路由算法设计及路由器模拟软件开发

路由算法

第五章 路由器与路由算法 路由器的结构 路由算法– 算法的分类

– 距离矢量算法– 链路状态算法

– 移动路由算法

路由算法

5.1 路由器概述5.1.1 路由器在因特网中的地位 局域网(LAN)和拨 号用户需要通过路由 器接入因特网 因特网的通信子网由 各种路由器互连而成 路由器是上网的“必 由之路”

路由算法

5.1.2

路由器结构概述

路由器的两个关键功能： 运行路由算法/协议 (RIP,OSPF,BGP) 交换分组于输入链路到输出链路之间

路由算法

输入端口功能

物理层： 位流级的接收 数据链路层： e.g., Ethernet 分散化的交换： 按照给出的分组信宿，使用输入端口的内 存中存储的路由选择表，查找输出端口 目标: 以“线路速度”完成输入端口的处 理 排队: 假如分组到达的数度快于转发到交 换网络的( switch fabric)速度时缓存

路由算法

三类交换网络

路由算法

内存交换(Switching Via Memory) 第一代路由器: 分组通过系统的(单个)CPU拷贝 速度受到内存带宽的限制 (每个分组需2次穿越 系统总线)Input Port Memory Output Port

System Bus

路由算法

总线交换(Switching

进入交换机配置

Switch>enable \进入特权模式\ Switch#configure \进入全局配置模式\Switch(config)#vlan 2 “创建vlan 2”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#vlan 3 “创建vlan 3”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#interface fastEthernet 0/2 “进入fa 0/2端口”

Switch(config-if)#switchport access vlan 2 “把fa 0/2端口划分到vlan 2” Switch(config-if)#exit “返回上一级菜单

进入交换机配置

Switch>enable \进入特权模式\ Switch#configure \进入全局配置模式\Switch(config)#vlan 2 “创建vlan 2”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#vlan 3 “创建vlan 3”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#interface fastEthernet 0/2 “进入fa 0/2端口”

Switch(config-if)#switchport access vlan 2 “把fa 0/2端口划分到vlan 2” Switch(config-if)#exit “返回上一级菜单

路由策略和策略路由

一、路由策略简介

路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。

路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如：

1、控制路由的接收和发布

只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。 2、控制路由的引入

在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。 3、设置特定路由的属性

修改通过路由策略过滤的路由的属性，满足自身需要。

路由策略具有以下价值：

通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。

二、基本原理

路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。

图1 路由策略原理图

如图1，一个路由策略中包含N（

贵州大学实验报告

学院：计信学院 专业：信息安全 班级：信息101 姓名 实验时间 六 实验项目路由器配置 名称 实项目一：路由器基本配置 验杨青 20周星期指导教师 蒋朝惠 成绩 学号 1008060173 实验组 掌握路由器几种常用的配置方法，熟悉路由器常用的配置命令的使用。 目项目二：路由协议配置 的 掌握静态路由的配置方法 理解RIP/OSPF协议并掌握配置方法 项目一：路由器基本配置 路由器是一个工作在OSI参考模型第三层的网络设备，其主要功能是检查数据包中与网络层相关的信息，然后根据某些规则转发数据包。路由器的硬件组件包括如下：中央处理单元，随即存储器，闪存，非易失的RAM，只读内存，路由器接口。路由器的软件同交换机一样，也包括一个引导系统和核心操作系统。 路由器可以通过5种方式来配置：Console终端视图、AUX口远程视实图、远程TELNET视图、哑终端视图和FTP下载配置文件视图。其中通过验Console口和远程TELNET配置方式是最常用的两种。 原项目二：路由协议配置 理 路由协议主要运行于路由器上，路由协议是用来确定到达路径的，它包括RIP

实训一 路由器接口ip配置及直联路由

一、实训目的

了解路由器的功能；掌握路由器的基本配置方式；熟练掌握路由器的命令行配置。 二、实训内容

1.环境：1台路由器、2台计算机

2.内容：路由器基本配置、命令使用、清除路由器的口令、路由器接口ip配置、直联路由配置 三、实训步骤

1.路由器口令设置及忘记口令后口令重设 打开路由器，进入终端模式 (1) 先设置路由的特权口令 router>en；第一次密码为空 router#conf t；进入全局配置模式

router(config)#enable secret aaa；设置特权加密口令为aaa router(config)#end；返回特权状态 router#exit router>en password:aaa router#

设置密码后，再进入特权模式就需要输入口令了。 2) 清除路由器的口令

假如忘记口令可以进行以下操作。

RouterA进入终端模式，再按Ctrl+Break进入rommon>状态，操作如下：

这个操作是在假设口令丢失的情况下使用的方法，具体的操作是启动时按Ctrl+Break进入rommon> 状态，打开寄存器配置开关。即： router>；按Ctrl+Break romm

实训一 路由器接口ip配置及直联路由

一、实训目的

了解路由器的功能；掌握路由器的基本配置方式；熟练掌握路由器的命令行配置。 二、实训内容

1.环境：1台路由器、2台计算机

2.内容：路由器基本配置、命令使用、清除路由器的口令、路由器接口ip配置、直联路由配置 三、实训步骤

1.路由器口令设置及忘记口令后口令重设 打开路由器，进入终端模式 (1) 先设置路由的特权口令 router>en；第一次密码为空 router#conf t；进入全局配置模式

router(config)#enable secret aaa；设置特权加密口令为aaa router(config)#end；返回特权状态 router#exit router>en password:aaa router#

设置密码后，再进入特权模式就需要输入口令了。 2) 清除路由器的口令

假如忘记口令可以进行以下操作。

RouterA进入终端模式，再按Ctrl+Break进入rommon>状态，操作如下：

这个操作是在假设口令丢失的情况下使用的方法，具体的操作是启动时按Ctrl+Break进入rommon> 状态，打开寄存器配置开关。即： router>；按Ctrl+Break romm

两个路由器怎么互相连接上网

本人经验：一、先保证第一个路由器能够正常上网； 二、正确连线：从第一个路由器的任一LAN口连接到第二路由器的WAN口；

三、设置第二个路由器：首先，改掉第二个

路由器的IP地址，即不能于第一个路由器的IP地址相同。如：第一个路由器的IP是192.168.1.1。第二个路由器则可改成192.168.0.1；然后进入路由器的设置向导，在网络类型中选中“以太网宽带，……（静态IP）”；“下一步”，在“IP地址：”处填入一个第一个路由器上未占用或已分配给第二路由器的IP地址，如：192.168.1.100；“子网掩码：”填255.255.255.0；“网关：”填第一个路由器的IP地址，如：192.168.1.1；“DNS:”填第一个路由器从广域网获得的地址。如

61.139.2.69（成都电信）。至此路由器的安装设置完成，可以上网了。这时可以把第二个路由器看成是一台交换机。

【网友提问】我用adsl上网,有两个soho路由，均4路，已成功1分4，但目前有5户，即其中要第一个路由出来后的一条线再进第二个路由后再一分二，求路由的接线方法及设置。 【回答】你这种情况比较普遍，首先

名词解释目录

1、内置Bypass/ 2、OBS模块 3、路由模式 4、桥接模式 5、旁路模式

6、TCP/IP 协议簇 7、静态路由 8、RIP(v1/v2) 9、OSPF 10、DHCP Relay 11、DHCP Server 12、PPPoE 13、DDNS 14、QoS 15、弹性带宽 16、可视化VPN

17、应用路由（没有解释） 18、AnyDNS（没有解释） 19、Web认证 20、智能DNS 21、多链路负载均衡 22、MIPS多核网络处理器 23、PAP 24、CHAP 25、Firewall 26、ACL 27、端口镜像 28、ARP攻击 29、URL跳转 30、域名过滤

1、内置Bypass/

名词解释：旁路功能 详细解释：网络安全设备一般都是应用在两个或更多的网络之间，比如内网和外网之间，网络安全设备内的应用程序会对通过他的网络封包来进行分析，以判断是否有威胁存在，处理完后再按照一定的路由规则将封包转发出去，而如果这台网络安全设备出现了故障，比如断电或死机后，那连接这台设备上所有网段也就彼此失去联系了，这个时候如果要求各个网络彼此还需要处于连通状态，那么就必须Bypass出面了。Bypass顾名思义，

路由器故障判断及排除(Troubleshooting)

Troubleshooting的工具

Troubleshooting的工具有许多种,可以用路由器的诊断命令,Cisco网络管理工具(CiscoWorks)和规程分析仪等等方法.下面我们主要介绍路由器的诊断命令. 路由器诊断命令有四种:

用 show 命令

用 debug 命令

用 ping 命令

用 trace 命令

用 show 命令

Show是一个很有用的监控命令和解决系统出现问题的工具.下面是几个通常用到的show命令:

show interface---显示接口统计信息. 一些常用的show interface命令: o show interface ethernet o show interface tokenring o show interface serial show controllers---显示接口卡控制器统计信息. 一些常用的show controllers命令: o show controllers cxbus o show controllers e1 show running-config---显示当前路由器正在运行的配置. show startu