思科路由器路由協(xié)議設(shè)置

時(shí)間：2020-10-02 16:39:29 思科認(rèn)證我要投稿

　　思科(Cisco)提供了業(yè)界范圍最廣、靈活性最高的安全、高性能接入路由器、集成多業(yè)務(wù)路由器和匯聚路由器，可為最廣泛的機(jī)構(gòu)部署種類豐富的服務(wù)，其范圍從家庭辦公機(jī)構(gòu)、小型辦公機(jī)構(gòu)直到大型企業(yè)的分支機(jī)構(gòu)和總部。下面小編準(zhǔn)備了關(guān)于思科路由器路由協(xié)議設(shè)置的文章，歡迎大家參考!

思科路由器路由協(xié)議設(shè)置

　　一、RIP協(xié)議

　　RIP(Routing information Protocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡(jiǎn)稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distance-vector)協(xié)議。文檔見(jiàn)RFC1058、RFC1723。

　　RIP通過(guò)廣播UDP報(bào)文來(lái)交換路由信息，每30秒發(fā)送一次路由信息更新。RIP提供跳躍計(jì)數(shù)(hop count)作為尺度來(lái)衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過(guò)的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，則RIP認(rèn)為兩個(gè)路由是等距離的。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為15，跳數(shù)16表示不可達(dá)。

　　1. 有關(guān)命令

任務(wù)	命令
指定使用RIP協(xié)議	router rip
指定RIP版本	version {1\|2}¹
指定與該路由器相連的網(wǎng)絡(luò)	network network

　　注：1.Cisco的RIP版本2支持驗(yàn)證、密鑰管理、路由匯總、無(wú)類域間路由(CIDR)和變長(zhǎng)子網(wǎng)掩碼(VLSMs)

　　2. 舉例

　　Router1:

　　router rip

　　version 2

　　network 192.200.10.0

　　network 192.20.10.0

　　相關(guān)調(diào)試命令：

　　show ip protocol

　　show ip route

　　二、IGRP協(xié)議

　　IGRP (Interior Gateway Routing Protocol)是一種動(dòng)態(tài)距離向量路由協(xié)議，它由Cisco公司八十年代中期設(shè)計(jì)。使用組合用戶配置尺度，包括延遲、帶寬、可靠性和負(fù)載。

　　缺省情況下，IGRP每90秒發(fā)送一次路由更新廣播，在3個(gè)更新周期內(nèi)(即270秒)，沒(méi)有從路由中的第一個(gè)路由器接收到更新，則宣布路由不可訪問(wèn)。在7個(gè)更新周期即630秒后，Cisco IOS 軟件從路由表中清除路由。

　　1. 有關(guān)命令

任務(wù)	命令
指定使用RIP協(xié)議	router igrp autonomous-system¹
指定與該路由器相連的網(wǎng)絡(luò)	network network
指定與該路由器相鄰的節(jié)點(diǎn)地址	neighbor ip-address

　　注：1、autonomous-system可以隨意建立，并非實(shí)際意義上的autonomous-system,但運(yùn)行IGRP的路由器要想交換路由更新信息其autonomous-system需相同。

　　2.舉例

　　Router1:

　　router igrp 200

　　network 192.200.10.0

　　network 192.20.10.0

　　三、OSPF協(xié)議

　　OSPF(Open Shortest Path First)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡(jiǎn)稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。與RIP相對(duì)，OSPF是鏈路狀態(tài)路有協(xié)議，而RIP是距離向量路由協(xié)議。

　　鏈路是路由器接口的另一種說(shuō)法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。OSPF通過(guò)路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹(shù)，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。

　　文檔見(jiàn)RFC2178。

　　1.有關(guān)命令

　　全局設(shè)置

任務(wù)	命令
指定使用OSPF協(xié)議	router ospf process-id¹
指定與該路由器相連的網(wǎng)絡(luò)	network address wildcard-mask areaarea-id²
指定與該路由器相鄰的節(jié)點(diǎn)地址	neighbor ip-address

　　注：1、OSPF路由進(jìn)程process-id必須指定范圍在1-65535，多個(gè)OSPF進(jìn)程可以在同一個(gè)路由器上配置，但最好不這樣做。多個(gè)OSPF進(jìn)程需要多個(gè)OSPF數(shù)據(jù)庫(kù)的副本，必須運(yùn)行多個(gè)最短路徑算法的副本。process-id只在路由器內(nèi)部起作用，不同路由器的process-id可以不同。

　　2、wildcard-mask 是子網(wǎng)掩碼的反碼, 網(wǎng)絡(luò)區(qū)域ID area-id在0-4294967295內(nèi)的十進(jìn)制數(shù)，也可以是帶有IP地址格式的x.x.x.x。當(dāng)網(wǎng)絡(luò)區(qū)域ID為0或0.0.0.0時(shí)為主干域。不同網(wǎng)絡(luò)區(qū)域的路由器通過(guò)主干域?qū)W習(xí)路由信息。

　　2.基本配置舉例:

　　Router1:

　　interface ethernet 0

　　ip address 192.1.0.129 255.255.255.192

　　interface serial 0

　　ip address 192.200.10.5 255.255.255.252

　　router ospf 100

　　network 192.200.10.4 0.0.0.3 area 0

　　network 192.1.0.128 0.0.0.63 area 1

　　Router2:

　　interface ethernet 0

　　ip address 192.1.0.65 255.255.255.192

　　interface serial 0

　　ip address 192.200.10.6 255.255.255.252

　　router ospf 200

　　network 192.200.10.4 0.0.0.3 area 0

　　network 192.1.0.64 0.0.0.63 area 2

　　Router3:

　　interface ethernet 0

　　ip address 192.1.0.130 255.255.255.192

　　router ospf 300

　　network 192.1.0.128 0.0.0.63 area 1

　　Router4:

　　interface ethernet 0

　　ip address 192.1.0.66 255.255.255.192

　　router ospf 400

　　network 192.1.0.64 0.0.0.63 area 1

　　相關(guān)調(diào)試命令：

　　debug ip ospf events

　　debug ip ospf packet

　　show ip ospf

　　show ip ospf database

　　show ip ospf interface

　　show ip ospf neighbor

　　show ip route

　　3. 使用身份驗(yàn)證

　　為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗(yàn)證的功能，只有經(jīng)過(guò)身份驗(yàn)證的同一區(qū)域的路由器才能互相通告路由信息。

　　在默認(rèn)情況下OSPF不使用區(qū)域驗(yàn)證。通過(guò)兩種方法可啟用身份驗(yàn)證功能，純文本身份驗(yàn)證和消息摘要(md5)身份驗(yàn)證。純文本身份驗(yàn)證傳送的身份驗(yàn)證口令為純文本，它會(huì)被網(wǎng)絡(luò)探測(cè)器確定，所以不安全，不建議使用。而消息摘要(md5)身份驗(yàn)證在傳輸身份驗(yàn)證口令前，要對(duì)口令進(jìn)行加密，所以一般建議使用此種方法進(jìn)行身份驗(yàn)證。

　　使用身份驗(yàn)證時(shí)，區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗(yàn)證方法。為起用身份驗(yàn)證，必須在路由器接口配置模式下，為區(qū)域的每個(gè)路由器接口配置口令。

任務(wù)	命令
指定身份驗(yàn)證	area area-id authentication [message-digest]
使用純文本身份驗(yàn)證	ip ospf authentication-key password
使用消息摘要(md5)身份驗(yàn)證	ip ospf message-digest-key keyid md5key

　　以下列舉兩種驗(yàn)證設(shè)置的示例，示例的網(wǎng)絡(luò)分布及地址分配環(huán)境與以上基本配置舉例相同，只是在Router1和Router2的區(qū)域0上使用了身份驗(yàn)證的'功能。:

　　例1.使用純文本身份驗(yàn)證

　　Router1:

　　interface ethernet 0

　　ip address 192.1.0.129 255.255.255.192

　　interface serial 0

　　ip address 192.200.10.5 255.255.255.252

　　ip ospf authentication-key cisco

　　router ospf 100

　　network 192.200.10.4 0.0.0.3 area 0

　　network 192.1.0.128 0.0.0.63 area 1

　　area 0 authentication

　　Router2:

　　interface ethernet 0

　　ip address 192.1.0.65 255.255.255.192

　　interface serial 0

　　ip address 192.200.10.6 255.255.255.252

　　ip ospf authentication-key cisco

　　router ospf 200

　　network 192.200.10.4 0.0.0.3 area 0

　　network 192.1.0.64 0.0.0.63 area 2

　　area 0 authentication

　　例2.消息摘要(md5)身份驗(yàn)證：

　　Router1:

　　interface ethernet 0

　　ip address 192.1.0.129 255.255.255.192

　　interface serial 0

　　ip address 192.200.10.5 255.255.255.252

　　ip ospf message-digest-key 1 md5 cisco

　　router ospf 100

　　network 192.200.10.4 0.0.0.3 area 0

　　network 192.1.0.128 0.0.0.63 area 1

　　area 0 authentication message-digest

　　Router2:

　　interface ethernet 0

　　ip address 192.1.0.65 255.255.255.192

　　interface serial 0

　　ip address 192.200.10.6 255.255.255.252

　　ip ospf message-digest-key 1 md5 cisco

　　router ospf 200

　　network 192.200.10.4 0.0.0.3 area 0

　　network 192.1.0.64 0.0.0.63 area 2

　　area 0 authentication message-digest

　　相關(guān)調(diào)試命令：

　　debug ip ospf adj

　　debug ip ospf events

　　四、重新分配路由

　　在實(shí)際工作中，我們會(huì)遇到使用多個(gè)IP路由協(xié)議的網(wǎng)絡(luò)。為了使整個(gè)網(wǎng)絡(luò)正常地工作，必須在多個(gè)路由協(xié)議之間進(jìn)行成功的路由再分配。

　　以下列舉了OSPF與RIP之間重新分配路由的設(shè)置范例：

　　Router1的Serial 0端口和Router2的Serial 0端口運(yùn)行OSPF，在Router1的Ethernet 0端口運(yùn)行RIP 2，Router3運(yùn)行RIP2，Router2有指向Router4的192.168.2.0/24網(wǎng)的靜態(tài)路由，Router4使用默認(rèn)靜態(tài)路由。需要在Router1和Router3之間重新分配OSPF和RIP路由，在Router2上重新分配靜態(tài)路由和直連的路由。

　　范例所涉及的命令

任務(wù)	命令
重新分配直連的路由	redistribute connected
重新分配靜態(tài)路由	redistribute static
重新分配ospf路由	redistribute ospf process-id metricmetric-value
重新分配rip路由	redistribute rip metric metric-value

　　Router1:

　　interface ethernet 0

　　ip address 192.168.1.1 255.255.255.0

　　interface serial 0

　　ip address 192.200.10.5 255.255.255.252

　　router ospf 100

　　redistribute rip metric 10

　　network 192.200.10.4 0.0.0.3 area 0

　　router rip

　　version 2

　　redistribute ospf 100 metric 1

　　network 192.168.1.0

　　Router2:

　　interface loopback 1

　　ip address 192.168.3.2 255.255.255.0

　　interface ethernet 0

　　ip address 192.168.0.2 255.255.255.0

　　interface serial 0

　　ip address 192.200.10.6 255.255.255.252

　　router ospf 200

　　redistribute connected subnet

　　redistribute static subnet

　　network 192.200.10.4 0.0.0.3 area 0

　　ip route 192.168.2.0 255.255.255.0 192.168.0.1

　　Router3:

　　interface ethernet 0

　　ip address 192.168.1.2 255.255.255.0

　　router rip

　　version 2

　　network 192.168.1.0

　　Router4:

　　interface ethernet 0

　　ip address 192.168.0.1 255.255.255.0

　　interface ethernet 1

　　ip address 192.168.2.1 255.255.255.0

　　ip route 0.0.0.0 0.0.0.0 192.168.0.2

　　五、IPX協(xié)議設(shè)置

　　IPX協(xié)議與IP協(xié)議是兩種不同的網(wǎng)絡(luò)層協(xié)議，它們的路由協(xié)議也不一樣，IPX的路由協(xié)議不象IP的路由協(xié)議那樣豐富，所以設(shè)置起來(lái)比較簡(jiǎn)單。但I(xiàn)PX協(xié)議在以太網(wǎng)上運(yùn)行時(shí)必須指定封裝形式。

　　1. 有關(guān)命令

啟動(dòng)IPX路由	ipx routing
設(shè)置IPX網(wǎng)絡(luò)及以太網(wǎng)封裝形式	ipx network network [encapsulation encapsulation-type]¹
指定路由協(xié)議，默認(rèn)為RIP	ipx router {eigrp autonomous-system-number \| nlsp [tag] \| rip}

　　注：1.network 范圍是1 到FFFFFFFD.

　　IPX封裝類型列表

接口類型	封裝類型	IPX幀類型
Ethernet	novell-ether (默認(rèn)) arpa sap snap	Ethernet_802.3 Ethernet_II Ethernet_802.2 Ethernet_Snap
Token Ring	sap (默認(rèn)) snap	Token-Ring Token-Ring_Snap
FDDI	snap (默認(rèn)) sap novell-fddi	Fddi_Snap Fddi_802.2 Fddi_Raw

　　舉例：

　　在此例中，WAN的IPX網(wǎng)絡(luò)為3a00,Router1所連接的局域網(wǎng)IPX網(wǎng)絡(luò)號(hào)為2a00,在此局域網(wǎng)有一臺(tái)Novell服務(wù)器，IPX網(wǎng)絡(luò)號(hào)也是2a00, 路由器接口的IPX網(wǎng)絡(luò)號(hào)必須與在同一網(wǎng)絡(luò)的Novell服務(wù)器上設(shè)置的IPX網(wǎng)絡(luò)號(hào)相同。路由器通過(guò)監(jiān)聽(tīng)SAP來(lái)建立已知的服務(wù)及自己的網(wǎng)絡(luò)地址表，并每60秒發(fā)送一次自己的SAP表。

　　Router1:

　　ipx routing

　　interface ethernet 0

　　ipx network 2a00 encapsulation sap

　　interface serial 0

　　ipx network 3a00

　　ipx router eigrp 10

　　network 3a00

　　network 2a00

　　Router2:

　　ipx routing

　　interface ethernet 0