1、復習資料靜態(tài)路由1. 默認路由是靜態(tài)路由中的一種，可以采用ip route的方式來添加一條默認路由。默認路由非常適用于內部網(wǎng)絡對外的出口只有一個的情況。2. 路由表的一種重要作用就是用來進行數(shù)據(jù)的轉發(fā)，如果路由器接收到的報文目的IP不在路由表中，則會將該報文丟棄。3. 如果去往同一個目的地有多條路由，這可以通過路由優(yōu)先級和路由的metric來選擇最優(yōu)路由。4. 浮動靜態(tài)路由：通過修改靜態(tài)路由的 AD值，當主鏈路出現(xiàn)故障時，自動切換至次優(yōu) 的備件鏈路。因為靜態(tài)路由的 AD比一些動態(tài)路由協(xié)議的AD低,假如你又想優(yōu)先采用 動態(tài)路由，而讓靜態(tài)路由作為備份路由的話，就可以在配置靜態(tài)路由的時候指定一個 A

2、D值，這個AD值要比你采用的動態(tài)路由協(xié)議要高才行.所以一般當動態(tài)路由正常的時 候,你在路由表里是看不到這條靜態(tài)路由的；當動態(tài)路由出問題的時候，靜態(tài)路由開始 生效,于是出現(xiàn)在路由表里，這樣的靜態(tài)路由就叫做浮動靜態(tài)路由。RIP1. RIP協(xié)議的特點：RIP是一種距離向量路由協(xié)議、使用跳數(shù)作為度量值、默認路由更新周期為30秒，失效時間為180秒，路由收斂速度慢、管理距離為120、RIPv2支持觸發(fā)更新、最大跳數(shù)為15跳、使用UDP520端口進行路由更新，組播地址：，目前的使用并不廣泛。RIP分為RIPv1和不支持手工路由匯總。都默認可以通過auto-summary 支持自動匯總。2. 在RIP中會存

3、在一個路由環(huán)路問題，我們可以通過多種方式解決該問題如：水平分割、毒性逆轉、定義最大跳數(shù)、觸發(fā)更新、抑制計時。3. RIP有兩個版本，發(fā)送的路由更新同樣分為兩個版本ver 1和ver2，如果在配置RIP時，沒有指定版本，那么默認可以同時接收ver 1和ver 2的更新，但默認只發(fā)送ver 1 ,可以通過手工配置接口接收或發(fā)送更新版本的能力。OSPF1. OSPF的管理距離為110,直接封裝在IP報文中，TCP傳輸，協(xié)議號89,支持報文的認證2. OSPF的兩層結構是由中轉區(qū)域（骨干區(qū)域）和常規(guī)區(qū)域組成的。要求骨干區(qū)域和非 骨干區(qū)域要直連。3. OSPF間鄰居關系的建立要求hello時間和失效時間

4、一致才可建立；ospf鄰接關系建 立的條件。4. OSPF中使用的兩個組播地址是和，其中是用于將更新發(fā)送給DR和BDR寸使用的。5. DR選舉原則（選舉非搶占）：1）首要因素是時間，最先啟動的路由器被選舉為 DR2）如果同時啟動，或者重新選舉，則看接口優(yōu)先級，優(yōu)先級最高的被選舉成DR默認情況下，多路訪問網(wǎng)絡的接口優(yōu)先級為1，點到點網(wǎng)絡接口的優(yōu)先級為 0，女口果接口的優(yōu)先級被設置為0,則該接口不參與DR選舉3）若前兩者相同，最后看路由器ID，路由器ID最高的被選舉成DR6. 為什么要選舉DR和 BDR為了避免路由器之間建立完全鄰接關系而引起的大量開銷，OSPF要求在多路訪問網(wǎng)絡中選舉一個DR每個

5、路由器都與 之建立鄰接關系。選舉 DR的同時也選舉出一個 BDR DR失效的時候，BDF擔負起DR的職責，而且所有其他路由器只與 DR和 BDF建 立鄰接關系。7. DR BDRS播地址和BDR的選舉是以各個網(wǎng)段為基礎的。8. Router-id選舉規(guī)則：1）使用router-id 指定的路由器ID最優(yōu)先2）如果沒有在OSPF進程中指定路由器ID，那么選擇IP地址最大的環(huán)回接口的IP 地址為router ID3）如果沒有環(huán)回接口，就選擇最大的活動的物理接口的IP地址為Router ID9. OSPF路由器的角色可分為 ABR和ASBR其中ASBR會產生5類的LSA10. OSPF的路由類型有很

6、多，包括 O（區(qū)域內路由）、OIA （區(qū)域間路由）、OE2 （外部路 由類型2）、OE1（外部路由類型1）、ON1（ NSSA區(qū)域的外部路由類型1）和ON2（ NSSA 區(qū)域的外部路由類型2）11. OSPF中有很多類型的LSA不同類型的LSA有不同的擴散范圍，其中1類LSA將擴散 給區(qū)域內的所有其他路由器。12. 【OSPF勺報文類型：】1) Hello:建立并維持鄰居關系，每 10s發(fā)送一次,deadtime=40s (局域網(wǎng)10s 40s, 廣域網(wǎng)30s 120s )2) DBD數(shù)據(jù)庫摘要：將自己的LSDB故簡單的摘要，發(fā)送給鄰居3) LSR鏈路狀態(tài)請求：向鄰居請求自己對應少的LSDB4

7、) LSU鏈路狀態(tài)更新：發(fā)送鄰居對應請求的LSDB5) LSAck鏈路狀態(tài)確認：對收到的LSDB的確認OSPF狀態(tài)變化的過程：init >2way等7個狀態(tài)機Down t Attempt 宀 Init 宀 Two-way 宀 Exstart 宀 Exchange 宀 Loading 宀 FullDown路由器剛剛啟動 OSPFt程，還沒有從任何路由器收到任何數(shù)據(jù)包，Hello包也沒有收到，在此進程，可以向外發(fā)送Hello包，以試圖發(fā)現(xiàn)鄰居。Attempt因為OSPF使用組播發(fā)送數(shù)據(jù)包，如使用組播發(fā)送Hello包，如果Hello包不能發(fā)出去被其它路由器收到，就不能和其它路由器建立OSPF鄰

8、居；在一些組播不能發(fā)送的網(wǎng)絡中，例如幀中繼這樣的非廣播網(wǎng)絡環(huán)境，組播不能夠傳遞，在這種情況下，就需要指定OSPF使用單播向鄰居發(fā)送 Hello包，以此試圖和指定的鄰居建立 OSPF鄰居關系，在此狀態(tài)下，OSPF稱為Attempt狀態(tài)。 Init只是OSPF各由器一方收到了另一方的Hello，但并沒有雙方都交換 Hello，也就是對方的Hello中還沒有將自己列為鄰居。Two-way雙方都已經(jīng)交換了Hello信息，并且從Hello中看到對方已經(jīng)將自己列為鄰居，此狀態(tài)，就表示OSPF鄰居關系已經(jīng)建立。Exstart因為在OSPF鄰居之間交換完整的 LSA之前，會先發(fā)送DBD LSR等數(shù)據(jù)包，鄰居之

9、間是誰先發(fā)，誰后發(fā)，需要確定順序， 在Exstart狀態(tài)，就是確定鄰居之間的主從關系(Master Slave關系)，Router-ID數(shù)字大的為主路由器，另一端為從路由器，由主路由器先向從路由器發(fā)送信息。在選舉DR與 BDR的網(wǎng)絡環(huán)境中，并不一定 DR就是主路由器，BDR就是從路由器，因為DR和 BDR可以通過調整接口優(yōu)先級來控制，所以DR也許是因為優(yōu)先級比 BDR高，而Router-ID并不比BDR高。注：在任何網(wǎng)絡環(huán)境下，OSPF在交換LSA之前，都需要確定主從關系。Exchange就是交換Database DescriptionPackets (DBD的過程，DBD只是LSA的簡單描述

10、，只包含 LSA的一些頭部信息，收到 DBD勺路由器會和自己的鏈路狀 態(tài)數(shù)據(jù)庫作對比，確定需要哪些LSA的完整信息，就會發(fā)送 LSR請求給鄰居。Loading鄰居根據(jù)收到的LSR向對方回復Link-state update(LSU)。Full等到OSPF都收到了鄰居回復的所有 LSU那么此時的數(shù)據(jù)庫狀態(tài)就變成了收斂狀態(tài)，此狀態(tài)就是 Full狀態(tài)，但此時只是數(shù)據(jù)庫已經(jīng)同步，但路由表卻還在計算當中。13. 【OSPF勺LSA類型：1) 路由器LSA( 1):路由器LSA是由每個路由器為它所屬的每個區(qū)域產生的。這些分組描述了路由器到區(qū)域連接鏈路的狀態(tài)并且只在一個特定的區(qū)域內被泛洪。所 有在一個區(qū)域內

11、的路由器鏈路必須在一個單一的LSA中描述。2) 網(wǎng)絡LSA( 2)： DR產生網(wǎng)絡LSA如果沒有DR存在，那么將會沒有網(wǎng)絡 LSA網(wǎng) 絡LSA描述所有屬于此網(wǎng)絡的路由器。這個LSA在包含這個網(wǎng)絡的區(qū)域中被泛洪， 就像路由器LSA一樣。3) 匯總LSA( 3)：匯總LSA( summary LSA描述在那些區(qū)域之外，但仍然位于自治系統(tǒng)中的目的地。當提供不只一個區(qū)域并且配置了區(qū)域0的時候，匯總LSA產生了。匯總LSA的目的是向區(qū)域外發(fā)送已精簡的拓撲信息。這個LSA并不攜帶任何拓撲信息，而只攜帶一個IP前綴。這個LSA由ABR產生。4) LSAType 4(SummaryLSAs):僅當區(qū)域中有 A

12、SBR寸，才會使用4類類LSA標識ASBR, 并提供一條前往該ASBF的路由。4類LSA的鏈路狀態(tài)ID為其描述的ASBF的路由 器ID。通告在整個OSPF區(qū)域中泛洪。5) LSA Type 5(External LSAs):5類 LSA它是由 ASBF生成的，描述了前往 AS外部的目標網(wǎng)絡的路由，被擴散到除末節(jié)區(qū)域、絕對末節(jié)區(qū)域和NSSA之外的所有地方。5類LSA的鏈路狀態(tài)ID為外部網(wǎng)絡的地址。6) 類型7( NSSA Link)因為NSSA區(qū)域可以將外部路由重分布進 OSPRS程，而NSSAF是一般的常規(guī)區(qū)域，所以在NSSA將外部路由重分布進OSPF寸，路由信息 使用類型7來表示，LSA 7

13、由NSSA區(qū)域的ASBF產生，LSA 7也只能在NSSA區(qū)域 內傳遞，如果要傳遞到NSSA外的其它區(qū)域，需要同時連接 NSSAf其它區(qū)域的 ABF將LSA 7轉變成LSA 5后再轉發(fā)。7) 簡述相關LSA的作用。答：1.路由器 LSA (Router LSA)由區(qū)域內所有路由器產生，并且只能在本個區(qū)域內泛洪廣播。2. 網(wǎng)絡 LSA (Network LSA)由區(qū)域內的DR或 BDR路由器產生，報文包括 DR和BDRS接的路由器的鏈路信息。-4 - 4 -3. 網(wǎng)絡匯總 LSA （Network summary LSA）由ABF產生，可以通知本區(qū)域內的路由器通往區(qū)域外的路由信息。Type 4（S

14、ummary LSAs）僅當區(qū)域中有ASBR寸，才會使用4類LSA. 4類LSA的鏈路狀態(tài)ID為其描述的ASBR 的路由器ID5. 自治系統(tǒng)外部 LSA （Autonomous system external LSA ）由ASBR生，告訴相同自治區(qū)的路由器通往外部自治區(qū)的路徑。14. 【OSPF勺區(qū)域類型:1）普通區(qū)域a）當區(qū)域被缺省定義時，它被認為是普通或者常規(guī)區(qū)域。普通區(qū)域具有如下特 性；b）從其他區(qū)域來的匯總LSA被引入。c）外部LSA被引入。d）外部缺省LSA可以被引入。2）stub area（area area_ID stub）a）stub area 具有如下特性：b）從其他區(qū)域來的

15、匯總LSA被引入。c）缺省路由作為一個路由匯總被引入。d）外部LSA不被引入。3）totally stubby area （Cisco 專用）a）完全末節(jié)區(qū)域是最受限的形式。在這種類型區(qū)域中的路由器僅僅依靠從ABR來的一個缺省路由匯總的引入。沒有其他的外部或匯總信息被包含到路由表中。該區(qū)域具有如下特性：b）不允許匯總LSA.c）不允許外部LSA.d）缺省路由作為一個路由匯總被引入。e）（僅需要在 ABR上使用area area-id stub no-summary ）使區(qū)域成為完全末節(jié)區(qū)域4）NSSA（area area-id n ssa）a）當區(qū)域變成NSSA勺時候，它將允許路由重分布，這樣

16、外部路由可以作為 類型7重分布進這個NSSA區(qū)域。NSSA是為了從stub區(qū)域引入外部路由到 OSPF域 而創(chuàng)建的。在NSSA中，當ASBR引入一條路由進入 AS時，它產生一個類型7 的LSA這個ABR將這個LSA轉換成一個類型5的LSA它被傳播到自治系統(tǒng) 其余的部分中。類型7LSA泛洪的范圍是在NSSA區(qū)域內。5）完全 NSSA區(qū)域（area area-id nssa no-summary ，Cisco 專用）a）完全NSSA具有如下特性：b）不允許匯總LSAc）不允許外部LSAd）缺省路由器被作為一個路由匯總來引入e）在NSSA ABR上類型7 LSA被轉換成類型5 LSA的形式區(qū)域類型接

17、收區(qū)域間路由ABR是否自動發(fā)送默認路由是否可以重分布外部路由Stub Area末節(jié)區(qū)域是是否Totally Stub Area(完全末節(jié)區(qū)域)否是否Not-so-StubbyArea(NSSA是否是TotallyNot-so-StubbyArea (TotallyNSSA否是是6）匯總：【OSPF勺區(qū)域類型】Sta ndard area :默認的區(qū)域類型，接收鏈路更新、匯總路由和外部路由。Backbone area（transit area）:主干區(qū)域為區(qū)域 0，其他區(qū)域都與之相連以交換 路由信息。Stub area:這種區(qū)域不接受關于 AS外部的路由信息，路由器使用默認路由前往 外部網(wǎng)絡。末

18、節(jié)區(qū)域中不能包含 ASBR除非ABR也是ASBR）沒有Type 4和Type 5 LSA.Totally stub area:這種區(qū)域不接受來自AS外部的路由和來自AS中其他區(qū)域的匯總路由。絕對末節(jié)區(qū)域中不能有 ASBR除非ABR也是ASBR）沒有Type 3、Type 4 和 Type 5 LSA.【注意】1、必須將末節(jié)區(qū)域中所有的 OSPF各由器都配置為末節(jié)路由器，這樣它們才能成為鄰居。2、不能將末節(jié)區(qū)域作為虛鏈路的中轉區(qū)域。3、末節(jié)區(qū)域中沒有ASBR4、不能將主干區(qū)域作為末節(jié)區(qū)域。15. OSPF網(wǎng)絡類型1) LOOPBACKLoopback出現(xiàn)32位主機路由2) POINT_TO_PO

19、INTSerial / FR's P2P Subif /(無 DR 組播更新)3) BROADCASTEthernet (選舉DR通過組播建鄰居)4) NON_BROADC(SNBMA) FR's Physical / FR's MPSubif (選舉 DR 單播更新)5) POINT_TO_MULTIPOINT無DR 組播更新，出現(xiàn)/32主機路由)6) POINT_TO_MULTIPOINTJON_BROADCAS無 DR 單播，出現(xiàn) /32 主機路由)I OSPF M itNBMA U選岳 ft于網(wǎng)地址HtliD 計RFC琥CiBCU 1廣幡主全或薛甘網(wǎng)伏tan10

20、剪曰動.ift舉Cisco非廣30秒手劫硯送舉RFC點對畐點30野光 DWBDRRFC煜朋猙點非廣？相m30秒手動配.夭DR 或BDRCtsoO4對點龍甘網(wǎng)杭或£昱 離用子擅口毎牛子S口不直10秒自動.S DR/BDRCisco16. 【OSPF鄰居關系】的建立必須滿足的條件:1）Hello、Dead時間必須匹配（Dead=4X Hello ）2） ArealD必須相同（OSPF勺區(qū)域邊界在路由器上，ISIS的區(qū)域邊界在鏈路上）3）若有驗證，驗證必須通過4）特殊區(qū)域類型必須匹配5）直連接口在同一子網(wǎng)17. OSPF勺基本配置：router ospf 110準 ACL靠近目的。Acce

21、ss-list 10 permit access-group 10 in /out2、擴展擴展ACL表號取值100-199.擴展ACL靠近源端。Access-list 100 permit tcp host eq wwwAccess-list 101 permit tcp host host eq wwwAccess-list 101 deny any anyIp access-group 10 in/ out3、命名標準命名：ip access-list sta ndard n amepermit host anyint f0/0ip access-group n ame in擴展命名：Ip access-list exte nded n amePermit t