RIP的路由控制
RIP选路原则：选开销值小的，也可以等开销负载均衡，所以有其不合理性（传输速率可能小）
优先级
修改RIP的默认优先级：[r1-rip-1] preference 150,只在本地修改所有RIP的优先级，不能实现想要的选路效果
开销值 ： 同种路由协议选路的主要依据
因为RIP有跳数限制（15跳限制，防环），所以开销值不能改小，只能改大
修改又分为出方向修改和入方向修改
出方向修改 --- 影响他人 --- 修改的开销值实际上时传递中开销值的默认增加量（1-15）rip metricout
入方向修改 --- 影响自身 --- 修改的开销值将直接加到本地路由表的开销值中 metricin
精确修改：只修改某一条路由:
1,创建ACL列表抓取路由信息
2，进入接口修改：出方向修改：rip metricout 2000 10
入方向修改：rip metricin 2000 2
路由过滤 --- 也属于路由控制的一种
Filter - policy --- 过滤列表（过滤策略）
同样分为出方向修改（影响他人），入方向修改（影响自身）
export：出方向；import：入方向
rule permit source any：允许剩余流量，实现过滤效果
1，ACL列表抓取路由信息
[r2]acl 2001
[r2-acl-basic-2001]rule deny source 4.4.4.0 0 --- 过滤列表本身没有过滤能力，所以要使用acl列表的过滤功能来完成过滤
[r2-acl-basic-2001]rule permit source any --- 华为acl列表默认对未匹配的流量不做处理，所以需要添加规则放通剩余流量
2，进入RIP进程中调用过滤列表
[r2-rip-1]filter-policy 2001 export GigabitEthernet 0/0/0 --- 出方向过滤
[r1-rip-1]filter-policy 2001 import --- 入方向的过滤
RIP的单播邻居
peer 10.0.0.2 通过单播找这个IP地址
peer 10.0.0.1 邻居双方都需要配置
但是组播包依旧存在；配置单播邻居后，RIP在周期更新时会同时发送单播数据包和组播（广播）数据包
沉默接口：
1，可以使这个接口只收不发RIP数据
2，沉默接口的第一个效果只针对组播和广播包生效（silent interface）
网络类型 --- 根据数据链路层所运行的协议及规则来划分
P2P --- 点到点网络
MA --- 多点接入网络
--- BMA --- 广播型多点接入网络
--- NBMA --- 非广播型多点接入网络
数据链路层协议
以太网协议 --- 以太网在封装数据帧时需要加入源MAC和目标MAC地址。
原因：因为以太网所组建的二层网络中可以包含多个（两个或两个以上）接口，
每个接口之间都可以通过交互以太网帧的形式实现二层通讯。--- BMA
只能存在两个设备（不允许增加第三台设备）的网络可以不需要MAC地址也能正常通讯。--- P2P
串线 --- T1 --- 1.544Mbps
E1 --- 2.048Mbps
以太网 --- 频分 --- 就是在一根铜丝上同时发送不同频段的数据而互不干扰，实现数据的并行发送
1，HDLC
2，PPP
HDLC --- 一种专门应用在串线网络中协议 --- 高级数据链路控制协议
标准的HDLC： ISO组织颁布的HDLC（根据SDLC协议改进而来）标准
非标的HDLC： 各个厂商根据ISO的HDLC协议改进而来
display interface Serial 4/0/0 --- 查看接口的二层特性
串口在物理连线正常连接且二层使用相同的协议，则接口双up
link-protocol hdlc --- 修改接口二层的协议类型
PPP --- 点到点协议 --- 应在串线网络中的协议（Point to Point Protocol)
1，PPP协议有统一的标准，具有很强的兼容性，并且任何只要支持全双工模式的串行接口都可以使用PPP协议。
2，PPP协议的可移植性比较强 --- PPPoE（over ethienet，PPP在以太网中的协议）
3，PPP协议可以进行认证和授权
通讯方式：
单工:两者只能一方向另一方发送消息
半双工：可以互相通讯，但不能同时
全双工：可以互相通讯，也可以同时
PPP协议类似于TCP协议，在数据传输之前，也需要创建PPP会话
1，链路建立阶段 --- LCP建立
2，认证阶段 --- PPP的认证 --- 可选项（可以不启用）
3，网络层协议协商阶段 --- NCP协商
PPP协议存在一系列的附属协议（成员协议）
LCP协议（链路控制协议）Link Control Protocol
NCP协议（网络控制协议，用来协商网络层参数）--- NCP是一系列的协议，针对网络层使用的协议不同，
会存在对应的NCP协议。--- IPCP --- 网络层使用IP协议时使用的NCP协议。
PPP帧的格式：
F --- flag ---相当于以太网二型帧里的前导符，一个帧的开始，为固定取值7E --- 01111110 --- 前后各存在一个，共占2个字节。
如果数据部分中出现同样的字段，则需要进行转义操作。
A --- A的dress --- 11111111 --- 固定由8位1填充
C ---control --- 00000011
协议 --- 上层使用的协议类型
FCS --- 帧校验序列 --- 校验数据帧的完整性
1，链路建立阶段 --- LCP建立
主要作用是通过LCP协议来协商链路建立时的一些基本且重要的参数。
MRU --- PPP帧中数据部分允许携带的最大数据长度 --- 字节 --- 1500
确认是否进行认证以及如何进行认证
2，认证阶段 --- AAA（认证 授权 计费）一般PPP认证是通过调用AAA来完成认证的
PPP在进行认证时，可以实现单向认证也可以实现双向认证
PAP --- 密码认证协议 --- 被认证方将用户名和密码通过明文形式发送给认证方，对方回复ACK则表示认证成功，回复NAK则表示认证失败
CHAP --- 挑战握手协议 --- 安全性更高，在认证中传递的不是明文信息，而是通过比对摘要值的方式来进行认证
摘要值 --- 通过HASH算法（散列函数）计算出来的 --- 可以将任意长度的输入转换成固定长度的输出
1，相同输入，相同输出
2，不可逆性
3，雪崩效应 --- 一点点细微变化都会对最后摘要值造成很大改变
MD5 --- HASH算法的一种，可以将任意长度的输入转换为128位的输出。
3，NCP协商阶段 --- 通过NCP协议来完成对网络层参数的协商 --- 如果网络层使用的是IP协议，则将使用IPCP协议来完成NCP协商
IPCP协议主要协商两个参数 --- 1，IP报文的压缩格式；2，IP地址
IPCP在协商IP地址的过程中，他会学习对方的主机路由。
IPCP在NCP协商中可以实现IP地址的分配
PPP的会话是一次性的会话
GRE，MGRE
通过物理专线 --- 实际上的问题 --- 1，成本高；2，出差人员位置不固定
通过NAT技术进行访问 --- 相当于将内网服务器开放到公网中 --- 不安全
VPN --- 虚拟专用网 --- 可以理解为是一条虚拟的专线
VPN的核心技术 --- 隧道技术 --- GRE就是一种隧道技术
GRE --- 通用路由封装
我们希望的封装方式：
SIP：192.168.1.1 DIP：192.168.2.1 数据
真实的封装
SIP：12.0.0.1 DIP：23.0.0.2 数据
加入GRE之后的封装
SIP：12.0.0.1 DIP：23.0.0.2 GRE SIP:192.168.1.1 DIP：192.168.2.1 数据
隧道技术 --- 在隧道的两端通过封装技术及解封装技术在公网上建立一条数据通道，使用这条通道来传输数据 ---
注意，隧道建立之后，两边的私网将变成一个，所以，在一开始分配网段时，要注意避免冲突
GRE --- 实际上搭建的是一个点到点的隧道。其最明显的问题就是拓展性较差，当存在多个私网需要连接时，
使用GRE的话需要两两之间建立隧道，更好可以使用类似MA网络的方式进行连接 ---MGRE ---多点通用路由封装协议
NHRP --- 下一跳解析协议
原理：需要在私网中选一个出口物理IP不会变的作为NHS --- 下一条解析服务器，剩下的分支都知道中心的隧道IP和物理IP，
然后NHRP要求所有分支将自己物理接口的IP地址和隧道IP发给NHS。（如果变化，则重新发送）。
这样，NHS就会获得所有分支地址的映射关系，记录在本地。
之后，中心需要发送消息时，可以直接查看记录的表进行发送。如果分支之间需要通信，则需要先将数据包发送中心，由中心转发。
扫一扫
324
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
