靜態路由:安全、配置繁瑣、網絡工程師必須非常瞭解本網絡結構
動態路由:適用於中型及大型網絡、相應網絡拓撲結構改變、不安全
IGPS 內部網關路由 工作在一個AS內部
EGPS 邊界網關路由 工作在AS之間
AS自治系統:一組受相同組織管理並維護的網絡設備構成的網絡
IGPS:RIP OSPF IS-IS(底層地址比較怪)、
IGRP(cisco私有協議,基本不用)、EIGRP(cisco)
EGPS:BGP、EGP(基本不用)
距離矢量型:RIP 開銷COST=HOP跳數
鏈路帶寬型:OSPF ISIS COST=BW帶寬
混合型:EGIRP COST=HOP BW 延遲 可靠性 負載 MTU
路徑型:BGP COST=屬性
路由選擇優先級:數字越小越可信
華爲:
直連優先級 0
OSPF10
ISIS15
靜態60
RIP100
BGP256
注意:針對於相同目標,不同協議比優先級,相同協議比開銷
RIP: routing information protocol
RIPV1有類別 :傳聞型
貝爾曼-福特算法
本地+1 傳遞
週期性更新時間+觸發 30s;判斷老化和抑制需要180s
180s後發現不可達,不會刪除該路由,而會再過一個垃圾時間 120s,仍未不可達,纔會刪除
更新發送方式:廣播
max跳數16(即不可達)
動態路由通道2層含義
network 192.168.1.0
1. 檢查路由表中屬於192.168.1.0的路由,加入更新包
2. 檢查屬於192.168.1.0網絡的本地接口,更新包從這些接口發出
RIPV2無類別 :
支持無類網絡
更新採用組播 224.0.0.9
支持路由認證
抓包可以區分V1和V2;V1包只有IP地址,V2包有IP還有子網掩碼
RIPV1配置實驗:
簡單拓撲:
R1配置:
設置名字和IP地址
R1的RIP設置
R2配置:
R2有兩個接口需要設置如下設置rip
R3配置:
在配置R3的RIP前,可以查看路由表如下
由圖知,此時R1上的192.168.1.0/24網段還不可達;需要配置R3上的RIP
然後在查看R3路由表,可以看到已經學到到R1的路由
查看R1路由表,可看到已經學到R3上192.168.2.0網段
RIPV2基本配置如RIPV1,只需多如下一步
[R2-RIP-1] version 2 設置爲版本2,即支持認證
明文認證
[R1-Ethernet0/0/0]rip authentication-mode simple huawei
抓包分析如下,可以看到key
密文認證
[R1-Ethernet0/0/0]rip authentication-mode simple md5 usual ty
抓包如下,採用MD5加密爲密文