暑假学习计划汇总第一天

      任务： 

开始复习路由部分，难点：搞清楚什么是路由策略和策略路由的应用

7.3~7.9任务：

路由学习:1、先学习每个路由协议的原理，需要学习的路由协议有默认路由、静态路由、直连路由、rip、ospf 选学bgp、isis

2、掌握每个路由协议之间的区别

3、掌握每个路由 协议的优先级（不同厂商的之间的路由优先级会有区别，主要学习思科的）、学会路由之间的重分发（实验）

4、掌握bgp选路原则

5、掌握路由策略和策略路由

6、学策略ACL（基本acl+扩展acl(选学)）、NAT、VPN【底层原理，规则，实验】

7月2日学习计划：了解路由策略基础，知道路由策略和策略路由的概念，了解路由的基本分类

学习笔记

基本了解：

路由

路由就是报文在转发过程中的路径信息，用来指导报文转发

根据路由目的地的不同可划分为:网段路由、主机路由、直连路由、间接路由

网段路由：目的地为网段，子网掩码长度小于 32 位

主机路由：目的地为主机，子网掩码长度为 32 位

直接路由：目的地所在网络与路由器直接相连

间接路由：目的地所在网络与路由器非直接相连

把最优的路由放到FIB（用于判断基于 IP 包的网络前缀，如何进行转发），通过它指导报文转发

而根据路由信息产生的方式和特点,也就是路由是如何生成的,路由可以被分为直连路由,静态路由,缺省路由和动态路由几种

直连路由:路由器接口上配置的网段地址会自动出现在路由表中并与接口关联,这样的路由叫做直连路由.直连路由是由链路层发现的

优点是自动发现,开销小

缺点是只能发现本接口所属网段

当路由器的接口配置了网络协议地址并状态正常时,即物理连接正常,并且可以正常检测到数据链路层协议的keepalive信息时,接口上配置的网段地址自动出现在路由表中并与接口关联.其中产生方式(owner)为直连(direct),路由优先级为0,拥有最高路由优先级.其metric值为0,表示拥有最小metric值.如下图所示:

直连路由会随接口的状态变化在路由表中自动变化,当接口的物理层与数据链路层状态为正常时,此直连路由会自动出现在路由表中,当路由器检测到此接口down掉后此条路由会自动消失

静态路由:系统管理员手工设置的路由称为静态路由,一般是在系统安装时就根据网络的配置情况预先设定的,它不会随未来网络拓扑结构的改变而自动改变.

优点是不占用网络和系统资源,安全

缺点是当一个网络模块故障发生后,静态路由不会自动修正,必须有管理员介入,需网络管理员手工逐条配置,不能自动对网络状态变化做出相应的调整

静态路由在路由表中产生方式(owner)为静态(static),路由优先级为1,其度量值为0.如下图所示:

静态路由的配置,使用ip route命令来配置静态路由

缺省路由:缺省路由是一个路由表条目,用来指明一些在下一跳没有明确地列于路由表中的数据单元该如何转发.对于在路由表中找不到明确路由条目的所有的数据包都将按照缺省路由指定的接口和下一跳地址进行转发

优点:使用缺省路由可以极大减少路由表条目

缺点:一旦配置不正确可能导致路由环路;可能导致非最佳路由

动态路由:路由表可以是由系统管理员固定设置好的静态路由表,也可以是配置动态路由选择协议根据网络系统的运行情况而自动调整的.根据所配置的路由选择协议提供的功能,动态路由可以自动学习和记忆网络运行情况,在需要时自动计算数据传输的最佳路由.它适应大规模的复杂的网络环境下的应用.所有的动态路由协议在TCP/IP协议栈中都属于应用层的协议.但是不同的路由协议使用的底层协议不同

路由策略

路由策略是在路由发现的时候产生作用，并根据一些规则，使用某种策略来影响路由发布、接收或路由选择的参数，从而改变路由发现的结果，从而最终改变路由表内容；

策略路由

策略路由是在数据包转发的时候发生作用，不改变路由表中的任何内容，它可以通过设置的规则影响数据报文的转发

路由策略的应用方式:

1、控制路由的发布（路由协议发布路由信息时，对路由进行过滤，只发布满足条件的路由信息acl（访问控制列表）、prefix-list（前缀列表））

2、控制路由的接收（对路由信息进行过滤，只接收满足条件的路由信息，提高网络安全性）

3、管理引入的路由（路由策略只引入满足条件的路由信息，并控制所引入的路由信息的某些属性，使其满足本协议的要求import-route（ 命令用来配置BGP引入其他路由协议和路由类型的路由信息））

4、设置路由的属性

路由策略技术背景：

在复杂的网络中，往往需要实施对一些路由信息进行过滤，属性设置等操作，通过对路由的控制，可以影响数据流量转发

路由控制可以通过路由策略实现，路由策略应用广泛灵活

策略路由

策略路由是一种依据用户制定的策略进行路由选择的机制

策略路由分为本地策略路由、接口策略路由

本地策略路由只针对本地产生的报文进行策略路由，对转发的报文不起作用

接口策略路由只针对到达该接口的报文起作用，对本地产生的报文不起作用

策略路由的优先级要高于普通路由

（以上内容部分来自于网络资料）