【資料名稱】：路由協(xié)議配置

【資料作者】：MM

【資料日期】：2011.11

【資料語(yǔ)言】：中文

【資料格式】：DOC

【資料目錄和簡(jiǎn)介】：

路由協(xié)議配置

1功能需求及組網(wǎng)說(shuō)明


路由協(xié)議配置

『配置環(huán)境參數(shù)』

1.如圖，交換機(jī)SwitchA、SwitchB、SwitchC實(shí)現(xiàn)互連。

2.SwitchA中vlan10虛接口地址10.1.1.1/24，vlan20虛接口地址20.1.1.1/24，vlan20與SwitchB vlan20互連，vlan10接局域網(wǎng)；

3.SwitchB中vlan20虛接口地址20.1.1.2/24，vlan30虛接口地址30.1.1.1/24，vlan20與SwitchA vlan20互連，vlan30與SwitchC vlan30互連；

4.SwitchC中vlan30虛接口地址30.1.1.2/24，vlan40虛接口地址40.1.1.1/24，vlan30與SwitchB vlan30互連，vlan40接局域網(wǎng)；

5.PC1的IP地址為10.1.1.2/24，網(wǎng)關(guān)為10.1.1.1；PC2的IP地址為40.1.1.2/24，網(wǎng)關(guān)為40.1.1.1



『組網(wǎng)需求』

1.交換機(jī)之間運(yùn)行動(dòng)態(tài)路由協(xié)議，保證PC1和PC2互通。

2.請(qǐng)分別寫出運(yùn)行RIP、OSPF的配置。

2數(shù)據(jù)配置步驟
『RIP相關(guān)數(shù)據(jù)流程』

RIP是一種基于距離矢量（Distance-Vector）算法的協(xié)議，它使用UDP報(bào)文進(jìn)行路由信息的交換。RIP每隔30秒鐘發(fā)送一次路由刷新報(bào)文，如果在180秒內(nèi)收不到從某一網(wǎng)絡(luò)鄰居發(fā)來(lái)的路由刷新報(bào)文，則將該網(wǎng)絡(luò)鄰居的所有路由標(biāo)記為不可達(dá)。如果在300秒之內(nèi)收不到從某一網(wǎng)上鄰居發(fā)來(lái)的路由刷新報(bào)文，則將該網(wǎng)上鄰居的路由從路由表中清除。RIP-1不具備報(bào)文加密驗(yàn)證功能，而在RIP-2中實(shí)現(xiàn)了該功能。

RIP使用跳數(shù)（Hop Count）來(lái)衡量到達(dá)信宿機(jī)的距離，稱為路由權(quán)（Routing Metric）。在RIP中，路由器到與它直接相連網(wǎng)絡(luò)的跳數(shù)為0，通過(guò)一個(gè)路由器可達(dá)的網(wǎng)絡(luò)的跳數(shù)為1，其余依此類推。為限制收斂時(shí)間，RIP規(guī)定metric取值0~15之間的整數(shù)，大于或等于16的跳數(shù)被定義為無(wú)窮大，即目的網(wǎng)絡(luò)或主機(jī)不可達(dá)。

為提高性能，防止產(chǎn)生路由環(huán)，RIP支持水平分割（Split Horizon）和毒性逆轉(zhuǎn)（Poison Reverse）。RIP還可引入其它路由協(xié)議所得到的路由。

RIP啟動(dòng)和運(yùn)行的整個(gè)過(guò)程可描述如下：

l某路由器剛啟動(dòng)RIP時(shí)，以廣播的形式向相鄰路由器發(fā)送請(qǐng)求報(bào)文，相鄰路由器的RIP收到請(qǐng)求報(bào)文后，響應(yīng)該請(qǐng)求，回送包含本地路由表信息的響應(yīng)報(bào)文。

l路由器收到響應(yīng)報(bào)文后，修改本地路由表，同時(shí)向相鄰路由器發(fā)送觸發(fā)修改報(bào)文，廣播路由修改信息。相鄰路由器收到觸發(fā)修改報(bào)文后，又向其各自的相鄰路由器發(fā)送觸發(fā)修改報(bào)文。在一連串的觸發(fā)修改廣播后，各路由器都能得到并保持最新的路由信息。

l同時(shí)，RIP每隔30秒向相鄰路由器廣播本地路由表，相鄰路由器在收到報(bào)文后，對(duì)本地路由進(jìn)行維護(hù)，選擇一條最佳路由，再向其各自相鄰網(wǎng)絡(luò)廣播修改信息，使更新的路由最終能達(dá)到全局有效。同時(shí)，RIP采用超時(shí)機(jī)制對(duì)過(guò)時(shí)的路由進(jìn)行超時(shí)處理，以保證路由的實(shí)時(shí)性和有效性。

【SwitchA相關(guān)配置】

1.創(chuàng)建（進(jìn)入）vlan10

[SwitchA]VLAN 10

[SwitchA-vlan10]PORT （VLAN 10的端口）

2.創(chuàng)建（進(jìn)入）vlan10的虛接口

[SwitchA]Int vlan 10

3.給vlan10的虛接口配置IP地址

[SwitchA-Vlan-interface10]Ip add 10.1.1.1 255.255.255.0

4.創(chuàng)建（進(jìn)入）vlan20

[SwitchA]Vlan 20

[SwitchA-vlan10]Port (vlan 20的端口)

5.創(chuàng)建（進(jìn)入）vlan20的虛接口

[SwitchA]Int vlan 20

6.給vlan10的虛接口配置IP地址

[SwitchA-Vlan-interface10]Ip add 20.1.1.1 255.255.255.0

7.啟動(dòng)RIP

[SwitchA]rip

8.從10.1.1.0網(wǎng)段的接口發(fā)布和接收RIP路由信息

[SwitchA-rip]Network 10.1.1.0

9.從20.1.1.0網(wǎng)段的接口發(fā)布和接收RIP路由信息

[SwitchA-rip]Network 20.1.1.0



【SwitchB相關(guān)配置】

1.創(chuàng)建（進(jìn)入）vlan20

[SwitchB]VLAN 20

[SwitchB-vlan20]PORT （VLAN 20的端口）

2.創(chuàng)建（進(jìn)入）vlan20的虛接口

[SwitchB]Int vlan 20

3.給vlan20的虛接口配置IP地址

[SwitchB-Vlan-interface20] Ip add 20.1.1.2 255.255.255.0

4.創(chuàng)建（進(jìn)入）vlan30

[SwitchB]Vlan 30

[SwitchB-vlan30]Port (vlan 30的端口)

5.創(chuàng)建（進(jìn)入）vlan30的虛接口

[SwitchB-vlan30]Int vlan 30

6.給vlan30的虛接口配置IP地址

[SwitchB-Vlan-interface30] Ip add 30.1.1.1 255.255.255.0

7.啟動(dòng)RIP

[SwitchB]rip

8.從20.1.1.0網(wǎng)段的接口發(fā)布和接收RIP路由信息

[SwitchB-rip]Network 20.1.1.0

9.從30.1.1.0網(wǎng)段的接口發(fā)布和接收RIP路由信息

[SwitchB-rip]Network 30.1.1.0

【SwitchC相關(guān)配置】

1.創(chuàng)建（進(jìn)入）vlan30

[SwitchC]VLAN 30

[SwitchC-vlan30]PORT （VLAN 30的端口）

2.創(chuàng)建（進(jìn)入）vlan30的虛接口

[SwitchC]Int vlan 30

3.給vlan30的虛接口配置IP地址

[SwitchC-Vlan-interface30]Ip add 30.1.1.2 255.255.255.0

4.創(chuàng)建（進(jìn)入）vlan40

[SwitchC]Vlan 40

[SwitchC-vlan40]Port (vlan 40的端口)

5.創(chuàng)建（進(jìn)入）vlan40的虛接口

[SwitchC]Int vlan 40

6.給vlan40的虛接口配置IP地址

[SwitchC-Vlan-interface40]Ip add 40.1.1.1 255.255.255.0

7.啟動(dòng)RIP

[SwitchC]rip

8.從30.1.1.0網(wǎng)段的接口發(fā)布和接收RIP路由信息

[SwitchC-rip]Network 30.1.1.0

9.從40.1.1.0網(wǎng)段的接口發(fā)布和接收RIP路由信息

[SwitchC-rip]Network 40.1.1.0

『OSPF相關(guān)數(shù)據(jù)流程』

開放最短路由優(yōu)先協(xié)議OSPF（Open Shortest Path First）是IETF組織開發(fā)的一個(gè)基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)協(xié)議。目前使用的是版本2（RFC2328），其特性如下：

l適應(yīng)范圍——支持各種規(guī)模的網(wǎng)絡(luò)，最多可支持幾百臺(tái)路由器。

l快速收斂——在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化后立即發(fā)送更新報(bào)文，使這一變化在自治系統(tǒng)中同步。

l無(wú)自環(huán)——由于OSPF根據(jù)收集到的鏈路狀態(tài)用最短路徑樹算法計(jì)算路由，從算法本身保證了不會(huì)生成自環(huán)路由。

l區(qū)域劃分——允許自治系統(tǒng)的網(wǎng)絡(luò)被劃分成區(qū)域來(lái)管理，區(qū)域間傳送的路由信息被進(jìn)一步抽象，從而減少了占用的網(wǎng)絡(luò)帶寬。

l等值路由——支持到同一目的地址的多條等值路由。

l路由分級(jí)——使用4類不同的路由，按優(yōu)先順序來(lái)說(shuō)分別是：區(qū)域內(nèi)路由、區(qū)域間路由、第一類外部路由、第二類外部路由。

l支持驗(yàn)證——支持基于接口的報(bào)文驗(yàn)證以保證路由計(jì)算的安全性。

l組播發(fā)送——支持組播地址。

OSPF協(xié)議路由的計(jì)算過(guò)程

OSPF協(xié)議路由的計(jì)算過(guò)程可簡(jiǎn)單描述如下：

l每個(gè)支持OSPF協(xié)議的路由器都維護(hù)著一份描述整個(gè)自治系統(tǒng)拓?fù)浣Y(jié)構(gòu)的鏈路狀態(tài)數(shù)據(jù)庫(kù)LSDB（Link State Database）。每臺(tái)路由器根據(jù)自己周圍的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)生成鏈路狀態(tài)廣播LSA（Link State Advertisement），通過(guò)相互之間發(fā)送協(xié)議報(bào)文將LSA發(fā)送給網(wǎng)絡(luò)中其它路由器。這樣每臺(tái)路由器都收到了其它路由器的LSA，所有的LSA放在一起便組成了鏈路狀態(tài)數(shù)據(jù)庫(kù)。

l由于LSA是對(duì)路由器周圍網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述，那么LSDB則是對(duì)整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)的描述。路由器很容易將LSDB轉(zhuǎn)換成一張帶權(quán)的有向圖，這張圖便是對(duì)整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的真實(shí)反映。顯然，各個(gè)路由器得到的是一張完全相同的圖。

l每臺(tái)路由器都使用SPF算法計(jì)算出一棵以自己為根的最短路徑樹，這棵樹給出了到自治系統(tǒng)中各節(jié)點(diǎn)的路由，外部路由信息為葉子節(jié)點(diǎn)，外部路由可由廣播它的路由器進(jìn)行標(biāo)記以記錄關(guān)于自治系統(tǒng)的額外信息。顯然，各個(gè)路由器各自得到的路由表是不同的。

此外，為使每臺(tái)路由器能將本地狀態(tài)信息（如可用接口信息、可達(dá)鄰居信息等）廣播到整個(gè)自治系統(tǒng)中，在路由器之間要建立多個(gè)鄰接關(guān)系，這使得任何一臺(tái)路由器的路由變化都會(huì)導(dǎo)致多次傳遞，既沒有必要，也浪費(fèi)了寶貴的帶寬資源。為解決這一問題，OSPF協(xié)議定義了“指定路由器”DR（Designated Router），所有路由器都只將信息發(fā)送給DR，由DR將網(wǎng)絡(luò)鏈路狀態(tài)廣播出去。這樣就減少了多址訪問網(wǎng)絡(luò)上各路由器之間鄰接關(guān)系的數(shù)量。

OSPF協(xié)議支持基于接口的報(bào)文驗(yàn)證以保證路由計(jì)算的安全性；并使用IP多播方式發(fā)送和接收?qǐng)?bào)文。

【SwitchA相關(guān)配置】

1.創(chuàng)建（進(jìn)入）vlan10

[SwitchA]VLAN 10

[SwitchA-vlan10]PORT （VLAN 10的端口）

2.創(chuàng)建（進(jìn)入）vlan10的虛接口

[SwitchA]Int vlan 10

3.給vlan10的虛接口配置IP地址

[SwitchA-Vlan-interface10]Ip add 10.1.1.1 255.255.255.0

4.創(chuàng)建（進(jìn)入）vlan20

[SwitchA]Vlan 20

[SwitchA-vlan10]Port (vlan 20的端口)

5.創(chuàng)建（進(jìn)入）vlan20的虛接口

[SwitchA]Int vlan 20

6.給vlan10的虛接口配置IP地址

[SwitchA-Vlan-interface10]Ip add 20.1.1.1 255.255.255.0

7.啟動(dòng)OSPF路由協(xié)議

[SwitchC]Ospf

8.指定區(qū)域號(hào)

[SwitchC-ospf]Area 0

9.從指定網(wǎng)段的接口接收和發(fā)布路由信息

[SwitchA-ospf-area-0.0.0.0]Network 10.1.1.1 255.255.255.0

[SwitchA-ospf-area-0.0.0.0]Network 20.1.1.1 255.255.255.0



【SwitchB相關(guān)配置】

1.創(chuàng)建（進(jìn)入）vlan20

[SwitchB]VLAN 20

[SwitchB-vlan20]PORT （VLAN 20的端口）

2.創(chuàng)建（進(jìn)入）vlan20的虛接口

[SwitchB]Int vlan 20

3.給vlan20的虛接口配置IP地址

[SwitchB-Vlan-interface20] Ip add 20.1.1.2 255.255.255.0

4.創(chuàng)建（進(jìn)入）vlan30

[SwitchB]Vlan 30

[SwitchB-vlan30]Port (vlan 30的端口)

5.創(chuàng)建（進(jìn)入）vlan30的虛接口

[SwitchB-vlan30]Int vlan 30

6.給vlan30的虛接口配置IP地址

[SwitchB-Vlan-interface30] Ip add 30.1.1.1 255.255.255.0

7.啟動(dòng)OSPF路由協(xié)議

[SwitchC]Ospf

8.指定區(qū)域號(hào)

[SwitchC-ospf]Area 0

9.從指定網(wǎng)段的接口接收和發(fā)布路由信息

[SwitchB-ospf-area-0.0.0.0]Network 20.1.1.2 255.255.255.0

[SwitchB-ospf-area-0.0.0.0]Network 30.1.1.1 255.255.255.0

【SwitchC相關(guān)配置】

1.創(chuàng)建（進(jìn)入）vlan30

[SwitchC]VLAN 30

[SwitchC-vlan30]PORT （VLAN 30的端口）

2.創(chuàng)建（進(jìn)入）vlan30的虛接口

[SwitchC]Int vlan 30

3.給vlan30的虛接口配置IP地址

[SwitchC-Vlan-interface30]Ip add 30.1.1.2 255.255.255.0

4.創(chuàng)建（進(jìn)入）vlan40

[SwitchC]Vlan 40

[SwitchC-vlan40]Port (vlan 40的端口)

5.創(chuàng)建（進(jìn)入）vlan40的虛接口

[SwitchC]Int vlan 40

6.給vlan40的虛接口配置IP地址

[SwitchC-Vlan-interface40]Ip add 40.1.1.1 255.255.255.0

7.啟動(dòng)OSPF路由協(xié)議

[SwitchC]Ospf

8.指定區(qū)域號(hào)

[SwitchC-ospf]Area 0

9.從指定網(wǎng)段的接口接收和發(fā)布路由信息

[SwitchC-ospf-area-0.0.0.0]Network 30.1.1.2 255.255.255.0

[SwitchC-ospf-area-0.0.0.0]Network 40.1.1.1 255.255.255.0

3測(cè)試驗(yàn)證
RIP路由協(xié)議：PC1能夠PING通PC2，在交換機(jī)上disp ip rout 可以看到各個(gè)網(wǎng)段路由信息

OSPF路由協(xié)議：PC1能夠PING通PC2，在交換機(jī)上disp ip rout 可以看到各個(gè)網(wǎng)段路由信息