hcip 第二天笔记

静态路由：通过网络管理员手工添加的路由条目

动态路由：所有的路由器都运行相同的路由协议，之后通过路由器之间相互沟通，交流最终计算出

前往未知网段的路由条目

根据范围（AS --- 自治系统）来进行分类

        IGP --- 内部网关协议 --- 应用在自治系统内部的动态路由协议

        EGP --- 外部网关协议 --- 应用在自治系统之间的动态路由协议

       

IGP协议还可以依据算法进行分类

        距离矢量型协议（DV） --- 通过直接发送路由条目来获取未知网段的路由信息 --- 贝尔曼.福特

（Bellman-ford） --- “依据传闻的路由协议” --- RIP链路状态型协议（LS） --- 传递的拓扑信息

（LSA --- 链路状态通告）--- SPF算法 --- OSPF，IS-IS

RIP --- 路由信息协议

        算法 --- 贝尔曼.福特算法

        开销值 --- 以跳数作为开销来进行选路。--- RIP存在一个15跳的工作半径，如果开销值达到16

跳，则认为目标网段不可达。

Bellman-Ford算法

 

1，R2将2.0网段的路由信息发送给R1，但是，R1本地并没有到达2.o网段的路由信息。则R1将该

路由信息刷新到本地的路由表中。

Destination/Mask        Proto        PreCost        COST        Flags        NextHop        Interface

2.2.2.0/24                     RIP             100              1                D             12.0.0.2         G 0/0/0

2，R2将2.0网段的路由信息发给R1，但是，R1本地存在到达2.0网段的路由信息，并且，下一跳

也是R2。则R1将R2发来的路由信息刷新到本地的路由表中。

3，R2将2.o网段的路由信息发给R1，但是，R1本地存在到达2.0网段的路由信息，并且，下一跳

不是R2。则比较开销值，如果，本地的开销值大于R2发来的开销值，则R1将R2发来的刷新到本地

的路由表中。

4，R2将2.0网段的路由信息发给R1，但是，R1本地存在到达2.o网段的路由信息，并且，下一跳

不是R2。则比较开销值，如果，本地的开销值小于R2发来的开销值，则R1将不刷新。

RIP的版本

        RIPV1,RIPV2 --- IPV4

        RIPNG --- IPV6

RIPV1和RIPV2的区别：

        1，RIPV1是有类别的路由协议，RIPV2是无类别的路由协议。有类别就是传递网段信息时不

携带子网掩码，而无类别是传递路由信息时携带子网掩码。 — 所以，RIPV1不支持VLSM和

CIDRRIPV1不支持非连续子网场景

        2 ,  RIPV1不支持手工认证，RIPV2支持手工认证

      3，RIPV1采用广播的方式来传递路由信息，RIPV2采用组播的方式传递路由信息--- 224.0.0.9

--- 所有224.0.0.X的组播地址被称为本地链路组播---本地链路组播为目标lP地址的数据包中的TTL

值默认为1。这样导致这样的组播包只能在设备直连的广播域中传递。---组播地址会存在一个对应

的组播MAC地址，组播MAC地址前面固定为01-00-5e，后24位为组播地址的后24位

交换机泛洪的三种情况 —

        1，遇到广播帧；

        2，遇到组播帧；

        3，遇到未知单播帧

RIP的数据包

      request --- 请求包

      response包 --- 应答包（更新包) --- 真正携带路由信息的数据包

      RIP在收敛完成后，依然会没隔三十秒发送一个response包，这种行为我们称为RIP的周期更

新。

      RIP选择周期更新的主要原因 ---

                1，因为自身没有确认机制;

                2，因为自身没有保活机制。

RIP是异步周期更新。

RIP的计时器

        周期更新计时器 — 30S — 为了确保异步周期更新，计时器在执行时，会存在一个±5S的偏移

量。

        失效计时器 — 180S — 当一条路由180S内未刷新。则将判定该路由失效。将该路由的开销值

改为16。并且，从全局路由表中删除。但是依旧保存在缓存中。

        垃圾收集计时器: 120s，路由失效后计时120s，时间归o后，改失效信息将被彻底删除掉。

RIP的环路问题

RIP的破环机制

        1，15跳的开销限制

        2，触发更新 --- 在拓扑结构变化的那一刻，立即将变更信息发出去。

        3，水平分割 --- 从哪个接口学到的信息不再从这个接口发出

去。

4，毒性逆转 --- 从哪个接口学到的信息依然从这个接口发出去，但是必须要带毒。

RIP的基本配置

王意:因为毒性逆转和水平分割的做法相互矛盾，所以，只能二选其一，在华为体系中，默认开启

水平分割机制。如果同时开启水平分割和毒性逆转，则将按照毒性逆转来执行。

RIP的基本配置

        1，启动RIP进程

        [r1]rip 1 ---- 进程号，仅具有本地意义

        [r1-rip-1]

        2，选择版本

[r1-rip-1]version 2

3，宣告

要求

1，所有直连网段都需要宣告

2，必须按照主类宣告

     [r1-rip-1]network 1.0.0.0

作用

        1，激活接口 --- 只有激活的接口才能收发RIP的数据；

        2，发布路由 --- 只有激活的接口对应的直连网段的路由信息才能发布出去

沉默接口 --- 配置成沉默接口的接口将只接受不发送RIP的数据包。

[r1-rip-1]silent-interface GigabitEthernet 0/0/2

RIPV1和RIPV2的数据包结构---一个数据包中最多可以携带25条路由条目，如果存在认证，则将占

用一条路由条目的空间，则他将只能携带24条路由条目。

COMMAND --- 标志着RIP数据包类型

        1 --- request

        2 --- response

Version --- 标志着RIP协议的版本

        1 --- RIPV1

        2 --- RIPV2

路由条目信息

地址族标识符 --- 2--- IP地址族

目标网段信息

开销值

RIPV2中独有的

        路由标记 --- 在路由条目上添加标记，方便后续流量的抓取。默认标记为0。

        掩码信息

        下一跳 --- 主要为了应对选路不佳的场景，当出现选路不佳的场景时，可以在下一跳字段中写

入最佳的下一跳，而不再使用算法算出来的下一跳。如果是正常情况，则下一跳字段使用0.0.0.0填

充。

 

        因为不同的路由协议的运行机理各不相同，并且对路由的理解也不同，所以，不同的路由协

议之间存在信息隔离。所以，我们需要在协议的边界设备上(同时运行两种协议）执行重发布操作

--- 让路由器将一种路由协议按照另一种路由协议的规则发送出去。

        [r4-rip-1]import-route static

        [r3-GigabitEtherneto/0/0]rip version 2 ---在接口上配置，让接口按照对应版本的规则来收发

RIP的数据，实现RIPV1和RIPV2版本兼容。

 

RIP的拓展配置

        1，RIPV2的手工认证

                rip authentication-mode md5 usual cipher 123456

        2，RIPV2的手工汇总

                [r1-GigabitEthernet0/0/0]rip summary-address 192.168.0.0  255.255.254.0

                [r1]display rip 1 route ---查看RIP路由信息

        3，缺省路由

                [r3-rip-1]default-route originate

        4，加快收敛 --- 减少计时器时间

                [r1-rip-1]timers rip 30 180 120

        

RIP的路由控制

        优先级

                [r1-rip-1]preference 150

        开销值

                出方向修改 --- 影响别人

                [r2-GigabitEthernet0/0/0]rip metricout 2

                出方向修改的效果是将开销值计算公式中的累加值进行修改。

                入方向修改 --- 影响自己

                [r1-GigabitEthernet0/0/0]rip metricin 2

        精细化控制路由

                1， 先使用ACL列表抓取流量

                [r2-acl-basic-2000]rule permit source 2.2.2.0 0

                2， 修改开销值

               [r2-GigabitEthernet0/0/0]rip metricout 2000 10

               [r1-GigabitEthernet0/0/0]rip metricin 2000 10

        路由过滤

                Filter-policy --- 过滤策略

                1，抓取流量---因为过滤策略本身没有过滤能力，所以在抓取流量时需要使用ACL列表的

过滤功能

                [r2-acl-basic-2001]rule deny source 2.2.2.0 0

                [r2-acl-basic-2001]rule permit source any --- 华为设备末尾并没有隐含规则，所以，需

要放通所有剩余流量，避免误伤

                2， 在过滤策略中调用

                [r2-rip-1]filter-policy 2001 export GigabitEthernet 0/0/0

                [r1-rip-1]filter-policy 2001 import

        RIP的单播邻居

                [r1-rip-1]peer 10.0.0.2---单播邻居配置的时候，一定是双向指定的。

                [r1-rip-1]silent-interface GigabitEthernet o/o/0 --- RIP的沉默接口只针对组播和广播数据

生效而不影响单播