rip简单笔记

ARP：
ARP：地址解析协议 –逻辑、物理之间通信
AARP：正向ARP—使用广播机制，通过对端的IP地址获取对端MAC地址
RARP：反向ARP—通过对端的MAC地址来获取对端的IP地址
FARP：无故ARP----地址冲突检测 使用正向ARP请求本地的IP地址，自动告知地址，主动声明IP地址
跨网段通信：广播不能穿过路由器，路由器之间，存在ARP代理

ARP表为临时缓存表，

局域网内通信：
无交换机，只有一条路时：CSMA/CD 带碰撞检测的载波侦听多路访问技术
侦听到冲突，实施随机时间避让
有交换机（隔离冲突域）：在交换机中缓存，再发送
新型交换机：每个接口一个内存，极短时间内，点对点通信

路由表组成：
1.协议（告知路由条目来源）
链路层自发现（C-网段，L-主机）
静态
动态（距离矢量，链路状态）（IGP，EGP）
2.路由前缀（网络目的地）
3.括号（管理距离，度量值）
管理距离：来源信任度—0-255，越小越信任
作用：不同来源，前缀可能相同
度量值：为动态服务。只能在同一协议下比较
4.出接口
5.下一跳

查表特性：递归，精确查找（最长匹配）
最长匹配：远古路由器使用
递归：无出接口，递归，递归到有出接口为止

查不到丢弃

默认路由：查不到的路由，全为默认 0.0.0.0/0 3.3.3.3 e0

MAC查找：一次查找 cam芯片----一个时钟频率，一次找完

二、RIP—路由信息协议

RIP协议的通信：
1.协议路由初始发送：广播
2.协议路由放置规则：
1）收到的路由自身路由表没有：没有则添加，添加管理距离、接口、下一跳（往出路由时添加，提取）
2）收到的路由自身路由表有：若为不同协议，比较管理距离，谁小放谁；若为同种协议，理应看度量，实际不先看度量值，先看是否同源（同一下一跳），同源则无条件修改，不同源再比较度量；

宣告的作用：1.接口激活2.告知参与传播的网段3.接口开启接收发送功能
被动接口：passive-interface 网关口做

若某条路由发生变故：所有口发出requst，查找变动路由；其他路由器收到若有该路由则必须回复。

距离矢量协议，基于UDP520端口进行工作；使用跳数作为度量；支持等开销负载均衡，默认4条，最大6条，IOS版本12.4以上16条；管理距离为120；周期更新30–无ack、无hello包，触发更新；

数据受TTL时间限制，不会无限循环

RIP防环机制：
1、水平分割—此口进不从此口出----直线拓扑防环—避免重复更新----MA网段避免重复更新
并非所有情况都有益，手工关闭：no ip split-horizon（接口下）
2、最大跳数—15跳，16跳不可达
3、毒性逆转—触发更新
将跳数写为16，路由可能消失；标记（possible down）的路由再次回来，称为逆转；毒性逆转可以忽略水平分割
4、抑制计时器
同源更新时，不立刻变，暂停180s，若还存在更新，再更新
被动接口—只接收不发送路由协议信息，仅用于连接用户的接口；不得用于连接邻居的接口
r2(config)#router rip
r2(config-router)#passive-interface fastEthernet 0/0

6、干涉选路----使用偏移列表来进行干涉
在控制层面流量进或出的接口上，对更新包中的度量进行加大；起到干涉选路的作用
r1(config)#access-list 1 permit 3.3.3.0

r1(config)#router rip
r1(config-router)#offset-list 1 in 2 serial 1/1 同样适用于eigr
ACL：访问控制列表
加反码：
1表示不在意，0表示在意
Ex：抓取偶数结尾的 10.1.1.0/24段中地址
Access-list 1 permit 10.1.1.0 0.0.0.254
Access-list 1 permit 10.1.1.1 0.0.0.254 抓奇数
tcp标志位； rst：重置位—清空，可用于阻止访问某网站；

access-list 100 deny ip host 192.168.4.2 host 192.168.1.2 time-range k 设置某段时间抓包
time-range—为生效时间段，需要自己设置
time-range 后加log 当被捕获，会产生日志
debug ip packet ACL号 可以看到细节

NAT：网络地址转换 公有ip和私有ip间互换
Inside 进来 先路由，再转换
Outside 进来 先转换，再路由
出去为源转换，回来为目标转换
Show ip nat translations