网络安全技术培训3.ppt

1、 1999,Cisco Systems,Inc.9-1第九章第九章IP 路由路由 1999,Cisco Systems,IICND9-2本章目标本章目标本章目标本章目标通过本章的学习，您应该掌握以下内容通过本章的学习，您应该掌握以下内容：区分静态、动态路由的不同区分静态、动态路由的不同设置静态路由设置静态路由识别距离矢量的路由协议：识别距离矢量的路由协议：RIP 和和 IGRP设置设置Routing Information Protocol(RIP)设置设置Interior Gateway Routing Protocol(IGRP)利用利用show 和和 debug 命令查看命令查看 IP

2、路由信息路由信息 1999,Cisco Systems,IICND9-3要实现路由路由器必须知道要实现路由路由器必须知道:目的地址目的地址源地址源地址所有可能的路由路径所有可能的路由路径最佳路由路径最佳路由路径管理路由信息管理路由信息什么是路由什么是路由什么是路由什么是路由172.16.1.010.120.2.0 1999,Cisco Systems,IICND9-4路由协议和可路由协议路由协议和可路由协议路由协议和可路由协议路由协议和可路由协议可路由协议可路由协议(Routed Protocol):利用网络层完成通信利用网络层完成通信的协议，允许数据包从一个主机主机一寻址方案转发的协议，允许

3、数据包从一个主机主机一寻址方案转发到另一主机。例如；到另一主机。例如；IP；IPX；AppleTalk路由协议路由协议（Routing Protocol):本质是创建和维护路本质是创建和维护路由表，可路由协议利用他实现路由功能由表，可路由协议利用他实现路由功能 例如：例如：RIP；IGRP；EIGRP；OSPF；BGP；IS-IS 等；等；1999,Cisco Systems,IICND9-5静态路由静态路由由网络管理员在路由器由网络管理员在路由器上手工添加路由信息以上手工添加路由信息以实现路由目的实现路由目的动态路由动态路由根据网络结构或流量的根据网络结构或流量的变化，路由协议会自动变化，路

4、由协议会自动调整路由信息以实现路调整路由信息以实现路由由静态路由和动态路由静态路由和动态路由静态路由和动态路由静态路由和动态路由 1999,Cisco Systems,IICND9-6172.16.2.1SO静态路由静态路由静态路由静态路由172.16.1.0B172.16.2.2NetworkA在小型网络中适宜设置静态路由。在小型网络中适宜设置静态路由。BStub Network 1999,Cisco Systems,IICND9-7指定一条可以到达目标网络的路径指定一条可以到达目标网络的路径nongxin(config)#ip route network mask address|inte

5、rfacedistance permanent 静态路由的配置静态路由的配置静态路由的配置静态路由的配置 1999,Cisco Systems,IICND9-8营业网点营业网点ip route 172.16.1.0 255.255.255.0 172.16.2.1172.16.2.1SO静态路由的例子静态路由的例子静态路由的例子静态路由的例子172.16.1.0B172.16.2.2县级联社县级联社AB这是一条单方向的路径，必须配置一条相反的路径。这是一条单方向的路径，必须配置一条相反的路径。1999,Cisco Systems,IICND9-9营业网点营业网点ip route 0.0.0.0

6、 0.0.0.0 172.16.2.2缺省路由缺省路由缺省路由缺省路由172.16.2.1SO172.16.1.0B172.16.2.2县级联社县级联社AB使用缺省路由后，营业网点可以到达路由器使用缺省路由后，营业网点可以到达路由器A以外的网络。以外的网络。1999,Cisco Systems,IICND9-10路由协议路由协议路由协议路由协议路由协议路由协议 用于路由器用于路由器选择路径和管理路由选择路径和管理路由表。表。一旦选择了一条路径一旦选择了一条路径后，路由器将路由后，路由器将路由可可路由协议路由协议。NetworkProtocolDestinationNetworkConnecte

7、dRIPIGRP10.120.2.0172.16.2.0172.17.3.0Exit InterfaceE0S0S1可路由协议可路由协议:IP路由协议路由协议:RIP,IGRP172.17.3.0172.16.1.010.120.2.0E0S0 1999,Cisco Systems,IICND9-11自治系统自治系统 100自治系统自治系统 200IGPs:RIP,IGRPEGPs:BGP自治系统：内部和外部的自治系统：内部和外部的自治系统：内部和外部的自治系统：内部和外部的路由协议路由协议路由协议路由协议自治系统：使用相同的路由准则的网络的集合自治系统：使用相同的路由准则的网络的集合IGP在

8、一个自治系统内运行。在一个自治系统内运行。EGP连接不同的自治系统。连接不同的自治系统。1999,Cisco Systems,IICND9-12路由的不可信度路由的不可信度路由的不可信度路由的不可信度路由的不可信度路由的不可信度IGRPAdministrative Distance=100Router DRouter DRouter BRouter BRouter ARouter ARouter CRouter CRIPAdministrative Distance=120E EI need to send a packet to Network E.Both router B and C w

9、ill get it there.Which route is best?1999,Cisco Systems,IICND9-13常用度量和常用度量和常用度量和常用度量和metricmetric值值值值Hop;bandwidth;delay;load;reliability;ticks;cost 度量值（度量值（Metric）：路协议算法由度量得出度：路协议算法由度量得出度量值。根据度量值判定路由最优路径，来创建量值。根据度量值判定路由最优路径，来创建和维护路由表。和维护路由表。1999,Cisco Systems,IICND9-14收敛时间收敛时间收敛时间收敛时间收敛时间收敛时间（conve

10、rgence time):从网络拓扑从网络拓扑发生变化到网络中所有路由器都知道这个表化发生变化到网络中所有路由器都知道这个表化的时间就叫的时间就叫 收敛时间收敛时间 1999,Cisco Systems,IICND9-15路由协议的分类路由协议的分类路由协议的分类路由协议的分类距离矢量距离矢量混合路由混合路由链路状态链路状态C CB BA AD DC CD DB BA A 1999,Cisco Systems,IICND9-16距离矢量的路由协议距离矢量的路由协议距离矢量的路由协议距离矢量的路由协议定期将路由表复制给相邻的路由器并且进行矢量堆加定期将路由表复制给相邻的路由器并且进行矢量堆加C

11、CD DB BA AC CB BA AD DRoutingTableRoutingTableRoutingTableRoutingTableDistanceHow farVectorIn which direction 1999,Cisco Systems,IICND9-17路由器从收集到的源信息中选择到达目标地址的最佳路径路由器从收集到的源信息中选择到达目标地址的最佳路径A AB BC C10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0Routing Table10.2.0.010.3.0.0 00S0S1Routing Table10.3.0.010

12、.3.0.0S0010.4.0.0E00Routing Table10.1.0.010.2.0.0 E0S0 00距离矢量距离矢量距离矢量距离矢量源信息的获得源信息的获得源信息的获得源信息的获得 1999,Cisco Systems,IICND9-18路由器从收集到的源信息中选择到达目标地址的最佳路径路由器从收集到的源信息中选择到达目标地址的最佳路径A AB BC C10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0Routing Table10.1.0.010.2.0.010.3.0.0Routing Table10.2.0.010.3.0.010.4.

13、0.010.1.0.00011S0S1S1S0Routing Table10.3.0.0S0010.4.0.0E0010.2.0.0S0 1E0S0S0100距离矢量距离矢量距离矢量距离矢量源信息的获得源信息的获得源信息的获得源信息的获得 1999,Cisco Systems,IICND9-19距离矢量距离矢量距离矢量距离矢量源信息的获得源信息的获得源信息的获得源信息的获得路由器从收集到的源信息中选择到达目标地址的最佳路径路由器从收集到的源信息中选择到达目标地址的最佳路径A AB BC C10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0Routing T

14、able10.1.0.010.2.0.010.3.0.010.4.0.0Routing Table10.2.0.010.3.0.010.4.0.010.1.0.00011S0S1S1S0Routing Table10.3.0.0S0010.4.0.0E0010.2.0.0S010.1.0.0S012E0S0S0S01200 1999,Cisco Systems,IICND9-20 距离矢量距离矢量距离矢量距离矢量选择最佳路径选择最佳路径选择最佳路径选择最佳路径用于确定最佳路由路径的参数信息用于确定最佳路由路径的参数信息56T156T1Ticks,hop countBAHop countIPXR

15、IPIGRPBandwidthDelayLoadReliabilityMTU 1999,Cisco Systems,IICND9-21距离矢量距离矢量距离矢量距离矢量管理路由信息管理路由信息管理路由信息管理路由信息路由表的更新过程将通过路由器之间一步一步来完成路由表的更新过程将通过路由器之间一步一步来完成A A更新路由表更新路由表网络结构的网络结构的网络结构的网络结构的改变将导致改变将导致改变将导致改变将导致路由表的路由表的路由表的路由表的更新更新更新更新 1999,Cisco Systems,IICND9-22距离矢量距离矢量距离矢量距离矢量管理路由信息管理路由信息管理路由信息管理路由信息路

16、由表的更新过程将通过路由器之间一步一步来完成路由表的更新过程将通过路由器之间一步一步来完成A A更新路由表更新路由表在下一个周期后在下一个周期后路由器路由器A发送更新发送更新过的路由表过的路由表网络结构的网络结构的网络结构的网络结构的改变将导致改变将导致改变将导致改变将导致路由表的路由表的路由表的路由表的更新更新更新更新 1999,Cisco Systems,IICND9-23距离矢量距离矢量距离矢量距离矢量管理路由信息管理路由信息管理路由信息管理路由信息路由表的更新过程将通过路由器之间一步一步来完成路由表的更新过程将通过路由器之间一步一步来完成A AB B更新路由表更新路由表更新路由表更新路由表网络结构的网络结构的网络结构的网络结构的改变将导致改变将导致改变将导致改变将导致路由表的路由表的路由表的路由表的更新更新更新更新在下一个周期后在下一个周期后路由器路由器A发送更新发送更新过的路由表过的路由表 1999,Cisco Systems,IICND9-24路路路路路路 由由由由由由 回回回回回回 环环环环环环每一个节点管理着与之相连的所有网络每一个节点管理着与之相连的所有网络A AB