1、數(shù)據(jù)通信技術(shù)支持部數(shù)據(jù)通信技術(shù)支持部da000007 路由協(xié)議基礎(chǔ)路由協(xié)議基礎(chǔ)課程內(nèi)容課程內(nèi)容第一章第一章 路由路由基本概念基本概念第二章第二章 路由協(xié)議基礎(chǔ)路由協(xié)議基礎(chǔ)第三章第三章 策略路由與路由策略策略路由與路由策略第四章第四章 互通性問(wèn)題排錯(cuò)互通性問(wèn)題排錯(cuò)什么是路由？什么是路由？l路由是指導(dǎo)ip報(bào)文轉(zhuǎn)發(fā)的路徑信息。（n,r1,m）r1目標(biāo)網(wǎng)絡(luò)目標(biāo)網(wǎng)絡(luò)n其它網(wǎng)絡(luò)其它網(wǎng)絡(luò)interface m顯示路由表信息顯示路由表信息lquidwaydisplay ip routingrouting tables:destination/mask proto pref metric nexthop int

2、erface 0.0.0.0/0 static 60 0 120.0.0.2 serial0 8.0.0.0/8 rip 100 3 120.0.0.2 serial0 9.0.0.0/8 ospf 10 50 20.0.0.2 ethernet0 9.1.0.0/1 rip 100 4 120.0.0.2 serial0 11.0.0.0/8 static 60 0 120.0.0.2 serial0 20.0.0.0/8 direct 0 0 20.0.0.1 ethernet0 20.0.0.1/32 direct 0 0 127.0.0.1 loopback0 . 哪些是哪些是“必需必

3、需”的要素？的要素？路由的來(lái)源（路由的來(lái)源（protocol）l鏈路層協(xié)議發(fā)現(xiàn)的路由開銷小，配置簡(jiǎn)單，無(wú)需人工維護(hù)。只能發(fā)現(xiàn)本接口所屬網(wǎng)段的路由（如果是ppp鏈路呢？）。l手工配置靜態(tài)路由無(wú)開銷，配置簡(jiǎn)單，需人工維護(hù)，適合簡(jiǎn)單拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。l動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由開銷大，配置復(fù)雜，無(wú)需人工維護(hù)，適合復(fù)雜拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。路由優(yōu)先級(jí)（路由優(yōu)先級(jí)（preference）l從優(yōu)先級(jí)最高的協(xié)議獲取的路由最先被優(yōu)先選擇加入路由表中。ripospf路由表路由表10.0.0.0 r010.0.0.0 r110.0.0.0 r1路由的花費(fèi)（路由的花費(fèi)（metric）l路由的花費(fèi)標(biāo)示出了到達(dá)這條路由所指的目的地

4、址的代價(jià)，通常以下因素會(huì)影響到路由的花費(fèi)值。線路延遲、帶寬、線路占有率、線路可信度、跳數(shù)、最大傳輸單元l靜態(tài)路由的花費(fèi)值為0。l不同的動(dòng)態(tài)路由協(xié)議會(huì)選擇以上的一種或幾種因素來(lái)計(jì)算花費(fèi)值。該花費(fèi)值只在同一種路由協(xié)議內(nèi)有比較意義。l不同的路由協(xié)議之間的路由花費(fèi)值沒有可比性，也不存在換算關(guān)系。路由選優(yōu)原則路由選優(yōu)原則l越“高級(jí)”的路由協(xié)議發(fā)現(xiàn)的路由越優(yōu)先？最長(zhǎng)匹配優(yōu)先lcost值越小的路由越優(yōu)先？不同的路由協(xié)議發(fā)現(xiàn)的路由cost沒有比較意義l在router a上被優(yōu)選的路由，router b上也一定優(yōu)選？路由選優(yōu)完全是“單機(jī)行為”課程內(nèi)容課程內(nèi)容第一章第一章 路由路由基本概念基本概念第二章第二章 路

5、由協(xié)議基礎(chǔ)路由協(xié)議基礎(chǔ)第三章第三章 策略路由與路由策略策略路由與路由策略第四章第四章 互通性問(wèn)題排錯(cuò)互通性問(wèn)題排錯(cuò)靜態(tài)路由配置靜態(tài)路由配置l靜態(tài)路由的配置命令和命令模式quidwayip route-static | | preference reject | blackhole l例如：ip route 129.1.0.0 16 10.0.0.2ip route 129.1.0.0 255.255.0.0 10.0.0.2ip route 129.1.0.0 16 serial 2l注意注意：只有下一跳所屬的的接口是點(diǎn)對(duì)點(diǎn)（ppp、hdlc）的接口時(shí)，才可以填寫，否則必須填寫。靜態(tài)路由配置示

6、例靜態(tài)路由配置示例l在路由器 quidway a上配置：ip route-static 129.1.0.0 255.255.0.0 129.0.0.2 或： ip route-static 129.1.0.0 16 129.0.0.2 或：ip route-static 129.1.0.0 16 s0129.1.0.0/16e0quidway bs0129.0.0.2quidway a129.0.0.1s0缺省路由配置示例缺省路由配置示例l在路由器 quidway a上配置：ip route-static 0.0.0.0 0.0.0.0 10.0.0.2linternet 上 大約99.99%

7、的路由器上都存在一條缺省路由!l缺省路由并不一定都是手工配置的靜態(tài)路由，有時(shí)也可以由動(dòng)態(tài)路由協(xié)議產(chǎn)生。quidway a10.0.0.1s010.0.0.2s0quidway bnetwork npublic network路由自環(huán)路由自環(huán)l在路由器 quidway a上配置ip route-static 20.0.0.0 8 10.0.0.2quidway a10.0.0.1s010.0.0.2s0quidway bnetwork npublic networkl在路由器 quidway b上配置ip route-static 20.0.0.0 8 10.0.0.1“路由自環(huán)路由自環(huán)”對(duì)網(wǎng)絡(luò)

8、的危害極大，應(yīng)盡量避免對(duì)網(wǎng)絡(luò)的危害極大，應(yīng)盡量避免!f“路由自環(huán)路由自環(huán)” 是指某個(gè)報(bào)文從一臺(tái)路由器發(fā)出，經(jīng)過(guò)幾次轉(zhuǎn)發(fā)之后又回到初始的是指某個(gè)報(bào)文從一臺(tái)路由器發(fā)出，經(jīng)過(guò)幾次轉(zhuǎn)發(fā)之后又回到初始的路由器。原因是其中部分路由器的路由表出現(xiàn)錯(cuò)誤。產(chǎn)生的原因可能是配置靜態(tài)路由器。原因是其中部分路由器的路由表出現(xiàn)錯(cuò)誤。產(chǎn)生的原因可能是配置靜態(tài)路由有誤，有時(shí)動(dòng)態(tài)路由協(xié)議也會(huì)錯(cuò)誤地計(jì)算路由。路由有誤，有時(shí)動(dòng)態(tài)路由協(xié)議也會(huì)錯(cuò)誤地計(jì)算路由。動(dòng)態(tài)路由協(xié)議基本原理動(dòng)態(tài)路由協(xié)議基本原理l動(dòng)態(tài)路由協(xié)議的作用計(jì)算路由、發(fā)現(xiàn)路由；通過(guò)一定的手段，得到本路由器到網(wǎng)絡(luò)中其它網(wǎng)段的路由；l動(dòng)態(tài)路由協(xié)議如何做到這一點(diǎn)每臺(tái)路由器將自己

9、已知的路由相關(guān)信息發(fā)給相鄰的路由器，由于大家都這樣做，最終每臺(tái)路由器都會(huì)收到網(wǎng)絡(luò)中所有的路由信息。然后運(yùn)行某種算法，計(jì)算出最終的路由來(lái)。（實(shí)際上需要計(jì)算的是該條路由的下一跳和花費(fèi)）動(dòng)態(tài)路由協(xié)議在協(xié)議棧中的位置動(dòng)態(tài)路由協(xié)議在協(xié)議棧中的位置bgptcp網(wǎng)絡(luò)層（ ip ）鏈路層物理層udpripeigrpigrpis-isospff所有的動(dòng)態(tài)路由協(xié)議在tcp/ip協(xié)議棧中都屬于應(yīng)用層的協(xié)議動(dòng)態(tài)路由協(xié)議的分類動(dòng)態(tài)路由協(xié)議的分類l按照協(xié)議運(yùn)行的范圍igp（rip、igrp、eigrp、ospf、is-is）egp（bgp）l按照路由協(xié)議的尋徑算法距離矢量（rip、igrp、eigrp、bgp）鏈路狀態(tài)（

10、ospf、is-is）距離矢量路由協(xié)議算法基本原理距離矢量路由協(xié)議算法基本原理f如果i、j兩個(gè)節(jié)點(diǎn)是直連的，定義d(i,j)表示 i 到 j 之間的距離。f定義d(i,j) 表示非直連的兩個(gè)節(jié)點(diǎn) i 和 j 之間的最短距離。則 d(i,j) = min d(i,k) + d(k,j)distance vector（d-v）算法的數(shù)學(xué)模型：其中k表示所有的與節(jié)點(diǎn) i 直接相連的節(jié)點(diǎn)鏈路狀態(tài)路由協(xié)議基本原理鏈路狀態(tài)路由協(xié)議基本原理f網(wǎng)絡(luò)中的設(shè)備并不向鄰居傳遞“路由信息”，而是通告給鄰居一些鏈路狀態(tài)。f網(wǎng)絡(luò)中的設(shè)備（路由器）最終都會(huì)得到網(wǎng)絡(luò)的拓?fù)浣Y(jié)果元素，只是詳細(xì)程度并不相同。f各設(shè)備以自身為“樹根

11、”，根據(jù)lsdb中的數(shù)據(jù)計(jì)算到各個(gè)網(wǎng)斷的“最短生成樹”。f由于各設(shè)備有義務(wù)將網(wǎng)絡(luò)拓?fù)湫畔⑾蛳聜鬟f，而具體的路由信息又是各設(shè)備自己計(jì)算所得，所以鏈路狀態(tài)協(xié)議中，對(duì)是否“發(fā)出路由”不能進(jìn)行控制，但可以控制路由的某些屬性。路由迭代的基本原理路由迭代的基本原理f能夠“直接到達(dá)”的只有自身直聯(lián)網(wǎng)段；f目標(biāo)網(wǎng)絡(luò)在很遠(yuǎn)處，不能直接到達(dá)；f來(lái)自鄰居的路由下一跳信息不能直接到達(dá)；nsdnh-1destinationnext hopnnh-1nh-nnetworknh-nnh-ninterface mmnh-1networknetworkvrp平臺(tái)路由迭代的特點(diǎn)平臺(tái)路由迭代的特點(diǎn)l只有bgp和靜態(tài)路由需要疊代 ，

12、為什么需要疊代？l跌代時(shí)根據(jù)下一跳進(jìn)行最長(zhǎng)匹配來(lái)尋找出接口（ios），vrp要先查找接口表，如果能夠疊代出出接口，則停止疊代過(guò)程；否則，查找路由進(jìn)行疊代 。lvrp有如下特殊的規(guī)格：子網(wǎng)和超網(wǎng)之間：超網(wǎng)要疊代到子網(wǎng)上，但子網(wǎng)不能跌代到超網(wǎng)上。無(wú)論依賴路由還是被依賴路由存在多個(gè)下一跳時(shí)，如果不是直接可達(dá)，只對(duì)第一條進(jìn)行疊代。bgp路由出現(xiàn)這種情況時(shí)，隨機(jī)選擇其中的一條進(jìn)行疊代。rip協(xié)議概述（一）協(xié)議概述（一）frip( routing information protocol)協(xié)議適用于小協(xié)議適用于小型網(wǎng)絡(luò)型網(wǎng)絡(luò)rip協(xié)議概述（二）協(xié)議概述（二）frip使用使用udp報(bào)文來(lái)封裝自己的協(xié)議報(bào)文，

13、端口報(bào)文來(lái)封裝自己的協(xié)議報(bào)文，端口號(hào)為：號(hào)為：520rip路由表的初始化路由表的初始化初始路由表初始路由表net1net2requestresponsefrip缺省每隔30秒向外廣播一次報(bào)文，內(nèi)容包含本路由器已知的路由信息net1net1net2net2rip協(xié)議路由發(fā)現(xiàn)協(xié)議路由發(fā)現(xiàn)10.1.0.0e0010.2.0.0s0010.3.0.0s0110.4.0.0s02routing table10.3.0.0s0010.4.0.0e0010.2.0.0s0110.1.0.0s02routing table10.2.0.0s0010.3.0.0s1010.4.0.0s1110.1.0.0s01

14、routing table10.2.0.0/3010.3.0.0/3010.1.0.0/2410.4.0.0/24s0s0s1s0e0e0rip路由表的更新路由表的更新f r1更新后的路由表： wandestgwmetricdestgwmetricreponsereponsenet 1net 1net 2net 2net 3net 1net 2net 3r 2r 2r nr nr 274662635r 1r 2r n路由環(huán)路的產(chǎn)生路由環(huán)路的產(chǎn)生f f 防止路由環(huán)路的措施防止路由環(huán)路的措施f水平分割；f出發(fā)更新；f抑制時(shí)間；frip協(xié)議的配置命令協(xié)議的配置命令quidway ripquidway

15、-rip undo summaryquidway-rip network addressquidway-rip quitquidway interface int-type int-numquidway-interface ip address ip-add add-maskquidway-interface rip version 2 broadcast/multicastrip協(xié)議配置舉例協(xié)議配置舉例frouter a的相關(guān)配置：200.1.2.0/24192.3.4.32/255.255.255.224192.3.4.64/255.255.255.224192.3.4.64/27rip

16、undo summary network 192.3.4.0interface ethernet 0 ip add 200.1.2.1 255.255.255.0 rip version 2 multicastethernet 0課程內(nèi)容課程內(nèi)容第一章第一章 路由路由基本概念基本概念第二章第二章 路由協(xié)議基礎(chǔ)路由協(xié)議基礎(chǔ)第三章第三章 策略路由與路由策略策略路由與路由策略第四章第四章 互通性問(wèn)題排錯(cuò)互通性問(wèn)題排錯(cuò)策略路由與路由策略的定義策略路由與路由策略的定義l“策略路由”一種特殊的路由條目；操作對(duì)象是：數(shù)據(jù)報(bào)文；可以根據(jù)數(shù)據(jù)包的特征，指導(dǎo)報(bào)文轉(zhuǎn)發(fā)；l“路由策略”為了滿足特定的需求，對(duì)路由條目實(shí)

17、施的動(dòng)作；操作對(duì)象是：路由條目；通過(guò)更改路由條目的屬性影響路由的有效性、選優(yōu)“策略策略”是系統(tǒng)提供的工是系統(tǒng)提供的工具，相當(dāng)于具，相當(dāng)于“過(guò)濾器過(guò)濾器”！策略路由策略路由routing protocolrouting tablefibdatalink layerpolicy routingingressegresspackets路由策略路由策略routing protocolrouting tablefibdatalink layerrouting policyingressegresspackets路由策略基本知識(shí)路由策略基本知識(shí)l基本訪問(wèn)控制列表acl number 1rule 11 pe

18、rmit source 10.0.0.0 0.0.0.255基本acl只通過(guò)源地址建立rule規(guī)則l高級(jí)訪問(wèn)控制列表acl number 101 rule 10 permit ip source 10.0.0.0 0.0.0.255 destination 30.0.0.0 0.0.0.255 高級(jí)acl可以通過(guò)源址、源端口號(hào)、目的地址、目的端口號(hào)等建立rule規(guī)則課程目標(biāo)l地址前綴列表：ip ip-prefix test index 33 permit 20.0.0.0 24 路由策略基本知識(shí)路由策略基本知識(shí)las-path訪問(wèn)控制列表ip as-path-acl 100 permit 30

19、0$lroute-policy if-match applyroute-policy test permit node 10 同一個(gè)名字下可建立多個(gè) if-match acl 1 通過(guò)node值進(jìn)行順序選擇 apply cost 100if-match apply詳解課程內(nèi)容課程內(nèi)容第一章第一章 路由路由基本概念基本概念第二章第二章 路由協(xié)議基礎(chǔ)路由協(xié)議基礎(chǔ)第三章第三章 策略路由與路由策略策略路由與路由策略第四章第四章 互通性問(wèn)題排錯(cuò)互通性問(wèn)題排錯(cuò)互通性故障診斷示例互通性故障診斷示例lip轉(zhuǎn)發(fā)是“單向”的，端到端的互通性問(wèn)題需要排查兩個(gè)方向ynping網(wǎng)關(guān)地址ytracert目的地址檢查終端網(wǎng)關(guān)配置y配置終端網(wǎng)關(guān)nnnnyyyy檢查終端與網(wǎng)關(guān)之間二層網(wǎng)絡(luò)檢查中間設(shè)備的防火墻配置撥打800技術(shù)支持熱線求助！檢查tracert可達(dá)的最后一跳設(shè)備檢查設(shè)備路由表更改防火墻配置檢查終端對(duì)應(yīng)的arp表項(xiàng)y靜態(tài)路由故障診斷示例靜態(tài)路由故障診斷示例l建議靜態(tài)路由的下一跳配置為“直聯(lián)”地址；l部分設(shè)備在應(yīng)用特殊單板時(shí)需要特殊的配置命令才能將相應(yīng)條目加入轉(zhuǎn)發(fā)表；n下一跳可達(dá)性y檢查接口板轉(zhuǎn)發(fā)表檢查設(shè)備配置y配置相應(yīng)靜態(tài)路由nnnyyyy檢查設(shè)備之間互聯(lián)鏈路tracert目的地址撥打800技術(shù)支持熱線求助！設(shè)備特殊配置檢查tracert可達(dá)的最后一跳設(shè)備if-