hcip第三天

RIP

基本概念：

距离向量算法，实际中较少使用。
默认，RIP使用简单的度量：通往目的站点所需经过的链路数。取值为1~15,数值16表示无穷大。
使用UDP的520端口发送和接收RIP分组。
RIP 每隔30秒以广播形式发送一次路由信息，在邻居之间互传。
防止广播风暴：后续分组做随机延时后发送。
如果一个路由在180s内未被更新，相应的距离设置为无穷大：16，并从路由表中删除该表项。
RIP分组分为：
请求分组 响应分组
工作原理：每台RIP路由器都会定时向它的直连邻居 发布它所知道的所有路由信息。

特点

RIP的特点：
属于距离矢量路由协议的典型代表；管理距离（AD，优先级）默认是120.
RIp使用的是UDP协议来承载路由条目，端口号是udp-520.
更新方式：定期更新（每隔30s更新一次）、广播更新、全路由表更新。
RIp是以跳数为度量值（metric），最大跳数是15，如果跳数为16，认为不可达。
RIPv1在更新路由的时候，不携带子网掩码===》只能支持有类的路由条目
RIPv2是无类的路由协议，更新的时候携带子网掩码。使用的组播更新，组播地址是224.0.0.9.

路由控制

优先级
[r1-rip-1]preference 150 — 修改RIP默认优先级
开销值
因为RIP存在15跳的跳数限制，所以，RIP在进行开销值修改时，不允许将开销值改小，只能改大。
修改分为出方向修改 — 影响他人 — 修改的开销值实际上是传递中开销值的增加量（增加量默认是1）
[r2-GigabitEthernet0/0/0]rip metricout 10
入方向修改 — 影响自身 — 修改的开销值将直接加到本地路由表的开销值中
[r1-GigabitEthernet0/0/0]rip metricin 2
精确控制开销
1，创建ACL列表抓取路由信息
[r2]acl 2000
[r2-acl-basic-2000]
[r2-acl-basic-2000]rule permit source 4.4.4.0 0
2，在接口上修改开销值
[r2-GigabitEthernet0/0/0]rip metricout 2000 10 — 出方向修改
[r1-GigabitEthernet0/0/0]rip metricin 2000 2 — 入方向修改路由过滤 — 也属于路由控制的一种
Filter - policy — 过滤列表也分为出方向修改（影响他人）和入方向修改（影响自身）
1，ACL列表抓取路由信息
[r2]acl 2001
[r2-acl-basic-2001]rule deny source 4.4.4.0 0 — 因为过滤列表本身没有过滤能力，所以，必须使用ACL列表的过滤功能完成过滤
[r2-acl-basic-2001]rule permit source any — 因为华为
ACL列表默认对未匹配的流量不做处理，所以，需要添加规则放通剩余流量。
2，进入RIP进程中调用过滤列表
[r2-rip-1]filter-policy 2001 export GigabitEthernet 0/0/0 — 出方向过滤

RIP单播邻居

[r1-rip-1]peer 10.0.0.2 — 邻居双方都需要配置
配置单播邻居后，RIP在周期更新时会同时发送单播数据包和组播（广播）数据包。
沉默接口
1，可以使这个接口只收不发RIP数据
2，沉默接口的第一个效果只针对组播和广播包生效

**网络类型 — 根据数据链路层所运行的协议及规则来划分

P2P — 点到点网络
MA — 多点接入网络
— BMA — 广播型多点接入网络
— NBMA — 非广播型多点接入网络
数据链路层协议
以太网协议 — 以太网在封装数据帧时需要加入源MAC和目标MAC地
址。
原因：因为以太网所组建的二层网络中可以包含多个（两个或两个以
上）接口，，每个接口之间都可以通过交互以太网帧的形式实现二层
通讯。— BMA
只能存在两个设备的网络可以不需要MAC地址也能正常通讯。 ----P2P
串线 — T1 — 1.544Mbps
E1 — 2.048Mbps**
以太网 ---- 频分 — 所谓频分，就是在一根铜丝上同时发送不同频段的数据而互不干扰。实现数据的并行发送

1，HDLC 2，PPP

HDLC ---- 一种专门应用在串线网络中协议 — 高级数据链路控制协议
标准的HDLC：ISO组织颁布的HDLC（根据SDLC协议改进而来）标准非标的HDLC：各个厂商根据ISO的HDLC协议改进而来
[r1]display interface Serial 4/0/0 — 查看接口的二层特性
串口在物理连线正常连接且二层使用相同的协议，则接口双UP
[r1-Serial4/0/0]link-protocol hdlc — 修改接口二层的协议类型**

PPP — 点到点协议 — 应在串线网络中的协议

1，PPP协议有统一的标准，具有很强的兼容性，并且，任何只要支持
全双工模式的串行接口都可以使用PPP协议。
2，PPP协议的可移植性型比较强 — PPPoE
3，PPP协议可以进行认证和授权
通讯方式
单工
半双工
全双工
PPP协议类似于TCP协议，在数据传输之前，也需要创建PPP会话。
1，链路建立阶段 — LCP建立
2，认证阶段 — PPP的认证 ---- 可选项
3，网络层协议协商阶段 — NCP协商
PPP协议存在一系列的附属协议（成员协议）
LCP协议 — 链路控制协议
NCP协议 — 网络控制协议 — NCP是一系列的协议，针对网络层使
用的协议不同，会存在对应的NCP协议。 — IPCP — 网络层使用
IP协议时使用的NCP协议。

进行连接

1，链路建立阶段 — LCP建立
主要作用是通过LCP协议来协商链路建立时的一些基本且重要的参数。
MRU — PPP帧中数据部分允许携带的最大数据长度 ---- 字节 —1500
确认是否进行认证以及如何进行认证
2，认证阶段 — 一般PPP认证是通过调用AAA来完成认证的
PPP在进行认证时，可以实现单向认证也可以实现双向认证
PAP ---- 密码认证协议 — 被认证方将用户名和密码通过明文形式发送给认证方，对方回复ACK则表示认证成功，回复NAK则表示认证失败
CHAP — 挑战握手协议 ---- 安全性更高，在认证中传递的不是明文信息，而是通过比对摘要值的方式来进行认证。
摘要值 — 通过HASH算法（散列函数）计算出来的 ---- 可以将任意长度的输入转换成固定长度的

输出

1，相同输入，相同输出
2，不可逆性
3，雪崩效应
MD5 — HASH算法的一种，可以将任意长度的输入转换为128位的输出。
3，NCP协商阶段 — 通过NCP协议来完成对网络层参数的协商 — 如果网络层使用的是IP协议，则将使用IPCP协议来完成NCP协商
IPCP协议主要协商两个参数 — 1，IP报文的压缩格式；2，IP地址
IPCP在协商IP地址的过程中，他会学习对方的主机路由。
IPCP在NCP协商中可以实现IP地址的分配**

配置命令

认证配置：
认证方配置：
[r1-aaa]local-user admin password cipher 123456
[r1-aaa]local-user admin service-type ppp
[r1-Serial4/0/0]ppp authentication-mode pap — 选择PAP认证
[r1-Serial4/0/0]ppp authentication-mode chap — 选择CHAP认证
被认证方配置：
[r2-Serial4/0/0]ppp pap local-user admin password cipher 123456 — PAP
[r1-Serial4/0/0]ppp chap user admin
[r1-Serial4/0/0]ppp chap password cipher 123456 ---- CHAPPPP的会话是一次性会话