全球网络连成一片会很混乱,由此引出AS
AS --- 自治系统 --- 将网络分块管理 --- 由单一的机构或组织所管理的一系列IP网络及其设备所构成的集合
AS的管理 --- AS存在编号 --- 由16位二进制构成 (0 - 65535 --- 与端口号一样)----拓展版的AS编号 --- 32位二进制构成(与IPV4一样)
AS通信:
根据AS范围进行划分:
AS内部通信所使用的协议 --- IGP(内部网关协议) --- RIP(路由信息协议),OSPF,is-is,EIGRP(思科自己的协议,大部分厂商都能用,华为不能用 --- 高级距离矢量型协议)等
AS之间的通信协议 --- EGP(外部网关协议)--- BGP
IGP根据算法进行分类
距离矢量型协议(DV) --- 路由器之间直接发送路由条目信息。--- 使用的算法:贝尔曼-福特算法(Bellman-Ford算法) --- “依据传闻的路由协议”---RIP(典型代表)
链路状态型协议(LS)--- 路由器之间传递链路状态信息(LSA --- 链路状态通告)--- SPF算法(最短路径优先算法) ---- 将图形结构转换为树形结构(不会出现环路)---- OSPF,is-is
RIP --- 路由信息协议
邻居 --- 相邻的两个路由器,可以直接通过直连网段进行通信(通信方式是广播)
Destination/Mask,度量值(Metric)--- 开销值(Cost)--- 动态路由重要的选路依据
直连路由开销值为0,静态路由的开销值也为0(静态路由开销值为0是因为这个是人工配置,开销值认为决定)
开销值:当动态路由计算出多条到达相同网段的路由信息时,将会选择开销值最小的路径
不同协议之间比较优先级,相同协议之间比较开销值。
不同动态路由协议之间,他们的开销值的度量标准不一样。
RIP是以跳数作为开销度量的
RIP支持等开销负载均衡
RIP的默认优先级 --- 100(华为体系)
RIP存在一个工作半径 --- 15跳,当RIP收到一个目标网段路由的开销值为16跳的时候,则认为该网段不可达。(破除环路)
RIP在传递路由条目的数据包中所携带的Cost = 本地路由表中该网段的开销值+1.
Bellman-Ford算法
1、收到但是没有记录,则直接刷新本地路由表
2、收到有记录;看下一跳,下一跳没变,则直接刷新
3、收到有记录;看下一跳,下一跳改变;看开销值,开销值比原纪录小,则刷新
4、收到有记录;看下一跳,下一跳改变;看开销值,开销值比原纪录大,则丢弃
RIP的版本
一共存在3个版本 --- RIPV1,RIPV2,RIPNG
RIPV1,RIPV2 ---- 针对IPV4设计的版本
RPNG --- 针对IPV6设计的版本
RIPV1和RIPV2的区别
1、v1是有类别的路由协议,v2是无类别的路由协议
v1在发送目标网段信息时,不携带子网掩码;
v2在发送目标网段信息时,携带子网掩码
2、v1不支持手工认证,v2支持手工认证 --- 通过相同的口令完成身份认证
3、v1采用广播的形式发送信息;v2是通过组播的形式发送信息;---224.0.0.9(RIPV2用的组播IP地址) SIP:接口的IP地址
DIP:224.0.0.9
SMAC:自己的
DMAC:组播MAC
RIPV1,RIPV2传输层使用的是UDP协议,通信端口为520端口。源端口号和目标端口号都是520端口
RIPNG传输层使用的是UDP协议的521端口。
RIP的数据包
Request --- 请求包 --- 开机时,新加入时
Response --- 响应包(包含路由信息)
RIP在收敛完成之后,依然会每隔30秒发送一个response ---- RIP的周期更新(使用的是UDP协议,传输不可靠) --- 更新包
1,弥补RIP自身没有确认机制
2,弥补RIP自身没有保活机制(告诉别人自己还活着)
RIP的周期更新 --- 异步周期更新
RIP的计时器
1、周期更新计时器 --- 30 s(随机在25~35 s之间)
2、无效计时器 --- 180 s --- 路由条目刷新后将启动一个180 s的无效计时器,若计时器结束路由未刷新,则认为路由不可达。将该路由从全局路由表中删除掉,并将该路由条目的开销值改为16跳。然后将其存放在缓存中,之后周期更新的时候依然会携带。 --- 带毒传输
3、垃圾回收计时器 --- 120 s --- 无效计时器归零后开始计时,120S时间到则将彻底删除该路由条目。更新时也不再发送,
RIP的破坏机制
1、触发更新 --- 当网络拓扑结构发生变化时,第一时间将变化信息传递出去
2、水平分割 --- 从哪个接口学来的就不再从哪个接口发出去
3、毒性逆转 --- 从哪个接口学来的还从哪个接口发出去,但是要带毒
4、因为2、3做法矛盾,因此只能选择其中一个,华为设备默认开启水平分割,但如果水平分割和毒性逆转同时开启,华为设备将按照毒性逆战的规则来执行。
RIP配置
1、启动RIP进程
[r1]rip 1 ---- 仅具有本地意义,区分多个RIP进程使用
[r1-rip-1]
2、选择RIP的版本
[r1-rip-1]version 1(不选择版本直接进行宣告默认为RIPV1版本)
3、宣告
宣告的要求:
²所有的直连网段都需要宣告
²必须按照主类宣告
[r1-rip-1]network 1.0.0.0
宣告的目的:
²激活接口 --- 只有激活的接口才能收发RIP 数据包
²发布路由 --- 只有激活的接口所对应的网段的路由信息才能发布出去
[r1]display rip 1 route --- 查看RIP的路由表
RIP的拓展配置
1、RIPV2的手工认证
MD5 --- 哈希算法(散列函数) --- 将一段信息转化成固定的128位字符串(不能还原/雪崩效应) --- 可以比对
[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 54321
2、RIPV2的手工汇总
[r1-GigabitEthernet0/0/0]rip summary-address 192.168.0.0 255.255.254.0(不能简写)
3、沉默接口
先进入进程,再选择接口
[r1-rip-1]silent(沉默的)-interface GigabitEthernet0/0/1
4、加快收敛 --- 修改计时器
[r1-rip-1]timers rip 30 180 120 --- 不能修改他们之间的倍数关系
5、缺省路由
[r3-rip-1]default-route originate --- 边界路由器上面配置,将r3当作默认的缺省源,所有的路由器上会生成一个指往r3的缺省路由
R3不能自动生成指向ISP的缺省路由,需要手工配置