1、第五章第五章 配置路由選擇協(xié)議配置路由選擇協(xié)議 本章目標(biāo)本章目標(biāo) 通過本章的學(xué)習(xí)，您應(yīng)該掌握以下通過本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容內(nèi)容： 識別距離矢量的路由協(xié)議：識別距離矢量的路由協(xié)議：RIP 和和 IGRP 設(shè)置設(shè)置Routing Information Protocol (RIP) 設(shè)置設(shè)置Interior Gateway Routing Protocol (IGRP) 利用利用show 和和 debug 命令查看命令查看 IP 路由信息路由信息 用路由器連接兩個不同的局域網(wǎng)實現(xiàn)通訊用路由器連接兩個不同的局域網(wǎng)實現(xiàn)通訊距離矢量路由協(xié)議距離矢量路由協(xié)議 多數(shù)距離矢量型路由選擇協(xié)議產(chǎn)生的定多數(shù)

2、距離矢量型路由選擇協(xié)議產(chǎn)生的定期的、例行的路由更新只傳輸?shù)街苯酉嗥诘摹⒗械穆酚筛轮粋鬏數(shù)街苯酉噙B的路由設(shè)備連的路由設(shè)備 （周期性發(fā)送（周期性發(fā)送UPDATA） 路由更新包括一個完整的路由表，通過路由更新包括一個完整的路由表，通過接收鄰居完整路由表，路由器能夠核查接收鄰居完整路由表，路由器能夠核查所有已知路由，然后根據(jù)所接收到的更所有已知路由，然后根據(jù)所接收到的更新信息修改本地路由表。新信息修改本地路由表。 定期向鄰居發(fā)送自己完整的路由表，并累計距離矢量（跳數(shù)）定期向鄰居發(fā)送自己完整的路由表，并累計距離矢量（跳數(shù)） Distance-how far 距離距離-多遠(yuǎn)多遠(yuǎn) Vetor-in wh

3、ich direction 方向方向距離矢量路由協(xié)議距離矢量路由協(xié)議 路由器從收集到的源信息中選擇到達(dá)目標(biāo)地址的最佳路由器從收集到的源信息中選擇到達(dá)目標(biāo)地址的最佳路徑路徑10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0Routing Table10.2.0.010.3.0.0 00S0S1Routing Table10.3.0.0S0010.4.0.0E00Routing Table10.1.0.010.2.0.0 E0S0 00距離矢量距離矢量源信息的獲得源信息的獲得 路由器從收集到的源信息中選擇到達(dá)目標(biāo)地址的最佳路由器從收集到的源信息中選擇到達(dá)目標(biāo)地

4、址的最佳路徑路徑10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0Routing Table10.1.0.010.2.0.010.3.0.0Routing Table10.2.0.010.3.0.010.4.0.010.1.0.00011S0S1S1S0Routing Table10.3.0.0S0010.4.0.0E0010.2.0.0S0 1E0S0S0100距離矢量距離矢量源信息的獲得源信息的獲得 路由器從收集到的源信息中選擇到達(dá)目標(biāo)地址的最佳路由器從收集到的源信息中選擇到達(dá)目標(biāo)地址的最佳路徑路徑10.1.0.010.2.0.010.3.0.010.

5、4.0.0E0S0S0S1S0E0Routing Table10.1.0.010.2.0.010.3.0.010.4.0.0Routing Table10.2.0.010.3.0.010.4.0.010.1.0.00011S0S1S1S0Routing Table10.3.0.0S0010.4.0.0E0010.2.0.0S010.1.0.0S012E0S0S0S01200距離矢量距離矢量源信息的獲得源信息的獲得 距離矢量距離矢量選擇最佳路徑選擇最佳路徑用于確定最佳路由路徑的參數(shù)信息用于確定最佳路由路徑的參數(shù)信息56T156T1BAHop countRIPIGRPBandwidthDelayL

6、oadReliabilityMTU距離矢量距離矢量管理路由信息管理路由信息 路由表的更新過程將通過路由器之間一步一步來完成路由表的更新過程將通過路由器之間一步一步來完成更新路由表更新路由表距離矢量距離矢量管理路由信息管理路由信息 路由表的更新過程將通過路由器之間一步一步來完成路由表的更新過程將通過路由器之間一步一步來完成更新路由表更新路由表在下一個周期后在下一個周期后路由器路由器A發(fā)送更新發(fā)送更新過的路由表過的路由表距離矢量距離矢量管理路由信息管理路由信息 路由表的更新過程將通過路由器之間一步一步來完成路由表的更新過程將通過路由器之間一步一步來完成更新路由表更新路由表更新路由表更新路由表在下一

7、個周期后在下一個周期后路由器路由器A發(fā)送更新發(fā)送更新過的路由表過的路由表RIP是什么是什么 RIP（RoutingInformationProtocols，路由信息協(xié)議）是使用最廣泛的距離向路由信息協(xié)議）是使用最廣泛的距離向量協(xié)議，它是由施樂（量協(xié)議，它是由施樂（Xerox）在）在70年代年代開發(fā)的。當(dāng)時，開發(fā)的。當(dāng)時，RIP是是XNS（XeroxNetworkService，施樂網(wǎng)絡(luò)服務(wù)）協(xié)，施樂網(wǎng)絡(luò)服務(wù)）協(xié)議簇的一部分。議簇的一部分。TCP/IP版本的版本的RIP是施是施樂協(xié)議的改進(jìn)版。樂協(xié)議的改進(jìn)版。RIP最大的特點是，無最大的特點是，無論實現(xiàn)原理還是配置方法，都非常簡單。論實現(xiàn)原理還是

8、配置方法，都非常簡單。 RIP RIP的操作的操作 RIP協(xié)議的計時器和穩(wěn)定性協(xié)議的計時器和穩(wěn)定性 RIP協(xié)議的消息格式協(xié)議的消息格式 RIP協(xié)議的請求消息類型協(xié)議的請求消息類型RIP的操作的操作RIP從每個啟動從每個啟動RIP協(xié)議的接口，廣播出帶有請求的協(xié)議的接口，廣播出帶有請求的數(shù)據(jù)包。數(shù)據(jù)包。進(jìn)入監(jiān)聽狀態(tài)（請求進(jìn)入監(jiān)聽狀態(tài)（請求/應(yīng)答）應(yīng)答）收到消息后，檢查并更新收到消息后，檢查并更新RT如果是新條目，寫入如果是新條目，寫入RT如果條目存在，比較如果條目存在，比較HOP如果收到的如果收到的HOP大于存在的大于存在的HOP，那么進(jìn)入，那么進(jìn)入HLODDOWN period (抑制時間段抑制

9、時間段) 180秒秒=30X6的時的時間過后，如果仍然收到同樣信息，就使用間過后，如果仍然收到同樣信息，就使用HOP大的！大的！（LOOP就可能產(chǎn)生了）就可能產(chǎn)生了）RIP的計時和穩(wěn)定性的計時和穩(wěn)定性 RIP是以每是以每30秒為周期更新完整的秒為周期更新完整的RT UPDATE TIMER 一個典型的一個典型的RIP處理單個更新的時間大約是處理單個更新的時間大約是25-35秒。秒。RIP JITTER 是是IOS里面的一個隨機變量，它里面的一個隨機變量，它可以縮短到可以縮短到15%=4.5秒秒 路由無效時間路由無效時間 180s 不刪除不刪除激活激活RIP協(xié)議協(xié)議Router(config)#

10、router ripRouter(config-router)#network network-number選擇所能到達(dá)的網(wǎng)絡(luò)選擇所能到達(dá)的網(wǎng)絡(luò)必須是有效的網(wǎng)絡(luò)必須是有效的網(wǎng)絡(luò)RIP 配配 置置2.3.0.0router ripnetwork 172.16.0.0network 10.0.0.0RIP 配置舉例配置舉例router ripnetwork 10.0.0.02.3.0.0router ripnetwork 192.168.1.0network 10.0.0.0172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.

11、3172.16.1.0ABC192.168.1.0 E0查看查看RIP信息信息RouterA#sh ip protocolsRouting Protocol is rip Sending updates every 30 seconds, next due in 0 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is Incoming update filter list for all interfaces i

12、s Redistributing: rip Default version control: send version 1, receive any version Interface Send Recv Key-chain Ethernet0 1 1 2 Serial2 1 1 2 Routing for Networks: 10.0.0.0 172.16.0.0 Routing Information Sources: Gateway Distance Last Update 10.1.1.2 120 00:00:10 Distance: (default is 120)172.16.1.

13、1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E0查看路由表查看路由表RouterA#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA externa

14、l type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR T - traffic engineered routeGateway of last resort is not set 172.16.0.0/24 is subnetted, 1 subnetsC 172.16.1.0 is direct

15、ly connected, Ethernet0 10.0.0.0/24 is subnetted, 2 subnetsR 10.2.2.0 120/1 via 10.1.1.2, 00:00:07, Serial2C 10.1.1.0 is directly connected, Serial2R 192.168.1.0/24 120/2 via 10.1.1.2, 00:00:07, Serial2172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E0debug ip

16、 rip 命令命令RouterA#debug ip ripRIP protocol debugging is onRouterA#00:06:24: RIP: received v1 update from 10.1.1.2 on Serial200:06:24: 10.2.2.0 in 1 hops00:06:24: 192.168.1.0 in 2 hops00:06:33: RIP: sending v1 update to 255.255.255.255 via Ethernet0 (172.16.1.1)00:06:34: network 10.0.0.0, metric 100:0

17、6:34: network 192.168.1.0, metric 300:06:34: RIP: sending v1 update to 255.255.255.255 via Serial2 (10.1.1.1)00:06:34: network 172.16.0.0, metric 1172.16.1.1S2E0S3192.168.1.110.1.1.110.2.2.210.1.1.2S2S310.2.2.3172.16.1.0ABC192.168.1.0 E0RIP的問題的問題 RFC 1058RIP是以廣播的形式發(fā)送是以廣播的形式發(fā)送UPDATE周期性發(fā)送完整周期性發(fā)送完整RT /

18、30秒秒路由路由LOOP，無效時間無效時間180（慢）（慢）收斂速度慢收斂速度慢HOP值太小（不能使用于大網(wǎng)絡(luò)）值太小（不能使用于大網(wǎng)絡(luò)）RIP HOP不等表達(dá)真實帶寬不等表達(dá)真實帶寬不支持不支持VLSM不支持不連續(xù)的子網(wǎng)劃分不支持不連續(xù)的子網(wǎng)劃分問題問題1 廣播發(fā)送廣播發(fā)送UPDATA 有些網(wǎng)絡(luò)是有些網(wǎng)絡(luò)是NBMA（Non-BroadcastMultiAccess，非廣播多路訪問）的，即，非廣播多路訪問）的，即網(wǎng)絡(luò)上不允許廣播傳送數(shù)據(jù)。對于這種網(wǎng)絡(luò)上不允許廣播傳送數(shù)據(jù)。對于這種網(wǎng)絡(luò)，網(wǎng)絡(luò)，RIP就不能依賴廣播傳遞路由表了。就不能依賴廣播傳遞路由表了。解決方法有很多，最簡單的是指定鄰居解決方法

19、有很多，最簡單的是指定鄰居（neighbor），即指定將路由表發(fā)送給），即指定將路由表發(fā)送給某一臺特定的路由器。某一臺特定的路由器。 NBMA：Non-Broadcast MultiAccess 定義：指那些能支持多臺（定義：指那些能支持多臺（2臺以上）路臺以上）路由器但不具備廣播能力的網(wǎng)絡(luò)。由器但不具備廣播能力的網(wǎng)絡(luò)。 幀中繼幀中繼 ATM X.25 問題問題2 周期性發(fā)送完整路由表周期性發(fā)送完整路由表 /30秒秒重復(fù)的信息重復(fù)的信息占用帶寬占用帶寬1. 安全問題安全問題問題問題3 路由環(huán)路路由環(huán)路/無效時間無效時間180秒秒 路由環(huán)路是存在于這樣類型的協(xié)議中。路由環(huán)路是存在于這樣類型的協(xié)議

20、中。 180秒時間過長。不利于維護(hù)全網(wǎng)拓?fù)洹Ｃ霑r間過長。不利于維護(hù)全網(wǎng)拓?fù)洹?當(dāng)當(dāng)180秒倒數(shù)完成后，路由環(huán)路早已經(jīng)形成。秒倒數(shù)完成后，路由環(huán)路早已經(jīng)形成。問題問題4 收斂速度慢收斂速度慢 180秒后才通告無效秒后才通告無效 240秒后才刪除條目秒后才刪除條目 6-8次交換路由信息后，才能完成全網(wǎng)拓次交換路由信息后，才能完成全網(wǎng)拓?fù)涫諗繐涫諗繂栴}問題5 HOP值值16跳跳 定義跳數(shù)太少，不能用大規(guī)模網(wǎng)絡(luò)定義跳數(shù)太少，不能用大規(guī)模網(wǎng)絡(luò)問題問題6 RIP的的metric不能表達(dá)真不能表達(dá)真實帶寬實帶寬 跳數(shù)相同但是帶寬有高低跳數(shù)相同但是帶寬有高低 跳數(shù)有優(yōu)勢，但帶寬低跳數(shù)有優(yōu)勢，但帶寬低問題問題7

21、 不支持不支持VLSMVLSM的優(yōu)點：的優(yōu)點： 1 對對IP地址更有效的使用地址更有效的使用 2 應(yīng)對路由匯總的能力更強應(yīng)對路由匯總的能力更強注：注：VLSM是一個分解的過程是一個分解的過程 匯總是一個合并的過程匯總是一個合并的過程問題問題8：不支持不連續(xù)的子網(wǎng)：不支持不連續(xù)的子網(wǎng) 由于由于RIP是有類別路由協(xié)議，在通告路由是有類別路由協(xié)議，在通告路由的時候不包含子網(wǎng)掩碼。故而對于不連的時候不包含子網(wǎng)掩碼。故而對于不連續(xù)的子網(wǎng)續(xù)的子網(wǎng)RIP不能很好的支持。不能很好的支持。RIP總結(jié)總結(jié) 1/2有類別路由協(xié)議有類別路由協(xié)議掩碼的形式必須統(tǒng)一掩碼的形式必須統(tǒng)一周期性廣播路由更新周期性廣播路由更新3

22、0秒秒生存時間生存時間180秒秒最大跳數(shù)最大跳數(shù)15 （0-16，16無效）無效）UDP 520端口端口RIP一次可以報告一次可以報告25個目的地址的狀態(tài)個目的地址的狀態(tài)RIP 總結(jié)總結(jié) 2/2 RIPv1/v2 EIGRP BGP 屬于自動匯總屬于自動匯總 OSPF 屬于屬于 手動匯總手動匯總 （更精確）（更精確） 注：注：RIPv2 可以關(guān)閉自動匯總可以關(guān)閉自動匯總 有類路由：先查找主類，再查明細(xì)，如有類路由：先查找主類，再查明細(xì)，如果不匹配果不匹配 就刪除。就刪除。 無類路由：直接查找最佳匹配（支持無類路由：直接查找最佳匹配（支持CIDR）IGRP 80年代中期，作為對年代中期，作為對R

23、IP協(xié)議的局限性的協(xié)議的局限性的回應(yīng)，回應(yīng)，CISCO發(fā)表了發(fā)表了IGRP協(xié)議。最重要協(xié)議。最重要的變化就是：以跳數(shù)作為度量和的變化就是：以跳數(shù)作為度量和15跳對跳對網(wǎng)絡(luò)口徑大小的限制。網(wǎng)絡(luò)口徑大小的限制。 開發(fā)開發(fā)IGRP的目的：的目的： 1，強大的通信協(xié)議，強大的通信協(xié)議 2，適應(yīng)可路由選擇協(xié)議的多樣性，適應(yīng)可路由選擇協(xié)議的多樣性IGRP VS RIP IGRP相對與相對與RIP來說雖然還是延續(xù)了跳數(shù)作來說雖然還是延續(xù)了跳數(shù)作為為Metric之一。但是能支持大規(guī)模的網(wǎng)絡(luò)口之一。但是能支持大規(guī)模的網(wǎng)絡(luò)口徑。徑。 RIP（16）IGRP（255） 非等價負(fù)載均衡非等價負(fù)載均衡 (unequal

24、-cost load balancing) 周期比周期比RIP長長3倍倍 RIP是公開的協(xié)議，是公開的協(xié)議，IGRP是是CISCO私有的私有的 特點特點 IGRP也是距離矢量協(xié)議也是距離矢量協(xié)議 IGRP也是周期性向鄰居廣播完整路由表也是周期性向鄰居廣播完整路由表 IGRP也受水平分割也受水平分割I(lǐng)GRP 操作過程操作過程 1啟動時候廣播啟動時候廣播 2接收后進(jìn)行完整性檢查，驗證是否在同一個接收后進(jìn)行完整性檢查，驗證是否在同一個子網(wǎng)子網(wǎng) 3新的條目會寫入新的條目會寫入RT 4如果如果METRIC小于原有的，就代替它小于原有的，就代替它注：與注：與RIP（UDP 520）不同，）不同，IGRP使

25、用使用IP協(xié)議協(xié)議號號9進(jìn)行報文交換進(jìn)行報文交換IGRP 記時記時/穩(wěn)定性穩(wěn)定性 IGRP每每90秒周期性更新完整秒周期性更新完整RT 有有20%的隨機抖動變量的隨機抖動變量 72-90秒秒 無效時間是無效時間是270秒秒 90X3=270 刷新時間是刷新時間是7X90=630S （刪除）（刪除） 抑制時間（突發(fā)更新以后）抑制時間（突發(fā)更新以后）280秒秒IGRP VS RIP 記時記時RIPIGRP更新更新30S更新更新90S無效無效180S 抑制抑制180S無效無效270S 抑制抑制280S刷新刷新240S刷新刷新630S25S-35S的浮動的浮動72S-90S的浮動的浮動IGRP VS

26、RIP IGRP比比RIP更加節(jié)省帶寬。更加節(jié)省帶寬。 但同樣的時間下，但同樣的時間下，IGRP比比RIP收斂慢收斂慢 （IGRP要要3倍于倍于RIP的時間才知道）的時間才知道）METRIC IGRP IGRP不使用不使用MTU（show int x） 1，帶寬，帶寬 2，時延，時延 3，可靠性，可靠性 4，負(fù)載，負(fù)載3，4需要人工啟用需要人工啟用IGRP 帶寬帶寬 延時延時 帶寬：管道的寬度帶寬：管道的寬度 延時：管道的長度延時：管道的長度IGRP Show interface fddi0IGRP-Show interface fddi0 最大傳輸單元最大傳輸單元MTU=4470字節(jié)字節(jié) 帶

27、寬帶寬BW=100Mbit/S 延時延時DLY=100usec 微秒微秒 可靠性可靠性Rely =255/255=100% 負(fù)載負(fù)載Load =1/255 =0.39%最小最小帶寬帶寬 BW 這里的帶寬僅作為一個靜態(tài)的值，不代表真實帶寬。這里的帶寬僅作為一個靜態(tài)的值，不代表真實帶寬。 串行接口有串行接口有T1和和56K，但是他們都是，但是他們都是1544Kbit/S（缺（缺省）省） 可以通過命令修改：可以通過命令修改：bandwidth IGRP是使用是使用3個個8bit的字節(jié)來表示的字節(jié)來表示IGRP的帶寬的帶寬 公式：公式：IGRP BW=107/1544=6476 （1544=T1帶寬帶

28、寬 ） BW參與參與Metric運算運算延時延時 DELAY 也是一個靜態(tài)的也是一個靜態(tài)的Metric（度量值）（度量值） 不需要動態(tài)的去度量它。單位是：微秒不需要動態(tài)的去度量它。單位是：微秒 可以通過命令修改：可以通過命令修改：delay 也是用也是用3個個8BIT的字節(jié)來表示的字節(jié)來表示 區(qū)別于其他的區(qū)別于其他的Delay，IGRP delay可以通過可以通過show interface來觀察來觀察 DLY IGRP=DLY/10=50/10=5 (假設(shè)假設(shè)DLY=50) IGRP通過設(shè)定通過設(shè)定IGRP DLY=0XFFFFFF來標(biāo)識一條來標(biāo)識一條不可到達(dá)的路徑，不可到達(dá)的路徑， 大約為

29、大約為167.8s=167s，也就是說也就是說IGRP一端到一端的一端到一端的最大延時是最大延時是167S注意注意 IGRP是使用帶寬和延時來作為它的缺省度是使用帶寬和延時來作為它的缺省度量值，所以這些參數(shù)必須正確，并且要統(tǒng)一量值，所以這些參數(shù)必須正確，并且要統(tǒng)一規(guī)劃。規(guī)劃。 除串口以外，其他接口的帶寬建議使用默認(rèn)除串口以外，其他接口的帶寬建議使用默認(rèn)值。值。 串口要改為實際帶寬！串口要改為實際帶寬！ 注：注：OSPF也是使用帶寬來計算它的度量值。也是使用帶寬來計算它的度量值。IGRP下你修改了接口的帶寬，也等于修改下你修改了接口的帶寬，也等于修改了了OSPF。常用的常用的BW和和DLY =I

30、GRP可靠性可靠性 與帶寬和延時不一樣的是，它是個動態(tài)與帶寬和延時不一樣的是，它是個動態(tài)度量值度量值 一個一個8BIT的字節(jié)來表示的字節(jié)來表示 255表示表示100%可靠可靠負(fù)載負(fù)載 LOAD 也是動態(tài)的度量值也是動態(tài)的度量值 一個一個8BIT的字節(jié)的字節(jié) 255表示表示100%負(fù)載負(fù)載 （1/255最好狀態(tài)，最好狀態(tài)，255/255全負(fù)載）全負(fù)載） 注意注意 如果可靠性和負(fù)載被用來作為一個度量值的一部分，如果可靠性和負(fù)載被用來作為一個度量值的一部分，計算度量值的算法應(yīng)當(dāng)不允許在出錯的比率或信道的計算度量值的算法應(yīng)當(dāng)不允許在出錯的比率或信道的占用突然發(fā)生變化來影響其度量值，以免造成網(wǎng)絡(luò)不占用突

31、然發(fā)生變化來影響其度量值，以免造成網(wǎng)絡(luò)不穩(wěn)定。穩(wěn)定。 比如：網(wǎng)絡(luò)上突然大流量，導(dǎo)致路由進(jìn)入比如：網(wǎng)絡(luò)上突然大流量，導(dǎo)致路由進(jìn)入HOLDDWON狀態(tài)，然后又因為觸發(fā)更新。狀態(tài)，然后又因為觸發(fā)更新。 頻繁的改動頻繁的改動RT，對網(wǎng)絡(luò)有很大的影響，對網(wǎng)絡(luò)有很大的影響 可靠性和負(fù)載是基于可靠性和負(fù)載是基于5秒一次的更新（時間常數(shù)的指數(shù)秒一次的更新（時間常數(shù)的指數(shù)加權(quán)平均計算）加權(quán)平均計算）Metric計算計算Metric=k1*BWigrp(min)+(k2*BWigrp(min)/(256LOAD)+k3*DLYigrp(sum)+k5/(RELIABILITY+k4) BWigrp(min)沿著路

32、徑到達(dá)目的網(wǎng)絡(luò)的所有出口帶寬中最沿著路徑到達(dá)目的網(wǎng)絡(luò)的所有出口帶寬中最小值小值 DLYigrp(sum)是這條路由路徑是這條路由路徑DLYigrp延時的總和延時的總和 系數(shù)系數(shù)K1-K5（可以配置的加權(quán)值）（可以配置的加權(quán)值） 缺省：缺省：k1=k3=1, k2=k4=k5=0 命令：命令：metric weighst tos k1 k2 k3 k4 k5Metric計算計算 如果如果K2、K4、K5設(shè)為設(shè)為0， 則則簡化公式：簡化公式：metric=BWigrp(min)+DLY(sum) Tos:是是CISCO最早要打算放入最早要打算放入IGRP的的Merric中的，中的，但一直沒有被采用

33、，所以永恒為但一直沒有被采用，所以永恒為0 IGRP 的的AD為為100IGRP配置配置激活激活I(lǐng)GRP協(xié)議協(xié)議Router(config)#router igrp autonomous_systemRouter(config-router)#network network-number選擇所能到達(dá)的網(wǎng)絡(luò)選擇所能到達(dá)的網(wǎng)絡(luò)必須是有效的網(wǎng)絡(luò)必須是有效的網(wǎng)絡(luò)配置舉例配置舉例T1T1BAR3(config)#router igrp 100R3(config-router)#net 192.168.3.0R3(config-router)#net 192.168.5.0R4(config)#rotue

34、r igrp 100R4(config-if)#net 192.168.4.0R4(config-if)#net 192.168.5.0R4(config-if)#net 192.168.6.0R1R2R3R4R1(config)#router igrp 100R1(config-rotuer)#net 192.168.1.0R1(config-router)#net 192.168.2.0R1(config-router)#net 192.168.3.0R2(config)#router igrp 100R2(config-router)#net 192.168.2.0R2(config-r

35、outer)#net 192.168.4.0192.168.1.0192.168.2.0192.168.3.0192.168.4.0192.168.5.0192.168.6.0 等價負(fù)載分擔(dān)等價負(fù)載分擔(dān)T1T1負(fù)載分擔(dān)負(fù)載分擔(dān) 等價負(fù)載分擔(dān)等價負(fù)載分擔(dān)IGRP默認(rèn)使用等價負(fù)載分擔(dān)。最多同時允許默認(rèn)使用等價負(fù)載分擔(dān)。最多同時允許6條條（默認(rèn)（默認(rèn)4條）。條）。 非等價負(fù)載分擔(dān)非等價負(fù)載分擔(dān)非等價負(fù)載分擔(dān)允許路由表中到達(dá)某網(wǎng)段的路由非等價負(fù)載分擔(dān)允許路由表中到達(dá)某網(wǎng)段的路由最多可以存放最多可以存放6條，而這條，而這6條可以不必同時是最佳路由條可以不必同時是最佳路由。 修改變化因子（修改變化因子（v

36、ariance）的值。這個值是）的值。這個值是1-128的正整數(shù)。的正整數(shù)。1代表等價負(fù)載分擔(dān)；其他值為非等價負(fù)載代表等價負(fù)載分擔(dān)；其他值為非等價負(fù)載分擔(dān)。分擔(dān)。非負(fù)載分擔(dān)例子非負(fù)載分擔(dān)例子Router(config)#router igrp 100Router(config-router)#variance 3進(jìn)入路由協(xié)議進(jìn)入路由協(xié)議IGRP在在router模式下，對模式下，對IGRP變化因子的取值進(jìn)行設(shè)置變化因子的取值進(jìn)行設(shè)置“3”意味著，比最佳路由差意味著，比最佳路由差3倍以內(nèi)的路由也將進(jìn)入倍以內(nèi)的路由也將進(jìn)入路由表中路由表中非等價負(fù)載分擔(dān)的行為非等價負(fù)載分擔(dān)的行為Router(conf

37、ig)#router igrp 100Router(config-router)#variance 3Router(config-router)#traffic-share balanced |min across-interfaces使用使用traffic-share命令，讓路由器采取兩種命令，讓路由器采取兩種不同的轉(zhuǎn)發(fā)行為。不同的轉(zhuǎn)發(fā)行為。balanced 提供了負(fù)載分擔(dān)的默認(rèn)行為。即兩提供了負(fù)載分擔(dān)的默認(rèn)行為。即兩條鏈路上數(shù)據(jù)傳輸?shù)谋壤前凑掌滏溌穾挶壤龡l鏈路上數(shù)據(jù)傳輸?shù)谋壤前凑掌滏溌穾挶壤M(jìn)行分擔(dān)的。進(jìn)行分擔(dān)的。min across-interfaces “min”參數(shù)讓路由器將

38、參數(shù)讓路由器將非等成本路徑路由放入路由表中，但最佳路徑不非等成本路徑路由放入路由表中，但最佳路徑不失效，次佳的路徑不會被使用。失效，次佳的路徑不會被使用。64k64kBAR4(config)#rotuer igrp 100R4(config-if)#net 192.168.4.0R4(config-if)#net 192.168.5.0R4(config-if)#net 192.168.6.0R4(config-router)#variance 2R1R2R3R4R1(config)#router igrp 100R1(config-rotuer)#net 192.168.1.0R1(conf

39、ig-router)#net 192.168.2.0R1(config-router)#net 192.168.3.0R1(config-router)#variance 2192.168.1.0192.168.2.0192.168.3.0192.168.4.0192.168.5.0192.168.6.0 非等價負(fù)載分擔(dān)非等價負(fù)載分擔(dān)128k128kR2(config)#router igrp 100R2(config-router)#net 192.168.2.0R2(config-router)#net 192.168.4.0R3(config)#router igrp 100R3(con

40、fig-router)#net 192.168.3.0R3(config-router)#net 192.168.5.0鏈路狀態(tài)路由協(xié)議鏈路狀態(tài)路由協(xié)議OSPF（Open Shirt Path First，開放最短路徑優(yōu)先）開放最短路徑優(yōu)先）單區(qū)域單區(qū)域OSPF了解了解 OSPF的工作原理的工作原理配置單區(qū)域的配置單區(qū)域的OSPF查看查看 OSPF的基本配置情況的基本配置情況OSPF協(xié)議概述協(xié)議概述OSPF是一種鏈路狀態(tài)路由選擇協(xié)議是一種鏈路狀態(tài)路由選擇協(xié)議所謂鏈路狀態(tài)是指路由器接口的狀態(tài)，如所謂鏈路狀態(tài)是指路由器接口的狀態(tài)，如UP，DOWN，Ip地址及網(wǎng)絡(luò)類型等地址及網(wǎng)絡(luò)類型等鏈路狀態(tài)信息通

41、過鏈路狀態(tài)公告（鏈路狀態(tài)信息通過鏈路狀態(tài)公告（Link State Advertisements，LSA）發(fā)布到網(wǎng)上的每臺路由器）發(fā)布到網(wǎng)上的每臺路由器每臺路由器通過每臺路由器通過LSA信息建立一個關(guān)于網(wǎng)絡(luò)的拓?fù)湫畔⒔⒁粋€關(guān)于網(wǎng)絡(luò)的拓?fù)鋽?shù)據(jù)庫數(shù)據(jù)庫OSPF報文特征報文特征OSPF 是一個鏈路狀態(tài)路由協(xié)議是一個鏈路狀態(tài)路由協(xié)議依賴于依賴于IP數(shù)據(jù)包來傳送路由信息數(shù)據(jù)包來傳送路由信息使用使用IP協(xié)議號協(xié)議號 89僅支持僅支持IP環(huán)境環(huán)境支持等價負(fù)載均衡支持等價負(fù)載均衡IP Header（協(xié)議號）（協(xié)議號）Frame HeaderCRCPacket PayloadFrame Payload89 O

42、SPF 6 - TCP17 - UDPOSPF是基于開放標(biāo)準(zhǔn)的是基于開放標(biāo)準(zhǔn)的支持大規(guī)模網(wǎng)絡(luò)支持大規(guī)模網(wǎng)絡(luò)路由收斂快路由收斂快使用使用Dijkstra開發(fā)的開發(fā)的SPF算法，從根本上杜絕了環(huán)路算法，從根本上杜絕了環(huán)路通過鏈路狀態(tài)通告通過鏈路狀態(tài)通告LSA提供具有觸發(fā)更新與增量更新的快提供具有觸發(fā)更新與增量更新的快速收斂速收斂是一種無類協(xié)議，允許具有是一種無類協(xié)議，允許具有VLSM與路由匯總的分層設(shè)計與路由匯總的分層設(shè)計支持驗證支持驗證支持以組播地址發(fā)送支持以組播地址發(fā)送UPDATAOSPF的優(yōu)點的優(yōu)點OSPF的缺點的缺點對路由器本身的要求較高對路由器本身的要求較高（需要維護(hù)三張表）（需要維護(hù)三

43、張表）需要額外的需要額外的CPU處理來運行處理來運行SPF算法算法網(wǎng)絡(luò)規(guī)劃復(fù)雜，需要仔細(xì)設(shè)計網(wǎng)絡(luò)規(guī)劃復(fù)雜，需要仔細(xì)設(shè)計配置復(fù)雜，并且難以進(jìn)行故障排除配置復(fù)雜，并且難以進(jìn)行故障排除RIP與與OSPF的比較的比較RIPOSPF跳數(shù)限制（15跳）無跳數(shù)限制廣播更新組播更新有路由環(huán)路無路由環(huán)路周期性更新（時間驅(qū)動）觸發(fā)更新（事件驅(qū)動）不支持VLSM支持VLSM不支持不連續(xù)的子網(wǎng)支持不連續(xù)的子網(wǎng)都 只 支 持 等 價 負(fù) 載 分 擔(dān)OSPF的分層設(shè)計的分層設(shè)計區(qū)域區(qū)域在在OSPF中使用區(qū)域來為自治系統(tǒng)分段，中使用區(qū)域來為自治系統(tǒng)分段，OSPF是一種層次是一種層次化的路由選擇協(xié)議，區(qū)域化的路由選擇協(xié)議，區(qū)

44、域0是一個是一個OSPF網(wǎng)絡(luò)中必須具有的區(qū)域，網(wǎng)絡(luò)中必須具有的區(qū)域，也稱為主干區(qū)域，其他所有區(qū)域要求通過區(qū)域也稱為主干區(qū)域，其他所有區(qū)域要求通過區(qū)域0互連到一起。互連到一起。OSPF為什么要劃分區(qū)域為什么要劃分區(qū)域減小路由表大小減小路由表大小限制限制LSA的擴散的擴散加快加快OSPF收斂速度收斂速度增強增強OSPF穩(wěn)定性穩(wěn)定性MetricOSPF的度量方式的度量方式成本（成本（cost）成本與鏈路帶寬成反比：連接速度越快，成本越成本與鏈路帶寬成反比：連接速度越快，成本越低。低。Cost=108/出站接口帶寬出站接口帶寬在同步串行連路上，無論物理連路的時鐘速率是多在同步串行連路上，無論物理連路的

45、時鐘速率是多少，默認(rèn)帶寬總是少，默認(rèn)帶寬總是1,544Kbit/sOSPF只支持等價負(fù)載分擔(dān)只支持等價負(fù)載分擔(dān)路由器標(biāo)識路由器標(biāo)識Router ID的選擇標(biāo)準(zhǔn)：的選擇標(biāo)準(zhǔn)：路由器環(huán)回接口的最高路由器環(huán)回接口的最高IP地址；地址；路由器活動接口的最高路由器活動接口的最高IP地址。地址。Router ID用于唯一的標(biāo)識每臺運行用于唯一的標(biāo)識每臺運行OSPF的路由器的路由器查看查看Router IDRouterA# show ip ospf Routing Process ospf 1 with ID 1.1.3.1 Supports only single TOS(TOS0) routes SPF

46、 schedule delay 5 secs, Hold time between two SPFs 10 secs Number of DCbitless external LSA 0 Number of DoNotAge external LSA 0 Number of areas in this router is 1. 1 normal 0 stub 0 nssa Area BACKBONE(0) (Active) Number of interfaces in this area is 2 Area has no authentication SPF algorithm execut

47、ed 10 times Area ranges are Link State Update Interval is 00:30:00 and due in 0:07:16 Link State Age Interval is 00:20:00 and due in 00:07:15 Number of DCbitless LSA 0 Number of indication LSA 0 Number of DoNotAge LSA 0鄰居的建立鄰居的建立OSPF 路由器通過路由器通過Hello LSA包來建立鄰居關(guān)系包來建立鄰居關(guān)系Hello包每包每10s發(fā)送一次，失效時間間隔（發(fā)送一次，失效

48、時間間隔（dead interval）為為40s建立鄰居必須滿足的條件：建立鄰居必須滿足的條件：區(qū)域號及其類型區(qū)域號及其類型Hello與失效計時器與失效計時器OSPF口令（如果配置了）口令（如果配置了）末節(jié)區(qū)域（末節(jié)區(qū)域（stub）標(biāo)志（不需掌握）標(biāo)志（不需掌握）Hello包的內(nèi)容包的內(nèi)容OSPF報文頭部報文頭部版本類型報文長度路由器 ID區(qū)域 ID校驗和認(rèn)證類型認(rèn)證*認(rèn)證*報文數(shù)據(jù)| 8 | 8 | 8 | 8 |24字節(jié)字節(jié) 類型類型指明五類指明五類LSA報文中的某一類，報文中的某一類，1表示表示Hello 報文。報文。32位位|Hello報文頭部報文頭部網(wǎng)絡(luò)掩碼Hello間隔可選項路由器

49、優(yōu)先級路由器無效時間間隔指定路由器備份指定路由器鄰居| 8 | 8 | 8 | 8 |32位位| 鄰居鄰居在路由器無效時間間隔到期之前在路由器無效時間間隔到期之前所收到的有效所收到的有效Hello報文中所有鄰居的報文中所有鄰居的Router ID。鄰居指定與備份指定路由器指定與備份指定路由器每個多路訪問（每個多路訪問（multi-access）網(wǎng)段都有一個）網(wǎng)段都有一個DR和和BDR與其他路由器與其他路由器DR和和BDR通過組播通過組播IP地址地址224.0.0.5與所有路由器交流；與所有路由器交流；其他路由器通過組播其他路由器通過組播IP地址地址224.0.0.6與與DR和和BDR交流交流D

50、R和和BDR的選舉由兩部分組成：的選舉由兩部分組成：優(yōu)先級優(yōu)先級Router ID查看鄰居查看鄰居RouterB# show ip ospf neighborNeighbor ID Pri State Dead Time Address Interface10.64.1.1 1 FULL/BDR 00:00:31 10.64.1.1 Ethernet010.2.1.1 1 FULL/- 00:00:38 10.2.1.1 Serial0五種五種LSA報文報文OSPF數(shù)據(jù)包解釋Hello建立鄰居關(guān)系Database Description描述自己的數(shù)據(jù)庫（廣告）Link-State Reques

51、t向鄰居請求一段鏈路狀態(tài)數(shù)據(jù)庫Link-State UpdateLSA的集合Link-State Acknowledgment對可靠數(shù)據(jù)包的回應(yīng) Hello包以不可靠組播方式發(fā)送包以不可靠組播方式發(fā)送OSPF七種接口狀態(tài)七種接口狀態(tài)DOWN狀態(tài)：沒有與任何鄰居交換信息狀態(tài)：沒有與任何鄰居交換信息INIT狀態(tài)：每狀態(tài)：每10秒發(fā)送秒發(fā)送HELLO包包(類型類型1)TWO-WAY（雙向）狀態(tài)：基本狀態(tài)（雙向）狀態(tài)：基本狀態(tài),當(dāng)看到自己出現(xiàn)在鄰居路由器的當(dāng)看到自己出現(xiàn)在鄰居路由器的HELLO數(shù)數(shù)據(jù)包中時據(jù)包中時,它就進(jìn)入了雙向狀態(tài)它就進(jìn)入了雙向狀態(tài)EXSTART（準(zhǔn)啟動）狀態(tài)：兩個鄰居路由器用（準(zhǔn)啟

52、動）狀態(tài)：兩個鄰居路由器用DBD數(shù)據(jù)包來協(xié)商主從關(guān)系，有數(shù)據(jù)包來協(xié)商主從關(guān)系，有最高最高OSPF路由器路由器ID的路由器勝出為主的路由器勝出為主(debug ip ospf events)EXCHANGE（交換）狀態(tài)：路由器相互描述它們的鏈路狀態(tài)數(shù)據(jù)庫（交換）狀態(tài)：路由器相互描述它們的鏈路狀態(tài)數(shù)據(jù)庫LOADING（加載（加載)狀態(tài)：接收類型狀態(tài)：接收類型3(LSR狀態(tài)請求包狀態(tài)請求包)-回應(yīng)類型回應(yīng)類型4(LSU鏈路狀態(tài)更鏈路狀態(tài)更新包新包) 確認(rèn)類型確認(rèn)類型5(LSA鏈路狀態(tài)確認(rèn)包鏈路狀態(tài)確認(rèn)包)FULL ADJACENCY（全鄰接）狀態(tài)：生成鄰接數(shù)據(jù)庫（鄰居路由器列表），另（全鄰接）狀態(tài)：

53、生成鄰接數(shù)據(jù)庫（鄰居路由器列表），另外，還有鏈路狀態(tài)數(shù)據(jù)庫外，還有鏈路狀態(tài)數(shù)據(jù)庫(拓?fù)浣Y(jié)構(gòu)數(shù)據(jù)庫拓?fù)浣Y(jié)構(gòu)數(shù)據(jù)庫)和轉(zhuǎn)發(fā)數(shù)據(jù)庫（路由表）生成。和轉(zhuǎn)發(fā)數(shù)據(jù)庫（路由表）生成。接口狀態(tài)七步曲接口狀態(tài)七步曲172.16.5.1/24E0I am router ID 172.16.5.2, and I see 172.16.5.1.A鄰居表鄰居表172.16.5.2, int E0172.16.5.2/24E1B鄰居表鄰居表172.16.5.1, int E1I am router ID 172.16.5.1 and I see no one.Down StateInit StateTwo-Way Sta

54、teABHelloafadjfjorqpoeru39547439070713Helloafadjfjorqpoeru39547439070713建立鄰居關(guān)系建立鄰居關(guān)系接口狀態(tài)七步曲接口狀態(tài)七步曲172.16.5.1/24E0172.16.5.2/24E1ABNo, I will start exchange because I have a higher router ID.I will start exchange because I have router ID 172.16.5.1.Helloafadjfjorqpoeru39547439070713Helloafadjfjorqpoe

55、ru39547439070713Exstart State 主從關(guān)系協(xié)商中主從關(guān)系協(xié)商中接口狀態(tài)七步曲接口狀態(tài)七步曲DRNo, I will start exchange because I have a higher router ID.I will start exchange because I have router ID 172.16.5.1.Helloafadjfjorqpoeru39547439070713Helloafadjfjorqpoeru39547439070713Exstart State 主從關(guān)系協(xié)商完畢主從關(guān)系協(xié)商完畢 未必未必DR就是主就是主172.16.5.1/

56、24E0172.16.5.2/24E1接口狀態(tài)七步曲接口狀態(tài)七步曲DRHere is a summary of my link-state database.DBDafadjfjorqpoeru39547439070713Here is a summary of my link-state database.DBDafadjfjorqpoeru39547439070713Thanks for the information!LSAckafadjfjorqpoeru39547439070713LSAckafadjfjorqpoeru39547439070713Exchange State 主路由器先發(fā)送主路由器先發(fā)送DBD172.16.5.1/24E0172.16.5.2/24E1接口狀態(tài)七步曲接口狀態(tài)七步曲DRFull StateI need the complete entry for network 172.16.6.0/24.Here is the entry for network 172.16.6.0/24.Thanks for the informa