HCIA基础课程 四

数据抓包可以判断是否出现死循环

动态路由协议：
在每台路由器上启动同一算法的路由协议，之后路由器间沟通计算生成未知网段的路由表；
最终实现全网可达；

动态路由协议的缺点：
1、占用物理硬件资源—设备的计算、链路带宽
2、安全问题
3、计算失误问题
静态路由协议的缺省：
1、在中型网络中配置量过大
2、不能基于网络拓扑的变化实时收敛
故：在简单小型网络使用静态，在较复杂或中大型网络中使用动态；
但使用动态协议的过程中，应尽量降低其缺点的影响；

动态协议的分类：
基于AS进行分类 AS—自治系统
标准as号0-65535 其中1-64511 公有 64512-65535私有

IGP 内部网关路由协议 --AS内部进行运算 – RIP/OSPF/ISIS/EIGRP…
EGP 外部网关路由协议 --AS之间进行运算 –BGP

IGP协议的分类：
1、基于更新时是否携带子网掩码 — 有类别—不携带掩码 无类别—携带
2、基于工作特征 — DV距离矢量 – RIP EIGRP
LS 链路状态 — OSPF EIGRP

RIP ：路由信息协议 存在V1/V2 RIPNG（IPV6）
典型的距离矢量协议；基于UDP520端口工作；使用跳数作为度量进行选路；
支持等开销负载均衡；周期更新-30s+触发更新
周期更新=RIP没有确认机制 周期保活

V1和V2区别：
1、V1有类别协议 V2无类别协议
V1不能支持子网划分，子网汇总；
2、V1使用广播更新255.255.255.255 V2使用组播更新 224.0.0.9
3、V2支持手工认证

RIP破环机制：
1、水平分割 – 从此口进，不从此口出-仅限于直线拓扑防环 主要用于避免MA网段的重
复更新问题
2、毒性逆转水平分割 – 触发更新
3、最大跳数 – 在环路产生后，路由条目信息中的跳数不断增大的前提下，可以现在路由的传递；但该机制最大的意义在于现在协议的工作半径 —15跳
4、抑制计时器

RIP基础配置：
V1
[r1]rip ?
INTEGER<1-65535> Process ID
mib-binding Mib-Binding a process
vpn-instance VPN instance
Please press ENTER to execute command
[r1]rip 启动协议，启动时可以定义进程号；仅具有本地意义，默认为1；
[r1-rip-1]version 1 选择版本1；
宣告：1、激活—该接口可以收发RIP协议的信息（更新包）
2、路由—被选中接口的路由信息可以传递给其他邻居
[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 12.0.0.0
注：RIP协议只能宣告主类网络号，之后路由器将在本地的所有接口选择属于管理员宣告主类段中的ip地址接口，之后接口被rip选中；

V2
[r1]rip 启动
[r1-rip-1]version 2 选中版本2
[r1-rip-1]undo summary 关闭自动汇总—若不关闭自动汇总，RIPV2将使用主类长度掩码来发送路由，关闭自动汇总后将携带接口精确的掩码来发送路由；
宣告：V2与V1都宣告主类；
[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 12.0.0.0

二、RIP的扩展配置
1）RIPV2的手工汇总 --在更新源头设备，所有更新发出的接口上进行汇总配置即可
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]rip summary-address 1.1.0.0 255.255.252.0

2）RIPV2的认证—在两台运行RIP协议的路由间进行管理；让两台邻居设备发出的数据中携带身份核实秘钥，也同时对传输的路由信息进行加密
[r1]interface GigabitEthernet 0/0/1 在和邻居连接的接口上配置
[r1-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456
两端密码必须完全一致

3）被动接口(沉默接口)—仅接收不发送路由协议信息；仅限用于连接用户PC的接口；
不得用于连接路由器邻居的接口，否则将导致邻居间无法正常发送路由协议信息
[r2]rip
[r2-rip-1]silent-interface GigabitEthernet 0/0/0

4）加快收敛
RIP的计时器
30s 更新 180s失效 180s 抑制 300s刷新
人为修改计时器可以一定程度的加快协议收敛速度；但修改时，不易修改过小；
尽量维持原有倍数关系； 全网所有设备计时器需修改为一致；
[r1-rip-1]timers rip 30 180 300

5）缺省路由—在边界路由器上进行RIP的缺省配置后，该设备将向内部运行RIP协议的路由器发送缺省更新，使得内部所有的RIP设备自动上传缺省路由，下一跳指向边界路由器方向；而边界路由器上指向ISP的缺省，还是需要管理员手工静态路由配置
[r3]rip
[r3-rip-1]default-route originate