常用的动态路由协议(常用动态路由协议安全性分析及应用)

动态路由协议是BC。动态路由协议通过路由信息的交换生成并维护转发引擎所需的路由表。当网络拓扑结构改变时动态路由协议可以自动更新路由表，并负责决定数据传输最佳路径。在动态路由中，管理员不再需要与静态路由一样，手工对路由器上的路由表进行维护，而是在每台路由器上运行一个路由协议。这个路由协议会根据路由器上的接口的配置（如IP地址的配置）及所连接的链路的状态，生成路由表中的路由表项。动态路由协议优缺点动态路由协议的优点：(1)可以自动适应网络状态的变化。(2)自动维护路由信息而不需要网络管理员的参与。动态路由协议的缺点：(1)由于需要相互交换路由信息，因而占用网络带宽与系统资源。(2)安全性不如静态路由。在有冗余连接的复杂网络环境中，适合采用动态路由协议。在动态路由协议中，目的网络是否可达取决于网络状态。
根据路由算法，动态路由协议可分为距离向量路由协议（Distance Vector Routing Protocol）和链路状态路由协议（Link State Routing Protocol）。距离向量路由协议基于Bellman-Ford算法，主要有RIP、IGRP（IGRP为Cisco公司的私有协议）；链路状态路由协议基于图论中非常著名的Dijkstra算法，即最短优先路径（Shortest Path First，SPF）算法，如OSPF。在距离向量路由协议中，路由器将部分或全部的路由表传递给与其相邻的路由器；而在链路状态路由协议中，路由器将链路状态信息传递给在同一区域内的所有路由器。 根据路由器在自治系统（AS）中的位置，可将路由协议分为内部网关协议（Interior Gateway Protocol，IGP）和外部网关协议（External Gateway Protocol，EGP，也叫域间路由协议）。域间路由协议有两种：外部网关协议（EGP）和边界网关协议（BGP）。EGP是为一个简单的树型拓扑结构而设计的，在处理选路循环和设置选路策略时，具有明显的缺点，目前已被BGP代替。 EIGRP是Cisco公司的私有协议，是一种混合协议，它既有距离向量路由协议的特点，同时又继承了链路状态路由协议的优点。各种路由协议各有特点，适合不同类型的网络。
BC 没问题的.没有D

IGP内部网关协议：RIP EIGRP(思科私有) OSPF ISIS EGP外部网关协议：BGP

路由分为静态路由和动态路由,其相应的路由表称为静态路由表和动态路由表.静态路由表由网络管理员在系统安装时根据网络的配置情况预先设定,网络结构发生变化后由网络管理员手工修改路由表.动态路由随网络运行情况的变化而变化,路由器根据路由协议提供的功能自动计算数据传输的最佳路径,由此得到动态路由表. 根据路由算法,动态路由协议可分为距离向量路由协议（Distance Vector Routing Protocol）和链路状态路由协议（Link State Routing Protocol）.距离向量路由协议基于Bellman-Ford算法,主要有RIP、IGRP（IGRP为Cisco公司的私有协议）；链路状态路由协议基于图论中非常著名的Dijkstra算法,即最短优先路径（Shortest Path First,SPF）算法,如OSPF.在距离向量路由协议中,路由器将部分或全部的路由表传递给与其相邻的路由器；而在链路状态路由协议中,路由器将链路状态信息传递给在同一区域内的所有路由器.根据路由器在自治系统（AS）中的位置,可将路由协议分为内部网关协议（Interior Gateway Protocol,IGP）和外部网关协议（External Gateway Protocol,EGP,也叫域间路由协议）.域间路由协议有两种：外部网关协议（EGP）和边界网关协议（BGP）.EGP是为一个简单的树型拓扑结构而设计的,在处理选路循环和设置选路策略时,具有明显的缺点,目前已被BGP代替.EIGRP是Cisco公司的私有协议,是一种混合协议,它既有距离向量路由协议的特点,同时又继承了链路状态路由协议的优点.各种路由协议各有特点,适合不同类型的网络.下面分别加以阐述.2 静态路由静态路由表在开始选择路由之前就被网络管理员建立,并且只能由网络管理员更改,所以只适于网络传输状态比较简单的环境.静态路由具有以下特点：· 静态路由无需进行路由交换,因此节省网络的带宽、CPU的利用率和路由器的内存.· 静态路由具有更高的安全性.在使用静态路由的网络中,所有要连到网络上的路由器都需在邻接路由器上设置其相应的路由.因此,在某种程度上提高了网络的安全性.· 有的情况下必须使用静态路由,如DDR、使用NAT技术的网络环境.静态路由具有以下缺点：· 管理者必须真正理解网络的拓扑并正确配置路由.· 网络的扩展性能差.如果要在网络上增加一个网络,管理者必须在所有路由器上加一条路由.· 配置烦琐,特别是当需要跨越几台路由器通信时,其路由配置更为复杂. 3 动态路由动态路由协议分为距离向量路由协议和链路状态路由协议

路由分为静态路由和动态路由，其相应的路由表称为静态路由表和动态路由表。 根据路由算法，动态路由协议可分为距离向量路由协议（Distance Vector Routing Protocol）和链路状态路由协议 （Link State Routing Protocol）。距离向量路由协议基于Bellman-Ford算法，主要有RIP、IGRP（IGRP为 Cisco公司的私有协议）；链路状态路由协议基于图论中非常著名的Dijkstra算法，即最短优先路径（Shortest Path First， SPF）算法，如OSPF。在距离向量路由协议中，路由器将部分或全部的路由表传递给与其相邻的路由器；而在链路状态路由协议中，路由器将链路状态信息传 递给在同一区域内的所有路由器。 根据路由器在自治系统（AS）中的位置，可将路由协议分为内部网关协议 （Interior Gateway Protocol，IGP）和外部网关协议（External Gateway Protocol，EGP，也叫域 间路由协议）。域间路由协议有两种：外部网关协议（EGP）和边界网关协议（BGP）。EGP是为一个简单的树型拓扑结构而设计的，在处理选路循环和设置 选路策略时，具有明显的缺点，目前已被BGP代替。 　　EIGRP是Cisco公司的私有协议，是一种混合协议，它既有距离向量路由协议的特点，同时又继承了链路状态路由协议的优点。各种路由协议各有特点，适合不同类型的网络。
IGP： 距离矢量的有RIP,IGRP,EIGRP,链路状态的有OSPF,IS-IS.EGP: egp,bgp

1．启动OSPF协议 在CISCO路由器上启动OSPF路由协议，一般需要两个步骤。（1）启动OSPF协议进程：Router(config)#router ospf （2） 定义路由器所在的网络：Router(config-router)#network area OSPF协议通过Router ospf命令来启动，OSPF协议进程号（Process-id）是只与当前路由器有关的一个数值，与网络中的其他路由器没有任何关系。一个路由器可以运行一个OSPF进程，也可以运行多个OSPF进程，每一个OSPF进程维护一个数据库，所以尽可能只运行一个OSPF进程，减轻路由器的负荷。Network命令定义路由器所处的网络，指定路由器端口所处的网络域。掩码定义了网络的大小，其数值与端口的掩码相反，例如0.0.0.255掩码定义了前三个字节为网络号，标识此网络的大小。网络域标识号(area-id)标识此端口所属的网络域，其取值一般为整数，也可以以IP地址的形式表达，例如图1中Area 0 也可以表示为0.0.0.0。配置命令如下：Router#Interface ethernet 0Ip address 200.2.2.1 255.255.255.0Interface serial 0Ip address 200.8.8.1 255.255.255.0Router ospf 108Network 200.2.2.0 0.0.0.255 area 0Network 200.8.8.0 0.0.0.255 area 1上述第一段配置了以太口0的IP地址，第二段配置了串口0的IP地址，第三段启动OSPF路由协议，网络200.2.2.0和200.8.8.0分别置于不同的网络域中。2． 配置OSPF接口参数OSPF协议网络接口参数都有其默认取值，同时允许用户根据网络实际需要来配置一些接口参数，以充分优化网络。（1） HELLO 间隔OSPF路由器定期向邻接路由器发送HELLO数据包，以探寻相邻路由器的状态。其探寻间隔可以进行设置。（HELLO间隔是以秒为单位）Router(config-if)#ip ospf hello-interval seconds（2） 链路权值通常OSPF是根据链路带宽计算权值，用户可以根据需要对链路权值进行设定。Router(config-if)#ip ospf cost cost（3） 传输时延传输时延是指在OSPF链路接口之间，传输一个链路状态更新包需要的时间。Router(config-if)#ip ospf transmit-delay seconds（4） 重传间隔重传间隔是指链路状态的重传间隔时间。如果一个路由器向相邻路由器发送一个新的链路状态包,在没有收到对端的确认包时,将发生重传。Router(config-if)#ip ospf retransmit-interval seconds3． 路由归约路由归约是将多条路由合并成一条路由，可以大大减轻路由器的负荷。通常是在域边界路由器上进行路由归约，特别是直接与骨干域相连的域边界路由器（因为路由最终是由骨干域向其他网络域进行广播的）。有两种类型的路由归约，一种为域间路由归约，一种为外部路由归约（1）域间路由归约域间路由归约是在域边界路由器上进行配置的，适应于自治域内部进行路由归约，但不适合外部路由通过再广播注入OSPF内的路由。为了充分利用路由归约，网络域的网号尽可能连续，这样多个网络为了可以归约成一个网络，多条路由也就归约成一条路由，在CISCO系列路由器上，需要配置的命令为：area area-id range address mask“area-id”（域标识号）是需要进行路由归约的网络域的标识号，“address”（地址）和“mask”（掩码）将域内网络地址归约成一段地址。例如，在图2中，路由器B把网络域1中的地址从202.102.0.0到202.102.15.0归约到一块地址段中：202.102.0.0 255.255.240.0，同样路由器C把网络域2 中的地址归约为：128.1.16.0 255.255.240.0。在路由器C上的命令为：RouterC#Router ospf 102Area 2 range 128.1.16.0 255.255.240.0（2） 外部路由归约外部路由归约是指通过再广播注入OSPF的多条路由归约成一条路由，同样外部路由的地址必须连续。路由归约通过“router ospf”下的子命令来完成，而且此命令仅在自治域边界路由器上有效：summary-address ip-address mask例如，在图3中，路由器B注入了外部路由到OSPF域，注入的子网范围为126.1.96-127。为了进行路由归约，需要在路由器B上进行的操作为：RouterB#Router ospf 102Summary-address 126.1.96.0 255.255.224.0Redistribute bgp 20 metric 100 subnets上述命令使路由器B产生一条外部路由126.1.96.0 255.255.224.0，对BGP协议广播来的路由进行了归约。3． 广播外部路由到OSPF广播外部路由协议到OSPF是指从静态路由协议或其他动态路由协议中将路由广播到OSPF，变为OSPF的外部路由。为了广播路由到OSPF，在CISCO路由器需要执行的命令为：redistribute protocol [process-id] [metric value] [metric-type value] [subnets]"protocol"（协议）和 "process-id"（进程号）是指将要把路由广播到OSPF去的路由协议及其进程号。如果没有定义权值（metric），OSPF对由BGP广播来的路由，权值定义为1，其他路由协议广播来的路由，权值定义为20。如果子网(subnets)关键字没有指定，进行子网划分的路由将发生丢失。权值类型(metric-type)分为两种，外部类型1和外部类型2，其区别在于二者在一条路径上计算权值的方法不同：类型2中路由到达终点路由器的路径上权值不变；类型1 其权值不断累加，权值类型的默认值为2。例如在图4中，路由器A广播了两条外部路由到OSPF，路由R1以类型1广播，路由R2以类型2广播，到达路由器C时，路由R1的权值为X＋Y＋Z，而路由R2的权值为X。在图5中，两条静态路由12.28.110.0/24和128.10.0.0/16通过以太口E0进入路由器A，再广播到路由器B上。在CISCO路由器上需要进行的配置为：RouterA# interface ethernet 0Ip address 202.102.16.2 255.255.255.0Interface serial 1Ip address 202.102.18.1 255.255.255.0Router ospf 102Redistribute static metric 30 subnetsRedistribute connect subnetsNetwork 202.102.16.0 0.0.0.255 area 1Network 202.102.18.0 0.0.0.255 area 0Ip route 12.28.110.0 255.255.255.0 202.102.16.2Ip route 128.10.0.0 255.255.0.0 202.102.16.2RouterB# interface serial 0Ip address 202.102.18.2 255.255.255.0Router ospf 102Network 202.102.18.0 0.0.0.255 area 0 在图5中，路由器A把两条静态路由广播给路由器B，命令“Redistribute static metric 30 subnets”中，权值30可以省略，OSPF广播的默认权值为20，但是关键字“subnets”不能省略，否则“Ip route 12.28.110.0 255.255.255.0 202.102.16.2”不能广播，因为其中有子网划分。
常见的动态路由协议有：rip（路由信息协议）、ospf（开放最短路径优先）还有 cisco专有的 igrp、eigrp （增强型内部网关路由协议） 这些都是 内部网关路由协议；另外还有 BGP 这个是外部网关路由协议
RIP小型网络OSPF中型网络 常用 EIGRP 中型网络 基本淘汰ISIS大型网络 BGP 超大网络跨国