课程安排：
D1，路由基础汇总，EIGRP协议介绍及配置
D2，OSPF协议介绍及基本配置
D3，OSPF协议介绍及高级配置
D4，多协议互操作及路由控制(收发过滤)
D5，BGP协议介绍及配置
资料推荐：
模拟器，Packet Tracer、GNS3(调用IOS)
远程登录，cmd、putty、secureCRT
路由基础：
路由，一条路由表示一个网段
路由器，运行路由协议、生成路由表、根据路由表转发报文。
路由协议，共享路由信息的方式
路由表，收集不同方式获取的路由，组成路由表
路由协议：
作用范围：自治系统AS(1-65535)
IGP，一个AS内传递路由。RIP EIGRP OSPF
EGP，AS间传递路由。BGP
传递路由方式：
距离矢量路由协议，
路由器间分享路由表
RIP EIGRP BGP
链路状态路由协议，
路由器间分享直连链路信息(确保可达，可靠)
OSPF
路由传递是否携带掩码：
有类，RIPv1 IGRP
不携带掩码，自动汇总
无类，RIPv2 EIGRP OSPF BGP
携带掩码，支持VLSM，支持手动汇总
路由注入路由表：
管理距离值小，度量值小
管理距离值，衡量协议(路由获取方式)优劣
直连0，静态1，EIGRP5\90\170，OSPF110，BGP20\200 RIP120 度量值，衡量路径优劣
RIP，跳数hop，1-15
EIGRP，带宽、延时、可靠性、负载
OSPF，开销(与带宽成反比)
查找路由表：
最长匹配，掩码最长
递归查找，找到出接口
Show ip route
192.168.1.0/24 serial 1/0 //递归查找
10.0.0.0/8 serial 1/2
10.0.0.0/9 serial 1/3
10.1.0.0/16 serial 1/3
10.1.1.0/24 192.168.1.1 //最长匹配
0.0.0.0/0 172.16.1.1
172.16.1.0/24 serial 1/1
收到报文的目的IP地址为10.1.1.1，从serial1/0发出
路由协议：
建立邻居→分析路由信息→算法→生成路由表→维护路由表
以太网
Dst:0100.5e00.0009 Src:aaaa.aaaa.aaaa type/length:0x0800 IP
Src：1.1.1.1
Dst：224.0.0.9
Pro：17
TTL：1
UDP
Src：x
Dst ：520
RIP
update
192.168.1.0/24
hop：3
以太网
Dst:bbbb.bbbb.bbbb Src:aaaa.aaaa.aaaa type/length:0x0800 IP
Src：1.1.1.1
Dst：2.2.2.2
Pro：6
TTL：x
TCP
Src：x
Dst：179
BGP
update
192.168.1.0/24
属性
以太网
Dst:bbbb.bbbb.bbbb
Src:aaaa.aaaa.aaaa
type/length:0x0800
IP
Src ：1.1.1.1
Dst ：224.0.0.5|10
Pro ：89|88
TTL ：1
OSPF|EIGRP hello
浮动静态路由：
手动修改静态路由的管理距离值，使其不出现在路由表中 RIP 高级配置：
手动汇总 R2(config)#interface Ethernet 0/0
//连接R1的接口
R2(config-if)#ip summary-address rip 10.1.1.2 255.255.255.254
R1#show ip route rip
R 10.1.1.2/31 [120/1] via 10.1.12.2, 00:00:28, Ethernet0/0 R 10.1.23.0/24 [120/1] via 10.1.12.2, 00:00:28, Ethernet0/0 路由验证
验证模式：明文、MD5；KeyID
interface X
ip rip authentication mode text //开启明文验证
ip rip authentication mode md5 //开启密文验证
ip rip authentication key-chain xx //调用钥匙链(密码库)
key chain xx //创建密码库，命名为xx
key 1 //创建第一组密码
key-string ccna //密码设置为ccna
accept-lifetime //开门密码，当前密码key用于解锁接收到的RIP 报文时，时效性是多少
send-lifetime //关门密码，用当前密码key加密RIP报文时，时效性
key 2
key-string ccnp
key 3
key-string ccie
show ip route rip
debug ip rip
被动接口:
设置为被动的接口不向外发送组播(目的IP地址为224.0.0.9)的RIP报文
R2(config)#router rip
R2(config-router)#passive-interface Ethernet 0/1
R3#show ip route
C 10.1.1.3/32 is directly connected, Loopback0
C 10.1.23.0/24 is directly connected, Ethernet0/1
R1#show ip route
C 10.1.12.0/24 is directly connected, Ethernet0/0
R 10.1.1.2/32 [120/1] via 10.1.12.2, 00:00:12, Ethernet0/0 R 10.1.1.3/32 [120/2] via 10.1.12.2, 00:00:12, Ethernet0/0
C 10.1.1.1/32 is directly connected, Loopback0
R 10.1.23.0/24 [120/1] via 10.1.12.2, 00:00:12, Ethernet0/0 EIGRP，Cisco
特点：
1、邻居机制，Hello报文，发现、建立、维护邻居
2、可靠传输机制
a)显式可靠，专用的ACK报文(已收回执)
b)隐式可靠，其余报文内包含ACK字段
3、扩散更新算法DUAL，防环。D iffusing U pdate Al gorizm
4、协议相关模块，支持多个网络层协议。传递多种形式的路
由(IPv4、IPv6、Appletalk、IPX)
5、收敛迅速。网络发生变化，路由表很快就能稳定
6、非等价负载均衡，EIGRP可将度量值metric不同的两条路由
同时注入路由表
7、支持VLSM、度量机制完善、手动汇总(路由合并)、组播
(224.0.0.10)更新……
报文类型：
Hello，用于发现、建立、维护邻居。发送间隔5s/60s，有效期15s/180s
Update，发送路由更新，触发更新、增量更新
Ack，用于显式确认所有可靠传输的报文
Query，查询，路由丢失时，发query给其余邻居查询是否有备份路径
Reply，应答，响应收到的query
邻居建立过程、路由表建立：
表格：
邻居表show ip eigrp neighbor 直连邻居
拓扑表show ip eigrp topology 所有备份及最优路径
路由表show ip route eigrp 路由表选用的路径
度量值metric
Metric = bandwidth (slowest link) + delay (sum of delays)
Delay = 链路上经过接口的延时的总和*256，单位10us，
Bandwidth = [107 / 链路上的最小带宽，单位kbps] * 256
默认：K1 = 100, K2 = 0, K3 = 1, K4 = 0, K5 = 0
K值，系数，决定度量值计算中哪个词参数起到决定性作用。
Metric = [K1 * BW + ((K2 * BW) / (256 – load)) + K3 * delay] * [K5 / (reliability + K4)]
Show interface //查看接口MTU、带宽BW、延时Dly、可靠性、
负载
(config-if)#bandwidth 1000kbps
(config-if)#delay 2000(10us为单位)
防环：DUAL
后继，successor，最好的下一跳
可行后继Feasible successor，备份的下一跳
可行距离FD，当前设备去往目的网段的距离metric
通告距离AD，邻居设备去往目的网段的距离metric
可行条件，AD 路由表维护过程：Query—Reply 默认，C选择A成为后继，加入路由表，B成为备份，存于拓扑表。当C与A/B断开连接，C向其余邻居F发送query，等待reply。 路由条目在拓扑表中标记为Passive，以示稳定。路由器丢失该路由所有备份，将路由标记为Active，向其余邻居发query，查询备份 路径。If有一个邻居Y 3min时依然不回reply，重启邻居关系，从拓扑表删除该路由条目，并将该路由记入系统日志且标记为SIA(Stuck （被卡住的；不能动的）in Active)，用于表明该路由是因为查询query 超时删除。 改进：条目active状态1.5min时，设备X发送SIA-query，邻居Y 回应SIA-reply。 X问：Y，你在干吗？为啥不给我reply；Y答：X，别急，我也在等别人的信儿。 末节路由器设置： 设备被设置为末节，抑制邻居的查询query、可自定义本地给邻居哪些路由 (config-router)#Eigrp stub connected|summary|redistribute|receive-only Graceful-Goodbye：Hello包中的五个K值均设置为255，表示“再见”实验：基础配置、非等价负载均衡、手动汇总、验证、末节设置Stub、下发协议默认路由 手动汇总： R2(config)#interface Ethernet 0/0 //连接R1的接口，路由宣告方向上的出口 R2(config-if)#ip summary-address eigrp 100 10.1.1.2 255.255.255.254 1、汇总路由管理距离值取明细路由中最小的管理距离值 2、汇总路由抑制明细路由 3、执行汇总接口应该是路由宣告方向上的出口 4、汇总设备本地生成一条指向null0口的路由，管理距离值为 5，用于防环！ D 10.1.1.0/24 is a summary, 00:05:13, Null0 D 10.1.1.3/32 [90/409600] via 10.1.23.3, 00:33:46, Ethernet0/1 C 10.1.1.2/32 is directly connected, Loopback0 验证：MD5 链路两端要想共享路由信息，接口下的KeyID、Key-string必须一致 实验一： 实验配置： R1：接口开启验证，无密码；R2：不开验证 实验现象： R2上有不稳定的单向邻居关系，无路由；R1无邻居 实验二： 实验配置： R1：key 1 ccna;key 2 ccna；R2：key 2 ccna 实验现象： R1上有不稳定的单向邻居关系，无路由；R2无邻居 注： 1、多组密码无法实现无缝切换。换密码邻居必断 2、配置验证，先配密码，再开验证 3、多组密码时，默认发送KeyID最小的密码 加密/解密协议报文 下发协议默认路由： D*x.x.x.x/x [90/metric] D* EX x.x.x.x/x [170/metric] 1、重发布静态默认路由 GW-R1(config)#ip route 0.0.0.0 0.0.0.0 serial 1/0 name To-ISP GW-R1(config)#router eigrp 100 GE-R1(config-router)#redistribute static 重发布：将本地配置 的所有路由发给所有的EIGRP邻居。对于EIGRP邻居而言， 重发布获取的路由属于外部路由，AD=170。 D* EX 0.0.0.0/0 [170/metric] 2、将路由汇总(合并)到0.0.0.0/0 R1(config)#interface Ethernet 0/0 //连接内网的接口 R1(config-if)#ip summary-address eigrp 100 0.0.0.0 0.0.0.0 D* 0.0.0.0/0 [90/metric] 3、设置协议默认网络 a)内网邻居必须通过EIGRP学习到该网络 b)网关上必须有该网络，且路由表里必须显示为主类路由。 掩码长度为标准的ABC类掩码长度。 c)Ip default-network x.x.x.x R1(config)#int loopback 100 R1(config-if)#ip address 100.1.1.1 255.255.255.0 R1(config)#int loopback 200 R1(config-if)#ip address 200.1.1.1 255.255.255.0 R1(config-if)#router eigrp 100 R1(config-router)#network 200.1.1.0 R1(config)#ip default-network 200.1.1.0 R2/3#show ip route eigrp D* 200.1.1.0/24 [90/metric] R2/3#ping 100.1.1.1 ！！！！！ 命令总结： Show ip eigrp neighbor detail Show ip eigrp topology Show ip route eigrp Show ip protocols 建立邻居条件：接口IP必须处于同一子网、两个接口必须处于同一AS、K值相同 Debug eigrp packets OSPF 特点： 链路状态，跟邻居分享直连链路信息(直连路由、直连邻居) Hello→nbr→LSA→LSDB→SPF→路由表 SPF，最短路径算法，在数据库基础上计算去往每条路由的最短路径 LSDB占内存、SPF占CPU 区域架构： 一个区域一个数据库LSDB 区域内，在LSDB基础上运行SPF算法，保证最短路径 区域间，强制区域间通信必须经过骨干区域(传输区域，Area0) 骨干区域，传输区域，Area0 常规区域，普通区域 ABR，区域边界路由器，同时连接Area0、常规区域 SPF算法： 最短路径，路径开销最小。路径开销=路由宣告方向上进入接口的 接口开销的总和。 接口开销=参考带宽(100Mbps)/接口带宽，(config-if)#ip ospf cost xx 报文类型： Hello，发现(224.0.0.5)、建立、维护邻居，发送间隔10s/30s，有效期40s/120s LSUpdate，含路由更新，触发+定期(30min) LSAck，显式确认所有可靠传输的报文 LSRequest，链路状态请求 DBD，数据库描述 LSA，链路状态通告，表格中的行，一条直连链路信息 LSDB，链路状态数据库，由所有直连链路信息(LSDB)组成的数据库，整个表格 DBD，数据库描述符，LSDB的汇总信息，含所有条目但信息不全， 表格中的列 LSUpdate，链路状态更新，包含一条or多条LSA Hello报文： RID，路由器ID，OSPF专用名。不能重名 ！AreaID，发包接口所属的Area编号。 ！Hello/dead间隔，当前接口发送hello包的间隔、有效期 邻居字段，包含当前发现的邻居 路由器优先级，默认1，范围0-255。0，不参选；255，就是DR。选举非抢占(新加入高优先级设备不会成为现有网络的DR，不抢占～*～) DR IP地址，指定路由器IP地址。优先级最高、RID最大 BDR IP地址，备份指定路由器IP地址 ！特殊区域(stub)标记 ！验证 ！MTU，最大传输单元 注：一条链路两端的设备想建立邻居，接口发出的hello报文内含的！项数值必须相同。DR作用，减少LSA泛洪次数，不选时会泛洪n*(n-1)/2次。 邻居状态：邻居状态机，状态、判断条件、输入事件IE组成的流程图 Down Attempt，帧中继专用 Init，初始化，开始发送hello 2-way，在邻居的hello报文中看到了自己 Exstart，预启动，互发空DBD，用于决定谁先开始交换过程。RID 大的先发 Exchange，交换，互发DBD，交换LSDB摘要信息(产品目录) Loading，加载，向邻居发送LSRequest，请求获取本地LSDB缺少的条目(LSA)，邻居将请求的LSA封装成LSUpdate Full，两端LSDB收敛(一致)，运行SPF算法，计算最短路径注入路由表 Hello →2way nbr → 选 DR → 空 DBD →DBD →LSAck →LSR →LSU(LSA)→LSAck →Full adjacency →LSDB → SPF →注入路由表 邻居，DROther 之间不交换数据库信息，邻居状态停留在2way 邻接，交换了数据库的邻居。其余邻居交换数据库信息，邻居状态停留在full LSDB数据库的维护过程： A将链路变化发LSUpdate至224.0.0.6(代表DR) DR将链路变化发LSUpdate至224.0.0.5(代表所有运行OSPF的接口) LSDB 30min泛洪一次，LSA的每一次更新，seq num +1。 Seq num，数值越大表明LSA越新，seq num将达到最大值循环回初始值时，将LSA迅速老化(将老化计时器设置为最大值)，删除该LSA，重新学习。 老化计时器，一条LSA在1h内没更新，超过1h删除该条目。 表格： 邻居表show ip ospf neighbor 数据库show ip ospf database！！！ 路由表show ip route ospf 基本配置： 10.1.12.0/24 10.1.23.0/24 R1---------------------R2-----------------------R3 R2: router ospf 1//只有本地意义，用于区分不同的OSPF进程。每个进程构建自己的LSDB，完全独立，互不影响。 network 10.1.12.2 0.0.0.0 area 0 router ospf 2 network 10.1.23.2 0.0.0.0 area 0 R1: router ospf 11 network 10.1.12.1 0.0.0.0 area 0 R3: router ospf 33 递归路由实验手册 实验要求： ①R1能够R4的4个子网，并且实现路径的冗余备份 ②实现非对称路由:R1的ICMP echo包和R4的ICMP reply包使用不同路径 分析：如果只在R2上配置静态路由： ip route 10.0.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.1.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.2.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.3.1.0 255.255.255.0 f0/1 200.2.2.4 那么如果R2路由down掉，想切换到R3这条链路，必须在R3上进行同样的配置： ip route 10.0.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.1.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.2.1.0 255.255.255.0 f0/1 200.2.2.4 ip route 10.3.1.0 255.255.255.0 f0/1 200.2.2.4 如果网络中有成百上千条路由条目，进行这样的配置简直能让人疯掉。 ------------------------------------------------------------------------------------------------------------------------------ 下面，我们来尝试在R1直接配置到目标网段的静态路由： ip route 10.0.1.0 255.255.255.0 f0/0 200.2.2.4 ip route 10.1.1.0 255.255.255.0 f0/0 200.2.2.4 ip route 10.2.1.0 255.255.255.0 f0/0 200.2.2.4 ip route 10.3.1.0 255.255.255.0 f0/0 200.2.2.4 此时来查看R1，R2，R3的路由表： R1(config)#do show ip route -------------------------------------------------------------------------------------- Gateway of last resort is not set 1.0.0.0/24 is subnetted, 1 subnets C 1.1.1.0 is directly connected, Loopback0 100.0.0.0/24 is subnetted, 1 subnets C 100.1.1.0 is directly connected, FastEthernet0/0 10.0.0.0/24 is subnetted, 4 subnets S 10.3.1.0 [1/0] via 200.2.2.4, FastEthernet0/0 S 10.2.1.0 [1/0] via 200.2.2.4, FastEthernet0/0 S 10.1.1.0 [1/0] via 200.2.2.4, FastEthernet0/0 S 10.0.1.0 [1/0] via 200.2.2.4, FastEthernet0/0 CCNP学习笔记 Eigrp: 一.特点： DV型（距离矢量） 快速收敛（与OSPF不同，有备份路由，遇到故障，无需重新计算，收敛速度最快） 支持VLSM（发送路由更新时是否携带子网） 保证100%不携带环路 用弥散更新算法 部分更新，触发更新，网络结构发生变化，就更新变化的部分 等开销和非等开销的负载均衡 支持多种不同的网络层协议（ipx ip ） 用组播和单播和不使用广播 汇总：即自动汇总，也可手动汇总 配置简单，任何网络配置都一样 二．四个部分： 邻居发现和恢复机制 RTP可靠传输协议 DUAL的有限状态机 协议独立单元 三．三张表： 邻居表 拓扑表：放路由，直连路由汇总路由通道路由重发布路由 路由表通过DUAL算法，算出最佳路由 四．几个概念 AD：我的邻居到目标网络有多远 FD：我到邻居的距离+AD（最小的FD即使最佳路径,，也称后继路由器；次优路由既可行后继路由；次优路由的AD要小于最佳路由的FD） 五．Eigrp的五个包： Hello: Update 查询包，应答包：当去目标网络没有主路由备份路由，将会向邻居发送查询和应答 RIP发送协议用的是UDP520端口，是不可靠的。（Ip包上传时，都封装到了TCP里面，因为TCP存在可靠机制，而eigrp ospf 都是单独的一块，无靠靠机制，所以有个查询和应答）ACK包 六．邻居关系是如何建立的： 互相Hello包：5s一次15s未收到宣告邻居失效 debug eigrp packets hello 更新使用组播，重传使用单播 度量值计算： 带宽延迟可靠性负载MTU 度量值计算公式： Metric=(BW+delay)*256 BW=10的7方/沿途更新入向接口（收这条更新的接口）所有带宽的最小值 Delay=/沿途更新入向接口的延迟的总和/10 路由day7 ◆第六部分：VPN（续） XX 配置site-to-site VPN R1上使用SDM配置 R2上使用以下命令配置 R2(config)#! R2(config)#crypto isakmp policy 1 R2(config-isakmp)# encr aes R2(config-isakmp)# authentication pre-share R2(config-isakmp)# group 2 R2(config-isakmp)#! R2(config-isakmp)#crypto isakmp key cisco address 100.100.100.1 R2(config)#! R2(config)#! R2(config)#crypto ipsec transform-set ccnp esp-aes esp-sha-hmac R2(cfg-crypto-trans)#! R2(cfg-crypto-trans)#! R2(cfg-crypto-trans)#crypto map to-R1 10 ipsec-isakmp % NOTE: This new crypto map will remain disabled until a peer and a valid access list have been configured. R2(config-crypto-map)# set peer 100.100.100.1 R2(config-crypto-map)# set transform-set ccnp R2(config-crypto-map)# match address 101 R2(config-crypto-map)#! R2(config-crypto-map)#! R2(config-crypto-map)#interface FastEthernet0/0 R2(config-if)# crypto map to-R1 R2(config-if)#! R2(config-if)#! R2(config-if)#ip route 192.168.80.0 255.255.255.0 100.100.100.1 R2(config)#! R2(config)#! R2(config)#$ 101 permit ip 192.168.30.0 0.0.0.255 192.168.80.0 0.0.0.255 *Mar 1 00:14:32.947: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is ON R2(config)#$ 101 permit ip 192.168.30.0 0.0.0.255 192.168.80.0 0.0.0.255 R2(config)# *Mar 1 00:17:09.695: %CRYPTO-4-RECVD_PKT_NOT_IPSEC: Rec'd packet not an IPSEC packet. (ip) vrf/dest_addr= /192.168.30.98, src_addr= 192.168.80.107, prot= 1 R2(config)# *Mar 1 00:18:10.175: %CRYPTO-4-RECVD_PKT_NOT_IPSEC: Rec'd packet not an IPSEC packet. (ip) vrf/dest_addr= /192.168.30.98, src_addr= 192.168.80.107, prot= 1 R2(config)# *Mar 1 00:19:10.647: %CRYPTO-4-RECVD_PKT_NOT_IPSEC: Rec'd packet not an IPSEC packet. (ip) vrf/dest_addr= /192.168.30.98, src_addr= 192.168.80.107, prot= 1 关节选项 关节类型 求解方式 碰撞 马达 关节类型 弹簧初始速度为零转矩限制 自动产生电机转矩 弹性 阻尼 范围；幅度 弹簧 位置 平移 转动 关节类型： 铰链 槽副, 圆柱形 求解方式： 直接 迭代 直接和迭代 Hinge 铰链副 铰链接头除去一个DOF（自由度），使受影响的刚体仅能围绕所选择的轴线旋转。与所有关节一样，有两种附接铰链接头的方式： 将其直接附接到属于刚体的实体的边缘或轴上，该实体附接在刚体和世界之间的接合处。将它连接在两个单独的实体（每个属于一个单独的刚体）之间。 在第一种情况下，您只需从功能区菜单中选择铰链工具，然后左键单击要添加关节的刚体的边缘或轴，黄色的铰链图标将出现在边缘或轴上。参见联合状态。 在第二种情况下，您希望通过铰链接头连接两个刚性体，只需从功能区菜单中选择铰链接头。然后，按住Ctrl键单击其中一个刚体，然后单击另一个刚体上的边缘或轴，铰链应该围绕其旋转。边缘或轴上将出现紫色铰链图标。参见联合状态。 当选择一个铰链（或多个铰链）时，可以从属性选项卡更改该铰链的属性。 接头属性 属性指定关节的初始状态。 启用：指定是否启用关节。 刚体之间的碰撞：指定是否可以在两个连接的刚体之间产生触点。默认为关闭。如果启用碰撞，如果两个物体具有重叠的几何结构，则可能会出现干扰效应。 类型：关节的类型。 求解类型：指定解决此关节的求解器。 直接和迭代：（默认），直接AND迭代求解器将看到这个关节。为了使材料对的分离解算器类型获得稳定的摩擦，迭代和直接求解器必须看到关节。 迭代- 只有迭代求解器将看到这个关节。将导致大质量比的不稳定性。 直接- 只有直接求解器会看到这个关节。当涉及具有拆分解决类型的材料对时，这可能导致伪影。 Component1：与此关节相关联的第一个组件的名称。 Component2：与此关节相关联的第二个组件的名称。 刚体1：与该关节相关的第一刚体的名称。 刚体2：与该关节相关的第二刚体的名称。 反向：只有当接头连接到两个物体时才可见。将交换两个附着的刚体，有效地翻转接头的方向。 角位置：此铰链接头的当前角度。 弹性 CCNP考试总结及心得体 会 紧张而又刺激的cisco认证CCNP（Route and Switch）考证终于宣告一段落，总共用时六个月，以下是我的三门的考试成绩： CCNP ROUTE（642-902）—— 815分 CCNP SWITCH（642-813）—— 934分 CCNP TSHOOT（642-832）——1000分 总的来说，CCNP的考试还是比较简单的，当然题量略多，尤其是路由部分，主要是考验一个人的耐心、毅力！所谓贵在坚持，我记得有人曾经说过这样一句话：“人不去逼自己，永远不知道自己有多强大！”。话不多说，接下来介绍一下我考NP的一些心得和方法，仅供参考 (*^__^*) 嘻嘻…… 首先是CCNP ROUTE（642-902）路由部分： 1> 个人认为路由部分是最简单的，虽说我考的分数是最低的，但是考过的人都知道，路由虽说题库给的题量很多，背起来非常辛苦，很累。但是，考试的时候就会发现，真的很简单。我背题库的方法，跟大多数人大同小异，首先解决的当然是数量最多的选择题，NP路由选择题总共是380道，全英文，不解释，谁让他是美国佬的东西呢！我背 这380道题的方法就是按照题库给的分类的方法： 先背第一个Routing部分，不要直接去看题库（PDF文件），从这里面打开，一个部分一个部分按照上面的顺序依次往下背，全部背完之后再回过头来总的看一遍，然后全部画上对号，整体做一遍，不要在乎得了多少分，关键是做错的题，点击Eed Exan交卷之后，左下角打开Retake 会看到下面这个 被红色区域圈起来的部分就是做错的题，记住错题要反复去做，当你做题的正确率达到95%以上（所有的选择题加在一起），时间不超过40分钟，那么此时说明选择题已经ok，可以看拖图题了。（我这个方法只适合于急着拿证书的，想完全弄懂每一题，建议去鸿鹄论坛，下载相应的解题视频，边看边记）。 2> 拖图题部分，题库总共给了23题，我的方法是看一题、做一题，把这题库完全ok再去看下一题，所谓的完全ok就是记住每一个选项对应的答案以及答案的位置，比如下面这一题 答案： 课程安排： D1，路由基础汇总，EIGRP协议介绍及配置 D2，OSPF协议介绍及基本配置 D3，OSPF协议介绍及高级配置 D4，多协议互操作及路由控制(收发过滤) D5，BGP协议介绍及配置 资料推荐： 模拟器，Packet Tracer、GNS3(调用IOS) 远程登录，cmd、putty、secureCRT 路由基础： 路由，一条路由表示一个网段 路由器，运行路由协议、生成路由表、根据路由表转发报文。 路由协议，共享路由信息的方式 路由表，收集不同方式获取的路由，组成路由表 路由协议： 作用范围：自治系统AS(1-65535) IGP，一个AS内传递路由。RIP EIGRP OSPF EGP，AS间传递路由。BGP 传递路由方式： 距离矢量路由协议， 路由器间分享路由表 RIP EIGRP BGP 链路状态路由协议， 路由器间分享直连链路信息(确保可达，可靠) OSPF 路由传递是否携带掩码： 有类，RIPv1 IGRP 不携带掩码，自动汇总 无类，RIPv2 EIGRP OSPF BGP 携带掩码，支持VLSM，支持手动汇总 路由注入路由表： 管理距离值小，度量值小 管理距离值，衡量协议(路由获取方式)优劣 直连0，静态1，EIGRP5\90\170，OSPF110，BGP20\200 RIP120 度量值，衡量路径优劣 RIP，跳数hop，1-15 EIGRP，带宽、延时、可靠性、负载 OSPF，开销(与带宽成反比) 查找路由表： 最长匹配，掩码最长 递归查找，找到出接口 Show ip route 192.168.1.0/24 serial 1/0 //递归查找 CCNP路由笔 一OSPF篇： OSPF EIGRP都是用4个逻辑分支1 发现邻居（发送hello报文）2建立邻居表（two way）3 建立拓扑表4建立路由表（选择最佳路由） 流程为down –init- two way(建立邻居成功DR BDR选举完成)-exstat（交换之前会选出主从关系确定谁先发送数据）-exchange（交换DB过程）loadiing（交换lsu）full（完成整个数据交换ospf真个过程建立完成）。 基础知识 1.ABR（至少有一个接口与另外两个OSPF区域相连） 骨干路由器（至少有一个接口在AREA 0区域内） 内部路由器（所有接口都再这个区域内） 指定路由器DR（在交换数据链路LSA时不是每个路由器都相互转发而是通过 DR/BDR进行2. DRother向DR,BDR发送DD,LSA request或者LSA UPdate时目标地址是AllDRouter(224.0.0.6);或者理解为：DR侦听224.0.0.6 DR,BDR向DRother发送DD,LSA Request或者LSA Update时目标地址是AllSPFRouter(224.0.0.5);或者理解为：DRother侦听224.0.0.5 并且所有的DROTHER与DR只会形成TWOWAY邻居关系但是不会形成full 只有DR或BDR出现故障才回重新选举，即使加进来的优先级或者RID再打也不会重新选举，如果DR出现故障那么BDR接替，如果BDR出现故障重新选举BDR,DR保持不变 3各类LSA 1类路由器LSA：每台路由器上都会有1类LSA 他指出了这个路由器的RID和所有的IP地址ABR会有很多1类LSA，每个区域的LSA都会在ABR中列出`。 2类网络LSA：是有DR生成描述中转网络子网及该子网的路由接口 这里的10.5.5.0为DR所创建的中转网络，他显示的是DR的接口。 只有DR与BDR会形成FULL状态，DRother与DR之间形成FULL与BDR之间形成FULL 所有DROTHER之间形成twoway状态。 总结：只需使用l 类和2类LSA ， OSPF 就能知道区域内的完整拓扑.路由器使用SPF 过程建立拓扑模型后，便可计算出前往区域内每个于网的最佳(开销量低的)路由 建立DR ip ospf priority 10 三 3类lsa（汇总LSA） 存在OSPF 区域的原因之一是让工程师能够降低路由器内存和计算贤顿的消耗。 一个区域内的路由器建议在30台路由器之内，并且不建议在骨干区域放置为业务区域。汇总LSA会把区域内的所有子网都通告出去。 ABR生成的汇总LSA 内部路由器也会有三类LSA是ABR发过来的r0-r1-r3 R1为ABR的话那么RO的3；类LSA是由R3-R1子网内的信息发过来的通力R3是由R0-R1 从上图可知1类LSA区域0所有的RID的IP地址 2类LSA在区域0中得所有网段 3类LSA描述了区域0中所有其他区域需要学习的LSA 2011年1月27日13:21:59 CCNP 课程简介 DCHP EIGRP 路由-BSCI（Building Scalable Cisco Internet Works） 14days 交换-BCMSN（Building Cisco Multilayer Switched Networks） 6days 安全-ISCW（Implementing Secure Converged Wide-Area Networks） 6days 优化-ONT（Optimizing Converged Cisco Networks） 4days 分层概念：OSI七层模式，TCP/IP层【特点：跨层封装】（OSI应用于理论，TCP/IP应用于实际） 实际网络部署：接入层（规划IP、二层：vlan，流量过滤：ACL……安全特性）、分布层（策略【policy】：三层交换和路由器）、核心层（转发） DHCP：Dynamic Host Configuration Protocol 【动态主机分配协议】 Client端初始化连接Discovery message； Server端接收到消息会回送 offer message； Client端回送request message（作用：1、相当于ACK 2、让server2回收地址）； Server1端回送acknowledgement message； 多个sever服务器存在时，client端先来先得； 封装形式：Bootstrap protocol引导 Ethernet IP UDP Bootp DHCP FCS 实验：机架实验，配置省略； 路由器接口开启自动获取IP地址命令：ip address dhcp； Client 和 server 中间有路由器时使用Helper Addressing Overview下放地址； 实验：DHCP helper-address 实验，PT模拟；（部分配置省略） 第一天vlan_trunk_vtp VLAN优点： 隔离广播域，提高了安全性，便于管理。 一个VLAN对应一个广播域，对应一个逻辑子网。 End-to-End VLAN(端到端的VLAN）： 在VLAN中的用户，与实际物理位置无关，如果用户移动到另一个区域，VLAN信息不会变。 Local VLAN（本地VLAN）： Local VLAN建议把相同的VLAN信息放在相同的机架上。 ECNM（企业组件网络模型）----一个高性能的网络包括4大组件：安全性、实用性、可升级性、易管理。 安全性：一般双冗余 可升级性：每个VLAN在不同的子网 划分VLAN的两种方式： （1）Port-based基于端口的----静态VLAN（重点）移动性差 （2）MAC-based基于MAC地址的----动态VLAN 实验： 需求R4与R6都划到VLAN10中，在交换机配置如下： SW1： vlan 10 //新建VLAN10 name HR //给VLAN10起个名字 int f0/4 switchport access vlan 10 //把这个接口划到VLAN10中 switchport mode access //把这个接口设为接入端口。一般用在这个接口接的是非交换设备。 int f0/6 switchport access vlan 10 switchport mode access show vlan brief 查看VLAN信息 低端交换机，如2900上配置： 特权模式下： SW3#vlan database SW3(vlan)#vlan 10 name WOLF SW3(vlan)#exit//它有双重意义：先应用创建的VLAN10，然后退出 int f0/6 switchport access vlan 10 switchport mode access int f0/4 switchport access vlan 10 switchport mode access 以上都是基于端口的VLAN 动态VLAN简单介绍 VLAN Management Policy Server(VMPS)---VLAN管理策略服务器，其实是一台交换机（如：Catalyst 4000/5000) 这个报文叫VQP----VLAN查询协议，这种报文封装UDP端口号1589 SVI交换虚拟接口，每个VLAN都有一个SVI。(config)#vmps server A.B.C.D //此命令用于指向SVI地址。VMPS客户端配置。 interface range fastEthernet 0/1,f0/6 //表示接口f0/1和接口f0/6，这两个接口都划为VLAN10 switchport access vlan 10 interface range fastEthernet 0/1-6 //表示接口f0/1至接口f0/6这六个接口都划为VLAN10 switchport access vlan 10 MAC Address Table MAC地址表： Switch(config)#mac-address-table aging-time 300 (vlan 1) //aging-time MAC地址表的老化时间，默认300秒（5分钟）, (vlan 1)是说针对VLAN1改，这里打括号是说这是可选的，有些交换机是不支持的。 show mac-address-table aging-time VLAN的范围： 保留的VLAN：0，4095 可手工配置的Ethernet VLAN：2-1001 为FDDI、Token Ring保留的：1002-1005 扩展VLAN:1006-4094。创建扩展VLAN的要求：一是跟型号有关，3550以上可以支持，二是把VTP的模式设置为透明模式。 Trunk---一条物理介质，多输多个VLAN 做Trunk时，分两个方面：封装、模式 （1）封装：802.1q(dot1q)、ISL ISL：cisco私有的，在以太网帧前封装了一个头部， CCNP自学笔记----EIGRP 在当前各未来的路由选择环境中，增强内部网关路由选择协议（EIGRP）提供了诸如路由选择信息协议第1版（RIPV1）和内部网关路由选择协议（IGRP）等传统的距离矢量路由选择协议所没有的优点和特性。这些优点包括会聚速度快，占用的带宽少以及支持多种被路由的协议。 EIGRP是一种CISCO专有协议，同时具备链路状态和距离矢量路由选择协议的优点： 1.快速会聚：EIGRP采用扩散更新算法（DUAL）来实现快速会聚。 2.占用的带宽更少：EIGRP不发送定期更新，而是在前往目的地的路径或度量值发生变化时使用部分更新。 3.支持多种网络层协议：EIGRP使用协议无关模块（PDM）来支持IP，APPLETALK和IPX，以满足特定的网络层需求。 4.在不同数据链路层协议和拓扑之间提供无缝连接性：使用EIGRP时，无需针对第2层协议做特殊的配置；而其他路由选择协议（如OSPF）对于不同的第2层协议（如以太网和帧中继）需要采用不同的配置。 传输EIGRP信息的IP分组使用其IP报头中使用协议号88。 与传统的路由选择协议相比，EIGRP最重要的优点之一是占用的带宽。使用EIGRP时，运行数据流是以多播或单播而不是广播方式传输的，因此终端不受路由选择更新和查询的影响。与其他协议相比，EIGRP和（IGRP）的一个重要优点是，支持在度量值不等的路径之间均衡负载，让管理员能够在网络中更好地分配流量。 EIGRP使用多播地址224.0.0.10。EIGRP路由器从属于同一个自主系统的路由器那里收到HELLO分组后，将与该路由器建立邻接关系。如果在保持时间过后仍未收到分组，将删除相应邻接关系以及从该邻居那里获悉的所有拓扑表条目，就像该邻居发送了一条指出所有这 01路由表的来源 1.路由表的来源有三种：直连的路由、静态路由、动态路由； 2.动态路由协议可分为三种：距离矢量路由协议、链路状态路由协议、混合路由协议；1.直连路由 由路由器根据接口的IP地址和子网掩码计算而得出。 2.静态路由 1.静态路由 静态路由是管理员告诉路由器它不知道的网络怎么走，它自己知道的(它直连的网络)你就别说了；而动态路由协议是路由器本身要告诉其它路由器与它直连的网络有哪些，所以它只发布与它直连的网络； R1(config)# R1(config)#ip route 192.168.10.0 255.255.255.0 192.168.20.2 //ip route +网络号+子网掩码+下一跳地址 或 R1(config)#ip route 192.168.20.0 255.255.255.0 fastEthernet 0/1 //ip route +网络号+子网掩码+出口接口 R1(config)#no ip route 192.168.20.0 255.255.255.0 fastEthernet 0/1 //删除静态路由 2.浮动路由 浮动静态路由本身是静态路由，浮动的含义是当原来的路由失效时，该路由才开始启动；因此在配浮动静态路由时需要将其管理距离做相应的调整，使得大于正常使用的其他路由协议获悉的路由。 //管理距离：直连C为0；静态为1；EIGRP为90；OSPF为110；RIP为120； R1(config)# R1(config)#ip route 192.168.10.0 255.255.255.0 fastEthernet 0/1 130 //浮动路由 //相对于一般静态路由，浮动静态路由只不过是在后面多加一个管理距离而已 //正常情况下，浮动路由不会出现路由表中 3.默认路由 R1(config)# R1(config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/1 //默认路由 3.动态路由 1.距离矢量路由协议 1).运行距离矢量路由协议的路由器定期向自己的邻居广播或组播更新自己的整个路由表；//RIPv2组播IP为224.0.0.9； 2).配置： router rip network 10.0.0.0 version 2 end D1, MPLS IPv6 GRE PPPoE D2,路由交换总结，排错思路 D2-3.交换排错实验 D3-5，路由排错实验：RIP EIGRP OSPF 重发布BGP D5，综合实验 MPLS ，多协议标签交换 根据标签（而非目的IP地址）交换报文的一种交换机制2.5层 IP缺点 报文转发基于报文的目的ip地址，路由表全 查找路由表，最长匹配，递归查找，慢———》CEF改进 ———》MPLS 标签动态，便于构造隧道 ———》MPLS 标签固定长度，查找快 工作过程key point 路由给每条路由分配标签 通过X协议和邻居共享（路由---标签）映射关系 根据标签转发报文 名词 LSR，标签交换路由器，支持MPLS的路由器LSRouter LSP，标签交换路径，单向LSPath Lable，32bit++标签20bit +EXP3bit +栈底指示位1bit+TTL8bits EXP，表示报文优先级 栈底指示位，多个标签时用于标识最后一层标签 TTL，存活时间，跳数限制，用于防环 标签动作 压入，插入表签 交换，交换标签 弹出pop，弹出标签（弹出最外层or 弹出所有）FEC ，转发等价类，标签代表内容 Mpsl表格 架构 控制层面 运行路由协议，生成路由表 运行标签发布协议，生成标签库LIB 数据层面，存放最终转发用的表格，执行转发决策路由表RIB ——》IP 转发表FIB 标签库LIB-----》标签转发表LFIB RIB ，routing information base show ip route LIB , label information base show mpls ldp bindings IP FIB ,ip forward information base show ip cef LFIB lanel forward information base show mpls forwarding-table 应用： MPLS ip 单播 MPLS VPN ，用动态标签隧道构造虚拟专用网MPLS TE，用动态标签隧道优化流量工程 LDP，标签发布协议 TCP/UDP 646 端口 报文类型 Hello，发现邻居 分层 ?协议分层 ? o OSI 7层理论 o TCP/IP 4/5层实践 3. ?封装、解封装 ?跨层封装 ?网络分层 ? o核心层（高速转发） o分布层（策略） o接入层（IP编址、VLAN、ACL、Security等）路由器基本功能 ?路由选择 ?分组转发 路由协议的分类 1、按静态、动态 2、按IGP、EGP ?IGP：RIP、OSPF、IS-IS、EIGRP ?EGP：BGP 3、按设计原理 ?距离向量：RIP ?高级距离向量（混合型）：EIGRP ?链路状态：IS-IS、OSPF ?路径向量：BGP 4、按有类、无类 ?有类：RIPv1 ?无类：RIPv2、EIGRP、OSPF、IS-IS、BGP 静态路由特征 1、静态路由的优点 ?占用的CPU和RAM资源较少 ?可控性强，也便于管理员了解整个网络路由信息 ?不需要动态路由更新，可以减少对带宽的占用 ?简单和易于配置 2、静态路由的缺点 ?配置和维护耗费管理员大量时间 ?配置时容易出错，尤其对于大型网络 ?当网络拓扑发生变化时，需要管理员维护变化的路由信息 ?随着网络规模的增长和配置的扩展，维护越来越麻烦 ?需要管理员对整个网络的情况完全了解后才能进行恰当的操作和配置 3、静态路由使用场合 ?网络中仅包含几台路由器，使用动态路由协议可能会增加额外的管理负担 ?网络仅通过单个ISP接入Internet ?路由器没有足够的CPU和内存来运行动态路由协议 ?可以通过浮动静态路由为动态路由提供备份 ?链路的带宽较低，动态的路由更新和维护会带来额外的链路负担 动态路由特征 1、动态路由的功能 ?发现远程网络信息 ?动态维护最新路由信息 ?自动计算并选择通往目的网络的最佳路径 ?当前路径无法使用时找出新的最佳路径 2、动态路由的优点 ?当增加或删除网络时，管理员维护路由配置的工作量较小 ?当网络拓扑结构发生变化时，路由协议可以自动进行调整来更新路由表 ?配置不容易出错 ?扩展性好，网络规模越大，越能体现出动态路由协议的优势 3、动态路由的缺点 ?需要占用额外的资源，如路由器CPU时间和RAM以及链路带宽等 ?需要掌握更多的网络知识才能进行配置、验证和故障排除等工作，特别是一些复杂的动态路由协议对管理员的要求较高 南京CCNP培训CCNP学习笔记之EIGRP上 IGRP-是思科私有的具有链路状态路由协议特征的高级距离矢量路由协议，属于IGP,无类路由协议 封装在IP协议中，协议号88,使用组播地址为：224.0.0.10 EIGRP的特点 1.高级的距离矢量路由协议 2.收敛速度最快 3.支持VLSM,不连续子网 4.增量更新（部分更新） 5.支持多种网络层协议，支持IP,IPV6,IPX 6.组播和单播代替了广播更新 7.EIGRP是100%无环路的路由协议 8.支持等价负载均衡和非等价负载均衡（独特） EIGRP使用的三张表 邻居表，确保直连邻居之间能够双向通信 拓扑表，拓扑表中存放着前往目标地址的所有路由 路由表，从拓扑表中选择达到目标地址的最佳路由器放入路由表 EIGRP使用Hello包来建立和维护邻居关系。 EIGRP形成邻居的两个参数， AS号必须一致， K值必须一致， 认证要一致， EIGRP 报文： Hello 建立和维护邻居关系 Update 发送路由更新 Query 查询 Reply 回应 ACK 确认 EIGRP的可靠传输协议RTP,用于管理EIGRP报文的发送和接收，实现可靠传输。 RTO为重传超时定时器，针对3种EIGRP的可靠报文（update,query,reply）最大的重传16次，如果16次还没有收到ACK的确认包，则重置邻居关系。 EIGRP的弥散更新算法及相关术语 DUAL算法叫做扩展更新算法。 Success 后继最优路由，放在路由表里面， FS 可行后继backup路由， AD 公告距离下一跳路由器到目标网段的metric值，FD 可行距离本路由器到目标网段的metric值， FC 可行条件FC = FS的AD < S的FD, EIGRP的Metic参数 Banbwidth 带宽 Delay 延迟 Reliability 可靠性 Load 负载 Mtu mtu EIGRP中不同网络类型默认的带宽和延迟 CCNP 路由笔 一OSPF 篇： OSPF EIGRP 都是用 4 个逻辑分支 1 发现邻居（发送 hello 报文）2 建立邻居表（ two way ） 3 建立拓扑表 4 建立路由表（选择最佳路由） 流程为down -nit- two way（建立邻居成功 DR BDR选举完成）-exstat （交换之前会选出 主从关系确定谁先发送数据） -exchange （交换 DB 过程） loadiing （交换 lsu ） full （完成整个数据交换 ospf 真个过程建立完成）。 基础知识 1. ABR （至少有一个接口与另外两个 OSPF 区域相连） 骨干路由器（至少有一个接口在 AREA 0 区域内）内部路由器（所有接口都再这个区域内） 指定路由器DR （在交换数据链路LSA时不是每个路由器都相互转发而是通过 DR/BDR 进行 2. DRother 向 DR,BDR 发送 DD,LSA request 或者 LSA UPdate 时目标地址是 AllDRouter（224.0.0.6）; 或者理解为： DR 侦听 224.0.0.6 DR,BDR 向 DRother 发送 DD,LSA Request 或者 LSA Update 时目标地址是 AllSPFRouter（224.0.0.5）; 或者理解为： DRother 侦听 224.0.0.5 并且所有的 DROTHER 与 DR 只会形成 TWOWAY 邻居关系但是不会形成 full 只有 DR 或 BDR 出现故障才回重新选举，即使加进来的优先级或者 RID 再打也不会重新选举，如果 DR 出现故障那么 BDR 接替，如果 BDR 出现故障重新选举 BDR,DR 保持不变 一个初学者的CCNP之路 ---NP考后感 首语： 今天,随着最后一科的满分通过，终于标志着我长达1年多的NP奋战之路暂时告一段落。首先自恋一点，自己恭喜一下自己终于3科全满分3000分通过NP。 或许有人会问，有必要都考满分嘛。我会回答你，没必要。每个人的看法都是不同的。要相互尊重。考试和学习是两码事情。那有人又会问，我干嘛要考满分。是这样的：原本我也没想都考满分的，当时第一科825的时候不小心考了满分，后来看到网上一篇文章《3000分四科全满分PASS NP——我也顶多是个Paper》，我觉得人家可以，我也可以。虽说讨论分数没什么意义，因为大家都知道这里是怎么回事。但是，我把自己的目标定在了3000分。仅此作为对自己学习和考试的鞭策。满分不是我的最终目的，真正的目的是给自己定一个高的目标，从而去为之而奋斗。为什么是高的目标，而不是底的目标，因为，你有一个高的目标，即使你并不能真正的达到这个层次，但是你也得到了更多，学到了更多。而如果，你得过且过，总是把目标一而再再而三的降低，那么你将学到的更少，得到的也就更少。所以实际考NP，如果你有时间完全可以把它定位到IE，那么你将会收获更多的知识。我坚信这样一个道理：一个大学老师，他的知识水平应该在大学这个层次，而一个小学老师，虽然是大学学历，但是，他可能维持在小学的层次。因此，有条件我们就应该给自己一个高的定位，有一个高的目标，为之付出努力，收获自己的耕耘。如果你还是一个学生，那么我羡慕你们，因为我老了。所以知道年轻才是资本，时间就是金钱的道理。所以也希望那些学生们能够珍惜你们的时间，正真的让自己活得精彩，而不只是只知道ABCD，把什么事情都抛给了明天。古人云：少壮不努力，老大徒伤悲。否则，我就是你们的前车之鉴-30岁了还一无所成。 为什么要恭喜自己，因为自己知道自己是通过付出大量的努力来学习CISCO 的，而并非纯靠背TK来通过NP的。当然，我尊重别人的学习方式。真正付出了汗水的耕耘，那么收获才是有价值的。 为什么要写这篇文章，因为之前通过RHCE考试后，我写过一篇文章《一个初学者的RHCE之路》，所以也想在NP通过后写一篇文章出来，一是总结自己学习的历程，二是希望对那些初学CCNP的人能够提供一些帮助，似乎网络上关于学习过程的文章少了点。虽说现在NP、IE满天飞，但是真正学习知识的人还是少数。更何况没钱的人还是多数，有多少能考得起IE的。基本上NP的知识点已经覆盖到了IE，但是，只是NP的深度、广度不如IE罢了。这也就是所谓的认证的层次化吧。 那为什么要起这个名字，一是因为想和自己的前一篇文章做一个对应，二是我虽然3年前通过的NA但是一直都没有从事网络系统集成这个行业，所以没有经验，故为初学者，因此而得名。 声明： 1.不要向我索取资料，我的所有资料均来源于网络。如果你有这种想法， 那等同于乞丐。为什么会这样说，因为我见过太多的不劳就想而获的人。 2.本文首发3个地方，转载请注明出处，本人保留最终权利。 RIP 一、距离失量特点： 周期更新； 邻居; 广播更新； 更新整个路由表 水平分割 二、RIPV１与RIPV2的区别 RIPV1： 有类；（自动汇总及不支持子网掩码） 广播更新（FFFF.FFFF.FFFF）； 发送V1版本，接收任何版本； 管理距离： RIPV2： 无类------不自动汇总及携带掩码; 组播（224.0.0.9） 发送V2版本，接收V2版本 管理距离： 三、五个知识点： 如图： (一)Rip的验证： MD5散列函数，把一个整个的数据变成等长的数据，如：5G的数据经过MD5算法，变成128等长的数据。 配置： 定义：KEY Chain +名字比作：钥匙扣 定义：KEY +密码比作：钥匙环 定义：KEY-string +密码。比作：钥匙 注：两端保证环和钥匙相同。 到接口下调用： Ip rip authentication key chain Ip rip authentication key mode md5 (二)、版本互操作： No version 2 （改为版本1） Show ip protocol 查看版本号 接口下：Ip rip receve version 1 2 版本1和版本2都能接收。 Ip rip send version 1 2 发送V1和V2版本。 （三）、解决不连续子网问题： 有两个方法： 1.升级版本1为版本 2. #Version 2 因为版本2可以支持不连续子网。 2.使用辅助地址（第二地址） 将不连续的子网构成连续的子网。在接口配多个地址： Interface s1/1 Ip address 172.16.3.1 255.255.255.0 secondary 查看： Show runn 一定是先加入到rip 进程(network 172.16.3.0)才能删去不连续的地址（no network 45.1.1.0）。 （四）、被动接口（只收更新，不发送更新）。 Rip 每经过30秒主动发更新。 Router rip Passive-interface s1/1 （五）、rip 单播指邻居（单播更新） Debug ip paclet detail 查看IP的详细调试信息。 单播更新：router rip Neighor 34.1.1.2 指向邻居的接口 注：保证更新方式匹配，互相指向对方的接口。 指定单播的接口（被动接口），可发送接收单播，组播也能从该接口发出或经过。 如图: 1、R1和R4之间可以进行rip变换； 2、R2不想从R4接收更新，R4能 接收R2的更新。 方法：把R4设为被动接口； R1和R4使用单播更新。 R4#： Route rip Passive interface f0/0 Neighbor +IP地址指向R4的端口 Neighbor +IP地址指向R1的端口 用debug 查看： 说明：R1上也发给R2组播，R1和R4单播更新，收到单播，只能发单播，不会发组播了。 六、偏移列表（控制度量的工具） 方法是通过修改路数来实现偏移列表，（模拟来修改链路来实现）CCNP闫辉老师讲解【递归路由】实验手册(课堂笔记)
cisco学习笔记
CCNP笔记day7-ROUTER-
DynamicsforSpaceClaim学习笔记(中文)
CCNP考试心得
CCNP路由-课堂笔记以及相关知识点整合(吐血推荐)
CCNP路由笔记
Cisco DHCP EIGRP CCNP 笔记
ccnp交换学习笔记最终整理版
CCNP自学笔记----EIGRP
CCNP个人学习笔记
ccnp ccie mpls 知识点 笔记
CCNP笔记
南京CCNP培训 CCNP学习笔记之EIGRP上
CCNP路由笔记
一个初学者的CCNP之路
ccnp详细笔记-rip 总结
相关主题
文本预览