路由
-動態
RIP/IGRP/EIGRP
ISIS/OSPF
BGP
工作原理
報文
-request
-respone
工作表
-數據庫
-路由表
路由控制
-認識路由
type prefix/mask [ad/metric] via next-hop , interface
-匹配路由
ACL
-標準ACL
只能匹配前綴
-擴展ACL
可以同時匹配前綴和掩碼
-控制路由
過濾
-distribute-list
-distance
-offset-list
-增強路由穩定性
彙總
-自動彙總
-手動彙總
-默認路由
默認路由
-靜態默認路由
ip route 0.0.0.0 0.0.0.0 192.168.12.2(ISP)
-動態默認路由
EIGRP:
該協議是思科私有協議,屬於 OSI 模型 第3層,協議號爲
88。報文發送方式是組播,組播地址爲 224.0.0.10;
使用的是自己的私有算法 - DUAL,確保網絡絕對無環。
-工作原理
1、鄰居表 - show ip eigrp neighbor
2、數據庫 - show ip eigrp topology
3、路由表 - show ip route eigrp
-報文類型
1、hello : 建立 EIGRP 鄰居;
2、update:同步路由更新;
3、Ack:實現確認作用,確保報文可靠傳輸;
4、query:查詢報文,用於查詢/請求自己丟失的路由信息;
5、reply:迴應報文,用於對 query 報文的迴應。
-建立鄰居影響因素
1、最小範圍內雙向ping通;
2、可以正常發送 eigrp 的包;
#確保端口啓用了 EIGRP 進程(network成功)
3、可以正常接收 eigrp 的包;
#確保端口啓用了 EIGRP 進程
#確保端口上沒有3層ACL幹掉 EIGRP
4、可以正常比較 eigrp 的包;
# as 號必須相同;
# K 值必須相同;
# 認證必須成功(MD5);
-常用命令:
show ip protocols
# 修改K值:
router eigrp 100
metric weight 0 1 0 1 0 0
# 修改計時器(默認hello是5s,hold是15s)
-高速鏈路而言,hello 5s , hold 15s ;
-低速鏈路而言,hello 40s, hold 120s ;
大於 1.544Mbps 的鏈路,稱之爲高速;
interface fas0/0
ip hold-time eigrp 100 21
interface fas0/0
ip hello-interval eigrp 100 7
注意:
LS
支持網絡的層次化設計
-區域
骨幹 : 0區域,就是骨幹區域
非骨幹:不是區域0的,都叫做非骨幹區域
所有的非0區域,必須直接連接0區域;
非0區域之間,不可以直接進行通信的;
配置命令:
router ospf 1
netowrk x.x.x.x y.y.y.y area {id}
router-id n.n.n.n
OSPF鄰接建立影響因素:
1、確保最小範圍內雙向ping通;
2、能夠正常發送OSPF報文;
#確保鏈路正常宣告;
3、能夠正常接收OSPF報文;
#確保鏈路正常宣告;
#確保ACL放行 OSPF 流量;
4、開始比較OSPF報文參數:
1、RID不能相同;
router ospf 1
router-id x.x.x.x
clear ip ospf process
2、區域ID必須相同;
3、認證必須成功(認證類型必須相同,並且密碼必須相同)
4、子網掩碼必須相同(特殊情況下)
5、hello時間必須相同;
interface fas0/0
ip ospf hello-interval {value}
6、dead時間必須相同;
interface fas0/0
ip ospf dead-interval {value}
7、特殊標記位必須相同;
8、優先級必須不能全爲0(特殊情況下)
interface fas0/0
ip ospf priority {value}
9、3層MTU必須相同,否則會卡在 Exstart 狀態;
interface fas0/0
ip mtu 1499
注意:
MTU - 最大傳輸單元,max transmit unit
調試命令:
debug ip ospf hello -->比較 hello 中的參數時,使用該命令;
debug ip ospf adj --->比較 OSPF 頭部中參數時,使用該命令;
<TCP/IP路由技術 卷1>
華爲配置 OSPF 的命令:
[R1]ospf 10 router-id 1.1.1.1
[R1-ospf-10]area 12
[R1-ospf-10-area-0.0.0.12]network 192.168.12.0 0.0.0.255
驗證命令:
display ospf 10 brief // 類似於 show ip protocols
display ospf 10 peer [brief] // 類似於 show ip ospf neighbor
display ospf 10 lsdb //類似於show ip ospf database
李軍
Tel:15135361516
qq:344728662
@:[email protected]