某移动公司信息安全培训-TCPIP协议与应用.pptVIP

* * * IP * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 课程议题 路由原理 静态路由、缺省路由 动态路由协议 第一百五十五页，共一百七十三页。 直连路由 目标网段 出口 C Fastethernet 0 C Fastethernet 1 C Fastethernet 2 F0 F2 F1 第一百五十六页，共一百七十三页。 静态路由 静态路由是指由网络管理员手工配置的路由信息。 静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络安全保密性高。 第一百五十七页，共一百七十三页。 静态路由 S0 B A B S0 F0 F0 RA C F0 C S0 RB C F0 C S0 RA 去往 ？ 手工添加告诉路由器去往走S0接口这条路 S S0 RB 去往 ？ 手工添加告诉路由器去往走S0接口这条路 S S0 第一百五十八页，共一百七十三页。 静态路由 静态路由配置命令 配置静态路由用命令ip route router(config)#ip route [网络编号] [子网掩码] [转发路由器的IP地址/本地接口] 例：ip route serial 0 静态路由描述转发路径的方式有两种 指向本地接口（即从本地某接口发出） 指向下一跳路由器直连接口的IP地址（即将数据包交给X.X.X.X） 第一百五十九页，共一百七十三页。 静态路由 静态路由的一般配置步骤 1.为路由器每个接口配置IP地址 2.确定本路由器有哪些直连网段的路由信息 3.确定网络中有哪些属于本路由器的非直连网段 4.添加本路由器的非直连网段相关的路由信息 第一百六十页，共一百七十三页。 静态路由配置实例 routerA(config)#ip route 或 routerA(config)#ip route serial 0 S0 网络 B A B 第一百六十一页，共一百七十三页。 缺省路由 缺省路由一般使用在stub网络中（称末端或存根网络），stub网络是只有1条出口路径的网络。使用默认路由来发送那些目标网络没有包含在路由表中的数据包。 缺省路由可以看作是静态路由的一种特殊情况。 配置缺省路由用如下命令： router(config)#ip route [转发路由器的IP地址/本地接口] 第一百六十二页，共一百七十三页。 缺省路由 SO 网络 B routerB(config)#ip route Internet 上 大约99.99%的路由器上都存在一条缺省路由! A B 第一百六十三页，共一百七十三页。 路由协议 动态路由概述 动态路由是指利用路由器上运行的动态路由协议定期和其他路由器交换路由信息，而从其他路由器上学习到的路由信息，自动建立起自己的路由。 第一百六十四页，共一百七十三页。 动态路由协议 RIP 路由信息协议(Version 1和2) OSPF 开放式最短路径优先 IGRP 内部网关路由协议 IS-IS 中间系统-中间系统 EIGRP 增强型内部网关路由协议 BGP 边界网关协议 第一百六十五页，共一百七十三页。 动态路由协议的分类 自治系统 一个自治系统就是处于一个管理机构控制之下的路由器和网络群组 外部网关协议（EGP） 在自治系统之间交换路由选择信息的互联网络协议，如BGP。 内部网关协议(IGP) 在自治系统内交换路由选择信息的路由协议，常用的内部网关协议有OSPF、RIP、IGRP,EIGRP、IS-IS 。 第一百六十六页，共一百七十三页。 是否支持无类路由 有类路由协议：RIPv1,IGRP 无类路由协议：RIPv2,OSPF,IS-IS,BGPv4 路由协议分类 第一百六十七页，共一百七十三页。 有类路由－路由传递 有类路由协议在进行路由信息传递时，不包含路由的掩码信息。路由器按照标准A、B、C类进行汇总处理。 /16 /24 /16 /24 不包括路由掩码信息 第一百六十八页，共一百七十三页。 无类路由－路由传递 无类路由协