1、思科路由器路由协议设置思科路由器路由协议设置一、RIP协议RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称IGP),适用于小型同类网络,是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。RIP通过广播UDP报文来交换路由信息,每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺度来衡量路由距离,跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器,但跳跃计数相同,则RIP认为
2、两个路由是等距离的。RIP最多支持的跳数为15,即在源和目的网间所要经过的最多路由器的数目为15,跳数16表示不可达。1. 有关命令任务命令指定使用RIP协议router rip指定RIP版本version 1|21指定与该路由器相连的网络networknetwork注:1.Cisco的RIP版本2支持验证、密钥管理、路由汇总、无类域间路由(CIDR)和变长子网掩码(VLSMs) 2. 举例Router1:router ripversion 2network 192.200.10.0network 192.20.10.0!相关调试命令:show ip protocolshow ip route
3、二、IGRP协议IGRP (Interior Gateway Routing Protocol)是一种动态距离向量路由协议,它由Cisco公司八十年代中期设计。使用组合用户配置尺度,包括延迟、带宽、可靠性和负载。缺省情况下,IGRP每90秒发送一次路由更新广播,在3个更新周期内(即270秒),没有从路由中的第一个路由器接收到更新,则宣布路由不可访问。在7个更新周期即630秒后,Cisco IOS 软件从路由表中清除路由。1. 有关命令任务命令指定使用RIP协议router igrpautonomous-system1指定与该路由器相连的网络networknetwork指定与该路由器相邻的节点地
4、址neighborip-address注:1、autonomous-system可以随意建立,并非实际意义上的autonomous-system,但运行IGRP的路由器要想交换路由更新信息其autonomous-system需相同。 2.举例Router1:router igrp 200network 192.200.10.0network 192.20.10.0!三、OSPF协议OSPF(Open Shortest Path First)是一个内部网关协议(Interior Gateway Protocol,简称IGP),用于在单一自治系统(autonomous system,AS)内决策路
5、由。与RIP相对,OSPF是链路状态路有协议,而RIP是距离向量路由协议。链路是路由器接口的另一种说法,因此OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库,生成最短路径树,每个OSPF路由器使用这些最短路径构造路由表。文档见RFC2178。1.有关命令全局设置任务命令指定使用OSPF协议router ospfprocess-id1指定与该路由器相连的网络networkaddresswildcard-maskareaarea-id2指定与该路由器相邻的节点地址neighborip-address注:1、OSPF路由进程process-id必须指定范围
6、在1-65535,多个OSPF进程可以在同一个路由器上配置,但最好不这样做。多个OSPF进程需要多个OSPF数据库的副本,必须运行多个最短路径算法的副本。process-id只在路由器内部起作用,不同路由器的process-id可以不同。 2、wildcard-mask 是子网掩码的反码, 网络区域ID area-id在0-4294967295内的十进制数,也可以是带有IP地址格式的.x.x.x.x。当网络区域ID为0或0.0.0.0时为主干域。不同网络区域的路由器通过主干域学习路由信息。2.基本配置举例:Router1:interface ethernet 0ip address 192.1
7、.0.129 255.255.255.192!interface serial 0ip address 192.200.10.5 255.255.255.252!router ospf 100network 192.200.10.4 0.0.0.3 area 0network 192.1.0.128 0.0.0.63 area 1!Router2:interface ethernet 0ip address 192.1.0.65 255.255.255.192!interface serial 0ip address 192.200.10.6 255.255.255.252!router os
8、pf 200network 192.200.10.4 0.0.0.3 area 0network 192.1.0.64 0.0.0.63 area 2!Router3:interface ethernet 0ip address 192.1.0.130 255.255.255.192!router ospf 300network 192.1.0.128 0.0.0.63 area 1!Router4:interface ethernet 0ip address 192.1.0.66 255.255.255.192!router ospf 400network 192.1.0.64 0.0.0.
9、63 area 1!相关调试命令:debug ip ospf eventsdebug ip ospf packetshow ip ospfshow ip ospf databaseshow ip ospf interfaceshow ip ospf neighborshow ip route3. 使用身份验证为了安全的原因,我们可以在相同OSPF区域的路由器上启用身份验证的功能,只有经过身份验证的同一区域的路由器才能互相通告路由信息。在默认情况下OSPF不使用区域验证。通过两种方法可启用身份验证功能,纯文本身份验证和消息摘要(md5)身份验证。纯文本身份验证传送的身份验证口令为纯文本,它会被网
10、络探测器确定,所以不安全,不建议使用。而消息摘要(md5)身份验证在传输身份验证口令前,要对口令进行加密,所以一般建议使用此种方法进行身份验证。使用身份验证时,区域内所有的路由器接口必须使用相同的身份验证方法。为起用身份验证,必须在路由器接口配置模式下,为区域的每个路由器接口配置口令。任务命令指定身份验证areaarea-idauthentication message-digest使用纯文本身份验证ip ospf authentication-keypassword使用消息摘要(md5)身份验证ip ospf message-digest-keykeyidmd5key以下列举两种验证设置的示
11、例,示例的网络分布及地址分配环境与以上基本配置举例相同,只是在Router1和Router2的区域0上使用了身份验证的功能。: 例1.使用纯文本身份验证Router1:interface ethernet 0ip address 192.1.0.129 255.255.255.192!interface serial 0ip address 192.200.10.5 255.255.255.252ip ospf authentication-key cisco!router ospf 100network 192.200.10.4 0.0.0.3 area 0network 192.1.0.1
12、28 0.0.0.63 area 1area 0 authentication!Router2:interface ethernet 0ip address 192.1.0.65 255.255.255.192!interface serial 0ip address 192.200.10.6 255.255.255.252ip ospf authentication-key cisco!router ospf 200network 192.200.10.4 0.0.0.3 area 0network 192.1.0.64 0.0.0.63 area 2area 0 authenticatio
13、n!例2.消息摘要(md5)身份验证:Router1:interface ethernet 0ip address 192.1.0.129 255.255.255.192!interface serial 0ip address 192.200.10.5 255.255.255.252ip ospf message-digest-key 1 md5 cisco!router ospf 100network 192.200.10.4 0.0.0.3 area 0network 192.1.0.128 0.0.0.63 area 1area 0 authentication message-dig
14、est!Router2:interface ethernet 0ip address 192.1.0.65 255.255.255.192!interface serial 0ip address 192.200.10.6 255.255.255.252ip ospf message-digest-key 1 md5 cisco!router ospf 200network 192.200.10.4 0.0.0.3 area 0network 192.1.0.64 0.0.0.63 area 2area 0 authentication message-digest!相关调试命令:debug
15、ip ospf adjdebug ip ospf events四、重新分配路由在实际工作中,我们会遇到使用多个IP路由协议的网络。为了使整个网络正常地工作,必须在多个路由协议之间进行成功的路由再分配。以下列举了OSPF与RIP之间重新分配路由的设置范例:Router1的Serial 0端口和Router2的Serial 0端口运行OSPF,在Router1的Ethernet 0端口运行RIP 2,Router3运行RIP2,Router2有指向Router4的192.168.2.0/24网的静态路由,Router4使用默认静态路由。需要在Router1和Router3之间重新分配OSPF和RI
16、P路由,在Router2上重新分配静态路由和直连的路由。范例所涉及的命令任务命令重新分配直连的路由redistribute connected重新分配静态路由redistribute static重新分配ospf路由redistribute ospfprocess-idmetricmetric-value重新分配rip路由redistribute rip metricmetric-valueRouter1: interface ethernet 0ip address 192.168.1.1 255.255.255.0!interface serial 0ip address 192.200.
17、10.5 255.255.255.252!router ospf 100redistribute rip metric 10network 192.200.10.4 0.0.0.3 area 0!router ripversion 2redistribute ospf 100 metric 1network 192.168.1.0!Router2:interface loopback 1ip address 192.168.3.2 255.255.255.0!interface ethernet 0ip address 192.168.0.2 255.255.255.0!interface s
18、erial 0ip address 192.200.10.6 255.255.255.252!router ospf 200redistribute connected subnetredistribute static subnetnetwork 192.200.10.4 0.0.0.3 area 0!ip route 192.168.2.0 255.255.255.0 192.168.0.1!Router3:interface ethernet 0ip address 192.168.1.2 255.255.255.0!router ripversion 2network 192.168.
19、1.0!Router4:interface ethernet 0ip address 192.168.0.1 255.255.255.0!interface ethernet 1ip address 192.168.2.1 255.255.255.0!ip route 0.0.0.0 0.0.0.0 192.168.0.2!五、IPX协议设置IPX协议与IP协议是两种不同的网络层协议,它们的路由协议也不一样,IPX的路由协议不象IP的路由协议那样丰富,所以设置起来比较简单。但IPX协议在以太网上运行时必须指定封装形式。1. 有关命令启动IPX路由ipx routing设置IPX网络及以太网封装
20、形式ipx networknetwork encapsulation encapsulation-type1指定路由协议,默认为RIPipx router eigrp autonomous-system-number | nlsp tag | rip注:work 范围是1 到FFFFFFFD. IPX封装类型列表接口类型封装类型IPX帧类型Ethernetnovell-ether (默认)arpasapsnapEthernet_802.3Ethernet_IIEthernet_802.2Ethernet_SnapToken Ringsap (默认)snapToken-RingToken-Rin
21、g_SnapFDDIsnap (默认)sapnovell-fddiFddi_SnapFddi_802.2Fddi_Raw举例: 在此例中,WAN的IPX网络为3a00,Router1所连接的局域网IPX网络号为2a00,在此局域网有一台Novell服务器,IPX网络号也是2a00, 路由器接口的IPX网络号必须与在同一网络的Novell服务器上设置的IPX网络号相同。路由器通过监听SAP来建立已知的服务及自己的网络地址表,并每60秒发送一次自己的SAP表。Router1:ipx routinginterface ethernet 0ipx network 2a00 encapsulation
22、sap!interface serial 0ipx network 3a00!ipx router eigrp 10network 3a00network 2a00!Router2:ipx routinginterface ethernet 0ipx network 2b00 encapsulation sap!interface serial 0ipx network 3a00!ipx router eigrp 10network 2b00network 3a00!相关调试命令:debug ipx packetdebug ipx routingdebug ipx sapdebug ipx spoofdebug ipx spxshow ipx eigrp interfacesshow ipx eigrp neighborsshow ipx eigrp topologyshow ipx interfaceshow ipx routeshow ipx serversshow ipx spx-spoof