You are on page 1of 37

Machine Translated by Google

Machine Translated by Google

Nội dung chương 6

Chương này bao gồm các nội dung sau:

• Tổng quan về giao thức định tuyến - Phần này giải thích sự khác biệt
các giao thức định tuyến quảng cáo và xác định các tuyến đường.

• Lựa chọn đường dẫn - Phần này giải thích logic mà bộ định tuyến sử dụng để xác định
tuyến đường tốt nhất và cài đặt nó trong bảng định tuyến.

• Định tuyến tĩnh - Phần này cung cấp một cái nhìn tổng quan ngắn gọn về các khái niệm
tuyến tĩnh cơ bản.

• Định tuyến ảo và chuyển tiếp - Phần này giải thích việc tạo bộ định tuyến logic trên
bộ định tuyến vật lý.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 2
Machine Translated by Google

Tổng quan về giao thức định tuyến

• Một bộ định tuyến là cần thiết để truyền các gói giữa các phân đoạn mạng.
• Chức năng chính của bộ định tuyến là chuyển gói từ mạng này sang mạng khác
mạng.
• Phần này sẽ bao gồm các thuật toán vectơ khoảng cách, thuật toán vectơ khoảng cách
nâng cao, thuật toán trạng thái liên kết và thuật toán vectơ đường dẫn.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 3
Machine Translated by Google

Tổng quan về giao thức định tuyến

Tổng quan về giao thức định tuyến

• Chức năng chính của bộ định tuyến là di chuyển gói IP từ mạng này sang mạng khác
mạng.

• Một bộ định tuyến tìm hiểu về các mạng không liên kết thông qua cấu hình các tuyến tĩnh hoặc thông
qua các giao thức định tuyến IP động.

• Các giao thức định tuyến IP động phân phối thông tin cấu trúc liên kết mạng giữa các bộ định tuyến và
cung cấp các bản cập nhật mà không cần can thiệp khi cấu trúc liên kết thay đổi trong mạng
xảy ra.

• Với các giao thức định tuyến động, các bộ định tuyến cố gắng chọn đường dẫn không có vòng lặp tốt nhất để
chuyển tiếp một gói đến địa chỉ IP đích của nó.

• Một mạng lưới các bộ định tuyến được kết nối với nhau và các hệ thống liên quan được quản lý theo một
quản trị mạng được gọi là một hệ thống tự trị (AS), hoặc một miền định tuyến.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 4
Machine Translated by Google

Tổng quan về giao thức định tuyến

Tổng quan về Giao thức Định tuyến (Tiếp)

Các giao thức định tuyến động phổ biến được tìm thấy

trên hầu hết các nền tảng định tuyến ngày nay như sau:

• Giao thức thông tin định tuyến phiên bản 2


(RIPv2)

• Định tuyến cổng bên trong nâng cao (EIGRP)

• Mở đường dẫn ngắn nhất đầu tiên (OSPF)

• Hệ thống trung gian từ hệ thống trung gian đến hệ thống trung gian

(IS-IS)

• Giao thức cửa khẩu biên giới (BGP)

Ngoại trừ BGP, các giao thức trong danh sách này được thiết kế và tối ưu hóa để định tuyến
trong một hệ thống tự trị và được gọi là Giao thức Cổng nội bộ (IGP).

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 5
Machine Translated by Google

Tổng quan về giao thức định tuyến

Thuật toán vectơ khoảng cách

Các giao thức định tuyến vectơ khoảng cách, chẳng hạn như RIP, quảng cáo các tuyến đường dưới dạng vectơ, trong đó khoảng cách

là số liệu (hoặc chi phí) như số bước nhảy và vectơ là IP của bộ định tuyến bước tiếp theo được sử dụng để đến đích:

• Khoảng cách - Khoảng cách là số liệu tuyến đường để đến được mạng.

• Vectơ - Vectơ là giao diện hoặc hướng đi tới mạng.

Khi một bộ định tuyến nhận được thông tin định tuyến từ một người hàng xóm, nó sẽ lưu trữ thông tin đó trong cơ sở dữ liệu định

tuyến cục bộ và thuật toán vectơ khoảng cách (chẳng hạn như thuật toán Bellman-Ford và Ford-Fulkerson) được sử dụng để xác định

đường đi nào là đường không có vòng lặp tốt nhất đến từng điểm đến có thể đến được.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 6
Machine Translated by Google
Tổng quan về giao thức định tuyến

Thuật toán vectơ khoảng cách nâng cao


Thuật toán cập nhật khuếch tán (DUAL) là một thuật toán vectơ khoảng cách nâng cao mà EIGRP sử dụng để tính toán đường đi ngắn nhất

đến đích trong mạng. EIGRP quảng cáo thông tin mạng cho các nước láng giềng như các giao thức vectơ khoảng cách khác, nhưng nó có một

số cải tiến:

• Nó cung cấp thời gian hội tụ nhanh chóng cho những thay đổi trong cấu trúc liên kết mạng.

• Nó chỉ gửi các bản cập nhật khi có sự thay đổi trong mạng. Nó không gửi cập nhật bảng định tuyến đầy đủ theo định kỳ, như các

giao thức vectơ khoảng cách.

• Nó sử dụng hellos và hình thành các mối quan

hệ láng giềng giống như các giao thức trạng thái liên kết.

• Nó sử dụng băng thông, độ trễ, độ tin cậy, tải và kích

thước đơn vị truyền tải tối đa (MTU) thay vì số bước nhảy

để tính toán đường dẫn.

• Nó có tùy chọn để tải lưu lượng cân bằng qua các

con đường có chi phí ngang bằng hoặc không bằng nhau.

EIGRP đôi khi được coi là một giao thức định tuyến kết hợp.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 7
Machine Translated by Google

Tổng quan về giao thức định tuyến

Thuật toán trạng thái liên kết

Giao thức định tuyến IP động trạng thái liên kết quảng cáo trạng thái liên kết và chỉ số liên kết cho mỗi
liên kết được kết nối của nó và các bộ định tuyến được kết nối trực tiếp với mọi bộ định tuyến trong mạng. OSPF
và IS-IS là hai giao thức định tuyến trạng thái liên kết thường được sử dụng trong mạng doanh nghiệp và nhà cung
cấp dịch vụ. Quảng cáo OSPF được gọi là quảng cáo trạng thái liên kết (LSA) và IS-IS sử dụng gói trạng thái liên
kết (LSP) cho quảng cáo của nó.

• Một bộ định tuyến nhận quảng cáo từ một người hàng

xóm và lưu trữ nó trong cơ sở dữ liệu trạng thái


liên kết (LSDB).
• Thông tin trạng thái liên kết được quảng cáo tới

từng bộ định tuyến lân cận của nó chính xác như


khi nó nhận được. Điều này cho phép tất cả các

bộ định tuyến trong mạng có một bản đồ mạng giống


hệt nhau.

• Thuật toán Dijkstra đường đi ngắn nhất đầu


tiên (SPF) được chạy bởi mọi bộ định tuyến
trong mạng để tính toán các đường đi ngắn
nhất, không có vòng lặp.
© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco số 8
Machine Translated by Google

Tổng quan về giao thức định tuyến

Thuật toán vectơ đường dẫn


Giao thức vectơ đường dẫn, chẳng hạn như BGP, tương tự như giao thức vectơ khoảng cách. Sự khác biệt là thay
vì xem xét khoảng cách để xác định đường dẫn không có vòng lặp tốt nhất, nó xem xét các thuộc tính đường dẫn
BGP khác nhau. Các thuộc tính đường dẫn BGP bao gồm đường dẫn hệ thống tự trị (AS_Path), bộ phân biệt nhiều lối
ra (MED), điểm gốc, bước tiếp theo, sở thích cục bộ, tổng hợp nguyên tử và bộ tổng hợp.

Hình 6-5 minh họa khái niệm ngăn chặn vòng lặp qua các bước sau:
1. R1 (AS 1) quảng cáo mạng 10.1.1.0/24 thành R2 (AS 2). R1 thêm AS 1
vào AS_Path trong quá trình quảng cáo mạng tới R2.
2. R2 quảng cáo mạng 10.1.1.0/24 thành R4 và thêm AS 2 vào AS_Path
trong quá trình quảng cáo mạng tới R4.
3. R4 quảng cáo mạng 10.1.1.0/24 cho R3 và thêm AS 4 vào AS_Path
trong quá trình quảng cáo mạng tới R3.
4. R3 quảng cáo mạng 10.1.1.0/24 trở lại R1 và R2 sau khi thêm AS
3 tới AS_Path trong quá trình quảng cáo mạng.
5. Khi R1 nhận được quảng cáo mạng 10.1.1.0/24 từ R3, nó loại bỏ quảng cáo
tuyến vì R1 phát hiện AS (AS 1) của nó trong AS_Path “3 4 2 1” và coi
quảng cáo như một vòng lặp. R2 loại bỏ quảng cáo mạng 10.1.1.0/24 khỏi
R3 vì nó phát hiện ra AS (AS 2) của nó trong AS_Path “3 4 2 1” và cũng
coi đó là một vòng lặp.
© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 9
Machine Translated by Google

Lựa chọn đường dẫn

• Bộ định tuyến xác định đường dẫn mà một gói tin phải đi bằng cách đánh giá độ dài tiền tố
được lập trình trong Cơ sở Thông tin Chuyển tiếp (FIB).
• FIB được lập trình thông qua bảng định tuyến, còn được gọi là Cơ sở Thông tin Định
tuyến (RIB).
• Phần này sẽ bao gồm độ dài tiền tố, khoảng cách quản trị, số liệu, chi phí bằng nhau
bội số và cân bằng tải chi phí không bằng nhau.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 10
Machine Translated by Google

Lựa chọn đường dẫn

Lựa chọn đường dẫn

Lựa chọn đường dẫn có ba thành phần chính:

• Độ dài tiền tố - Độ dài tiền tố biểu thị số lượng bit nhị phân hàng đầu trong mặt nạ mạng con ở vị trí

bật.

• Khoảng cách hành chính - Khoảng cách hành chính (AD) là sự đánh giá mức độ đáng tin cậy của một nguồn thông tin

định tuyến. Nếu một bộ định tuyến tìm hiểu về một tuyến đường đến đích từ nhiều hơn một giao thức định tuyến

và tất cả các tuyến đường có cùng độ dài tiền tố, thì AD sẽ được so sánh.

• Số liệu - Số liệu là một đơn vị đo lường được sử dụng bởi giao thức định tuyến trong tính toán đường đi tốt

nhất. Các chỉ số khác nhau giữa các giao thức định tuyến này sang giao thức định tuyến khác.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 11
Machine Translated by Google

Lựa chọn đường dẫn

Độ dài tiền tố
Giả sử rằng một bộ định tuyến có các tuyến sau với độ dài tiền tố khác nhau trong bảng định
tuyến: 10.0.3.0/28, 10.0.3.0/26 và 10.0.3.0/24.

Mỗi tuyến này, còn được gọi là tuyến tiền tố hoặc đơn giản là tiền tố, có độ dài tiền tố khác nhau
(mặt nạ mạng con). Các tuyến đường được coi là các điểm đến khác nhau và tất cả chúng sẽ được cài đặt
vào RIB, còn được gọi là bảng định tuyến. Bảng định tuyến cũng bao gồm giao diện gửi đi và địa chỉ IP
bước tiếp theo (trừ khi tiền tố là mạng được kết nối). Bảng 6-2 cho thấy bảng định tuyến này.

Tiếp đầu ngữ


Dải địa chỉ IP Giao diện Next Hop Outgoing
Bảng 6-2 10.0.3.0/28 10.0.3.0–10.0.3.15 10.1.1.1 Gigabit Ethernet 1/1
Đại diện của
Bảng định tuyến
10.0.3.0/26 10.0.3.0–10.0.3.63 10.2.2.2 Gigabit Ethernet 2/2

10.0.3.0/24 10.0.3.0–10.0.3.255 10.3.3.3 Gigabit Ethernet 3/3

Nếu một gói tin cần được chuyển tiếp, thì lộ trình được chọn phụ thuộc vào độ dài tiền tố, trong đó độ
dài tiền tố dài nhất luôn được ưu tiên. Quyết định chuyển tiếp là một chức năng của FIB và là kết quả từ
các tính toán được thực hiện trong RIB. RIB được tính toán thông qua sự kết hợp của các số liệu giao thức
định tuyến và khoảng cách quản trị.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 12
Machine Translated by Google

Lựa chọn đường dẫn


Giao thức định tuyến Quản trị mặc định
Khoảng cách hành chính Khoảng cách

Khi mỗi giao thức định tuyến nhận được các bản cập nhật định Yêu cầu 0
tuyến và thông tin định tuyến khác, nó sẽ chọn đường dẫn tốt nhất
Tĩnh 1
đến bất kỳ đích nhất định nào và cố gắng cài đặt đường dẫn này
Lộ trình tóm tắt của EIGRP 5
vào bảng định tuyến.

BGP bên ngoài (eBGP) 20


RIB được lập trình từ các quy trình giao thức định
EIGRP (nội bộ) 90
tuyến khác nhau. Mọi giao thức định tuyến trình bày cùng
OSPF 110
một thông tin cho RIB để chèn: mạng đích, địa chỉ IP bước
IS-IS 115
tiếp theo, AD và các giá trị số liệu.
XÉ TOẠC 120

EIGRP (bên ngoài) 170

BGP nội bộ (iBGP) 200

RIB chấp nhận hoặc từ chối một tuyến dựa trên logic sau:

Nếu tuyến không tồn tại trong RIB, tuyến được chấp nhận.

Nếu tuyến đường tồn tại trong RIB, AD phải được so sánh. Các tuyến có giá trị AD thấp hơn được
cài đặt trong bảng định tuyến, các tuyến có giá trị AD cao hơn bị từ chối và quá trình định tuyến đang
gửi sẽ được thông báo.
© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 13
Machine Translated by Google

Lựa chọn đường dẫn

Khoảng cách hành chính (tiếp)


Mỗi giao thức trong số ba giao thức này cố gắng cài đặt tuyến đến 10.3.3.0/24 vào bảng định tuyến.
Vì độ dài tiền tố là như nhau, điểm quyết định tiếp theo là AD, nơi giao thức định tuyến có AD thấp nhất
sẽ cài đặt tuyến vào bảng định tuyến.

Bởi vì tuyến nội bộ EIGRP có AD tốt nhất, nó là tuyến được cài đặt vào bảng định tuyến, như được minh họa
trong Bảng 6-4.

Lộ trình QUẢNG CÁO Mạng Cài đặt trong


Bảng 6-4 Lộ trình Giao thức XƯƠNG SƯỜN

Lựa chọn cho RIB


EIGRP 90 10.3.3.0/24

OSPF 110 10.3.3.0/24 X

IS-IS 115 10.3.3.0/24 X

Giao thức định tuyến hoặc các giao thức không thể cài đặt tuyến đường của họ vào bảng (trong ví dụ này là
OSPF và IS-IS) bám vào tuyến đường và yêu cầu quá trình bảng định tuyến báo cáo cho họ nếu đường dẫn tốt nhất
bị lỗi để họ có thể thử để cài đặt lại tuyến đường này. Hiểu thứ tự xử lý từ bộ định tuyến là rất quan trọng
vì trong một số trường hợp, đường dẫn có AD thấp nhất có thể không phải lúc nào cũng được cài đặt trong RIB.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 14
Machine Translated by Google

Lựa chọn đường dẫn

Chỉ số - Nhân chi phí ngang bằng


Logic để chọn đường dẫn tốt nhất cho giao thức định tuyến có thể khác nhau. Hầu hết các IGP thích các tuyến đường đã

học nội bộ hơn các tuyến bên ngoài và ưu tiên hơn nữa cho đường dẫn có chỉ số thấp nhất.

Nhân chi phí ngang bằng

Nếu một giao thức định tuyến xác định nhiều đường dẫn là đường dẫn tốt nhất và hỗ trợ nhiều mục nhập đường dẫn, thì bộ

định tuyến sẽ cài đặt số lượng đường dẫn tối đa được phép cho mỗi điểm đến. Điều này được gọi là ghép nối chi phí bằng

nhau (ECMP) và cung cấp chia sẻ tải trên tất cả các liên kết. RIP, EIGRP, OSPF và IS-IS đều hỗ trợ ECMP. ECMP cung cấp

một cơ chế để tăng băng thông trên nhiều đường dẫn bằng cách chia đều lưu lượng trên các liên kết. Hình này cho thấy một

ví dụ và bảng định tuyến.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 15
Machine Translated by Google

Lựa chọn đường dẫn

Chỉ số- Cân bằng tải chi phí không đều


Theo mặc định, các giao thức định tuyến chỉ cài đặt các tuyến đường có chỉ số đường dẫn thấp nhất. Tuy nhiên, EIGRP có

thể được cấu hình để cài đặt nhiều tuyến đường với các số liệu đường dẫn khác nhau. Điều này cho phép cân bằng tải chi phí

ngang nhau trên nhiều đường dẫn. Lưu lượng được truyền ra các giao diện của bộ định tuyến dựa trên các chỉ số của đường dẫn

đó theo tỷ lệ với các chỉ số khác của giao diện.

Hình 6-7 cho thấy một cấu trúc liên kết với bốn bộ định tuyến chạy EIGRP. Độ trễ đã được tăng lên trên giao diện Gi0 / 2 của

R1 từ 1 μ đến 10 μ. R1 nhìn thấy hai đường dẫn với các số liệu khác nhau. Đường dẫn từ R1 đến R3 qua R1 – R2 – R3 đã được

chỉ định số liệu đường dẫn là 3328 và đường dẫn qua R1 – R4 – R3 đã được chỉ định số liệu đường dẫn là 5632.

Lưu ý: Phải xem đường dẫn rõ ràng để xem tỷ lệ lưu


lượng truy cập với cân bằng tải chi phí không bằng nhau.
© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 16
Machine Translated by Google

định tuyến tĩnh


• Sử dụng định tuyến tĩnh yêu cầu băng thông mạng bằng không vì hướng dẫn triển khai
các mục nhập tuyến không yêu cầu giao tiếp với các bộ định tuyến khác.
• Bởi vì các bộ định tuyến không liên lạc, không có mạng thông minh. Nếu một liên kết gặp trục
trặc, các bộ định tuyến khác sẽ không biết rằng đường dẫn mạng không còn hợp lệ.
• Phần này bao gồm các tuyến tĩnh được đính kèm trực tiếp, các tuyến tĩnh đệ quy và các tuyến
tĩnh được chỉ định đầy đủ.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 17
Machine Translated by Google

định tuyến tĩnh

Định tuyến tĩnh và các loại định tuyến tĩnh

Các tuyến tĩnh hữu ích khi:

• Không thể sử dụng các giao thức định tuyến động trên bộ định tuyến vì CPU bộ định tuyến bị hạn chế hoặc

kỉ niệm.

• Các tuyến đường học được từ các giao thức định tuyến động cần được thay thế.

Các tuyến đường tĩnh có thể được phân loại thành một trong các loại sau:

• Các tuyến tĩnh được gắn trực tiếp

• Định tuyến tĩnh đệ quy

• Tuyến đường tĩnh được chỉ định đầy đủ

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 18
Machine Translated by Google

định tuyến tĩnh


Các tuyến tĩnh được đính kèm trực tiếp

Một tuyến tĩnh chỉ sử dụng giao diện next-hop gửi đi được gọi là một tuyến tĩnh được đính kèm trực tiếp.
Giao diện gửi đi được chỉ định phải ở trạng thái hoạt động để định tuyến được cài đặt vào RIB.

Lưu ý: Việc định cấu hình tuyến tĩnh được đính kèm trực tiếp vào giao diện sử dụng Giao thức phân
giải địa chỉ (ARP), chẳng hạn như mạng Ethernet, gây ra sự cố và không được khuyến khích. Bộ định
tuyến phải lặp lại quy trình ARP cho mọi điểm đến phù hợp với tuyến tĩnh, tuyến đường này tiêu thụ CPU
và bộ nhớ. Trong các mạng lớn hơn, điều này có thể gây ra sự cố mất ổn định của bộ định tuyến.

Giao diện nối tiếp điểm-điểm (P2P) không sử dụng ARP, vì vậy các tuyến tĩnh có thể tham chiếu trực tiếp
đến giao diện đầu ra của bộ định tuyến. Các tuyến tĩnh được đính kèm trực tiếp được định cấu hình bằng
lệnh ip route network subnetmask next-hop-interface-id ..

Hình 6-8 cho thấy cấu trúc liên kết nối


tiếp P2P với R1 và R2 được gắn trực tiếp
với kết nối nối tiếp.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 19
Machine Translated by Google

định tuyến tĩnh


Các tuyến tĩnh được đính kèm trực tiếp (Tiếp theo)

Ví dụ 6-4 cho thấy cấu hình của R1 và R2 bằng cách sử


dụng các tuyến tĩnh với giao diện 1/0 nối tiếp. R1 cho
biết rằng mạng 10.22.22.0/24 có thể truy cập được qua
giao diện S1 / 0 và R2 cho biết rằng mạng 10.11.11.0/24
có thể truy cập được qua giao diện S1 / 0.

Ví dụ 6-5 cho thấy bảng định tuyến với tuyến tĩnh được
cấu hình. Một tuyến tĩnh được đính kèm trực tiếp không
hiển thị thông tin [AD / Metric] khi nhìn vào bảng
định tuyến. Lưu ý rằng tuyến đường tĩnh hiển thị được
kết nối trực tiếp với giao diện gửi đi.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 20
Machine Translated by Google

định tuyến tĩnh


Các tuyến tĩnh đệ quy

Công cụ chuyển tiếp trên các thiết bị Cisco cần biết gói tin gửi đi nên sử dụng giao diện nào.

• Một tuyến tĩnh đệ quy chỉ định địa chỉ IP của địa chỉ bước tiếp theo.

• Tra cứu đệ quy xảy ra khi bộ định tuyến truy vấn RIB để định vị tuyến đường tới địa chỉ IP bước tiếp
theo (được kết nối, tĩnh hoặc động) và sau đó tham chiếu chéo bảng kề.

• Các tuyến tĩnh đệ quy được cấu hình bằng lệnh ip route network subnet-mask
tiếp theo-hop-ip.

• Các tuyến tĩnh đệ quy yêu cầu địa chỉ bước tiếp theo của tuyến phải tồn tại trong bảng định tuyến để
cài đặt tuyến tĩnh vào RIB. Một tuyến tĩnh đệ quy có thể không giải quyết địa chỉ chuyển tiếp bước
tiếp theo bằng cách sử dụng mục nhập tuyến mặc định (0.0.0.0/0). Tuyến tĩnh sẽ không đáp ứng được
các yêu cầu về khả năng truy cập bước tiếp theo và sẽ không được chèn vào RIB.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 21
Machine Translated by Google

định tuyến tĩnh


Các tuyến tĩnh đệ quy (Tiếp)
Hình 6-9 cho thấy cấu trúc liên kết với R1 và R2 được kết nối bằng cổng Gi0 / 0. R1 sử
dụng một tuyến tĩnh đệ quy tới mạng 10.22.22.0/24 và R2 sử dụng một tuyến tĩnh đệ quy đến mạng
10.11.11.0/24 để cho phép kết nối giữa các mạng này.

Trong ví dụ 6-6, cấu hình của R1 cho biết


rằng mạng 10.22.22.0/24 có thể truy cập được
thông qua địa chỉ IP 10.12.1.2 và cấu hình của
R2 cho biết rằng mạng 10.11.11.0/24 có thể
truy cập được thông qua địa chỉ IP 10.12.1.1.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 22
Machine Translated by Google

định tuyến tĩnh


Các tuyến tĩnh được chỉ định đầy đủ

Đệ quy tuyến tĩnh có thể đơn giản hóa cấu trúc liên kết nếu một liên kết không thành công vì nó có thể cho
phép tuyến tĩnh vẫn được cài đặt trong khi nó thay đổi sang một giao diện gửi đi khác theo cùng hướng với đích.
Tuy nhiên, các vấn đề nảy sinh nếu tra cứu đệ quy giải quyết đến một giao diện khác được chỉ ra theo hướng ngược
lại. Cách sau sẽ khắc phục sự cố:

• Cấu hình tuyến tĩnh nên sử dụng giao diện gửi đi và địa chỉ IP bước tiếp theo (một tuyến tĩnh được
chỉ định đầy đủ).

• Việc chỉ định địa chỉ next-hop cùng với giao diện vật lý loại bỏ tra cứu đệ quy và không liên quan
đến các vấn đề xử lý ARP xảy ra khi chỉ sử dụng giao diện gửi đi.

• Các tuyến tĩnh được chỉ định đầy đủ được định cấu hình bằng lệnh ip route network subnet-mask
interface-id next-hop-ip.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 23
Machine Translated by Google

định tuyến tĩnh


Định tuyến tĩnh nổi
Sử dụng một tuyến tĩnh nổi là một kỹ thuật phổ biến để cung cấp kết nối dự phòng cho các tiền tố được
học thông qua các giao thức định tuyến động. Một tuyến tĩnh nổi được định cấu hình với AD cao hơn của
tuyến chính (AD mặc định trên tuyến tĩnh là 1). Bởi vì AD cao hơn của tuyến chính, nó chỉ được cài đặt
trong RIB khi tuyến chính được rút. Trong hình 6-
11, R1 và R2 được cấu hình bằng hai liên kết. Mạng chuyển tiếp 10.12.1.0/24 được ưu tiên hơn mạng
10.12.2.0/24.
Ví dụ 6-10 cho thấy cấu hình của tuyến tĩnh nổi
trên R1 và R2 sẽ được định cấu hình tương tự.
Tuyến tĩnh sử dụng liên kết Ethernet (10.12.1.0/24)
có AD là 10 và liên kết nối tiếp (10.12.2.0/24)
có AD được đặt thành 210.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 24
Machine Translated by Google

định tuyến tĩnh


Các tuyến đường tĩnh
Việc định cấu hình một tuyến tĩnh đến một giao diện null cung cấp một phương pháp giảm
lưu lượng mạng mà không yêu cầu cấu hình danh sách truy cập. Tạo một tuyến tĩnh đến giao
diện Null0 là một kỹ thuật phổ biến để ngăn chặn các vòng lặp định tuyến.

Hình 6-12 cho thấy một cấu trúc liên kết chung trong đó công ty ABC đã mua lại dải
mạng 172.16.0.0/20 từ nhà cung cấp dịch vụ của mình. ABC chỉ sử dụng một phần các địa chỉ
đã cho nhưng vẫn giữ cho khối mạng lớn dự đoán được sự phát triển trong tương lai.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 25
Machine Translated by Google

định tuyến tĩnh


Các tuyến đường tĩnh (Tiếp)

Ví dụ 6-14 cho thấy vòng lặp định tuyến xảy ra khi


các gói bắt nguồn từ R2 được định địa chỉ đến một
địa chỉ không sử dụng trên mạng 172.16.0.0.

Các gói không khớp với bất kỳ tuyến nào trong bảng
trên R1, được gửi bằng tuyến mặc định tới ISP, sau đó
gửi lại chúng cho R1. Điều này tiếp tục cho đến khi

TTL hết hạn. Lưu ý địa chỉ IP trong thay thế theo dõi
lộ trình giữa bộ định tuyến ISP (192.168.1.2) và R1
(192.168.1.1).

Để ngăn chặn vòng lặp định tuyến, một tuyến tĩnh được
thêm vào cho 172.16.0.0/20, trỏ tới giao diện Null0
trên R1. Bất kỳ gói nào được địa chỉ đến mạng
172.16.0.0/20 không có trong bảng định tuyến của R1
sẽ bị loại bỏ. Ví dụ 6-15 cho thấy cấu hình tuyến
rỗng tĩnh cho R1.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 26
Machine Translated by Google

định tuyến tĩnh


Định tuyến tĩnh IPv6

Các nguyên tắc định tuyến tĩnh cho các tuyến IPv4
hoàn toàn giống với IPv6. Các tuyến tĩnh IPv6 được
định cấu hình bằng lệnh ipv6 route network / prefix-
length { next-hop-interface-id | [next-hop interface-
id] next-ip-address}.

Hình 6-13 cho thấy R1 và R2 với địa chỉ IPv6 để chứng


minh định tuyến tĩnh.

R1 cần một tuyến tĩnh đến mạng 2001: db8: 22 :: /


64 của R2 và R2 cần một tuyến tĩnh đến mạng 2001:
d8: 11 :: / 64 của R1. Ví dụ 6-17 trình bày cấu hình định
tuyến tĩnh IPv6 cho R1 và R2.

Bảng định tuyến IPv6 được hiển thị với lệnh hiển thị
tuyến đường ipv6. Kết nối có thể được xác minh bằng lệnh
theo dõi hoặc lệnh ping .
© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 27
Machine Translated by Google

Định tuyến ảo và
Chuyển tiếp
• Định tuyến và chuyển tiếp ảo (VRF) là một công nghệ tạo ra các
bộ định tuyến trên bộ định tuyến vật lý. Các giao diện bộ định tuyến, bảng định tuyến
và bảng chuyển tiếp được cách ly hoàn toàn giữa các VRF, ngăn lưu lượng từ một VRF
chuyển tiếp sang VRF khác.
• Tất cả các giao diện bộ định tuyến thuộc về VRF toàn cầu cho đến khi chúng được chỉ định cụ thể cho VRF
do người dùng xác định.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 28
Machine Translated by Google

Định tuyến và chuyển tiếp ảo

Định tuyến và chuyển tiếp ảo


VRF toàn cầu giống với bảng định tuyến thông thường của các bộ định tuyến không phải VRF:

• VRF của mỗi bộ định tuyến duy trì một bảng định tuyến riêng biệt; có thể cho phép các dải địa
chỉ IP chồng chéo.

• VRF tạo phân đoạn giữa các giao diện mạng, giao diện con mạng, địa chỉ IP,
và bảng định tuyến.

• Định cấu hình VRF trên bộ định tuyến đảm bảo rằng các đường dẫn được cách ly, bảo mật mạng
tăng và không cần mã hóa lưu lượng trên mạng để duy trì quyền riêng tư giữa các phiên bản VRF.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 29
Machine Translated by Google

Định tuyến và chuyển tiếp ảo


Định tuyến và chuyển tiếp ảo (Tiếp theo)
Hình 6-14 cho thấy hai bộ định tuyến để giúp hình
dung khái niệm bảng định tuyến VRF. Một trong các bộ
định tuyến không có VRF được định cấu hình và bộ còn
lại có phiên bản VRF quản lý có tên MGMT.

Việc tạo các phiên bản VRF đa giao thức yêu


cầu lệnh cấu hình chung vrf
định nghĩa vrf-name. Dưới chế độ con định nghĩa
VRF , dòng lệnh address-family {ipv4 |
ipv6} được yêu cầu để chỉ định họ địa chỉ thích hợp.
Cá thể VRF sau đó được liên kết với giao diện bằng
lệnh vrf chuyển tiếp tên vrf dưới chế độ con cấu hình
giao diện.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 30
Machine Translated by Google

Định tuyến và chuyển tiếp ảo


Định tuyến và chuyển tiếp ảo (Tiếp theo)
Các bước sau là cần thiết để tạo VRF và gán nó vào một giao diện: Bước 1. Tạo

bảng định tuyến VRF đa giao thức bằng cách sử dụng lệnh vrf định nghĩa vrf-name.

Bước 2. Khởi tạo họ địa chỉ thích hợp bằng cách sử dụng lệnh address-family {ipv4 |
ipv6}. Họ địa chỉ có thể là IPv4, IPv6 hoặc cả hai.

Bước 3. Nhập mã con cấu hình giao diện và chỉ định giao diện được liên kết với cá thể VRF bằng cách
sử dụng id giao diện lệnh.

Bước 4. Liên kết cá thể VRF với giao diện hoặc giao diện con bằng cách nhập lệnh vrf chuyển tiếp vrf-
name dưới mã con cấu hình giao diện.

Bước 5. Định cấu hình địa chỉ IP (IPv4, IPv6 hoặc cả hai) trên giao diện hoặc giao diện con bằng cách
nhập một hoặc cả hai lệnh sau:

IPv4 - địa chỉ ip IP-address subnet-mask [phụ]


IPv6 - địa chỉ ipv6 ipv6-address / prefix-length

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 31
Machine Translated by Google

Định tuyến và chuyển tiếp ảo


Định tuyến và chuyển tiếp ảo (Tiếp theo)
Bảng 6-5 cung cấp một tập hợp các giao diện và địa chỉ IP chồng chéo giữa bảng định tuyến chung và
phiên bản VRF.
Giao diện Địa chỉ IP VRF Toàn cầu

Bảng 6-5 Gigabit Ethernet 0/1 10.0.3.1/24 -

Vật mẫu Gigabit Ethernet 0/2 10.0.4.1/24 -


Giao diện và IP
Địa chỉ nhà Gigabit Ethernet 0/3 10.0.3.1/24 MGMT -

Gigabit Ethernet 0/4 10.0.4.1/24 MGMT -

Ví dụ 6-20 cho thấy cách các địa chỉ IP được gán


cho các giao diện trong bảng định tuyến chung, cùng
với việc tạo cá thể VRF có tên MGMT và hai giao diện
được liên kết với nó (tham khảo Bảng 6-5). Các địa chỉ
IP trong phiên bản MGMT VRF trùng lặp với các địa chỉ
được định cấu hình trong bảng chung, nhưng không có xung
đột vì chúng nằm trong một bảng định tuyến khác.

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 32
Machine Translated by Google

Chuẩn bị cho kỳ thi

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 33
Machine Translated by Google

Chuẩn bị cho kỳ thi


Các chủ đề chính cho Chương 6

Sự mô tả

Thuật toán vectơ khoảng cách Thứ tự xử lý từ bộ định tuyến

Phối cảnh vectơ khoảng cách Nhân chi phí bằng nhau

Thuật toán vectơ khoảng cách nâng Cân bằng tải chi phí không bằng nhau

cao

Giao thức định tuyến kết hợp Các tuyến tĩnh được đính kèm trực tiếp

Các thuật toán trạng thái liên kết Các tuyến tĩnh đệ quy

Thuật toán vectơ đường dẫn Các tuyến đường tĩnh được chỉ định đầy đủ

Lựa chọn đường dẫn Định tuyến tĩnh nổi

Trận đấu dài nhất Các tuyến đường rỗng tĩnh

Cài đặt định tuyến RIB Các tuyến tĩnh IPv6

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 34
Machine Translated by Google

Chuẩn bị cho kỳ thi

Các điều khoản chính cho Chương 6

Kỳ hạn

khoảng cách hành chính giao thức định tuyến trạng thái liên kết

tuyến đường tĩnh trực tiếp đính kèm giao thức định tuyến vector đường dẫn

Giao thức định tuyến véc tơ độ dài tiền tố


khoảng cách

giao thức định tuyến vector khoảng tuyến tĩnh đệ quy

cách nâng cao

tuyến đường tĩnh nổi nhân rộng tuyến rỗng tĩnh

chi phí bằng nhau cân bằng tải chi phí không bằng nhau

tuyến đường tĩnh được chỉ định đầy đủ

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 35
Machine Translated by Google

Chuẩn bị cho kỳ thi

Tham chiếu lệnh cho Chương 6

Nhiệm vụ Cú pháp lệnh

Định cấu hình một tuyến tĩnh được đính kèm trực tiếp ip route network subnet-mask next-hop interface-id

Định cấu hình một tuyến tĩnh đệ quy ip route subnet-mask next-hop-ip

Định cấu hình một tuyến đường tĩnh được chỉ định đầy đủ ip route network subnet-mask interface id next-hop-ip

© 2016 Cisco và / hoặc các chi nhánh của Cisco. Đã đăng ký Bản quyền. Bảo mật của Cisco 36
Machine Translated by Google

You might also like