIP
链路状态型协议—LS–通过传递拓扑信息(链路状态信息
LSA），之后获取到整个网络的拓扑结构，再之后根据获取到的图形
结构使用SPF(最短路径优先算法）算法将图形结构转换成树形结
构，最终计算出无环的路径信息。
— OSPF, IS-IS
RIP–路由信息协议
算法：贝尔曼-福特算法
开销值：RIP是以跳数作为开销的评判标准。工作半径—15跳，当
一条路由的开销值到达16跳时，则将认定目标网段不可达。
Bellman - Ford算法
12.0.0.0/24
1.1.1.0/24
cE non
2.2.2.0/24
1，R2将2.0网段的路由信息发送给R1，但是，R1本地并没有到达2.0网
段的路由信息。则R1将该路由信息刷新到本地的路由表中。
Destination/Mask
Proto Pre Cost
Flags NextHop
Interface
2.2.2.0/24
RIP
100
D
12.0.0.2
GO/0/0
2，R2将2.0网段的路由信息发给R1，但是，R1本地存在到达2.0网段的
路由信息，并且，下一跳也是R2。则R1将R2发来的路由信息刷新到本
地的路由表中。
3，R2将2.0网段的路由信息发给R1，但是，R1本地存在到达2.0网段的
路由信息，并且，下一跳不是R2。则比较开销值，如果，本地的开销
值大于R2发来的开销值，则R1将R2发来的刷新到本地的路由表中。
4，R2将2.0网段的路由信息发给R1，但是，R1本地存在到达2.0网段的
路由信息，并且，下一跳不是R2。则比较交开销值，如果，本地的开销
值小于R2发来的开销值，则R1将不刷新。
RIP的版本
RIPV1. RIPV2 — IPV4
RIPNG—IPV6
RIPV1和RIPV2的区别：
1，RIPV1是有类别的路由协议，RIPV2无类别的路由协议
因为RIPV1传递路由信息时不携带子网掩码，只能按照主类加
表，所以称为有类别的路由协议;RIPV2再传递目标网段信息
时将携带子网掩码。
— 所以RIPV2支持VLSM和CIDR
RIPV1不支持非连续子网环境
2，RIPV1不支持手工认证，RIPV2支持手工认证
3，RIPV1是以广播的形式传递路由信息，而RIPV2是已组播的形式
传递路由信息。—224.0.0.9— 所有224.0.0.X的组播地址被称
为本地链路组播一- 本地链路组播为目标/P地址的数据包中的
TTL值默认为1。这样导致这样的组播包只能在设备直连的广播域
中传递。
—组播地址会存在一个对应的组播MAC地址，组播
MAC地址前面固定为01-00-5e，后24位为组播地址的后24位
交换机泛洪的场景：
1，遇见广播帧
2，遇见组播帧
3，遇见末知单播帧
RIP的数据包
request包，一–请求句
response包 一–应答包 （更新包）-—真正携带路由信息的数据
RIP在收敛完成后，依然会没隔三十秒发送
一个response包，这种
行为我们称为RIP的周期更新。
RIP选择周期更新的主要原因 一-- 1，因为自身没有确认机制；
2因为自身没有保活机制。
RIP的计时器
周期更新计时器：默认30S—为了保证RIP的异步周期更新，RIP
的周期更新计时器在执行时，会存在一个5S的偏差。
失效计时器：180s，当一条路由信息180s未刷新，则将判定该路
由失效。将该路由从全局路由表中州除，并且，开销值改为16，
暂时保存在缓存当中。一带毒传输
垃圾收集计时器：120s，路由失效后计时120S，时间归0后，改
失效信息将被彻底删除掉。
RIP的环路问题
RIP的破环机制
1，15跳限制
2，触发更新-—-在拓扑结构变更的瞬间将变更信息传递出去
3，水平分割–从哪个接口学到的信息将不再从这个接口发出
去
4， 毒性逆转专–从哪个接口学到的信息依然可以从这个接口发
出，但是心须要带毒
注意：因为毒性逆转和水平分割的做法相互矛盾，所以，只能
选其一，在华为体系中，默认开启水平分割机制。如果同时开启
水平分割和毒性逆转，则将按照毒性逆转来执行。
RIP的基本配置
启动RIP讲程
[r1lrip 1
[r1-rip-11
2，选择版本
Ir1-rip-1] version 2
3，宣告
要求：1，所有直连网段都需要宣告;2，必须按照主类进行宣告
[r1-rip-1]network 1.0.0.0
作用：1，激活接口；
— 只有激活的接口才能收发RIP的数据
2，发布路由;一-只有激活的接口对应的直连网段的路
由信息才能发布出去
沅默接口 --配置成沉默接口的接口将只接受不发送RIP的数据
[r1-rip-1]silent-interface GigabitEthernet 0/0/2
RIPV1和RIPV2的数据包结构•
-个数据包中最多可以携带25条路由
条目，如果存在认证，则将占用一条路由条目的空间，则他将只能携
带24条路由条目。
COMMAND-_标志着RIP数据包的类型
1— request
2
—response
ersion— 标志着RIP协议的版本
RIPV1
2— RIPV2
路由条目信息
地址族标识符— 2—IP地址族
目标网段信息
开销值
RIPV2中独有的
路由标记—-在路由条目上添加标记，方便后续流量的抓
取。默认标记为0。
掩码信息
下一跳 --主要为了应对选路不佳的场景，当出现选路不佳
的场景时，可以在下一跳字段中写入最的场景时，可以在下一跳字段中写入最佳的下一跳，而不再
使用算法算出来的下一跳。如果是正常情况，则下一跳字段
使用0.0.0.0填充。
因为不同的路由协议的运行机理各不相同，并且对路由的理解
也不同，所以，不同的路由协议之间存在信息隔离。所以，我们
需要在协议的边界设备上（同时运行两种协议） 执行重发布操
作–让路由器将一种路由协议按照另一种路由协议的规则发送
出去。
[r4-rip-1]import-route static
[r3-GigabitEtherneto/0/0]rip version 2
—在接口上配置，让接口按照
对对应版本的规则来收发RIP的数据，实现RIPV1和RIPV2版本兼容.
RIP的拓展配置
1，RIPV2手工认证
rip authentication-mode md5 usual cipher 123456
2，RIPV2的手工汇总
[r1-GigabitEtherneto/0/0 rip summary-address 192.168.0.0
255.255.254.0
[r1]display rip 1 route
—查看RIP路由信息
3，缺省路由
[r3-rip-1default-route originate
4， 加快收敛— 减少计时器时间
[r1-rip-1]timers rip 30 180 120
RIP的路由控制
优先级
开销值
[r1-rip-1] preference 150
出方向修改—影响别人
[r2-GigabitEthernetO/0/0 rip metricout 2
出方向修改的效果是将开销值计算公式中的累加值进行
修改。
入方向修改一–影响自己
[r1-GigabitEtherneto/0/O]rip metricin 2
精细化控制路由
1，先使用ACL列表抓取流量
[r2-acl-basic-2000]rule permit source 2.2.2.0 0
2，修改开销值
[r2-GigabitEtherneto/0/0]rip metricout 2000 10
[r1-GigabitEtherneto/0/0]rip metricin 2000 10
路由过滤
Filter-policv—过滤策略
1，抓取流量 --因为过滤策略本身没有过滤能力，所以在抓
取流量时需要使用ACL列表的过滤功能
[r2-acl-basic-2001]rule deny source 2.2.2.0 0
[r2-acl-basic-2001 rule permit source any —
• 华为设备末尾并
没有隐含规则，所以，需要放通所有剩余流量，避免误伤
2，在过滤策略中调用
[r2-rip-1]filter-policy 2001 export GigabitEthernet 0/0/0
Ir1-rip-1lfilter-policy 2001 import
RIP的单播邻居
[r1-rip-1]peer 10.0.0.2—单播邻居配置的时候，
一定是双向指定
#I.
[r1-rip-1]silent-interface GigabitEthernet 0/0/0— RIP$Te #O
只针对组播和广播数据生效而不影响单播