CCNA第天IP路由原理及静态路由.pptx

《CCNA第天IP路由原理及静态路由.pptx》由会员分享，可在线阅读，更多相关《CCNA第天IP路由原理及静态路由.pptx（33页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、基本网络知识基本网络知识网络层的功能:负责引导数据包正确地通过网络,找到通过 网络的最优路径.路由器作用:在网络间提供物理连接,并能够通过路由表在 网络层转发数据包.路由表:也称路由选择表,之中存储了到达目的网络最佳路 径.(注意：存在路径和使用路径有很大的区别！)路由选择协议:允许路由器动态地创建和维护它的路由选择 表,以对网络的改变作出适应性的调整.第1页/共33页路由协议路由协议路由协议路由协议路由协议 用于路由器选择路径和管理路由表。一旦选择了一条路径后，路由器将路由可路由协议。NetworkProtocolDestinationNetworkConnectedRIPIGRP10.12

2、0.2.0172.16.2.0172.17.3.0Exit InterfaceE0S0S1可路由协议:IP路由协议:RIP,IGRP,EIGRP,OSPF,BGP172.17.3.0172.16.1.010.120.2.0E0S0第2页/共33页路由协议和可路由协议路由协议和可路由协议可路由协议(Routed Protocol):利用网络层完成通信的协议，允许数据包从一个主机主机一寻址方案转发到另一主机。例如；IP；IPX；AppleTalk路由协议(Routing Protocol):本质是创建和维护路由表，可路由协议利用他实现路由功能 例如：RIP；IGRP；EIGRP；OSPF；BGP；

3、IS-IS 第3页/共33页路由器是如何进行选路？路由器是如何进行选路？路由器转发数据包的关键是路由表。每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。第4页/共33页路由协议的基本知识路由协议的基本知识也即路由协议是要解决什么问题？让路由器知道数据转发的最佳路径-学习到路由条目源地址：信息包所在的源地址；目的地址：信息包所要达到的目的地址；路由：所有可能的路径；路由选择：选择最佳路径；并维护路由表，通过协议进行路由更新。默认网关:不具备路由功能

4、的设备(如PC),能够直接将信息发到网关缺省情况下,路由器只知道与其直接相连的网络或子网.C 192.168.129.0/24 is directly connected,Ethernet0第5页/共33页路由表路由表RouterA#sh ip routeCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP D-EIGRP,EX-EIGRP external,O-OSPF,IA-OSPF inter area N1-OSPF NSSA external type 1,N2-OSPF NSSA external type 2 E1-OSPF

5、 external type 1,E2-OSPF external type 2,E-EGP i-IS-IS,L1-IS-IS level-1,L2-IS-IS level-2,*-candidate default U-per-user static route,o-ODR T-traffic engineered routeGateway of last resort is not set 172.16.0.0/24 is subnetted,1 subnetsC 172.16.1.0 is directly connected,Ethernet0 10.0.0.0/24 is subne

6、tted,2 subnetsR 10.2.2.0 120/1 via 10.1.1.2,00:00:07,Serial2C 10.1.1.0 is directly connected,Serial2R 192.168.1.0/24 120/2 via 10.1.1.2,00:00:07,Serial2第6页/共33页选择路径的原则选择路径的原则一最长匹配原则 二最低的管理距离三最小的METRIC第7页/共33页最长匹配原则最长匹配原则 目的 掩码 下一跳1.2.3.4 255.255.255.255 S01.2.3.0 255.255.255.0 E11.2.0.0 255.255.0.0

7、E2这四个路由都含有地址1.2.3.4,但转发包时会选择第一条路由。原则是选择具有最长(最精确)的子网掩码。第8页/共33页管理距离管理距离Administrative Distances管理距离主要用于不同路由协议之间的可信度。可信度的范围是：0 到255 之间,它表示一条路由选择信息源的可信性值.该值越小,可信度越高.0 为最信任,255 为最不信任即没有从这条线路将没有任何流量通过.第9页/共33页路由可信度问题管理距离路由可信度问题管理距离第10页/共33页一些常用路由协议默认的AD值直接相连:0静态路由:1EIGRP:90IGRP:100OSPF:110RIP:120第11页/共33

8、页路由的花费（路由的花费（Metric）l路由的花费表示到达这条路由所指的目的地址的代价，通常以下因素会影响到路由的花费值。线路延迟、带宽、线路占有率、线路可信度、跳数、线路延迟、带宽、线路占有率、线路可信度、跳数、最大传输单元最大传输单元l静态路由的花费值为0。不同的动态路由协议会选择以上的一种或几种因素来计算花费值。该花费值只在同一种路由协议内有比较意义。不同的路由协议之间的路由花费值没有可比性，也不存在换算关系。第12页/共33页静态路由由网络管理员在路由器上手工添加路由信息以实现路由目的动态路由根据网络结构或流量的变化，路由协议会自动调整路由信息以实现路由NA阶段要学到动态路由协议RI

9、P EIGRP OSPF静态路由和动态路由静态路由和动态路由第13页/共33页动态路由协议动态路由协议(一一)l动态路由协议是做什么的计算路由的计算本地路由器到网络中其它网计算路由的计算本地路由器到网络中其它网段的路由段的路由l如何做到这一点每台路由器将自己已知的路由相关信息发给相邻的每台路由器将自己已知的路由相关信息发给相邻的路由器，由于大家都这样做，最终每台路由器都会路由器，由于大家都这样做，最终每台路由器都会收到网络中所有的路由信息然后运行某种算法，收到网络中所有的路由信息然后运行某种算法，计算出最终的路由来（实际上需要计算的是该条计算出最终的路由来（实际上需要计算的是该条路由的下一跳和

10、花费）路由的下一跳和花费）第14页/共33页动态路由协议（二）动态路由协议（二）动态路由协议是做什么的l“天王盖地虎”“宝塔镇河妖”每种路由协议都有自己的语言（相应的路由协议报文），每种路由协议都有自己的语言（相应的路由协议报文），如果两台路由器都实现了某种路由协议并已经启动该协议，如果两台路由器都实现了某种路由协议并已经启动该协议，则具备了相互通信的基础则具备了相互通信的基础l“初次见面，请多关照”一台新加入的路由器应该主动把自己介绍给网段内的其一台新加入的路由器应该主动把自己介绍给网段内的其它路由器通过发送广播报文或发送给指定的路由器邻居它路由器通过发送广播报文或发送给指定的路由器邻居来做

11、到这一点来做到这一点l“好久不见，近况如何”为了能够观察到某台路由器突然失败（路由器本身故障为了能够观察到某台路由器突然失败（路由器本身故障或连接线路中断）这种异常情况，规定两台路由器之间的或连接线路中断）这种异常情况，规定两台路由器之间的协议报文应该周期性地发送协议报文应该周期性地发送第15页/共33页动态路由协议的分类动态路由协议的分类距离矢量路由协议 RIP IGRP链路状态路由协议 OSPF EIGRP ISIS第16页/共33页周期性广播路由表距离矢量协议距离矢量协议第17页/共33页链路状态协议链路状态协议链路状态协议链路状态协议传递最佳的路径信息给其它的路由器LSA（link s

12、tate advertisement)数据包链路状态公告SPF运算拓补结构数据最佳路由信息路由表C CA AD DB B第18页/共33页172.16.2.1SO静态路由静态路由172.16.1.0B172.16.2.2NetworkA在小型网络中适合设置静态路由。BStub Network第19页/共33页静态路由优缺点静态路由优缺点优点：1.对路由器CPU没有管理性开销 2.在路由器间没有带宽占用 3.增加安全性缺点：1.必须真正了解网络 2.对于新添网络配置繁琐 3.对于大型网络工作量巨大第20页/共33页静态路由的应用场合静态路由的应用场合一个小型到中型的网络，而且没有或只有较小的扩充

13、计划时。静态路由要手工输入，手工管理；管理开销对于动态路由来说是一个大大的负担。第21页/共33页指定一条可以到达目标网络的路径Router(config)#ip route network mask address|interfacedistance permanent 静态路由的配置静态路由的配置静态路由的配置静态路由的配置第22页/共33页Stub Networkip route 172.16.1.0 255.255.255.0 172.16.2.1172.16.2.1SO静态路由的例子静态路由的例子172.16.1.0B172.16.2.2NetworkAB这是一条单方向的路径，必须配

14、置一条相反的路径。第23页/共33页静态路由的例子静态路由的例子2501(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1172.16.1.0：目的网络255.255.255.0：子网掩码172.16.2.1：下一跳的IP地址（也称为网关，离本子网最近的路由器接口地址）第24页/共33页静态路由的删除静态路由的删除静态路由的删除：2501(config)#no ip route 172.16.1.0 255.255.255.02501(config)#第25页/共33页缺省静态路由缺省静态路由缺省路由就是在没有找到任何匹配的路由项情况下，

15、才使用的路由。即只有当无任何合适的路由时，缺省路由才被使用。在路由表中，缺省路由以到网络0.0.0.0（掩码为0.0.0.0）的路由形式出现。2501(config)#ip route 0.0.0.0 0.0.0.0 s0第26页/共33页Stub Networkip route 0.0.0.0 0.0.0.0 172.16.2.2缺省路由缺省路由172.16.2.1SO172.16.1.0B172.16.2.2NetworkAB使用缺省路由后，Stub Network可以到达路由器A以外的网络。在Stub Router（连接Stub Network的路由器）上通常配置缺省路由这也是大多数企业

16、在接入INTERNET时所采用的配置第27页/共33页缺省路由注意缺省路由注意在使用了缺省路由时，需要添加ip classless命令原因：所有cisco路由器是有类的，即在接口默认使用了默认的mask。当路由器收到一个目的子网不在路由表中的数据包时，默认，丢弃该数据包。因此在使用缺省路由时必须使用ip classless命令，因为在路由表中不会包含远端子网信息(CCIE考试时候的攻击点)第28页/共33页NAT网络地址翻译网络地址翻译 随着Internet的飞速发展，网上丰富的资源产生着巨大的吸引力。接入Internet成为当今信息业最迫切的需求。随着Internet的膨胀式发展，其可用的I

17、P地址越来越少，要想在ISP处申请一个新的IP地址是很不容易的意思了。第29页/共33页NAT的意义的意义NAT（网络地址翻译）能解决不少令人头疼的问题它解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址，在Internet上使用.主要的意义有两个:节省了IPV4地址 隐藏自身的IP地址(安全性)第30页/共33页NAT的原理的原理InternetInside10.1.1.1Inside Local IP Address10.1.1.1Simple NAT tableInside Global IP Address166.1.1.110.1.1.2Host B172.20.7.3ACBABDSA10.1.1.1DA10.1.1.1SA166.1.1.1DA166.1.1.1DC第31页/共33页NATNAT三种类型三种类型NAT有三种类型：静态NAT（static NAT）、动态NAT和端口NAT（PAT）。其中静态NAT设置起来最为简单，内部网络中的每个主机都被永久映 射成 外部网络中的某个合法的地址,多用于服务器。而NAT池则是在外部网络中定义了一系列的合法地址，采用动态分配 的方法映射到内部网络,多用于网络中的工作站。PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。第32页/共33页感谢您的观赏！第33页/共33页