Linux运维课程 第一阶段 重难点摘要(五)CISCO
一、高级路由管理
1、 路由:数据包从一台设备通过网络发往另一台不同网络中的设备,路由器不关心这些主机,它们只关心网络和通向每个网络的最佳路径。目的主机的IP地址用来保证数据包可以通过路由到达目的网络,而主机的MAC地址用于将数据包从路由器投递到目的主机。
静态路由:由管理员手动输入到路由表中的路由;不占用带宽,不会随着网络拓扑的变化而变化,缺少灵活性;
动态路由:通过动态学习得到路由;占用网络带宽和CPU资源;会随着网络拓扑的变化而变化,具有灵活性。
默认路由:即网关,只要是不能处理的数据包都交由网关处理。一般路由器不用配置默认路由,使用默认路由容易出现路由环路,慎用。
2、 静态路由配置:#ip route 目标网络地址 目标网络子网掩码 下一跳IP地址或该路由器发出的端口) 管理距离 permanent
管理距离:用来表示路由器的优先级,范围0-255,0优先级最高
直连接口 0
静态路由 1
EIGRP 90
IGRP 100
OSPF 110
RIP 120
外部EIGRP 170
Permanent:如果接口关闭或路由器不能和下一跳路由器通信,则会从路由表中删除,如写上permanent则不论什么情况路由表中都会保存这一路由。
默认路由配置:#ip route 0.0.0.0 0.0.0.0 下一跳IP
二、动态路由:
1、 动态路由是网络中的路由器之间自动相互通信,传递路由信息,不用人工干预,利用收到的信息定时更新路由表的过程,动态路由要比静态和默认路由配置简单,但要消耗路由器的CPU处理时间和网络带宽。
2、 路由协议分类:
静态路由;
动态路由有内部网关协议IGP(Interior Gatewayprotocol)和外部网关协议BGP(Border Gateway protocol)
其中内部网关协议包括:距离矢量协议(RIP、IGRP);链路状态协议(OSPF,IS-IS);混合型协议(EIGRP)。
RIP:RoutingInformation protocol
IGRP:InteriorGateway routing protocol
OSPF:OpenShortest Path First
IS-IS:Intermediasystem-Intermedia-system
EIGRP:EnhancedInterior Gateway routing protocol
三、RIP详解:
1、 RIP用跳数来决定到达互联网的最佳路径,如果RIP发现对同一个远程网络存在不止一条链路,并且他们都具有相同的跳数,则路由器将自动执行循环负载。最多可执行6条相同开销的链路实现负载均衡。
2、 路由表的形成:每台路由器在它的路由表中只有直接相连网络的信息,但可从激活的接口发送出自己的完整路由表,路由器会从所有相邻的路由器获取路由信息,最终获取完整的路由表。经过一条路由更新,网络中每个路由器都具有一张完整路由表的过程称为会聚(收敛)。如果会聚时间缓慢则会出现一些路的问题。
3、 RIP工作原理:RIP向邻居发送整个路由表信息;
使用跳数作为度量值,根据跳数多少选择最佳路由;
最大跳数为15跳,16跳为不可达(严重限制网络规模);
会聚(收敛);
定时器:路由更新定时器:每隔30秒,路由器向相邻的路由器发送完整的路由表;
路由无效定时器:如果一条路由在180秒内没收到更新,跳数标记为16;
路由刷新定时器:如果一条路由被标记为无效后,又过了60秒(共240秒),还没收到更新,则从路由表中删除。
4、 路由环路:慢会聚导致路由环路。
5、 解决路由环路的方法:
水平分割(split-horizon):从一个接口上学到的路由信息,不再从这个接口发送出去;
路由中毒(route posion):一旦某个路由信息出现问题,不是删除,而是把该路由信息标记为16跳(或无穷大),并把该信息保持一定时间(180S),保证其它路由器能收到这段信息。
6、 RIP路由协议分类:
RIP v1:有类路由协议,也就是路由更新时,不携带子网掩码,使用IP的标准子网掩码;
RIP v2:无类路由协议,发送路由更新时,携带子网掩码。
7、 实验:
#router rip 声明为RIP
#network192.168.1.0
#network192.168.2.0 宣告网段
#showrun
#showip route
#showip protocol
#debugip rip 查看RIP路由更新信息
#undebugall 关闭debug命令
#ipsplit-horizon
#noip split-horizon 关闭水平分割
#routerrip
#version2 升级为rip v2
#noauto-summary 关闭自动汇总(不使用默认的子网掩码,变为支持vlsm可变长子网掩网)
#end
#clearip route * 清空路由表,重新获取路由信息
四、OSPF详解
1、 最短路径优先协议:把路由器分成区域,收集区域的所有路由器的链路状态信息,根据状态信息生成完整的网络拓扑结构,每一个路由器再根据拓扑结构计算出路由(不同协议使用不同的度量值),此协议有三张表:邻居表、拓扑表、路由表。
2、 OSPF区域:必须要有一个0区域,称作骨干区域(backbone area),其它区域都需要连接到这个区域,把AS(自治系统Autonomoussystem)划分成区域管理更加灵活,每个路由器只维护所在区域的路由信息,如果某个链路发生故障,不用通知整个AS,只要所在区域进行处理即可,提高了网络效率。
3、 路由器ID:
1) 在OSPF区域里,唯一标识路由器的名字;
2) 选取规则:优先选择loopback接口上数值最高的IP地址作为路由器ID,如没loopback接口,则选取物理接口中数值最高的IP作为路由器ID
3) 使用loopback地址作为路由器ID的好处:它比任何其它物理接口都更稳定;可以预先分配和识别作为路由器ID
Loopback设置:
#int loopback 0
#ip add 192.168.100.1 255.255.255.0
#no shutdown
4、 三张表:
邻居表(邻接关系数据库):保存路由器全部的建立邻接关系的数据;
拓扑表(链路状态数据库):把邻居更新过来的链路信息保存在链路状态数据库中;
路由表:利用SPF算法得出最优路由保存在路由表中。
5、 HELLO协议能动态地发现邻居,并维护邻居关系,HELLO数据包和链路状态通告(LSA,link state advertisement)共同用于建立并维护拓扑数据库。HELLO包使用组播224.0.0.5(RIP:224.0.0.0,EIGRP:224.0.0.100)。在广播型网络或点对点网络中,HELLO的发送间隔是10S。
6、 OSPF支持多种网络环境:以太网(广播型);PPP、HDLC(点到点型);多个点到点的集合(点到多点型)
7、 DR(Designate Router)和BDR(Backup DesignateRouter)
1) 在广播型网络中(以太网)才需进行DR与BDR的选举;
2) 在广播型网络中,如没有DR、BDR,则所有的路由器都建立邻接关系。那么一旦链路状态发生变化,会出现重复通告,造成网络和路由器资源的浪费;
3) 一旦选举了DR、BDR,则DRother只和DR建立邻接关系,链路状态发生变化后,由变化的路由器通知DR,再由DR告知其它路由器;
4) DR和BDR之间建立邻接关系,但DRother和DR、BDR形成邻接关系;
5) DR的选举规则:比较路由器接口的优先级(默认为1),谁大则为DR;如果优先级相同,则比较路由器ID,谁大则为DR;如果路由器接口优先级为0,则不参与DR选举。
8、 SPF算法:计算度量值(RIP使用跳数hup count,EIGRP使用K值默认只有带宽和延迟)
OSPF使用带宽作为度量值。公式:度量值=1008 /带宽=100M/带宽
9、 配置
#router ospf 进程号
#network 网络号 反掩码 area区域号
注:进程号1-65535,只对本地路由器有用,标志在同一台路由器中不同的OSPF进程,所以可以不用和其它路由器一致)
反掩码(wildcard-mask):把标准子网掩网的二进制位取反(子网掩码为1的位在反掩码中为0,子网掩码为1的位在反掩码中为1);在子网掩码中1代表绝对匹配,0是模糊匹配,例255.255.255.0代表一个网段,255.255.255.255代表一个主机;在反掩码中0代表绝对匹配,1代表模糊匹配,例:0.0.0.255代表一个网段,0.0.0.0代表一个主机)
#routerospf 10
#network192.168.20.0 0.0.0.255 area 0
#showip route
#showip ospf
#showip ospf neighbor
#showip ospf interface 接口号
#intf0/1
#ipospf priority 0 改变优先级,范围<0-255>默认为1,一般让哪个路由器不用参与DR选举,用此项
#intloopback 0
#ipadd 200.0.0.1 255.255.255.0
#noshutdown 设置回环接口,一般将loopback调大,从而路由器ID最大,作为DR
#clearip ospf process 重新获取路由信息
注:OSPF默认不自动汇总,如需汇总需手工启动(RIP v2与EIGRP默认自动汇总)
五、EIGRP详解
1、 同时拥有距离矢量(从邻居处得到路由更新信息)和链路状态(保存整个的链路状态信息)两种协议的特性,被称为混合型路由选择协议。
2、 主要功能:
1) 邻居发现:路由器彼此进行路由交换之前,必须首先成为邻居
A、 接收HELLO包:当EIGRP建立邻居时,会向组播地址224.0.0.10发送信息,如果有回应,并满足条件建立邻居关系;
B、 度量值:使用K值计算,以下要素记录度量值:带宽(bandwidth)、延迟(delay)、可靠性(reliability)、负载(loading)、最大传输单元(MTU)
C、 邻居发现的专用术语:
通告距离(advice distance):下一跳路由到达目标网段的距离;
可行距离(feasible distance):本地到达目标网段的距离=本地到达邻居的距离+AD
继任者:到达目标网络的最佳路由,只有最佳路由才能保存在路由表中;
可行性继任者:到达目标网络的备用路由,可有16个备用路由,可行性继任者保存在拓扑表中,一旦继任者不能使用,可靠性继任者马上使用,保证了EIGRP的快速会聚(路径是否可作为可行性继任者,需要看此路径的AD是否小于继任者的FD)
D、 邻居发现后会建立起邻居表、拓扑表、路由表
邻居表:每个路由器都保存有邻接邻居的状态信息,当知道又发现了一个新邻居时,该邻居的地址和接口信息将被记录下来,这些信息就保存在邻居表中,而邻居表存储在RAM中
拓扑表:由协议相关模块根据弥散更新算法(DUAL,diffusing update algorithom)生成,它包含所有邻近路由的信息和到达每个邻近的AD值和FD值
路由表:保存正在使用的路由信息
2)支持vlsm(variable length subnet mask)可变长子网掩码、CIDR(classless Inter-domain Routing)无类域间路由选择及汇总
3)协议相关模块(protocol dependent madule),使用PDM实现对不同网络层协议(IP、IPX、AppleTalk)的支持
4)可靠传输协议RTP(reliable transport protocol)管理路由器间的消息传输
5)EIGRP的管理距离:5(汇总路由的管理距离)、90(EIGRP内部路由)、170(EIGRP外部路由)
#router eigrp 接AS号 需配置AS号,邻居间AS号一定要一致
#network 网段
#end
#show ip route
#show ip route eigrp
#show ip eigrp neighbor
#show ip eigrp topology
#show ip protocols
#router eigrp 100
#no auto-summary 关闭自动汇总
#router eigrp 100
#variance <1-128> 配置EIGRP负载均衡
注:EIGRP负载均衡:默认EIGRP和RIP支持等价负载均衡,也就是只有当两条路径的FD值一致,会启动两条路径的负载均衡,EIGRP还支持非等价负载均衡,也就是当两条路径的FD值不一致时,也可实现负载均衡,优先路径负担更多负载。
拓扑表中记录了最优路径和备用路径,只要最优路径的FD值与variance的乘积大于备用路径的FD值,就会把备用路径加入负载均衡(最优路径FD*variance>备用路径FD值)
#show ip route 接负载的网段 可查看负载路由中数据包的配比
#clear ip eigrp neighbors 清除邻居表,重建邻居与路由信息
来自兄弟连培训机构
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。