1图dnf异界套升级值不值2图主机还可行吗？值不值，还是重新配一个，能升的话花销和主要dnf异界套升级值不值部分
点击联系发帖人
时间：2017-10-27 00:14
华为S5516交换机-配置指导V.1.01-08_学霸学习网
华为S5516交换机-配置指导V.1.01-08
Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置目录目 录第 1 章 IP 路由协议概述 ............................................................................................................ 1-11.1 IP 路由和路由表介绍 .......................................................................................................... 1-1 1.1.1 路由和路由段 .......................................................................................................... 1-1 1.1.2 通过路由表进行选路 ............................................................................................... 1-2 1.2 路由管理策略..................................................................................................................... 1-3 1.2.1 路由协议及其发现路由的优先级 .............................................................................. 1-4 1.2.2 对负载分担与备份的支持 ......................................................................................... 1-5 1.2.3 路由协议之间的共享 ................................................................................................ 1-5 1.3 S8016 路由交换机的 IP 路由功能 ...................................................................................... 1-5 1.3.1 用 S8016 路由交换机实现 VLAN 间的访问 ............................................................. 1-5 1.3.2 从具有 routing 属性的 VLAN 接口连接到广域网络 ............................................... 1-10第 2 章 静态路由配置 ................................................................................................................ 2-12.1 静态路由简介..................................................................................................................... 2-1 2.1.1 静态路由 ................................................................................................................. 2-1 2.1.2 缺省路由 ................................................................................................................. 2-1 2.2 静态路由配置..................................................................................................................... 2-2 2.2.1 配置静态路由 .......................................................................................................... 2-2 2.2.2 配置缺省路由 .......................................................................................................... 2-2 2.3 路由表的监控与维护 .......................................................................................................... 2-2 2.4 静态路由配置示例 ............................................................................................................. 2-4 2.5 静态路由配置排错 ............................................................................................................. 2-6第 3 章 RIP 配置 ........................................................................................................................ 3-13.1 RIP 简介 ............................................................................................................................. 3-1 3.2 RIP 的配置 ......................................................................................................................... 3-2 3.2.1 启动 RIP.................................................................................................................. 3-2 3.2.2 使能 RIP 接口 ......................................................................................................... 3-3 3.2.3 配置报文的定点传送 Unicast ............................................................................ 3-4 3.2.4 指定接口的 RIP 版本............................................................................................... 3-4 3.2.5 配置接口报文的零域检查 ........................................................................................ 3-5 3.2.6 指定接口的工作状态 ............................................................................................... 3-5 3.2.7 禁止主机路由 .......................................................................................................... 3-6 3.2.8 路由自动聚合功能 ................................................................................................... 3-6 3.2.9 报文的认证.............................................................................................................. 3-7 3.2.10 配置水平分割 ........................................................................................................ 3-8 3.2.11 配置快照功能 ........................................................................................................ 3-8 3.2.12 引入其它协议的路由 ........................................................................................... 3-10 3.2.13 设定协议的优先级 ............................................................................................... 3-10i Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置目录3.2.14 设定附加路由权metric................................................................................. 3-113.2.15 配置路由过滤 ...................................................................................................... 3-11 3.2.16 RIP 系统配置的复位 ............................................................................................ 3-12 3.3 RIP 的监控与维护............................................................................................................. 3-12 3.4 RIP 配置示例 .................................................................................................................... 3-14 3.5 RIP 配置排错 .................................................................................................................... 3-16第 4 章 OSPF 配置 .................................................................................................................... 4-14.1 OSPF 简介 ......................................................................................................................... 4-1 4.2 OSPF 的配置...................................................................................................................... 4-2 4.2.1 配置路由交换机的 ID 号 .......................................................................................... 4-3 4.2.2 启动 OSPF.............................................................................................................. 4-4 4.2.3 指定接口与区域号 ................................................................................................... 4-4 4.2.4 配置在 OSPF 接口上网络类型 ................................................................................ 4-5 4.2.5 配置接口上发送报文的花销 .................................................................................... 4-6 4.2.6 设置接口在选举 DR 时的优先级 ............................................................................. 4-7 4.2.7 设置邻居 ................................................................................................................. 4-8 4.2.8 设置 Hello 报文发送时间间隔.................................................................................. 4-8 4.2.9 设置相邻路由器间失效时间 .................................................................................... 4-9 4.2.10 设置邻接路由器重传 LSA 的间隔 .......................................................................... 4-9 4.2.11 设置发送链路状态更新报文所需时间 .................................................................. 4-10 4.2.12 配置 OSPF 的 STUB 区域................................................................................... 4-10 4.2.13 配置 OSPF 的区域间路由聚合 ............................................................................ 4-11 4.2.14 创建和配置虚连接 ............................................................................................... 4-12 4.2.15 配置 OSPF 区域的报文认证 ............................................................................... 4-13 4.2.16 配置接口的报文认证 ........................................................................................... 4-13 4.2.17 引入其它协议的路由 ........................................................................................... 4-14 4.2.18 配置 OSPF 接收外部路由的参数 ........................................................................ 4-15 4.2.19 接收缺省路由到 OSPF 路由表 ............................................................................ 4-16 4.2.20 设定协议的优先级 ............................................................................................... 4-16 4.2.21 配置 OSPF 路由过滤 .......................................................................................... 4-17 4.3 OSPF 监控和维护 ............................................................................................................ 4-17 4.4 OSPF 配置示例 ................................................................................................................ 4-19 4.4.1 配置 OSPF 优先级的 DR 选择 ............................................................................... 4-19 4.4.2 配置 OSPF 虚链路 ................................................................................................ 4-22 4.4.3 配置 OSPF 邻居认证 ............................................................................................ 4-24 4.5 OSPF 故障排除 ................................................................................................................ 4-26第 5 章 集成化 IS-IS 配置 ......................................................................................................... 5-15.1 IS-IS 协议简介 .................................................................................................................... 5-1 5.2 IS-IS 的配置 ....................................................................................................................... 5-4 5.2.1 使能 IS-IS ............................................................................................................... 5-4 5.2.2 设置 IS-IS 接口参数 ................................................................................................ 5-5ii Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置目录5.2.3 设置 IS-IS 其它参数 ................................................................................................. 5-9 5.3 IS-IS 的监控和维护........................................................................................................... 5-13 5.4 IS-IS 的典型配置案例 ....................................................................................................... 5-14第 6 章 BGP 配置 ...................................................................................................................... 6-16.1 BGP 简介 ........................................................................................................................... 6-1 6.2 BGP 的配置 ........................................................................................................................ 6-2 6.2.1 启动 BGP................................................................................................................ 6-3 6.2.2 指定 BGP 要发送的网络 ......................................................................................... 6-3 6.2.3 配置系统的 MED 值 ................................................................................................ 6-4 6.2.4 比较来自不同 AS 邻居路径的 MED 值 .................................................................... 6-4 6.2.5 配置本地优先级 ...................................................................................................... 6-5 6.2.6 配置 BGP 定时器 .................................................................................................... 6-5 6.2.7 配置同伴 ................................................................................................................. 6-6 6.2.8 配置 BGP 同伴组 .................................................................................................. 6-10 6.2.9 配置 BGP 聚合 ...................................................................................................... 6-14 6.2.10 配置路由反射器 .................................................................................................. 6-14 6.2.11 配置 BGP 团体属性............................................................................................. 6-17 6.2.12 配置自治系统联盟属性 ....................................................................................... 6-17 6.2.13 配置路由衰减 ...................................................................................................... 6-19 6.2.14 BGP 与 IGP 的同步.............................................................................................. 6-21 6.2.15 BGP 与 IGP 的交互.............................................................................................. 6-21 6.2.16 定义访问列表 AS 路径列表和路由映射 ............................................................ 6-22 6.2.17 配置路由过滤 ...................................................................................................... 6-25 6.2.18 复位 BGP 连接 .................................................................................................... 6-26 6.3 BGP 的监控与维护 ........................................................................................................... 6-26 6.4 典型 BGP 配置案例 ......................................................................................................... 6-28 6.4.1 配置自治系统联盟属性 ......................................................................................... 6-28 6.4.2 配置 BGP 路由反射器 ........................................................................................... 6-30 6.4.3 配置 BGP 路径选择............................................................................................... 6-33第 7 章 IP 路由策略配置 ............................................................................................................ 7-17.1 IP 路由策略简介 ................................................................................................................. 7-1 7.2 路由策略配置任务列表 ...................................................................................................... 7-3 7.2.1 路由策略配置任务列表 ........................................................................................... 7-3 7.2.2 定义路由映像 route-map .................................................................................. 7-3 7.2.3 定义路由映像的 match 子句.................................................................................... 7-4 7.2.4 定义路由映像的 set 子句......................................................................................... 7-5 7.2.5 引入 redistribute 其他路由协议发现的路由信息 ................................................ 7-6 7.2.6 定义地址前缀列表 ................................................................................................... 7-7 7.2.7 配置路由过滤 .......................................................................................................... 7-7 7.3 路由策略的监控和维护 ...................................................................................................... 7-9 7.4 典型配置案例..................................................................................................................... 7-9iii Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置目录7.4.1 引入动态路由信息 ................................................................................................... 7-9 7.4.2 配置过滤接收的路由信息 ....................................................................................... 7-10 7.5 路由策略排错 ................................................................................................................... 7-12iv Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述第1章 IP 路由协议概述1.1 IP 路由和路由表介绍1.1.1 路由和路由段在互联网中进行路由选择要使用路由器 由器 如此逐跳进行 路由器只是根据所收到的分组的目 将数据报传送到下一个路 路径上最后的路由的地址选择一个合适的路径 通过某一个网络每跳走过的通路称为一个路由段器负责将数据报送交目的主机 S8016 路由交换机在完成跨网段的 IP 报文 转发和路由时 相当于一个路由器
说明 S8016 路由交换机在完成跨网段的 IP 报文转发和路由时 相当于一个路由 器 因此手册中在涉及一些网络协议的说明时以路由器为例 文中不做特殊 声明 在一些组网和配置举例时 也以路由器代称路由器将分组在某一个网络中走过的通路 止 在逻辑上看成是一个路由单位从进入网络算起到离开网络为 例如 在图 由并将此路由单位称为一跳RC-1-1中 主机 A 到主机 C 共经过了 3 个网络和 2 个路由器 跳数为 3 此可见 由段 零 若一节点通过一个网络与另一节点相连接 同理 因而在互连网中是相邻的则此两节点相隔一个路相邻的路由器是指这两个路由器都 至于每一个路由段又由哪几条物理连接在同一个网络上一个路由器到本网络中的某个主机的路由段数算作在图中用粗的箭头表示这些路由段链路构成 路由器并不关心1-1 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述 A 路由段 CRRR R R B 因此对 用加权后的路由段数来衡图RC-1-1 路由段的概念由于网络大小可能相差很大 所以每个路由段的实际长度并不相同 不同的网络 量通路的长短 如果把网络中的路由器看成是网络中的节点 是网络中的一条链路 相似了 可以将其路由段乘以一个加权系数把互连网中的一个路由段看成 例如 经过那么互连网中的路由选择就与简单网络中的路由选择采用路由段数最小的路由有时也并不一定是最理想的三个局域网路由段的路由可能比经过两个广域网络路由段的路由快得多1.1.2 通过路由表进行选路路由器转发分组的关键是路由表 送 每个路由器中都保存着一张路由表 表中每条路由项都指明分组到某子网或某主机应通过路由器的哪个物理端口发 然后就可到达该路径的下一个路由器 或者不再经过别的路由器而传送 到直接相连的网络中的目的主机 路由表中包含了下列关键项z z目的地址 用来标识 IP 包的目的地址或目的网络 网络掩码 与目的地址一起标识目的主机或路由器所在网段的地址 逻辑与 将 目的地址和网络掩码 后可得到目的主机或路由器所在网段的 掩码由若干个连续 1 构成地址 例如 目的地址为 129.102.8.10 掩码为 255.255.0.0 的主机或 路由器所在网段的地址为 129.102.0.0z z z既可以以点分十进制表示 也可以用掩码中连续 1 输出接口 说明 IP 包将从该路由器哪个接口转发 下一跳 IP 地址 说明 IP 包所经由的下一个路由器的个数来表示本条路由加入 IP 路由表的优先级 针对同一目的地 可能存在不同下一 跳的若干条路由 这些不同的路由可能是由不同的路由协议发现的1-2也 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述可以是手工配置的静态路由 优先级高 路由数值小的将成为当前的最优 将按优先用户可以配置多条到同一目的地但优先级不同的路由级顺序选取唯一的一条供 IP 转发报文时使用 根据路由的目的地不同z z可以划分为子网路由 目的地为子网 主机路由 目的地为主机另外 根据目的地与该路由器是否直接相连 又可分为z z直接路由 目的地所在网络与路由器直接相连 间接路由 目的地所在网络与路由器不是直接相连 可以设置一条缺省路由 凡遇到查找路由表失败为了不使路由表过于庞大后的数据包 就选择缺省路由转发 在图 RC-1-2比较复杂的互连网络中 各网络中的数字是该网络的网络地址 路由器 8 与三个网络相连 因此有三个 IP 地址和三个物理端口 其路由表如 图 RC-1-2 右 所示16.0.0.2 15.0.0.2 15.0.0.0 15.0.0.1 R2 13.0.0.2 16.0.0.0 R6 16.0.0.2 R5 13.0.0.3 13.0.0.0 14.0.0.2 13.0.0.4 13.0.0.1 R3 R1 12.0.0.2 12.0.0.0 12.0.0.1 11.0.0.2 R4 16.0.0.3 R7 10.0.0.2 10.0.0.0 2 3 R8 1 11.0.0.1 11.0.0.0 路由器 R8 的路由表 目的主机 从哪个路 经过哪 所在网络 由器转发 个端口 10.0.0.0 直接 2 直接 11.0.0.0 1 12.0.0.0 11.0.0.2 1 直接 13.0.0.0 3 14.0.0.0 13.0.0.2 3 15.0.0.0 10.0.0.2 2 16.0.0.0 10.0.0.2 210.0.0.114.0.0.014.0.0.112.0.0.3图RC-1-2 路由表示意图S8016 路由交换机支持对静态路由的配置 同时支持 RIP BGP 等一系列动态路由协议OSPFIS-IS 和1.2 路由管理策略在 S8016 路由交换机中 可以使用手工配置到某一特定目的地的静态路由 也可以配置动态路由协议与网络中其它路由器交互 并通过路由算法来发现 路由 用户配置的静态路由和由路由协议发现的动态路由在 S8016 路由交换1-3 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述机中是统一管理的 互相共享静态路由与各路由协议之间发现或者配置的路由也可以1.2.1 路由协议及其发现路由的优先级到相同的目的地 不同的路由协议 包括静态路由 可能会发现不同的路由 但并非这些路由都是最优的 事实上 由仅能由唯一的路由协议来决定 赋予了一个优先级 在某一时刻 各路由协议 到某一目的地的当前路 包括静态路由 都被 数 这样当存在多个路由信息源时 如表 RC-1-1所示具有较高优先级的路由协议发现的路由将成为当前路由 各种路由协议及其发现路由的缺省优先级 值越小表明优先级越高表RC-1-1 路由协议及其发现路由的优先级 路由协议或路由种类 DIRECT OSPF IS-IS STATIC RIP IBGP OSPF ASE EBGP 相应路由的优先级 0 10 15 60 100 130 150 170? 注意 上表中所列出的优先级适用于华为公司基于 VRP 平台的所有产品其中 0 表示直接连接的路由255 表示任何来自不可信源端的路由每条静态路由的优先级都可以根据用户需求进行修改 除了直接路由 手工进行配置 DIRECT 外 各动态路由协议的优先级都可根据用户需求1-4 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述1.2.2 对负载分担与备份的支持1. 负载分担 支持等值路由模式 即允许配置多条到同一目的地且优先级相同的路由 这几条路由都被采纳 当没有到同一目的地的更高优先级路由时在转发去往该目的地报文时 依次通过各条路径发送 从而实现网络的负载分担 对于同一目的地 特定的路由协议可能会发现几条不同的路由 如果该路由协议在所有活跃的路由协议中优先级最高 当前有效的路由 这样 路由最多可达三条 2. 路由备份 支持路由备份 前支持负载分担的路由协议有静态路由那么这几条不同的路由都被看作 OSPF 到相同目的地的不同有效在路由协议层面上 保证了 IP 流量的负载分担 目当各个备份线路发生变化时自动实现路由之间的切换提高用户网络的可靠性 为了实现路由的备份 由中 这样 径 由 正常情况下 用户可根据实际情况 在配置到同一目的地的多条路 其余的备份路径依次递减 当线路发生故障时 该路将通过主路径的路由优先级设置为最高路由器采用主路径发送数据由自动隐藏路由器会选择余下的优先级最高的备份路由作为数据发送的途 当主路径恢复正常时 路由器恢复相应的路 由于该路由的优先级最高 路由器选择主口路由来发实现主口到备份口的切换 并重新选择路由送数据 实现备份口到主口的自动切换1.2.3 路由协议之间的共享由于各路由协议的算法不同 不同的协议可能会发现不同的路由 由协议之间存在如何共享各自发现结果的问题 引入机制 分的描述 种路由协议发现的路由引入到另一种路由协议中 因此各路S8016 路由交换机支持将一 每种协议都有相应的路由 引入外部路由 部具体内容请参见各路由协议的配置指导中对1.3 S8016 路由交换机的 IP 路由功能1.3.1 用 S8016 路由交换机实现 VLAN 间的访问S8016 路由交换机在以太网上通过 VLAN 来定义工作组 不同的 VLAN 工作 在不同的 IP 网段 对 VLAN 内部访问的流量1-5S8016 可以看作一台以太网 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述交换机 实现二层交换功能 当要实现在 VLAN 之间相互访问 也就是跨越 网段的访问时 必须在不同的网段之间进行三层路由处理 对于传统的以太网交换机 由于只具有根据 MAC 地址进行交换的二层交换 功能 所以不能单独实现 VLAN 之间的访问 这时 来实现 VLAN 之间的互通 可以使用外部路由处理 图 RC-1-3中显示了这种传统方式的组网路由器VLAN1以太网交换机VLAN2VLAN3以太网交换机计算机 A计算机 B计算机 C计算机 D计算机 F计算机 G计算机 H图RC-1-3 传统 VLAN 间跨网段访问示意图图 RC-1-3中显示出了这种以太网交换机加路由器方式的一个缺点因为传统的路由器一个物理端口上只支持一个 IP 网段或广播域 这样从以太网交换机 2 到路由器之间不得不配置两条链路分别用于将 VLAN2 和 VLAN3 连接到路 由设备 在 S8016 交换机中除了提供以太网交换机所具有的二层交换功能外 还实现 了路由处理的功能 以看作一台路由器 它也可以看作一台路由器 或者看成把以太网交换机和 路由器功能集成在一起的设备 在下一节中将叙述当连接到广域网络时还可1-6 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述S8016路由交换机路由器VLAN1以太网交换机VLAN2VLAN3以太网交换机计算机 A计算机 B计算机 C计算机 D计算机 F计算机 G计算机 H图RC-1-4 S8016 处理 VLAN 间跨网段访问 示意图图 RC-1-4中我们看到把路由处理功能和基于 VLAN 的以太网交换功能放在 一个设备里以后 不需要再添加任何其它设备就可以同时实现 VLAN 内和跨 VLAN 的访问 在设备中以太网交换功能和路由功能之间没有物理连接关系 上面提到的以太网交换机加路由器方式配置不灵活的缺点已经不存在了 且 在 S8016 路由交换机中 数据只需进行一次转发 交换 而 而以太网交换机加路由器方式则要进行三次 上例中主机 A 访问主机 G 需要在以太网交 换机 1 进行二层交换 在路由器进行三层转发 在以太网交换机 2 进行第二 次二层交换 大大提高了 VLAN 间互通的转发/交换效率 从作为以太网交换机来看 S8016 路由交换机增加了路由处理功能和传统的 在传统的路由器中一个以太网的物理端口以太网交换机存在明显的差别 如果把 S8016 路由交换机看作路由器 它和 传统的路由器之间也存在着差别 对应于一个 IP 网段 而在 S8016 路由交换机中不再是这样 一个 VLAN 对 应于一个 IP 网段 VLAN 是一个虚拟的三层接口 它可能包含多个端口 可 以把一个 VLAN 中的所有端口作为一个整体看成是一个路由器的接口 接口的变化给路由交换机的处理机制带来了变化 路由器是如何实现跨网段访问的 参考图 RC-1-5 为了说明 先来看看传统1-7 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述计算机A192.168.6.10/24 1. IP报文路由器192.168.6.1/24 端口A 端口B 192.168.8.1/242. 广播ARP请求3. ARP响应 192.168.8.10/24 4. IP报文计算机B图RC-1-5 路由器跨网段访问图当主机 A 要访问主机 B 的时候 例中的路由器 IP 报文时因为目的地址192.168.8.10和自己192.168.6.10 不在同一网段 因此主机 A 会把这个报文发给默认网关 本 假设主机 A 的 ARP 表中已经有路由器的表项 这样主机 寻找目的主机所连接的端口 当查找到 A 可以获得二层封装信息 第一个报文发出去了 路由器收到来自主机 A 的 转发引擎会查找转发表 主机 B 所在的网段 192.168.6.0 和端口 B 的网段相同时 路由器就认为主机 B 通过二层网络直接连接到端口 B 这时如果路由器还没有主机 B 的 ARP 表 项 不知道到主机 B 的报文高如何进行二层封装 路由器会用广播方式发送 ARP 请求报文 当主机 B 接收到请求报文后会向路由器回复 ARP 响应报文 这样通过 ARP 过程 路由器获得了主机 B 的二层封装信息 在此以后 主 机 A 的报文可以不断地转发给主机 B1-8 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述1. IP报文192.168.6.10/24VLANA 192.168.6.1/24VLANB 192.168.8.1/24 2. 广播ARP请求 3. ARP响应 4. IP报文 192.168.8.10/24图RC-1-6 S8016 跨网段访问图如果完全按照传统路由器的方式来处理 路由交换机能不能实现 VLAN 之间 的互通 主机 A 发送出 IP 报文 这时路由引擎查找转发表 查找到目的地 的网段地址和 VLANB 的网段相同 但是由于 VLANB 中有多个物理端口 路由交换机只知道主机 B 在 VLANB 内 无法判断主机 B 到底连接在哪一个 物理接口下面 此时即使已经有 ARP 表项也无法将报文转发出去 再看一 看如果没有 ARP 表项时 ARP 的处理过程 一个 VLAN 覆盖一个广播域 具 体说明参见 VLAN 基本配置 章节 1.1.1VLAN 基本概念中关于广播域部分 的内容 当路由交换机希望得到主机 B 的 MAC 地址时可以在 VLANB 中 广播 ARP 请求 主机 B 收到请求后发送 ARP 响应 因此路由交换机可以实 现 ARP 过程 注意路由交换机收到如图 RC-1-6中第三步的 ARP 响应报文 时 接收到该报文的物理端口就是主机 B 所在的端口 这是一个非常重要的 信息 根据这个信息就可以在以后的转发中知道到主机 B 的报文该从哪个端 口发出 根据上面的分析 在 S8016 路由交换机中 ARP 过程除了获得 VLAN 内其 它设备的 MAC 地址以外还有一个重要的作用 就是根据对端设备的 ARP 响 应来确定转发时报文的发送端口 这样 在转发表中 除了传统的路由表项 以外 还增加了由 ARP 生成的路由表项 它们都是具有 32 位掩码的主机路 由 而且是只有一跳的直接路由 增加这些表项 除了解决 VLAN 间互通时 VLAN 接口和物理端口不一一对应的问题外 还带来了额外的好处 因为这 些表项的掩码都相同 而且大多数情况下地址都比较接近 非常适合在 VLAN 间互通的时候使用高效的转发表查找算法 这样路由交换机在进行 VLAN 间 互通的时候转发速度大大优于传统路由器的网段间互通1-9 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述1.3.2 从具有 routing 属性的 VLAN 接口连接到广域网络S8016 路由交换机提供了完善的三层路由功能 除了上一节介绍的 VLAN 之 间的互通以外 还基于 VRP 平台软件实现了 RIP 的路由功能 在路由交换机模型里 广域网的路由功能和 VLAN 间互通的路由功能略有差 异 在上一节中可以看到 在实现 VLAN 内或 VLAN 间互通的时候 路由交 而在广域网连接时 路由交 这样 对于以太网 路由交换机和路由器一样一 换机融合了路由器和以太网交换机两者的特点 换机则完全等同于路由器 OSPF ISIS BGP 等多 种路由协议 提供从 POS 接口或具有路由属性的 VLAN 接口连接到广域网个接口对应于一个端口 而其它 VLAN 的接口和端口之间没有一一对应关系 这两种不同作用的 VLAN 接口 具有不同的路由属性 具有 routing 属性的 VLAN 接口可以连接到其它 IP 路由设备 具有 bridging 属性的 VLAN 接口不 能连接其它的 IP 路由设备 另外 需要说明 具有 bridging 属性的 VLAN 接口也是具有路由功能的三层 接口 可以在此类接口上配置路由协议 通过具有 rouing 属性的 VLAN 接口 交换到广域网去注意 S8016 路由交换机中 连接到广域网的 VLAN 接口必须具有 routing 属性 具有 bridging 属性的 VLAN 接口里不应连接其它路由设备1-10 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 2 章 静态路由配置第2章 静态路由配置2.1 静态路由简介2.1.1 静态路由静态路由是一种特殊的路由 它由管理员手工配置而成 静态路由不会自动发生改变 必须有管理员的介入 在组网结构比较简单的网络中 作 带宽 静态路由还有如下的属性z通过静态路由的配置可建立一个互通的网络 但这种配置的问题在于 当一个网络故障发生后只需配置静态路由就可以使路由器正常工 并可为重要的应用保证合理设置和使用静态路由可以改进网络的性能可达路由 正常的路由都属于这种情况 即 IP 报文按照目的地标示的路 由被送往下一跳 这是静态路由的一般用法 目的地不可达的路由 时 可达 当到某一目的地的静态路由具有 reject 属性z任何去往该目的地的 IP 报文都将被丢弃 并且通知源主机目的地不 当到某一目的地的静态路由具有 blackholez目的地为黑洞的路由 的地不可达属性时 任何去往该目的地的 IP 报文都将被丢弃z但并不通知源主机目出接口为 null 的路由 当到某一目的地的静态路由的出接口为 null 时 任何去往该目的地的 IP 报文都将被丢弃其中 围reject和blackhole属性一般用来控制本路由器可达目的地的范辅助网络故障的诊断2.1.2 缺省路由缺省路由也是一种静态路由 简单地说 用 在路由表中 缺省路由就是在没有找到匹配的路 缺省路由才被使 的路由形式 如果没 掩码为 0.0.0.0由表入口项时才使用的路由 即只有当没有合适的路由时 缺省路由以到网络 0.0.0.0出现 可通过命令 show ip route 查看它是否被设置 如果报文的目的地址不 能与路由表的任何入口项相匹配 该报文将选取缺省路由进行发送 有缺省路由且报文的目的地不在路由表中 那么该报文被丢弃2-1 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 2 章 静态路由配置2.2 静态路由配置静态路由的配置任务列表如下z z配置静态路由 配置缺省路由2.2.1 配置静态路由请在全局配置模式下进行下列配置表RC-2-1 配置静态路由 操作 增加一条静态路由 命令 ip route ip-address { mask | mask-length } { null null_ifnum | gateway-address } [ reject | blackhole | preference value ] no ip route ip-address { mask | mask-length } [ null null_ifnum | gateway-address | preference value ]删除一条静态路由在配置静态路由时 一般需要指定下一跳地址 gateway-address 接口或者 null 接口也可以指定发送接口 interface-name对于 POS需要注意的是 对于跨越多个物理端口的 VLAN 接口不允许配置静态路由2.2.2 配置缺省路由请在全局配置模式下进行下列配置表RC-2-2 配置缺省路由 操作 配置缺省路由 命令 ip route 0.0.0.0 { 0.0.0.0 | 0 } { null null_ifnum | gateway-address } [ reject | blackhole | preference value ] no ip route 0.0.0.0 { 0.0.0.0 | 0 }[ null null_ifnum | gateway-address | preference value ]删除缺省路由配置注意事项和静态路由一致2.3 路由表的监控与维护请在特权模式下进行下列配置2-2 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 表RC-2-3 路由表的监控与维护 操作 查看路由表摘要信息 查看路由表详细信息 查看静态路由表 查看特定路由信息 查看转发信息表 show ip route show ip route detail show ip route static show ip route A.B.C.D show fib 命令第 2 章 静态路由配置(1)显示路由表摘要信息Quidway#show ip route Routing Tables:Destination/Mask 0.0.0.0/0 10.11.24.0/24 10.11.24.1/32 10.11.24.255/32 10.163.151.1/32 10.163.151.8/30 10.163.151.10/32 10.163.151.11/32 10.163.151.12/30 10.163.151.13/32 10.163.151.15/32 10.163.151.16/30 10.163.151.17/32 10.163.151.19/32 10.163.151.28/30 10.163.151.29/32 10.163.151.31/32 10.163.151.32/30 Proto Static Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Pre 60 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 Metric 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 Nexthop 10.163.151.9 10.11.24.1 127.0.0.1 127.0.0.1 127.0.0.1 10.163.151.10 127.0.0.1 127.0.0.1 10.163.151.13 127.0.0.1 127.0.0.1 10.163.151.17 127.0.0.1 127.0.0.1 10.163.151.29 127.0.0.1 127.0.0.1 10.163.151.33 Interface Vlanif4092 MEth0 InLoopBack0 InLoopBack0 InLoopBack0 Vlanif4092 InLoopBack0 InLoopBack0 Vlanif4002 InLoopBack0 InLoopBack0 Vlanif4001 InLoopBack0 InLoopBack0 Vlanif4010 InLoopBack0 InLoopBack0 Vlanif4094以上信息显示了目的地址/掩码长度 Direct 表示直接可达的路由 将从哪个接口转发 (2) 显示路由表详细信息路由协议类型Static 表示静态路由 度量值 下一跳地址及该条路由的优先级Quidway#show ip route detailRouting Tables: Generate Default: no Destinations: 36 Routes: 36 Holddown: 0 Delete: 109 Hidden: 0 Ospf Add: 44 Ospf Delete: 0 Bgp Add: 0 Bgp Delete: 0 **Destination: 0.0.0.0 Mask: 0.0.0.0 Protocol: #Static Preference: 60 *NextHop: 10.163.151.9 Interface: 10.163.151.10(Vlanif4092) Vlinkindex: 0 State: &Int ActiveU Gateway Static Unicast& Age: 4:06 Metric: 0/0 **Destination: 10.11.24.0 Protocol: #Direct Mask: 255.255.255.0 Preference: 02-3 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 2 章 静态路由配置*NextHop: 10.11.24.1 Interface: 10.11.24.1(MEth0) Vlinkindex: 0 State: &Int ActiveU Retain Multicast Unicast& Age: 20:57 Metric: 0/0以上信息先显示用于路由状态描述的符号 字 最后依次输出每条路由的详细描述之后输出整个路由表的统计数 目的地址 网络掩码 路由包括协议类型 该条路由的优先级 下一跳地址及将从哪个接口转发等信息 (3) 查看静态路由表Quidway#show ip route staticStatic routes for family INET: (* indicates gateway(s) in use) 1.2.3.0/24 pref 60 &Int& intf Enthernet 0 127.0.0.0/8 pref 0 &NoAdv Int Retain Rej& intf 127.0.0.1以上信息显示了目的地址/掩码长度 路由的优先级 (4)状态参数输出接口或下一跳的地址 可帮助用户确认对静态路由的配置是否正确 查看特定的路由信息Quidway#sh ip route 10.163.151.35Routing Tables: Generate Default: no **Destination: 10.163.151.35 Mask: 255.255.255.255 Protocol: #Direct Preference: 0 *NextHop: 127.0.0.1 Interface: 127.0.0.1(InLoopBack0) Vlinkindex: 0 State: &NoAdvise Int ActiveU Retain Multicast Unicast& Age: 10:53 Metric: 0/0以上信息显示到某个特定目的 IP 地址的全部路由信息 可帮助用户确认指定 的路由是否存在或其具体状态是否正确 若指定的是一条自然网段路由 如 10.0.0.0 则显示该网段内所有路由的详细信息 否则 只显示指定地址所对应的路由信息2.4 静态路由配置示例1. 组网需求 如下图所示 图中所有 IP 地址的掩码均为 255.255.255.0 态路由 使任意两台主机或路由交换机之间都能两两互通 要求通过配置静
说明 需要保证 S8016 之间能够相互 PING 通 且对应的 VLAN 接口属性设置为 Routing 属性2-4 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 2 章 静态路由配置2. 组网图主机B 1.1.5.11.1.5.2/24 1.1.2.2/24 1.1.3.1/24S8016 C1.1.2.1/24 1.1.1.2/241.1.3.2/241.1.4.1/24S8016 AS8016 B主机A 1.1.1.1主机C 1.1.4.2图RC-2-1 静态路由配置举例组网图3. 配置步骤 配置路由交换机 S8016 A 静态路由 S8016A(config)#ip route 1.1.3.0 255.255.255.0 1.1.2.2 S8016A(config)#ip route 1.1.4.0 255.255.255.0 1.1.2.2 S8016A(config)#ip route 1.1.5.0 255.255.255.0 1.1.2.2 或只配缺省路由 S8016A(config)#ip route 0.0.0.0 0.0.0.0 1.1.2.2 配置路由交换机 S8016 B 静态路由 S8016B(config)#ip route 1.1.2.0 255.255.255.0 1.1.3.1 S8016B(config)#ip route 1.1.5.0 255.255.255.0 1.1.3.1 S8016B(config)#ip route 1.1.1.0 255.255.255.0 1.1.3.1 或只配缺省路由 S8016B(config)#ip route 0.0.0.0 0.0.0.0 1.1.3.1 配置路由交换机 S8016 C 静态路由 S8016C(config)#ip route 1.1.1.0 255.255.255.0 1.1.2.1 S8016C(config)#ip route 1.1.4.0 255.255.255.0 1.1.3.2 主机 A 上配缺省网关为 1.1.1.22-5 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 2 章 静态路由配置主机 B 上配缺省网关为 1.1.4.1 主机 C 上配缺省网关为 1.1.5.2 至此图中所有主机或路由交换机之间能两两互通2.5 静态路由配置排错故障现象 S8016 路由交换机没有配置动态路由协议 态均已处于 UP 但 IP 报文不能正常转发 故障排除z z接口的物理状态和链路层协议状用 show ip route static 命令查看是否正确配置相应静态路由 用 show ip route 命令查看该静态路由是否已经生效2-6 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置第3章 RIP 配置3.1 RIP 简介RIP 是 Routing Information Protocol 对简单的动态路由协议 距离矢量 Vector-Distance 路由信息协议 的简称 它是一种相 RIP 是一种基于 User Datagram 它通过 UDP 但在实际使用中有着广泛的应用 算法的协议Protocol 数据报交换路由信息 每隔 30 秒通过端口 520 向外发送一次更新 报文 如果经过 180 秒没有收到来自对端的路由更新报文 则将所有来自此 路由器的路由信息标志为不可达 若在其后 120 秒内仍未收到更新报文 就 将该条路由从路由表中删除 RIP 使用跳数来衡量到达信宿机的距离 称为路由权 RIP 中 路由器到与它直接相连网络的跳数为 0 Routing Metric 在通过一个路由器可达的网络的跳数为 1 其余依此类推 为限制收敛时间 RIP 规定 metric 取值 0~15 之间的整数 取值为 16 表示跳数为无穷大 即目的网络或主机不可达 RIP 有 RIP-1 RFC1058 和 RIP-2 RFC1723 两个版本 RIP-2 支持明文认证和 MD5 密文认证 并支持可变长子网掩码 为提高性能 防止产生路由环 RIP 支持水平分割 触发更新 Split Horizon 机制 毒性 RIP 还逆转法 Poison ReverseTriggered Update可引入其它路由协议所得到的路由 每个运行 RIP 的路由器管理一个路由数据库 该路由数据库包含了到网络所 有可达信宿的一个路由项 这些路由项包含下列信息z z z z z z目的地址 指主机或网络的地址 下一跳地址 指为到达目的地 本路由器要经过的下一个路由器地址 接口 指转发报文的接口 metric 值 指本路由器到达目的地的开销 定时器 路由项最后一次被修改的时间 路由标记 标记 区分路由为内部路由协议的路由还是外部路由协议的路由的RIP 启动和运行的整个过程可描述如下 (1) 某路由器刚启动 RIP 时 表信息的响应报文 以广播的形式向相邻路由器发送请求报文 响应该请求 回送包含本地路由相邻路由器的 RIP 收到请求报文后3-1 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置(2)路由器收到响应报文后修改本地路由表 同时向相邻路由器发送触发修改报文 广播路由修改信息 相邻路由器收到触发修改报文后 又向 其各自的相邻路由器发送触发修改报文 在一连串的触发修改广播后 各路由器都能得到并保持最新的路由信息 (3) 同时 RIP 每隔 30 秒向相邻路由器广播本地路由表 相邻路由器在收 到报文后 对本地路由进行维护 选择一条最佳路由 再向其各自相邻 网络广播修改信息 使更新的路由最终能达到全局有效 同时 RIP 采 用超时机制对过时的路由进行超时处理 性 RIP 正被大多数 IP 路由器厂商广泛使用 它可用于大多数校园网及结构较简 单的连续性强的地区性网络 对于更复杂环境及大型网络 一般不使用 RIP 以保证路由的实时性和有效3.2 RIP 的配置在各项配置任务中 只有在启动 RIP 及指定 RIP 工作的网络接口之后 其他 配置才能生效 而在关闭 RIP 后 与 RIP 相关的接口参数也同时失效 RIP 的配置任务列表如下z z z z z z z z z z z z z z z z z启动 RIP 使能 RIP 接口 配置报文的定点传送 Unicast 指定接口的 RIP 版本 配置接口报文的零域检查 指定接口的工作状态 禁止主机路由 路由自动聚合功能的禁用 报文的认证 配置水平分割 配置快照功能 配置触发式 RIP Triggered RIP 引入其它协议的路由 设定 RIP 的优先级 设定附加路由权 Routing Metric 配置路由过滤 RIP 系统配置的复位3.2.1 启动 RIP请在全局配置模式下进行下列配置3-2 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 表RC-3-1 启动 RIP 操作 启动 RIP 进入 RIP 配置 模式 退出 RIP 配置模式 router rip no router rip 命令第 3 章 RIP 配置缺省情况下 不运行 RIP3.2.2 使能 RIP 接口为了灵活地控制 RIP 工作 可以指定接口 将其所在的相应网段配置成 RIP 网络 使这些接口可收发 RIP 报文 请在 RIP 配置模式下进行下列配置表RC-3-2 RIP 接口的使能 操作 在指定的网络接口上应用 RIP 取消在指定的网络接口上 应用 RIP network network-number 命令no network network-number缺省情况下 RIP 启动后在所有接口上禁用 需要注意的是 上的接口工作 路由 RIP 任务启动后还必须指定其工作网段 对于不在指定网段上的接口 RIP 只在指定网段RIP 既不在它上面接收和发送也不将它的接口路由转发出去就好象这个接口不存在一样network-number 为使能或不使能的网络的地址 也可配置为各个接口 IP 网 络的地址 当对某一地址使用命令 network 时 效果是使能该地址的网段的接口 例如 network 129.102.1.1 用 show running-config 和 show ip rip 命令看到 的均是 network 129.102.0.0注意 使能了 RIP 的接口 如果是具有 bridging 属性的 VLAN 接口 则不能在该接 口下连接路由设备3-3 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置3.2.3 配置报文的定点传送 UnicastRIP 是一个广播协议 送的方式 请在 RIP 配置模式下进行下列配置表RC-3-3 配置报文的定点传送 操作 配置报文的定点传送 取消报文的定点传送 neighbor ip-address no neighbor ip-address 命令为了与非广播网络交换路由信息 就必须采用定点传缺省情况下 RIP 不向任何定点地址发送报文 需要要注意的是 neighbor 在发送报文时也要受 ip rip work ip rip in 和 network 等的限制 ip rip out3.2.4 指定接口的 RIP 版本RIP 有 RIP-1 和 RIP-2 两个版本 可以指定接口所处理的 RIP 报文版本 RIP-1 的传送方式为广播方式 RIP-2 有两种传送方式 广播方式和组播方 组播发式 缺省将采用组播方式发送报文RIP-2 中组播地址为 224.0.0.9送报文的好处是在同一网络中那些没有运行 RIP 的主机可以避免接收 RIP 的 广播报文 另外 组播发送报文还可以使运行 RIP-1 的主机避免错误地接收 和处理 RIP-2 中带有子网掩码的路由 当接口运行 RIP-2 时 也可接收 RIP1 的报文注意 RIP1 和 RIP2 互通时 需要到接口模式下修改 RIP2 的接口接收和发送报文 方式为广播方式 缺省情况下 RIP2 的接口接收和发送报文为组播形式请在接口配置模式下进行下列配置3-4 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 表RC-3-4 指定 RIP 版本 操作 指定接口版本为 RIP-1 指定接口版本为 RIP-2 恢复接口缺省的运行版本 ip rip version 1 ip rip version 2 [ bcast | mcast ] no ip rip version { 1 | 2 } 命令第 3 章 RIP 配置缺省情况下 接口接收和发送 RIP-1 报文RIP-2 缺省为组播形式3.2.5 配置接口报文的零域检查根据 RFC1058 的规定 RIP-1 报文中的有些区域必须为零 称之为零域 zero field 无效 请在 RIP 配置模式下进行下列配置表RC-3-5 接口报文的零域检查 操作 配置对 RIP-1 报文进行零 域检查 禁止对 RIP-1 报文的零域 检查 checkzero 命令因此当接口版本被设置为 RIP-1 时 将对报文进行零域检查若零域的值不为零则拒绝处理 由于 RIP-2 的报文没有零域 此项配置对 RIP-2no checkzero缺省情况下 RIP-1 对报文进行零域检查3.2.6 指定接口的工作状态在接口配置模式中可指定 RIP 在接口上的工作状态 如接口上是否运行 RIP 即是否在接口发送和接收 RIP 更新报文 还可单独指定接口是否发送或者接 收更新报文 请在接口配置模式下进行下列配置表RC-3-6 指定接口的工作状态 操作 设置接口运行 RIP 禁止接口运行 RIP 设置接口接收 RIP 更新报文 ip rip work no ip rip work ip rip input 命令3-5 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 操作 禁止接口接收 RIP 更新报文 设置接口发送 RIP 更新报文 禁止接口发送 RIP 更新报文 no ip rip input ip rip output no ip rip output 命令第 3 章 RIP 配置在缺省情况下 一个接口既接收报文 也发送报文 no ip rip work 命令的功能与 no network 命令功能相近 但它们并不完全 相同 相同点在于 使用任一命令的接口都不收发 RIP 路由 区别在于 在 no ip rip work 情况下 效果就象少了一个接口 另外 ip rip work 从功能上等价于 ip rip input 与 ip rip output 两个命令 其它接口对使用该命令的接口的路由仍然转发 而 在 no network 的情况下 其它接口对使用该命令的接口的路由不再转发3.2.7 禁止主机路由在某些特殊情况下 路由器会收到大量来自同一网段的主机路由 这些路由对于路由寻址没有多少作用 却占用了大量网络资源 由的功能 拒绝接收收到的主机路由 请在 RIP 配置模式下进行下列配置表RC-3-7 禁止主机路由 操作 允许接收主机路由 禁止接收主机路由 host-route no host-route 命令通过配置禁止主机路缺省情况下 路由器将接收主机路由3.2.8 路由自动聚合功能所谓的路由聚合是指 同一自然网段内的不同子网的路由在向外 其它网段 发送时聚合成一条自然掩码的路由发送 路由聚合减少了路由表中的 路由信 息量 也减少了交换信息量 RIP-1 只发送自然掩码的路由 即总是以路由聚合形式向外发送路由 RIP-2 支持子网掩码 无类地址域间路由 当需要将所有子网路由广播出去时 可 关闭 RIP-2 的路由聚合功能 请在 RIP 配置模式下进行下列配置3-6 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 表RC-3-8 路由自动聚合功能的禁用 操作 激活 RIP-2 自动聚合功能 关闭 RIP-2 自动聚合功能 auto-summary no auto-summary 命令第 3 章 RIP 配置RIP-2 在缺省情况下 使用路由聚合功能3.2.9 报文的认证RIP-1 不支持报文认证 但当接口运行 RIP-2 时 则可配置报文的认证方式 RIP-2 支持两种认证方式 明文认证和 MD5 密文认证 文格式有两种 一种遵循 RFC1723 Information 规定 另一种遵循 RFC2083 MD5 密文认证的报 规RIP Version 2 Carrying Additional RIP-2 MD5 Authentication定 S8016 路由交换机对两种 MD5 认证报文的格式都提供支持 明文认证不能提供安全保障 由于未经加密的认证字随报文一同传送 明文认证不能用于安全性要求较高的情况 请在接口配置模式下进行下列配置表RC-3-9 报文的认证 操作 配置 RIP-2 明文认证字 取消 RIP-2 明文认证字 配置 RIP-2 MD5 认证的认 证字 取消 RIP-2 MD5 认证的认 证字 设定 RIP-2 MD5 认证的报 文格式类型 取消对 RIP-2 报文的认证 命令 ip rip authentication simple password no ip rip authentication ip rip authentication md5 key-string string所以no ip rip authentication ip rip authentication md5 type { cisco | usual } no ip rip authentication缺省的情况下采用 MD5 认证若未指定 MD5 认证类型将采用遵循RFC2083 规定的报文类型3-7 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置3.2.10 配置水平分割水平分割是指从某接口接收到的路由不从本接口发送 产生路由环 但在某些特殊情况下 取路由的正确传播 请在接口配置模式下进行下列配置表RC-3-10 配置水平分割 操作 指定接口使能水平分割 指定接口禁止水平分割 ip rip split no ip rip split 命令水平分割算法可避免 以牺牲效率来换却需要禁止水平分割缺省情况下 接口允许水平分割 禁止水平分割对点到点连接的链路不起作用3.2.11 配置快照功能1. 快照工作原理 RIP 的快照功能是为了克服 V-D 协议周期性转发带来的带宽占用和开销问题 而采取的改进措施 当配置快照功能时 首先要选定使用快照功能的网络 其后 并在所有连接到这个网络的路由器的相应接口上配置快照功能 配置为 Server 端选择一台连接到这个网络上的路由器 将其相应的接口配置为 Client 端 而其它路由器的相应接口均 由 Client 端发起报文交换 并决定路由交换发生的频率 全部时间按一定周期被划分为两种阶段 活动周当接口被配置成快照之后期 Active period 和静止周期 Quiet period路由交换仅在活动周期进行 当活动周期开始 将相应的路由置为超时 清除 Quiet 定时器 设置 Active 定时器 由 Client 端向所有的 Server 发送路由更新报文 Server 端在收到 路由更新报文之后将自身激活 由器之间进行正常的路由交换 由项以快照保存 静止周期的末尾 也进入活动周期 在活动周期的末尾 这样在整个活动周期内路 路由器将所有的快照路 而在 下图这些路由项在随后的整个静止周期内都不会被超时 另一个活动周期又将开始 新的报文交换重新开始展示了快照功能的状态转换图3-8 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置图RC-3-1 快照功能的状态转换图2. 配置 Client 端快照功能 在 Client 端需要配置两个时间段是 活动周期的时间间隔 active_interval 和静止周期的时间间隔 quiet_interval 请在接口配置模式下进行下列配置表RC-3-11 配置 Client 端快照功能 操作 配置接口为快照客户端 指定活动周期和静止周期 的时间间隔长度 禁止接口使用快照功能 命令 ip rip snapshot client active_interval quiet_intervalno ip rip snapshot client缺省情况下 接口禁止使用快照功能 静止周期的时间间隔至少要比活动活周期的时间间隔长 3 分钟 3. 配置 Server 端快照功能 在 Server 端只需配一个时间段 活动周期的时间间隔 其它时间是由 Client 端来决定的 在配置时需要注意 Server 端的活动周期的时间要与 Client 端 的活动周期的时间大体相当 最好是相同 请在接口配置模式下进行下列配置表RC-3-12 配置 Server 端快照功能 操作 配置接口为快照服务器 端 指定活动周期的时间 间隔长度 禁止接口使用快照功能 命令 ip rip snapshot server active_intervalno ip rip snapshot server3-9 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置缺省情况下 接口禁止使用快照功能3.2.12 引入其它协议的路由RIP 允许用户将其它协议的路由信息引入到路由表中 请在 RIP 配置模式下进行下列配置表RC-3-13 引入其它协议的路由 操作 引入其它协议的路由 取消引入的其它协议路由 命令 redistribute protocol [ metric metric | route-map mapname ] no redistribute protocol缺省情况下 RIP 不引入其它协议的路由信息 protocol 指定可引入的源路由协议 在 S8016 路由交换机中 RIP 可引入的路 由包括 connected static OSPF 和 BGP注意 引入其它协议路由时需要指定 metric 值 否则缺省采用 default-metric 果 default-metric 为 16 这样引入的路由无法生效 如有关引入路由信息更详细的描述 请参见 协议的路由 部分IP 路由策略配置 中引入其它3.2.13 设定协议的优先级每一种路由协议都有自己的优先级 级越低 可以手工设定 RIP 的优先级 请在 RIP 配置模式下进行下列配置表RC-3-14 设定协议的优先级 操作 设定 RIP 的优先级 恢复 RIP 优先级的缺省值 preference value no preference 命令协议的优先级将最后决定路由策略采用 优先级的数值越大 其实际的优先哪种路由协议获取的路由作为最佳路由缺省情况下 RIP 的优先级为 1003-10 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置3.2.14 设定附加路由权 metric附加路由权指对通过 RIP 获得的路由添加输入或输出路由权值 但这并不直 接改变路由表中路由的 metric 值 而是当接口在接收或发送路由时增加一个 指定的 metric 值 请在接口配置模式下进行下列配置表RC-3-15 设定附加路由权 操作 设定接口在接收 RIP 报文 时给路由的附加路由权值 禁止接口在接收 RIP 报文 时给路由的附加路由权值 设定接口在发送 RIP 报文 时给路由的附加路由权值 禁止接口在发送 RIP 报文 时给路由的附加路由权值 ip rip metricin value metric 命令no ip rip metricinip rip metricout valueno ip rip metricout缺省情况下 RIP 在发送报文时给路由增加的附加路由权值为 1 文时给路由增加的附加路由权值为 0在接收报3.2.15 配置路由过滤S8016 路由交换机提供路由过滤功能 路由的引入和发布都可以配置策略规则 通过指定访问列表和地址前缀列表对 对路由进行过滤 另外对于引入路由 还可以通过指定邻居路由器来接收特定路由器的 RIP 报文 请在 RIP 配置模式下进行下列配置 1. 配置对 RIP 接收的路由进行过滤表RC-3-16 配置 RIP 对接收路由的过滤 操作 配置对接收的指定地址发布 的路由信息进行过滤 取消对接收的指定地址发布 的路由信息进行过滤 配置对接收的全局路由信息 进行过滤 取消对接收的全局路由信息 进行过滤 命令 distribute-list gateway prefix-list-name inno distribute-list gateway prefix-list-name in distribute-list {access-list-number | prefix-list prefixlist-name } in no distribute-list { access-list-number | prefix-list prefix-list-name } in3-11 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置2. 配置对 RIP 发布的路由进行过滤表RC-3-17 配置 RIP 对发布路由的过滤 操作 配置 RIP 对发布的路由信 息进行过滤 取消 RIP 对发布的路由信 息进行过滤 命令 distribute-list { access-list-number | prefix-list prefixlist-name } out [ routing-process ] no distribute-list { access-list-number | prefix-list prefix-list-name } out [ routing-process ]缺省情况下 RIP 不对接收与发布的路由信息进行过滤 更详细的描述请参见 IP 路由策略配置 的 配置路由过滤 部分3.2.16 RIP 系统配置的复位当需要重新配置 RIP 参数时 可使用该命令恢复 RIP 的缺省配置 请在 RIP 配置模式下进行下列配置表RC-3-18 RIP 系统配置的复位 操作 RIP 系统配置恢复缺省设置 reset 命令3.3 RIP 的监控与维护请在特权模式下进行下列操作表RC-3-19 RIP 的监控与维护 操作 显示当前 RIP 运行状态及 全局配置信息 显示快照的配置与运行状态 打开 RIP 调试信息开关 show ip rip show ip rip snapshot debug ip rip { packet | recv | send } 命令(1)显示当前 RIP 运行状态配置信息Quidway#show ip riprip is turning on default-metric : 16 no neighbor network :202.38.168.0 preference : 1003-12 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置show ip rip 命令用于显示 RIP 当前的运行转台及全局配置信息 但并不显 示某些缺省配置 以上信息显示 RIP 当前处于运行状态 缺省路由权值为 16 送 应用在 202.38.168.0 网段上的接口 RIP 优先级为 100 若指定了定点传送 相应的显示信息为neighbor :202.38.165.1未指定定点传(2)显示快照的配置与运行状态Quidway#show ip rip snapshotInterface pos 1/0/0: Length of Active period: Length of Quiet period : Length of Retry period : Current status : Active , snapshot client 5 minutes 10 minutes 8 minutes remain 3 minutesshow ip rip snapshot 命令可以使用户了解当前各接口的快照配置情况及当 前状态 以上信息显示 pos1/0/0 的激活周期时间间隔为 5 分钟 静止周期时间间隔为 10 分钟 重传周期时间间隔为 8 分钟 当前为激活态 还有 3 分钟超时 (3) 通过 show running-config 查看已经配置的 RIP 信息Quidway#show running-configBuilding running configuration... Current configuration is : ! hostname Quidway ! vlan 2 ! ! interface Aux0/0/1 flowcontrol normal async mode interactive ! interface Vlanif2 ip address 1.1.1.1 255.255.255.0 property routing ! interface MEth0 ! interface Ethernet4/0/0 ! interface Ethernet4/0/1 ! interface Ethernet4/0/10 ! interface Ethernet4/0/11 ! interface Ethernet4/0/12 ! interface Ethernet4/0/13 ! interface Ethernet4/0/14 ! interface Ethernet4/0/153-13 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置negotiation auto no shutdown switchport default vlan 2 ! interface Ethernet4/0/2 ! interface Ethernet4/0/3 ! interface Ethernet4/0/4 ! interface Ethernet4/0/5 ! interface Ethernet4/0/6 ! interface Ethernet4/0/7 ! interface Ethernet4/0/8 ! interface Ethernet4/0/9 ! interface NULL0 ! ! router rip no host-route default-metric 10 preference 15 network 1.0.0.0 ! ! line con 0 line aux 0 no login line vty 0 4 login ! end第 3 章 RIP 配置3.4 RIP 配置示例1. 组网需求 图中路由交换机 S8016 C 通过以太网接口连接到子网 129.102.0.0 路由交换机 A 202.38.165.0 路由交换机 S8016 C 和 S8016 A 10.24.40.0 连接到一起 S8016B 的 以 太 网 接 口 分 别 连 接 到 网 络 131.109.1.0 和 S8016 B 通过以太网络3-14 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置2. 组网图网络地址: 131.109.1.0/24 接口地址: 131.109.1.1/24S8016 AEthernet接口地址: 10.24.40.1/24 网络地址: 10.24.40.0/24Router BS8016 BS8016 C接口地址: 129.102.0.1/16接口地址: 202.38.165.1/24网络地址: 129.102.0.0/16网络地址: 202.38.165.0/24图RC-3-2 配置 RIP 水平分割的组网图3. 配置步骤注意 以下的配置 只列出了与 RIP 相关的操作 链路层能正常工作 在进行下列配置之前 先要确保配置 S8016 A 配置 RIP S8016A(config)#router rip S8016A(config-router-rip)#network 10.24.40.0 S8016A(config-router-rip)#network 131.109.1.0 配置 S8016B 配置 RIP S8016B(config)#router rip S8016B(config-router-rip)#network 202.38.165.0 S8016B(config-router-rip)#network 10.24.40.0 配置 S8016 C3-15 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置配置 RIP S8016C(config)#router rip S8016C(config-router-rip)#network 129.102.0.0 S8016C(config-router-rip)#network 10.24.40.03.5 RIP 配置排错故障现象 在物理连接正常的情况下收不到更新报文 故障排除 相应的接口上 RIP 没有运行 如执行了 no ip rip work 命令 或 该接口未通过 network 命令使能 对端路由设备上配置的是组播方式 行了 ip rip version 2 mcast 命令 有配置组播方式 如执 但在本地路由交换机上的相应接口没3-16 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置第4章 OSPF 配置4.1 OSPF 简介OSPF 是 Open Shortest Path First 开放最短路由优先协议 的缩写 它是 IETF 组织开发的一个基于链路状态的自治系统内部路由协议 目前使用的是 RFC2328 其特性如下z z适应范围 快速收敛 无自环 区域划分 等值路由 路由分级 支持验证 组播发送支持各种规模的网络 最多可支持几百台路由器 在网络的拓扑结构发生变化后立即发送更新报文 使这一变化在自治系统中同步z由于 OSPF 根据收集到的链路状态用最短路径树算法计算路 允许自治系统的网络被划分成区域来管理 从而减少了占用的网络带宽 区域内路 支持到同一目的地址的多条等值路由 使用 4 类不同的路由 按优先顺序来说分别是 区域间传送的由 从算法本身保证了不会生成自环路由z路由信息被进一步抽象z z由 区域间路由 第一类外部路由 第二类外部路由z z支持基于接口的报文验证以保证路由计算的安全性 在有组播发送能力的链路层上以组播地址收发报文 既达到了广播的作用 又最大程度地减少了对其它网络设备的干扰 整个网络可看成由多个自治系统 划分为不同的区域 Area AS 组成 通过收集和传递自治系统链路 每个自治系统又可 这状态来动态地发现并传播路由达到自治系统的信息同步 个路由器就被称为区域边界路由器 简称为 ABR 构成骨干区域 Backbone Area 必须在逻辑上保持连接 器 简称为 ASBR OSPF 协议路由的计算过程可简单描述如下 (1)如果一个路由器端口被分配到多个区域中它是那些处在区域边缘的连接了多个区域的路由器 所有区域边界路由器和位于它们之间的路由器 该区域以 0.0.0.0 标识 由于所有区域都 使那些物理上分割的区 特别引入了虚连接的概念域仍可保持逻辑上的连通性 连接自治系统的路由器称为自治系统边界路由每个支持 OSPF 协议的路由器都维护着一份描述整个自治系统拓扑结 构的链路状态数据库 简称为 LSDB 络拓扑结构生成一条链路状态广播 每台路由器根据自己周围的网 简称为 LSA 通过相互之间发 这样每台路由器都送协议报文将这条 LSA 发送给网络中其它路由器4-1 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置收到了其它路由器的 LSA 所有的 LSA 放在一起便组成了链路状态数 据库 (2) 由于一条 LSA 是对一台路由器周围网络拓扑结构的描述 则是对整个网络的拓扑结构的描述 张带权的有向图 (3) 那么 LSDB 路由器很容易将 LSDB 转换成一这张图便是对整个网络拓扑结构的真实反映 显然 最短路径优先 算法计算出一棵以自己为根各个路由器得到的是一张完全相同的图 每台路由器都使用 SPF 的最短路径树 这棵树给出了到自治系统中各节点的路由 外部路由信 息为叶子节点 外部路由可由广播它的路由器进行标记以记录关于自治 系统的额外信息 显然 此外 等 各个路由器各自得到的路由表是不同的 如可用接口信息 既没有必要 可达邻居信息 这使得任 DR 所 也浪费了宝贵的 两台不为使每台路由器能将本地状态信息 广播到整个自治系统中在路由器之间要建立多个邻接关系何一台路由器的路由变化都会导致多次传递带宽资源 为解决这一问题 OSPF 协议定义了 指定路由器有路由器都只将信息发送给 DR 由 DR 将网络链路状态广播出去是 DR 的路由器 称为 DR Other 之间将不再建立邻接关系 也不再交换任 何路由信息 这样就减少了多址访问网络上各路由器之间邻接关系的数量 S8016 路由交换机上所实现的 OSPF 的一些主要特色如下z支持 STUB 区域 定义了 STUB 区域以节省该区域内路由器接收 ASE 路由时的开销 可以和其它动态路由协议共享所发现的路由信息 在现阶段 支持将 RIP 等动态路由协议和静态路由作为 OSPF 的外部路由接收到路由器所属的 自治系统中去 或将 OSPF 自身发现的路由信息发布到其它路由协议中 去zz支持等值路由到同一目的地址的等值路由最多有三条授权验证字OSPF 对同一区域内的相邻路由器之间可以选择明文验证字和 MD5 加 密验证字两种报文合法性验证手段z路由器接口参数的灵活配置 在路由器的接口上 可以配置 OSPF 的参 数包括 输出花费 Hello 报文发送间隔 重传间隔 接口传输时延 路由优先级 相邻路由器失效时间 报文验证方式和报文验证字等z z虚连接 支持创建与配置虚连接 丰富的调试信息 提供了丰富的调试信息帮助用户诊断故障4.2 OSPF 的配置OSPF 的配置需要在各路由器 包括区域内路由器 系统边界路由器等 参数将使用缺省值 之间相互协作 此时 区域边界路由器和自治 路由器的各 接口也不属于 在未作任何配置的情况下发送和接收报文都无须进行验证4-2 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置任何一个自治系统的区域 之间的配置是一致的在改变缺省参数的过程中请务必保证各路由器在各项配置任务中 只有在启动 OSPF 并指定 OSPF 工作的网络接口及区域 之后 其他配置才能生效 而在关闭 OSPF 后 与 OSPF 相关的接口参数也 同时失效 OSPF 的配置任务列表如下z z z z z z z z z z z z z z z z z z z z z z配置路由器的 ID 号 启动 OSPF 指定接口与区域号 配置 OSPF 的接口网络类型 配置接口发送报文的花销 设置在选举 DR 时的优先级 设置邻接点 设置 Hello 报文发送时间间隔 设置相邻路由器间失效时间 设置邻接路由器重传 LSA 的间隔 设置发送链路状态更新报文所需时间 配置 OSPF 的 STUB 区域参数 配置 OSPF 区域间路由聚合 创建与配置虚连接 配置区域验证 报文的认证 引入其它协议的路由 配置 OSPF 接收外部路由的参数 接收缺省路由到 OSPF 路由表中 配置 OSPF 协议的优先级 配置路由过滤 配置系统的复位4.2.1 配置路由交换机的 ID 号路由器的 ID 号是一个 32 比特无符号整数 是一台路由器在自治系统中的唯 一标识 在配置 OSPF 协议时 应该先配置路由器的 ID 如果没有指定 则 系统自动选择当前激活端口中最大的 IP 地址作为该路由器的 ID 号 若路由 器所有接口上都未配置 IP 地址 则必须配置路由器 ID 号 否则 OSPF 将无 法运行 若路由器接口上配置了 IP 地址 则系统自动选择当前激活端口中最 大的 IP 地址作为该路由器的 ID 号4-3 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置需要注意的是 如果路由器 ID 号在运行中改变 则必须重启 OSPF 协议或 重启路由器才能使新的 ID 生效 请在全局配置模式下进行下列配置表RC-4-1 配置路由器 ID 号 操作 配置路由器的 ID 号 取消路由器的 ID 号 router id router-id no router id 命令4.2.2 启动 OSPF请在全局配置模式下进行下列配置表RC-4-2 启动 OSPF 操作 启动 OSPF 进入 OSPF 路由协议配置模式 关闭 OSPF 路由协议进程 router ospf no router ospf 命令缺省情况下 系统不运行 OSPF 协议4.2.3 指定接口与区域号OSPF 协议将自治系统进一步划分成不同的区域 划分为不同的组 一些路由器会属于不同的区域 区域是在逻辑上将路由器 而一个网段只能属于一个 ABR 来传递区域 或者说每个运行 OSPF 协议的接口必须指明属于某一个特定的区域 区域用区域号来标识 路由信息 在同一区域内的所有路由器应一致同意该区域的参数配置 一区域内的路由器时 考虑 因此 在配置同 甚至导致 不同的区域之间通过区域边界路由器应该注意大多数配置数据都应该以区域为基础来统一错误的配置可能会导致相邻路由器之间无法相互传递信息路由信息的阻塞或者自环 请在 OSPF 协议配置模式下进行下列配置4-4 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 表RC-4-3 指定接口与区域号 操作 指定接口与区域号 取消接口运行 OSPF 协议 命令第 4 章 OSPF 配置network address wildcard-mask area area-id no network address wildcard-mask area area-idOSPF 任务启动后还必须指定在哪个接口上应用 并配置所属的区域 缺省情况下 OSPF 启动后在所有接口上禁用注意 使能了 OSPF 协议的接口 如果是具有 bridging 属性的 VLAN 接口 则不能 在该接口下连接路由设备4.2.4 配置在 OSPF 接口上网络类型OSPF 协议计算路由是以本路由器邻接网络的拓扑结构为基础的 器将自己邻接的网络拓扑描述出来 传递给所有其它的路由器 在华为公司的 VRP 平台中 类型z每台路由OSPF 根据链路层协议类型将网络分为下列四种广播类型当链路层协议是 EthernetFDDI 时OSPF 缺省认为网络 HDLC X.25 或 ATM类型是 Broadcastz非广播多路访问类型 点到多点类型当链路层协议是帧中继时 OSPF 缺省认为网络类型是 NBMAzNon Broadcast MultiAccess没有一种链路层协议会被缺省的认为是点到多点 类型 点到多点必须是由其他的网络类型强制更 LAPB 或 POS 时 OSPF 缺省认 帧中继和 ATMPoint-to-Multipointz改的 最常见的做法是将非全连通的 NBMA 改为点到多点的网络 点到点类型 当链路层协议是 PPP 为网络类型是 Point-to-Point NBMA 是指非广播 多点可达的网络 比较典型的有 X.25 询 Hello 报文的时间周期 在没有多址访问能力的广播网上 可将接口配置成 nonbroadcast 方式 若在 NBMA 网络中并非所有路由器之间都直接可达时 point-to-multipoint 方式 可将接口配置成可通过配置轮询间隔来指定该接口在与相邻路由器构成邻居关系之前发送轮4-5 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置若该路由器在 NBMA 网络中只有一个对端 则也可将接口类型改为 point-topoint 方式 NBMA 与点到多点之间的区别z在 OSPF 协议中 NBMA 是指那些全连通的 非广播 多点可达网络 而点到多点的网络 则并不需要一定是全连通的 在 NBMA 上需要选举 DR 与 BDR BDR 而在点到多点网络中没有 DR 与 帧中继zzNBMA 是一种缺省的网络类型 例如 如果链路层协议是 X.25 等类型 OSPF 会缺省的认为该接口的网络类型是 NBMA 是否全连通 点到多点不是缺省的网络类型 被认为是点到多点不论该网络 最没有哪种链路层协议会点到多点必须是由其它的网络类型强制更改的 需要手工配置邻居常见的做法是将非全连通的 NBMA 改为点到多点的网络zNBMA 用单播发送报文而点到多点发送报文的方式是可选的 既可以用单播发送 又可以用多播发送报文 在 S8016 路由交换机中 VLAN 接口是建立在以太网接口上的 缺省认为VALN 接口的网络类型是 Broadcast 请在接口配置模式下进行下列配置表RC-4-4 配置 OSPF 接口的网络类型 操作 配置接口的网络类型 命令 ip ospf network { broadcast | non-broadcast | point-to-multipoint | point-to-point }当用户为接口配置了新的网络类型后 原接口的网络类型自动取消4.2.5 配置接口上发送报文的花销用户可配置接口发送报文的花费值 否则 OSPF 会根据当前接口的速率自动 计算花费 请在接口配置模式下进行下列配置表RC-4-5 配置接口上发送报文的花销 操作 配置接口发送报文的花费值 恢复接口发送报文花费缺省值 ip ospf cost cost no ip ospf cost 命令缺省情况下 接口发送报文无花费值4-6 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置4.2.6 设置接口在选举 DR 时的优先级路由器接口的优先级决定了该接口在选举指定路由器 DR 时所具有的资格 优先级高的在选举权发生冲突时首先考虑 指定路由器 DR 不是人为指定的 而是由本网段中所有的路由器共同选举 选票就是 Hello出来的 本网段内优先级大于 0 的路由器都可作为 候选人 器报文 每台路由器将自己选出的 DR 写入 Hello 中 发给网段上的每台路由 当连在同一网段的两台路由器同时宣布自己是 DR 时 选择优先级高的 则选择路由器 ID 大的当选 如果一台路由器的优先 当选 如果优先级相等级为 0 则它不会被选举为 DR 或 BDR 备份指定路由器 如果 DR 由于某种故障而失效 必须重新选举 DR 并与之同步 这需要较长的时间 在这段时间内 路由的计算是不正确的 为了缩短这个过程 OSPF 提出了 BDR 的概念 BDR 实际上是对 DR 的一个备份 在选举 DR 的同时 也选举出 BDR BDR 也和本网段内的所有路由器建立邻接关系并交换路由 所以这个过程是非常短暂的 当然这时还需要再重新选 信息 当 DR 失效后 BDR 会立即成为 DR 由于不需要重新选举 并且邻 接关系事先已建立 举出一个新的 BDR 虽然一样需要较长的时间 但并不会影响路由的计算 需要注意的是 (1) (2) (3) 网段中的 DR 并不一定是优先级最大的路由器 定就是优先级第二大的路由器 DR 是指某个网段中概念 是针对路由器的接口而言的 某台路由器在 一个接口上可能是 DR 在另一个接口上可能是 BDR 或者是 DROther 只有在广播或 NBMA 类型接口时才会选举 DR 类型的接口上不需要选举 DR 请在接口配置模式下进行下列配置表RC-4-6 设置接口在选举 DR 时的优先级 操作 设置接口在选举 器 时的优先级 指定路由 命令 ip ospf priority priority_num no ip ospf priority同理BDR 也并不一在点到点或点到多点恢复接口的缺省优先级缺省情况下 优先级的取值为 14-7 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置4.2.7 设置邻居对于接口类型为 NBMA 的网络需要进行一些特殊的配置 由于无法通过广播 Hello 报文的形式发现相邻路由器 必须手工为该接口指定相邻路由器的 IP 地址以及该相邻路由器是否有选举权等 请在 OSPF 协议配置模式下进行下列配置表RC-4-7 配置邻居 操作 配置 NBMA 接口的邻居 取消配置 NBMA 接口的邻居 命令 neighbor ip-address [ priority priority_num ] no neighbor ip-address [ priority priority_num ]在没有指定 priority number 时 认为该相邻路由器没有选举权 缺省情况下 NBMA 接口的邻居优先级的取值为 04.2.8 设置 Hello 报文发送时间间隔Hello 报文是最常用的一种报文 它周期性地被发送至邻居路由器 用于发现与维持邻居关系 选举 DR 与 BDR 用户可对发送 Hello 报文的时间间隔 hello- interval 的值进行设置 hello-interval 值越小 网络的变化将被越快的 发现 但将花费更多的网络传输 同一网段的路由器的 hello-interval 必须相 同 当一台路由器刚启动后 它只向优先级大于 0 那些有可能被选举为 DR BDR 的路由器 的邻居发送 Hello 报文 当网段中的 DR 和 BDR 被选举出来后 再由 DR 和 BDR 向所有的邻居发送 Hello 报文以建立邻接关系 当邻居失效 后 倍 路由器将按照 poll-interval 命令规定的时间间隔来周期性地发送 Hello 报 poll-interval 的值至少是 hello-interval 值的 3 当用户改变了发送 Hello 报文的时间间隔后 建议最好也要重新设置一 文直到邻居路由器重新可用 下 poll-interval 的时间间隔 请在接口配置模式下进行下列配置表RC-4-8 设置 Hello 报文发送时间间隔 操作 配置接口发送 hello 报文的 时间间隔 恢复接口发送 hello 报文时 间间隔的缺省值 命令 ip ospf hello-interval secondsno ip ospf hello-interval4-8 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 操作 在 NBMA 接口上配置发送 轮询报文的时间间隔 恢复发送轮询报文间隔的缺 省值 命令 ip ospf poll-interval seconds第 4 章 OSPF 配置no ip ospf poll-interval缺省情况下 point-to-point broadcast 类型接口发送 Hello 报文的时间间隔 的值为 10 秒 point-to-multipoint nonbroadcast 类型接口发送 Hello 报文 的时间间隔的值为 30 秒4.2.9 设置相邻路由器间失效时间相邻路由器间的失效时间是指在该时间间隔内若未收到对方的Hello报文 则 认为对端路由器失效 用户可对邻居路由器的失效时间dead-interval的值进行 设置 dead-interval 的值至少是 hello-interval 值的 4 倍 同一网段的路由器的 dead-interval也必须相同 请在接口配置模式下进行下列配置表RC-4-9 设置相邻路由器间失效时间 操作 配置相邻路由器间失效时间 恢复相邻路由器间失效时间 的缺省值 命}
华为S5516交换机-配置指导V.1.01-08
Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置目录目 录第 1 章 IP 路由协议概述 ............................................................................................................ 1-11.1 IP 路由和路由表介绍 .......................................................................................................... 1-1 1.1.1 路由和路由段 .......................................................................................................... 1-1 1.1.2 通过路由表进行选路 ............................................................................................... 1-2 1.2 路由管理策略..................................................................................................................... 1-3 1.2.1 路由协议及其发现路由的优先级 .............................................................................. 1-4 1.2.2 对负载分担与备份的支持 ......................................................................................... 1-5 1.2.3 路由协议之间的共享 ................................................................................................ 1-5 1.3 S8016 路由交换机的 IP 路由功能 ...................................................................................... 1-5 1.3.1 用 S8016 路由交换机实现 VLAN 间的访问 ............................................................. 1-5 1.3.2 从具有 routing 属性的 VLAN 接口连接到广域网络 ............................................... 1-10第 2 章 静态路由配置 ................................................................................................................ 2-12.1 静态路由简介..................................................................................................................... 2-1 2.1.1 静态路由 ................................................................................................................. 2-1 2.1.2 缺省路由 ................................................................................................................. 2-1 2.2 静态路由配置..................................................................................................................... 2-2 2.2.1 配置静态路由 .......................................................................................................... 2-2 2.2.2 配置缺省路由 .......................................................................................................... 2-2 2.3 路由表的监控与维护 .......................................................................................................... 2-2 2.4 静态路由配置示例 ............................................................................................................. 2-4 2.5 静态路由配置排错 ............................................................................................................. 2-6第 3 章 RIP 配置 ........................................................................................................................ 3-13.1 RIP 简介 ............................................................................................................................. 3-1 3.2 RIP 的配置 ......................................................................................................................... 3-2 3.2.1 启动 RIP.................................................................................................................. 3-2 3.2.2 使能 RIP 接口 ......................................................................................................... 3-3 3.2.3 配置报文的定点传送 Unicast ............................................................................ 3-4 3.2.4 指定接口的 RIP 版本............................................................................................... 3-4 3.2.5 配置接口报文的零域检查 ........................................................................................ 3-5 3.2.6 指定接口的工作状态 ............................................................................................... 3-5 3.2.7 禁止主机路由 .......................................................................................................... 3-6 3.2.8 路由自动聚合功能 ................................................................................................... 3-6 3.2.9 报文的认证.............................................................................................................. 3-7 3.2.10 配置水平分割 ........................................................................................................ 3-8 3.2.11 配置快照功能 ........................................................................................................ 3-8 3.2.12 引入其它协议的路由 ........................................................................................... 3-10 3.2.13 设定协议的优先级 ............................................................................................... 3-10i Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置目录3.2.14 设定附加路由权metric................................................................................. 3-113.2.15 配置路由过滤 ...................................................................................................... 3-11 3.2.16 RIP 系统配置的复位 ............................................................................................ 3-12 3.3 RIP 的监控与维护............................................................................................................. 3-12 3.4 RIP 配置示例 .................................................................................................................... 3-14 3.5 RIP 配置排错 .................................................................................................................... 3-16第 4 章 OSPF 配置 .................................................................................................................... 4-14.1 OSPF 简介 ......................................................................................................................... 4-1 4.2 OSPF 的配置...................................................................................................................... 4-2 4.2.1 配置路由交换机的 ID 号 .......................................................................................... 4-3 4.2.2 启动 OSPF.............................................................................................................. 4-4 4.2.3 指定接口与区域号 ................................................................................................... 4-4 4.2.4 配置在 OSPF 接口上网络类型 ................................................................................ 4-5 4.2.5 配置接口上发送报文的花销 .................................................................................... 4-6 4.2.6 设置接口在选举 DR 时的优先级 ............................................................................. 4-7 4.2.7 设置邻居 ................................................................................................................. 4-8 4.2.8 设置 Hello 报文发送时间间隔.................................................................................. 4-8 4.2.9 设置相邻路由器间失效时间 .................................................................................... 4-9 4.2.10 设置邻接路由器重传 LSA 的间隔 .......................................................................... 4-9 4.2.11 设置发送链路状态更新报文所需时间 .................................................................. 4-10 4.2.12 配置 OSPF 的 STUB 区域................................................................................... 4-10 4.2.13 配置 OSPF 的区域间路由聚合 ............................................................................ 4-11 4.2.14 创建和配置虚连接 ............................................................................................... 4-12 4.2.15 配置 OSPF 区域的报文认证 ............................................................................... 4-13 4.2.16 配置接口的报文认证 ........................................................................................... 4-13 4.2.17 引入其它协议的路由 ........................................................................................... 4-14 4.2.18 配置 OSPF 接收外部路由的参数 ........................................................................ 4-15 4.2.19 接收缺省路由到 OSPF 路由表 ............................................................................ 4-16 4.2.20 设定协议的优先级 ............................................................................................... 4-16 4.2.21 配置 OSPF 路由过滤 .......................................................................................... 4-17 4.3 OSPF 监控和维护 ............................................................................................................ 4-17 4.4 OSPF 配置示例 ................................................................................................................ 4-19 4.4.1 配置 OSPF 优先级的 DR 选择 ............................................................................... 4-19 4.4.2 配置 OSPF 虚链路 ................................................................................................ 4-22 4.4.3 配置 OSPF 邻居认证 ............................................................................................ 4-24 4.5 OSPF 故障排除 ................................................................................................................ 4-26第 5 章 集成化 IS-IS 配置 ......................................................................................................... 5-15.1 IS-IS 协议简介 .................................................................................................................... 5-1 5.2 IS-IS 的配置 ....................................................................................................................... 5-4 5.2.1 使能 IS-IS ............................................................................................................... 5-4 5.2.2 设置 IS-IS 接口参数 ................................................................................................ 5-5ii Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置目录5.2.3 设置 IS-IS 其它参数 ................................................................................................. 5-9 5.3 IS-IS 的监控和维护........................................................................................................... 5-13 5.4 IS-IS 的典型配置案例 ....................................................................................................... 5-14第 6 章 BGP 配置 ...................................................................................................................... 6-16.1 BGP 简介 ........................................................................................................................... 6-1 6.2 BGP 的配置 ........................................................................................................................ 6-2 6.2.1 启动 BGP................................................................................................................ 6-3 6.2.2 指定 BGP 要发送的网络 ......................................................................................... 6-3 6.2.3 配置系统的 MED 值 ................................................................................................ 6-4 6.2.4 比较来自不同 AS 邻居路径的 MED 值 .................................................................... 6-4 6.2.5 配置本地优先级 ...................................................................................................... 6-5 6.2.6 配置 BGP 定时器 .................................................................................................... 6-5 6.2.7 配置同伴 ................................................................................................................. 6-6 6.2.8 配置 BGP 同伴组 .................................................................................................. 6-10 6.2.9 配置 BGP 聚合 ...................................................................................................... 6-14 6.2.10 配置路由反射器 .................................................................................................. 6-14 6.2.11 配置 BGP 团体属性............................................................................................. 6-17 6.2.12 配置自治系统联盟属性 ....................................................................................... 6-17 6.2.13 配置路由衰减 ...................................................................................................... 6-19 6.2.14 BGP 与 IGP 的同步.............................................................................................. 6-21 6.2.15 BGP 与 IGP 的交互.............................................................................................. 6-21 6.2.16 定义访问列表 AS 路径列表和路由映射 ............................................................ 6-22 6.2.17 配置路由过滤 ...................................................................................................... 6-25 6.2.18 复位 BGP 连接 .................................................................................................... 6-26 6.3 BGP 的监控与维护 ........................................................................................................... 6-26 6.4 典型 BGP 配置案例 ......................................................................................................... 6-28 6.4.1 配置自治系统联盟属性 ......................................................................................... 6-28 6.4.2 配置 BGP 路由反射器 ........................................................................................... 6-30 6.4.3 配置 BGP 路径选择............................................................................................... 6-33第 7 章 IP 路由策略配置 ............................................................................................................ 7-17.1 IP 路由策略简介 ................................................................................................................. 7-1 7.2 路由策略配置任务列表 ...................................................................................................... 7-3 7.2.1 路由策略配置任务列表 ........................................................................................... 7-3 7.2.2 定义路由映像 route-map .................................................................................. 7-3 7.2.3 定义路由映像的 match 子句.................................................................................... 7-4 7.2.4 定义路由映像的 set 子句......................................................................................... 7-5 7.2.5 引入 redistribute 其他路由协议发现的路由信息 ................................................ 7-6 7.2.6 定义地址前缀列表 ................................................................................................... 7-7 7.2.7 配置路由过滤 .......................................................................................................... 7-7 7.3 路由策略的监控和维护 ...................................................................................................... 7-9 7.4 典型配置案例..................................................................................................................... 7-9iii Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置目录7.4.1 引入动态路由信息 ................................................................................................... 7-9 7.4.2 配置过滤接收的路由信息 ....................................................................................... 7-10 7.5 路由策略排错 ................................................................................................................... 7-12iv Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述第1章 IP 路由协议概述1.1 IP 路由和路由表介绍1.1.1 路由和路由段在互联网中进行路由选择要使用路由器 由器 如此逐跳进行 路由器只是根据所收到的分组的目 将数据报传送到下一个路 路径上最后的路由的地址选择一个合适的路径 通过某一个网络每跳走过的通路称为一个路由段器负责将数据报送交目的主机 S8016 路由交换机在完成跨网段的 IP 报文 转发和路由时 相当于一个路由器
说明 S8016 路由交换机在完成跨网段的 IP 报文转发和路由时 相当于一个路由 器 因此手册中在涉及一些网络协议的说明时以路由器为例 文中不做特殊 声明 在一些组网和配置举例时 也以路由器代称路由器将分组在某一个网络中走过的通路 止 在逻辑上看成是一个路由单位从进入网络算起到离开网络为 例如 在图 由并将此路由单位称为一跳RC-1-1中 主机 A 到主机 C 共经过了 3 个网络和 2 个路由器 跳数为 3 此可见 由段 零 若一节点通过一个网络与另一节点相连接 同理 因而在互连网中是相邻的则此两节点相隔一个路相邻的路由器是指这两个路由器都 至于每一个路由段又由哪几条物理连接在同一个网络上一个路由器到本网络中的某个主机的路由段数算作在图中用粗的箭头表示这些路由段链路构成 路由器并不关心1-1 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述 A 路由段 CRRR R R B 因此对 用加权后的路由段数来衡图RC-1-1 路由段的概念由于网络大小可能相差很大 所以每个路由段的实际长度并不相同 不同的网络 量通路的长短 如果把网络中的路由器看成是网络中的节点 是网络中的一条链路 相似了 可以将其路由段乘以一个加权系数把互连网中的一个路由段看成 例如 经过那么互连网中的路由选择就与简单网络中的路由选择采用路由段数最小的路由有时也并不一定是最理想的三个局域网路由段的路由可能比经过两个广域网络路由段的路由快得多1.1.2 通过路由表进行选路路由器转发分组的关键是路由表 送 每个路由器中都保存着一张路由表 表中每条路由项都指明分组到某子网或某主机应通过路由器的哪个物理端口发 然后就可到达该路径的下一个路由器 或者不再经过别的路由器而传送 到直接相连的网络中的目的主机 路由表中包含了下列关键项z z目的地址 用来标识 IP 包的目的地址或目的网络 网络掩码 与目的地址一起标识目的主机或路由器所在网段的地址 逻辑与 将 目的地址和网络掩码 后可得到目的主机或路由器所在网段的 掩码由若干个连续 1 构成地址 例如 目的地址为 129.102.8.10 掩码为 255.255.0.0 的主机或 路由器所在网段的地址为 129.102.0.0z z z既可以以点分十进制表示 也可以用掩码中连续 1 输出接口 说明 IP 包将从该路由器哪个接口转发 下一跳 IP 地址 说明 IP 包所经由的下一个路由器的个数来表示本条路由加入 IP 路由表的优先级 针对同一目的地 可能存在不同下一 跳的若干条路由 这些不同的路由可能是由不同的路由协议发现的1-2也 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述可以是手工配置的静态路由 优先级高 路由数值小的将成为当前的最优 将按优先用户可以配置多条到同一目的地但优先级不同的路由级顺序选取唯一的一条供 IP 转发报文时使用 根据路由的目的地不同z z可以划分为子网路由 目的地为子网 主机路由 目的地为主机另外 根据目的地与该路由器是否直接相连 又可分为z z直接路由 目的地所在网络与路由器直接相连 间接路由 目的地所在网络与路由器不是直接相连 可以设置一条缺省路由 凡遇到查找路由表失败为了不使路由表过于庞大后的数据包 就选择缺省路由转发 在图 RC-1-2比较复杂的互连网络中 各网络中的数字是该网络的网络地址 路由器 8 与三个网络相连 因此有三个 IP 地址和三个物理端口 其路由表如 图 RC-1-2 右 所示16.0.0.2 15.0.0.2 15.0.0.0 15.0.0.1 R2 13.0.0.2 16.0.0.0 R6 16.0.0.2 R5 13.0.0.3 13.0.0.0 14.0.0.2 13.0.0.4 13.0.0.1 R3 R1 12.0.0.2 12.0.0.0 12.0.0.1 11.0.0.2 R4 16.0.0.3 R7 10.0.0.2 10.0.0.0 2 3 R8 1 11.0.0.1 11.0.0.0 路由器 R8 的路由表 目的主机 从哪个路 经过哪 所在网络 由器转发 个端口 10.0.0.0 直接 2 直接 11.0.0.0 1 12.0.0.0 11.0.0.2 1 直接 13.0.0.0 3 14.0.0.0 13.0.0.2 3 15.0.0.0 10.0.0.2 2 16.0.0.0 10.0.0.2 210.0.0.114.0.0.014.0.0.112.0.0.3图RC-1-2 路由表示意图S8016 路由交换机支持对静态路由的配置 同时支持 RIP BGP 等一系列动态路由协议OSPFIS-IS 和1.2 路由管理策略在 S8016 路由交换机中 可以使用手工配置到某一特定目的地的静态路由 也可以配置动态路由协议与网络中其它路由器交互 并通过路由算法来发现 路由 用户配置的静态路由和由路由协议发现的动态路由在 S8016 路由交换1-3 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述机中是统一管理的 互相共享静态路由与各路由协议之间发现或者配置的路由也可以1.2.1 路由协议及其发现路由的优先级到相同的目的地 不同的路由协议 包括静态路由 可能会发现不同的路由 但并非这些路由都是最优的 事实上 由仅能由唯一的路由协议来决定 赋予了一个优先级 在某一时刻 各路由协议 到某一目的地的当前路 包括静态路由 都被 数 这样当存在多个路由信息源时 如表 RC-1-1所示具有较高优先级的路由协议发现的路由将成为当前路由 各种路由协议及其发现路由的缺省优先级 值越小表明优先级越高表RC-1-1 路由协议及其发现路由的优先级 路由协议或路由种类 DIRECT OSPF IS-IS STATIC RIP IBGP OSPF ASE EBGP 相应路由的优先级 0 10 15 60 100 130 150 170? 注意 上表中所列出的优先级适用于华为公司基于 VRP 平台的所有产品其中 0 表示直接连接的路由255 表示任何来自不可信源端的路由每条静态路由的优先级都可以根据用户需求进行修改 除了直接路由 手工进行配置 DIRECT 外 各动态路由协议的优先级都可根据用户需求1-4 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述1.2.2 对负载分担与备份的支持1. 负载分担 支持等值路由模式 即允许配置多条到同一目的地且优先级相同的路由 这几条路由都被采纳 当没有到同一目的地的更高优先级路由时在转发去往该目的地报文时 依次通过各条路径发送 从而实现网络的负载分担 对于同一目的地 特定的路由协议可能会发现几条不同的路由 如果该路由协议在所有活跃的路由协议中优先级最高 当前有效的路由 这样 路由最多可达三条 2. 路由备份 支持路由备份 前支持负载分担的路由协议有静态路由那么这几条不同的路由都被看作 OSPF 到相同目的地的不同有效在路由协议层面上 保证了 IP 流量的负载分担 目当各个备份线路发生变化时自动实现路由之间的切换提高用户网络的可靠性 为了实现路由的备份 由中 这样 径 由 正常情况下 用户可根据实际情况 在配置到同一目的地的多条路 其余的备份路径依次递减 当线路发生故障时 该路将通过主路径的路由优先级设置为最高路由器采用主路径发送数据由自动隐藏路由器会选择余下的优先级最高的备份路由作为数据发送的途 当主路径恢复正常时 路由器恢复相应的路 由于该路由的优先级最高 路由器选择主口路由来发实现主口到备份口的切换 并重新选择路由送数据 实现备份口到主口的自动切换1.2.3 路由协议之间的共享由于各路由协议的算法不同 不同的协议可能会发现不同的路由 由协议之间存在如何共享各自发现结果的问题 引入机制 分的描述 种路由协议发现的路由引入到另一种路由协议中 因此各路S8016 路由交换机支持将一 每种协议都有相应的路由 引入外部路由 部具体内容请参见各路由协议的配置指导中对1.3 S8016 路由交换机的 IP 路由功能1.3.1 用 S8016 路由交换机实现 VLAN 间的访问S8016 路由交换机在以太网上通过 VLAN 来定义工作组 不同的 VLAN 工作 在不同的 IP 网段 对 VLAN 内部访问的流量1-5S8016 可以看作一台以太网 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述交换机 实现二层交换功能 当要实现在 VLAN 之间相互访问 也就是跨越 网段的访问时 必须在不同的网段之间进行三层路由处理 对于传统的以太网交换机 由于只具有根据 MAC 地址进行交换的二层交换 功能 所以不能单独实现 VLAN 之间的访问 这时 来实现 VLAN 之间的互通 可以使用外部路由处理 图 RC-1-3中显示了这种传统方式的组网路由器VLAN1以太网交换机VLAN2VLAN3以太网交换机计算机 A计算机 B计算机 C计算机 D计算机 F计算机 G计算机 H图RC-1-3 传统 VLAN 间跨网段访问示意图图 RC-1-3中显示出了这种以太网交换机加路由器方式的一个缺点因为传统的路由器一个物理端口上只支持一个 IP 网段或广播域 这样从以太网交换机 2 到路由器之间不得不配置两条链路分别用于将 VLAN2 和 VLAN3 连接到路 由设备 在 S8016 交换机中除了提供以太网交换机所具有的二层交换功能外 还实现 了路由处理的功能 以看作一台路由器 它也可以看作一台路由器 或者看成把以太网交换机和 路由器功能集成在一起的设备 在下一节中将叙述当连接到广域网络时还可1-6 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述S8016路由交换机路由器VLAN1以太网交换机VLAN2VLAN3以太网交换机计算机 A计算机 B计算机 C计算机 D计算机 F计算机 G计算机 H图RC-1-4 S8016 处理 VLAN 间跨网段访问 示意图图 RC-1-4中我们看到把路由处理功能和基于 VLAN 的以太网交换功能放在 一个设备里以后 不需要再添加任何其它设备就可以同时实现 VLAN 内和跨 VLAN 的访问 在设备中以太网交换功能和路由功能之间没有物理连接关系 上面提到的以太网交换机加路由器方式配置不灵活的缺点已经不存在了 且 在 S8016 路由交换机中 数据只需进行一次转发 交换 而 而以太网交换机加路由器方式则要进行三次 上例中主机 A 访问主机 G 需要在以太网交 换机 1 进行二层交换 在路由器进行三层转发 在以太网交换机 2 进行第二 次二层交换 大大提高了 VLAN 间互通的转发/交换效率 从作为以太网交换机来看 S8016 路由交换机增加了路由处理功能和传统的 在传统的路由器中一个以太网的物理端口以太网交换机存在明显的差别 如果把 S8016 路由交换机看作路由器 它和 传统的路由器之间也存在着差别 对应于一个 IP 网段 而在 S8016 路由交换机中不再是这样 一个 VLAN 对 应于一个 IP 网段 VLAN 是一个虚拟的三层接口 它可能包含多个端口 可 以把一个 VLAN 中的所有端口作为一个整体看成是一个路由器的接口 接口的变化给路由交换机的处理机制带来了变化 路由器是如何实现跨网段访问的 参考图 RC-1-5 为了说明 先来看看传统1-7 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述计算机A192.168.6.10/24 1. IP报文路由器192.168.6.1/24 端口A 端口B 192.168.8.1/242. 广播ARP请求3. ARP响应 192.168.8.10/24 4. IP报文计算机B图RC-1-5 路由器跨网段访问图当主机 A 要访问主机 B 的时候 例中的路由器 IP 报文时因为目的地址192.168.8.10和自己192.168.6.10 不在同一网段 因此主机 A 会把这个报文发给默认网关 本 假设主机 A 的 ARP 表中已经有路由器的表项 这样主机 寻找目的主机所连接的端口 当查找到 A 可以获得二层封装信息 第一个报文发出去了 路由器收到来自主机 A 的 转发引擎会查找转发表 主机 B 所在的网段 192.168.6.0 和端口 B 的网段相同时 路由器就认为主机 B 通过二层网络直接连接到端口 B 这时如果路由器还没有主机 B 的 ARP 表 项 不知道到主机 B 的报文高如何进行二层封装 路由器会用广播方式发送 ARP 请求报文 当主机 B 接收到请求报文后会向路由器回复 ARP 响应报文 这样通过 ARP 过程 路由器获得了主机 B 的二层封装信息 在此以后 主 机 A 的报文可以不断地转发给主机 B1-8 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述1. IP报文192.168.6.10/24VLANA 192.168.6.1/24VLANB 192.168.8.1/24 2. 广播ARP请求 3. ARP响应 4. IP报文 192.168.8.10/24图RC-1-6 S8016 跨网段访问图如果完全按照传统路由器的方式来处理 路由交换机能不能实现 VLAN 之间 的互通 主机 A 发送出 IP 报文 这时路由引擎查找转发表 查找到目的地 的网段地址和 VLANB 的网段相同 但是由于 VLANB 中有多个物理端口 路由交换机只知道主机 B 在 VLANB 内 无法判断主机 B 到底连接在哪一个 物理接口下面 此时即使已经有 ARP 表项也无法将报文转发出去 再看一 看如果没有 ARP 表项时 ARP 的处理过程 一个 VLAN 覆盖一个广播域 具 体说明参见 VLAN 基本配置 章节 1.1.1VLAN 基本概念中关于广播域部分 的内容 当路由交换机希望得到主机 B 的 MAC 地址时可以在 VLANB 中 广播 ARP 请求 主机 B 收到请求后发送 ARP 响应 因此路由交换机可以实 现 ARP 过程 注意路由交换机收到如图 RC-1-6中第三步的 ARP 响应报文 时 接收到该报文的物理端口就是主机 B 所在的端口 这是一个非常重要的 信息 根据这个信息就可以在以后的转发中知道到主机 B 的报文该从哪个端 口发出 根据上面的分析 在 S8016 路由交换机中 ARP 过程除了获得 VLAN 内其 它设备的 MAC 地址以外还有一个重要的作用 就是根据对端设备的 ARP 响 应来确定转发时报文的发送端口 这样 在转发表中 除了传统的路由表项 以外 还增加了由 ARP 生成的路由表项 它们都是具有 32 位掩码的主机路 由 而且是只有一跳的直接路由 增加这些表项 除了解决 VLAN 间互通时 VLAN 接口和物理端口不一一对应的问题外 还带来了额外的好处 因为这 些表项的掩码都相同 而且大多数情况下地址都比较接近 非常适合在 VLAN 间互通的时候使用高效的转发表查找算法 这样路由交换机在进行 VLAN 间 互通的时候转发速度大大优于传统路由器的网段间互通1-9 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 1 章 IP 路由协议概述1.3.2 从具有 routing 属性的 VLAN 接口连接到广域网络S8016 路由交换机提供了完善的三层路由功能 除了上一节介绍的 VLAN 之 间的互通以外 还基于 VRP 平台软件实现了 RIP 的路由功能 在路由交换机模型里 广域网的路由功能和 VLAN 间互通的路由功能略有差 异 在上一节中可以看到 在实现 VLAN 内或 VLAN 间互通的时候 路由交 而在广域网连接时 路由交 这样 对于以太网 路由交换机和路由器一样一 换机融合了路由器和以太网交换机两者的特点 换机则完全等同于路由器 OSPF ISIS BGP 等多 种路由协议 提供从 POS 接口或具有路由属性的 VLAN 接口连接到广域网个接口对应于一个端口 而其它 VLAN 的接口和端口之间没有一一对应关系 这两种不同作用的 VLAN 接口 具有不同的路由属性 具有 routing 属性的 VLAN 接口可以连接到其它 IP 路由设备 具有 bridging 属性的 VLAN 接口不 能连接其它的 IP 路由设备 另外 需要说明 具有 bridging 属性的 VLAN 接口也是具有路由功能的三层 接口 可以在此类接口上配置路由协议 通过具有 rouing 属性的 VLAN 接口 交换到广域网去注意 S8016 路由交换机中 连接到广域网的 VLAN 接口必须具有 routing 属性 具有 bridging 属性的 VLAN 接口里不应连接其它路由设备1-10 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 2 章 静态路由配置第2章 静态路由配置2.1 静态路由简介2.1.1 静态路由静态路由是一种特殊的路由 它由管理员手工配置而成 静态路由不会自动发生改变 必须有管理员的介入 在组网结构比较简单的网络中 作 带宽 静态路由还有如下的属性z通过静态路由的配置可建立一个互通的网络 但这种配置的问题在于 当一个网络故障发生后只需配置静态路由就可以使路由器正常工 并可为重要的应用保证合理设置和使用静态路由可以改进网络的性能可达路由 正常的路由都属于这种情况 即 IP 报文按照目的地标示的路 由被送往下一跳 这是静态路由的一般用法 目的地不可达的路由 时 可达 当到某一目的地的静态路由具有 reject 属性z任何去往该目的地的 IP 报文都将被丢弃 并且通知源主机目的地不 当到某一目的地的静态路由具有 blackholez目的地为黑洞的路由 的地不可达属性时 任何去往该目的地的 IP 报文都将被丢弃z但并不通知源主机目出接口为 null 的路由 当到某一目的地的静态路由的出接口为 null 时 任何去往该目的地的 IP 报文都将被丢弃其中 围reject和blackhole属性一般用来控制本路由器可达目的地的范辅助网络故障的诊断2.1.2 缺省路由缺省路由也是一种静态路由 简单地说 用 在路由表中 缺省路由就是在没有找到匹配的路 缺省路由才被使 的路由形式 如果没 掩码为 0.0.0.0由表入口项时才使用的路由 即只有当没有合适的路由时 缺省路由以到网络 0.0.0.0出现 可通过命令 show ip route 查看它是否被设置 如果报文的目的地址不 能与路由表的任何入口项相匹配 该报文将选取缺省路由进行发送 有缺省路由且报文的目的地不在路由表中 那么该报文被丢弃2-1 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 2 章 静态路由配置2.2 静态路由配置静态路由的配置任务列表如下z z配置静态路由 配置缺省路由2.2.1 配置静态路由请在全局配置模式下进行下列配置表RC-2-1 配置静态路由 操作 增加一条静态路由 命令 ip route ip-address { mask | mask-length } { null null_ifnum | gateway-address } [ reject | blackhole | preference value ] no ip route ip-address { mask | mask-length } [ null null_ifnum | gateway-address | preference value ]删除一条静态路由在配置静态路由时 一般需要指定下一跳地址 gateway-address 接口或者 null 接口也可以指定发送接口 interface-name对于 POS需要注意的是 对于跨越多个物理端口的 VLAN 接口不允许配置静态路由2.2.2 配置缺省路由请在全局配置模式下进行下列配置表RC-2-2 配置缺省路由 操作 配置缺省路由 命令 ip route 0.0.0.0 { 0.0.0.0 | 0 } { null null_ifnum | gateway-address } [ reject | blackhole | preference value ] no ip route 0.0.0.0 { 0.0.0.0 | 0 }[ null null_ifnum | gateway-address | preference value ]删除缺省路由配置注意事项和静态路由一致2.3 路由表的监控与维护请在特权模式下进行下列配置2-2 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 表RC-2-3 路由表的监控与维护 操作 查看路由表摘要信息 查看路由表详细信息 查看静态路由表 查看特定路由信息 查看转发信息表 show ip route show ip route detail show ip route static show ip route A.B.C.D show fib 命令第 2 章 静态路由配置(1)显示路由表摘要信息Quidway#show ip route Routing Tables:Destination/Mask 0.0.0.0/0 10.11.24.0/24 10.11.24.1/32 10.11.24.255/32 10.163.151.1/32 10.163.151.8/30 10.163.151.10/32 10.163.151.11/32 10.163.151.12/30 10.163.151.13/32 10.163.151.15/32 10.163.151.16/30 10.163.151.17/32 10.163.151.19/32 10.163.151.28/30 10.163.151.29/32 10.163.151.31/32 10.163.151.32/30 Proto Static Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Direct Pre 60 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 Metric 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 Nexthop 10.163.151.9 10.11.24.1 127.0.0.1 127.0.0.1 127.0.0.1 10.163.151.10 127.0.0.1 127.0.0.1 10.163.151.13 127.0.0.1 127.0.0.1 10.163.151.17 127.0.0.1 127.0.0.1 10.163.151.29 127.0.0.1 127.0.0.1 10.163.151.33 Interface Vlanif4092 MEth0 InLoopBack0 InLoopBack0 InLoopBack0 Vlanif4092 InLoopBack0 InLoopBack0 Vlanif4002 InLoopBack0 InLoopBack0 Vlanif4001 InLoopBack0 InLoopBack0 Vlanif4010 InLoopBack0 InLoopBack0 Vlanif4094以上信息显示了目的地址/掩码长度 Direct 表示直接可达的路由 将从哪个接口转发 (2) 显示路由表详细信息路由协议类型Static 表示静态路由 度量值 下一跳地址及该条路由的优先级Quidway#show ip route detailRouting Tables: Generate Default: no Destinations: 36 Routes: 36 Holddown: 0 Delete: 109 Hidden: 0 Ospf Add: 44 Ospf Delete: 0 Bgp Add: 0 Bgp Delete: 0 **Destination: 0.0.0.0 Mask: 0.0.0.0 Protocol: #Static Preference: 60 *NextHop: 10.163.151.9 Interface: 10.163.151.10(Vlanif4092) Vlinkindex: 0 State: &Int ActiveU Gateway Static Unicast& Age: 4:06 Metric: 0/0 **Destination: 10.11.24.0 Protocol: #Direct Mask: 255.255.255.0 Preference: 02-3 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 2 章 静态路由配置*NextHop: 10.11.24.1 Interface: 10.11.24.1(MEth0) Vlinkindex: 0 State: &Int ActiveU Retain Multicast Unicast& Age: 20:57 Metric: 0/0以上信息先显示用于路由状态描述的符号 字 最后依次输出每条路由的详细描述之后输出整个路由表的统计数 目的地址 网络掩码 路由包括协议类型 该条路由的优先级 下一跳地址及将从哪个接口转发等信息 (3) 查看静态路由表Quidway#show ip route staticStatic routes for family INET: (* indicates gateway(s) in use) 1.2.3.0/24 pref 60 &Int& intf Enthernet 0 127.0.0.0/8 pref 0 &NoAdv Int Retain Rej& intf 127.0.0.1以上信息显示了目的地址/掩码长度 路由的优先级 (4)状态参数输出接口或下一跳的地址 可帮助用户确认对静态路由的配置是否正确 查看特定的路由信息Quidway#sh ip route 10.163.151.35Routing Tables: Generate Default: no **Destination: 10.163.151.35 Mask: 255.255.255.255 Protocol: #Direct Preference: 0 *NextHop: 127.0.0.1 Interface: 127.0.0.1(InLoopBack0) Vlinkindex: 0 State: &NoAdvise Int ActiveU Retain Multicast Unicast& Age: 10:53 Metric: 0/0以上信息显示到某个特定目的 IP 地址的全部路由信息 可帮助用户确认指定 的路由是否存在或其具体状态是否正确 若指定的是一条自然网段路由 如 10.0.0.0 则显示该网段内所有路由的详细信息 否则 只显示指定地址所对应的路由信息2.4 静态路由配置示例1. 组网需求 如下图所示 图中所有 IP 地址的掩码均为 255.255.255.0 态路由 使任意两台主机或路由交换机之间都能两两互通 要求通过配置静
说明 需要保证 S8016 之间能够相互 PING 通 且对应的 VLAN 接口属性设置为 Routing 属性2-4 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 2 章 静态路由配置2. 组网图主机B 1.1.5.11.1.5.2/24 1.1.2.2/24 1.1.3.1/24S8016 C1.1.2.1/24 1.1.1.2/241.1.3.2/241.1.4.1/24S8016 AS8016 B主机A 1.1.1.1主机C 1.1.4.2图RC-2-1 静态路由配置举例组网图3. 配置步骤 配置路由交换机 S8016 A 静态路由 S8016A(config)#ip route 1.1.3.0 255.255.255.0 1.1.2.2 S8016A(config)#ip route 1.1.4.0 255.255.255.0 1.1.2.2 S8016A(config)#ip route 1.1.5.0 255.255.255.0 1.1.2.2 或只配缺省路由 S8016A(config)#ip route 0.0.0.0 0.0.0.0 1.1.2.2 配置路由交换机 S8016 B 静态路由 S8016B(config)#ip route 1.1.2.0 255.255.255.0 1.1.3.1 S8016B(config)#ip route 1.1.5.0 255.255.255.0 1.1.3.1 S8016B(config)#ip route 1.1.1.0 255.255.255.0 1.1.3.1 或只配缺省路由 S8016B(config)#ip route 0.0.0.0 0.0.0.0 1.1.3.1 配置路由交换机 S8016 C 静态路由 S8016C(config)#ip route 1.1.1.0 255.255.255.0 1.1.2.1 S8016C(config)#ip route 1.1.4.0 255.255.255.0 1.1.3.2 主机 A 上配缺省网关为 1.1.1.22-5 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 2 章 静态路由配置主机 B 上配缺省网关为 1.1.4.1 主机 C 上配缺省网关为 1.1.5.2 至此图中所有主机或路由交换机之间能两两互通2.5 静态路由配置排错故障现象 S8016 路由交换机没有配置动态路由协议 态均已处于 UP 但 IP 报文不能正常转发 故障排除z z接口的物理状态和链路层协议状用 show ip route static 命令查看是否正确配置相应静态路由 用 show ip route 命令查看该静态路由是否已经生效2-6 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置第3章 RIP 配置3.1 RIP 简介RIP 是 Routing Information Protocol 对简单的动态路由协议 距离矢量 Vector-Distance 路由信息协议 的简称 它是一种相 RIP 是一种基于 User Datagram 它通过 UDP 但在实际使用中有着广泛的应用 算法的协议Protocol 数据报交换路由信息 每隔 30 秒通过端口 520 向外发送一次更新 报文 如果经过 180 秒没有收到来自对端的路由更新报文 则将所有来自此 路由器的路由信息标志为不可达 若在其后 120 秒内仍未收到更新报文 就 将该条路由从路由表中删除 RIP 使用跳数来衡量到达信宿机的距离 称为路由权 RIP 中 路由器到与它直接相连网络的跳数为 0 Routing Metric 在通过一个路由器可达的网络的跳数为 1 其余依此类推 为限制收敛时间 RIP 规定 metric 取值 0~15 之间的整数 取值为 16 表示跳数为无穷大 即目的网络或主机不可达 RIP 有 RIP-1 RFC1058 和 RIP-2 RFC1723 两个版本 RIP-2 支持明文认证和 MD5 密文认证 并支持可变长子网掩码 为提高性能 防止产生路由环 RIP 支持水平分割 触发更新 Split Horizon 机制 毒性 RIP 还逆转法 Poison ReverseTriggered Update可引入其它路由协议所得到的路由 每个运行 RIP 的路由器管理一个路由数据库 该路由数据库包含了到网络所 有可达信宿的一个路由项 这些路由项包含下列信息z z z z z z目的地址 指主机或网络的地址 下一跳地址 指为到达目的地 本路由器要经过的下一个路由器地址 接口 指转发报文的接口 metric 值 指本路由器到达目的地的开销 定时器 路由项最后一次被修改的时间 路由标记 标记 区分路由为内部路由协议的路由还是外部路由协议的路由的RIP 启动和运行的整个过程可描述如下 (1) 某路由器刚启动 RIP 时 表信息的响应报文 以广播的形式向相邻路由器发送请求报文 响应该请求 回送包含本地路由相邻路由器的 RIP 收到请求报文后3-1 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置(2)路由器收到响应报文后修改本地路由表 同时向相邻路由器发送触发修改报文 广播路由修改信息 相邻路由器收到触发修改报文后 又向 其各自的相邻路由器发送触发修改报文 在一连串的触发修改广播后 各路由器都能得到并保持最新的路由信息 (3) 同时 RIP 每隔 30 秒向相邻路由器广播本地路由表 相邻路由器在收 到报文后 对本地路由进行维护 选择一条最佳路由 再向其各自相邻 网络广播修改信息 使更新的路由最终能达到全局有效 同时 RIP 采 用超时机制对过时的路由进行超时处理 性 RIP 正被大多数 IP 路由器厂商广泛使用 它可用于大多数校园网及结构较简 单的连续性强的地区性网络 对于更复杂环境及大型网络 一般不使用 RIP 以保证路由的实时性和有效3.2 RIP 的配置在各项配置任务中 只有在启动 RIP 及指定 RIP 工作的网络接口之后 其他 配置才能生效 而在关闭 RIP 后 与 RIP 相关的接口参数也同时失效 RIP 的配置任务列表如下z z z z z z z z z z z z z z z z z启动 RIP 使能 RIP 接口 配置报文的定点传送 Unicast 指定接口的 RIP 版本 配置接口报文的零域检查 指定接口的工作状态 禁止主机路由 路由自动聚合功能的禁用 报文的认证 配置水平分割 配置快照功能 配置触发式 RIP Triggered RIP 引入其它协议的路由 设定 RIP 的优先级 设定附加路由权 Routing Metric 配置路由过滤 RIP 系统配置的复位3.2.1 启动 RIP请在全局配置模式下进行下列配置3-2 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 表RC-3-1 启动 RIP 操作 启动 RIP 进入 RIP 配置 模式 退出 RIP 配置模式 router rip no router rip 命令第 3 章 RIP 配置缺省情况下 不运行 RIP3.2.2 使能 RIP 接口为了灵活地控制 RIP 工作 可以指定接口 将其所在的相应网段配置成 RIP 网络 使这些接口可收发 RIP 报文 请在 RIP 配置模式下进行下列配置表RC-3-2 RIP 接口的使能 操作 在指定的网络接口上应用 RIP 取消在指定的网络接口上 应用 RIP network network-number 命令no network network-number缺省情况下 RIP 启动后在所有接口上禁用 需要注意的是 上的接口工作 路由 RIP 任务启动后还必须指定其工作网段 对于不在指定网段上的接口 RIP 只在指定网段RIP 既不在它上面接收和发送也不将它的接口路由转发出去就好象这个接口不存在一样network-number 为使能或不使能的网络的地址 也可配置为各个接口 IP 网 络的地址 当对某一地址使用命令 network 时 效果是使能该地址的网段的接口 例如 network 129.102.1.1 用 show running-config 和 show ip rip 命令看到 的均是 network 129.102.0.0注意 使能了 RIP 的接口 如果是具有 bridging 属性的 VLAN 接口 则不能在该接 口下连接路由设备3-3 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置3.2.3 配置报文的定点传送 UnicastRIP 是一个广播协议 送的方式 请在 RIP 配置模式下进行下列配置表RC-3-3 配置报文的定点传送 操作 配置报文的定点传送 取消报文的定点传送 neighbor ip-address no neighbor ip-address 命令为了与非广播网络交换路由信息 就必须采用定点传缺省情况下 RIP 不向任何定点地址发送报文 需要要注意的是 neighbor 在发送报文时也要受 ip rip work ip rip in 和 network 等的限制 ip rip out3.2.4 指定接口的 RIP 版本RIP 有 RIP-1 和 RIP-2 两个版本 可以指定接口所处理的 RIP 报文版本 RIP-1 的传送方式为广播方式 RIP-2 有两种传送方式 广播方式和组播方 组播发式 缺省将采用组播方式发送报文RIP-2 中组播地址为 224.0.0.9送报文的好处是在同一网络中那些没有运行 RIP 的主机可以避免接收 RIP 的 广播报文 另外 组播发送报文还可以使运行 RIP-1 的主机避免错误地接收 和处理 RIP-2 中带有子网掩码的路由 当接口运行 RIP-2 时 也可接收 RIP1 的报文注意 RIP1 和 RIP2 互通时 需要到接口模式下修改 RIP2 的接口接收和发送报文 方式为广播方式 缺省情况下 RIP2 的接口接收和发送报文为组播形式请在接口配置模式下进行下列配置3-4 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 表RC-3-4 指定 RIP 版本 操作 指定接口版本为 RIP-1 指定接口版本为 RIP-2 恢复接口缺省的运行版本 ip rip version 1 ip rip version 2 [ bcast | mcast ] no ip rip version { 1 | 2 } 命令第 3 章 RIP 配置缺省情况下 接口接收和发送 RIP-1 报文RIP-2 缺省为组播形式3.2.5 配置接口报文的零域检查根据 RFC1058 的规定 RIP-1 报文中的有些区域必须为零 称之为零域 zero field 无效 请在 RIP 配置模式下进行下列配置表RC-3-5 接口报文的零域检查 操作 配置对 RIP-1 报文进行零 域检查 禁止对 RIP-1 报文的零域 检查 checkzero 命令因此当接口版本被设置为 RIP-1 时 将对报文进行零域检查若零域的值不为零则拒绝处理 由于 RIP-2 的报文没有零域 此项配置对 RIP-2no checkzero缺省情况下 RIP-1 对报文进行零域检查3.2.6 指定接口的工作状态在接口配置模式中可指定 RIP 在接口上的工作状态 如接口上是否运行 RIP 即是否在接口发送和接收 RIP 更新报文 还可单独指定接口是否发送或者接 收更新报文 请在接口配置模式下进行下列配置表RC-3-6 指定接口的工作状态 操作 设置接口运行 RIP 禁止接口运行 RIP 设置接口接收 RIP 更新报文 ip rip work no ip rip work ip rip input 命令3-5 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 操作 禁止接口接收 RIP 更新报文 设置接口发送 RIP 更新报文 禁止接口发送 RIP 更新报文 no ip rip input ip rip output no ip rip output 命令第 3 章 RIP 配置在缺省情况下 一个接口既接收报文 也发送报文 no ip rip work 命令的功能与 no network 命令功能相近 但它们并不完全 相同 相同点在于 使用任一命令的接口都不收发 RIP 路由 区别在于 在 no ip rip work 情况下 效果就象少了一个接口 另外 ip rip work 从功能上等价于 ip rip input 与 ip rip output 两个命令 其它接口对使用该命令的接口的路由仍然转发 而 在 no network 的情况下 其它接口对使用该命令的接口的路由不再转发3.2.7 禁止主机路由在某些特殊情况下 路由器会收到大量来自同一网段的主机路由 这些路由对于路由寻址没有多少作用 却占用了大量网络资源 由的功能 拒绝接收收到的主机路由 请在 RIP 配置模式下进行下列配置表RC-3-7 禁止主机路由 操作 允许接收主机路由 禁止接收主机路由 host-route no host-route 命令通过配置禁止主机路缺省情况下 路由器将接收主机路由3.2.8 路由自动聚合功能所谓的路由聚合是指 同一自然网段内的不同子网的路由在向外 其它网段 发送时聚合成一条自然掩码的路由发送 路由聚合减少了路由表中的 路由信 息量 也减少了交换信息量 RIP-1 只发送自然掩码的路由 即总是以路由聚合形式向外发送路由 RIP-2 支持子网掩码 无类地址域间路由 当需要将所有子网路由广播出去时 可 关闭 RIP-2 的路由聚合功能 请在 RIP 配置模式下进行下列配置3-6 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 表RC-3-8 路由自动聚合功能的禁用 操作 激活 RIP-2 自动聚合功能 关闭 RIP-2 自动聚合功能 auto-summary no auto-summary 命令第 3 章 RIP 配置RIP-2 在缺省情况下 使用路由聚合功能3.2.9 报文的认证RIP-1 不支持报文认证 但当接口运行 RIP-2 时 则可配置报文的认证方式 RIP-2 支持两种认证方式 明文认证和 MD5 密文认证 文格式有两种 一种遵循 RFC1723 Information 规定 另一种遵循 RFC2083 MD5 密文认证的报 规RIP Version 2 Carrying Additional RIP-2 MD5 Authentication定 S8016 路由交换机对两种 MD5 认证报文的格式都提供支持 明文认证不能提供安全保障 由于未经加密的认证字随报文一同传送 明文认证不能用于安全性要求较高的情况 请在接口配置模式下进行下列配置表RC-3-9 报文的认证 操作 配置 RIP-2 明文认证字 取消 RIP-2 明文认证字 配置 RIP-2 MD5 认证的认 证字 取消 RIP-2 MD5 认证的认 证字 设定 RIP-2 MD5 认证的报 文格式类型 取消对 RIP-2 报文的认证 命令 ip rip authentication simple password no ip rip authentication ip rip authentication md5 key-string string所以no ip rip authentication ip rip authentication md5 type { cisco | usual } no ip rip authentication缺省的情况下采用 MD5 认证若未指定 MD5 认证类型将采用遵循RFC2083 规定的报文类型3-7 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置3.2.10 配置水平分割水平分割是指从某接口接收到的路由不从本接口发送 产生路由环 但在某些特殊情况下 取路由的正确传播 请在接口配置模式下进行下列配置表RC-3-10 配置水平分割 操作 指定接口使能水平分割 指定接口禁止水平分割 ip rip split no ip rip split 命令水平分割算法可避免 以牺牲效率来换却需要禁止水平分割缺省情况下 接口允许水平分割 禁止水平分割对点到点连接的链路不起作用3.2.11 配置快照功能1. 快照工作原理 RIP 的快照功能是为了克服 V-D 协议周期性转发带来的带宽占用和开销问题 而采取的改进措施 当配置快照功能时 首先要选定使用快照功能的网络 其后 并在所有连接到这个网络的路由器的相应接口上配置快照功能 配置为 Server 端选择一台连接到这个网络上的路由器 将其相应的接口配置为 Client 端 而其它路由器的相应接口均 由 Client 端发起报文交换 并决定路由交换发生的频率 全部时间按一定周期被划分为两种阶段 活动周当接口被配置成快照之后期 Active period 和静止周期 Quiet period路由交换仅在活动周期进行 当活动周期开始 将相应的路由置为超时 清除 Quiet 定时器 设置 Active 定时器 由 Client 端向所有的 Server 发送路由更新报文 Server 端在收到 路由更新报文之后将自身激活 由器之间进行正常的路由交换 由项以快照保存 静止周期的末尾 也进入活动周期 在活动周期的末尾 这样在整个活动周期内路 路由器将所有的快照路 而在 下图这些路由项在随后的整个静止周期内都不会被超时 另一个活动周期又将开始 新的报文交换重新开始展示了快照功能的状态转换图3-8 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置图RC-3-1 快照功能的状态转换图2. 配置 Client 端快照功能 在 Client 端需要配置两个时间段是 活动周期的时间间隔 active_interval 和静止周期的时间间隔 quiet_interval 请在接口配置模式下进行下列配置表RC-3-11 配置 Client 端快照功能 操作 配置接口为快照客户端 指定活动周期和静止周期 的时间间隔长度 禁止接口使用快照功能 命令 ip rip snapshot client active_interval quiet_intervalno ip rip snapshot client缺省情况下 接口禁止使用快照功能 静止周期的时间间隔至少要比活动活周期的时间间隔长 3 分钟 3. 配置 Server 端快照功能 在 Server 端只需配一个时间段 活动周期的时间间隔 其它时间是由 Client 端来决定的 在配置时需要注意 Server 端的活动周期的时间要与 Client 端 的活动周期的时间大体相当 最好是相同 请在接口配置模式下进行下列配置表RC-3-12 配置 Server 端快照功能 操作 配置接口为快照服务器 端 指定活动周期的时间 间隔长度 禁止接口使用快照功能 命令 ip rip snapshot server active_intervalno ip rip snapshot server3-9 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置缺省情况下 接口禁止使用快照功能3.2.12 引入其它协议的路由RIP 允许用户将其它协议的路由信息引入到路由表中 请在 RIP 配置模式下进行下列配置表RC-3-13 引入其它协议的路由 操作 引入其它协议的路由 取消引入的其它协议路由 命令 redistribute protocol [ metric metric | route-map mapname ] no redistribute protocol缺省情况下 RIP 不引入其它协议的路由信息 protocol 指定可引入的源路由协议 在 S8016 路由交换机中 RIP 可引入的路 由包括 connected static OSPF 和 BGP注意 引入其它协议路由时需要指定 metric 值 否则缺省采用 default-metric 果 default-metric 为 16 这样引入的路由无法生效 如有关引入路由信息更详细的描述 请参见 协议的路由 部分IP 路由策略配置 中引入其它3.2.13 设定协议的优先级每一种路由协议都有自己的优先级 级越低 可以手工设定 RIP 的优先级 请在 RIP 配置模式下进行下列配置表RC-3-14 设定协议的优先级 操作 设定 RIP 的优先级 恢复 RIP 优先级的缺省值 preference value no preference 命令协议的优先级将最后决定路由策略采用 优先级的数值越大 其实际的优先哪种路由协议获取的路由作为最佳路由缺省情况下 RIP 的优先级为 1003-10 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置3.2.14 设定附加路由权 metric附加路由权指对通过 RIP 获得的路由添加输入或输出路由权值 但这并不直 接改变路由表中路由的 metric 值 而是当接口在接收或发送路由时增加一个 指定的 metric 值 请在接口配置模式下进行下列配置表RC-3-15 设定附加路由权 操作 设定接口在接收 RIP 报文 时给路由的附加路由权值 禁止接口在接收 RIP 报文 时给路由的附加路由权值 设定接口在发送 RIP 报文 时给路由的附加路由权值 禁止接口在发送 RIP 报文 时给路由的附加路由权值 ip rip metricin value metric 命令no ip rip metricinip rip metricout valueno ip rip metricout缺省情况下 RIP 在发送报文时给路由增加的附加路由权值为 1 文时给路由增加的附加路由权值为 0在接收报3.2.15 配置路由过滤S8016 路由交换机提供路由过滤功能 路由的引入和发布都可以配置策略规则 通过指定访问列表和地址前缀列表对 对路由进行过滤 另外对于引入路由 还可以通过指定邻居路由器来接收特定路由器的 RIP 报文 请在 RIP 配置模式下进行下列配置 1. 配置对 RIP 接收的路由进行过滤表RC-3-16 配置 RIP 对接收路由的过滤 操作 配置对接收的指定地址发布 的路由信息进行过滤 取消对接收的指定地址发布 的路由信息进行过滤 配置对接收的全局路由信息 进行过滤 取消对接收的全局路由信息 进行过滤 命令 distribute-list gateway prefix-list-name inno distribute-list gateway prefix-list-name in distribute-list {access-list-number | prefix-list prefixlist-name } in no distribute-list { access-list-number | prefix-list prefix-list-name } in3-11 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置2. 配置对 RIP 发布的路由进行过滤表RC-3-17 配置 RIP 对发布路由的过滤 操作 配置 RIP 对发布的路由信 息进行过滤 取消 RIP 对发布的路由信 息进行过滤 命令 distribute-list { access-list-number | prefix-list prefixlist-name } out [ routing-process ] no distribute-list { access-list-number | prefix-list prefix-list-name } out [ routing-process ]缺省情况下 RIP 不对接收与发布的路由信息进行过滤 更详细的描述请参见 IP 路由策略配置 的 配置路由过滤 部分3.2.16 RIP 系统配置的复位当需要重新配置 RIP 参数时 可使用该命令恢复 RIP 的缺省配置 请在 RIP 配置模式下进行下列配置表RC-3-18 RIP 系统配置的复位 操作 RIP 系统配置恢复缺省设置 reset 命令3.3 RIP 的监控与维护请在特权模式下进行下列操作表RC-3-19 RIP 的监控与维护 操作 显示当前 RIP 运行状态及 全局配置信息 显示快照的配置与运行状态 打开 RIP 调试信息开关 show ip rip show ip rip snapshot debug ip rip { packet | recv | send } 命令(1)显示当前 RIP 运行状态配置信息Quidway#show ip riprip is turning on default-metric : 16 no neighbor network :202.38.168.0 preference : 1003-12 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置show ip rip 命令用于显示 RIP 当前的运行转台及全局配置信息 但并不显 示某些缺省配置 以上信息显示 RIP 当前处于运行状态 缺省路由权值为 16 送 应用在 202.38.168.0 网段上的接口 RIP 优先级为 100 若指定了定点传送 相应的显示信息为neighbor :202.38.165.1未指定定点传(2)显示快照的配置与运行状态Quidway#show ip rip snapshotInterface pos 1/0/0: Length of Active period: Length of Quiet period : Length of Retry period : Current status : Active , snapshot client 5 minutes 10 minutes 8 minutes remain 3 minutesshow ip rip snapshot 命令可以使用户了解当前各接口的快照配置情况及当 前状态 以上信息显示 pos1/0/0 的激活周期时间间隔为 5 分钟 静止周期时间间隔为 10 分钟 重传周期时间间隔为 8 分钟 当前为激活态 还有 3 分钟超时 (3) 通过 show running-config 查看已经配置的 RIP 信息Quidway#show running-configBuilding running configuration... Current configuration is : ! hostname Quidway ! vlan 2 ! ! interface Aux0/0/1 flowcontrol normal async mode interactive ! interface Vlanif2 ip address 1.1.1.1 255.255.255.0 property routing ! interface MEth0 ! interface Ethernet4/0/0 ! interface Ethernet4/0/1 ! interface Ethernet4/0/10 ! interface Ethernet4/0/11 ! interface Ethernet4/0/12 ! interface Ethernet4/0/13 ! interface Ethernet4/0/14 ! interface Ethernet4/0/153-13 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置negotiation auto no shutdown switchport default vlan 2 ! interface Ethernet4/0/2 ! interface Ethernet4/0/3 ! interface Ethernet4/0/4 ! interface Ethernet4/0/5 ! interface Ethernet4/0/6 ! interface Ethernet4/0/7 ! interface Ethernet4/0/8 ! interface Ethernet4/0/9 ! interface NULL0 ! ! router rip no host-route default-metric 10 preference 15 network 1.0.0.0 ! ! line con 0 line aux 0 no login line vty 0 4 login ! end第 3 章 RIP 配置3.4 RIP 配置示例1. 组网需求 图中路由交换机 S8016 C 通过以太网接口连接到子网 129.102.0.0 路由交换机 A 202.38.165.0 路由交换机 S8016 C 和 S8016 A 10.24.40.0 连接到一起 S8016B 的 以 太 网 接 口 分 别 连 接 到 网 络 131.109.1.0 和 S8016 B 通过以太网络3-14 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置2. 组网图网络地址: 131.109.1.0/24 接口地址: 131.109.1.1/24S8016 AEthernet接口地址: 10.24.40.1/24 网络地址: 10.24.40.0/24Router BS8016 BS8016 C接口地址: 129.102.0.1/16接口地址: 202.38.165.1/24网络地址: 129.102.0.0/16网络地址: 202.38.165.0/24图RC-3-2 配置 RIP 水平分割的组网图3. 配置步骤注意 以下的配置 只列出了与 RIP 相关的操作 链路层能正常工作 在进行下列配置之前 先要确保配置 S8016 A 配置 RIP S8016A(config)#router rip S8016A(config-router-rip)#network 10.24.40.0 S8016A(config-router-rip)#network 131.109.1.0 配置 S8016B 配置 RIP S8016B(config)#router rip S8016B(config-router-rip)#network 202.38.165.0 S8016B(config-router-rip)#network 10.24.40.0 配置 S8016 C3-15 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 3 章 RIP 配置配置 RIP S8016C(config)#router rip S8016C(config-router-rip)#network 129.102.0.0 S8016C(config-router-rip)#network 10.24.40.03.5 RIP 配置排错故障现象 在物理连接正常的情况下收不到更新报文 故障排除 相应的接口上 RIP 没有运行 如执行了 no ip rip work 命令 或 该接口未通过 network 命令使能 对端路由设备上配置的是组播方式 行了 ip rip version 2 mcast 命令 有配置组播方式 如执 但在本地路由交换机上的相应接口没3-16 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置第4章 OSPF 配置4.1 OSPF 简介OSPF 是 Open Shortest Path First 开放最短路由优先协议 的缩写 它是 IETF 组织开发的一个基于链路状态的自治系统内部路由协议 目前使用的是 RFC2328 其特性如下z z适应范围 快速收敛 无自环 区域划分 等值路由 路由分级 支持验证 组播发送支持各种规模的网络 最多可支持几百台路由器 在网络的拓扑结构发生变化后立即发送更新报文 使这一变化在自治系统中同步z由于 OSPF 根据收集到的链路状态用最短路径树算法计算路 允许自治系统的网络被划分成区域来管理 从而减少了占用的网络带宽 区域内路 支持到同一目的地址的多条等值路由 使用 4 类不同的路由 按优先顺序来说分别是 区域间传送的由 从算法本身保证了不会生成自环路由z路由信息被进一步抽象z z由 区域间路由 第一类外部路由 第二类外部路由z z支持基于接口的报文验证以保证路由计算的安全性 在有组播发送能力的链路层上以组播地址收发报文 既达到了广播的作用 又最大程度地减少了对其它网络设备的干扰 整个网络可看成由多个自治系统 划分为不同的区域 Area AS 组成 通过收集和传递自治系统链路 每个自治系统又可 这状态来动态地发现并传播路由达到自治系统的信息同步 个路由器就被称为区域边界路由器 简称为 ABR 构成骨干区域 Backbone Area 必须在逻辑上保持连接 器 简称为 ASBR OSPF 协议路由的计算过程可简单描述如下 (1)如果一个路由器端口被分配到多个区域中它是那些处在区域边缘的连接了多个区域的路由器 所有区域边界路由器和位于它们之间的路由器 该区域以 0.0.0.0 标识 由于所有区域都 使那些物理上分割的区 特别引入了虚连接的概念域仍可保持逻辑上的连通性 连接自治系统的路由器称为自治系统边界路由每个支持 OSPF 协议的路由器都维护着一份描述整个自治系统拓扑结 构的链路状态数据库 简称为 LSDB 络拓扑结构生成一条链路状态广播 每台路由器根据自己周围的网 简称为 LSA 通过相互之间发 这样每台路由器都送协议报文将这条 LSA 发送给网络中其它路由器4-1 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置收到了其它路由器的 LSA 所有的 LSA 放在一起便组成了链路状态数 据库 (2) 由于一条 LSA 是对一台路由器周围网络拓扑结构的描述 则是对整个网络的拓扑结构的描述 张带权的有向图 (3) 那么 LSDB 路由器很容易将 LSDB 转换成一这张图便是对整个网络拓扑结构的真实反映 显然 最短路径优先 算法计算出一棵以自己为根各个路由器得到的是一张完全相同的图 每台路由器都使用 SPF 的最短路径树 这棵树给出了到自治系统中各节点的路由 外部路由信 息为叶子节点 外部路由可由广播它的路由器进行标记以记录关于自治 系统的额外信息 显然 此外 等 各个路由器各自得到的路由表是不同的 如可用接口信息 既没有必要 可达邻居信息 这使得任 DR 所 也浪费了宝贵的 两台不为使每台路由器能将本地状态信息 广播到整个自治系统中在路由器之间要建立多个邻接关系何一台路由器的路由变化都会导致多次传递带宽资源 为解决这一问题 OSPF 协议定义了 指定路由器有路由器都只将信息发送给 DR 由 DR 将网络链路状态广播出去是 DR 的路由器 称为 DR Other 之间将不再建立邻接关系 也不再交换任 何路由信息 这样就减少了多址访问网络上各路由器之间邻接关系的数量 S8016 路由交换机上所实现的 OSPF 的一些主要特色如下z支持 STUB 区域 定义了 STUB 区域以节省该区域内路由器接收 ASE 路由时的开销 可以和其它动态路由协议共享所发现的路由信息 在现阶段 支持将 RIP 等动态路由协议和静态路由作为 OSPF 的外部路由接收到路由器所属的 自治系统中去 或将 OSPF 自身发现的路由信息发布到其它路由协议中 去zz支持等值路由到同一目的地址的等值路由最多有三条授权验证字OSPF 对同一区域内的相邻路由器之间可以选择明文验证字和 MD5 加 密验证字两种报文合法性验证手段z路由器接口参数的灵活配置 在路由器的接口上 可以配置 OSPF 的参 数包括 输出花费 Hello 报文发送间隔 重传间隔 接口传输时延 路由优先级 相邻路由器失效时间 报文验证方式和报文验证字等z z虚连接 支持创建与配置虚连接 丰富的调试信息 提供了丰富的调试信息帮助用户诊断故障4.2 OSPF 的配置OSPF 的配置需要在各路由器 包括区域内路由器 系统边界路由器等 参数将使用缺省值 之间相互协作 此时 区域边界路由器和自治 路由器的各 接口也不属于 在未作任何配置的情况下发送和接收报文都无须进行验证4-2 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置任何一个自治系统的区域 之间的配置是一致的在改变缺省参数的过程中请务必保证各路由器在各项配置任务中 只有在启动 OSPF 并指定 OSPF 工作的网络接口及区域 之后 其他配置才能生效 而在关闭 OSPF 后 与 OSPF 相关的接口参数也 同时失效 OSPF 的配置任务列表如下z z z z z z z z z z z z z z z z z z z z z z配置路由器的 ID 号 启动 OSPF 指定接口与区域号 配置 OSPF 的接口网络类型 配置接口发送报文的花销 设置在选举 DR 时的优先级 设置邻接点 设置 Hello 报文发送时间间隔 设置相邻路由器间失效时间 设置邻接路由器重传 LSA 的间隔 设置发送链路状态更新报文所需时间 配置 OSPF 的 STUB 区域参数 配置 OSPF 区域间路由聚合 创建与配置虚连接 配置区域验证 报文的认证 引入其它协议的路由 配置 OSPF 接收外部路由的参数 接收缺省路由到 OSPF 路由表中 配置 OSPF 协议的优先级 配置路由过滤 配置系统的复位4.2.1 配置路由交换机的 ID 号路由器的 ID 号是一个 32 比特无符号整数 是一台路由器在自治系统中的唯 一标识 在配置 OSPF 协议时 应该先配置路由器的 ID 如果没有指定 则 系统自动选择当前激活端口中最大的 IP 地址作为该路由器的 ID 号 若路由 器所有接口上都未配置 IP 地址 则必须配置路由器 ID 号 否则 OSPF 将无 法运行 若路由器接口上配置了 IP 地址 则系统自动选择当前激活端口中最 大的 IP 地址作为该路由器的 ID 号4-3 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置需要注意的是 如果路由器 ID 号在运行中改变 则必须重启 OSPF 协议或 重启路由器才能使新的 ID 生效 请在全局配置模式下进行下列配置表RC-4-1 配置路由器 ID 号 操作 配置路由器的 ID 号 取消路由器的 ID 号 router id router-id no router id 命令4.2.2 启动 OSPF请在全局配置模式下进行下列配置表RC-4-2 启动 OSPF 操作 启动 OSPF 进入 OSPF 路由协议配置模式 关闭 OSPF 路由协议进程 router ospf no router ospf 命令缺省情况下 系统不运行 OSPF 协议4.2.3 指定接口与区域号OSPF 协议将自治系统进一步划分成不同的区域 划分为不同的组 一些路由器会属于不同的区域 区域是在逻辑上将路由器 而一个网段只能属于一个 ABR 来传递区域 或者说每个运行 OSPF 协议的接口必须指明属于某一个特定的区域 区域用区域号来标识 路由信息 在同一区域内的所有路由器应一致同意该区域的参数配置 一区域内的路由器时 考虑 因此 在配置同 甚至导致 不同的区域之间通过区域边界路由器应该注意大多数配置数据都应该以区域为基础来统一错误的配置可能会导致相邻路由器之间无法相互传递信息路由信息的阻塞或者自环 请在 OSPF 协议配置模式下进行下列配置4-4 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 表RC-4-3 指定接口与区域号 操作 指定接口与区域号 取消接口运行 OSPF 协议 命令第 4 章 OSPF 配置network address wildcard-mask area area-id no network address wildcard-mask area area-idOSPF 任务启动后还必须指定在哪个接口上应用 并配置所属的区域 缺省情况下 OSPF 启动后在所有接口上禁用注意 使能了 OSPF 协议的接口 如果是具有 bridging 属性的 VLAN 接口 则不能 在该接口下连接路由设备4.2.4 配置在 OSPF 接口上网络类型OSPF 协议计算路由是以本路由器邻接网络的拓扑结构为基础的 器将自己邻接的网络拓扑描述出来 传递给所有其它的路由器 在华为公司的 VRP 平台中 类型z每台路由OSPF 根据链路层协议类型将网络分为下列四种广播类型当链路层协议是 EthernetFDDI 时OSPF 缺省认为网络 HDLC X.25 或 ATM类型是 Broadcastz非广播多路访问类型 点到多点类型当链路层协议是帧中继时 OSPF 缺省认为网络类型是 NBMAzNon Broadcast MultiAccess没有一种链路层协议会被缺省的认为是点到多点 类型 点到多点必须是由其他的网络类型强制更 LAPB 或 POS 时 OSPF 缺省认 帧中继和 ATMPoint-to-Multipointz改的 最常见的做法是将非全连通的 NBMA 改为点到多点的网络 点到点类型 当链路层协议是 PPP 为网络类型是 Point-to-Point NBMA 是指非广播 多点可达的网络 比较典型的有 X.25 询 Hello 报文的时间周期 在没有多址访问能力的广播网上 可将接口配置成 nonbroadcast 方式 若在 NBMA 网络中并非所有路由器之间都直接可达时 point-to-multipoint 方式 可将接口配置成可通过配置轮询间隔来指定该接口在与相邻路由器构成邻居关系之前发送轮4-5 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置若该路由器在 NBMA 网络中只有一个对端 则也可将接口类型改为 point-topoint 方式 NBMA 与点到多点之间的区别z在 OSPF 协议中 NBMA 是指那些全连通的 非广播 多点可达网络 而点到多点的网络 则并不需要一定是全连通的 在 NBMA 上需要选举 DR 与 BDR BDR 而在点到多点网络中没有 DR 与 帧中继zzNBMA 是一种缺省的网络类型 例如 如果链路层协议是 X.25 等类型 OSPF 会缺省的认为该接口的网络类型是 NBMA 是否全连通 点到多点不是缺省的网络类型 被认为是点到多点不论该网络 最没有哪种链路层协议会点到多点必须是由其它的网络类型强制更改的 需要手工配置邻居常见的做法是将非全连通的 NBMA 改为点到多点的网络zNBMA 用单播发送报文而点到多点发送报文的方式是可选的 既可以用单播发送 又可以用多播发送报文 在 S8016 路由交换机中 VLAN 接口是建立在以太网接口上的 缺省认为VALN 接口的网络类型是 Broadcast 请在接口配置模式下进行下列配置表RC-4-4 配置 OSPF 接口的网络类型 操作 配置接口的网络类型 命令 ip ospf network { broadcast | non-broadcast | point-to-multipoint | point-to-point }当用户为接口配置了新的网络类型后 原接口的网络类型自动取消4.2.5 配置接口上发送报文的花销用户可配置接口发送报文的花费值 否则 OSPF 会根据当前接口的速率自动 计算花费 请在接口配置模式下进行下列配置表RC-4-5 配置接口上发送报文的花销 操作 配置接口发送报文的花费值 恢复接口发送报文花费缺省值 ip ospf cost cost no ip ospf cost 命令缺省情况下 接口发送报文无花费值4-6 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置4.2.6 设置接口在选举 DR 时的优先级路由器接口的优先级决定了该接口在选举指定路由器 DR 时所具有的资格 优先级高的在选举权发生冲突时首先考虑 指定路由器 DR 不是人为指定的 而是由本网段中所有的路由器共同选举 选票就是 Hello出来的 本网段内优先级大于 0 的路由器都可作为 候选人 器报文 每台路由器将自己选出的 DR 写入 Hello 中 发给网段上的每台路由 当连在同一网段的两台路由器同时宣布自己是 DR 时 选择优先级高的 则选择路由器 ID 大的当选 如果一台路由器的优先 当选 如果优先级相等级为 0 则它不会被选举为 DR 或 BDR 备份指定路由器 如果 DR 由于某种故障而失效 必须重新选举 DR 并与之同步 这需要较长的时间 在这段时间内 路由的计算是不正确的 为了缩短这个过程 OSPF 提出了 BDR 的概念 BDR 实际上是对 DR 的一个备份 在选举 DR 的同时 也选举出 BDR BDR 也和本网段内的所有路由器建立邻接关系并交换路由 所以这个过程是非常短暂的 当然这时还需要再重新选 信息 当 DR 失效后 BDR 会立即成为 DR 由于不需要重新选举 并且邻 接关系事先已建立 举出一个新的 BDR 虽然一样需要较长的时间 但并不会影响路由的计算 需要注意的是 (1) (2) (3) 网段中的 DR 并不一定是优先级最大的路由器 定就是优先级第二大的路由器 DR 是指某个网段中概念 是针对路由器的接口而言的 某台路由器在 一个接口上可能是 DR 在另一个接口上可能是 BDR 或者是 DROther 只有在广播或 NBMA 类型接口时才会选举 DR 类型的接口上不需要选举 DR 请在接口配置模式下进行下列配置表RC-4-6 设置接口在选举 DR 时的优先级 操作 设置接口在选举 器 时的优先级 指定路由 命令 ip ospf priority priority_num no ip ospf priority同理BDR 也并不一在点到点或点到多点恢复接口的缺省优先级缺省情况下 优先级的取值为 14-7 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置第 4 章 OSPF 配置4.2.7 设置邻居对于接口类型为 NBMA 的网络需要进行一些特殊的配置 由于无法通过广播 Hello 报文的形式发现相邻路由器 必须手工为该接口指定相邻路由器的 IP 地址以及该相邻路由器是否有选举权等 请在 OSPF 协议配置模式下进行下列配置表RC-4-7 配置邻居 操作 配置 NBMA 接口的邻居 取消配置 NBMA 接口的邻居 命令 neighbor ip-address [ priority priority_num ] no neighbor ip-address [ priority priority_num ]在没有指定 priority number 时 认为该相邻路由器没有选举权 缺省情况下 NBMA 接口的邻居优先级的取值为 04.2.8 设置 Hello 报文发送时间间隔Hello 报文是最常用的一种报文 它周期性地被发送至邻居路由器 用于发现与维持邻居关系 选举 DR 与 BDR 用户可对发送 Hello 报文的时间间隔 hello- interval 的值进行设置 hello-interval 值越小 网络的变化将被越快的 发现 但将花费更多的网络传输 同一网段的路由器的 hello-interval 必须相 同 当一台路由器刚启动后 它只向优先级大于 0 那些有可能被选举为 DR BDR 的路由器 的邻居发送 Hello 报文 当网段中的 DR 和 BDR 被选举出来后 再由 DR 和 BDR 向所有的邻居发送 Hello 报文以建立邻接关系 当邻居失效 后 倍 路由器将按照 poll-interval 命令规定的时间间隔来周期性地发送 Hello 报 poll-interval 的值至少是 hello-interval 值的 3 当用户改变了发送 Hello 报文的时间间隔后 建议最好也要重新设置一 文直到邻居路由器重新可用 下 poll-interval 的时间间隔 请在接口配置模式下进行下列配置表RC-4-8 设置 Hello 报文发送时间间隔 操作 配置接口发送 hello 报文的 时间间隔 恢复接口发送 hello 报文时 间间隔的缺省值 命令 ip ospf hello-interval secondsno ip ospf hello-interval4-8 Quidway? S8016 路由交换机 用户手册 配置指导分册 路由协议配置 操作 在 NBMA 接口上配置发送 轮询报文的时间间隔 恢复发送轮询报文间隔的缺 省值 命令 ip ospf poll-interval seconds第 4 章 OSPF 配置no ip ospf poll-interval缺省情况下 point-to-point broadcast 类型接口发送 Hello 报文的时间间隔 的值为 10 秒 point-to-multipoint nonbroadcast 类型接口发送 Hello 报文 的时间间隔的值为 30 秒4.2.9 设置相邻路由器间失效时间相邻路由器间的失效时间是指在该时间间隔内若未收到对方的Hello报文 则 认为对端路由器失效 用户可对邻居路由器的失效时间dead-interval的值进行 设置 dead-interval 的值至少是 hello-interval 值的 4 倍 同一网段的路由器的 dead-interval也必须相同 请在接口配置模式下进行下列配置表RC-4-9 设置相邻路由器间失效时间 操作 配置相邻路由器间失效时间 恢复相邻路由器间失效时间 的缺省值 命}
我要回帖
更多关于 威朗中控主机固件升级 的文章
更多推荐
- ·湖南农业大学口碑大这所高校的综合评价如何？
- ·喀什孕妇几个月有胎动四个月产检项目
- ·喀什孕妇六个月乌鲁木齐玛丽医院四维彩超多少钱超
- ·喀什羊水少顺产是不是更疼可以顺产吗
- ·喀什孕妇做nt需要空腹吗检查
- ·成年人用柯南的脚力增强鞋踢了9岁女孩子上中腹部严重吗？
- ·掏耳朵会不会碰到鼓膜把鼓膜戳破该怎么办
- ·从沙溪直塘到上海杨浦区红房子100医院怎么走乘车？
- ·北京海军医院请问专家脊髓炎狗狗后腿抽筋似的老蹬最好治疗方案
- ·晚上睡觉左胸口难受和左背后难受,嘴唇很干怎么回事
- ·我的牙缝越来越大的原因，是怎么回事
- ·空腹血糖5.7，吃了最好的二甲双胍缓释片片，喝了一口水血糖升到6.2，这是怎么回事
- ·腰椎间盘突出压迫右腿神经热敷有好处吗
- ·太阳穴两边一边长有一身上长黑色斑点图片是咱回事
- ·智能电视上安装的直播软件看直播的软件
- ·请问小型水源热泵机组组一般容量是多少啊？
- ·i5和六代i7哪个好和八代i5那个好
- ·丽台k620显卡 支持2160p hevc 10bit 影片的骁龙835硬解10bit么
- ·雅迪锂电池电动车电动车电池可以换一个吗
- ·影之刃2官方论坛苹果版和影之刃2官方论坛苹果官方即Apple Store(苹果) 全区全服有什么区别
- ·1图dnf异界套升级值不值2图主机还可行吗？值不值，还是重新配一个，能升的话花销和主要dnf异界套升级值不值部分
- ·适马17-505d3拍视频自动对焦，自动对焦声大吗？是否影响原声录制？
- ·塑性材料的塑性指标有哪些强度指标是（ ）
- ·gzt50-400-820型压型板什么意思
- ·苹果app怎么申请退款如何做账;ps高手是怎么练成的？
- ·自动装配机的机械工程训练课堂总结有哪些？
- ·到底有没有胎压监测哪个牌子好
- ·沐浴露加盐用沐浴露做水晶泥图解放冰箱里菜还能吃吗
- ·我和朋友玩手机捉鸡弈乐麻将 官方版捉鸡，总是输
- ·马来盘和香港lte频段盘的区别;支持频段的怎么说？？
- ·Sla 3Duv打印机多少钱一台台
- ·终于明白为什么有的振铃rc吸收电路路只有一个二极管和一
- ·我QQ冻了 手机验证码平台还验不了证 谁能帮我找回来
- ·自动装配人机工程评价表机的工程训练有哪些?
- ·电锅炉触摸屏视频花屏修复是什么原因，怎么修复
- ·CF老是掉线，提示:0x68c224dd0x004c0020指令引用的的0x73ff27c4内存不能为read
