CCNA课堂精简笔记(3)

Rip Version 2 :
    ripv2使用是多播方式去通告网络, 多播地址:224.0.0.9
    router rip
    version 2  配置rip版本为version 2
    no auto-summary 关闭掉自动的汇总
    Ripv2 的认证 :
    A(config)#key chain A     配置钥匙链 A
    A(config-keychain)#key 1    配置钥匙 1
    A(config-keychain-key)#key-string cisco   定义密码
    A(config-keychain-key)#exit
    A(config-keychain)#exit
    A(config)#inte s 1     进入s 1的接口
    A(config-if)#ip rip authentication key-chain A  选择A的钥匙链
    A(config-if)#ip rip authentication mode md5  密文认证
    =================================================================
    RIP 补充:
    passive-interface <inte number>   配置相应的接口不发送任何通告
    neighbor <ip>     指出具体的邻居
    如果neighbor和passive-interface同时配置,那么neighbor会不受passive-interface限制.
    =================================================================
    IGRP是CISCO私有路由选择协议,仅能够在CISCO的路由器上去实现和部署.
    IGRP是使用复合型的度量值去选择最佳的路由.
    1.带宽2.延迟3.可靠性4.负载5.MTU
    IGRP 支持等价均分负载,同时也支持不等价的均分负载.
    IGRP 在配置的时候,需要注意自治系统号.
    在相同的自治系统中的路由器才能够相互的学习通告相关的路由.
    IGRP 属于距离矢量型路由协议, 会做自动的路由汇总.而且没有办法关闭此特性.
    IGRP 使用得是24bit度量值.
    =================================================================
    IGRP 配置
    router igrp <as number>   as number为自治系统编号(自主域)
    network <primary ip network>  主类网络号A B C的编号
    debug ip igrp events   调试igrp的相关事件
    debug ip igrp transactions  调试igrp的事件内容
    =================================================================
    链路状态型路由协议：
    1.通告的内容: 增量更新(OSPF lsa) 2.通告的时间: 触发式 3.通告的对象: 具有邻居关系路由器
    4.通告的方式: 单播&多播
    =================================================================
    EIGRP
    度量值是32位长，K值不相等,不能创建邻居关系，AS自治系统不同,也不能创建邻居关系，在高于T1的速率上,会每隔5s发送hello packet，在低于T1的速率上,会每隔60s发送hello packet。
    EIGRP 外部路由的管理距离: 170  EIGRP 内部路由的管理距离: 90
    show ip eigrp neighbors  查看EIGRP的邻居
    show ip eigrp topology  查看EIGRP的拓扑结构数据库(表)
    show ip route eigrp   查看所有的EIGRP的最佳路由(存贮在路由表中)
    EIGRP 采用通配符掩码配置示例:
    router eigrp 100
    network 192.168.1.0 0.0.0.3
    network 192.168.1.4 0.0.0.3
    debug ip eigrp neighbor  调试邻居创建过程
    debug ip eigrp notifications 调试事件通告
    =================================================================
    OSPF 开放式协议,也是链路状态型路由协议.
    OSPF 使用IP数据包进行路由通告和学习, Protocol Number : 89
    OSPF 仅支持IP网络环境, 仅支持等价的负载均衡
    =================================================================
    Link State Routing Protocols
    需要创建邻居关系 采用多播去进行路由通告(可靠)  拥有链路状态数据库(网络地图)  采用相应算法,比如(SPF)去计算最佳的路由触发更新
    =================================================================
    OSPF的结构:
    1.邻居表  => 所有的邻居
    2.拓扑表  => 网络的地图
    3.路由表  => 最佳的路由
    ================================================================
    OSPF创建邻居的过程:
    1.Down
    2.Init
    3.Two-Way
    4.ExStart
    5.ExChange
    6.Loading
    7.Full
    =================================================================
    OSPF 层次结构优点:
    1.减少路由表大小2.加快收敛3.限制LSA的扩散4.提高稳定性
    =================================================================
    OSPF 区域:
    1.传输区域(骨干区域) 2.普通区域(非骨干区域)
    =================================================================
    RouteID 越高越容易成为DR (Designated Router 指定路由器)
    RouterID产生?
    1. 如果路由器存在回环接口, 则从回环接口中选择最高的IP作为RouterID
    2. 如果路由器不存回环, 则从物理接口中选择最高的IP作为RouterID(接口必须处于激活状态)
    =================================================================
    10.1.1.0/0.0.0.255
    10.1.1.0/255.255.255.0
    10.1.1.1/255.255.255.255
    10.1.1.1/0.0.0.0
    Router ospf 1
    network 192.168.1.0 0.0.0.255 area 0
    进程号不会影响的OSPF的通告学习
    =====================================================================
    show ip ospf neighbor  查看邻居(NeighborID 即是 RouterID)
    show ip ospf interface serial 1 查看RouterID和OSPF的进程号以及相关的网络类型.
    show ip protocols
    show ip route
    =====================================================================
    访问控制列表(ACL)
    1.控制网络流量  2.实现数据包过滤
    ACL有两种类型:
    1.标准访问控制列表 1-99,1300-1999  2.扩展访问控制列表 100-199,2000-2699
    标准的访问控制列表:仅检测源地址  扩展的访问控制列表:源地址,目标地址,协议,端口号
    ACL两种动作:
    1.拒绝  2.允许
    ACL对于数据包处理:
    1. in方向  2. out方向
    ACL最重要: ACL条件列表最后会有一个隐藏"拒绝所有"的条件.