第四-五天动态路由

                                           动态路由

优缺点：

     静态路由的缺点：

1.配置量大；

2.不能基于拓扑的变化进行实时更新

     动态路由的优点：

1.可以基于拓扑的变化进行实时更新，实时收敛。（网段变化，其他东西都可以自动更新）

     动态路由的缺点：

（怎么样都比不上人，可以更具具体情况，具体需要做出灵活改变）

1.额外作用硬件资源。

2.安全风险（容易被人找到漏洞）（有算法就有漏洞）

3.选路错误的风险。（道路太多，容易走错路）

动态路由分类：

1.基于AS进行分类

---IGP内部网关协议---EGP外部网关协议

AS:自制系统

AS：自制系统  标准编号  0-65535 其中   共有 1-64511  私有 64512-65535

AS之内运行着IGP内部网关协议：RIP OSPF EIGRP ISIS

AS之间运行的EGP外部网关协议：BGP

2.基于工作特点进行分类：

a.基于更新时是否携带子网掩码 

        有类别--不携带子网掩码

        无类别--携带子网掩码

b.-1 DV 距离矢量协议：

       RIP  ERIGRP 邻居间共享路由表 

       算法：贝尔曼福特算法

     -2   LS 链路状态协议：

      OSPF ISIS 邻居间共享拓扑 

      算法：SPF

RIP：路由信息协议（为学而学的协议--鼻祖  很多都是由它改进）

          基于UDP 520端口 使用跳数作为开销，周期更新和触发更新，存在v1/v2/ng,NG版本适用于IPV6

V1和V2两个版本的区别：

   1.V1为有类别路由协议--不携带子网掩码；不支持子网划分，子网汇总

      V2为无类别路由协议--携带子网掩码

  2.V1为广播更新 255.255.255.255

     V2为组播更新 224.0.0.9

 3.V2拥有手工认证 

周期更新的意义：

    1.保活  ，每隔30s 发送一次周期更新包  一共发6次

   2.没有确认机制

共享路由表：每30s

RIP的破坏机制

1.水平分割--从此口入，不从此口出。

（仅在直线型拓扑中可以避免环路，其主要作用是避免大量重复更新）

2.最大跳数15跳

3.触发更新：毒性  逆转水平分割（从此口入，从此口出。）

抑制计时器：30s更新  180s失效（同步抑制）180s抑制 300s刷新

V1版本  配置命令：

[R1]rip 1 启动时定义进程号 默认为1 仅具有本地意义

[R1-rip-1]version 1 

宣告：

     rip只能进行主类宣告  基于宣告网段的主类 找到属于该网段的接口

1. 激活接口-收发rip信息  
2. 该接口的信息可以共享给邻居

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

注意：我们在这儿宣告的是网段所属的主类，A类宣告前8，B类宣告前16，C类宣告前24.

V2版本  配置命令：

[R1]rip  创建rip  默认进程号为1

[R1-rip-1]version 2 选择版本2

[R1-rip-1]undo summary  关闭自动汇总

意义：

若不关闭走动汇总，RIPV2将会使用主类长度掩码惊醒发送路由，

关闭自动汇总后，将携带接口精确掩码来发送。

[R1-rip-1]network 1.0.0.0

[R1-rip-1]network 12.0.0.0

二：RIP 的扩展配置

1. RIP V2的手工汇总

在更新的源头，所有发出更新的接口上进行汇总配置即可

[R1-GigabitEthernet0/0/0] 进入更新设备的接口

[R1-GigabitEthernet0/0/0]rip summary-address 1.1.0.0 255.255.252.0

 进行rip的路由汇总  

1. RIP V2的手工认证

在两台运行RIP协议的路由器间进行加密，让两台设备发出的数据中携带核实身份的密钥，也可同时对传输的路由信息进行加密。

[R1-GigabitEthernet0/0/0] 必须在和邻居相邻的接口上配置

[R1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456    

1. 被动接口--仅接受不发送路由信息协议，
2. 仅限于连接用户PC端的接口使用，
3. 不得用于路由器之间，否则将导致无法正常发送路由信息。

[R1-rip-1]  进入RIP进程

[R1-rip-1]silent-interface g 0/0/1  设置g0/0/1口为被动接口

1. 加快收敛

30s更新  180s失效  180s抑制  300s刷新   

1. 人为修改计时器可以一定程度的加快收敛速度，但是修改时不易过小。
2. 尽量维持原有的倍数关系
3. 全网设备计时器，必须修改一致  

[R1-rip-1] 进入rip进程

[R1-rip-1]timers rip 30 180 300

抑制计时器180s在华为模拟器中不支持修改

1. 缺省路由 ：  ---在边界路由器上，进行RIP 的缺省配置后，该设备将向内部所有运行RIP的设备发送缺省路由的更新包，使得内部所有RIP设备自动生成缺省路由，且，下一跳均指向边界路由起方向。

[R3-rip-1] 进入边界路由起的RIP进程

[R3-rip-1]default-route originate  缺省路由