路由器原理,配置和應(yīng)用

1、路由器原理,配置和應(yīng)用,ISSUE 2.2,日期：,杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播,,講師:王斌郵箱:h3c_edu@126.com,,,靜態(tài)路由配置動(dòng)態(tài)路由協(xié)議簡(jiǎn)介RIP及OSPF介紹實(shí)際工程案例,課程目標(biāo),學(xué)習(xí)完本課程，您應(yīng)該能夠：,靜態(tài)路由配置動(dòng)態(tài)路由協(xié)議簡(jiǎn)介RIP及OSPF介紹實(shí)際工程案例,目錄,靜態(tài)路由由網(wǎng)絡(luò)管理員在路由器上手工添加路由信息來(lái)實(shí)現(xiàn)路由,動(dòng)態(tài)路由根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)或流量的變

2、化，路由協(xié)議會(huì)自動(dòng)調(diào)整路由信息來(lái)實(shí)現(xiàn)路由,靜態(tài)路由和動(dòng)態(tài)路由,靜態(tài)路由配置,注意：只有下一跳所屬的的接口是點(diǎn)對(duì)點(diǎn)（PPP、HDLC）的接口時(shí)，才可以填寫(xiě)，否則必須填寫(xiě)。,[H3C] ip route-static ip-address { mask | masklen } { interface-type interface-name | nexthop-address } [ preference value ] [ reject |

3、 blackhole ],靜態(tài)路由的配置命令:,例如： ip route-static 129.1.0.0 16 10.0.0.2 ip route-static 129.1.0.0 255.255.0.0 10.0.0.2 ip route-static 129.1.0.0 16 Serial 0/0,靜態(tài)路由配置示例,在路由器 H3C A上配置： ip route-static 129.1.0.0 255.255.

4、0.0 10.0.0.2 ip route-static 129.1.0.0 16 10.0.0.2 ip route-static 129.1.0.0 16 s0/0,缺省路由配置示例,在路由器 H3C A上配置：ip route-static 0.0.0.0 0.0.0.0 10.0.0.2,Internet 上大約99.99%的路由器上都存在一條缺省路由!缺省路由并不一定都是手工配置的靜態(tài)路由，有時(shí)

5、也可以由動(dòng)態(tài)路由協(xié)議產(chǎn)生。,,,H3C A,10.0.0.1,S0/0,,,,10.0.0.2,S0/0,H3C B,,,Network N,Public Network,路由自環(huán),在路由器 H3C A上配置：ip route-static 20.0.0.0 8 10.0.0.2,“路由自環(huán)”對(duì)網(wǎng)絡(luò)的危害極大，應(yīng)盡量避免。,在路由器 H3C B上配置：ip route-static 20.0.0.0 8 10.0.0.1,,,H3

6、C A,10.0.0.1,S0/0,,,,10.0.0.2,S0/0,H3C B,,,Network N,Public Network,靜態(tài)路由配置動(dòng)態(tài)路由協(xié)議簡(jiǎn)介RIP和OSPF介紹實(shí)際工程案例,目錄,距離矢量路由協(xié)議原理,,鏈路狀態(tài)路由協(xié)議算法,,,(一）網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu),（四）每臺(tái)路由器分別以自己為根節(jié)點(diǎn)計(jì)算最小生成樹(shù),（三）由鏈路狀態(tài)數(shù)據(jù)庫(kù)得到的帶權(quán)有向圖,,C,,A,,B,,D,,,,,,,,,,,,,1,2,3,5,直

7、連路由,,路由表更新過(guò)程（一）,,,,,,,,,,S0/0,S1/1,S0/0,S1/1,S0/0,S1/1,2.0.0.0,4.0.0.0,1.0.0.0,3.0.0.0,,,1.0.0.0,S1/1,0,,2.0.0.0,0,S0/0,,,路由表,路由器,A,,,2.0.0.0,S0/0,0,,3.0.0.0,0,S1/1,,,路由表,路由器,B,,,3.0.0.0,S1/1,0,,4.0.0.0,S0/0,,,路由表,路由器,C,

8、路由器,A,路由器,B,路由器,C,0,,3.0.0.0,,,S0/0,1,,,,,,,,1.0.0.0,,4.0.0.0,S1/1,1,1,S0/0,,,,,2.0.0.0,S1/1,1,路由表更新過(guò)程（二）,,路由環(huán)路,,路由環(huán)路,,,,,,,,,,S0/0,S1/1,S0/0,S1/1,S0/0,S1/1,2.0.0.0,4.0.0.0,1.0.0.0,3.0.0.0,,,1.0.0.0,S1/1,,2.0.0.0,0,S0/0,

9、,,路由表,路由器,A,,,2.0.0.0,S0/0,0,,3.0.0.0,0,S1/1,,,路由表,路由器,B,,,3.0.0.0,S1/1,0,,4.0.0.0,S0/0,,,路由表,路由器,C,路由器,A,路由器,B,路由器,C,0,3.0.0.0,,,S0/0,1,,,,,,1.0.0.0,,4.0.0.0,S1/1,1,1,S0/0,,,,,2.0.0.0,S1/1,1,4.0.0.0,1.0.0.0,S1/1,2,S0/0,

10、2,2,,,,,計(jì)算到無(wú)窮,,,,,,,,,,S0/0,S1/1,S0/0,S1/1,S0/0,S1/1,2.0.0.0,4.0.0.0,1.0.0.0,3.0.0.0,,,1.0.0.0,S0/0,,2.0.0.0,0,S0/0,,,路由表,路由器,A,,,2.0.0.0,S0/0,0,,3.0.0.0,0,S1/1,,,路由表,路由器,B,,,3.0.0.0,S1/1,0,,4.0.0.0,S0/0,,,路由表,路由器,C,路由器,

11、A,路由器,B,路由器,C,0,3.0.0.0,,,S0/0,1,,,,,,1.0.0.0,,4.0.0.0,S1/1,1,3,S0/0,,,,,2.0.0.0,S1/1,1,4.0.0.0,1.0.0.0,S1/1,4,S0/0,2,,,2,方法一：定義最大路由權(quán)值,,方法二：水平分割,,,,,,,,,,S0/0,S1/1,S0/0,S1/1,S0/0,S1/1,2.0.0.0,4.0.0.0,1.0.0.0,3.0.0.0,,,1.

12、0.0.0,S1/1,,2.0.0.0,0,S0/0,,,路由表,路由器,A,,,2.0.0.0,S0/0,0,,3.0.0.0,0,S1/1,,,路由表,路由器,B,,,3.0.0.0,S1/1,0,,4.0.0.0,S0/0,,,路由表,路由器,C,路由器,A,路由器,B,路由器,C,0,3.0.0.0,,,S0/0,1,,,,,,,1.0.0.0,,4.0.0.0,S1/1,1,1,S0/0,,,,,2.0.0.0,S1/1,1,

13、4.0.0.0,1.0.0.0,S1/1,2,S0/0,2,,,down,,,,,方法三：毒性逆轉(zhuǎn),,方法四：抑制時(shí)間,,,,抑制時(shí)間后更新,抑制時(shí)間后更新,,,,,S0/0,S1/1,S0/0,S1/1,S0/0,S1/1,2.0.0.0,4.0.0.0,1.0.0.0,3.0.0.0,,,1.0.0.0,S1/1,,2.0.0.0,0,S0/0,,,路由表,路由器,A,,,2.0.0.0,S0/0,0,,3.0.0.0,0,S1/1

14、,,,路由表,路由器,B,,,3.0.0.0,S1/1,0,,4.0.0.0,S0/0,,,路由表,路由器,C,路由器,A,路由器,B,路由器,C,0,3.0.0.0,,,S0/0,1,,,,,,,1.0.0.0,,4.0.0.0,S1/1,1,1,S0/0,,,,,2.0.0.0,S1/1,1,4.0.0.0,1.0.0.0,S1/1,2,S0/0,2,,,down,,,,,方法五：觸發(fā)更新,,靜態(tài)路由配置動(dòng)態(tài)路由協(xié)議簡(jiǎn)介RIP及

15、OSPF介紹實(shí)際工程案例,目錄,RIP協(xié)議概述 （一）,RIP最多支持以跳數(shù)為衡量標(biāo)準(zhǔn)，最多15跳。RIP協(xié)議適用于中小型網(wǎng)絡(luò)，有RIP-1和RIP-2。,,,,,,,,主機(jī)B,2M,56K,2M,2M,主機(jī),A,RIP協(xié)議概述(二),,,RIP,RIP協(xié)議配置命令,啟動(dòng)RIP協(xié)議，進(jìn)入RIP協(xié)議配置視圖[H3C] rip在指定的網(wǎng)絡(luò)上使能RIP[H3C-rip-1] network { network-number },

16、RIP協(xié)議配置命令(續(xù)),配置報(bào)文的定點(diǎn)傳送（不支持廣播時(shí)）[H3C-rip-1] peer ip-address 指定接口版本（接口視圖下）rip version 1rip version 2 [broadcast|multicast]指定接口的工作狀態(tài)（接口視圖下）rip inputrip output配置RIP-2路由聚合summary,RIP配置舉例,E1/0: 11.1.1.1/24,S0/0: 1.1.1.

17、1/24,S0/0: 1.1.1.2/24,S0/1: 2.1.1.2/24,S0/0: 2.1.1.1/24,E1/0: 13.1.1.1/24,,,E1/0: 12.1.1.1/24,,,,,,,PPP,FR,RTA,RTC,RTB,RIP配置舉例---配置命令（一）,RTA:[RTA] rip[RTA-rip-1] network 1.1.1.0 [RTA-rip-1] network 11.1.1.0 [RTA-Ethe

18、rnet1/0] ip address 11.1.1.1 255.255.255.0[RTA-Ethernet1/0] rip version 2 broadcast[RTA-Serial0/0] link-protocol ppp[RTA-Serial0/0] ip address 1.1.1.1 255.255.255.0[RTA-Serial0/0] rip version 2 broadcast[RTA-Serial0

19、/0] rip authentication-mode md5 rfc2453 H3C,顯示RIP配置信息,[H3C] display ripPublic VPN-instance name : RIP process : 1 RIP version : 1 Preference : 100 Checkzero : Enabled Default-cost

20、: 1 Summary : Enabled Hostroutes : Enabled Maximum number of balanced paths : 8 Update time : 30 sec(s) Timeout time : 180 sec(s) Suppress time : 120 sec(s) Garbage-coll

21、ect time : 120 sec(s) update output delay : 20(ms) output count : 3 TRIP retransmit time : 5 sec(s) TRIP response packets retransmit count : 36 Silent interfaces : None Defa

22、ult routes : Disabled Verify-source : Enabled Networks : 11.0.0.0 Configured peers : None Triggered updates sent : 0 Number of routes changes

23、 : 0 Number of replies to queries : 0,第一步：打開(kāi)終端顯示調(diào)試信息功能terminal monitorterminal debugging第二步：打開(kāi)RIP的調(diào)試開(kāi)關(guān) debugging rip process-id packet實(shí)際顯示的RIP信息RIP : receive Response from 120.0.0.2 packet : vers 1,cmd Resp

24、onse,length 24dest 110.0.0.0, Cost 1 RIP : send 20.0.0.1 to 255.255.255.255packet : vers 1,cmd Response,length 44dest 110.0.0.0, Cost 2 dest 120.0.0.0, Cost 1,RIP的debug信息,OSPF協(xié)議概述,可適應(yīng)大規(guī)模網(wǎng)絡(luò)路由變化收斂速

25、度快無(wú)路由自環(huán)支持變長(zhǎng)子網(wǎng)掩碼VLSM支持等值路由支持區(qū)域劃分提供路由分級(jí)管理支持驗(yàn)證支持以組播地址發(fā)送協(xié)議報(bào)文,OSPF協(xié)議的一些基本概念,Router ID一個(gè)32bit的無(wú)符號(hào)整數(shù)，是一臺(tái)路由器的唯一標(biāo)識(shí)，在整個(gè)自治系統(tǒng)內(nèi)唯一。協(xié)議號(hào)OSPF的協(xié)議號(hào)是89。,OSPF的五種協(xié)議報(bào)文,HELLO報(bào)文 用來(lái)發(fā)現(xiàn)及維持鄰居關(guān)系，選舉DR、BDR。DD報(bào)文 用來(lái)描述本地LSDB的情況。LSR報(bào)文向?qū)Χ苏?qǐng)求本端

26、沒(méi)有的或者對(duì)端更新的LSA。LSU報(bào)文向?qū)Χ寺酚善靼l(fā)送所需的LSA。LSAck報(bào)文收到LSU之后，進(jìn)行確認(rèn)。,OSPF劃分區(qū)域,OSPF協(xié)議的基本配置,配置路由器的Router ID[H3C]router id router-id 啟動(dòng)OSPF協(xié)議[H3C] ospf [ process-id ]配置OSPF區(qū)域[H3C-ospf-1]area area-id在指定網(wǎng)段使能ospf[H3C-ospf-1-area

27、-0.0.0.0] network ip-address wildcard-mask,OSPF配置舉例,,,,路由器A:Interface Ethernet0/0 ip address 1.1.1.1 255.255.255.0Interface Serial0/0 ip address 2.2.2.1 255.255.255.0Ospf 1 area 0.0.0.0 network 2.2.2.0 0.0.0

28、.255 area 0.0.0.1 network 1.1.1.0 0.0.0.255,,路由器B:Interface Ethernet0/0 ip address 3.3.3.1 255.255.255.0Interface Serial0/0 ip address 2.2.2.2 255.255.255.0Ospf 1 area 0.0.0.0 network 2.2.2.0 0.0.0.25

29、5 area 0.0.0.2 network 3.3.3.0 0.0.0.255,靜態(tài)路由配置動(dòng)態(tài)路由協(xié)議簡(jiǎn)介RIP及OSPF介紹實(shí)際工程案例,目錄,RIP典型案例（一）,,故障現(xiàn)象：路由器不能接受到任何更新；從RTA上的1.1.1.0/24網(wǎng)段無(wú)法ping到RTB上的2.2.2.0/24網(wǎng)段；兩臺(tái)路由器的路由表中都沒(méi)有RIP路由。,RIP典型案例（一）,RTA上的配置：,RTB上的配置 ：,interface

30、 Serial0/0 clock DTECLK1 link-protocol ppp ip address 129.134.0.1 255.255.255.0 # interface LoopBack1 ip address 1.1.1.1 255.255.255.0 # rip network 129.134.0.0 network 1.0.0.0 #,inter

31、face Serial0/0 link-protocol ppp ip address 129.134.0.2 255.255.255.0 rip version 2 multicast # interface LoopBack1 ip address 2.2.2.2 255.255.255.0 # rip network 2.0.0.0 network 129.134.0

32、.0 #,原因分析,根據(jù)前面介紹的步驟進(jìn)行分析，有如下幾種可能原因：(1)首先檢查相應(yīng)的接口上是否沒(méi)有運(yùn)行RIP協(xié)議（如執(zhí)行了undo rip work 命令）或該接口未通過(guò)network命令使能。發(fā)現(xiàn)沒(méi)有類似的配置問(wèn)題。(2)然后檢查相應(yīng)接口上的RIP版本和報(bào)文發(fā)送方式（multicast或broadcast）。發(fā)現(xiàn)RTA上為RIP-1（系統(tǒng)缺省配置，以broadcast方式發(fā)送報(bào)文），而RTB為RIP-2（配置了rip ve

33、rsion 2 multicast命令，以multicast方式發(fā)送報(bào)文）。這樣兩臺(tái)運(yùn)行RIP的路由器之間由于版本和報(bào)文發(fā)送方式的不同，顯然是無(wú)法進(jìn)行通信的，所以也不會(huì)收到任何的路由更新報(bào)文,解決問(wèn)題,按照上面給出的原因分析，在路由器RTA接口s0/0上執(zhí)行配置命令“rip version 2 multicast”即可。,OSPF典型案例（一）,故障現(xiàn)象：兩臺(tái)路由器上的以太網(wǎng)段無(wú)法互相ping通；兩臺(tái)路由器都無(wú)法學(xué)習(xí)到對(duì)方的OSPF

34、路由。,,,,OSPF典型案例（一）,RTA上的配置：,RTB上的配置：,router id 197.7.1.1 sysname RTA# interface Ethernet0/0 ip address 111.111.111.1 255.255.255.0# interface Serial1/0 link-protocol fr ip address 100.1.0.1 255.255.

35、0.0 ospf network-type nbma fr interface-type DCE fr map ip 100.1.0.2 16#ospf 1 peer 100.1.0.2

36、 area 0.0.0.0 network 100.1.0.0 0.0.255.255 network 197.7.1.1 0.0.0.0 network 111

37、.111.111.0 0.0.0.255,router id 197.7.1.2 sysname RTB # interface Ethernet0 ip address 222.222.222.1 255.255.255.0# interface Serial0/0 clock DTECLK1 link-protocol fr ip address 100.1.0.2 255.25

38、5.0.0 ospf network-type broadcast fr map ip 100.1.0.1 16#ospf 1 peer 100.1.0.1

39、 area 0.0.0.0 network 100.1.0.0 0.0.255.255 network 197.7.1.2 0.0.0.0 network 222.222.222.0 0.0.0.2

40、55,解決問(wèn)題,從查看的路由器配置和相應(yīng)的接口狀態(tài)信息看來(lái)，RTA和RTB相連接口的OSPF網(wǎng)絡(luò)類型配置得并不一致，因此導(dǎo)致路由計(jì)算錯(cuò)誤，無(wú)法得到OSPF路由。在RTA和RTB的相應(yīng)接口把網(wǎng)絡(luò)類型改為一致，則可以正常學(xué)習(xí)OSPF路由。改變RTB的s0/0接口的OSPF網(wǎng)絡(luò)類型： [RTB-Serial0/0]ospf network-type nbma,OSPF典型案例（二）,故障現(xiàn)象：RTB和RTC之間的虛連接總是處于do

41、wn狀態(tài)RTA無(wú)法訪問(wèn)RTB和RTC上的Loopback網(wǎng)段,,,,,,,S1/0: 55.2.1.2/24,area1,RTC,,[RTB]display ospf vlink

42、 OSPF Process 1 with Router ID 2.2.2.2 Virtual Links

43、 Virtual-link Neighbor-id -> 3.3.3.3, State: Down Cost: 0 State: Down Type: Virtual Transit Area: 0.0.0.1

44、 Timers: Hello 10, Dead 40, Poll 0, Retransmit 5,,[RTC]display ospf vlink

45、 OSPF Process 1 with Router ID 3.3.3.3 Virtual Links

46、 Virtual-link Neighbor-id -> 2.2.2.2, State: Down Cost: 0 State: Down Type: Virtual Transit

47、 Area: 0.0.0.1 Timers: Hello 10, Dead 40, Poll 0, Retransmit 5,,OSPF典型案例（二）,查看路由器上的相關(guān)配置：,[RTB]display current-configuration # router id 2.2.2.2 sysname RTB

48、 # …… ospf 1 area 0.0.0.1 vlink-peer 3.3.3.3#,,[RTC]display current-configuration# router id 3.3.3.3 sysname RTC # ……ospf 1 area 0.0.0.1 vlink-peer 2.2.2.2#,OSPF典型案例（二）,查看兩臺(tái)路由器上的鄰居列

49、表和鄰居狀態(tài)：,display ospf peer OSPF Process 1 with Router ID 2.2.2.2

50、 Neighbors Area 0.0.0.0 interface 57.1.1.1(Se

51、rial1/1)'s neighbor(s) RouterID: 55.2.1.2 Address: 57.1.1.2 State: Full Mode: Nbr is Master Priority: 1 D

52、R: None BDR: None Dead timer expires in 35s Neighbor has been up for 00:00:50

53、 Area 0.0.0.1 interface 55.0.1.2(Serial1/0)'s neighbor(s) RouterID: 1.1.1.1 Address: 55.0.1

54、.1 State: Full Mode: Nbr is Slave Priority: 1 DR: None BDR: None Dead timer e

55、xpires in 39s Neighbor has been up for 00:04:57

56、 Virtual link with interface (null)'s neighbor RouterID: 3.3.3.3 Address:(null) State: Down Mode: None Priority:

57、 0,display ospf peer OSPF Process 1 with Router ID 55.2.1.2

58、 Neighbors Area 0.0.0.0 interface 57.1.1.2(Seria

59、l1/1)'s neighbor(s) RouterID: 2.2.2.2 Address: 57.1.1.1 State: Full Mode: Nbr is Slave Priority: 1 DR:

60、None BDR: None Dead timer expires in 38s Neighbor has been up for 00:02:10

61、 Area 0.0.0.1 interface 55.2.1.2(Serial1/0)'s neighbor(s) RouterID: 1.1.1.1 Address: 55.2.1.1

62、 State: Full Mode: Nbr is Slave Priority: 1 DR: None BDR: None Dead timer exp

63、ires in 36s Neighbor has been up for 00:05:51

64、Virtual link with interface Serial1/0's neighbor RouterID: 2.2.2.2 Address:55.0.1.2 State: Down Mode: None Priority: 0

65、,ROUTER ID問(wèn)題,查看以上信息，可以發(fā)現(xiàn)，RTC和RTB上display ospf中的router id與display current-configuration 中實(shí)際配置的結(jié)果不相符，而我們配置虛連接時(shí)所使用的RTC和RTB的router id是根據(jù)display current-configuration的結(jié)果配置的。原因可能是在兩臺(tái)路由器上router id命令是在系統(tǒng)啟動(dòng)OSPF協(xié)議之后才配置的，此時(shí)系統(tǒng)已經(jīng)從up的