HCIP第二天笔记

HCIP第二次笔记

一:静态路由与动态路由的分类

  静态路由:通过网络管理员的手工配置路由条目。

  动态路由:所有的路由器都运行相同的路由协议，之后通过路由器之间的相互交流来确定前往未知网段的路由条目。

 根据范围（AS及自治系统）来分类

  IGP及内部网关协议是应用在AS内部的动态路由协议

  IGP包含的协议有 RIP,OSPF,IS-IS,EIGRP等

  EGP及外部网关协议是应用在AS外部的动态路由协议

  EGP包含的协议有BGP---边界网关协议等

 

  还可以根据算法进行分类:

  1：距离矢量型协议DV---通过直接发送路由条目来获取未知网段的路由信息，运用算法为贝尔曼.福特算法---“依据传闻的路由协议”---RIP

  2: 链路状态型协议LS---传递的拓扑信息(LSA---链路状态通告)---SPF算法---OSPF,IS-IS

 二:RIP---路由信息协议

  算法---RIP的算法为贝尔曼福特算法也是该协议的灵魂:

  开销---以跳数作为开销来进行选路。---RIP存在一个15跳的工作半径,如果开销值达到16跳，则认为目标网段不可达.

  贝尔曼福特算法详解

1：AR2发送2.0网段的信息给AR1，如果，AR1本身不存在2.0网段的信息，则将该信息刷新至本地路由中。

2：AR2发送2.0网段的信息给AR1,如果，AR1存在2.0网段的信息，且下一条就是AR2,则将该信息刷新在本地路由中。

3：AR2发送2.0网段的信息给AR1,如果，AR1存在2.0网段的路由信息，但是下一条不是AR2,那么比较开销值，如果，本地路由开销值大于AR2发来的开销值，则将该信息刷新在本地路由中。

4：AR2发送2.0网段的信息给AR1，如果，AR1存在2.0网段的路由信息，但是下一条不是AR2,则比较开销值，若本地路由开销值小于AR2发来的开销值，则不将该信息刷新在本地路由表中。

RIP的版本

RIP的版本有3种首先是RIPV1和RIPV2都是使用IPV4路由

RIPNG则是采用IPV6路由

 RIPV1和RIPV2的区别

1: RIPV1是有类别的路由协议，而RIPV2是无类别的路由协议。

   有类别是指传递网段信息时不携带子网掩码，而无类别是指传递网段信息时携带子网掩码,所以可以知道RIPV1不支持VLSM和CIDR，RIPV1不支持非连续子网场景。

2：RIPV1采用的是广播的方式来发送信息，RIPV2采用的是组播的方式来发送信息且组播的地址为（224.0.0.9）

   224.0.0.x---本地链路组播---所有本地链路组播地址的数据包中TTL的值都是1.---组播IP地址会对应生成一个组播MAC地址---前24位01-00-5e，后24位组播IP地址的后24位。

3：RIPV2可以进行手工认证和手工汇总，而RIPV1不行。

RIP的数据包

RIP的数据包分为两种

  首先是请求包，只在设备刚启动RIP进程时，为了尽快获取未知网段的路由信息，RIP将会发送请求包请求。

  其次是应答包也叫更新包，在收到请求包之后，将会回复应答包。应答包中将会携带路由信息。

   RIP在收敛完成了之后，还会每30s发送一次应答包，我们将这种现象称作RIP的周期更新，这个举动是为了弥补自身没有保活机制和确认机制。并且RIP的周期更新一定是异步更新。

 RIP的计时器

RIP有3种计时器

首先是周期更新计时器为30s，为了确保异步更新所有没有严格要求按照30s来更新，而是在30s的基础上增加+-5s的偏差量。

其次是失效计数器为180s，当一条路由180s都为刷新时，会判定该路由失效，将其开销值改为16，并且从全局路由表中删除。但依然会保存在缓存中，在之后的周期更新时携带。而将这种携带cost值为16的路由信息的行为我们称作带毒传输。

还有就是垃圾收集计时器为120s，失效路由在120内会继续发出，而在经过了120s之后会将其彻底删除。

RIP的破坏机制

1，15跳的开销值限制。

2，触发更新---在拓扑结构变化的那一刻，立刻将变更的信息发送出去。

3，水平分割---从哪个接口获得的信息就不从哪个接口发出去。

4，毒性逆转---从哪个接口获得的信息还从哪个接口发出去，但是带毒。

（水平分割和毒性逆转不能同时使用，一般采用的是水平分割技术）

RIP的基本配置

1. 启动RIP进程

rip 1 ---进程号，只有本地意义

1. 选择版本

Version 2

3,宣告

  要求：1,所有直连网段都需要宣告。2，都必须按主类宣告

Network 1.0.0.0

目的： 1，激活接口---只有激活的接口才能收发RIP的数据；2发布路由

沉默接口---如果将一个接口设置为沉默接口，那么这个接口就只会接收而不发送RIP信息。

[r1-rip-1]silent-interface g 0/0/0

RIP的数据包结构

COMMAND---数据包类型---request—1

                       Request-2

路由条目---一个RIP的response包中，最多可以携带25条路由信息，如果开启认证，则将占用一条路由信息的空界，则将仅最多携带24条路由条目。

 RIPV1---地址族---IP

          目标网段（不带子网掩码）

          开销值

RIPV2---地址族---IP

         路由标签---主要为了后面做策略抓取流量使用，默认值为0。

         目标网段

         掩码信息

         下一跳---应对选路不佳的情况，可以直接将最佳指定的下一条携带在路由包中，而不适用算法计算下一跳。

         开销值

不同的路由协议之间存在信息隔离，所有如果需要使用不同的路由协议共通，则需要在运行不同协议的边界路由器上，将不同协议进行相互之间的转换。---重发布---路由器让一种路由协议通过另一种路由协议的方式来进行发布。

列如：[r1-rip-1]import-route static

RIPV1和RIPV2共通的方法：1，重发布。2[r3-g0/0/0]rip version 2

RIP的拓展配置

1. RIPV2的手工认证

[r1-g0/0/0]rip authentication-mode simple cipher 123456

2, RIPV2的手工汇总

[r1-g0/0/0]rip summary-address 192.168.0.0 255.255.254.0

当发一条汇总路由的同时，会发送抑制路由，带毒发送明细路由。

3,加快收敛

[r1-rip-1]timer rip 30 180 120

修改计时器注意，三种计时器之间的倍数关系不能改变。

1. 缺省路由

[r3-rip-1]default-route originate

在边界路由器上执行，可以将其他网络内的设备自动生成一条指向边界路由的缺省。