在欧鹏学习的第四天

第四天

动态路由协议：
在各台路由器上，激活同一种协议后，路由器间沟通计算获取未知路由信息，最终生成路由表实现全网可达；

静态协议的缺点：
1、在中大型网络中配置量大
2、不能实时收敛—不能基于拓扑的变化而变化

动态协议的优点：
1、在中大型的配置量较静态少
2、能够基于拓扑的变化进行实时的收敛
动态协议的缺点:
1、额外占用硬件资源
2、安全的风险更大
3、计算的路径，出现选路不佳或环路

建议：在小型网络中使用静态，中大型网络中使用动态；

动态协议的分类：
基于AS进行分类—AS 自治系统
编号-0—65535 其中 1-64511公有 64512-65535私有
IGP – 内部网关路由协议-AS内部 — RIP OSPF EIGRP（cisco私有） ISIS…
EGP-外部网关路由协议 -AS之间使用-- BGP

IGP协议的分类：
1、基于更新时是否携带子网掩码
有类别 — 不携带子网掩码
无类别 — 携带子网掩码
2、基于工作的特点
DV 距离矢量 – rip eigrp – 邻居间直接共享路由表
LS链路状态 – ospf isis – 邻居间共享拓扑—本地基于整个网络的拓扑计算路由

RIP：路由信息协议 存在V1/2 还存在RIPNG版本（IPV6网络）
距离矢量协议；基于UDP520端口工作；使用跳数作为度量；支持等开销负载均衡；
支持触发更新—结构突变时及时更新，和周期更新—每30s —确认（ACK）和保活 （hello）

RIPV1和RIPV2的区别：
1、RIPV1为有类别路由协议，RIPV2为无类别路由协议；V1不支持VLSM/CIDR；
2、RIPV2支持手工认证 — 在更新时对数据进行安全保障
3、RIPV1广播更新—255.255.255.255 RIPV2组播更新—224.0.0.9

一、破环机制：
1、水平分割—从此口入，不从此口出—在直线拓扑中防环-还用于在MA网络中，避免重复的更新
2、最大跳数 –15跳 16跳为不可达
3、触发更新—毒性逆转水平分割
4、抑制计时器

二、基础配置
RIPV1：
[r1]rip ?
INTEGER<1-65535> Process ID
[r1]rip
[r1-rip-1] 启动rip时，可以定义进程号，仅具有本地意义
[r1-rip-1]version 1 选择版本
宣告：RIP只能宣告主类网络号；
1、激活—找到接口，该接口具有收发rip信息的能力
2、路由—只有被匹配的接口，其路由信息能够传递给邻居；
[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 172.16.0.0

RIPV2:
[r1]rip
[r1-rip-1]version 2 选择版本
[r1-rip-1]undo summary 建议关闭自动汇总，否则全部传递主类汇总
宣告
[r1-rip-1]network 12.0.0.0
[r1-rip-1]network 1.0.0.0

三、RIP的扩展配置
1、RIPV2的认证配置—在连接邻居的接口配置密码；使得邻居间需要进行身份的核实；
若密码不一致将拒接接收从该邻居处学习到的路由信息；
[r1-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456
2、RIPV2的手工汇总
在更新源路由器，所有更新发出接口上进行汇总配置
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]rip summary-address 1.1.0.0 255.255.252.0

3、被动接口（沉默接口）–用于连接PC终端的接口，这种接口将不再发送路由协议的信息；不得用于连接邻居的接口，否则将导致协议无法正常收敛；
[r1]rip
[r1-rip-1]silent-interface GigabitEthernet 0/0/2
4、加快收敛
RIP的计时器 30s的周期更新 180s的失效时间 300s刷新时间
抑制计时器 120s
通过适当的改小各种计时器，可以加快协议的收敛速度；
但修改时—尽量维持原有的倍数关系；且不易修改的过小；全网所有设备修改为一致；
[r1]rip
[r1-rip-1]timers rip 30 180 300

5、缺省路由
在边界路由器上，定义缺省信息；之后边界路由器将通过rip，向内部网络发布缺省信息；使得内部网络设备，自动产生缺省路由，且下一跳指向边界路由器的方向；
但若需要边界路由器到ISP存在缺省，还是需要静态手写；
[r3]rip
[r3-rip-1]default-route originate