DHCP和路由

一、DHCP简介

    DHCP(Dynamic Host Configuration Protocol),动态主机配置协议，是一个应用层协议。当我们将客户主机ip地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户端分配IP，使得客户机能够利用这个IP上网。

1、分配方式

第一种：初次获取IP地址

1. DHCP客户端向DHCP服务器 去要地址------广播  源IP：0.0.0.0，目标IP 255.255.255.255， 源MAC：自己， 目标MAC：全F  这个包-------DHCP---discover包
2. DHCP服务器收到后，向DHCP客户端进行回复 回复的数据包  DHCP---offer包  单播/广播  ，这个数据包中会携带一个临时有效的IP地址，并且暂时作为DHCP客户端使用。
3.  DHCP客户端向 DHCP服务器  发送一个 DHCP-request包 广播
4. DHCP服务器 向 DHCP客户端 发送一个 DHCP--ACK包  单播/广播 “类似于确认收到”

第二种：PC端再次获取IP地址

DHCP客户端 向 DHCP服务器 发送一个 DHCP--request包（我想要再次获取之前的IP地址）

如果DHCP服务器还存留之前下发的IP地址：

 DHCP服务器 向 DHCP客户端 发送一个 DHCP--ACK包

 DHCP服务器将前者的IP地址下发给了其他设备：

 DHCP服务器 向 DHCP客户端 下发一个  DHCP----NAK包

2、租期（24h）

T1----租期的50%---12h---DHCP客户端 向 DHCP服务器发送：DHCP--request包---单播   续租

T2----租期的87.5%----21h---DHCP客户端  向 DHCP服务器发送：DHCP--request包---广播 续租

undo 注意：1.配错什么命令 在什么命令前+undo  2.需要删除的命令 在什么视图下配置的 在什么视图下删除 

3、DHCP配置命令

[R1]dhcp enable   开启DHCP服务

[R1]ip pool 1  创建IP地址池 命名为 1

[R1-ip-pool-1]network 192.168.1.0 mask 24 在池塘1中 写入192.168.1.0 24 网段

[R1-ip-pool-1]gateway-list 192.168.1.1 定义该地址池中 网关均为192.168.1.1 

[R1-ip-pool-1]dns-list 8.8.8.8  114.114.114.114  定义该地址池中IP的DNS为8.8.8.8 和 114.114.114.114 

[R1-GigabitEthernet0/0/0]  进入相应接口

[R1-GigabitEthernet0/0/0]dhcp select global  告知该接口需要执行DHCP下发  接口选择全局配置

[R1]display ip pool  查询IP地址池

Ipconfig=查询本台设备的IP地址 

[R1]display ip routing-table  查询路由表

[R8]ping -a 192.168.2.1 192.168.2.2  指定一个IP去ping另一个IP

二、路由

1.静态路由

路由器获取未知网段的方法：

（1）静态路由：尤管理员手写的路由条目

（2）动态路由：所有路由器上运行同一种动态路由协议，之后通过路由器之间的沟通 协商 最终生成路由条目加载于路由表中

[R8]ip route-static 192.168.3.0 24 192.168.2.2  静态路由  通往192.168.3.0 24 网段 下一跳为 192.168.2.2

Pre：优先级  当两条路由条目目标网段相同时，仅加载优先级高的路由条目到路由表中。 优先级的取值范围：0-255   直连默认为0  静态默认为60  ； 优先级的数值越高，优先级越低。

RD：该条路由 需要 递归查找  

静态路由选路原则：尽量选择路径最短的路由条目

1.1.扩展配置

1. 负载均衡：当路由器访问同一个目标且目标具有多条开销相似的路径时，可以让设备将流量拆分后延多条路径同时进行传输，以达到叠加带宽的作用。

     2.环回接口：路由器上配置的一个虚拟接口，一般用于网络测试，不需要设备支持。

      [R7]interface LoopBack 0  进入环回接口，该接口编号为0

      3.手工汇总：当路由器可以访问多个连续的子网时，若均通过相同的下一跳，可以将这些网段进行汇总计算，之后仅编撰汇总后的静态路由即可达到减少路由条目，提高转发效率的目的。

      4.路由黑洞：在汇总中若包含实际不存在的网段时，可能会使数据包有去无回，造成链路资源的严重浪费。（合理的子网划分可以尽量减少路由黑洞）

      5.缺省路由：一条不限定目标的路由；查表时，若本地路由均不匹配，则将匹配缺省路由。

[R17]ip route-static 0.0.0.0 0 12.1.1.1

特征：一旦路由黑洞和缺省路由相遇，将百分之百形成路由环路。

      6.空接口路由：在黑洞路由器上，配置一条到达汇总网段指向空接口的路由。

①空接口：null0接口，路由器的一个虚拟接口，如果一条路由条目的出口为空接口，则代表将该条路由直接丢弃。

②路由表匹配原则：最长匹配原则/精确匹配原则

[R16]ip route-static 192.168.0.0 22 NULL 0  

        7.浮动静态路由

[R18]ip route-static 192.168.2.0 24 12.0.0.2 preference 61

定义该条路由条目的优先级为61

[R18]display ip routing-table protocol static  查询由静态路由生成的路由表

[R19-GigabitEthernet0/0/1]shutdown  关闭接口

1.2.缺点

1. 配置量大
2. 不能基于拓扑的变化进行实时更新

动态路由的优点：可以基于拓扑的变化进行实时收敛

动态路由的缺点：

1. 额外占用硬件资源
2. 安全风险
3. 选路错误的风险

2.动态路由

2.1.分类

基于AS 进行分类------ IGP内部网关协议----EGP外部网关协议

①AS：自制系统

AS:自制系统  标准编号 0-65535 其中 公有1-64511  私有64512-65535

AS之内运行的IGP内部网关协议：RIP  OSPF  EIGRP  ISIS

AS之间运行的EGP外部网关协议：BGP 

1. 基于工作特点进行分类：

①基于更新时是否携带子网掩码   有类别--不写带子网掩码 ，无类别---携带子网掩码 

②-1 DV距离矢量协议：RIP  ERIGRP 邻居间共享路由表  算法：贝尔曼福特算法   

    LS链路状态协议：OSPF ISIS 邻居间共享拓扑  算法:SPF 

 2.2.RIP

 RIP :路由信息协议  基于UDP 520端口  使用跳数作为开销，周期更新和触发更新  ，存在 V1/V2/NG ，NG版本适用于IPV6 

V1和V2两个版本的区别：

1.V1为有类别路由协议---不携带子网掩码；不支持子网划分，子网汇总

V2为无类别路由协议---携带子网掩码 

2.V1为广播更新 255.255.255.255

   V2位组播更新  224.0.0.9

3.V2拥有手工认证

周期更新的意义：

1. 保活  每隔30s发送一次周期更新包  一共发6次 
2. 没有确认机制 

RIP的破环机制

1. 水平分割-------从此口入，不从此口出。（仅在直线型拓扑中可以避免环路，其主要作用是避免大量重复更新）
2. 最大跳数15跳 
3. 触发更新：毒性逆转水平分割   

2.2.1 .V1版本  配置命令：

[R1]rip 1 启动时定义进程号 默认为1 仅具有本地意义

[R1-rip-1]version 1

宣告：rip只能进行主类宣告  基于宣告网段的主类 找到属于该网段的接口

1. 激活接口-收发rip信息  2.该接口的信息可以共享给邻居

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

注意：我们在这儿宣告的是网段所属的主类，A类宣告前8，B类宣告前16，C类宣告前24.

V1版本  配置命令：

[R1]rip  创建rip  默认进程号为1

[R1-rip-1]version 2 选择版本2

[R1-rip-1]undo summary  关闭自动汇总

意义：若不关闭走动汇总，RIPV2将会使用主类长度掩码惊醒发送路由，关闭自动汇总后，将携带接口精确掩码来发送。

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

2.2.2.RIP 的扩展配置

1. RIP V2的手工汇总

在更新的源头，所有发出更新的接口上进行汇总配置即可

[R1-GigabitEthernet0/0/0] 进入更新设备的接口

[R1-GigabitEthernet0/0/0]rip summary-address 1.1.0.0 255.255.252.0

 进行rip的路由汇总 

1. RIP V2的手工认证

在两台运行RIP协议的路由器间进行加密，让两台设备发出的数据中携带核实身份的密钥，也可同时对传输的路由信息进行加密。

[R1-GigabitEthernet0/0/0] 必须在和邻居相邻的接口上配置

[R1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456   

1. 被动接口--仅接受不发送路由信息协议，仅限于连接用户PC端的接口使用，不得用于路由器之间，否则将导致无法正常发送路由信息。

[R1-rip-1]  进入RIP进程

[R1-rip-1]silent-interface g 0/0/1  设置g0/0/1口为被动接口

1. 加快收敛

30s更新  180s失效  180s抑制  300s刷新  

1. 人为修改计时器可以一定程度的加快收敛速度，但是修改时不易过小。
2. 尽量维持原有的倍数关系
3. 全网设备计时器，必须修改一致 

[R1-rip-1] 进入rip进程

[R1-rip-1]timers rip 30 180 300

抑制计时器180s在华为模拟器中不支持修改

1. 缺省路由 ---在边界路由器上，进行RIP       的缺省配置后，该设备将向内部所有运行RIP的设备发送缺省路由的更新包，使得内部所有RIP设备自动生成缺省路由，且，下一跳均指向边界路由起方向。

[R3-rip-1] 进入边界路由起的RIP进程

[R3-rip-1]default-route originate  缺省路由

抑制计时器：30s更新  180s失效  180s抑制  300s刷新