網(wǎng)絡互聯(lián)與路由：第2章 距離矢量路由協(xié)議

第二章距離矢量路由協(xié)議第二章大綱RIPv1IGRPRIPv2EIGRPIP路由信息協(xié)議（RIPv1、RIPv2）Xerox網(wǎng)絡系統(tǒng)的XNSRIPNovell的IPXRIPCiscoSystems的Internet網(wǎng)關路由協(xié)議（IGRP）和增強型Internet網(wǎng)關路由協(xié)議（EIGRP）DEC的DNA階段4AppleTalk的路由表維護協(xié)議（RTMP）距離矢量路由協(xié)議運行距離矢量路由協(xié)議的路由器向它的鄰居通告路由信息時包含兩項內(nèi)容：距離，根據(jù)度量值定義的，例如跳數(shù)方向，下一跳路由器或送出接口鄰居是指使用同一鏈路并且配置了相同路由協(xié)議的其他路由器距離矢量路由協(xié)議距離矢量路由協(xié)議路由表的建立路由表的建立路由表的建立定期更新（periodicupdates）是指路由器以預定義的時間間隔向鄰居發(fā)送完整的路由表RIP：每隔30s以廣播的形式發(fā)送IGRP：每隔90s以廣播的形式發(fā)送這個時間間隔便是路由更新計時器（UpdateTimer），它還可以用于跟蹤路由表中路由信息的駐留時間路由表的更新拓撲結構發(fā)生變化的原因有多種，包括鏈路故障增加新鏈路路由器故障鏈路參數(shù)改變路由表的更新無效計時器（InvalidTimer）：也稱為限時計時器（expirationtimer）或超時計時器（timeouttimer）RIP：180sEIGRP：270s標記為不可到達的路由路由表的更新刷新計時器（FlushTimer）：也叫垃圾收集(garbagecollection)RFC1058規(guī)定120秒IGRP：630秒CISCO中RIP：240秒路由表的更新刷新存在2種意思：如果在刷新時間內(nèi)沒有收到更新報文，那么該目的的路由條目將被刷掉也就是直接刪除如果在刷新時間內(nèi)收到更新報文，那么該目的的路由條目的刷新計時器被刷新置0路由表的更新抑制計時器（hold-downtimer）：RFC1058沒有介紹Cisco的RIP協(xié)議默認值為180秒IGRP協(xié)議默認值為280秒路由表的更新抑制計時器:穩(wěn)定路由信息防止路由環(huán)路在某條路由被標記為不可達后，它處于抑制狀態(tài)的時間必須足夠長，以便拓撲結構中所有路由器能在此期間獲知該網(wǎng)絡不可達路由表的更新路由表的更新路由表的更新R1#showiproute<somecodesomitted>GatewayoflastresortisnotsetC192.168.1.0/24isdirectlyconnected,FastEthernet0/0C192.168.2.0/24isdirectlyconnected,Serial0/0/0R192.168.3.0/24[120/1]via192.168.2.2,00:00:21,Serial0/0/0R192.168.4.0/24[120/1]via192.168.2.2,00:00:21,Serial0/0/0R192.168.5.0/24[120/2]via192.168.2.2,00:00:21,Serial0/0/0路由表的更新R1#showipprotocolsRoutingProtocolis"rip"Sendingupdatesevery30seconds,nextduein12secondsInvalidafter180seconds,holddown180,flushedafter240<somecodesomitted>RoutingforNetworks: 192.168.1.0 192.168.2.0PassiveInterface(s):RoutingInformationSources: GatewayDistanceLastUpdate 192.168.2.212000:00:15Distance:(defaultis120)路由表的更新router(config-router)#timersbasicupdateinvalidholddownflush限定更新（BoundedUpdates）EIGRP不發(fā)送定期更新，在路徑改變或路由的度量改變時發(fā)送限定更新當出現(xiàn)新路由或現(xiàn)有路由需要刪除時，EIGRP只會發(fā)送有關該網(wǎng)絡的信息，而不是整個路由表該信息只會發(fā)往確實需要此信息的那些路由器路由表的更新觸發(fā)更新（TriggeredUpdates）在路由發(fā)生改變后立即發(fā)送更新信息接收到這一消息的路由器將依次生成觸發(fā)更新當發(fā)生以下情況之一時，就會發(fā)出觸發(fā)更新：接口狀態(tài)改變（開啟或關閉）某條路由進入（或退出）“不可達狀態(tài)”狀態(tài)路由表中增加了一條路由路由表的更新定期更新和觸發(fā)更新可能會一起發(fā)生，因而當網(wǎng)絡正在進行重新收斂時，還會發(fā)生混亂和路由錯誤信息對觸發(fā)更新進一步的改進是更新信息中僅包括實際觸發(fā)該事件的網(wǎng)絡路由表的更新防止更新計時器的同步，CiscoIOS引入了隨機抖動變量范圍是更新時間間隔的0-20%RIP協(xié)議在25.5秒—30秒之間隨機變化IGRP協(xié)議在72秒—90秒之間隨機變化隨機抖動（RandomJitter）路由環(huán)路是指數(shù)據(jù)包在一系列路由器之間不斷傳輸卻始終無法到達其預期目的網(wǎng)絡的一種現(xiàn)象當兩臺或多臺路由器的路由信息中存在錯誤地指向不可達目的網(wǎng)絡的有效路徑時，就可能發(fā)生路由環(huán)路路由環(huán)路的形成造成環(huán)路的可能原因有：靜態(tài)路由配置錯誤路由重分布配置錯誤發(fā)生改變的網(wǎng)絡的收斂速度緩慢，不一致的路由表未能得到更新路由環(huán)路的形成路由環(huán)路的形成路由環(huán)路的形成路由環(huán)路的形成路由環(huán)路的形成路由環(huán)路的形成避免路由環(huán)路機制1.定義最大度量值以防止計數(shù)到無窮大2.水平分割技術（SplitHorizon）3.路由毒化（RoutePoisoning）4.毒性反轉（PoisonReverse）5.控制更新時間6.觸發(fā)更新定義最大度量值以防止計數(shù)到無窮大IP生存時間（TTL）字段距離矢量協(xié)議定義了最大度量值，比如跳數(shù)RIP：16跳IGRP、EIGRP：100跳避免路由環(huán)路機制水平分割路由器不能把那些從它的某個接口學習到的路由再從同一接口通告出去默認啟動，可以關閉避免路由環(huán)路機制避免路由環(huán)路機制路由毒化用于在發(fā)往其他路由器的路由更新中將路由標記為unreachable（不可達）標記“不可達”的方法是將度量設置為最大值RIP，毒化路由的度量為16避免路由環(huán)路機制避免路由環(huán)路機制毒性反轉是指收到路由毒化消息的路由器，不遵守水平分割原則將毒化消息轉發(fā)給所有的相鄰路由器，也包括發(fā)送毒化信息的源路由器通告相鄰路由器這條路由信息己無效主要目的是達到快速收斂避免路由環(huán)路機制控制更新時間即為抑制計時器指示路由器將那些可能會影響路由的更改保持一段特定的時間在規(guī)定的時間段內(nèi)，任何包含相同狀態(tài)或更差狀態(tài)的有關該路由的信息都將被忽略避免路由環(huán)路機制避免路由環(huán)路機制避免路由環(huán)路機制避免路由環(huán)路機制避免路由環(huán)路機制避免路由環(huán)路機制避免路由環(huán)路機制觸發(fā)更新抑制時間RIPv1主要有以下特點：在RFC1058中提出，屬于內(nèi)部網(wǎng)關協(xié)議，有類路由協(xié)議使用跳數(shù)作為選擇路徑的度量有效的路由跳數(shù)不能超過15跳，16跳表示網(wǎng)絡不可到達默認情況下，每30秒廣播發(fā)送一次路由更新，映射在MAC地址FF-FF-FF-FF-FF-FF不支持VLSM和不連續(xù)的子網(wǎng)RIPv1RIPv1RIP定義了兩種消息類型：請求消息和響應消息請求消息用來向鄰居路由器發(fā)送一個更新響應消息用來傳送路由更新RIPv1RIPv1RIPv1的配置Router(config)#routerripRouter(config-router)#network

directly-connected--classful-network-addressnetwork命令的作用如下：在屬于某個指定網(wǎng)絡的所有接口上啟用RIP。相關接口將開始發(fā)送和接收RIP更新在每30秒一次的RIP路由更新中向其他路由器通告該指定網(wǎng)絡RIPv1的檢驗與排錯showiproute命令showipprotocols命令debugiprip命令RIPv1選擇性通告路由停止從指定接口發(fā)送路由更新從其他接口發(fā)出的路由更新中仍將通告指定接口所屬的網(wǎng)絡Router(config-router)#passive-interface

interface-typeinterface-numberRIPv1在RIPv1中傳播默認路由R2(config)#iproute0.0.0.00.0.0.0serial0/0/1R2(config)#routerripR2(config-router)#default-informationoriginateR2(config-router)#end重分布（redistribution）就是把一種路由協(xié)議的信息（可以是靜態(tài)的或者動態(tài)的）放置在另一種路由協(xié)議的進程中，以作為另一種路由協(xié)議的信息傳播可以使用路由重分布的方法使靜態(tài)路由被通告出去RIPv1RIPv1router(config)#routerriprouter(config-router)#redistributestatic[metricmetric][transparent]路由信息協(xié)議版本2（RIPv2）同樣屬于距離矢量路由協(xié)議RFC1723中對RIPv2進行了定義RIPv2具有RIPv1的全部屬性RIPv2RIPv2主要有以下特點：RIPv2是無類路由協(xié)議，允許同一主網(wǎng)內(nèi)的子網(wǎng)有不同的掩碼。支持不連續(xù)子網(wǎng)，VLSM和CIDR的運行通告路由信息時攜帶掩碼每個路由條目都攜帶下一跳地址RIPv2支持使用兩種認證方式進行路由更新：明文驗證和密文驗證使用組播地址224.0.0.9通告路由信息既可以自動路由匯總也可以手工路由匯總RIPv2RIPv2RIPv2消息格式RIPv2與RIPv1的兼容性RIP-1：只有RIPv1的消息被傳送RIP-1Compatibility：RIPv2使用廣播方式代替組播方式來通告消息，以便RIPv1可以接收它們RIP-2：RIPv2使用組播方式將消息通告到目的地址224.0.0.9None：不發(fā)送更新消息RIPv2接收控制開關來管理對更新信息的接收RIP-1Only——僅使用RIPv1RIP-2Only——僅使用RIPv2Both——RIPv1和RIPv2都使用None——RIPv1和RIPv2都不使用RIPv2認證——RIPv2能夠通過更新消息所包含的口令來驗證某個路由更新消息源的合法性通過將認證信息放在一般RIP消息中第一個路由條目的位置來實現(xiàn)的RIPv2RIPv2認證RIPv2認證RIPv2認證RIPv2配置Router(config)#routerripRouter(config-router)#version2Router(config-router)#network

network-numberRIPv2配置（1）只接收和發(fā)送版本1的路由信息：（2）只接收和發(fā)送版本2的路由信息：Router(config-router)#version1Router(config-router)#version2RIPv2配置（3）恢復路由器的缺省設置，即路由器發(fā)送版本1，接收版本1和版本2：Router(config-router)#noversionRIPv2配置（4）在配置version2命令的路由器上，可以在接口模式下為特定的接口指定接收或發(fā)送哪種版本的路由信息：Router(config-if)#iprip[send|receive]version[1|2|12]RIPv2配置禁用RIPv2中的自動匯總Router(config)#routerripRouter(config-router)#version2Router(config-router)#noauto-summaryRIPv2配置配置認證Router(config)#keychain

key-chain-nameRouter(config-keychain)#