企业网网络规划演示文稿.ppt

* 缺省路由的使用不可避免。 不论是Internet还是Intranet，使每一台路由器拥有全网络的路由表都是不现实的，缺省路由的使用不可避免。 静态缺省路由的设计使用有以下几个原则： 缺省路由的指向单一，不允许形成环路。比如省、市、县三级网络，缺省路由的配置只能是由县指向市，由市指向省，而不能有上有下，形成环路。 全网络中至少存在一台路由器不需配置缺省路由。换句话说，全网络中至少有一台路由器要具备全网所有路由。 静态缺省路由适合于配置在星型的小型网络上，到Internet的访问路由器上... * 网络中路由汇聚的使用使得网络中潜在的路由环路成为可能。 如上图所示： R1路由器将/24、/24、/24、/24四个网段汇聚为/22路由发布给R2路由器。这个汇聚可以由动态路由协议来完成也可以由静态路由配置来完成。路由收敛后路由表如上图所示。 这时假如/24网段因某种原因变为不可达，R1路由器到达/24网段的路由消失。当其它网段主机或设备向/24网段主机或设备发送报文时，这个报文将被R1路由器转发给R2路由器，而R2路由器查询路由表后又将这一报文转发回R1路由器，从而形成环路。直至报文的TTL值减为0被丢弃为止。 为解决这一问题，通常我们要在做汇聚路由的路由器上配置黑洞路由，如上图所示，我们要在R1路由器上配置静态路由： Route null 0。 * 静态路由也可实现路由的备份和负载分担。 比如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担，如果指定不同优先级，则可实现路由备份。 如上图所示网络，从R1路由器到达R4路由器有两条路径，我们在R1路由器上配置两条静态路由，当我们配置两条静态路由的Preference参数值相同时，就实现了R1路由器到R4路由器的流量在两条路径上的负载分担。 当我们配置两条静态路由的Preference参数值不同时，就实现了R1路由器到R4路由器的流量在两条路径上的备份，其中Preference参数值低的为主链路，Preference参数值高的为备用链路。 * RIP的优点是配置简单，实现容易，维护方便，可以支持IP/IPX等多种网络协议。 在带宽类型单一，节点数较少，网络结构变化缓慢的网络中推荐使用。 其原因是由它自身的特点决定的： RIP以跳数来定义距离 RIP路由协议判断到一个网络的远近是由到这个网络间隔多少个路由器决定的。它不能够反映实际物理线路的带宽，延时，占用率等情况。因此它只能适用于带宽类型较单一的网络。 2. RIP协议最大跳数限制 RIP协议规定两个网络之间最大间隔为15跳，否则认为网络不可达。基于这点要求，RIP只能适用于较小的网络。 3. RIP协议要定期广播学习到的全部路由表 RIP协议规定运行RIP协议的路由器每间隔30秒（缺省值）要广播它通过RIP学习到的所有路由信息。如果网络较大，相对路由表项较多，所有路由器周期广播全部路由表，会耗费大量的网络带宽。网络越大，这个矛盾越严重。 4. RIP收敛速度慢 通常RIP收敛速度在几分钟的量级，这在易变化的大型网络上是无法容忍的。 * RIPv2在RIPv1上做了很多重大改进，主要表现在： 1. RIPv2更新报文中携带子网掩码，可以支持VLSM。对可变长子网掩码的支持使得RIP协议适用性更加广泛。 2. RIPv2支持多播路由更新，减少网络消耗。RIPv2使用广播地址取代RIPv1中使用广播地址，降低网络资源的消耗。 3. RIPv2支持明文和MD5方式协议报文验证，不与其它没有报文验证或验证密码不对的路由器交互学习路由信息，增强了协议的安全性。 RIPv2的这些改进对于动态路由协议来说是必要的，在所有使用RIP的环境里建议使用RIPv2。 RIPv2虽然作了很多改进，但是仍然无法改进RIP协议固有的缺点，他仍然是仅仅适用于单一带宽的，节点数目较少的，相对稳定的小型网络。 * Split-horizon的思想十分简单，为了避免相邻路由器间形成路由环，路由器从某个接口得到的路由就不再从该接口发布给其他路由器。这个功能缺省情况下在所有使能RIP协议功能的接口上启用。 对于NBMA网络来说，我们有两种使用方法，一是点到多点连接，一是全网状连接。而点到多点连接是我们使用的主要方法。 对于点到多点连接，如上图所示：R1可以直接访问R2和R3，但R2和R3不能直接互访，需要通过R1转接。在这种情况下，R2将路由/16更新给R1，但R1受Split-horizon功能限制，不会再将/16这条路由从这个接口发出，导致R3路由器永远也学习不到R2上的路由信息。 为解决这个问题，通常我们在NBMA的网络上使用RIP协议时，要禁止使用Split-horizon功能。 * RIP路由协议