動態路由協議介紹

我們可以把動態路由協議理解爲一個自動化的概念
動態路由協議能夠釋放管理員對設備管理壓力，使能動態路由協議之後網絡設備之間能夠相互的發送路由和接收對應路由

什麼是距離矢量算法

Distance-Vector 距離矢量是依照傳聞方式進行
rip協議是一個典型的距離矢量路由協議後面需要學習的BGP協議是一個增強DV協議

R1是依靠R2來學習路由條目的 R2這邊說什麼 R1就會接收什麼這種不怎麼可靠

RIP協議原理介紹

RIP是一種比較簡單的內部網關協議（IGP協議） RIP基於距離矢量的貝爾曼-福特算法（Bellman-Ford）來計算到達目的網絡的最佳路徑最初的RIP協議開發時間較早，所以在帶寬、配置和管理方面要求也較低，因此，RIP主要用作教學
路由器運行RIP後，會首先發送路由更新請求（request報文），收到請求的路由器會發送自己的RIP路由進行響應（response報文）。路由器在收到response報文後，會將相應的路由添加到自己的路由表中。
網絡穩定後，路由器會週期性（週期爲30s）發送路由更新信息。鄰居路由器根據收到的路由信息刷新自己的路由表。
RIP的版本

一共有三個版本
version 1 不支持VLSM和CIDR 用廣播傳遞rip消息不支持認證
version 2 支持認證支持VLSM和CIDR 傳送報文的時候攜帶掩碼用224.0.0.9傳遞rip消息
version 1 2 默認情況就是這個版本
建議大家修改爲version 2版本

RIP的開銷

RIP使用跳數作爲度量值來衡量到達目的網絡的距離。缺省情況下，直連網絡的路由跳數爲0。當路由器發送路由更新時，會把度量值加1。RIP規定超過15跳爲網絡不可達。
這個計算的開銷的方式不合理很可能會繞過告訴鏈路而走低速鏈路

RIP當中計時器

RIP定時器可以定期的對一些路由進行更新等等

RIP協議配置介紹

第一步：使能RIP協議的能力
```
[R1]rip 1
```
注意：在系統模式敲 1是一個進程號本地有意義

第二步：在R1網絡設備上宣告自己的網段

比如：你的接口IP地址爲如下：
```
10.1.1.1/24          =》 network 10.0.0.0
172.16.1.1/24        =》 network 172.16.0.0
192.168.1.1/24  =》 network 192.168.1.0
172.16.1.1/15        =》 network 172.16.0.0
100.100.100.100/25 =》 network 100.0.0.0
```
這邊只能宣告A B C網段也就是/8 /16 /24的網絡地址宣告網段的意思
```
[R1-rip-1]network 192.168.12.0   必須宣告
[R1-rip-1]network 1.0.0.0   非必須宣告
```
注意:R1的192.168.12.0網段一定得宣告出去因爲192.168.12.0網段是連接R2的一個橋樑 R1這邊如果想要從R2接收到路由的時候必須R1這邊要宣告192.168.12.0網段至於R1的1.0.0.0網段他的宣告不是必須的只是爲了能夠全網當中的rip設備能夠學習這條1.0網段

第三步：在R2網絡設備上宣告自己的網段

同理：我們在R2設備上宣告自己的192.168.12.0網段

#
rip 1
network 192.168.12.0   必須宣告
network 192.168.23.0   必須宣告
network 2.0.0.0   非必須宣告
#

在R2上查看路由表

<R2>display ip routing-table protocol rip 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : RIP
         Destinations : 1        Routes : 1        

RIP routing table status : <Active>
         Destinations : 1        Routes : 1

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        1.1.1.1/32  RIP     100  1           D   192.168.12.1        GigabitEthernet
0/0/0

RIP routing table status : <Inactive>
         Destinations : 0        Routes : 0

<R2>

查看R2的路由表發現已經動態學習到了1.1.1.1路由條目是通過rip協議學習到並且下一跳是192.168.12.1 表明是R1將1.0.0.0網段條目發送給我在R1上查看路由表

<R1>display ip routing-table protocol rip 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : RIP
         Destinations : 2        Routes : 2        

RIP routing table status : <Active>
         Destinations : 2        Routes : 2

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        2.2.2.2/32  RIP     100  1           D   192.168.12.2        GigabitEthernet
0/0/0
       23.1.1.0/24  RIP     100  1           D   192.168.12.2       GigabitEthernet
0/0/0

RIP routing table status : <Inactive>
         Destinations : 0        Routes : 0

如果把R2裏面的2.0.0.0宣告的網段刪除掉

[R2-rip-1]undo network 2.0.0.0

在看一下R1的路由表

<R1>display ip routing-table protocol rip 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : RIP
         Destinations : 1        Routes : 1        

RIP routing table status : <Active>
         Destinations : 1        Routes : 1

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       23.1.1.0/24  RIP     100  1           D   192.168.12.2       GigabitEthernet
0/0/0

RIP routing table status : <Inactive>
         Destinations : 0        Routes : 0

小結：
RIP的network宣告分爲兩種
第一種：必須的宣告指的就是兩個鄰居設備之間的network
第二種：可選的宣告，爲的就是讓對方學習到這條路由條目

第四步：在R3網絡設備上宣告自己的網段

#
rip 1
network 192.168.23.0
network 3.0.0.0
#

查看R3的路由表

[R3]display ip routing-table protocol rip
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : RIP
         Destinations : 3        Routes : 3        

RIP routing table status : <Active>
         Destinations : 3        Routes : 3

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        1.1.1.1/32  RIP     100  2           D   192.168.23.2       GigabitEthernet
0/0/1
        2.2.2.2/32  RIP     100  1           D   192.168.23.2      GigabitEthernet
0/0/1
       192.168.12.0/24  RIP     100  1       D   192.168.23.2        GigabitEthernet
0/0/1

RIP routing table status : <Inactive>
         Destinations : 0        Routes : 0

[R3]

發現R3這邊已經通過RIP協議學習到1.0網段和12網段的兩條rip路由根據我們路由表的詳細信息可以看到 R3這邊到達R1和R2的路由條目的下一跳是192.168.23.2 表明是R2這邊把我們1.0網段和12網段通告給我們R3

第五步：測試如下

<R1>ping -a 1.1.1.1 2.2.2.2
  PING 2.2.2.2: 56  data bytes, press CTRL_C to break
    Reply from 2.2.2.2: bytes=56 Sequence=1 ttl=255 time=60 ms
    Reply from 2.2.2.2: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 2.2.2.2: bytes=56 Sequence=3 ttl=255 time=10 ms
    Reply from 2.2.2.2: bytes=56 Sequence=4 ttl=255 time=30 ms
    Reply from 2.2.2.2: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 2.2.2.2 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 10/28/60 ms

<R1>ping -a 1.1.1.1 3.3.3.3
  PING 3.3.3.3: 56  data bytes, press CTRL_C to break
    Reply from 3.3.3.3: bytes=56 Sequence=1 ttl=254 time=30 ms
    Reply from 3.3.3.3: bytes=56 Sequence=2 ttl=254 time=20 ms
    Reply from 3.3.3.3: bytes=56 Sequence=3 ttl=254 time=30 ms
    Reply from 3.3.3.3: bytes=56 Sequence=4 ttl=254 time=30 ms
    Reply from 3.3.3.3: bytes=56 Sequence=5 ttl=254 time=40 ms

  --- 3.3.3.3 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
round-trip min/avg/max = 20/30/40 ms

RIP防環機制

水平分割

從一個接口收到的路由不會從該接口發出去默認開啓

毒性反轉

從一個接口收到的路由會從該接口發出去並且發送的時候 rip的跳數直接設置16跳默認不開啓
注意：如果同時開啓水平分割和毒性反轉的話優先毒性反轉生效

觸發更新

比較靠譜的觸發更新是指當路由信息發生變化時，立即向鄰居設備發送觸發更新報文他是可以加快收斂的

rip的認證

不驗證（默認情況下）
明文驗證（simple）
密文驗證（md5）

區分PLAIN和CIPHER

[R1-GigabitEthernet0/0/0]rip authentication-mode simple plain Huawei@123
[R1-GigabitEthernet0/0/0]dis this
#
interface GigabitEthernet0/0/0
 ip address 192.168.12.1 255.255.255.0 
 rip authentication-mode simple plain Huawei@123
#
return
[R1-GigabitEthernet0/0/0]rip authentication-mode simple cipher Huawei@123
[R1-GigabitEthernet0/0/0]dis this
[V200R003C00]
#
interface GigabitEthernet0/0/0
 ip address 192.168.12.1 255.255.255.0 
 rip authentication-mode simple cipher %$%$z3tG=6sr\Y^>3I=Pl-`"OzGI%$%$

小結：
plain---對回顯的密碼不進行加密
cipher---對回顯的密碼進行加密
所以：plain和cipher的區別就是對查看（display this）進行簡單的加密

MD5的驗證

[R2-GigabitEthernet0/0/1]dis this
[V200R003C00]
#
interface GigabitEthernet0/0/1
 ip address 192.168.23.2 255.255.255.0 
 rip authentication-mode md5 usual plain Huawei@123
#
return
[R2-GigabitEthernet0/0/1]

[R3-GigabitEthernet0/0/1]dis this
[V200R003C00]
#
interface GigabitEthernet0/0/1
 ip address 192.168.23.3 255.255.255.0 
 rip authentication-mode md5 usual cipher %$%$YyQL~7ICK3bavE"ujS+8O$4z%$%$
#
return

總結：要麼兩端都不配置驗證要麼兩端配置都是simple驗證要麼兩端配置都是md5驗證驗證的密碼一定要一樣

談談構建路由表當中第一個動態路由條目---路由信息協議RIP

動態路由協議介紹

什麼是距離矢量算法

RIP協議原理介紹

RIP的版本

RIP的開銷

RIP當中計時器

RIP協議配置介紹

第一步：使能RIP協議的能力

第二步：在R1網絡設備上宣告自己的網段

第三步：在R2網絡設備上宣告自己的網段

第四步：在R3網絡設備上宣告自己的網段

第五步：測試如下

RIP防環機制

水平分割

毒性反轉

觸發更新

rip的認證

區分PLAIN和CIPHER

MD5的驗證

BGP的13條選路原則

BGP常用屬性介紹

IS-IS協議的內容介紹

SecureCRT軟件的15個小技巧

安裝ensp注意事項說明&&正確安裝ensp的步驟&&常見報錯處理&&ensp常用功能說明

https://yachay.unat.edu.pe/blog/index.php?comment_area=format_blog&comment_component=blog&comment_co

linux以太網驅動總結