学习常见Cisco 路由协议的设置

学习常见Cisco 路由协议的设置 - 硬件外设 - 电脑教程网

学习常见Cisco 路由协议的设置

日期:2007-01-08   荐:

  一、rip协议

  有关命令

  rip(routing information protocol)是应用较早、使用较普遍的内部网关协议(interior gateway protocol,简称igp),适用于小型同类网络,是典型的距离向量(distance-vector)协议。文档见rfc1058、 rfc1723.

  rip通过广播udp报文来交换路由信息,每30秒发送一次路由信息更新。rip提供跳跃计数(hop count)作为尺度来衡量路由距离,跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器,但跳跃计数相同,则rip认为两个路由是等距离的。rip最多支持的跳数为15,即在源和目的网间所要经过的最多路由器的数目为15,跳数16表示不可达。

  1. 有关命令

  任务

  命令

  指定使用rip协议

  router rip

  指定rip版本

  version <1|2>1

  指定与该路由器相连的网络

  network network

  注:1.cisco的rip版本2支持验证、密钥管理、路由汇总、无类域间路由(cidr)和变长子网掩码(vlsms)

  go top

  2. 举例

router1:router ripversion 2network 192.200.10.0network 192.20.10.0!

  相关调试命令:

  show ip protocol

  show ip route


  二、igrp协议

  有关命令

  举例

  igrp (interior gateway routing protocol)是一种动态距离向量路由协议,它由cisco公司八十年代中期设计。使用组合用户配置尺度,包括延迟、带宽、可靠性和负载。

  缺省情况下,igrp每90秒发送一次路由更新广播,在3个更新周期内(即270秒),没有从路由中的第一个路由器接收到更新,则宣布路由不可访问。在7个更新周期即630秒后,cisco ios 软件从路由表中清除路由。

  1. 有关命令

  任务

  命令

  指定使用rip协议

  router igrp autonomous-system1

  指定与该路由器相连的网络

  network network

  指定与该路由器相邻的节点地址

  neighbor ip-address

  注:1、autonomous-system可以随意建立,并非实际意义上的autonomous-system,但运行igrp的路由器要想交换路由更新信息其autonomous-system需相同。

  go top

  2.举例

router1:router igrp 200network 192.200.10.0network 192.20.10.0!


  三、ospf协议

  有关命令

  基本配置举例

  使用身份验证

  ospf(open shortest path first)是一个内部网关协议(interior gateway protocol,简称igp),用于在单一自治系统(autonomous system,as)内决策路由。与rip相对,ospf是链路状态路有协议,而rip是距离向量路由协议。

  链路是路由器接口的另一种说法,因此ospf也称为接口状态路由协议。ospf通过路由器之间通告网络接口的状态来建立链路状态数据库,生成最短路径树,每个ospf路由器使用这些最短路径构造路由表。

  文档见rfc2178.

  1.有关命令

  全局设置

  任务

  命令

  指定使用ospf协议

  router ospf process-id1

  指定与该路由器相连的网络

  network address wildcard-mask area area-id2

  指定与该路由器相邻的节点地址

  neighbor ip-address

  注:1、ospf路由进程process-id必须指定范围在1-65535,多个ospf进程可以在同一个路由器上配置,但最好不这样做。多个ospf 进程需要多个ospf数据库的副本,必须运行多个最短路径算法的副本。process-id只在路由器内部起作用,不同路由器的process-id可以不同。

  2、wildcard-mask 是子网掩码的反码, 网络区域id area-id在0-4294967295内的十进制数,也可以是带有ip地址格式的x.x.x.x.当网络区域id为0或0.0.0.0时为主干域。不同网络区域的路由器通过主干域学习路由信息。

  go top

  2.基本配置举例:

router1:interface ethernet 0ip address 192.1.0.129 255.255.255.192!interface serial 0ip address 192.200.10.5 255.255.255.252!router ospf 100network 192.200.10.4 0.0.0.3 area 0network 192.1.0.128 0.0.0.63 area 1!router2:interface ethernet 0ip address 192.1.0.65 255.255.255.192!interface serial 0ip address 192.200.10.6 255.255.255.252!router ospf 200network 192.200.10.4 0.0.0.3 area 0network 192.1.0.64 0.0.0.63 area 2!router3:interface ethernet 0ip address 192.1.0.130 255.255.255.192!router ospf 300network 192.1.0.128 0.0.0.63 area 1!router4:interface ethernet 0ip address 192.1.0.66 255.255.255.192!router ospf 400network 192.1.0.64 0.0.0.63 area 1!

  相关调试命令:

debug ip ospf eventsdebugip ospf packetshowip ospfshowip ospf databaseshowip ospf interfaceshowip ospf neighborshowip routego top


  3. 使用身份验证

  为了安全的原因,我们可以在相同ospf区域的路由器上启用身份验证的功能,只有经过身份验证的同一区域的路由器才能互相通告路由信息。

  在默认情况下ospf不使用区域验证。通过两种方法可启用身份验证功能,纯文本身份验证和消息摘要(md5)身份验证。纯文本身份验证传送的身份验证口令为纯文本,它会被网络探测器确定,所以不安全,不建议使用。而消息摘要(md5)身份验证在传输身份验证口令前,要对口令进行加密,所以一般建议使用此种方法进行身份验证。

  使用身份验证时,区域内所有的路由器接口必须使用相同的身份验证方法。为起用身份验证,必须在路由器接口配置模式下,为区域的每个路由器接口配置口令。

  任务

  命令

  指定身份验证

  area area-id authentication [message-digest]

  使用纯文本身份验证

  ip ospf authentication-key password

  使用消息摘要(md5)身份验证

  ip ospf message-digest-key keyid md5 key

  以下列举两种验证设置的示例,示例的网络分布及地址分配环境与以上基本配置举例相同,只是在router1和router2的区域0上使用了身份验证的功能。:

  例1.使用纯文本身份验证

router1:interface ethernet 0ip address 192.1.0.129 255.255.255.192!interface serial 0ip address 192.200.10.5 255.255.255.252ip ospf authentication-key cisco!router ospf 100network 192.200.10.4 0.0.0.3 area 0network 192.1.0.128 0.0.0.63 area 1area 0 authentication!router2:interface ethernet 0ip address 192.1.0.65 255.255.255.192!interface serial 0ip address 192.200.10.6 255.255.255.252ip ospf authentication-key cisco!router ospf 200network 192.200.10.4 0.0.0.3 area 0network 192.1.0.64 0.0.0.63 area 2area 0 authentication!

  例2.消息摘要(md5)身份验证:

router1:interface ethernet 0ip address 192.1.0.129 255.255.255.192!interface serial 0ip address 192.200.10.5 255.255.255.252ip ospf message-digest-key 1 md5 cisco!router ospf 100network 192.200.10.4 0.0.0.3 area 0network 192.1.0.128 0.0.0.63 area 1area 0 authentication message-digest!router2:interface ethernet 0ip address 192.1.0.65 255.255.255.192!interface serial 0ip address 192.200.10.6 255.255.255.252ip ospf message-digest-key 1 md5 cisco!router ospf 200network 192.200.10.4 0.0.0.3 area 0network 192.1.0.64 0.0.0.63 area 2area 0 authentication message-digest!

  相关调试命令:

  debug ip ospf adj

  debug ip ospf events


  四、重新分配路由

  ospf与rip之间重新分配路由的设置范例

  范例所涉及的命令

  在实际工作中,我们会遇到使用多个ip路由协议的网络。为了使整个网络正常地工作,必须在多个路由协议之间进行成功的路由再分配。

  以下列举了ospf与rip之间重新分配路由的设置范例:

  router1的serial 0端口和router2的serial 0端口运行ospf,在router1的ethernet 0端口运行rip 2,router3运行rip2,router2有指向router4的192.168.2.0/24网的静态路由,router4使用默认静态路由。需要在router1和router3之间重新分配ospf和rip路由,在router2上重新分配静态路由和直连的路由。

  go top

  范例所涉及的命令

  任务

  命令

  重新分配直连的路由

  redistribute connected

  重新分配静态路由

  redistribute static

  重新分配ospf路由

  redistribute ospf process-id metric metric-value

  重新分配rip路由

  redistribute rip metric metric-value

router1:interface ethernet 0ip address 192.168.1.1 255.255.255.0!interface serial 0ip address 192.200.10.5 255.255.255.252!router ospf 100redistribute rip metric 10network 192.200.10.4 0.0.0.3 area 0!router ripversion 2redistribute ospf 100 metric 1network 192.168.1.0!router2:interface loopback 1ip address 192.168.3.2 255.255.255.0!interface ethernet 0ip address 192.168.0.2 255.255.255.0!interface serial 0ip address 192.200.10.6 255.255.255.252!router ospf 200redistribute connected subnetredistribute static subnetnetwork 192.200.10.4 0.0.0.3 area 0!ip route 192.168.2.0 255.255.255.0 192.168.0.1!router3:interface ethernet 0ip address 192.168.1.2 255.255.255.0!router ripversion 2network 192.168.1.0!router4:interface ethernet 0ip address 192.168.0.1 255.255.255.0!interface ethernet 1ip address 192.168.2.1 255.255.255.0!ip route 0.0.0.0 0.0.0.0 192.168.0.2!


  五、ipx协议设置

  有关命令

  举例

  ipx协议与ip协议是两种不同的网络层协议,它们的路由协议也不一样,ipx的路由协议不象ip的路由协议那样丰富,所以设置起来比较简单。但ipx协议在以太网上运行时必须指定封装形式。

  1. 有关命令

  启动ipx路由

  ipx routing

  设置ipx网络及以太网封装形式

  ipx network network [encapsulation encapsulation-type]1

  指定路由协议,默认为rip

  ipx router

  注:1.network 范围是1 到fffffffd.

  ipx封装类型列表

  接口类型

  封装类型

  ipx帧类型

  ethernet

  novell-ether (默认)

  arpasapsnap ethernet_802.3 ethernet_ii ethernet_802.2 ethernet_snaptoken ring

  sap (默认)

  snaptoken-ring token-ring_snapfddi

  snap (默认)

  sapnovell-fddifddi_snapfddi_802.2fddi_raw

  go top

  举例:

  在此例中,wan的ipx网络为3a00,router1所连接的局域网ipx网络号为2a00,在此局域网有一台novell服务器,ipx网络号也是 2a00, 路由器接口的ipx网络号必须与在同一网络的novell服务器上设置的ipx网络号相同。路由器通过监听sap来建立已知的服务及自己的网络地址表,并每60秒发送一次自己的sap表。

router1:ipx routinginterface ethernet 0ipx network 2a00 encapsulation sap!interface serial 0ipx network 3a00!ipx router eigrp 10network 3a00network 2a00!router2:ipx routinginterface ethernet 0ipx network 2b00 encapsulation sap!interface serial 0ipx network 3a00!ipx router eigrp 10network 2b00network 3a00!

  相关调试命令:

debug ipx packetdebug ipx routingdebug ipx sapdebug ipx spoofdebug ipx spxshow ipx eigrp interfacesshow ipx eigrp neighborsshow ipx eigrp topologyshow ipx interfaceshow ipx routeshow ipx serversshow ipx spx-spoof

标签: