《{人力资源知识}路由原理ZHR》由会员分享，可在线阅读，更多相关《{人力资源知识}路由原理ZHR（28页珍藏版）》请在金锄头文库上搜索。
1、路由原理,什么是路由,选择一个将数据包发往某个目标网段或主机的路径就是路由的过程。,路由器的功能,作用 实现不同IP网段主机间的相互访问 实现不同通信协议网段主机间的相互访问 不转发广播数据包 功能 基于IP地址的寻径和转发 不同通信协议的转换 特定IP数据包的分片和重组,路由器转发数据过程,1、路由器从接口收到数据包，读取数据包里的目的IP地址 2、根据目的IP地址信息查找路由表进行匹配 3、匹配成功后，按照路由表中转发信息进行转发 4、匹配失败，将数据包丢弃，并向源发送方返回错误信息报文,Packet,路由表,目的网段 转发方式 192.168.1.0 从F1口发出 192.168.2.0
2、 从F2口发出 172.16.1.0 交给B,路由表的产生方式-直连路由,路由器会自动生成本路由器激活端口所在网段的路由条目,路由表的产生方式-静态路由,在简单拓扑结构的网络里，网络管理员手动输入路由条目。,路由表产生的方式-动态路由,动态路由协议学习到的路由 在大型网络环境下，依靠路由协议比如OSPF、RIP路由协议学习,路由表,198.113.181.0,170/304793,192.150.42.177,02:03:50,D,198.113.178.0,192.168.96.0,192.168.97.0,110/9936,192.150.42.177,02:03:50,O,192.150
3、.42.177,00:00:20,R,C,120/3,Age,Source,Network #,Interface,Next Hop,Metric,管理距离,管理距离（ distance ）：是衡量一条路由好坏的一个标准，越小路径越好。,路由分类,路由选择方式有两种：静态路由和动态路由。 静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中，静态路由优先级最高。当动态路由与静态路由发生冲突时，以静态路由为准。路由的花费（Metric
4、）,静态路由的花费值（也叫度量值）为0。 动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。它能实时地适应网络结构的变化。如果路由更新信息表明发生了网络变化，动态路由协议就会重新计算路由，并发出新的路由更新信息。这些信息通过各个网络，引起各路由器重新启动其路由算法，并更新各自的路由表以动态地反映网络拓扑变化。动态路由适用于网络规模大、网络拓扑复杂的网络。当然，各种动态路由协议会不同程度地占用网络带宽和CPU资源。 静态路由：稳定、不智能； 动态路由：智能、有一定的开销。,ip route prefix mask address | interface d
5、istance permanent,router(config)#,core1# config t core1(config)#ip route 10.2.0.0 255.255.0.0 10.1.1.1,建立静态路由,core1# show ip route S 10.2.0.0/16 1/0 via 10.1.1.1,路由表显示静态路由的结果,配置静态路由,配置静态缺省路由,浮动静态路由,动态路由分类,1）、根据是否在一个自治域内部使用，动态路由协议分为内部网关协议（IGP）和外部网关协议（EGP）。这里的自治域指一个具有统一管理机构、统一路由策略的网络。自治域内部采用的路由选择协议称为内
6、部网关协议，常用的有RIP、OSPF；外部网关协议主要用于多个自治域之间的路由选择，常用的是BGP4。 2）、按照寻径方式分类： 距离向量（ RIP ，IGRP）；链路状态（ OSPF ， ISIS ）；混合型路由协议（ EIGRP, BGP ）。 3）、根据协议在更新时是否携带掩码分为 : Classless 和 Classful 两大类。RIPv1 以及 IGRP 属于 Classful（有类），它们在做路由广播时不带掩码信息；OSPF，EIGRP，BGP4是Classless（无类），它们在做路由广播时带掩码信息。,Classful路由协议,Classful路由协议在路由更新时不携带掩码
7、 Classful路由协议只能支持定长子网掩码（FLSM） 同一个大类网络下的子网信息当掩码长度一致时可以相互穿越。掩码长度 不一致时子网信息不能传递。 Classful路由协议不支持非连续的子网（Discontiguous bnet） 子网信息穿过另外一个大类网络时将在网络边界做自动汇（10.2.0.0和 10.3.0.0进入路由器C时被自动汇为10.0.0.0，这样在C上会产生路由混乱）,在TCP/IP协议中，RIPv1以及 IGRP 属于Classful路由协议。,无类路由的概述,无类（classless)路由协议通告路由的时候包括子网掩码. 无类路由协议支持 VLSM. 在网络中可以手
8、工控制路由汇. 解释：VLSM是可变长子网掩码，它把一个24位的掩码拆成30位来用，可以对IP地址更加有效的使用。相反的路由归纳（也叫路由聚合或者超网），它减少了路由表的数量。CIDR为无类别域间路由。比如192.168.8.0/24、192.168.9.0/24192.168.15.0/24通过CIDR可以变成192.168.8.0/21,路由汇的好处：1 减少路由表条目的数量从而节省内存及CPU资源 2 可以使得路由变化的影响本地化（Localize） Classful路由协议只支持自动汇 Classless路由协议支持手动汇 缺省情况下，RIPv2，EIGRP以及BGP做自动汇（no a
9、uto-mmary关闭自动汇）。 做汇的路由器将自动产生一条目的地为汇地址指向NULL0的路由以避免路由环路及路由黑洞。,路由汇,NULL0路由避免路由环路,路由器D宣告路由给Internet时做172.16.12.0/22的汇，同时由于是Internet接入路由器所以通常会有缺省路由，这样Internet路由器会有一条172.16.12.0/22的路由，假如有HACKER发送一个目的地为172.16.19.0的数据包，Internet 路由器会把包转发给路由器D，D收到以后会通过最长匹配原则根据缺省路由将包又发送给Internet路由器从而形成路由的环路及黑洞。如果在路由器D上有NULL0路
10、由则可以避免此问题(该路由是自动产生的)。,不同路由协议汇的配置,RIPv2基于端口进行汇，IP MMARY ADDRESS RIP network mask EIGFRP 基于端口进行汇，IP MMARY-ADDRESS EIGRP AS-NUMBER ADDRESSMASK OSPF的汇只能在ABR以及ASBR上基于进程进行 ABR进行区域间汇：area area-id range address mask ASBR进行外部路由汇：mmary-address address mask BGP汇基于进程:aggregate-address ip-address maskmmary-onlya
11、s-set Note：除BGP外，其它路由协议做了汇后将自动抑制具体路由，而缺省情况下，BGP会将汇路由和具体路由都宣告给邻居，如果要抑制具体路由必须加上关键字mmaryonly。,协议端口，以及可靠性,路由协议对照表,默认计时器的对照,路由优化和更新,路由过滤： Distribute-List，根据网络地址过滤路由，适合于任何路由协议及环境可以引用Access-List或者Prefix-list定义需要过滤的路由，Prefix-List更加灵活，推荐用Prefix-List。 Route-Map 主要用在路由重分发redistribute以及BGP协议中，可以根据网络地址及路由属性控制路由的
12、过滤，比Distribute-List更加灵活。 路由重分发： 做多点双向重分发时容易导致路由回馈（包括路由环路及非最佳路径的选择），能避免尽量避免，不能避免则要于路由过滤以及修改AD值结合在一起。 策略路由（PBR）： 相对于普通路由（Destination-Based Routing）而言，基于策略进行路由，通过Route-Map实现,路由过滤,Hides network 10.0.0.0 using interface filtering,PBR,All traffic using a default route and sourced from bnet 1.1.0.0 should
13、go through ISP A. All traffic using a default route and sourced from bnet 1.2.0.0 should go through ISP B.,PBR配置,RouterA(config)# access-list 1 permit ip 1.1.0.0 0.0.255.255 RouterA(config)# access-list 2 permit ip 1.2.0.0 0.0.255.255 RouterA(config)# route-map equal-access permit 10 RouterA(config-
14、route-map)# match ip address 1 RouterA(config-route-map)# set ip default next-hop 6.6.6.6 RouterA(config-route-map)# route-map equal-access permit 20 RouterA(config-route-map)# match ip address 2 RouterA(config-route-map)# set ip default next-hop 7.7.7.7 RouterA(config-route-map)# route-map equal-ac
15、cess permit 30 RouterA(config-route-map)# set default interface null0 RouterA(config)# interface ethernet 0 RouterA(config-if)# ip address 1.1.1.1 255.255.255.0 RouterA(config-if)# ip policy route-map equal-access RouterA(config)# interface serial 0 RouterA(config-if)# ip address 6.6.6.5 255.255.255.0 RouterA(config)# interface serial 1 RouterA(config-if)# ip address 7.7.7.6 255.255.255.0,Thank You !,
