CCNP路由课堂笔记以及相关知识点整合吐血推荐.docx

1、CCNP路由课堂笔记以及相关知识点整合吐血推荐课程安排：D1，路由基础汇总，EIGRP协议介绍及配置D2，OSPF协议介绍及基本配置D3，OSPF协议介绍及高级配置D4，多协议互操作及路由控制(收发过滤)D5，BGP协议介绍及配置资料推荐：模拟器，Packet Tracer、GNS3(调用IOS)远程登录，cmd、putty、secureCRT路由基础： 路由，一条路由表示一个网段 路由器，运行路由协议、生成路由表、根据路由表转发报文。 路由协议，共享路由信息的方式 路由表，收集不同方式获取的路由，组成路由表路由协议：作用范围：自治系统AS(1-65535) IGP，一个AS内传递路由。RIP

2、 EIGRP OSPF EGP，AS间传递路由。BGP 传递路由方式： 距离矢量路由协议， 路由器间分享路由表 RIP EIGRP BGP 链路状态路由协议， 路由器间分享直连链路信息(确保可达，可靠) OSPF 路由传递是否携带掩码： 有类，RIPv1 IGRP 不携带掩码，自动汇总 无类，RIPv2 EIGRP OSPF BGP 携带掩码，支持VLSM，支持手动汇总路由注入路由表： 管理距离值小，度量值小 管理距离值，衡量协议(路由获取方式)优劣 直连0，静态1，EIGRP590170，OSPF110，BGP20200 RIP120 度量值，衡量路径优劣 RIP，跳数hop，1-15 EI

3、GRP，带宽、延时、可靠性、负载 OSPF，开销(与带宽成反比)查找路由表： 最长匹配，掩码最长 递归查找，找到出接口Show ip route192.168.1.0/24 serial 1/0 /递归查找10.0.0.0/8 serial 1/210.0.0.0/9 serial 1/310.1.0.0/16 serial 1/310.1.1.0/24 192.168.1.1 /最长匹配0.0.0.0/0 172.16.1.1172.16.1.0/24 serial 1/1收到报文的目的IP地址为10.1.1.1，从serial1/0发出路由协议：建立邻居 分析路由信息 算法 生成路由表 维

4、护路由表以太网Dst:0100.5e00.0009Src:aaaa.aaaa.aaaatype/length:0x0800IPSrc：1.1.1.1Dst：224.0.0.9Pro：17TTL：1UDPSrc：xDst ：520RIPupdate192.168.1.0/24hop：3以太网Dst:bbbb.bbbb.bbbbSrc:aaaa.aaaa.aaaatype/length:0x0800IPSrc：1.1.1.1Dst：2.2.2.2Pro：6TTL：xTCPSrc：xDst：179BGPupdate192.168.1.0/24属性以太网Dst:bbbb.bbbb.bbbbSrc:aa

5、aa.aaaa.aaaatype/length:0x0800IPSrc：1.1.1.1Dst：224.0.0.5|10Pro：89|88TTL：1OSPF|EIGRPhello浮动静态路由：手动修改静态路由的管理距离值，使其不出现在路由表中RIP高级配置：手动汇总 R2(config)#interface Ethernet 0/0 /连接R1的接口 R2(config-if)#ip summary-address rip 10.1.1.2 255.255.255.254 R1#show ip route ripR 10.1.1.2/31 120/1 via 10.1.12.2, 00:00:2

6、8, Ethernet0/0R 10.1.23.0/24 120/1 via 10.1.12.2, 00:00:28, Ethernet0/0路由验证 验证模式：明文、MD5；KeyIDinterface X ip rip authentication mode text /开启明文验证 ip rip authentication mode md5 /开启密文验证 ip rip authentication key-chain xx /调用钥匙链(密码库)key chain xx /创建密码库，命名为xx key 1 /创建第一组密码 key-string ccna /密码设置为ccna ac

7、cept-lifetime /开门密码，当前密码key用于解锁接收到的RIP报文时，时效性是多少 send-lifetime /关门密码，用当前密码key加密RIP报文时，时效性 key 2 key-string ccnp key 3 key-string ccie show ip route rip debug ip rip被动接口: 设置为被动的接口不向外发送组播(目的IP地址为224.0.0.9)的RIP报文 R2(config)#router rip R2(config-router)#passive-interface Ethernet 0/1 R3#show ip routeC 1

8、0.1.1.3/32 is directly connected, Loopback0C 10.1.23.0/24 is directly connected, Ethernet0/1 R1#show ip routeC 10.1.12.0/24 is directly connected, Ethernet0/0R 10.1.1.2/32 120/1 via 10.1.12.2, 00:00:12, Ethernet0/0R 10.1.1.3/32 120/2 via 10.1.12.2, 00:00:12, Ethernet0/0C 10.1.1.1/32 is directly conn

9、ected, Loopback0R 10.1.23.0/24 120/1 via 10.1.12.2, 00:00:12, Ethernet0/0EIGRP，Cisco特点：1、 邻居机制，Hello报文，发现、建立、维护邻居2、 可靠传输机制a) 显式可靠，专用的ACK报文(已收回执)b) 隐式可靠，其余报文内包含ACK字段3、 扩散更新算法DUAL，防环。Diffusing Update Algorizm4、 协议相关模块，支持多个网络层协议。传递多种形式的路由(IPv4、IPv6、Appletalk、IPX)5、 收敛迅速。网络发生变化，路由表很快就能稳定6、 非等价负载均衡，EIGRP

10、可将度量值metric不同的两条路由同时注入路由表7、 支持VLSM、度量机制完善、手动汇总(路由合并)、组播(224.0.0.10)更新报文类型： Hello，用于发现、建立、维护邻居。发送间隔5s/60s，有效期15s/180s Update，发送路由更新，触发更新、增量更新 Ack，用于显式确认所有可靠传输的报文 Query，查询，路由丢失时，发query给其余邻居查询是否有备份路径 Reply，应答，响应收到的query邻居建立过程、路由表建立：表格： 邻居表 show ip eigrp neighbor 直连邻居 拓扑表 show ip eigrp topology 所有备份及最优路

11、径 路由表 show ip route eigrp 路由表选用的路径度量值metricMetric = bandwidth (slowest link) + delay (sum of delays)Delay = 链路上经过接口的延时的总和*256，单位10us，Bandwidth = 107 / 链路上的最小带宽，单位kbps * 256默认：K1 = 100, K2 = 0, K3 = 1, K4 = 0, K5 = 0K值，系数，决定度量值计算中哪个词参数起到决定性作用。Metric = K1 * BW + (K2 * BW) / (256 load) + K3 * delay * K

12、5 / (reliability + K4)Show interface /查看接口MTU、带宽BW、延时Dly、可靠性、负载(config-if)#bandwidth 1000kbps(config-if)#delay 2000(10us为单位)防环：DUAL 后继，successor，最好的下一跳 可行后继Feasible successor，备份的下一跳 可行距离FD，当前设备去往目的网段的距离metric 通告距离AD，邻居设备去往目的网段的距离metric 可行条件，ADFD的备份路由才会注入拓扑表。比我更靠近目的网段的邻居才能成为备份 路由表维护过程：QueryReply 默认，C

13、选择A成为后继，加入路由表，B成为备份，存于拓扑表。当C与A/B断开连接，C向其余邻居F发送query，等待reply。 路由条目在拓扑表中标记为Passive，以示稳定。路由器丢失该路由所有备份，将路由标记为Active，向其余邻居发query，查询备份路径。If有一个邻居Y 3min时依然不回reply，重启邻居关系，从拓扑表删除该路由条目，并将该路由记入系统日志且标记为SIA(Stuck in Active)，用于表明该路由是因为查询query超时删除。 改进：条目active状态1.5min时，设备X发送SIA-query，邻居Y回应SIA-reply。X问：Y，你在干吗？为啥不给我r

14、eply；Y答：X，别急，我也在等别人的信儿。末节路由器设置： 设备被设置为末节，抑制邻居的查询query、可自定义本地给邻居哪些路由 (config-router)#Eigrp stub connected|summary|redistribute|receive-onlyGraceful-Goodbye：Hello包中的五个K值均设置为255，表示“再见”实验：基础配置、非等价负载均衡、手动汇总、验证、末节设置Stub、下发协议默认路由手动汇总： R2(config)#interface Ethernet 0/0 /连接R1的接口，路由宣告方向上的出口 R2(config-if)#ip s

15、ummary-address eigrp 100 10.1.1.2 255.255.255.2541、 汇总路由管理距离值取明细路由中最小的管理距离值2、 汇总路由抑制明细路由3、 执行汇总接口应该是路由宣告方向上的出口4、 汇总设备本地生成一条指向null0口的路由，管理距离值为5，用于防环！D 10.1.1.0/24 is a summary, 00:05:13, Null0D 10.1.1.3/32 90/409600 via 10.1.23.3, 00:33:46, Ethernet0/1C 10.1.1.2/32 is directly connected, Loopback0验证：

16、MD5链路两端要想共享路由信息，接口下的KeyID、Key-string必须一致实验一：实验配置：R1：接口开启验证，无密码；R2：不开验证实验现象：R2上有不稳定的单向邻居关系，无路由；R1无邻居实验二：实验配置：R1：key 1 ccna;key 2 ccna；R2：key 2 ccna实验现象：R1上有不稳定的单向邻居关系，无路由；R2无邻居 注：1、 多组密码无法实现无缝切换。换密码邻居必断2、 配置验证，先配密码，再开验证3、 多组密码时，默认发送KeyID最小的密码加密/解密协议报文下发协议默认路由： D* x.x.x.x/x 90/metricD* EX x.x.x.x/x 17

17、0/metric1、 重发布静态默认路由GW-R1(config)#ip route 0.0.0.0 0.0.0.0 serial 1/0 name To-ISPGW-R1(config)#router eigrp 100GE-R1(config-router)#redistribute static 重发布：将本地配置的所有路由发给所有的EIGRP邻居。对于EIGRP邻居而言，重发布获取的路由属于外部路由，AD=170。D* EX 0.0.0.0/0 170/metric2、 将路由汇总(合并)到0.0.0.0/0R1(config)#interface Ethernet 0/0 /连接内网

18、的接口R1(config-if)#ip summary-address eigrp 100 0.0.0.0 0.0.0.0 D* 0.0.0.0/0 90/metric3、 设置协议默认网络a) 内网邻居必须通过EIGRP学习到该网络b) 网关上必须有该网络，且路由表里必须显示为主类路由。掩码长度为标准的ABC类掩码长度。c) Ip default-network x.x.x.xR1(config)#int loopback 100R1(config-if)#ip address 100.1.1.1 255.255.255.0R1(config)#int loopback 200R1(conf

19、ig-if)#ip address 200.1.1.1 255.255.255.0R1(config-if)#router eigrp 100R1(config-router)#network 200.1.1.0R1(config)#ip default-network 200.1.1.0R2/3#show ip route eigrpD* 200.1.1.0/24 90/metric R2/3#ping 100.1.1.1！命令总结： Show ip eigrp neighbor detail Show ip eigrp topology Show ip route eigrp Show i

20、p protocols 建立邻居条件：接口IP必须处于同一子网、两个接口必须处于同一AS、K值相同 Debug eigrp packetsOSPF 特点： 链路状态，跟邻居分享直连链路信息(直连路由、直连邻居) Hello nbr LSA LSDB SPF 路由表 SPF，最短路径算法，在数据库基础上计算去往每条路由的最短路径 LSDB占内存、SPF占CPU 区域架构： 一个区域一个数据库LSDB 区域内，在LSDB基础上运行SPF算法，保证最短路径 区域间，强制区域间通信必须经过骨干区域(传输区域，Area0) 骨干区域，传输区域，Area0 常规区域，普通区域 ABR，区域边界路由器，同时

21、连接Area0、常规区域 SPF算法： 最短路径，路径开销最小。路径开销=路由宣告方向上进入接口的接口开销的总和。 接口开销=参考带宽(100Mbps)/接口带宽，(config-if)#ip ospf cost xx 报文类型： Hello，发现(224.0.0.5)、建立、维护邻居，发送间隔10s/30s，有效期40s/120s LSUpdate，含路由更新，触发+定期(30min) LSAck，显式确认所有可靠传输的报文 LSRequest，链路状态请求 DBD，数据库描述 LSA，链路状态通告，表格中的行，一条直连链路信息 LSDB，链路状态数据库，由所有直连链路信息(LSDB)组成的

22、数据库，整个表格 DBD，数据库描述符，LSDB的汇总信息，含所有条目但信息不全，表格中的列 LSUpdate，链路状态更新，包含一条or多条LSAHello报文： RID，路由器ID，OSPF专用名。不能重名 ！AreaID，发包接口所属的Area编号。 ！Hello/dead间隔，当前接口发送hello包的间隔、有效期 邻居字段，包含当前发现的邻居 路由器优先级，默认1，范围0-255。0，不参选；255，就是DR。选举非抢占(新加入高优先级设备不会成为现有网络的DR，不抢占*) DR IP地址，指定路由器IP地址。优先级最高、RID最大 BDR IP地址，备份指定路由器IP地址 ！特殊区

23、域(stub)标记 ！验证 ！MTU，最大传输单元 注：一条链路两端的设备想建立邻居，接口发出的hello报文内含的！项数值必须相同。DR作用，减少LSA泛洪次数，不选时会泛洪n*(n-1)/2次。邻居状态：邻居状态机，状态、判断条件、输入事件IE组成的流程图 Down Attempt，帧中继专用 Init，初始化，开始发送hello 2-way，在邻居的hello报文中看到了自己 Exstart，预启动，互发空DBD，用于决定谁先开始交换过程。RID大的先发 Exchange，交换，互发DBD，交换LSDB摘要信息(产品目录) Loading，加载，向邻居发送LSRequest，请求获取本地

24、LSDB缺少的条目(LSA)，邻居将请求的LSA封装成LSUpdate Full，两端LSDB收敛(一致)，运行SPF算法，计算最短路径注入路由表Hello 2way nbr 选DR 空DBD DBD LSAck LSR LSU(LSA) LSAck Full adjacency LSDB SPF 注入路由表 邻居，DROther之间不交换数据库信息，邻居状态停留在2way 邻接，交换了数据库的邻居。其余邻居交换数据库信息，邻居状态停留在fullLSDB数据库的维护过程： A将链路变化发LSUpdate至224.0.0.6(代表DR) DR将链路变化发LSUpdate至224.0.0.5(代表

25、所有运行OSPF的接口) LSDB 30min泛洪一次，LSA的每一次更新，seq num +1。 Seq num，数值越大表明LSA越新，seq num将达到最大值循环回初始值时，将LSA迅速老化(将老化计时器设置为最大值)，删除该LSA，重新学习。 老化计时器，一条LSA在1h内没更新，超过1h删除该条目。表格： 邻居表 show ip ospf neighbor 数据库 show ip ospf database！ 路由表 show ip route ospf基本配置： 10.1.12.0/24 10.1.23.0/24 R1-R2-R3R2:router ospf 1/只有本地意义，用

26、于区分不同的OSPF进程。每个进程构建自己的LSDB，完全独立，互不影响。 network 10.1.12.2 0.0.0.0 area 0router ospf 2 network 10.1.23.2 0.0.0.0 area 0R1:router ospf 11 network 10.1.12.1 0.0.0.0 area 0R3:router ospf 33 network 10.1.23.3 0.0.0.0 area 0R2能够跟R1/R3建立邻居，两侧进程号无需相同R1、R3不能学到彼此的路由，R2在两个进程下建立各自的邻居，不会互传路由 对比：R2:router eigrp 100

27、 network 10.1.12.2 0.0.0.0router eigrp 200 network 10.1.23.2 0.0.0.0R1:router eigrp 100 network 10.1.12.1 0.0.0.0R3:router eigrp 200 network 10.1.23.3 0.0.0.0R2跟R1/3建立邻居，但不互传路由。邻居建立条件：AS号一致工作模式：网络类型 客户需求 当前环境是否支持广播 适用的数据链路层协议局域网LAN 广播多路接入 支持广播/组播224.0.0.5 以太网，802.3(兼容)广域网WAN 点到点 支持广播/组播224.0.0.5 PPP

28、，HDLC，帧中继点到点子接口 非广播多路接入 不支持广播/组播224.0.0.5 帧中继物理口、多点子接口客户需求 不同的L2协议 是否支持组播 OSPF去往224.0.0.5的hello报文能否发出 OSPF能否自动建立邻居工作模式邻居能否自动建立(网络是否支持组播)是否选DRHello/Dead间隔数据链路层协议决定接口默认工作模式广播YY10s 40s以太网口P2PYN10s 40sPPP HDLC 帧中继点到点子接口上NBMAN，手动建立邻居。不支持组播，直接手动指定邻居的单播IP地址Y30s 120s帧中继物理口、多点子接口P2MYN30s 120sP2M非广播N，手动建立邻居。不

29、支持组播，直接手动指定邻居的单播IP地址N30s 120sP2P，点到点P2M，点到多点NBMA，非广播多路接入不同的网络类型以及不同的客户需求催生不同的L2协议接口L2协议决定OSPF默认模式，从而决定接口能否自动建邻居、是否选DR等接口基本配置：(config-if)#Ip ospf x area y /接口下开启协议，接口参与进程x区域yIp ospf cost x /修改接口costIp ospf hello-interval x /修改接口hello间隔，默认10s or 30s，改hello，dead自动乘4，反之不然Ip ospf dead-interval x /修改接口dea

30、d间隔，默认40s or 120sIp ospf priority x /修改接口优先级，默认1。0，我就是DROtherIp ospf network broadcast|point-to-point|non-broadcast|point-to-multipoint| point-to-multipoint non-broadcast /修改接口工作模式 Show ip ospf neighbor /邻居RID、邻居优先级、邻居IP、邻居角色(DR) Show ip ospf interface 【brief】 /接口下的OSPF参数 Clear ip ospf process /重启OSPF进程 注：OSPF将环回口当作末节主机，环回口路由掩码一律为