ccnp組建可擴(kuò)展的cisco互聯(lián)網(wǎng)絡(luò).doc

1、ccnp 組建可擴(kuò)展的cisco 互聯(lián)網(wǎng)絡(luò)2.1 ip 路由選擇概述將分組轉(zhuǎn)發(fā)到目標(biāo)網(wǎng)絡(luò)路由器需要明白遠(yuǎn)程網(wǎng)絡(luò)。與路由器直連的網(wǎng)絡(luò)，它能夠確認(rèn)鄰接網(wǎng)絡(luò)的地址和子網(wǎng)掩碼。然而遠(yuǎn)程網(wǎng)絡(luò)就需要依靠外部信息。外部信息能夠是治理員手工添加的（靜態(tài)路由）或者是動態(tài)的從外部設(shè)備獵?。▌討B(tài)路由） 。2.1.1 靜態(tài)路由選擇原理最適合靜態(tài)路由的情形客觀緣故：鏈路帶寬較低，不適合動態(tài)傳輸過多的路由信息。路由器系統(tǒng)資源較少。治理員完全操縱的網(wǎng)絡(luò)。設(shè)置緣故：作為動態(tài)路由的備份。（專門好的備份路由的方法）在末節(jié)網(wǎng)絡(luò)的情形下。（專門多動態(tài)路由當(dāng)中都有涉及到）需要讓整個網(wǎng)絡(luò)看起來像是一個直連網(wǎng)絡(luò)。 （不同路由協(xié)議之間的重分

2、發(fā)）缺點(diǎn)路由信息完全由治理員添加。當(dāng)網(wǎng)絡(luò)達(dá)到一定規(guī)模的時候，發(fā)生一點(diǎn)變化治理員需要做許多的操作。動態(tài)路由能夠完全幸免手工添加，同時達(dá)到快速匯聚的目的。靜態(tài)路由的配置RouterA(config)#ip route prefix mask address | interface distancepermanenttag tag講明： Permanent：當(dāng)與路由器有關(guān)聯(lián)的接口進(jìn)入down 的狀態(tài)，路由也可不能從路由表中消逝。默認(rèn)路由也是靜態(tài)路由的一種。然而默認(rèn)路由是所有路由當(dāng)中優(yōu)先級最低的。2.1.2 動態(tài)路由選擇原理運(yùn)行同一種路由選擇協(xié)議的路由器之間才能交換路由信息。種類路由選擇協(xié)議有專門多種

3、：要緊分為RIP、EIGRP、OSPF、IS-IS、BGP度量各種路由之間的單位也確實(shí)是度量不一樣，有不同的標(biāo)準(zhǔn)。具體的講明到各種協(xié)議的時候再講。負(fù)載均衡當(dāng)有多條路徑到達(dá)目標(biāo)網(wǎng)絡(luò)的度量值相同時，就會形成負(fù)載均衡。 EI GRP 還能夠?qū)崿F(xiàn)不同度量值線路之間的負(fù)載均衡。錯誤依舊需要更加認(rèn)確實(shí)分類。還要看治理距離，查看前綴的匹配程度Router協(xié)議命令。進(jìn)入到何種協(xié)議。Network關(guān)于 RIP，IGRP，OSPF。告訴路由器哪些接口將參與路由選擇協(xié)議。（只針對直連網(wǎng)絡(luò)的設(shè)置）關(guān)于 BGP。指定靜態(tài)的鄰居。關(guān)于 IS-IS。沒有那個命令。因?yàn)镮S-IS 都運(yùn)行于接口模式下。2.1.3 按需路由選擇

4、原理ODR產(chǎn)生的緣故靜態(tài)路由需要手工配置，在網(wǎng)絡(luò)專門大的情形下是專門苦惱的。動態(tài)路由需要消耗一定的系統(tǒng)和網(wǎng)絡(luò)的資源。ODR 是一個折中的選擇ODR 的原理ODR 使用 CDP 在分支（末節(jié)區(qū)域） 和中央?yún)^(qū)域之間傳輸網(wǎng)絡(luò)信息。開銷遠(yuǎn)比動態(tài)協(xié)議小，所做的操作也比靜態(tài)路由小。CDP 將末節(jié)區(qū)域的 IP 前綴發(fā)送給中央路由器。而 ODR 將子網(wǎng)信息發(fā)送給中央路由器。中央路由器按照信息添加末節(jié)區(qū)域，并將一條指向自己的默認(rèn)路由發(fā)送給末節(jié)路由器。ODR 適用的場合適用于中央和分支（末節(jié)區(qū)域）如此的網(wǎng)絡(luò)當(dāng)中。末節(jié)區(qū)域末節(jié)區(qū)域指：盡管末節(jié)路由器分不連了幾個LAN 。然而有一條默認(rèn)路由指向中央?yún)^(qū)域。配置 ODRr

5、outer odr 來配置 ODR。在中央和末節(jié)區(qū)域當(dāng)中都要開啟CDP，并在端口上也開啟CDP 功能。在 wan 鏈路上，需要顯式的啟用CDP。在幀中繼中需要制定關(guān)鍵字broadcast。CDP 能夠運(yùn)行于支持SNAP 的介質(zhì)上，更新時刻是60 秒。2.2 路由選擇協(xié)議的特點(diǎn)要緊的特點(diǎn)是鏈路狀態(tài)和距離矢量，以及這2 個的混合。2.2.1 距離矢量、鏈路狀態(tài)和混合路由選擇協(xié)議簡單的概述距離矢量：各種路由選擇協(xié)議都將其路由選擇表發(fā)送給鄰接路由器。鄰接路由器判定是否需要修改。那個動作定期的重復(fù)進(jìn)行。鏈路狀態(tài)：每臺路由器在其接口發(fā)生變化的時候才將變化后的狀態(tài)發(fā)送給整個區(qū)域的路由器。其它路由重視新運(yùn)算到

6、達(dá)每個網(wǎng)絡(luò)的最佳路徑，然后儲備在路由表中?；旌蠀f(xié)議：只發(fā)送變化后的信息（鏈路狀態(tài)的特性） ，將信息只發(fā)送給鄰接路由器（距離矢量的特性） 。2.2.2 分類路由選擇協(xié)議分類和無類的要緊區(qū)不分類路由選擇協(xié)議：發(fā)送的路由選擇更新當(dāng)中不包含子網(wǎng)掩碼。因?yàn)橥飧碌穆酚善骷俣ㄐ枰碌木W(wǎng)絡(luò)和發(fā)送接口有相同的子網(wǎng)掩碼。（跨過主網(wǎng)絡(luò)的時候這條不適用，只適合在主網(wǎng)絡(luò)的區(qū)域內(nèi)的路由更新）無類路由選擇協(xié)議：發(fā)送的路由選擇更新包含子網(wǎng)掩碼。分類網(wǎng)絡(luò)的主動匯總分類網(wǎng)絡(luò)中，路由協(xié)議只發(fā)送主網(wǎng)絡(luò)的信息，因此會對網(wǎng)絡(luò)進(jìn)行匯總。使用主網(wǎng)絡(luò)的信息來代替整個網(wǎng)絡(luò)的信息。而且只在跨過主網(wǎng)絡(luò)的邊界的時候產(chǎn)生（主網(wǎng)絡(luò)的信息改變的時候）

7、 。什么緣故產(chǎn)生更新的時候會上升到不同的網(wǎng)絡(luò)范疇。10 打頭變 /8，172變?yōu)?/16。192 變?yōu)?/24？非連續(xù)網(wǎng)絡(luò)產(chǎn)生匯總顯現(xiàn)的咨詢題（適用分類和無類）講明：左右 2 邊是 192.168.1.0和 192.168.2.0 的網(wǎng)絡(luò)，中間是 172.16.0. 0 的網(wǎng)絡(luò)。配置自動匯總就會在跨主網(wǎng)絡(luò)邊界產(chǎn)生自動匯總。 左右 2 邊的路由信息差不多上 192.168.0.0。會造成路由表的紛亂。不能禁止自動匯總，禁止以后也依舊會匯聚的。Ip classless對 RIPv1 的阻礙（對靜態(tài)路由也有效）禁用了路由匯總以后也會產(chǎn)生一些咨詢題。RIPv1 會得知詳細(xì)的路由信息， 然而前往目的地為

8、它不明白的網(wǎng)絡(luò)的數(shù)據(jù)流，即使配置了默認(rèn)路由，它也可不能轉(zhuǎn)發(fā)，而是直截了當(dāng)丟棄。配置ip classless就能夠幸免如此的咨詢題，會按默認(rèn)路由轉(zhuǎn)發(fā)。Ip classless在 12.0 后面的 IOS 當(dāng)中是默認(rèn)啟用的。在無類的路由選擇協(xié)議當(dāng)中是可不能產(chǎn)生的。因?yàn)樗鼤采w分類的路由選擇特性。2.2.3 無類路由選擇協(xié)議無類路由選擇協(xié)議選擇路由條目的原則選擇網(wǎng)絡(luò)信息匹配最長的條目。無類和分類匯總的區(qū)不無類的匯總能夠是在域中的任何地點(diǎn)進(jìn)行手工匯總。分類的匯總只能在跨過主網(wǎng)絡(luò)邊界的時候進(jìn)行。RIPv2 和 EIGRP 自動在網(wǎng)絡(luò)邊界進(jìn)行匯總RIPv2 和 EIGRP 默認(rèn)的時候會進(jìn)行自動匯總，手工能

9、夠關(guān)閉。OSPF和 IS-IS 默認(rèn)可不能進(jìn)行自動匯總。在專門多配置當(dāng)中差不多上先關(guān)閉匯總。2.3 RIP2.3.1 RIPv1 的特點(diǎn)度量值：跳數(shù)，最大為15 跳默認(rèn)更新為 30 秒負(fù)載均衡：默認(rèn)支持4 條，最多有 6 條。身份驗(yàn)證：不支持。2.3.2 RIPv2 的特點(diǎn)1 支持 VLSM2 使用組播地址 224.0.0.9 定期發(fā)送更新組播傳輸給各種設(shè)備。 能夠辨論 2 層 MAC 信息的設(shè)備會查看 224.0.0.9 組播上的目的MAC地址，從而驗(yàn)證是否同意信息。不能區(qū)分的設(shè)備會在第3 層判不 RIP的端口 udp 520 端口，沒有應(yīng)用則丟棄。RIP 協(xié)議每 30 秒發(fā)送一次分組更新，

10、一次最多40 個分組。3 RIPv2 支持摘要消息或者明文身份驗(yàn)證。2.3.3 RIP 配置命令router riprouter(config)#router rip啟動 rip 協(xié)議version1 2router(config-router)#version 1|2指定 rip 的版本network 接口 |鏈路指定哪個接口或者鏈路參與rip 協(xié)議router(config-router)#networkx.x.x.x接收 /發(fā)送不同版本的rip 信息這條命令不是在rip 下配置的，而是在系統(tǒng)接口模式下配置的。Router(config-if)#iprip send | receive v

11、ersion 1| 2 |1 2在路由器接口當(dāng)中默認(rèn)支持ripv2. 當(dāng)有一個端口連接的是ripv1 網(wǎng)絡(luò)時需要設(shè)置ip rip send version 1ip rip send version 2匯總2 個版本的 rip 都會自動匯總。然而ripv2 支持手工匯總。疑咨詢：手工匯總指的是邊界上的匯總，依舊任何地點(diǎn)都能夠匯總。手工匯總，指 172.16 打頭的能夠匯總成 /24缺點(diǎn)： ripv2 只支持匯總為分類網(wǎng)絡(luò)邊界，不支持CIDR 。在接口模式下配置的router(config-if)#Ipsummary-address rip 172.16.1.0 255.255.255.0RIP

12、試驗(yàn)小結(jié)S1/0R2s1/1S1/0R3s1/1S1/0R4s1/1S1/0R5s1/1R1s1/1網(wǎng)絡(luò)設(shè)置R1：s1/110.0.1.2/24R2：s1/010.0.1.1/24s1/1192.168.1.2/24R3：s1/0192.168.1.1/24s1/1192.168.2.1/24R4：s1/0192.168.2.2/24s1/110.0.2.1/24R5：s1/010.0.2.2/24配置中的各種現(xiàn)象1 在 2 臺路由器之間。只要 no shutdown 以后就開啟了端口。 不管有沒有配置地址， 2 層 lineprotocol 也是 up 的。講的對，因?yàn)?ip 地址是 3 層

13、的。2 在 R3 上配置 ripv1，在 R2 上只在 s1/1 配置 ripv1，在 R4 上只在 s1/ 0 配置 ripv1現(xiàn)象：各個路由器的路由表當(dāng)只有 192.168.2.0和 192.168.1.0的網(wǎng)段。沒有 10.0.0.0 的網(wǎng)段結(jié)論：在沒有參與 rip 的端口，會把其所在的鏈路信息也不進(jìn)行 rip 的傳輸。3 在 R2 的 s1/0 和 R4 的 s1/1 上啟用 rip 則會產(chǎn)生 10.0.0.0/8在 R3 上會產(chǎn)生 2 條，紛亂。4 ripv1 的默認(rèn)定時器是 30 秒。 Show ip route 中顯示的是存在多少時刻。死亡時刻（）是6 倍查看的命令1show i

14、proute2show iprip database3show ipprotocols4debug iprip各種時刻flushed：從路由數(shù)據(jù)庫中刪除240 秒invalid ：失效時刻，保持該條目不變的時刻180 秒定時器時刻： 30 秒hold down：抑制時刻，保持該條目不變的時刻180 秒通告時刻： 60 秒RIP 和 ripv2 能共存嗎在一個路由器當(dāng)中rip 和 ripv2 不能同時存在。匯總測試RIPv2 在開啟自動匯總，沒有跨過主網(wǎng)絡(luò)的時候可不能進(jìn)行自動匯總。也能夠手工在主網(wǎng)絡(luò)內(nèi)進(jìn)行手工匯總。 （貌似沒什么作用，一樣差不多上關(guān)閉自動匯總的。）在跨過主網(wǎng)絡(luò)的邊界路由上，如果沒

15、有關(guān)掉自動匯總，則手工匯總會被自動匯總覆蓋。2.4 ip 路由選擇協(xié)議之間比較2.4.1 治理距離作用前往目標(biāo)網(wǎng)絡(luò)的時候有許多條路徑的時候，選擇治理距離小的路徑。治理距離要是也一樣的話就形成負(fù)載均衡各種協(xié)議的治理距離直截了當(dāng)出口0使用出站接口配置的靜態(tài)路由0使用下一跳地址配置的靜態(tài)路由1EIGRP 匯總路由5外部 BGP20內(nèi)部 EIGRP90IGRP100OSPF110IS-IS115RIPv1|v2120外部網(wǎng)關(guān)協(xié)議140ODR160外部 EIGRP170內(nèi)部 BGP2002.4.2 浮動靜態(tài)路由當(dāng)主路由不可用的時候才起作用的靜態(tài)路由，叫做浮動靜態(tài)路由。2.4.3 將路由加入到路由選擇表中

16、的準(zhǔn)則1 有效的下一跳2 度量值不同的路由協(xié)議有不同的度量值，那么他們之間如何換算？3 治理距離4 前綴匹配加入前綴和路由表中的條目都不匹配的時候就需要填加一條。哪怕是看上去達(dá)到網(wǎng)絡(luò)有重復(fù)。那個地點(diǎn)可不能形成路由的負(fù)載均衡。路由選擇的時候也是使用前綴匹配程度最高的。補(bǔ)充幀中繼產(chǎn)生的緣故為了讓不在同一處的網(wǎng)絡(luò)連接起來，而不用花費(fèi)太昂貴的代價(jià)所顯現(xiàn)的一種技術(shù)。幀中繼的常識幀中繼的網(wǎng)絡(luò)事實(shí)上是一個 2 層的網(wǎng)絡(luò)。本身不帶網(wǎng)絡(luò)地址，而只有第 2 層的地址。相當(dāng)于 MAC 地址的確實(shí)是 DLCI 值。是一個數(shù)字。DLCI作為一個標(biāo)記，將 3 層的信息和數(shù)據(jù)封裝起來變?yōu)?2 層的數(shù)據(jù)。然后發(fā)送給幀中繼交換

17、機(jī)。 幀中繼交換機(jī)當(dāng)中沒有 MAC 地址表有的是 DLCI 地址表。依據(jù)對應(yīng)關(guān)系發(fā)送給相應(yīng)的終端。然而有點(diǎn)不明白的是： 什么緣故一段的 DLCI 值是 102 的話，另外一端確實(shí)是 201 那？書上差不多上這么寫的。PVC永久虛鏈路。由ISP 在其幀中繼交換機(jī)靜態(tài)配置交換表實(shí)現(xiàn)。PVC 的三種狀態(tài)激活狀態(tài)：本地路由器和幀中繼交換機(jī)是連接的且激活的，能夠交換數(shù)據(jù)非激活狀態(tài)：本地路由器和幀中繼交換機(jī)是連接的且激活的，不能交換數(shù)據(jù)刪除狀態(tài)：從幀中繼交換機(jī)上同意不到任何的LMI 。LMILocal management interface。提供了幀中繼交換機(jī)和路由器之間的簡單信令。意義在于只有幀中繼和路由器之間使用相同的LMI 才能通信。LMI 的類型有 2 種類型： cisco 與 ietf。11.2 以后的版本都會自動檢測LMI 。LMI 的配置命令Encapsulation frame-relay cisoc | ietf幀中繼的映射DLCI 值是 2 層的交換信息，因此必須和 3 層的 ip 信息相互對應(yīng)才能進(jìn)行幀的封裝。幀的映射有 2 種類型一是靜態(tài)映射，一種是動態(tài)映射。默認(rèn)開啟動態(tài)映射。靜態(tài)映射frame-relay map ip protocol address DLCI broadcastprotocol：協(xié)議