网络技术练兵(路由).ppt

《网络技术练兵(路由).ppt》由会员分享，可在线阅读，更多相关《网络技术练兵(路由).ppt（24页珍藏版）》请在三一办公上搜索。

1、实验设备：AR2831路由器 2台S3552交换机 6台S2403交换机 3台EUDEMON200防火墙 1台笔记本 若干,网络练兵网络实验拓扑,最终演练效果,搭建网络环境：汇聚与接入层网络、静态路由与OSPF动态路由网络、路由器边界专线接入网络、防火墙边界防护网络。掌握网络技术：通过实验完成二层和三层交换机、路由器的基本配置，掌握VLAN、STP、端口绑定、VRRP、静态路由、OSPF动态路由、NAT、IP地址规划等技术。,什么是路由？,路由是指导IP报文转发的路径信息。,R1,目标网络N,其它网络,Interface M,路由的种类,链路层协议发现的路由(也叫直连路由)开销小，配置简单，无

2、需人工维护。只能发现本接口所属网段的路由。手工配置静态路由无开销，配置简单，需人工维护，适合简单拓朴结构的网络。动态路由协议发现的路由开销大，配置复杂，无需人工维护，适合复杂拓朴结构的网络。,静态路由,静态路由的配置命令和命令模式Quidwayip route-static|preference reject|blackhole 例如：ip route 129.1.0.0 16 10.0.0.2ip route 129.1.0.0 255.255.0.0 10.0.0.2ip route 129.1.0.0 16 Serial 2注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的接口时

3、，才可以填写，否则必须填写。本次实验不涉及.,静态路由配置示例,在路由器 Quidway A上配置：ip route-static 129.1.0.0 255.255.0.0 129.0.0.2 或：ip route-static 129.1.0.0 16 129.0.0.2 或：ip route-static 129.1.0.0 16 s0,129.1.0.0/16,E0,Quidway B,S0,129.0.0.2,Quidway A,129.0.0.1,S0,缺省路由配置示例,在路由器 Quidway A上配置：ip route-static 0.0.0.0 0.0.0.0 10.0.0

4、.2Internet 上 大约99.99%的路由器上都存在一条缺省路由!缺省路由并不一定都是手工配置的静态路由，有时也可以由动态路由协议产生。,Quidway A,10.0.0.1,S0,10.0.0.2,S0,Quidway B,Network N,Public Network,路由自环,“路由自环”是指某个报文从一台路由器发出，经过几次转发之后又回到初始的路由器。原因是其中部分路由器的路由表出现错误。产生的原因可能是配置静态路由有误，有时动态路由协议也会错误地计算路由。,Quidway A,10.0.0.1,S0,10.0.0.2,S0,Quidway B,Network N,Public

5、 Network,在路由器 Quidway A上配置ip route-static 20.0.0.0 8 10.0.0.2,在路由器 Quidway B上配置ip route-static 20.0.0.0 8 10.0.0.1,“路由自环”对网络的危害极大，应尽量避免!,动态路由协议的分类,动态路由协议的作用计算路由、发现路由；通过一定的手段，得到本路由器到网络中其它网段的路由；动态路由协议如何做到这一点每台路由器将自己已知的路由相关信息发给相邻的路由器，由于大家都这样做，最终每台路由器都会收到网络中所有的路由信息。然后运行某种算法，计算出最终的路由来。（实际上需要计算的是该条路由的下一跳和

6、花费）,按照协议运行的范围IGP（RIP、cisco专有的EIGRP和IGRP、OSPF、IS-IS）EGP（BGP）按照路由协议的寻径算法距离矢量（RIP、IGRP、EIGRP、BGP）链路状态（OSPF、IS-IS）,OSPF概述（一）,OSPF(OPEN SHORTEST PATH FIRST)，即开放最短路径优先。是一种链路状态协议，采用Dijkstra算法，也叫最短路径算法（SPF)；OPEN代表OSPF是一个标准、开放的、与产商无关的标准路由协议；它由IETF制订的，用来替代RIP的一个IGP路由协议。最新的RFC文档为RFC2328，也叫OSPFV2。相对RIP，OSPF具有很多

7、的优点：1：无路由自环 2：可适应大规模网络 3：路由变化收敛速度快 4：支持区域划分 5：支持等值路由 6：支持验证 7：支持路由分级管理 8：支持以组播地址发送协议报文,OSPF概述（二）,OSPF的运行过程：1：每个运行OSPF的路由器发送HELLO报文到所有启用OSPF的接口。如果在共享链路上两个路由器发送的HELLO报文内容一致，那么这两个路由器将形成邻居关系。2：从这些邻居关系中，部分路由器形成邻接关系。邻接关系的建立由OSPF路由器交换HELLO报文和网络类型来决定。3：形成邻接关系的每个路由器都宣告自己的所有链路状态。4：每个路由器都接受邻居发送过来的LSA，记录在自己的链路数

8、据库中，并将链路数据库的一份拷贝发送给其它的邻居。5：通过在一个区域中泛洪，使得给区域中的所有路由器同步自己数据库。6：当数据库同步之后，OSPF通过SPF算法，计算到目的地的最短路径，并形成一个以自己为根的无自环的最短路径树 7：每个路由器根据这个最短路径树建立自己的路由转发表。OSPF报文格式：OSPF是个上层的协议，OSPF报文封装在IP包头中，协议号为：89。,HELLO协议报文的作用,HELLO协议报文的作用：1：发现邻居 2：宣告一些参数，这些参数必须相同才能建立邻居关系 3：维护邻居关系 4：在邻居之间建立双向的通信 5：在多路访问网络中选举DR和BDR,ROUTER ID,RO

9、UTER ID是个32位的无符号整数，是一台路由器的唯一标识，在整个OSPF域必须唯一。ROUTER ID的选举：1：如果有环回接口地址，自动选举最大的环回接口地址 2：如果没有环回接口地址，自动选举最大的接口地址 3：使用配置命令强制路由器的ROUTER ID QUIDWAY ROUTER ID X.X.X.X,邻居和邻接关系(一）,邻居关系的形成,A,B,A,B,HELLO,我是A,A,B,A你好，我是B,A,B,B你好！,DR(Designated Router)的作用 1：代表多路访问网络和其它的路由器 2：管理泛洪进程BDR（Backup Designated Router)的作用

10、作为DR的备份，防止DR失效，引起网络中断。DR的选举 在多路访问网络中，DR的选举由路由器的优先级（8bits)和ROUTER ID来决定。1:在广播网络中，DR的选举是自动的。优先级越大的，就会成为DR，如果优先级相同，ROUTER ID越大的，就是DR。在NBMA中，DR的选举是手动的。2：一旦DR和BDR选举之后，即使有其它的路由器的优先级或者是ROUTER ID大于DR和BDR，也不会代替DR和BDR。3：DR、BDR是基于接口的。,AREA、路由器类型（一）,AREA AREA是个32位的AREA ID，可以使用十进制和小数点来表示。AREA的作用 1：一台路由器仅与本区域的其它路

11、由器共享同一链路数据库，不需要和整个网络中的路由器。需要的内存少。2：较小的链路数据库意味着较少的LSA，对路由器的CPU要求低。3：大多数的泛洪限制在区域内。AREA 的类型 1：骨干区域 2：普通区域 3：STUB 区域 4：TOTALLY STUB（Totally Stubby Areas）5：NSSA（Not-So-Stubby Areas）路由器的类型 1：Internal Routers 2：Backbone Routers 3：Area Border Routers(ABRs)4：Autonomous System Boundary Routers(ASBRs),AREA、路由器

12、类型（二）,区域间的路由计算,OSPF的基本配置,指定OSPF的ROUTER ID:QUIDWAYROUTER ID X.X.X.X(一般使用环回接口地址）启动OSPF QUIDWAYOSPF配置区域，进入到OSPF视图下：QUIDWAY-OSPFAREA area-id指定接口；在相应的区域下，指定运行OSPF的接口：QUIDWAY-OSPF-AREA-0.0.0.0 network ip-address ip-mask,OSPF的高级配置（一）,COST值的配置,基于接口：QUIDWAY-POS 1/0/0OSPF COST value区域认证配置,分两步：1:在相应的区域配置认证方式：Q

13、UIDWAY-OSPF-AREA-0.0.0.0authentication-mode simple|md5 2：在相应的接口下配置认证密钥：QUIDWAY-POS1/0/0 ospf authentication-mode simple password 或者ospf authentication-mode md5 key_id key,引入外部路由,引入外部路由 QUIDWAY-OSPF import-route protocol cost value type value tag value route-policy route-policy-name 导入静态路由时不会自动引入缺省（默

14、认）路由引入缺省路由 QUIDWAY-OSPF default-route-advertise always cost value type value route-policy route-policy-name,interface LoopBack0 ip address 10.238.166.65 255.255.255.255 ospf 1 asbr-summary 10.238.173.0 255.255.255.0 import-route direct import-route static area 0.0.0.0 network 10.238.166.0 0.0.0.3 ne

15、twork 10.238.166.16 0.0.0.3 network 10.238.166.65 0.0.0.0,组网实验（一）：路由器,组网要求：两台pc所在网段，通过两台使用OSPF协议的路由器实现互连互通。,验证方法:1、每台设备的各网络都可以相互访问（通过Ping命令测试）；2、通过display ip routing-table 查看路由表。,参考配置：ospf 1area 0.0.0.0 network 20.1.1.0 0.0.0.3 network 10.1.1.1 60.0.0.255,组网实验（二）：交换机,组网要求：两台pc所在网段，通过两台使用OSPF协议的交换机实现

16、互连互通。,验证方法:1、每台设备的各网络都可以相互访问（通过Ping命令测试）；2、通过display ip routing-table 查看路由表。,参考配置：ospf 1area 0.0.0.0 network 20.1.1.0 0.0.0.3 network 10.1.1.1 0.0.0.255,组网实验（三）,组网要求：交换机A、B使用VRRP为二层交换汇聚，核心层C、D也使用VRRP与其他设备相联，本处略去。通过四台使用OSPF协议的交换机实现互连互通，并为接入层交换机提供主备路由。,提示：交换机A与CB之间使用ACCESS口互联；交换机B与D之间使用ACCESS口互联。,阶段提示,下图说明了什么问题？10.238.176.0/26的反掩码是多少？使用OSPF的好处是什么？OSPF配置的步骤是？,