1、v1.0可編輯可修改-9 - 3 -復習資料靜態路由1 .默認路由是靜態路由中的一種，可以采用iproute的方式來添加一條默認路由。默認路由非常適用于內部網絡對外的出口只有一個的情況。2 .路由表的一種重要作用就是用來進行數據的轉發，如果路由器接收到的報文目的IP不在路由表中，則會將該報文丟棄。3 .如果去往同一個目的地有多條路由，這可以通過路由優先級和路由的metric來選擇最優路由。4 .浮動靜態路由：通過修改靜態路由的AD值，當主鏈路出現故障時，自動切換至次優的備件鏈路。因為靜態路由的AD比一些動態路由協議的AD低,假如你又想優先采用動態路由，而讓靜態路由作為備份路由的話，就可以在配置

2、靜態路由的時候指定一個AD值,這個AD信要比你采用的動態路由協議要高才行.所以一般當動態路由正常的時候，你在路由表里是看不到這條靜態路由的；當動態路由出問題的時候，靜態路由開始生效，于是出現在路由表里，這樣的靜態路由就叫做浮動靜態路由。RIP1. RIP協議的特點：RIP是一種距離向量路由協議、使用跳數作為度量值、默認路由更新周期為30秒，失效時間為180秒，路由收斂速度慢、管理距離為120、RIPv2支持觸發更新、最大跳數為15跳、使用UDP520端口進行路由更新，組播地址：，目前的使用并不廣泛。RIP分為RIPv1和不支持手工路由匯總。都默認可以通過auto-summary支持自動匯總。2

3、. 在RIP中會存在一個路由環路問題，我們可以通過多種方式解決該問題如：水平分割、毒性逆轉、定義最大跳數、觸發更新、抑制計時。3. RIP有兩個版本，發送的路由更新同樣分為兩個版本ver1和ver2,如果在配置RIP時，沒有指定版本，那么默認可以同時接收ver1和ver2的更新，但默認只發送ver1,可以通過手工配置接口接收或發送更新版本的能力。OSPF1. OSPF勺管理距離為110,直接圭裝在IP報文中，TCP傳輸，協議號89,支持報文的認證2. OSPF的兩層結構是由中轉區域（骨干區域）和常規區域組成的。要求骨干區域和非骨干區域要直連。3. OSPF同鄰居關系白建立要求hello時間和失

4、效時間一致才可建立；ospf鄰接關系建立的條件。4. OSPF使用的兩個組播地址是和，其中是用于將更新發送給DR和BDR寸使用的。5. DR選舉原則（選舉非搶占）：1）首要因素是時間，最先啟動的路由器被選舉為DR2）如果同時啟動，或者重新選舉，則看接口優先級，優先級最高的被選舉成DR默認情況下，多路訪問網絡的接口優先級為1,點到點網絡接口的優先級為0,如果接口的優先級被設置為0,則該接口不參與D砒舉3）若前兩者相同，最后看路由器ID,路由器ID最高的被選舉成DR6. 為什么要選舉DR和BDR為了避免路由器之間建立完全鄰接關系而引起的大量開銷，OSPF要求在多路訪問網絡中選舉一個DR每個路由器都

5、與之建立鄰接關系。選舉DR的同時也選舉出一個BDRDR失效的時候，BDR6負起DR的職責，而且所有其他路由器只與DR和BDRRt立鄰接關系。7. DRBDRffl播地址和BDR勺選舉是以各個網段為基礎的。8. Router-id選舉規則：1）使用router-id指定的路由器ID最優先2）如果沒有在OSPF1程中指定路由器ID,那么選擇IP地址最大的環回接口的IP地址為routerID3）如果沒有環回接口，就選擇最大的活動的物理接口的IP地址為RouterID9. OSPFM由器的角色可分為AB肝口ASBR其中ASB心產生5類的LSA10. OSPF勺路由類型有很多，包括。（區域內路由）、OI

6、A（區域間路由）、OE2（外部路由類型2）、OE1（外部路由類型1）、ON1（NSSAK域的外部路由類型1）和ON2（NSSA區域的外部路由類型2）11. OSPF有很多類型的LSA不同類型的LSA有不同的擴散范圍，其中1類LSA將擴散給區域內的所有其他路由器。12. 【OSPF勺報文類型：】1) Hello:建立并維持鄰居關系，每10s發送一次,deadtime=40s(局域網10s40s,廣域網30s120s)2) DBDB據庫摘要：將自己的LSDB故簡單的摘要，發送給鄰居3) LSR鏈路狀態請求：向鄰居請求自己對應少的LSDB4) LSUS路狀態更新：發送鄰居對應請求的LSDB5) LS

7、Ack鏈路狀態確認：對收到的LSDB的確認OSPF犬態變化白過程：init>2way等7個狀態機Down-Attempt-Init-Two-way-Exstart-Exchange-Loading-FullDown路由器剛剛啟動OSPFt程，還沒有從任何路由器收到任何數據包，Hello包也沒有收到，在此進程，可以向外發送Hello包，以試圖發現鄰居。Attempt因為OSPF使用組播發送數據包，如使用組播發送Hello包，如果Hello包不能發出去被其它路由器收到，就不能和其它路由器建立OSPF鄰居；在一些組播不能發送的網絡中，例如幀中繼這樣的非廣播網絡環境，組播不能夠傳遞，在這種情況下

8、，就需要指定OSPF#用單播向鄰居發送Hello包，以此試圖和指定的鄰居建立OSPFB居關系，在此狀態下，OSP琳為Attempt狀態。Init只是OSPF各由器一方收到了另一方的Hello,但并沒有雙方都交換Hello,也就是對方的Hello中還沒有將自己列為鄰居。Two-way雙方都已經交換了Hello信息，并且從Hello中看到對方已經將自己列為鄰居，此狀態，就表示OSPFB居關系已經建立。Exstart因為在OSPFB居之間交換完整的LSA之前，會先發送DBDLSR等數據包，鄰居之間是誰先發，誰后發，需要確定順序，在Exstart狀態，就是確定鄰居之間的主從關系(MasterSlave

9、關系),Router-ID數字大的為主路由器，另一端為從路由器，由主路由器先向從路由器發送信息。在選舉DR與BDR勺網絡環境中，并不一定DR就是主路由器，BD制是從路由器，因為DR和BDR<以通過調整接口優先級來控制，所以DR也許是因為優先級比BDR高，而Router-ID并不比BDR高。注：在任何網絡環境下，OSP交換LSA之前，都需要確定主從關系。Exchange就是交換DatabaseDescriptionPackets(DBD的過程，DBDR是LSA的簡單描述，只包含LSA的一些頭部信息，收到DBD勺路由器會和自己的鏈路狀態數據庫作對比，確定需要哪些LSA的完整信息，就會發送LS

10、R請求給鄰居。Loading鄰居根據收到的LSR向對方回復Link-stateupdate(LSU。Full等到OSPF>|攵到了鄰居回復的所有LSU那么此時的數據庫狀態就變成了收斂狀態，此狀態就是Full狀態，但此時只是數據庫已經同步，但路由表卻還在計算當中。v1.0可編輯可修改13. 【OSPF勺LSA類型：】1)路由器LSA(1):路由器LSA是由每個路由器為它所屬的每個區域產生的。這些分組描述了路由器到區域連接鏈路的狀態并且只在一個特定的區域內被泛洪。所有在一個區域內的路由器鏈路必須在一個單一的LSA中描述。2)網絡LSA(2):DR產生網絡LSA如果沒有DR存在，那么將會沒有網

11、絡LSA網絡LSAffl述所有屬于此網絡的路由器。這個LSA在包含這個網絡的區域中被泛洪，就像路由器LSA一樣。3)匯總LSA(3):匯總LSA(summaryLSA描述在那些區域之外，但仍然位于自治系統中的目的地。當提供不只一個區域并且配置了區域0的時候，匯總LSA產生了。匯總LSA的目的是向區域外發送已精簡的拓撲信息。這個LSA并不攜帶任何拓撲信息，而只攜帶一個IP前綴。這個LSA由ABRT生。4) LSAType4(SummaryLSAs):僅當區域中有ASBR寸，才會使用4類類LSAft識ASBR,并提供一條前往該ASBR勺路由。4類LSA的鏈路狀態ID為其描述的ASBR勺路由器ID。

12、通告在整個OSPM域中泛洪。5) LSAType5(ExternalLSAs):5類LSA它是由ASBRt成的，描述了前往AS外部的目標網絡的路由，被擴散到除末節區域、絕對末節區域和NSSA之外的所有地方。5類LSA的鏈路狀態ID為外部網絡的地址。6)類型7(NSSALink)因為NSSAK域可以將外部路由重分布進OSPBS程，而NSSAF是一般的常規區域，所以在NSSA等外部路由重分布進OSP田寸，路由信息使用類型7來表示，LSA7由NSSAK域的ASBRT生，LSA7也只能在NSSAE域內傳遞，如果要傳遞到NSSQ外的其它區域，需要同時連接NSSAt其它區域的ABRaLSA7轉變成LSA5

13、后再轉發。7)簡述相關LSA的作用。答：1.路由器LSA(RouterLSA)由區域內所有路由器產生，并且只能在本個區域內泛洪廣播。2.網絡LSA(NetworkLSA)由區域內的DMBDR各由器產生，報文包括DRWBDR®接的路由器的鏈路信息。-4-4-3.網絡匯總LSA(NetworksummaryLSA)由ABRM生，可以通知本區域內的路由器通往區域外的路由信息。Type4（SummaryLSAs）僅當區域中有ASBRW,才會使用4類LSA.4類LSA的鏈路狀態ID為其描述的ASBR的路由器ID5. 自治系統外部LSA（AutonomoussystemexternalLSA）由

14、ASBRT生，告訴相同自治區的路由器通往外部自治區的路徑。14.【OSPF勺區域類型：】1）普通區域a）當區域被缺省定義時，它被認為是普通或者常規區域。普通區域具有如下特T4;b）從其他區域來的匯總LSA被引入。c）外部LSA被引入。d）外部缺省LSA可以被引入。2） stubarea（areaarea_IDstub）a）stubarea具有如下特性：b）從其他區域來的匯總LSA被引入。c）缺省路由作為一個路由匯總被引入。d）外部LSA不被引入。3） totallystubbyarea（Cisco專用）a）完全末節區域是最受限的形式。在這種類型區域中的路由器僅僅依靠從ABR來的一個缺省路由匯總

15、的引入。沒有其他的外部或匯總信息被包含到路由表中。該區域具有如下特性：b）不允許匯總LSA.c）不允許外部LSA.d）缺省路由作為一個路由匯總被引入。e）（僅需要在ABRlHS用areaarea-idstubno-summary）使區域成為完全末-5-5-v1.0可編輯可修改節區域4) NSSA(areaarea-idnssa)a)當區域變成NSSA勺時候，它將允許路由重分布，這樣外部路由可以作為類型7重分布進這個NSSAE域。NSSA1為了從stub區域引入外部路由到OSPFS而創建的。在NSSAK當ASBF？I入一條品&由進入AS時，它產生一個類型7的LSA這個ABR將這個LSA轉

16、換成一個類型5的LSA它被傳播到自治系統其余的部分中。類型7LSA泛洪的范圍是在NSSAK域內。5) 完全NSSAK域(areaarea-idnssano-summary,Cisco專用)a)完全NSSAft有如下特性：b)不允許匯總LSAc)不允許外部LSAd)缺省路由器被作為一個路由匯總來引入e)在NSSAABRt類型7LSA被轉換成類型5LSA的形式區域類型接收區域問路由ABR是否自送默認路由是含nJ以重分布外部路由StubArea末節區域是是否TotallyStubArea(完全末節區域)否是否Not-so-StubbyArea(NSSA是否是TotallyNot-so-StubbyA

17、rea(TotallyNSSA)否是是6)匯總：【OSPF勺區域類型】Standardarea:默認的區域類型，接收鏈路更新、匯總路由和外部路由。Backbonearea(transitarea):主干區域為區域0,其他區域都與之相連以交換路由信息。Stubarea:這種區域不接受關于AS外部的路由信息，路由器使用默認路由前往外部網絡。末節區域中不能包含ASBR除非ABR也是ASBR)沒有Type4和Type5LSA.Totallystubarea:這種區域不接受來自AS外部的路由和來自AS中其他區域的匯總路由。絕對末節區域中不能有ASBR除非ABR也是ASBR)沒有Type3、Type4和T

18、ype5LSA.【注意】1、必須將末節區域中所有的OSPF各由器都配置為末節路由器，這樣它們才能成為鄰居。2、不能將末節區域作為虛鏈路的中轉區域。3、末節區域中沒有ASBR4、不能將主干區域作為末節區域。15.OSPFW絡類型1） LOOPBACKLoopback出現32位主機路由2） POINT_TO_POINTSerial/FR'sP2PSubif/（無DR組播更新）3） BROADCAS正thernet（選舉DR,通過組播建鄰居）4） NON_BROADCASTBMA）FR'sPhysical/FR'sMPSubif（選舉DR單播更新）5） POINT_TO_MU

19、LTIPOINT無DR組播更新，出現/32主機路由）6） POINT_TO_MULTIPOINTNON_BROADCASTcDR單播，出現/32主機路由）OSPF模式NBMA”選桁撲子網地址Htlio計鄰接美系RFC或Cisco廣酶克魚或舒R網狀相同10秒自動,選舉Cksco非廣播(NBMA)完學或即封網玳相同30秒手動配,篇舉R.'BDRRFC點時聒點部分網狀或星型相國30號官劫，無DWBDRRFC點時事點非廣？®酰分網狀塞生我相同30的手司常,天DR或BDRCtsoO點對點部分網狀或兄型使用于掩口哥力子損口不苴10秒自動.SDR/BDRCisco16.【OSPF居關系】的

20、建立必須滿足的條件：1） Hello、Dead時間必須匹配（Dead=4XHello）2） ArealD必須相同（OSPF勺區域邊界在路由器上，ISIS的區域邊界在鏈路上）3）若有驗證，驗證必須通過4）特殊區域類型必須匹配5）直連接口在同一子網17.OSPF勺基本配置：routerospf110準ACL靠近目的。Access-list10permitaccess-group10in/out2、擴展擴展ACLg號取值100-199.擴展ACL靠近源端。Access-list100permittcphosteqwwwAccess-list101permittcphosthosteqwwwAccess-list101denyanyanyIpaccess-group10in/out3、命名標準命名：ipaccess-liststandardnamepermithostanyintf0/0ipaccess-groupnamein擴展命名：Ipaccess-listextendednamePermitt