常用動態(tài)路由協議安全性分析及應用-2目錄CONTENTS1、實訓項目1三、實訓目的32、時間安排2五、實訓成果5四、實訓內容及過程4六、實訓收獲6常用動態(tài)路由協議安全性分析及應用1、實訓項目常用動態(tài)路由協議安全性分析及應用——OSPF常用動態(tài)路由協議安全性分析及應用第一周搭建框架第二周完成主流動態(tài)路由協議的配置實驗第三周撰寫論文，展示實驗成果第四周修改論文2、時間安排常用動態(tài)路由協議安全性分析及應用三、實訓目的學習并掌握ospf的配置和運用掌握查看通過動態(tài)路由協議OSPF學習產生的路由常用動態(tài)路由協議安全性分析及應用四、實訓內容及過程(一)動態(tài)路由協議的基本概念動態(tài)路由協議是網絡中用于自動學習和交換路由信息的一種協議與靜態(tài)路由相比，動態(tài)路由協議具有更高的自動化水平，能夠適應網絡拓撲的變化總體而言，動態(tài)路由協議提供了一種自動學習和適應網絡拓撲變化的機制，幫助網絡管理員有效管理復雜的網絡環(huán)境常用動態(tài)路由協議安全性分析及應用(二)動態(tài)路由協議的優(yōu)缺點1.優(yōu)點(1)自動適應網絡拓撲變化(2)自動學習和交換路由信息(3))支持分層設計(4)快速收斂(5)適應異構網絡2.缺點(1)消耗常用動態(tài)路由協議安全性分析及應用(2)置復雜性(3)全性問題常用動態(tài)路由協議安全性分析及應用(三)動態(tài)路由協議的作用及分類動態(tài)路由協議在計算機網絡中起著關鍵的作用，它主要用于自動學習和交換路由信息，以便在網絡拓撲發(fā)生變化時實現有效的數據包轉發(fā)。以下是動態(tài)路由協議的主要作用1.自動學習網絡拓撲2.自動適應網絡變化3.實現最佳路徑選擇4.自動更新路由表5.維護路由信息6.建立路由表7.決定最佳路由常用動態(tài)路由協議安全性分析及應用分類所有的動態(tài)路由協議在TCP/IP協議棧中都屬于應用層的協議但是不同的路由協議使用的底層協議不同1.OSPF將協議報文直接封裝在IP報文中，協議號89，由于IP協議本身是不可靠傳輸協議，所以OSPF傳輸的可靠性需要協議本身來保證2.BGP使用TCP作為傳輸協議，提高了協議的可靠性，TCP的端口號是1793.RIP使用UDP作為傳輸協議，端口號5204.IS-IS協議是開放系統(tǒng)互聯(OSI)協議中的網絡層協議，IS-IS協議基礎是CLNP(ConnectionlessNetworkProtocol，無連接網絡協議)(四)OSPF的特點常用動態(tài)路由協議安全性分析及應用1.可適應大規(guī)模網絡2.路由變化收斂速度快3.無路由環(huán)4.支持變長子網掩碼5.支持區(qū)域劃分常用動態(tài)路由協議安全性分析及應用6.支持以組播地址發(fā)送協議報(五)OSPF路由協議概述1.含義OSPF是"OpenShortestPathFirst"(開放最短路徑優(yōu)先)的縮寫，是一種開放標準的鏈路狀態(tài)路由協議。OSPF是一種基于鏈路狀態(tài)的路由協議，與傳統(tǒng)的距離矢量路由協議有所不同。它通過在網絡中的路由器之間交換鏈路狀態(tài)信息來維護一個實時的網絡拓撲圖。這些信息包括路由器的標識、接口狀態(tài)、鏈路成本等。相鄰路由器通過Hello協議建立鄰居關系，并通過鏈路狀態(tài)通告(LSA)定期傳遞這些信息常用動態(tài)路由協議安全性分析及應用(六)OSPF協議的配置常用動態(tài)路由協議安全性分析及應用ospf協議拓撲圖常用動態(tài)路由協議安全性分析及應用1.基本配置常用動態(tài)路由協議安全性分析及應用(1)路由器接口配置首先進入路由器R1的目標端口，配置IP地址，配置命令如下常用動態(tài)路由協議安全性分析及應用進入g0/0/0接口，配置接口IP1.1.1.2子網掩碼24進入g0/0/1接口，配置接口IP2.2.2.2子網掩碼24其次進入路由器R2的目標端口，配置IP地址，配置命令如下進入g0/0/0接口，配置接口IP

192.168.10.254子網掩碼24進入g0/0/接口，接口配置IP1.1.1.1子網掩碼24常用動態(tài)路由協議安全性分析及應用最后進入路由器R3的目標端口，配置IP地址，配置命令如下進入g0/0/0接口，配置接口IP

192.168.20.254子網掩碼24常用動態(tài)路由協議安全性分析及應用進入g0/0/1接口，配置接口IP

2.2.2.2子網掩碼242.ospf配置進入ospf1并綁定路由IP進入area0宣告網段Ospf1router-id接口，配置接口IP

30.30.30.30Area區(qū)域常用動態(tài)路由協議安全性分析及應用Network直連IP2.2.2.0反掩碼IP0.0.0.255Network直連IP192.168.20.0反掩碼IP0.0.0.255進入ospf1并綁定路由IP進入area0宣告網段Ospf1router-id接口，配置接口IP

10.10.10.10Area區(qū)域Network直連IP192.168.10.0反掩碼IP0.0.0.255Network直連IP1.1.1.0反掩碼IP0.0.0.255常用動態(tài)路由協議安全性分析及應用五、實訓成果(一)測試連通性常用動態(tài)路由協議安全性分析及應用用pc機ping另一個網段的pc機(二)查看路由表信息查看鄰居狀態(tài)(三)結論可以看出用ping命令測試PC1與其他PC3間的連通性，可以看到在PC1在ping其他PC3時發(fā)了5個數據包，其中傳輸的數據包為5，收到數據包也是5，丟包為0.00%，所以此時PC1與PC3之間的網絡連通常用動態(tài)路由協議安全性分析及應用六