Giáo trình hình thành ứng dụng kỹ thuật IGRP với cấu trúc lệnh running config p5 pdf

220 Đ ị a chỉ lớp A có subnetmask mặc đ ị nh là 255.0.0 Đ ị a chỉ lớp B có subnet mask mặc đ ị nh là 255.255.0.0 Đ ị a chỉ lớp c có subnet mask mặc đ ị nh là 255.255.255.0 RIPv1 l à giao th ứ c đ ị nh tuyến đư ợ c sử d ụ ng phổ biến vì mọi router IP đ ề u có hỗ trợ giao thức này. RIPv1 đư ợ c phổ biến vì tính đơ n giản và tính tương thích toàn cầu của nó. RIPv1 có thể chia tải ra tối đ a là 6 đư ờ ng có chi phí bằng nhau. Sau đ ây là những đ i ể m giới hạn của RIPv1: • Không gửi thông tin subnet mask trong thông tin đ ị nh tuyến • Gửi quảng bá thông tin đ ị nh tuyến theo đ ị a chỉ 255.255.255.255 • Không hỗ trợ xác minh thông tin đ ị nh tuyến • Không hỗ trợ VLSM và CIDR RIPv1 đư ợ c cấu hình đơ n giản như trong hình 1.2.1 Hình 1.2.1 1.2.2 Đặc điểm của RIP phiên bản 2 RIPv2 đư ợ c phát triển từ RIPv1 nên nó vẫn có các đ ặ c đ i ể m như RIPv1 • Là một giao thức đ ị nh tuyến theo vectơ khoảng cách sử dụng số lượng hop làm thông số đ ị nh tuyến • Sử dụng thời gian holddown đ ể chống lặp vòng, thời gian này mặc đ ị nh là 180 giây • Sử dụng cơ cế split horizon đ ể chống lặp vòng • Giá trị hop tối đ a là 15 RIPv2 có gửi subnet mask đ i kèm với các đ ị a chỉ mạng trong thông tin đ ị nh tuyến. Nhờ đ ó RIPv2 có thể hỗ trợ VLSM và CIDR 221 RIPv2 có hỗ trợ việc xác minh thông tin đ ị nh tuyến. Bạn có thể cấu hình cho RIP gửi và nhận thông tin xác minh trên cổng giao tiếp của router b ằ ng mã hoá MD hay không mã hoá RIPv2 gửi thông tin đ ị nh tuyến theo đ ị a chỉ multicast 224.0.0.9 1.2.3 So sánh RIPv1 và RIPv2 RIP sử dụng thuật toán đ ị nh tuyến theo vectơ khoảng cách. Nếu có nhiều đư ờ ng đ ế n cùng một đ ích thì RIP sẽ chọn đư ờ ng có số hop ít nhất. Chính vì dựa vào số lượng hop đ ể chọn đư ờ ng nên đ ôi khi con đư ờ ng mà RIP ch ọ n không phải là đư ờ ng nhanh nhất đ ế n đ ích RIPv1 cho phép các router cập nhật bảng đ ị nh tuyến của chúng theo chu kỳ mặc đ ị nh là 30 giây. Việc gửi thông tin đ ị nh tuyến cập nhật liên tục như vậy giúp cho topo mạng đư ợ c xây dụng nhanh chóng. Đ ể tránh bí lặp vòng vô tận. RIP giới hạn số hop tối đ a đ ể chuyển gói là 15hop . Nếu tới đư ợ c và gói dữ liệu đ ế n đ ó sẽ bị huỷ bỏ. Đ i ề u này làm giới hạn khả năng mở rộng của RIP. RIPv1 sử dụng cơ chế split horizon đ ể chống lặp vòng. Với cơ chế này khi gửi thông tin đ ị nh tuyến ra một cổng giao tiếp RIPv1 router không gửi ngược trở lại các thông tin đ ị nh tuyến mà nó học đư ợ c từ chính cổng đ ó. RIPv1 còn sử dụng thời gian holddown đ ể chống lặp vòng. Khi nhận đư ợ c một thông báo về một mạng đ ích bị sự cố router sẽ khởi đ ộ ng thời gian holddown . Trong suốt khoảng th ờ i gian holddown router sẽ không cập nhật tất cả các thong tin có thông số đ ị nh tuyến xấu hơn về mạng đ ích đ ó RIPv2 đư ợ c phát triển từ RIPv1 nên nó cũng có các đ ặ c tính như trên. RIPv2 cũng là giao thức Là một giao thức đ ị nh tuyến theo vetơ khoảng cách sử dụng số lượng hop làm thông số đ ị nh tuyến Sử dụng thời gian holddown đ ể chống lặp vòng thời gian này mặc đ ị nh là 180 giây Sử dụng cơ chế spit horizon đ ể chống lặp vòng Giá trị hop tối đ a RIPv2 có gửi subnet mask đ i kèm với cácđịa chỉ mạng trong thông tin đ ị nh tuyến. Nhờ đ ó, RIPv2 có thể hỗ trợ VLSM và CIDR 222 Ripv2 có hỗ trợ việc xác minh thông tin đ ị nh tuyến. Bạn có thể cấu hình cho RIP gửi và nhận thông tin xác minh trên cổng giao tiếp của router bằng mã hoá MD5 hay không mã hoá RIPv2 gửi thông tin đ ị nh tuyến theo đ ị a chỉ multicaskt 224.0.0.9 1.2.3 So sánh RIPv1 và RIPv2 RIP sử dụng thuật toán đ ị nh tuyến theo vectơ khoảng cách. Nếu có nhiều đư ờ ng đ ế n cùng một đ ích thì RIP sẽ chọn đư ờ ng có số hop ít nhất. Chình vì chỉ dựa vào số lượng hop đ ể chọn đư ờ ng nên đ ôi khi con đư ờ ng mà RIP chọn không phải là đư ờ ng nhanh nhất đ ế n đ ích RIPv1 cho phép các router cập nhật bảng đ ị nh tuyến của chúng theo chu kỳ mặc đ ị nh là 30 giây. Việc gửi thông tin đ ị nh tuyến cập nhật liên tục như vậy giúp cho topo mạng đư ợ c xây dựng nhanh chóng. Đ ể tránh bị lăp vòng vô tận, RIP giới hạn số hop tối đ a đ ể chuyển gói là 15 hop. Nếu một mạng đ ích xa hơn 15 router thì xem như mạng đ í ch đ ó không thể tới đư ợ c và gói dữ liệu. đ ó sẽ bị huỷ bỏ . Đ i ề u này làm giới hạn khả năng mở rộng của RIP , RIPv1 sử dụng cơ chế split horizon đ ể chống lặp vòng. Với cơ chế này khi gửi thông tin đ ị nh tuyến ra một cổng giao tiếp , RIPv1 router khônggửi ngược trở lại các thông tin đ ị nh tuyến mà nó học đư ớ c từ chính cổng dó, RIPv1 còn sử dụng thời gian holddown đ ể chống lặp vòng. Khi nhận đư ợ c một thông báo về một mạng đ ích bị sự cố, router sẽ khởi đ ộ ng thời gian holddown. Trong suốt khoảng thời gian holddown router sẽ không cập nhật tất cả các thông tin có thông số đ ị nh tuyến xấu hơn về mạng đ ích đ ó RIPv2 đư ợ c phát triển từ RIPv1 nên nó cũng có các đ ặ c tính như trên RIPv2 cũng là giao thức đ ị nh tuyến theo vectơ khoảng cách sử dụng số lượng hop làm thông số đ ị n h tuyến duy nhất . RIPv2 cũng sử dụng thời gian holddown và cơ chế split horizon đ ể tránh lặp vòng Sau đ ây là các đ i ể m khác nhau giữa RIPv1 và RIPv2 223 RIPv1 Cấu hình đơ n giản Đ ị nh tuyến theo lớp đ ị a chỉ RIPv2 Cấu hình đơ n giản Đ ị nh tuyến không theo lớp đ ị a chỉ Không gửi thông tin về subnet mask Có gửi thông tin về subnet mask trong trong thông tin đ ị nh tuyến. thông tin đ ị nh tuyến. Không hỗ trợ VLSM. Do đ ó tất cả các Hỗ trợ VLSM. Các mạng trong hệ thống mạng trong hệ thống RIPv1 phải có IPv2 có thể có chiều dài subnet mask khác nhau. cùng subnet mask. Không có cơ chế xác minh thông tin Có cơ chế xác minh thông tin đ ị nh tuyến. đ ị nh tuyến. Gửi quảng bá 255.255.255.255. theo địa chỉ Gửi multicast theo đ ị a ch ỉ 224.0.0.9 nên hiệu quả hơn. 1.2.4. Cấu hình RIPv2 Đ ể cấu hình một giao thức đ ị nh tuyến đ ộ ng, chúng ta đ ề u thực hiện các bước sau Chọn giao thức đ ị nh tuyến, ví dụ như RIPv2 chẳng hạn Khai báo các đ ị a chỉ mạng IP cho giao thức đ ị nh tuyến không cần khai báo giá trị subnet mask Khai báo đ ị a chỉ IP và subnet mask cho các cổng router Lệnh network khai báo đ ị a chỉ mạng IP tham gia và tiến trình đ ị nh tuyến. Cổng nào của router có đ ị a chỉ IP rơi vào trong đ ị a chỉ mạng đư ợ c khai báo ở lệnh network thì cổng đ ó sẽ tham gia vào quá trình gửi và nhận thông tin đ ị nh tuyến cập nhật. Mặt khác lệnh network cũng khai báo những đ ị a chỉ mạng mà router sẽ thực hiện quảng cáo về mạng đ ó Lệnh router rip version 2 xác đ ị nh RIPv2 đư ợ c chọn làm giao thức đ ị nh tuyến chạy trên router 224 Hình 1.2.4.a Trong ví dụ ở hình 1.2.4.a router router rip - chọn rip làm giao thức đ ị nh tuyến Version 2 – Xác đ ị nh ripv2 Network 172.16.0.0 – khai báo đ ị a chỉ mạng kết nối trực tiếp vào router A Network 10.0.0.0 – Khai báo đ ị a chỉ mạng kết nối trực tiếp vào router A Khi đ ó tất cả các cổng trên router A kết nối vào mạng hoặc subnet trong 172.16.0.0 và 10.0.0.0 sẽ gửi và nhận thông tin cập nhật RIPv2 A được cấu hình như sau Hình 1.2.4.b 1.2.5 Kiểm tra RIPv2 225 Lênh show ip protocol sẽ hiển thị các giá trị của giao thức đ ị nh tuyến và các thời gian hoạt đ ộ ng của giao thức đ ó. Trong ví dụ ở hình 1.2.5.a lệnh này cho thấy router đư ợ c cấu hình với RIP không nhận đư ợ c bất kỳ thông tincập nhật nào từ một router láng giềng trong 180 giây hoặc hơn thì những con đư ờ ng học đư ợ c từ router láng giềng đ ó sẽ đư ợ c xem là không còn giá trị. Nếu vẫn không nhận thông tin cập nhật gì cả thì sau 240 giây, các con đư ờ ng này sẽ bị xoá khỏi bảng đ ị nh tuyến . Trong hình router A nhận đư ợ c cập nhật mới nhấttừ router B cách đ ây 12 giây. thời gian holddown 180 giây. Khi có một con đư ờ ng đư ợ c thông báo là đ ã b ị ngắt con đư ờ ng đ ó sẽđược đ ặ t vào trạng thái holddown trong 180 giây Hình 1.2.5.a Router sẽ gửi thông tin về các đư ờ ng đ i trong các mạng đư ợ c liệt kê sau dòng routing for networks. Router nhận đư ợ c các thông tin cập nhật từ các router láng giềng đư ợ c liệt kê sau dòng routing information sources chỉ số đ ộ tin cậy mặc đ ị nh của rip là 120 L ệ nh show ip interface brief đư ợ c sử dụng đ ể tổng hợp thông tin trạng thái của các cổng trên router 226 Hình 1.2 5.b Lệnh show ip route sẽ hiển thị nội dụng bảng đ ị nh tuyến Ip . Trong bảng đ ị nh tuyến cho biết về đư ờ ng đ i đ ế n các mạng đ ích mà router học đư ợ c đ ồ ng thời cho biết các thông tin này đư ợ c học như thế nào Nếu thông tin trong bảng đ ị nh tuyến bị thiếu một đư ờ ng đ i nào thì bạn nên dùng lệnh show running – config hoặc show ip protocols đ ể kiểm tra lại cấu hình đ ị nh tuyến 1.2.6 Xử lý sự cố RIPv2 Sử dụng lện debug ip rip đ ể hiển thị các thông tin đ ị nh tuyến RIP khi chúng đư ợ c gửi đ i và nhận vào. Bạn dùng lệnh no debug all hoặc undebug all đ ể tắt mọi debug đ ang bật Ta xét ví dụ như hnhf 1.2 6 router A nhận đư ợ c thông tin về hai mạng đ ích trên cổng serial 2 từ router láng giềng có đ ị a chỉ IP là 10.11.2 . Router A cũng gửi thông tin cập nhật của nó ra hai cổng ethernel và serial 2 với đ ị a chỉ là đ ị a chỉ quảng bá còng đ ị a chỉ ngoặc là đ ị a chỉ IP nguồn Đ ôi khi bạn còn gặp một số câu thông báo trong lệnh debug ip rip như sau 227 Những câu này xuất hiện khi router mới khởi đ ộ ng lên hoặc khi có một sự cố mới x ả y ra như một cổng bị thay đ ổ i trạng thái hay router bị xoá mất bảng đ ị nh tuyến 1.2.7 Đường mặc định M ặ c đ ị nh router học thông tin về đư ờ ng đ ế n mạng đ ích bằng 3 cách sau’ Đư ờ ng cố đ ị nh – là đư ờ ng do người quản trị mạng cấu hình b ằ ng tay cho router trong đ ó chỉ đ ị nh rõ router kế tiếp đ ể tới mạng đ ích. Đư ờ ng cố đ ị nh có khả năng bảo mật cao vì khong có hoạt đ ộ ng gửi thông tin cập nhật như đư ờ ng đ ị nh tuyến đ ộ ng. Đư ờ ng cố đ ị nh rất hữu dụng khi chỉ có một đư ờ ng duy nhất đ ế n đ ích không còn đư ờ ng nào khác phải chọn lựa Đư ờ ng mặc đ ị nh cũng do người quản trị mạng cấu hình bằng tay cho router. Trong đ ó khai báo đư ờ ng mặc đ ị nh đ ể sử dụng khi router không biết đư ờ ng đ ế n đ ích. Với đư ờ ng mặc đ ị nh đ ị nh tuyến router sẽ dược ngắn gọn hơn. Khi gói dữ liệu có đ ị a chỉ mạng đ ích mà router sẽ gửi nó ra đư ờ ng mặc đ ị nh Đư ờ ng đ ị nh tuyến đ ộ ng là những đư ờ ng do router học đư ợ c từ các router khác nhờ giao thức đ ị nh tuyến đ ộ ng Hình 1.2.7 giả sử hệ thống mạng này sử dụng giao thức đ ị nh tuyến đ ộ ng .Router HK1 có kết nối ra internet,kết nối này là đ u ờ ng mặc đ ị nh của toàn bộ hệ thống mạng bên 228 trong.Những gói nào khôn gửi đ ế n các mạng bên trong nội bộ mà gửi ra ngoài thì mặc nhiên sẽ đư ợ c gửi lên đư ờ ng mặc đ ị nh ra internet. Đ ể khai báo đư ờ ng mặc đ ị nh cho router HK1chúng ta dùng lện sau :I b HongKong1(config)#ip route 0.0.0.0 0.0.0.0 192.168.20.2 L ệ nh trên là lệnh cấu hình đư ờ ng cố đ ị nh đ ặ c biệt đ ạ i diện cho bất kì mạng đ ích nào với bất kì subnetmask nào .Xin nhấn mạnh một lần nữa , lệnh trên đư ợ c sử dụng đ ể khai báo đư ờ ng măc đ ị nh cho router nào có kết nối đư ờ ng mặc đ ị nh vào nó Các router còn lại trong hệ thống, ta dùng lệnh ip default-network đ ể khai báo mạng mặc đ ị nh này cho các router: Router(config)#ip default-network 192.168.20.0 Các router HK2,HK3,HK4 sẽ sử dụng mang 192.168.20.0 làm mạng đ ích mặc đ ị nh .Những gói dữ liệu nào có đ ị a chỉ đ ích mà các router nào không tìm thấy trên bảng đ ị nh tuyến của chúng thì chúng sẽ gửi về mạng mặc đ ị nh 192.168.20.0.Kết quả là các gói dữ lieu này đư ợ c chuyển tớ i router HK1. Trên router HK1 , với khai báo mặc đ ị nh la iproute 0.0.0.0 0.0.0.0 192.168.20.2, các gói dữ liệu sẽ đư ợ c truyền ra đư ờ ng kết nối với Internet TỔNG KẾT Sau đ ây là các đ i ể m quan trọng trong chương này VLSM và lí do sử dụng nó Chia đ ị a chỉ mạng IP thành các subnet có kích thước khác nhau bằng VLSM cấu hình router sử dụng VLSM Dặc đ i ể m chính của RIPv1 và RIPv2 Đ i ể m khác nhau quan trọng giữa RIP1và RIPv2 Cấu hình RTPv2 Kiểm tra và xử lí sự cố hoạt đ ộ ng RTPv2 Cấu hình đư ờ ng mặc đ ị nh bằng lệnh ip route và ip default-network . 229 OSPF ĐƠN VÙNG GIỚI THIỆU Giao thức đ ị nh tuyến nội vi (IGP) có 2 loại chính là đ ị nh tuyến theo vector khoảng cách và đ ị nh tuyến theo trạng thái đư ờ ng liên kết. Cả 2 loại giao thức đ ị nh tuyến này đ ề u thực hiện đ ị nh tuyến trong phạm vi một hệ tự quản. Chúng sử dụng 2 phương pháp khác nhau đ ể thực hiện cùng một nhiệm vụ. Thuật toán đ ị nh tuyến trạng thái theo đư ờ ng liên kết, hay còn gọi là thuật toán chọn đư ờ ng ngắn nhất (SPF – Shortest Path First), lưu giữ một cơ sở dữ liệu phức tạp các thông tin về cấu trúc hệ thống mạng. Thuật toán này có đ ầ y đ ủ thông tin về các router trên đư ờ ng đ i và cấu trúc kết nối của chúng. Ngược lại, thuật toán đ ị nh tuyến theo vectơ khoảng các không cung cấp thông tin cụ thể về cấu trúc đư ờ ng đ i trong mạng và hoàn toàn không có nhận biết về các router trên đư ờ ng đ i. Đ ể có thể cấu hình, kiểm tra và xử lý sự cố của các giao thức đ ị nh tuyến theo trạng thái đư ờ ng liên kết thì việc hiểu các hoạt đ ộ ng của chúng là đ i ề u rất quan trọng. Chương này sẽ giải thích cách làm việc của giao thức đ ị nh tuyến theo trạng thái đư ờ ng liên kết, liệt kê các đ ặ c đ i ể m của chúng, mô tả thuật toán mà chúng sử dụng và đ ồ ng thời chỉ ra các ư u nhược đ i ể m của loại giao thức này. Ban đ ầ u, các giao thức đ ị nh tuyến như RIPv1 đ ề u là các giao thức đ ị nh tuyến theo vectơ khoảng cách. Ngày nay, có rất nhiều giao thức đ ị nh tuyến theo vectơ khoảng cách đ ang đư ợ c sử dụng như RIPv2. IRGP và giao thức đ ị nh tuyến lai EIGRP. Khi h ệ thống mạng ngày càng phát triển lớn hơn và phức tạp hơn thì những đ i ể m yếu của giao thức đ ị nh tuyến theo vectơ khoảng cách lại càng bộc lộ rõ hơn. Router sử dụng giao thức đ ị nh tuyến theo vectơ khoảng cách học thông tin đ ị nh tuyến bằng cách cập nhật bảng đ ị nh tuyến từ các router láng giềng kết nối trực tiếp. Hoạt đ ộ ng cập nhật theo đ ị nh kỳ này chiếm băng thông cao và cách học thông tin đ ị nh tuyến như vậy làm cho mạng hội tụ chậm. Giao thức đ ị nh tuyến theo trạng thái đư ờ ng liên kết thì khác với giao thức đ ị nh tuyến theo vectơ khoảng cách. Giao thức này phát các thông tin về đư ờ ng đ i cho m ọ i router đ ể các router trong mạng đ ề u có cái nhìn đ ầ y đ ủ về cấu trúc hệ thống mạng. Hoạt đ ộ ng cập nhật chỉ đư ợ c thực hiện khi có sự kiện thay đ ổ i, do đ ó băng thông đư ợ c sử dụng hiệu quả hơn và mạng hội tụ nhanh hơn. Ngay khi có sự thay . đư ờ ng đ i nào thì bạn nên dùng lệnh show running – config hoặc show ip protocols đ ể kiểm tra lại cấu hình đ ị nh tuyến 1.2.6 Xử lý sự cố RIPv2 Sử dụng lện debug ip rip đ ể hiển. phức tạp các thông tin về cấu trúc hệ thống mạng. Thuật toán này có đ ầ y đ ủ thông tin về các router trên đư ờ ng đ i và cấu trúc kết nối của chúng. Ngược lại, thuật toán đ ị nh tuyến. sau :I b HongKong1 (config) #ip route 0.0.0.0 0.0.0.0 192.168.20.2 L ệ nh trên là lệnh cấu hình đư ờ ng cố đ ị nh đ ặ c biệt đ ạ i diện cho bất kì mạng đ ích nào với bất kì subnetmask