RIP/OSPF的原理与配置

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了RIP/OSPF的原理与配置相关的知识,希望对你有一定的参考价值。

华为ACL
创建ACL
基本ACL - 仅仅匹配源IP
高级ACL - 可以同时匹配5元组 -
源IP、目标IP、源端口、目标端口、传输层协议

    ID:2000-2999  |  3000-399 |  4000-4999
    name:定义ACL的名字的时候,会让我们选择“类型”

 acl name Deny-telnet 3999  
    rule 5 deny tcp source 192.168.12.1 0 destination 192.168.12.2 0 
                    destination-port eq telnet 

调用ACL
    traffic-filter inbound/outbound  acl  {ID |name }

验证ACL
    display acl {id/name/all}
    display user-interface  //查看当前设备上的各种登录接口

注意:
ACL对设备本身发起的流量,是不起作用的;
ACL最后的默认的隐含的一条,不是拒绝所有,而是允许所有;
高级ACL,表示 拒绝所有:
rule {id} deny ip
基本ACL,表示 拒绝所有:
rule {id} deny

华为上面的命名的ACL,如果不指定类型,默认的是“高级”ACL;
并且对于命名的ACL,系统会默认的分配一个 ID ;
在配置和调用过程中,输入ID和name,达到的效果是相同的,
可以交替使用。

华为设备上的 telnet 是在 “用户模式”下使用的;
在特权/系统视图下是无法使用的;

更改telnet的源IP地址: 
   telnet  -a 192.168.10.254    192.168.12.2

对于华为的设备远程访问,是必须需要“vty密码”的,
并且通过 vty 进入的用户权限,默认是0,最小权限。
为了实现能够通过 VTY 对设备进行远程访问,所以
我们得需要在 VTY 接口下面,进行用户权限的更改,
可以基于实际的网络需求进行。在实验过程中,可以
直接将权限更改为15 - 
    user-interface vty  0 4 
       user privilege  level 15 

==============================================================

华为DHCP
全局分配模式:
当服务器收到DHCP discover 之后,会去全局配置的DHCP
地址池中获得可用的IP地址;
接口分配模式
当服务器收到DHCP discover 之后,会分配一个“网关接口”
IP地址所在的网段中的可用IP地址;

配置思路:
1、开启 DHCP 服务;
[huawei]dhcp enable // 相当于思科中的 service dhcp ;
2、创建 DHCP 地址池;
[huawei]ip pool VLAN10
[huawei-ip-pool-vlan10]network 192.168.10.0 24 //配置 IP地址网段;
[huawei-ip-pool-vlan10]gateway-list 192.168.10.254 //配置网关IP地址;
[huawei-ip-pool-vlan10]dns-list 8.8.8.8 //配置 DNS 服务器地址
3、配置 DHCP 分配IP地址的方式;
[huawei]interface gi0/0/0 -->接收DHCP请求的端口
[huawei-gi0/0/0]dhcp select global -->表示去全局配置的
DHCP地址池获取IP地址;
4、配置 DHCP 客户端
将主机的IP地址获取方式选择“自动获取/DHCP”;
5、验证与测试
DHCP-Server:
display ip pool VLAN10 // 查看配置的 DHCP 地址池
display dhcp statistic // 查看DHCP统计信息
PC-1/2:
ipconfig
ping x.x.x.x

配置思路:(IP地址接口分配方式)
1、开启DHCP服务;
2、配置DHCP分配IP地址的方式(接口分配方式)
interface gi0/0/0
ip address 192.168.10.254 255.255.255.0
dhcp select interface
->表示该端口上收到 DHCP 请求以后,会直接使用
该端口的IP地址所在网段中的其他可用的IP地址
进行对DHCP客户端的回应。那么该接口下的所有
发送DHCP discover 的主机,获得的IP地址都是
一个网段的,并且都是与该接口在同一个网段。

配置思路:(DHCP-Relay, DHCP中继)
与思科中的 ip helper-address 功能类似,
华为中的命令为:
interface gi0/0/0
dhcp relay server-ip x.x.x.x

x.x.x.x 为 DHCP 服务器的IP地址;

                     #gi0/0/0端口为客户端所在网段的网关
 其他的配置步骤与思路,与思科是完全相同的。

==============================================================

Connected
非C
静态
动态
IGP:internal gateway protocol,内部网关路由协议
DV-distance vector ,距离矢量路由协议
RIP:routing information protocol
IGRP:
EIGRP: enhanced IGRP , 增强型的IGRP(DUAL:扩散更新算法)

      LS-link state ,链路状态路由协议   (SPF)
          IS-IS:intermedia system  - intermedia system
                TLV(type/length/value)
                CLNP/IPv4/IPv6/MAC/BPDU/VLAN
          OSPFv2:   IPv4 ,open shortest path first 
          OSPFv3:   IPv6 ,            

  EGP:external gateway protocol,外部网关路由协议
          BGP-border gateway protocol 
                边界网关路由协议
  • ==============================================================
    RIP:
    公有标准协议;
    位于OSI 第 7 层, 套接字: UDP 520
    分为 version(版本) 1 和 2
    仅适用于小型网络,因为 RIP 传递只能穿越最多15个有效路由器(最多16个)

R1:
router rip // 启用RIP协议;
version 2 // 配置当前运行的 RIP 为 version 2
no auto-summary // 关闭自动汇总功能
network 10.10.1.0
network 192.168.12.0

#前面的3条,在每个路由器上都得写;
#network后面跟的是每个路由器上的直连网络;

验证:
show ip protocols // 查看设备上当前运行的所有的路由协议
show ip route rip //在每个路由器上查看路由表中的 RIP 路由
R1;
ping 10.10.4.4 source 10.10.1.1


任何一种类型的路由,都具备两个基本属性:
管理距离- AD,admin distance
表示的是路由的稳定性,取值范围是 0 -- 255 ,
越小表示越稳定
值最大255,表示路由完全不可信,不能放入路由表
RIP-hop/跳数”
EIGRP-混杂度量值
ISIS-cost/开销
OSPF-cost/开销
BGP-metric
度量值- Metric,
表示的是路由器去往一个路由条目的距离,取值范围不限/跳数
值越小越好;
注意:
路由器的路由表中存在的永远是去往某一个目标网络的“最稳定的”
“最短的”路径;
当路由器去往一个目标网络,具备多个路由条目时,会选择
一个最好的:
#首先比较AD值,越小越好;如果相同;
#其次比较Metric,越小越好;如果相同;
#则全部放入路由表,形成“负载均衡”
默认情况下,对于 RIP 而言,针对任何一个路由条目
最多允许有 4 个条目同时出现。

在思科设备上,       AD        Metric 
   直连路由管理距离,0           0
   静态路由管理距离,1           0
   RIP路由管理距离, 120         hop
                                   -表示的是“跳数”
                                     即路由在传递过程中
                                     经过的路由器的个数

RIP(思科/华为)
OSPF
ISIS
BGP
RIPv1 PK RIPv2
1、发送方式不同,1是广播,2是组播;
RIPv2组播,更加安全,因为只有加入了 224.0.0.9这个组
的设备,才可以接收 RIPv2 信息;
因为RIPv1广播时,所有加入该网段的设备,都可以接收
RIP信息,容易造成路由条目的泄露;
2、子网掩码不同,1不支持,2支持;
可以说,RIPv2支持 VLSM;但是V1不支持;

3、认证支持不同,1不支持,2支持(明文+密文)
RIPv2安全性更高一些,因为支持认证;
RIPv1是不支持任何认证功能的;

4、标记支持不同,1不支持,2支持
RIPv2支持标记(tag),从而便于实现大量路由的批量管理;
但是RIPv1不支持;
一个RIP包里包含了250个路由条目,每个路由条目是20个字节。

R1:
router rip
version 2
no auto-summary
network x.x.x.x

x.x.x.x 必须是主类网络的形式;

                 #x.x.x.x.表示的是一个网络范围
              @该命令关注的是本地设备上的直连端口
              @被 x.x.x.x 表示的网络范围覆盖住的IP地址
                所在的端口,启用 RIP 协议进程:
                     %该端口可以发送 RIP 报文;
                       %该端口可以接收 RIP 报文;
                      该端口的IP地址的中的 网络部分
                    可以放入到 RIP 报文中,传输出去;

RIP:
1、启用协议
2、配置版本2
3、关闭自动汇总
4、宣告路由并且发送/接收
-宣告方式
network
#仅仅是针对直连;
#必不可少的命令
#该命令可以保证一个物理接口是否可以收发报文;
该命令决定了一个端口是否可以启用RIP协议进程;
redistribute (重分发/重发布)
#可以针对任何类型的路由(只要在路由表中有,就行)
#但是该命令仅仅负责将路由表中的路由装入到RIP
respone 报文中;
R1:
router rip
version 2
no auto-summary
network 192.168.12.0
network 10.0.0.0
!
R2:
router rip
version 2
no auto-summary
network 192.168.12.0
redistribute static /将R2本地路由表中的静态路由,强行拉入
到RIP报文中,以实现传递给R1;
ip route 100.1.1.0 255.255.255.0 192.168.23.2
!
验证命令:
show ip protocols
show ip rotue
show ip route rip
clear ip route * //清除
show ip rip datebase RIP数据库
注意:
以后在任何路由协议中,
凡是通过network宣告的路由,都称之为内部路由;
凡是通过 redistribute 宣告的路由,都称之为外部路由;

IGP:
应用于公司内部
目标:
快速的、计算一个去往目标网络“最短”“无环”路径
DV,distance vetor, 距离矢量路由协议
防环机制:
水平分割-
在一个端口上收到的路由,不会从这个端口上发送出去。
最大跳数-
RIP路由的传输的最大跳数是16;
RIP工作表
数据库-凡是宣告成功的路由,首先会进入到这个表;
进入该表的路由,才有可能被发送给其他的路由器;
另外
注意:
路由的传递方向,和数据包的传递方向,永远是相反的。
所以,路由条目中的端口,我们称之为数据包的出端口,
也可以叫路由的入端口
在路由的传递过程中,是不携带路由属性-AD;携带Metric,
并且在发送路由的时候,metric会自动加一。

show ip interface fa0/x

show ip route x.x.x.x //查看单独的一条

RIPv2的报文结构(与V1的不同点)
1/3层不同:是组播-224.0.0.9
2、RIP报文内容不同
-多了一个tag,从而可以实现路由的批量管理
-多了一个掩码,从而可以实现支持VLSM,从可以实现关闭自动汇总
-多了一个next-hop,从而可以解决数据转发的次优路径问题
-可以将第一个路由条目,当做认证字段来使用;支持明文和密文
两种加密认证方式
自动汇总:
-什么协议才有
距离矢量或者路径矢量路由协议,才具有自动汇总特性
当然,是可以基于网络需求,进行关闭。
-什么时候发生
在发送路由的时候,在主类网络边界,会进行自动汇总。
汇总成主类网络的形式,使用的是默认的子网掩码;
-结果
最终,在端口,仅会发送汇总路由,不会发送明细路由;
(汇总本质-发汇总,抑制明细)

RIP中的手动汇总:
-在接口上做,针对的是出现路由;
-在该端口上仅仅发送汇总路由,抑制明细路由的发送;
-RIP中做完手动汇总,需要在本地设备上,手动配置一个针对该汇总路由的
"null0"路由-空路由:
为了防止数据转发环路的发生。
配置命令:
interface fas0/0
ip summary-address rip 10.10.0.0 255.255.0.0
!
ip route 10.10.0.0 255.255.0.0 null 0
RIP工作表:
1、数据表
2、路由表
RIP报文:
1、request
2、respone
RIP路由管理
-路由过滤
1、匹配路由
#标准ACL-只能匹配路由前缀;不能匹配掩码;
#扩展ACL-可以同时匹配前缀和掩码;(RIP不支持)
2、通过路由过滤工具,调用ACL;
router rip
distribute-list {acl} in|out [fas0/0]
3、验证与测试
show ip access-list
show ip protocols
需求1:
在R2上进行配置;
在发送路由时候,过滤 10.10.2.0/24,确保R3没有,R1有
需求2:
在R3上进行入向配置;
通过一个ACL条目,同时过滤掉10.10.1.0/24和10.10.2.0/24;
通过一个ACL条目,同时匹配多个路由条目时候;
1、确定回个路由条目的公共前缀;
相同的位,不变,直接写;
不同的位,变化,直接写0;

以上是关于RIP/OSPF的原理与配置的主要内容,如果未能解决你的问题,请参考以下文章

路由器/交换机工作原理(RIP/OSPF协议工作原理)

VRRP冗余 RIP/OSPF STP配置

系统集成路由器OSPF动态综合路由配置

动态路由协议RIP,OSPF基础知识详解,以及配置实验验证

RIP区域和OSPF区域通信

TCP/UDP,动态路由,RIP/OSPF/BGP简述