路由器的高级配置精选PPT.ppt

《路由器的高级配置精选PPT.ppt》由会员分享，可在线阅读，更多相关《路由器的高级配置精选PPT.ppt（85页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、路由器的高级配置第1页，此课件共85页哦n03 寄存器的引导字段，控制从哪里引导n6：忽略NVRAM位寄存器位寄存器位1514131211109876543210二二进进制制0010000100000010十六十六进进2102第2页，此课件共85页哦路由器IOS的安装nPc和路由器的第一个以太口用反转线连接，com口和console口连接，建立一个TFTP服务器，搭建路由器配置环境。RommonIP_ADDRESS=192.168.1.100 RommonIP_SUBNET_MASK=255.255.255.0 RommonDEFAULT_GATEWAY=192.168.1.1 RommonT

2、FTP_FILE=c2600-is-mz.120-7.t.bin RommonTFTP_SERVER=192.168.1.1 Rommonset Rommontftpdnld (dnld)第3页，此课件共85页哦IP路由配置路由配置n配置静态路由nRouter(config)#ip route destination destination_mask ip address|portmetricn 说明：destination代表目的网络的网络IPnip address代表目的网络的下一跳的IP地址nPort代表目的网络的下一跳可以用路由器的端口来表示nMetric表示路由的优先级，值越大优先级

3、越低第4页，此课件共85页哦nIp route 192.168.1.0 255.255.255.0 192.168.4.1 30nIp route 192.168.1.0 255.255.255.0 192.168.5.1 50第5页，此课件共85页哦配置默认路由n当只有一个路由端口或一条路由路径时，可以启用默认路由 Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1n启用默认静态路由 Router(config)#Ip classlessn应用 IP classless 命令后，默认静态路由才会生效。第6页，此课件共85页哦n启用路由功能

4、Router(config)#IP routingn查看路由表信息 Router#sh ip routen调试命令 Router#traceroute ip address 跟踪路由第7页，此课件共85页哦第8页，此课件共85页哦n说明：在设计路由器各端口的IP时，应注意同一网段IP不能配置在相同路由器上。第9页，此课件共85页哦RIP路由协议n采用距离向量算法，路由器收集所有可到达目的地的不同路径，并且保存有关到达每个目的地的最少站点数的路径信息，除到达目的地的最佳路径外，其他信息予以丢弃。同时，将收集到的路由信息用RIP协议通知其他相邻路由器第10页，此课件共85页哦nRouter Rip

5、 vernNetwork x.x.x.xn监控RIP Debug ip rip 第11页，此课件共85页哦4.2 动态路由的配置n动态路由协议 是一组规则，描述了第三层路由选择设备之间如何彼此发送有关可用网络的更新。如果到远程网络的路径不止一条，协议还决定如何从中选择一条最佳路径（路由）第12页，此课件共85页哦n动态路由VS静态路由 动态路由更容易使用，但比静态路由要占用更多的CPU资源和网络带宽。适合大型网络第13页，此课件共85页哦n动态路由协议类型：IGP：内部网关协议（Interior Gateway Protocols),在同一路由域中交换路由信息。EGP：外部网关协议（Exter

6、nal Gateway Protocols).在不同AS（自治系统）之间交换路由信息第14页，此课件共85页哦n三种路由协议:(距离矢量、链路状态、混合）Router间周期性地交换路由表，经过层层交换，使每个路由器获得所有网络信息，并采用算法得出到达每一个网络最佳路径，生成路由表。周期性交换路由表的缺点在于会带来额外的流量。每个Router不知道网络的拓扑结构，只知道与自己相连的网络情况，因此对网络变化收敛的速度慢。第15页，此课件共85页哦n链路状态：也叫最短路径优先（Shortest-path-First)，每个路由器创建三个单独的表，一个跟踪直连的相邻路由器，一个决定整个网络拓扑结构（链

7、路状态），一个作为路由表。这种协议比距离矢量协议对网络的了解程度更高。主要有OSPF第16页，此课件共85页哦n每个Router与所有其它Router交换LSA（链路状态），最终获得所有Router的LSA，并将之放在一个LSA数据库中，再将LSADB转为一张带权有向图，即是对整个网络拓扑的真实反应。每个Router在图中以自已为根，使用算法得出到达每一点的最短路径，生成路由表。因为路由器知道整个网络的拓扑，所以对网络的变化收敛速度快。路由器不定期的交换路由表，只在网络变化时发送更新信息，因此流量小。第17页，此课件共85页哦n混合型：综合了前两者的特征。协议有EIGRP第18页，此课件共85

8、页哦路由协议分类n按自治系统 IGP（内部路由协议）：RIP、IGRP、OSPF EGP（外部路由协议）：BGPn 按路由算法 距离矢量：RIP、IGRP、BGP 链路状态：OSPF第19页，此课件共85页哦RIP 协议的配置 第20页，此课件共85页哦n2621A#configtn2621A(config)#no ip route 172.16.20.0 255.255.255.0 172.16.10.2n2621A(config)#no ip route 172.16.30.0 255.255.255.0 172.16.10.2n2621A(config)#no ip route 172.

9、16.40.0 255.255.255.0 172.16.10.2n2621A(config)#no ip route 172.16.50.0 255.255.255.0 172.16.10.2n2621A(config)#router ripn2621A(config-router)#network 172.16.0.0n2621A(config-router)#Zn2621A#第21页，此课件共85页哦n2501An2501A#configtn2501A(config)#no ip route 172.16.30.0 255.255.255.0 172.16.20.2n2501A(conf

10、ig)#no ip route 172.16.40.0 255.255.255.0 172.16.20.2n2501A(config)#no ip route 172.16.50.0 255.255.255.0 172.16.20.2n2501A(config)#router ripn2501A(config-router)#network 172.16.0.0n2501A(config-router)#Zn2501A#第22页，此课件共85页哦nVerifying the RIP Routing Tablesa.2621An2621A#show ip routenCodes:C-connec

11、ted,S-static,I-IGRP,R-RIP,M Gateway of last resort is not set 172.16.0.0/24 is subnetted,5 subnetsnR 172.16.50.0 120/3 via 172.16.10.2,FastEthernet0/0nR 172.16.40.0 120/2 via 172.16.10.2,FastEthernet0/0nR 172.16.30.0 120/2 via 172.16.10.2,FastEthernet0/0nR 172.16.20.0 120/1 via 172.16.10.2,FastEther

12、net0/0nC 172.16.10.0 is directly connected,FastEthernet0/0第23页，此课件共85页哦n自学Routing Loops、水平分割、路由破坏、抑制计时n学生课堂讲述第24页，此课件共85页哦第25页，此课件共85页哦IGRP 协议的配置 nIGRP使用复合度量，克服了RIPv1的距离限制。复合度量包括了4个元素：带宽、延迟、负载、可靠性第26页，此课件共85页哦nIGRP特点：1.最大跳数255，默认100跳2.使用带宽和延迟作为度来寻找最佳路径3.当配置IGRP时，必须以AS号作为配置参数，所有的路由器必须使用相同的AS号来共享路由表信息

13、，IGRP支持最多6条链路的均衡负载。第27页，此课件共85页哦nIGRP专有的特征：1.每90秒发送完整的路由更新2.使用AS号nIGRP计时1.路由更新：默认90秒2.路由无效：默认270秒3.路由刷新：默认630秒第28页，此课件共85页哦a.2621An2621A#configtn2621A(config)#router igrp?n Autonomous system numbern2621A(config)#router igrp10n2621A(config-router)#network 172.16.0.0n2621A(config-router)#Zn2621A#第29页，

14、此课件共85页哦nb.2501An2501A#configtn2501A(config)#router igrp10n2501A(config-router)#netw172.16.0.0n2501A(config-router)#Zn2501A#第30页，此课件共85页哦nVerifying the IGRP Routing Tablesa.2621An2621A#show ip routenCodes:C-connected,S-static,I-IGRP,R-RIP,Gateway of last resort is not set172.16.0.0/24 is subnetted,5

15、 subnetsnI 172.16.50.0 100/160360 via 172.16.10.2,FastEthernet0/0nI 172.16.40.0 100/160260 via 172.16.10.2,FastEthernet0/0nI 172.16.30.0 100/158360 via 172.16.10.2,FastEthernet0/0nI 172.16.20.0 100/158260 via 172.16.10.2,FastEthernet0/0nC 172.16.10.0 is directly connected,FastEthernet0/0第31页，此课件共85页

16、哦访问控制列表n访问列表是由一系列语句组成的列表，这些语句主要包括匹配条件和采取的动作两项内容。列表应作用在接口上，通过匹配数据包信息与访问表参数来决定允许还是拒绝数据包通过接口。n格式:access-list ACL号 permit|deny（host）ip地址 第32页，此课件共85页哦ACL类型n标准访问列表：使用源IP地址做过滤决定,访问控制列表号1到99 n扩展访问列表：可以通过源IP和目的IP以及根据通信的协议类型以及端口号来过滤网络流量，访问控制列表号100到199 第33页，此课件共85页哦ACL规则n按顺序比较，从第一行到最后一行n从第一行起，直到找到一个符合条件的行，符合以

17、后，其余的行就不再继续比较n默认的每个ACL中最后一行为隐含的拒绝（deny)，所以每个ACL必须要有一行pemit语句，除非用户想所有数据包丢弃。第34页，此课件共85页哦ACL作用设置要点n作用方向：作用方向：IN：先处理，再路由 OUT：先路由，再处理n每个接口、每个方向只能设置一个ACLnACL是一个整体，如果要修改其中的一行，必须重新写该ACL（命名ACL除外）nACL一定要作用在接口上才能生效第35页，此课件共85页哦n通配符为反码，全0表示必须检查匹配nHost 表示精确匹配，是0.0.0.0 的简写nAny 表示全部不进行匹配，是255.255.255.255的简写eg:acc

18、ess-list 2 permit 10.1.1.1 255.255.255.255 可以写成access-list 2 permit any第36页，此课件共85页哦标准ACL的配置nRouter(config)#access-list number deny|permitsource source-wildcardlog eg:Router(config)#access-list 10 permit 172.16.1.1Router(config)#line vty 0 4Router(config-line)#access-list in第37页，此课件共85页哦 小提示：小提示：对于标

19、准访问控制列表来说，默认的命令是HOST，也就是说access-list 10 deny 192.168.1.1表示的是拒绝192.168.1.1这台主机数据包通讯，可以省去我们输入host命令。第38页，此课件共85页哦n禁止172.16.4.13这个计算机对172.16.3.0/24网段的访问，而172.16.4.0/24中的其他计算机可以正常访问。第39页，此课件共85页哦n路由器配置命令：路由器配置命令：1.access-list 1 deny host 172.16.4.13 设置ACL，禁止172.16.4.13的数据包通过2.access-list 1 permit any 设置

20、ACL，容许其他地址的计算机进行通讯3.int e 1 进入E1端口4.ip access-group 1 in 将ACL1宣告，同理也可以进入E0端口后使用ip access-group 1 out来完成宣告。5.配置完毕后除了172.16.4.13其他IP地址都可以通过路由器正常通讯，传输数据包。第40页，此课件共85页哦要求：hostA不能访问服务器server1和server2,其他主机可以访问服务器第41页，此课件共85页哦nrouteB:nRouterB(config)#access-list 2 deny host 192.168.1.1 nrouterB(config)#acc

21、ess-list 2 permit anynrouterB(config)#interf e0nrouterB(config-if)#ip access-group 1 in第42页，此课件共85页哦n总结：总结：标准ACL占用路由器资源很少，是一种最基本最简单的访问控制列表格式。应用比较广泛，经常在要求控制级别较低的情况下使用。如果要更加复杂的控制数据包的传输就需要使用扩展访问控制列表了，他可以满足我们到端口级的要求。第43页，此课件共85页哦扩展ACLn扩展ACL和标准ACL使用方法基本相同，区别在于扩展ACL有更多匹配项。如：源和目的IP地址、协议类型、源和目的端口等n访问列表号范围为1

22、00199nEq(等于）、gt(大于）、lt(小于）、neq(不等于）、range(一个范围）第44页，此课件共85页哦要求：允许LAN3的所有主机能登陆INTERNET，但只能浏览WWW、FTP、SMTP、POP3协议通讯。LAN2中的主机192.168.2.1 向INTERNET 提供WWW服务，主机192.168.2.2向INTERNET提供FTP服务，主机192。168。2。3向INTERNET提供SMTP服务，其余主机不能被INTERNET访问。LAN1中的主机不能访问INTERNET，但可以访问LAN2和LAN3第45页，此课件共85页哦nRouter(config)#access

23、-list 101 permit tcp 192.168.3.0 0.0.0.255 any eq wwwnRouter(config)#access-list 101 permit tcp 192.168.3.0 0.0.0.255 any eq FTPnRouter(config)#access-list 101 permit tcp 192.168.3.0 0.0.0.255 any eq SMTPnRouter(config)#access-list 101 permit tcp 192.168.3.0 0.0.0.255 any eq POP3第46页，此课件共85页哦nRouter

24、(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 any nRouter(config)#access-list 102 permit tcp any host 192.168.2.1 eq wwwnRouter(config)#access-list 102 permit tcp any host 192.168.2.2 eq FTPnRouter(config)#access-list 102 permit tcp any host 192.168.2.3 eq SNMP第47页，此课件共85页哦nRouter(config)#i

25、nterf s1nRouter(config-if)#ip access-group 101 outnRouter(config)#interf e0nRouter(config-if)#ip access-group 102 out第48页，此课件共85页哦n扩展ACL有一个最大的好处就是可以保护服务器，例如很多服务器为了更好的提供服务都是暴露在公网上的，这时为了保证服务正常提供所有端口都对外界开放，很容易招来黑客和病毒的攻击，通过扩展ACL可以将除了服务端口以外的其他端口都封锁掉，降低了被攻击的机率。第49页，此课件共85页哦n总结：总结：扩展ACL功能很强大，他可以控制源IP，目的IP，

26、源端口，目的端口等，能实现相当精细的控制，扩展ACL不仅读取IP包头的源地址/目的地址，还要读取第四层包头中的源端口和目的端口的IP。不过他存在一个缺点，那就是在没有硬件ACL加速的情况下，扩展ACL会消耗大量的路由器CPU资源。所以当使用中低档路由器时应尽量减少扩展ACL的条目数，将其简化为标准ACL或将多条扩展ACL合一是最有效的方法。第50页，此课件共85页哦基于时间的访问控制列表基于时间的访问控制列表 n基于时间的访问控制列表用途：基于时间的访问控制列表用途：可能公司会遇到这样的情况，要求上班时间不能上QQ，下班可以上或者平时不能访问某网站只有到了周末可以。对于这种情况仅仅通过发布通知

27、规定是不能彻底杜绝员工非法使用的问题的，这时基于时间的访问控制列表应运而生。第51页，此课件共85页哦n基于时间的访问控制列表的格式：基于时间的访问控制列表的格式：n 基于时间的访问控制列表由两部分组成，第一部分是定义时间段，第二部分是用扩展访问控制列表定义规则。这里我们主要讲解下定义时间段，具体格式如下：n time-range 时间段名称 absolute start 小时：分钟 日 月 年 end 小时：分钟 日 月 年n例如：例如：time-range softer absolute start 0:00 1 may 2005 end 12:00 1 june 2005 第52页，此课

28、件共85页哦n路由器连接了二个网段，分别为172.16.4.0/24,172.16.3.0/24。在172.16.4.0/24网段中有一台服务器提供FTP服务，IP地址为172.16.4.13。n只容许172.16.3.0网段的用户在周末访问172.16.4.13上的FTP资源，工作时间不能下载该FTP资源。第53页，此课件共85页哦n路由器配置命令：路由器配置命令：1.time-range softer 定义时间段名称为softer2.periodic weekend 00:00 to 23:59 定义具体时间范围，为每周周末（6，日）的0点到23点59分。当然可以使用periodic we

29、ekdays定义工作日或跟星期几定义具体的周几。3.access-list 101 deny tcp any 172.16.4.13 0.0.0.0 eq ftp time-range softer 设置ACL，禁止在时间段softer范围内访问172.16.4.13的FTP服务。4.access-list 101 permit ip any any 设置ACL，容许其他时间段和其他条件下的正常访问。5.int e 1 进入E1端口。6.ip access-group 101 out 宣告ACL101。n 基于时间的ACL比较适合于时间段的管理，通过上面的设置172.16.3.0的用户就只能在

30、周末访问服务器提供的FTP资源了，平时无法访问。第54页，此课件共85页哦基于名称的访问控制列表基于名称的访问控制列表 n不管是标准访问控制列表还是扩展访问控制列表都有一个弊端，那就是当设置好ACL的规则后发现其中的某条有问题，希望进行修改或删除的话只能将全部ACL信息都删除。也就是说修改一条或删除一条都会影响到整个ACL列表。n用基于名称的访问控制列表来解决上述问题。第55页，此课件共85页哦n基于名称的访问控制列表的格式：基于名称的访问控制列表的格式：n ip access-list standard|extended ACL名称 例如：ip access-list standard so

31、fter就建立了一个名为softer的标准访问控制列表。第56页，此课件共85页哦n基于名称的访问控制列表的使用方法：基于名称的访问控制列表的使用方法：当我们建立了一个基于名称的访问列表后就可以进入到这个ACL中进行配置了。n 例如我们添加三条ACL规则 permit 1.1.1.1 0.0.0.0 permit 2.2.2.2 0.0.0.0 permit 3.3.3.3 0.0.0.0第57页，此课件共85页哦n如果我们发现第二条命令应该是2.2.2.1而不是2.2.2.2，如果使用不是基于名称的访问控制列表的话，使用no permit 2.2.2.2 0.0.0.0后整个ACL信息都会被

32、删除掉。正是因为使用了基于名称的访问控制列表，我们使用no permit 2.2.2.2 0.0.0.0后第一条和第三条指令依然存在。第58页，此课件共85页哦n总结：总结：如果设置ACL的规则比较多的话，应该使用基于名称的访问控制列表进行管理，这样可以减轻很多后期维护的工作，方便我们随时进行调整ACL规则。第59页，此课件共85页哦EIGRP协议的配置重点：nEIGRP建立路由表n路由汇总n负载均衡n配置第60页，此课件共85页哦4.6 EIGRP协议的配置nEIGRP：Enhanced Interior Gateway Routing Protocol,增强型内部网关协议nCisco公司开

33、发，IOS9.21版中首次发布。n平衡混合型路由协议：既有传统距离矢量协议的特点，又有传统的链路状态路由协议的 特点，同时还支持非等成本路由上的负载均衡第61页，此课件共85页哦EIGRP特点n快速收敛：使用差分更新算法(DUAL)来实现快速收敛。n减少带宽占用：不做周期性的 更新，只在路由的路径和度发生变化后才做部分更新，并且只发送该条路由信息改变了 的更新，不发送整个路由表。第62页，此课件共85页哦n支持多种网络层协议：通过使用PDM(依赖于协议的模块），支持ApplleTalk、IP、Novell Netware等协议。n无缝连接数据链路层协议和拓扑结构:能有效的工作在LAN和WAN中

34、，并且保证网络不会产生环路，支持VLSM，使用多播和单播，不使用广播，节约了带宽。使用和IGRP一样的度的算法，但是是32位长。可以做非等价路径的负载均衡。第63页，此课件共85页哦n等价负载均衡：将流量均等地分布到多条度量相同地路径上，n非等价负载均衡：将流量分布到不同度量的多条路径上，各条路径上分布的流量与路由代价成反比。nEIGRP支持非等价的负载均衡。RIP,OSPF,IS-IS只支持等价负载均衡。第64页，此课件共85页哦EIGRP路由器的表n邻居表n拓扑表n路由表第65页，此课件共85页哦邻居表n保存了和路由器建立的邻居关系，直接相连的路由器的相关信息相关信息第66页，此课件共85

35、页哦拓扑表n包含拓扑内所有已知的路由，而不仅仅是最佳路由和备份路由，然后EIGRP从这些拓扑表中根据自己度的算法选择最佳路径，并加入到自己的路由表中。第67页，此课件共85页哦路由表n根据DUAL算法运行后的拓扑建立的，根据拓扑状态选择到目的地的最佳路径建立路由表，所有路由都存储在这里。第68页，此课件共85页哦EIGRP使用的报文nHELLO报文n更新报文n查询报文n答复报文n确认报文第69页，此课件共85页哦nHELLO报文：用于邻居的发现和恢复的 过程，使用的 是组播方式发送，使用不可靠的发送方式。n更新报文：用于传递路由更新信息。只在必要时候传递给需要的路由器必要的信息。单台需要用单播

36、，多台需要用多播。第70页，此课件共85页哦n查询报文：当路由器进行路由计算时发现没有可行的 后继路由时，它就向邻居发送一个查询数据包，询问是否有一个到达目的地的可行后继路由器。第71页，此课件共85页哦n答复报文：对查询的应答n确认报文：用来确认更新、查询、答复第72页，此课件共85页哦EIGRP的可靠性nRTP:（Reliable Transport Protocol)可靠传输协议1.负责EIGRP数据包到所有邻居的有保证和安顺序传输。2.RTP确保在相邻路由器间正在进行的通讯能被维持。（重传表：未被确认的数据包和16次重传）第73页，此课件共85页哦n快速收敛机制：当最佳路径出问题的时候

37、，EIGRP不使用Holddown Timer，而立即使用备份路由第74页，此课件共85页哦nDUAL查找替代路径的过程 当路由度量或拓扑发生变化时，路由器为寻找更好的路由，路由器从可行后继站中寻找更好的度量，如果没有可行后继站，则立即选择新的后继站。过程：第75页，此课件共85页哦第76页，此课件共85页哦发现链路断开查看拓扑表有FS吗更新路由选择表发送更新给邻居等待应答查询所有邻居将路由器置为主动状态邻居应答了吗将相应路由从路由表中删除将相应路由从拓扑表中删除将该邻居从邻居表中删除更新拓扑表运行DUAL第77页，此课件共85页哦EIGRP建立路由表nEIGRP选择一条主路由和一条备份路由放

38、在拓扑表中，到目的地最多支持6条链路。使用混合度量值。第78页，此课件共85页哦EIGRP度量值n是IGRP度量值乘以256，使用5个变量1.带宽：源和目的地间最小带宽2.延时：路径上的累积接口延时3.可靠性：源与目的地间最差可靠性4.负载:最重负载5.MTU:路径中最小MTU第79页，此课件共85页哦EIGRP度量值n度量值计算公式：Metric=k1*bandwidth+(k2*bandwidth)/(256-load)+k3*delay*k5/(reliability+k4)默认：k1=1,k2=0,k3=1,k4=0,k5=0简化如下:metric=bandwidth+delay注：不推荐修改K值，不匹配不能形成邻居关系。bandwidth=107/带宽256 第80页，此课件共85页哦第81页，此课件共85页哦n度量值107/64*256+(2000+2000+2000)*256第82页，此课件共85页哦EIGRP路由汇总目的：n减少路由条目，n减少UPDATA包，边界查询第83页，此课件共85页哦EIGRP的配置n启用EIGRP路由选择进程 router(config)#router eigrp asn指定需要通告的网络：router(config-router)#network xxx第84页，此课件共85页哦第85页，此课件共85页哦