HCIA（9）路由协议：静态路由与动态路由、动态路由的分类、IGP协议的分类、RIP的工作原理、V1V2版本、破环机制、手工认证、汇总、被动（沉默）接口、加快收敛、5、缺省路由

最新推荐文章于 2024-07-26 17:57:56 发布
最新推荐文章于 2024-07-26 17:57:56 发布
阅读量1.2k 收藏 28
点赞数 37
分类专栏： HCIA学习日志 文章标签： 分类 php 数据挖掘 经验分享 改行学it 计算机网络 华为云
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Superstacks/article/details/135733166
版权

路由协议

路由设备的主要功能是路由选择和报文转发。这种功能的实现需用到路由协议。
路由协议是路由设备之间维护路由表的规则，用于发现路由，生成路由表，并指导报文转发。

路由设备的主要功能是路由选择和报文转发。这种功能的实现需用到路由协议。路由协议是路由设备之间维护路由表的规则，用于发现路由，生成路由表，并指导报文转发。

静态路由

《静态路由、缺省路由、浮动路由、汇总路由》
优点：对系统要求低，适用于拓扑结构简单并且稳定的小型网络。
缺点：在拓扑相对复杂的环境，配置管理繁琐。不能基于拓扑的变化而实时的收敛。
收敛：根据路由的收敛优先级采用相对的原则，系统按照一定的调度比例进行路由收敛，生成路径。

动态路由

基于拓扑实时计算，收敛，生成路由表；
路由器间共享、协商、计算，来获取实时的未知网段路由条目；
即通过动态路由协议发现路由。

优点：根据不同的路由算法，能够自适应网络拓扑的的变化，适用于一定数量设备的网络。
缺点：‘共享、协商、计算’路由需要占用一定的网络和系统资源。对性能配置要求较高。选路算法存在计算错误的可能，且有可能有安全问题。

选择：

  • 在结构简单的小型网络中使用静态路由的方式
  • 在结构复杂的大型网络中使用动态路由，且尽量优化，保障安全。

动态路由的分类

AS

自治系统：autonomous system。在互联网中，一个自治系统(AS)是一个有权自主地决定在本系统中应采用各种路由协议的小型单位。
这个网络单位可以是一个简单的网络也可以是一个由一个或多个普通的网络管理员来控制的网络群体，它是一个单独的可管理的网络单元（例如一所大学，一个企业或者一个公司个体）。
一个自治系统有时也被称为是一个路由选择域（routing domain）。一个自治系统将会分配一个全局的唯一的16位号码，有时我们把这个号码叫做自治系统号（ASN）。

基于位数分类的ASN

  • 2字节 [16位]（1-65535）：标准AS编码，其中1-64511为公有，64512-65535为私有（即末1024个ASN为私有编码）
  • 4字节 [32位]（1-4294967295）：扩展AS编码

根据作用范围不同，路由协议可分为：

  • 内部网关协议IGP（Interior Gateway Protocol）：在一个自治系统内部运行。常见的IGP协议包括RIP、OSPF和IS-IS。
  • 外部网关协议EGP（Exterior Gateway Protocol）：运行于不同自治系统之间。常见的EGP协议包括BGP。

IGP协议的分类

IGP（内部网关协议）是在一个自治网络内网关（主机和路由器）间交换路由信息的协议。路由信息能用于网间协议（IP）或者其它网络协议来说明路由传送是如何进行的。

基于更新时是否携带子网掩码分类

  • 有类别：更新时不携带真实掩码，而是携带主类掩码 [RIPv1]
  • 无类别：[OSPF / RIPv2 / ISIS / EIGRP]

基于工作特点分类

  • 距离矢量路由协议：使用贝尔曼-福特算法（Bellman-Ford）计算路径。以距离和方向构成的矢量来通告路由信息。即邻居间共享路由表。[RIP / EIGRP]
  • 链路状态路由协议：获取所有节点的信息来创建拓扑结构，需要消耗资源来计算网络的最佳路径。即邻居间共享本地拓扑。[OSPF / ISIS]

RIP

RIP是Routing Information Protocol（路由信息协议）的简称，是一种较为简单的内部网关协议IGP（Interior Gateway Protocol）。
RIP使用跳数（Hop Count）来衡量到达目的地址的距离，称为度量值。
RIP协议作为一种距离矢量路由协议，报文转发基于UDP协议，RIP协议使用定时器保证路由信息的发布、更新和老化。

  • 端口号：520
  • 默认优先级：100
  • 支持：等开销负载均衡、触发更新、周期更新
  • 确认机制：当R1发包给R2，无法确认R2是否收包成功，R2也没有回应，R1就会一直发包。因此 RIP是通过广播和接收来确认的，而没有专门的确认机制。
  • 保活机制：同样的，RIP的保活也是通过定期发送路由更新，间接实现的。如果一段时间内R1没有接收到R2的路由更新，就会知道R2出问题了。

版本区别

版本V1V2
子网掩码有类别无类别
子网划分不支持VLSM&CIDR
更新方式广播更新组播更新
更新周期30s触发更新
认证不支持明文&MD5

RIP的基本工作机制

１
每台运行RIP的路由设备周期性地将自己的路由表通告出去，当路由设备收到RIP路由更新时，如果这些路由设备是自己并未发现的并且有效的，则将其加载到路由表，同时设置路由的度量值和下一条地址。
２
启动配置完成，初次路由交换，邻居间（直连）两两进行路由条目的共享，从邻居处学习到本地未知的路由条目，然后将其加载到本地的路由表中；
３
当整个RIP协议工作半径内所有路由器的路由器信息一致，标志着收敛完成；虽然网络中的路由已经收敛，但它们依然会周期性的将自己的路由表通过RIP通告出去，以确保路由的有效性。

当一台路由器通过RIP协议，学习到两条到达相同目标，但跳数一致的路由条目时，将同时加表实现等开销负载均衡；若跳数不同，将加载跳数最小值条目；其余作为备选-- 可以基于拓扑变化重新选路；

破环机制

RIP作为距离矢量路由协议只是简单的将自己路由表周期性的通告出去，同时将受到的有效路由加载到路由表中，并通过累加的度量值来体现到达目标网络的距离，由此运行距离矢量路由协议的路由设备并不了解整个网络的拓扑结构，这些特点使得网络中容易出现路由环路。

水平分割

“从此口入，不从此口出”
RIP路由设备从某个接口学到的路由不会从该接口再发回给邻居路由设备。这样不但减少了带宽消耗，还可以防止路由环路。

毒性逆转

如果同时配置水平分割和毒性反转，只有毒性逆转生效。
在NBMA（Non-broadcast multiple access）网络中，缺省情况下接口上使能毒性逆转；在其他网络中，缺省情况下接口上未使能毒性逆转。

RIP从某个接口学到路由后，将该路由的开销设置为16（即指明该路由不可达），并从原接口发回邻居路由设备。利用这种方式，可以清除对方路由表中的无用路由，也可以防止产生路由环路的发生。

抑制定时器

当设备接收到路由的跳数增加且没有达到16的更新报文时，设备会启动抑制定时器（Suppress）；在启动抑制定时器的时间内，设备不会更新路由表中的路由信息；直到抑制定时器超时，设备才会接收此路由的更新信息。

基本功能

  • 启动RIP进程并进入RIP视图。启动时可以定义进程号，仅具有本地意义；若不指定进程号，默认为1；
    [r1]rip [ process-id ]
  • 指定全局RIP版本。
    [r1-rip-1]version [version-num] （版本1或版本2）
  • 宣告：RIP宣告主类网段，之后路由器在本地所有接口，寻找处于被宣告主类的ip地址；
    [r1-rip-1]network [network-address]
    若本地接口地址属于被宣告主类，那么该接口被选中；被选中接口存在两个规则：
    1. 激活–该接口可以收发rip 的更新信息
    2. 路由-该接口的信息可以被告知给本地邻居

完整案例如下：

[r1]rip 1
[r1-rip-1]version 2
[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 172.16.0.0
[r1-rip-1]network 192.168.1.0

扩展配置

认证

RIP认证是基于网络安全性的要求而实现的一种加密手段，通过在RIP报文中增加认证字段对报文进行加密。当本地路由设备接收到远端路由设备发送过来的RIP报文，如果发现认证密码不匹配，则将收到的报文进行丢弃，达到自我保护的目的。
MD5（Message Digest 5）认证：通过将配置的密码进行MD5算法之后再加入报文中，这样提高了密码的安全性。

配置命令
rip authentication-mode md5 usual { [ cipher ] password-key | plain plain-text }
在直连邻居的接口上配置案例

[r1]interface GigabitEthernet 0/0/0
[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

邻居间认证的模式、加密方式、秘钥完全一致；

聚合

路由聚合是指将具有相同下一跳且属于同一个网段内的不同子网的路由聚合成同一个网段的路由向外发送，有效减少了路由表的条目，减小对系统资源的占用。
另一方面，如果被聚合的IP地址范围内的某条链路频繁Up和Down，该变化并不会通告给聚合路由网段外的设备，可以避免网络中的路由震荡，在一定程度上提高了网络的稳定性。
RIP-1不支持路由聚合。

配置命令
rip summary-address ip-address mask [ avoid-feedback ]
案例：

[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]rip summary-address 2.2.2.0 255.255.254.0

在更新源路由器上，本地所有更新发出的接口上进行配置案例：

被动（沉默）

缺省情况下，允许RIP接口以广播和组播方式发送RIP报文。RIP接口一旦配置为silent-interface后，则该接口不在发送RIP报文，而是被动接收RIP报文，更新自己的路由表。

配置命令
silent-interface { all | interface-type interface-number }
案例：

[r1]rip 
[r1-rip-1]silent-interface GigabitEthernet 0/0/1

仅接收不发送路由协议信息，用于连接终端用户的接口，不得用于连接邻居路由器的接口，否则邻居间无法正常共享路由。

收敛

通过改变RIP定时器的值，可以影响RIP的收敛速度。

  • 更新定时器（Update timer）：它定时触发更新报文的发送，更新周期默认为30秒。
  • 老化定时器（Age timer）：如果设备没有在某条路由的老化时间内收到邻居发来的路由更新报文，则认为该路由不可达，Age timer缺省为180s。
  • 垃圾超时定时器（Garbage-Collect timer）：设置Garbage-Collect timer的目的是为了防止路由振荡。Garbage-Collect timer的缺省为120s。
  • 抑制定时器（Hold-Down timer）：当RIP设备收到对端的路由更新，其cost为16，对应路由进入抑制Hold-down状态，并启动抑制定时器。为了防止路由震荡，在抑制定时器超时之前，即使再收到对端路由cost小于16的更新，也不接收。只有满足以下条件，RIP设备才允许接收对端新的路由更新：

配置命令
timers rip update age suppress garbage-collect
案例：

[r1]rip
[r1-rip-1]timers rip 30 180 300

通过修改计时器，提高协议的工作效率；修改时建议维持原有的倍数关系，且不易修改的过小。

缺省

在路由表中，缺省路由以到网络0.0.0.0（掩码也为0.0.0.0）的路由形式出现。当报文的目的地址不能与路由表的任何目的地址相匹配时，路由设备将选取缺省路由转发该报文。如果没有缺省路由且报文的目的地址不在路由表中，则路由设备；会丢弃该报文，并向源端返回一个ICMP（Internet Control Message Protocol）报文，报告该目的地址或网络不可达。
缺省情况下，RIP不向其邻居发布缺省路由。

配置命令：
default-route originate [ [ cost cost ] | [ tag tag ] | { { match default | route-policy route-policy-name [ advertise-tag ] } [ avoid-learning ] } ] *
案例：

[r3]rip
[r3-rip-1]default-route originate

在内外之间的边界路由器上配置该命令后，将使得内部运行RIP协议的路由器，产生缺省路由指向边界路由器；但边界路由器上自身到达ISP的缺省路由，还需要管理员使用静态路由手写添加；

超栈
关注
  • 37
    点赞
  • 踩
  • 28
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
常见的路由协议(RIP、OSPF、ISIS、BGP）
03-28 1万+
路由器要转发数据必须先配置路由数据，通常根据网络规模的大小可设置静态路由或设置动态路由。静态路由配置方便，对系统要求低，适用于拓扑结构简单并且稳定的小型网络。缺点是不能自动适应网络拓扑的变化，需要人工干预。动态路由协议有自己的路由算法，能够自动适应网络拓扑的变化，适用于具有一定数量三层设备的网络。缺点是配置对用户要求比较高，对系统的要求高于静态路由，并将占用一定的网络资源。     
华为路由器：外部网关协议——BGP协议
迷逝
10-20 2625
关于BGP协议的原理和相关信息，参考下面的链接 https://blog.csdn.net/keith6785753/article/details/107088632 1、实验拓扑 2、R3配置计划节点地址 R3是网络的中心，首先必须在R3上面把各节点的地址先加上去，要不然后面的步骤没法进行。 <Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]sys R3 [R3]int s2/0/0 [R3-Seria
HCIA之静态路由、动态路由协议
m0_75008371的博客
03-25 184
静态路由补充，动态路由相关协议
HCIA 动态路由协议之RIP协议
weixin_68256171的博客
08-09 1621
动态路由协议：RIP OSPF ISIS BGP EBGP EIGRP IGPRP......基于AS进行分类： AS-自治系统0-65535 其中1-64511公有 64512-65535私有IGP：内部网关路由协议EGP：外部网关路由。
HCIA DATACOM路由与交换学习笔记脑图
12-14
【HCIA DATACOM路由与交换学习笔记脑图】涵盖了路由与交换技术的基础知识，特别是VLAN和相关协议的理解。VLAN（虚拟局域网）是用于在二层网络中隔离广播域的一种技术，它使得不同VLAN的设备在逻辑上无法直接通信，...
HCIA 静态路由协议 ver1
11-15
【HCIA 静态路由协议 ver1】知识点详解 静态路由是一种手动配置的路由方式，常用于小型网络环境中，因为它简单、易于管理和资源消耗低。在这个实验中，我们将了解如何在华为eNSP（Enterprise Network Simulation ...
HCIA的一个静态路由实验.topo
07-12
静态路由，网段划分和汇总，缺省路由，设置了空接口。实现了五个路由器构成的网络全网可达。
HCIA 路由与交换 v2.5
11-09
此外，还会涉及静态路由和动态路由协议，如RIP（Routing Information Protocol）、OSPF（Open Shortest Path First）和BGP（Border Gateway Protocol）的基础知识，以及路由策略和路由选择。 交换技术部分则涵盖了...
华为HCIA学习笔记：静态路由基础
06-17
华为HCIA基础实验 - 静态路由基础 & eNSP拓扑
数据集，批量更新分类数值OR批量删除分类行数据
weixin_52236586的博客
07-23 335
【代码】数据集，批量更新分类数值OR批量删除分类行数据。
sklearn聚类算法用于图片压缩与图片颜色直方图分类
人工智能研究所的博客
07-23 217
sklearn聚类算法用于图片压缩
基于python的BP神经网络红酒品质分类预测模型
m0_65963495的博客
07-26 398
成功过拟合了，其实早有预料，我手里的数据集都挺顽固的，训练效果都不好。
PHP商城案例
最新发布
王世凡的技术博客
07-26 299
http://www.e9933.com/
【PHP小课堂】PHP中的数组函数学习（一）
硬核项目经理
07-22 860
PHP中的数组函数学习（一）数组操作可是 PHP 中的重头戏，重头到什么地步呢？别的语言可以说是面向对象、面向过程，PHP 则可以完全说是面向数组的一种语言。它的各种数据结构到最后都可以用数组来表示，这就是很恐怖的一件事。因为不管什么操作，我们都可以以数组的形式操作，这样的话，这些数组操作相关的函数就会显得异常的强大。当然，这也和语言的发展特性分不开。从最开始，PHP 就只是一个准备服务于个人的小...
BUUCTF [WUSTCTF2020]朴实无华
weixin_73399382的博客
07-22 658
第一块就是intval函数的绕过，逻辑上是不存在小于2020又大于2021的数，但是php低版本好像是7点多和以下该函数对不同类型的数据处理有偏差，第二处则是md5函数绕过，
MICA：面向复杂嵌入式系统的混合关键性部署框架
openEuler_的博客
07-23 1060
这种方式存在的问题是：硬件上需要两套系统、集成度不高，通信受限于片外物理机制的限制（如速度、时延等），软件上 Linux 和实时操作系统两者之间是割裂的，在灵活性上、可维护性上存在改进空间。在上述架构中，virtio-rpmsg 相当于网络协议中的 MAC 层，提供高效的底层通信机制，rpmsg 相当于网络协议中的传输层，提供了基于端点（endpoint）与通道（channel）抽象的通信机制，remoteproc 提供不同南向底座的生命周期管理功能，包括初始化、启动、暂停、结束等。MICA 的守护进程。
c++语言实现类似swoole扩展的项目实践
北风之神Boreas
07-24 349
项目本质其实是C++项目开发，学员学习后增加对C++技术栈的实践能力，毕竟互联网的核心基石依然是C/C++。 当你要改变以前吸收的知识来源于国内视频教程，国内文章教程 国内文章资料 转向全球老外大佬云集的github开源项目吸收时，就要学C和C++ 而你以前的IT技术就是国内的教程 国内的社区 国内的文章 ，但都是有局限的，所以要转向github社区吸收开源项目的东西来增强个人技术体系。 技术只来源于实践，不是光看，光记就会的东西，纸上得来终觉浅绝知此事要躬行。
PHP基础语法-Part2
weixin_51591328的博客
07-25 338
与其他语言相同。
HCIA命令速览：用户配置、VLAN管理与路由协议详解
- **PPP**、**帧中继**、**RIP**、**RIPv2**、**OSPF** 和 **IPv6** 配置，涵盖了广域网和局域网的路由协议。 - **路由引入**：将一种路由协议的路由信息引入到另一种协议中，增强网络可达性。 - **OSPF** 具体...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值