2020-12-13第四天

静态路由缺点：在中大型网络的配置量巨大不能基于拓扑的变化实时收敛路由表
静态路由的优点：不会额外的占用设备的硬件资源—cpu、带宽
不存在算法错误问题
被攻击的概率更低，难度更大
动态路由协议的分类：基于AS进行分类
IGP-内部网关路由协议 –在一个AS内部工作，实现全网可达
EGP外部网关路由协议 – 在AS之间工作，实现全网可达
AS—自治系统 标准编号 0-65535 -16位二进制 1-64511公有 64512私有 扩展编号 32位二进制
IGP分类：基于更新时是否携带子网掩码
有类别 –不带子网掩码-按主类掩码赋值 无类别—携带子网掩码
基于工作特点分类
DV-距离矢量型 –邻居间互相共享路由表 –传闻型协议，邻居告知路-RIP/EIGRP（cisco）
LS链路状态型—邻居间共享拓扑信息—本地计算路由—OSPF ISIS
RIP：V1/V2/NG（IPV6）路由信息协议 基于UDP520端口工作 ； 标准的距离矢量型协议使用跳数作为度量；存在触发和周期更新；支持等开销负载均衡；存在V1/V2两个版本：区别
1、V1广播更新-255.255.255.255 V2组播更新-224.0.0.92
2、V1为有类别 V2为无类别—支持VLSM（子网划分）、子网汇总 不支持超网3、V2支持手工认证 – 在更新数据包中携带身份核实信息—提高更新安全性RIP不存在hello与ACK包，故使用周期更新来用于保活，确认；–异步周期
破环机制：1、水平分割—从此口入 不从此口出 – 直线拓扑中避免环路 同时避免在MA重复更新MA多路访问—在一个网段中节点的数量不限制
2、最大跳数 – 15跳 16跳不可达
3、毒性逆转水平分割—触发更新
4、抑制计时器-针对更新的路由信息在无征兆的前提下，度量加大证明环出现；将计时抑制条目的加表；指导计时器结束或更新的信息度量恢复正常情况；
配置：V1
[r1]rip ? 启动时可以定义进程号，仅具有本地意义 INTEGER<1-65535> Process ID
[r1]rip 1
[r1-rip-1]q
[r1-rip-1]version 1 选择版本号宣告：RIP只能宣告主类号码
1、激活接口—该接口具有收发RIP信息的能力
2、被宣告的路由信息将被传递给本地邻居[r1-rip-1]network 1.0.0.0【A】
[r1-rip-1]network 172.16.0.0 【B】
[r1-rip-1]network 192.168.1.0 【C】
V2
[r1]rip 启动[r1-rip-1]version 2 选择版本2 [r1-rip-1]undo summary 关闭自动汇总宣告[r1-rip-1]network 12.0.0.0
[r1-rip-1]network 1.0.0.0
二、RIP的扩展配置
1、V2的手工汇总—在更新源路由器上，所有更新发出的接口上进行配置
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]rip summary_
address 1.1.0.0 255.255.252.0
V2的认证 – 在RIP的更新包中，携带身份核实秘钥；若核实成功才能学习对端的路由信息在直连邻居的接口上配置
[r1-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456（密码）切记两端秘钥格式与密码必须完全一致沉默接口

（被动接口）–仅接收不发送路由协议的信息，用于连接终端PC用户的接口；决定不能用于连接直连邻居的接口；
[r1]rip

[r1-rip-1]silent interfaceGigabitEthernet0/0/0
加快收敛 RIP计时器 30 180 120 300通过修改计时器，可以起到加快收敛的效果；但不宜修改的过小，来增加资源占用；且全网设备计时器需要一致，修改时尽量为维持原有倍数关系[r1-rip-1]timers rip 30 180 300
缺省路由—在边界路由器上定义即可，定义后将向内网发送缺省信息；使得内部的路由器产生缺省路由，下一跳指向边界路由器[r3]rip[r3-rip-1]default-route originate