Nếu bạn muốn chỉ đ ị nh chỉ số tin cậy thay vì sử dụng giá trị mặc đ ị nh thì bạn thêm thông số này vào sau thông s ố về cổng ra/địa chỉ IP trạm kế của câu lệnh .Giá trị của chỉ số này nằm trong khoảng từ 0 đ ế n 255. Waycross (config)# ip router 172.16.3.0 255.255.255.0 172.16.4.1.130 Nếu router không chuyển đư ợ c gói ra cổng giao tiếp đ ã đư ợ c cấu hình thì có nghĩa là cổng giao tiếp đ ang bị đ óng, đư ờ ng đ i tương ứ ng cũng sẽ không đư ợ c đ ặ t vào bảng đ ị nh tuyến . Đ ôi khi chúng ta sử dụng đư ờ ng cố đ ị nh làm đư ờ ng dự phòng cho đư ờ ng đ ị nh tuyến đ ộ ng .Router sẽ chỉ sử dụng đư ờ ng cố đ ị nh khi đư ờ ng đ ị nh tuyến đ ộ ng bị đ ứ t .Để thực hiện đ i ề u này ,bạn chỉ cần đ ặ t giá trị chỉ s ố tin cậy của đư ờ ng cố đ ị nh cao hơn chỉ số tin cậy của giao thức đ ị nh tuyến đ ộ ng đ ang sử dụng là đư ợ c . 1.Cấu hình đường cố định Sau đ ây là các bước đ ể cấu hình đư ờ ng cố đ ị nh : 1. Xác đ ị nh tất cả các mạng đ ích cần cấu hình ,subnet mask tương ứ ng và gateway tương ứ ng .Gateway có thể là cổng giao tiếp trên router hoặc là đ ị a chỉ của trạm kế tiếp đ ể đ ế n đư ợ c mạng đ ích . 2. Bạn vào chế đ ộ cấu hình toàn cục của router . 3. Nhập lệnh ip route với đ ị a chỉ mạng đ ích ,subnet mask tương ứ ng và gateway tương ứ ng mà bạn đ ã xác đ ị nh ở bước 1.Nếu cần thì bạn thêm thông số về chỉ số tin cậy . 4. Lặp lại bước 3 cho những mạng đ ích khác 5. Thoát khỏi chế đ ộ cấu hình toàn cục , 6. Lưu tập tin cấu hình đ ang hoạt đ ộ ng thành tập tin cấu hình khởi đ ộ ng bằng lệnh copy running –config statup-config. Hình 6.1.3 là ví dụ về cấu hình đư ờ ng cố đ ị nh với cấu trúc mạng chỉ có 3 router kết nối đơ n giản .Trên router Hoboken chúng ta phải cấu hình đư ờ ng đ i tới mạng 172.16.1.0 và 172.16.5.0.Cả 2 mạng này đ ề u có subnet mask là 255.255.255.0 Khi router Hoboken đ ị nh tuyến cho các gói đ ế n mạng đ ích là 172.16.1.0 thì nó sử dụng các đư ờ ng đ i cố đ ị nh mà ta đ ã cấu hình cho router đ ể đ ị nh tuyến tới router Sterling ,còn gói nào đ ế n mạng đ ích là 172.16.5.0 thì đ ị nh tuyến tới router Waycross. K ỹ thu ậ t cơ b ả n v ề c ấ u hình Router Giáo trình hướng dẫn phân tích khả năng ứng dụng các gói giao tiếp cho Router 121 Hình 6.1.3 Ở khung phía trên của hình 6.1.3,cả 2 câu lệnh đ ề u chỉ đư ờ ng cố đ ị nh cho router thông qua cổng ra trên router .Trong câu lệnh này lại không chỉ đ ị nh giá trị cho chỉ số tin cậy nên trên bảng đ ị nh tuyến 2 đư ờ ng cố đ ị nh nay có chỉ số tin cậy mặc đ ị nh là 0.Đường có chí số tin cậy bằng 0 là tương đ ươ ng với mạng kết nối trực tiếp vào router . Ở khung bên dưới của hình 6.1.3, 2 câu lênh chỉ đư ờ ng cố đ ị nh cho router thông qua đ ị a chỉ của router kế tiếp .Đường tới mạng 172.168.1.0 có đ ị a chỉ của router kế tiếp là 172.16.2.1,đường tới mạng 172.16.5.0 có đ ị a chỉ của router kế tiếp là 172.16.4.2 .Trong 2 câu này cũng không chỉ đ ị nh giá trị cho chỉ số tin cậy nên 2 đư ờ ng cố đ ị nh tương ứ ng sẽ có chỉ số tin cậy mặc đ ị nh là 1. 6.1.4 Cấu hình đường mặc định cho router chuyển gói đi Đư ờ ng mặc đ ị nh là đư ờ ng mà router sẽ sử dụng trong trường hợp router không tìm thấy đư ờ ng đ i nào phù hợp trong bảng đ ị nh tuyến đ ể tới đ ích của gói dữ liệu 122 .Chúng ta thường cấu hình đư ờ ng mặc đ ị nh cho đư ờ ng ra Internet của router vì router không cần phải lưu thông tin đ ị nh tuyến tới từng mạng trên Internet .Lệnh cấu hình đư ờ ng mặc đ ị nh thực chất cũng là lệnh cấu hình đư ờ ng cố đ ị nh ,cụ thể là câu l ệ nh như sau: Ip route 0.0.0.0.0.0.0.0[next –hop-address/outgoing interface ] Subnet 0.0.0.0 khi đư ợ c thực hiện phép toán AND logic với bất kỳ đ ị a chỉ IP đ ích nào cũng có kết quả là mạng 0.0.0.0 .Do đ ó ,nếu gói dữ liệu có đ ị a chỉ đ ích mà router không tìm đư ợ c đư ờ ng nào phù hợp thì gói dữ liệu đ ó s ẽ đư ợ c đ ị nh tuyến tới mạng 0.0.0.0. Sau đ ây là các bước cấu hình đư ờ ng mặc đ ị nh : • Vào chế đ ộ cấu hình toàn cục , Nhập lệnh ip route với mạng đ ích là 0.0.0.0 và subnet mask tương ứ ng là 0.0.0.0. Gateway của đư ờ ng mặc đ ị nh có thể là c ổ ng giao tiếp trên router kế tiếp .Thông thường thì chúng ta nên sử dụng đ ị a chỉ IP của router kế tiếp làm gateway . • Thoát khỏi chế đ ộ cấu hình toàn cục , • Lưu lại thành tập tin cấu hình khởi đ ộ ng trong NVPAM bằng lệnh copy running –config. Tiếp tục xét ví dụ trong phần 6.1.3 :router Hoboken đ ã đư ợ c cấu hình đ ể đ ị nh tuyến dữ liệu tới mạng 172.16.1.0 trên router Sterling và tới mạng 1720160.5.0 trên router Waỷcoss đ ể chỉ đư ờ ng tới từng mạng một .Nhưng cách này thì không phải là một giải pháp hay cho những hệ thống mạng lớn. Sterling kết nối đ ế n tất cả các mạng khác thông qua một cổng Serial 0 mà thôi .Tư ơ ng tự waycrooss cũng vậy .Waycross chỉ có m ộ t kết nối đ ế n tất cả các mạng khác thông qua cổng Serial 1 mà thôi .Do đ ó chúng ta cấu hình đư ờ ng mặc đ ị nh cho Sterling và và Waycrooss thì 2 router này sẽ sử dụng đư ờ ng mặc đ ị nh đ ể đ ị nh tuyến cho gói dữ liệu đ ế n tất cả các mạng nào không kết nối trực tiếp vào nó . 123 Hình 6.1.4a Hình 6.1.4b 6.1.5.Kiểm tra cấu hình đường cố định Sau khi cấu hình đư ờ ng cố đ ị nh ,chúng ta phải kiểm tra xem bảng đ ị nh tuyến đ ã có đư ờ ng ,cố đ ị nh mà chúng ta đ ã cấu hình hay chưa ,hoạt đ ộ ng đ ị nh tuyến có đ úng hay không .Bạn dùng lệnh show running –config đ ể kiểm tra nội dung tập tin 124 cấu hình đ ang chạy trên RAM xem câu lệnh cấu hình đư ờ ng cố đ ị nh đ ã đư ợ c nhập vào đ úng chưa .Sau đ ó bạn dùng l ệ nh show ip route đ ể xem có đư ờ ng cố đ ị nh trong bảng đ ị nh tuyến hay không . Sau đ ây là các bước kiểm tra cấu hình đư ờ ng cố đ ị nh : • Ở chế đ ộ đ ặ c quyền ,bạn nhập lệnh show running - config đ ể xem tập tin cấu hình đ ang hoạt đ ộ ng . • Kiểm tra xem câu lệnh –cấu hình đư ờ ng cố đ ị nh có đ úng không .Nếu không đ úng thì bạn phải vào lại chế đ ộ cấu hình toàn cục ,xoá câu lệnh sai đ i và nhập lại câu lệnh mới . • Nhập lệnh show ip roule. • Kiểm tra xem đư ờ ng cố đ ị nh mà bạn đ ã cấu hình có trong bảng đ ị nh tuyến hay không 6.1.6. Xử lý sự cố Xét ví dụ trong phần 6.1.3:router Hoboken đ ã đư ợ c cấu hình đư ờ ng cố đ ị nh tới mạng 172.16.1.0 trên Sterling và tới mạng 172.16.5.0 trên waycross .Với cấu hình như vậy thì node trong mạng 172.16.1.0 ở Sterling không thể truyền dữ liệu cho node trong mạng 172.16.5.0 đư ợ c .Bây giờ trên router Sterling ,bạn thực hiện lệnh ping tới một node trong mạng 172.16.5.0.Lệnh ping không thành công .Sau đ ó bạn dùng lệnh traceroute đ ế n node mà bạn vừa mới ping đ ể xem lệnh traceroute bị rớt ở đ âu .Kết quả của câu lệnh traceroute cho thấy router Sterling nhận đư ợ c gói ICMP trả lời từ router Hoboken mà không nhận đư ợ c từ router waycross.Chúng ta telnet vào router Hoboken .Từ router Hoboken chúng ta thử ping đ ế n node trong m ạ ng 172.16.5.0 .Lệnh ping này sẽ thành công vì Hoboken kết nối trực tiếp với waycross. 125 Hình 6.1.6a Hình 6.1.6b 174 Thời gian holddown đ ư ợ c sử dụng đ ể trách cho router cập nhật những thông tin đ ư ợ c phát ra do chu kỳ cập nhật nh ư ng lại là những thông tin cũ , chưa đ ư ợ c cập nhật mới. Split horizons: Split horizons là nguyên tắc giúp cho router tránh bị lặp vòng bằng cách ngăn không cho router gửi lại những thông tin cập nhật ra một hướng mà nó vừa nhận đ ư ợ c tù chính hướng đ ó . Poison resverse: Split horizons chỉ tránh đ ư ợ c lặp vòng giữa 2 router kết nối trực tiếp với nhau ,còn poison resverse có thể tránh đ ư ợ c vòng lặp lớn hơn .Thông thường ,khi một đ ư ờ ng nào đ ó có thông số đ ị nh tuyến cứ tăng dần lên là đ ư ờ ng đ ó đ ã bị lặp vòng .Khi đ ó router phải phát ra thông tin poison resverse đ ể xóa con đ ư ờ ng đ ó và đ ặ t con đ ư ờ ng đ ó vào trạng thái holddown .Đối với IGRP thì khi một con đ ư ờ ng có thông số đ ị nh tuyến tăng lên theo hệ số 1.1 hoặc lớn hơn nữa thì nó sẽ phát đ i thông tin cập nhật poison resverse cho con đ ư ờ ng đ ó . Ngoài ra, IGRP còn có nhiều thông số về thời gian khác như: chu kỳ cập nhật ,thời gian invalid, thời gian holddown ,thời gian xóa. Thông số của chu kỳ cập nhật cho biết thời gian bao lâu thì router thực hiện gửi thông tin cập nhật một lần .Đối với IGRP chu kỳ mặc đ ị nh là 90 gây. Giá trị của thời gian invalid cho biết trong khoảng thời gian bao lâu thì router vẫn thực hi ệ n gửi thông tin cập nhật bình thường về một đ ư ờ ng nào đ ó trước khi xác nhận chắc chắn là con đ ư ờ ng đ ó không còn sử dụng đ ư ợ c nữa .trong IGRP , thời gian invalid mặc đ ị nh là bằng 3 lần chu kỳ cập nhật . Nếu có một mạng đ ích bắt đ ầ u đ ư ợ c đ ặ t vào trạng thái holddown thì thời gian holddown là khoảng thời gian mà router sẽ không cập nhật bất kỳ thông tin cập nhật nào về mạng đ ích đ ó nếu thông số đ ị nh tuyến xấu hơn con đ ư ờ ng router có trước đ ó . Trong IGRP ,thời gian holddown mặc đ ị nh bằng 3 chu kỳ cập nhật cộng thêm 10giây. Cuối cùng ,thời gian xóa là khoảng thời gian mà router phải chờ trước khi thật sự xóa một con đ ư ờ ng trong bảng đ ị nh tuy ế n .Trong IGRP ,thời gian xóa bằng 7 lần chu kỳ cập nhật. 175 Thieu vbản . Hình 7.3.5 7.3.6 Sự chuyển đổi từ RIP sang IGRP 176 Với sự ra đ ờ i của IGRP vào đ ầ u thập niên 80 ,Cisco Sytems đ ã trở thành công ty đ ầ u tiên khắc phục đ ư ợ c các nhược đ i ể m của RIP khi đ ị nh tuyến giữa các router nội bộ .IGRP quyết đ ị nh chọn đ ư ờ ng dựa vào bằng thông và đ ộ trễ của các đ ư ờ ng liên kết mạng .IGRP hội tụ nhanh hơn RIP nên cũng trách đ ư ợ c lặp vòng tốt hơn .Hơn nữa ,IGRP không còn bị giới hạn bởi s ố lượng hop như RIP nữa .Nhờ những ư u đ i ể m trên, IGRP có thể phát triển đ ư ợ c cho các hệ thống mạng có cấu trúc lớn và phức tạp . Sau đ ây là các b ư ớ c đ ể chuyển đ ổ i từ RIP sang IGRP : 1. Kểm tra xem trên router có chạy RIP hay không . Hình 7.3.6a Hình 7.3.6b 177 2. Cấu hình IGRP cho router A và B . Hình 7.3.6c 3. Nhập lệnh show ip protocols trên router A và B . . gói nào đ ế n mạng đ ích là 17 2 .16 .5.0 thì đ ị nh tuyến tới router Waycross. K ỹ thu ậ t cơ b ả n v ề c ấ u hình Router Giáo trình hướng dẫn phân tích khả năng ứng dụng các gói giao. Waycross (config)# ip router 17 2 .16 .3.0 255.255.255.0 17 2 .16 .4 .1. 130 Nếu router không chuyển đư ợ c gói ra cổng giao tiếp đ ã đư ợ c cấu hình thì có nghĩa là cổng giao tiếp đ ang bị đ óng, đư ờ ng. Khi router Hoboken đ ị nh tuyến cho các gói đ ế n mạng đ ích là 17 2 .16 .1. 0 thì nó sử dụng các đư ờ ng đ i cố đ ị nh mà ta đ ã cấu hình cho router đ ể đ ị nh tuyến tới router