静态路由:安全、配置繁琐、网络工程师必须非常了解本网络结构
动态路由:适用于中型及大型网络、相应网络拓扑结构改变、不安全
IGPS 内部网关路由 工作在一个AS内部
EGPS 边界网关路由 工作在AS之间
AS自治系统:一组受相同组织管理并维护的网络设备构成的网络
IGPS:RIP OSPF IS-IS(底层地址比较怪)、
IGRP(cisco私有协议,基本不用)、EIGRP(cisco)
EGPS:BGP、EGP(基本不用)
距离矢量型:RIP 开销COST=HOP跳数
链路带宽型:OSPF ISIS COST=BW带宽
混合型:EGIRP COST=HOP BW 延迟 可靠性 负载 MTU
路径型:BGP COST=属性
路由选择优先级:数字越小越可信
华为:
直连优先级 0
OSPF10
ISIS15
静态60
RIP100
BGP256
注意:针对于相同目标,不同协议比优先级,相同协议比开销
RIP: routing information protocol
RIPV1有类别 :传闻型
贝尔曼-福特算法
本地+1 传递
周期性更新时间+触发 30s;判断老化和抑制需要180s
180s后发现不可达,不会删除该路由,而会再过一个垃圾时间 120s,仍未不可达,才会删除
更新发送方式:广播
max跳数16(即不可达)
动态路由通道2层含义
network 192.168.1.0
1. 检查路由表中属于192.168.1.0的路由,加入更新包
2. 检查属于192.168.1.0网络的本地接口,更新包从这些接口发出
RIPV2无类别 :
支持无类网络
更新采用组播 224.0.0.9
支持路由认证
抓包可以区分V1和V2;V1包只有IP地址,V2包有IP还有子网掩码
RIPV1配置实验:
简单拓扑:
R1配置:
设置名字和IP地址
R1的RIP设置
R2配置:
R2有两个接口需要设置如下设置rip
R3配置:
在配置R3的RIP前,可以查看路由表如下
由图知,此时R1上的192.168.1.0/24网段还不可达;需要配置R3上的RIP
然后在查看R3路由表,可以看到已经学到到R1的路由
RIPV2基本配置如RIPV1,只需多如下一步
[R2-RIP-1] version 2 设置为版本2,即支持认证
明文认证
[R1-Ethernet0/0/0]rip authentication-mode simple huawei
抓包分析如下,可以看到key
密文认证
[R1-Ethernet0/0/0]rip authentication-mode simple md5 usual ty
抓包如下,采用MD5加密为密文
本文出自 “划舞鱼” 博客,请务必保留此出处http://ty1992.blog.51cto.com/7098269/1437698
原文:http://ty1992.blog.51cto.com/7098269/1437698