RIP的基本配置
RIPv1
[r1]rip 1 ----启动RIP协议，并配置进程号，进程号仅具备本地意义。
[r1-rip-1]version 1 -----选择RIP版本
[r1-rip-1]network 12.0.0.0 -----宣告地址，激活接口并发布路由
宣告：
1. 需要宣告所有直连网段
2. 必须按照主类地址宣告
RIPv2
[r1]rip 1
[r1-rip-1]version 2
[r1-rip-1]undo summary ----关闭自动汇总功能，如果不关闭，宣告的属于同一个主类的路由就会自动汇总；该功能在华为上不需要配置，因为华为默认关闭自动汇总功能。
[r1-rip-1]network 192.168.0.0
RIPv1和RIPv2的区别
- 更新时是否携带掩码
RIPv1不携带真实掩码
RIPv2携带真实掩码
- RIPv2支持自动汇总功能
- 更新方式
RIPv1使用广播发送
RIPv2使用组播发送，组播地址224.0.0.9
- RIPv2支持手工认证
RIP扩展配置
1. 手工汇总
去往多个可以汇总的目标网段范围，且具备相同下一跳，则可以不用具体的多个路由条目，仅写一条汇总目标的路由即可。
[r1-GigabitEthernet0/0/0]rip summary-address 10.1.0.0 255.255.252.0
2. 缺省路由
一般配置方向为指向与运营商相连的边界路由器上。
缺省路由的下发具备强制性条件，做配置的边界路由器上必须存在一条缺省路由
RIP的缺省路由一般配置在边界路由器上。
[r2-rip-1]default-route originate
1. 静默接口
配置了静默接口的接口无法主动发送数据包，只能被动接受。----一般配置在连接用户的接口上。当静默接口接收到RIP报文后，会改变接口状态，恢复数据收发。
[r1-rip-1]silent-interface GigabitEthernet 0/0/0
2. 手工认证
路由器之间的身份核实，需要同时在双方路由器相连的接口上配置。
[r1-GigabitEthernet0/0/0]rip authentication-mode simple cipher 123456
1. 加快收敛----减少计时器时间
[r1-rip-1]timers rip 10 60 40-----三个时间分别对应更新计时器、无效计时器、垃圾收集计时器，单位S
注意：修改时，三个计时器的时间倍数不要改变。
RIP优缺点
- 优点：配置简单
- 缺点：
- 占用资源过多----30S周期更新
- 选路不佳----RIP仅依靠跳数进行选路
- 仅支持小规模网络
- 收敛速度慢
OSPF---开放式最短路径优先协议
基本概念
- 协议使用范围----IGP
- 链路状态型协议----传递拓扑
- 传递真实掩码信息----无类别路由协议
- OSPF版本
- OSPFv1
- OSPFv2----IPv4
- OSPFv3----IPv6
- SPF算法
- OSPF传递的是LSA信息（链路状态通告）
- OSPF更新方式
- 触发更新
- 周期链路状态刷新-----30min
- OSPF更新地址---组播
224.0.0.5/224.0.0.6
- OSPF开销值===参考带宽/实际带宽（参考带宽默认为100Mbps）
- OSPF进行跨层封装----基于IP协议进行封装，协议号89
OSPF区域化结构
- OSPF为了适应大中型网络环境，进行了结构化部署------区域划分
- 区域划分的特点
- 区域内部传递拓扑信息，区域间传递路由信息。
- 区域划分是基于路由器接口的。
- 区域编号----32bit
区域0-----骨干区域
非骨干区域----非0区域
4.区域划分规则
所有的非骨干区域都必须和骨干区域直接相连----星型拓扑
骨干区域唯一
- 区域边界路由器----ABR
同时属于多个区域，且至少有一个接口属于骨干区域。
在骨干区域中至少存在一个活跃的邻居。
OSPF数据包类型
- hello报文
- 用来周期性发现、建立、保活OSPF邻居关系。
- 10S发送一次hello报文，来确认邻居的存在
- 如果一个dead time时间没有收到邻居发送给自己的hello报文，则认为邻居不存在，dead time一般为hello时间的四倍，默认情况下为40S。
- Router-ID------RID
全域唯一，标识路由器的身份
使用IP地址的表示形式
- DBD报文
数据库描述报文
包含了所有拓扑的目录信息。
- LSR报文
链路状态请求报文
请求获取未知的链路信息（LSA信息）
- LSU报文
链路状态更新报文
携带有真正的LSA信息
- LSAck报文
链路状态确认报文
OSPF七种状态机
- down----关闭状态-----一旦启动了OSPF协议，则发出hello报文，进入下一状态
- init-----初始化状态----当收到的hello报文中，存在本地RID值时，进入下一状态
- 2-way-----双向通讯状态-----------邻居关系建立的标志。
- exstart----预启动状态-----使用未携带信息的DBD报文进行主从关系选举，RID大的为主
- exchange-----准交换----使用携带目录信息的DBD包进行目录共享
- loading-----加载状态-----邻居间使用LSR/LSU/LSACK三种报文来获取完整的拓扑信息
- full----转发状态----拓扑信息交换完成后进入该状态-----邻接关系建立的标志。
条件匹配：匹配成功则进入下一阶段，失败则停留在邻居关系。
条件匹配
- 设备接口角色
指定路由器------DR
备份指定路由器-----BDR
其他路由器----DRother
- 角色之间的关系
DR与BDR----邻接
DR与DRother---邻接
BDR与DRother---邻接
DRother与DRother----邻居
- OSPF条件匹配的情况
在以太网网络中-----必须进行条件匹配
在点到点网络中-----不需要进行条件匹配
- 选举规则
1. 优先级，默认为1,0-255，越大越优
2. RID，越大越优
- 选举范围
一个广播域，进行一次条件匹配。
- 条件匹配是属于非抢占模式-----一旦选举成功，不会因为新加入的设备而重新选举。
OSPF工作过程
- OSPF协议启动后，路由器A向本地所有启动了OSPF协议的直连接口，使用组播地址224.0.0.5发送hello报文。
该hello报文中携带了本地的全域唯一的RID值。
- 当对端路由器B接收到该报文后，也会回复hello报文
该hello报文中携带了A的RID值。
- 此时，A与B建立邻居关系，并生成邻居表。
- 邻居关系建立后，邻居之间进行条件匹配，匹配失败则停留在邻居关系，仅使用hello报文保活。
若匹配成功，则可以开始建立邻接关系。
- 邻接间共享DBD报文，将本地与邻接之间的DBD报文进行对比，查找本地没有的LSA信息，之后使用LSR来询问，对端使用LSU回复具体的LSA信息，之后本地使用LSAck报文进行确认。
该过程全部完成后，生成数据库表（LSDB）。
- 在之后，本地基于数据库表，启用SPF算法，计算到达所有未知网段的最短路径，然后将其加载到本地的OSPF路由表中。
并将OSPF路由表中的部分路由加载到本地全局路由表中。
此时，路由器完成路由收敛工作。
- 最后，使用hello报文进行周期保活，并且每30min进行一次链路状态刷新。
基本配置
1. 启动OSPF协议，配置进程号（仅具有本地意义），手工配置RID值
- 若没有配置RID值，则设备自动生成（环回接口最大IP>物理接口最大IP）
- [r1]ospf 1 router-id 1.1.1.1
2. 配置区域
- [r1-ospf-1]area 0
3. 宣告：激活接口，发布拓扑或路由
- 宣告网段
[r1-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255
反掩码：32位二进制，使用点分十进制表示，由连续0+连续1
- 接口宣告方式-----精准宣告
[r1-ospf-1-area-0.0.0.0]network 12.0.0.1 0.0.0.0
- OSPF邻居表
[r2]display ospf peer ---查看OSPF邻居
[r2]display ospf peer brief ----查看OSPF邻居简表
- OSPF数据库表
[r2]display ospf lsdb -----查看OSPF数据库表
- OSPF路由表
[r2]display ospf routing ---查看OSPF路由表
OSPF优先级====10
- reset ospf 1 process -----重置OSPF进程
OSPF扩展配置
- 修改OSPF默认参考带宽
[r2-ospf-1]bandwidth-reference 10000 -----修改参考带宽，两端均需要修改
- 修改接口优先级，从而干涉条件匹配
[r1-GigabitEthernet0/0/0]ospf dr-priority 10 -----在接口修改
[r1-GigabitEthernet0/0/0]ospf dr-priority 0 ---优先级修改为0，代表放弃选举
- 手工汇总
[r2-ospf-1-area-0.0.0.0]abr-summary 192.168.0.0 255.255.252.0
必须在ABR上配置
汇总的明细路由来源在那个区域，进入那个区域进行配置
- 缺省路由
在边界设备上
[r1-ospf-1]default-route-advertise -----非强制性下发，要求边界路由器中存在缺省路由才可以下发
[r1-ospf-1]default-route-advertise always -----强制性下发，不要求本地存在缺省路由
- 静默接口
不接受也不发送hello报文，与RIP的静默接口不同。
[r3-ospf-1]silent-interface GigabitEthernet 0/0/1
- 接口认证
[r1-GigabitEthernet0/0/0]ospf authentication-mode ?
md5 Use MD5 algorithm -----MD5认证
null Use null authentication -----不认证----OSPF默认情况
simple Simple authentication mode ------简单认证----明文认证
[r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
[r2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456
- 加快收敛
[r3-GigabitEthernet0/0/0]ospf timer hello ? -------一端修改，另一端必须修改，若不修改，则会导致邻居关系无法建立。
INTEGER<1-65535> Second(s)
2440
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
