网络HCIA 2025/1/13 笔记——动态路由

一.动态路由

1.动态路由的优势

可以基于拓扑的变化而进行实时更新

2.动态路由的缺点

①占用额外的链路资源

②安全风险

③选路错误的风险 

3.动态路由的分类

（1）基于AS进行的分类

AS：自治系统

标准编号：0-65535 【1-64511公有区域 64512-65535私有区域】 

AS之内运行的IGP路由协议（内部网关协议）：RIP  OSPF  EIGRP ISIS

AS之外运行的EGP路由协议（外部网关协议）：BGP

（2）IGP协议的分类

1.基于更新时是否携带掩码  

不携带掩码-----有类别       携带掩码更新----无类别  
2.基于工作方式 

DV（距离矢量型协议）：邻居间共享路由表，使用跳数作为开销/度量值（cost值）【特征】

Eg：RIP  EIGRP

LS（链路状态型协议）：邻居间共享拓扑信息 

Eg：OSPF 

（3）RIP（路由信息协议）：距离矢量型协议 

基于UDP520号端口

使用跳数作为开销/度量值（cost值）

存在触发更新和周期更新

存在V1  V2  NG（IPV6） 三个版本

1.V1和V2版本的区别

①V1为有类别路由协议-----不支持子网掩码，不支持子网划分和子网汇总。

  V2版本为无类别-----更新时携带掩码。

②V1是广播更新 255.255.255.255

  V2是组播更新  224.0.0.9 

③V2版本支持手工认证（通讯会被加密，增开安全性）

2.周期更新的意义

①保活（每隔30s发送一次，一共发送6次来确认）

②没有确认机制

   

4.RIP的破环机制

①水平分割：从此口入不从此口出（只能在直线型拓扑中避免环路，其主要作用是为了防止大量的重复更新）

②最大跳数 15 跳  到达16跳即为死亡 （将不再转发该数据包）

③触发更新：毒性逆转水平分割（作用：让接收方路由器立刻抛弃该路由，而无需等待其老化时间，加速了路由的收敛，快速清除无用路由）   

④抑制计时器（有争议）

5.V1版本的配置

[R1]rip 1  启动时需要定义进程号，默认为1，仅具有本地意义

[R1-rip-1]version 1 定义使用V1版本

宣告：只能进行主类的宣告，基于宣告的主类网段 找到属于该网段的接口（身上有那些东西，就宣告那些东西）

宣告的意义：

①激活接口--收发RIP信息 

②该接口的信息可以共享给邻居

[R1-rip-1]network 1.0.0.0  只能宣告其所在主类 

6.V2版本的配置

[R1]rip 1  定义进程号

[R1-rip-1]version 2  选择版本2

[R1-rip-1]undo summary  关闭自动汇总（若不关闭自动汇总，RIPV2将会使用主类长度的掩码来发送路由，关闭自动汇总后，将携带接口精确掩码进行路由发送。）

[R1-rip-1]network 1.0.0.0 

二.RIP 的扩展配置

1.RIP V2 的手工汇总

[R6]interface g 0/0/0  从那个接口宣告出去的，从那个接口做汇总

[R6-GigabitEthernet0/0/0]rip summary-address 1.1.0.0

255.255.252.0

 在该接口上进行子网汇总

2.RIP V2 的手工认证(保证更新安全的手法之一)

在两台运行RIP协议的邻居路由器之间进行配置，让两台邻居设备发出的数据中携带核验身份的密钥，也可同时对传输的路由信息进行加密。

[R6-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456  在该接口上  进行关于RIP 的认证，其认证模式为md5 密码为123456

3.被动接口

仅接受不发送路由信息，仅限于连接用于PC端的接口使用，不得用于路由器之间的接口，否则将导致无法正常发送路由信息。

[R6-rip-1]silent-interface g 0/0/1  设置该接口为沉默接口/被动接口

4.加快收敛

修改计时器

★30s更新  180s失效   180s抑制  300s刷新

①人为修改计时器可以一定成度的加快收敛过程，但是不易修改的过小。

②尽量维持原有的倍数关系 

③全网所有设备计时器需要修改一致（不要去修改计时器）

在华为模拟器中，不可修改抑制计时器

[R6-rip-1]timers rip 30   180   300

                             更新  失效  刷新

5.缺省路由

在边界路由器（同时工作在自治区域内和自治区域外）上，进行RIP的缺省配置后，该设备将向内部运行RIP协议的路由器发送缺省更新，使得内部所有的RIP设备自动生成缺省路由，下一跳指向边界路由器方向。

[R8-rip-1]default-route originate  下发缺省路由