1、學(xué)習(xí)(xux)目標(biāo)掌握路由的基本概念掌握路由的基本原則掌握策略(cl)路由和路由策略(cl)掌握基本的互通性排錯方法學(xué)習(xí)完本課程(kchng)，您應(yīng)該能夠：第1頁/共41頁第一頁，共42頁。課程內(nèi)容第一章 路由基本概念第二章 路由協(xié)議基礎(chǔ)第三章 策略(cl)路由與路由策略(cl)第四章 互通性問題排錯第2頁/共41頁第二頁，共42頁。什么(shn me)是路由？ 路由是指導(dǎo)(zhdo)IP報文轉(zhuǎn)發(fā)的路徑信息。（N,R1,M）R1目標(biāo)(mbio)網(wǎng)絡(luò)N其它網(wǎng)絡(luò)Interface M第3頁/共41頁第三頁，共42頁。顯示(xinsh)路由表信息 Quidwaydisplay ip routingR

2、outing Tables:Destination/Mask proto pref Metric Nexthop Interface 0.0.0.0/0 Static 60 0 120.0.0.2 Serial0 8.0.0.0/8 RIP 100 3 120.0.0.2 Serial0 9.0.0.0/8 OSPF 10 50 20.0.0.2 Ethernet0 9.1.0.0/16 RIP 100 4 120.0.0.2 Serial0 11.0.0.0/8 Static 60 0 120.0.0.2 Serial0 20.0.0.0/8 Direct 0 0 20.0.0.1 Ethe

3、rnet0 20.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0 . 哪些是“必需(bx)”的要素？第4頁/共41頁第四頁，共42頁。路由的來源(liyun)（Protocol） 鏈路層協(xié)議(xiy)發(fā)現(xiàn)的路由 開銷小，配置簡單，無需人工維護。只能發(fā)現(xiàn)本接口所屬網(wǎng)段的路由（如果是PPP鏈路呢？）。 手工配置靜態(tài)路由 無開銷，配置簡單，需人工維護，適合簡單拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。 動態(tài)路由協(xié)議(xiy)發(fā)現(xiàn)的路由 開銷大，配置復(fù)雜，無需人工維護，適合復(fù)雜拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。第5頁/共41頁第五頁，共42頁。路由優(yōu)先級（Preference） 從優(yōu)先級最高的協(xié)議獲取(huq)的

4、路由最先被優(yōu)先選擇加入路由表中。RIPOSPF路由表10.0.0.0 R010.0.0.0 R110.0.0.0 R1第6頁/共41頁第六頁，共42頁。路由的花費(hufi)（Metric） 路由的花費標(biāo)示出了到達這條路由所指的目的地址的代價，通常以下因素(yn s)會影響到路由的花費值。 線路延遲、帶寬、線路占有率、線路可信度、跳數(shù)、最大傳輸單元 靜態(tài)路由的花費值為0。 不同的動態(tài)路由協(xié)議會選擇以上的一種或幾種因素(yn s)來計算花費值。該花費值只在同一種路由協(xié)議內(nèi)有比較意義。 不同的路由協(xié)議之間的路由花費值沒有可比性，也不存在換算關(guān)系。第7頁/共41頁第七頁，共42頁。路由選優(yōu)原則(yu

5、nz) 越“高級”的路由協(xié)議發(fā)現(xiàn)的路由越優(yōu)先？ 最長匹配(ppi)優(yōu)先 Cost值越小的路由越優(yōu)先？ 不同的路由協(xié)議發(fā)現(xiàn)的路由Cost沒有比較意義 在Router A上被優(yōu)選的路由，Router B上也一定優(yōu)選？ 路由選優(yōu)完全是“單機行為”第8頁/共41頁第八頁，共42頁。課程內(nèi)容第一章 路由基本概念第二章 路由協(xié)議(xiy)基礎(chǔ)第三章 策略路由與路由策略第四章 互通性問題排錯第9頁/共41頁第九頁，共42頁。靜態(tài)(jngti)路由配置 靜態(tài)路由的配置命令和命令模式(msh) Quidwayip route-static | | preference reject | blackhole 例如

6、： ip route 129.1.0.0 16 10.0.0.2 ip route 129.1.0.0 255.255.0.0 10.0.0.2 ip route 129.1.0.0 16 Serial 2 注意：只有下一跳所屬的的接口是點對點（PPP、HDLC）的接口時，才可以填寫，否則必須填寫。第10頁/共41頁第十頁，共42頁。靜態(tài)(jngti)路由配置示例 在路由器 Quidway A上配置(pizh)： ip route-static 129.1.0.0 255.255.0.0 129.0.0.2 或： ip route-static 129.1.0.0 16 129.0.0.2 或

7、： ip route-static 129.1.0.0 16 s0129.1.0.0/16E0Quidway BS0129.0.0.2Quidway A129.0.0.1S0第11頁/共41頁第十一頁，共42頁。缺省路由配置(pizh)示例 在路由器 Quidway A上配置： ip route-static 0.0.0.0 0.0.0.0 10.0.0.2 Internet 上 大約99.99%的路由器上都存在一條缺省路由! 缺省路由并不一定都是手工配置的靜態(tài)( jngti)路由，有時也可以由動態(tài)路由協(xié)議產(chǎn)生。Quidway A10.0.0.1S010.0.0.2S0Quidway BNet

8、work NPublic Network第12頁/共41頁第十二頁，共42頁。路由自環(huán)(z hun) 在路由器 Quidway A上配置(pizh)ip route-static 20.0.0.0 8 10.0.0.2Quidway A10.0.0.1S010.0.0.2S0Quidway BNetwork NPublic Networkl在路由器 Quidway B上配置(pizh)lip route-static 20.0.0.0 8 10.0.0.1“路由自環(huán)”對網(wǎng)絡(luò)的危害極大，應(yīng)盡量避免!F“路由自環(huán)” 是指某個報文從一臺路由器發(fā)出，經(jīng)過幾次轉(zhuǎn)發(fā)之后又回到初始的路由器。原因是其中部分路

9、由器的路由表出現(xiàn)錯誤。產(chǎn)生的原因可能是配置靜態(tài)路由有誤，有時動態(tài)路由協(xié)議也會錯誤地計算路由。第13頁/共41頁第十三頁，共42頁。動態(tài)(dngti)路由協(xié)議基本原理 動態(tài)(dngti)路由協(xié)議的作用 計算路由、發(fā)現(xiàn)路由； 通過一定的手段，得到本路由器到網(wǎng)絡(luò)中其它網(wǎng)段的路由； 動態(tài)(dngti)路由協(xié)議如何做到這一點 每臺路由器將自己已知的路由相關(guān)信息發(fā)給相鄰的路由器，由于大家都這樣做，最終每臺路由器都會收到網(wǎng)絡(luò)中所有的路由信息。然后運行某種算法，計算出最終的路由來。（實際上需要計算的是該條路由的下一跳和花費）第14頁/共41頁第十四頁，共42頁。動態(tài)路由協(xié)議(xiy)在協(xié)議(xiy)棧中的位置

10、BGPTCP網(wǎng)絡(luò)層（ IP ）鏈路層物理層UDPRIPEIGRPIGRPIS-ISOSPFF所有的動態(tài)路由協(xié)議(xiy)在TCP/IP協(xié)議(xiy)棧中都屬于應(yīng)用層的協(xié)議(xiy)第15頁/共41頁第十五頁，共42頁。動態(tài)(dngti)路由協(xié)議的分類 按照(nzho)協(xié)議運行的范圍 IGP（RIP、cisco專有的EIGRP和IGRP、OSPF、IS-IS） EGP（BGP） 按照(nzho)路由協(xié)議的尋徑算法 距離矢量（RIP、IGRP、EIGRP、BGP） 鏈路狀態(tài)（OSPF、IS-IS）第16頁/共41頁第十六頁，共42頁。距離矢量(shling)路由協(xié)議算法基本原理F如果i、j兩個節(jié)點

11、是直連的，定義d(i,j)表示(biosh) i 到 j 之間的距離。F定義D(i,j) 表示(biosh)非直連的兩個節(jié)點 i 和 j 之間的最短距離。則 D(i,j) = min d(i,k) + D(k,j)Distance Vector（D-V）算法(sun f)的數(shù)學(xué)模型：F其中k表示所有的與節(jié)點 i 直接相連的節(jié)點第17頁/共41頁第十七頁，共42頁。鏈路狀態(tài)(zhungti)路由協(xié)議基本原理F網(wǎng)絡(luò)中的設(shè)備并不向鄰居傳遞“路由信息”，而是通告給鄰居一些鏈路狀態(tài)。F網(wǎng)絡(luò)中的設(shè)備（路由器）最終都會得到網(wǎng)絡(luò)的拓撲結(jié)果(ji gu)元素，只是詳細程度并不相同。F各設(shè)備以自身為“樹根”，根據(jù)

12、LSDB中的數(shù)據(jù)計算到各個網(wǎng)斷的“最短生成樹”。F由于各設(shè)備有義務(wù)將網(wǎng)絡(luò)拓撲信息向下傳遞，而具體的路由信息又是各設(shè)備自己計算所得，所以鏈路狀態(tài)協(xié)議中，對是否“發(fā)出路由”不能進行控制，但可以控制路由的某些屬性。第18頁/共41頁第十八頁，共42頁。路由迭代(di di)的基本原理F能夠“直接到達”的只有自身直聯(lián)網(wǎng)段；F目標(biāo)(mbio)網(wǎng)絡(luò)在很遠處，不能直接到達；F來自鄰居的路由下一跳信息不能直接到達；NSDNH-1DestinationNext HopNNH-1NH-nNetworkNH-nNH-nInterface MMNH-1networknetwork第19頁/共41頁第十九頁，共42頁。

13、VRP平臺(pngti)路由迭代的特點l只有BGP和靜態(tài)路由需要迭代 ，為什么需要迭代 ？l迭代時根據(jù)下一跳進行最長匹配來尋找出接口（IOS），VRP要先查找接口表，如果能夠迭代出出接口，則停止迭代過程；否則，查找路由進行疊代 。lVRP有如下特殊的規(guī)格：l子網(wǎng)和超網(wǎng)之間：超網(wǎng)要疊代到子網(wǎng)上，但子網(wǎng)不能跌代到超網(wǎng)上。l無論依賴路由還是被依賴路由存在多個下一跳時，如果不是直接可達，只對第一條進行迭代。BGP路由出現(xiàn)(chxin)這種情況時，隨機選擇其中的一條進行迭代。第20頁/共41頁第二十頁，共42頁。RIP協(xié)議(xiy)概述（一）FRIP( Routing Information Proto

14、col)協(xié)議(xiy)適用于小型網(wǎng)絡(luò)第21頁/共41頁第二十一頁，共42頁。RIP協(xié)議(xiy)概述（二）FRIP使用(shyng)UDP報文來封裝自己的協(xié)議報文，端口號為：520第22頁/共41頁第二十二頁，共42頁。RIP路由表的初始化初始路由表初始路由表NET1NET2RequestResponseFRIP缺省每隔30秒向外廣播一次報文，內(nèi)容(nirng)包F含本路由器已知的路由信息NET1NET1NET2NET2第23頁/共41頁第二十三頁，共42頁。RIP協(xié)議(xiy)路由發(fā)現(xiàn)10.1.0.0E0010.2.0.0S0010.3.0.0S0110.4.0.0S02Routing Ta

15、ble10.3.0.0S0010.4.0.0E0010.2.0.0S0110.1.0.0S02Routing Table10.2.0.0S0010.3.0.0S1010.4.0.0S1110.1.0.0S01Routing Table10.2.0.0/3010.3.0.0/3010.1.0.0/2410.4.0.0/24S0S0S1S0E0E0第24頁/共41頁第二十四頁，共42頁。RIP路由表的更新(gngxn)F R1更新(gngxn)后的路由表：DestGWMetricDestGWMetricReponseReponseNet 1Net 1Net 2Net 2Net 3Net 1Net

16、2Net 3R 2R 2R nR nR 274662635R 1R 2R n第25頁/共41頁第二十五頁，共42頁。路由環(huán)路(hun l)的產(chǎn)生F F 第26頁/共41頁第二十六頁，共42頁。防止路由環(huán)路(hun l)的措施F水平(shupng)分割；F觸發(fā)更新；F抑制時間；F第27頁/共41頁第二十七頁，共42頁。RIP協(xié)議(xiy)的配置命令Quidway ripQuidway-rip undo summaryQuidway-rip network addressQuidway-rip quitQuidway interface int-type int-numQuidway-interf

17、ace ip address ip-add add-maskQuidway-interface rip version 2 broadcast/multicast第28頁/共41頁第二十八頁，共42頁。RIP協(xié)議(xiy)配置舉例FRouter A的相關(guān)(xinggun)配置：200.1.2.0/24192.3.4.32/255.255.255.224192.3.4.64/255.255.255.224192.3.4.64/27rip undo summary network 192.3.4.0interface ethernet 0 ip add 200.1.2.1 255.255.255.

18、0 rip version 2 multicastEthernet 0第29頁/共41頁第二十九頁，共42頁。課程內(nèi)容第一章 路由基本概念第二章 路由協(xié)議(xiy)基礎(chǔ)第三章 策略路由與路由策略第四章 互通性問題排錯第30頁/共41頁第三十頁，共42頁。策略(cl)路由與路由策略(cl)的定義 “策略路由” 一種特殊的路由條目； 操作對象是：數(shù)據(jù)報文； 可以根據(jù)數(shù)據(jù)包的特征(tzhng)，指導(dǎo)報文轉(zhuǎn)發(fā)； “路由策略” 為了滿足特定的需求，對路由條目實施的動作； 操作對象是：路由條目； 通過更改路由條目的屬性影響路由的有效性、選優(yōu)“策略(cl)”是系統(tǒng)提供的工具，相當(dāng)于“過濾器”！第31頁/共4

19、1頁第三十一頁，共42頁。策略(cl)路由Routing protocolRouting tableFIBDatalink layerPolicy routingIngressEgressPackets第32頁/共41頁第三十二頁，共42頁。路由策略(cl)Routing protocolRouting tableFIBDatalink layerRouting policyIngressEgressPackets第33頁/共41頁第三十三頁，共42頁。路由策略(cl)基本知識 基本訪問控制列表acl number 1rule 11 permit source 10.0.0.0 0.0.0.2

20、55基本ACL只通過源地址建立rule規(guī)則 高級訪問控制列表acl number 101 rule 10 permit ip source 10.0.0.0 0.0.0.255 destination 30.0.0.0 0.0.0.255 高級ACL可以(ky)通過源址、源端口號、目的地址、目的端口號等建立rule規(guī)則課程目標(biāo) 地址前綴列表：ip ip-prefix test index 33 permit 20.0.0.0 24 第34頁/共41頁第三十四頁，共42頁。路由策略(cl)基本知識 As-path訪問控制列表ip as-path-acl 100 permit 300$route-policy test permit node 10 同一個名字下可建立( jinl)多個 if-match acl 1 通過node值進行順序選擇 apply cost 100If-match apply詳解(xin ji)第35頁/共41頁第三十五頁，共42頁。課程內(nèi)容第一章 路由基本概念第二章 路由協(xié)議(xiy)基礎(chǔ)第三章 策略路由與路由策略第四章 互通性問題排錯第36頁/共41頁第三十六頁，共42頁。互通性故障診斷示例(shl) IP轉(zhuǎn)發(fā)(zhun f)是“單向”的，端到端的互通性問題需要排查兩個方向YNPing網(wǎng)關(guān)地址Ytracert目的地址檢查終端網(wǎng)關(guān)配置Y配置終端網(wǎng)關(guān)NNNNY