高级路由技术（理论篇）

本书主要讲解园区网施工过程中所需掌握的高级路由技术。全书共9个单元，包括了解园区网路由技术、深入了解静态路由技术、精通OSPF动态路由协议、优化OSPF动态路由技术、管理路由重发布实现不同自治域路由注入、实施路由策略优化路由表、使用策略路由优化传输路径、使用BGP路由实现域间路由选择、实现园区网安全访问控制列表。本书在完成网络施工方案规划项目的同时，介绍了园区网施工过程中广泛应用到的新一代路由技术的相关知识。 本书适合作为高职高专院校计算机网络专业及其相关专业的教学用书，也适合作为各大数据通信厂商资深网络工程师认证考试的参考用书。

汪双顶，男，高级工程师，毕业于北京师范大学信息科学技术学院，硕士。锐捷网络股份有限公司高级工程师，锐捷大学课程研发总监，金牌讲师，主要支持锐捷网络大学课程研发以及培训认证培训工作，有多年在院系以及厂商的工作背景。硕士毕业后，进入数通厂商锐捷网络有限公司技术服务部工作，负责公司的员工技术培训和职业认证工作，开发有多门专业化的认证培训课程。 多年来，一直承担锐捷网络课程研发、课程销售以及实验室细分市场的客户培训工作。自2006年以来，承担过教育部“技能型紧缺人才”骨干师资培训、网络管理员、网络工程师及资深网络工程师等各种类型的培训项目近3000场次。其深入浅出，轻松幽默讲课风格，受到广泛好评，好评如潮。 近些年来，在总结多年一线网络工程施工经验以及近千场的专业技能培训经验基础上，出版了多本网络组建和维护的专著。

单元1　了解园区网路由技术　1 【技术背景】　1 【学习目标】　1 【技术要点】　1 1.1　路由和路由表　1 1.1.1　交换和寻址转发　2 1.1.2　路由技术　3 1.1.3　路由表与转发表　4 1.1.4　路由匹配原则　5 1.2　园区网路由技术　5 1.2.1　路由传输过程　6 1.2.2　静态路由技术　7 1.2.3　动态路由技术　7 1.2.4　动态路由协议分类　9 1.2.5　距离矢量协议　10 1.2.6　链路状态协议　11 【技术实践】规划某园区网路由　13 【认证测试】　17 单元2　深入了解静态路由技术　19 【技术背景】　19 【学习目标】　19 【技术要点】　19 2.1　深入了解静态路由　19 2.1.1　了解静态路由技术原理　20 2.1.2　使用本地接口&下一跳地址　21 2.2　掌握特殊的静态路由　23 2.2.1　区分默认路由和网关　23 2.2.2　了解浮动静态路由技术　26 2.2.3　使用等价静态路由实现负载均衡　27 【技术实践】使用浮动静态路由技术，实现出口网络负载均衡　29 【认证测试】　31 单元3　精通OSPF动态路由协议　32 【技术背景】　32 【学习目标】　32 【技术要点】　32 3.1　认识链路状态路由　33 3.1.1　区分链路状态路由和距离矢量路由　33 3.1.2　链路状态路由算法　34 3.2　掌握OSPF协议工作机制　35 3.2.1　了解OSPF协议　35 3.2.2　建立OSPF协议邻居关系　37 3.2.3　选举DR和BDR　37 3.2.4　了解链路状态通告　40 3.2.5　熟悉链路状态数据库　42 3.2.6　使用SPF算法计算路由表　42 3.3　熟悉OSPF协议报文类型　44 3.3.1　OSPF协议报头格式　45 3.3.2　邻居关系报文——Hello报文　46 3.3.3　数据库描述报文　47 3.3.4　链路状态请求报文　48 3.3.5　链路状态更新报文　49 3.3.6　链路状态确认报文　50 3.4　了解OSPF协议邻居状态机　51 3.4.1　建立邻居关系　52 3.4.2　建立邻接关系　53 3.4.3　OSPF协议邻居状态机　55 3.5　优化OSPF协议传输的区域　57 3.5.1　了解OSPF协议区域　57 3.5.2　划分OSPF协议区域方法　58 3.5.3　OSPF协议区域以及路由器类型　60 3.6　OSPF协议网络类型　62 3.6.1　广播型多路访问网络　62 3.6.2　非广播型多路访问网络　63 3.6.3　点到点网络　64 3.6.4　点到多点网络　64 3.6.5　配置OSPF协议网络类型　65 3.7　OSPF协议基本配置　67 【技术实践】配置多区域OSPF协议网络　69 【认证测试】　70 单元4　优化OSPF动态路由技术　72 【技术背景】　72 【学习目标】　72 【技术要点】　72 4.1　LSA类型　73 4.1.1　1类LSA：路由器LSA　74 4.1.2　2类LSA：网络LSA　75 4.1.3　3类LSA：网络汇总LSA　77 4.1.4　5类LSA：AS外部LSA　78 4.1.5　4类LSA：ASBR汇总LSA　79 4.1.6　7类LSA：NSSA外部LSA　81 4.1.7　路由表中OSPF协议路由类型　83 4.2　OSPF协议路由汇总　84 4.2.1　了解OSPF协议路由汇总　85 4.2.2　配置OSPF协议路由汇总　86 4.3　OSPF协议特殊区域　87 4.3.1　了解OSPF协议特殊区域　88 4.3.2　配置末节区域　90 4.3.3　配置完全末节区域　91 4.3.4　配置NSSA　94 4.4　配置OSPF协议虚链路　97 4.4.1　OSPF协议虚链路技术　98 4.4.2　OSPF协议虚链路的配置　100 4.4.3　OSPF协议虚链路的应用　100 4.5　配置OSPF协议认证　104 4.5.1　了解OSPF协议认证　104 4.5.2　配置OSPF协议明文认证　105 4.5.3　配置OSPF协议密文认证　107 4.5.4　配置OSPF协议虚链路认证　108 【技术实践1】配置OSPF协议区域间路由汇总　110 【技术实践2】配置末节区域，优化OSPF协议路由　112 【认证测试】　114 单元5　管理路由重发布实现不同自治域路由注入　115 【技术背景】　115 【学习目标】　115 【技术要点】　115 5.1　了解路由重发布　115 5.1.1　路由重发布技术背景　116 5.1.2　了解路由重发布技术　117 5.1.3　路由重发布原则一：度量　118 5.1.4　路由重发布原则二：管理距离　120 5.1.5　路由重发布原则三：从无类路由向有类路由重发布　122 5.2　配置路由重发布　123 5.2.1　路由重发布命令　123 5.2.2　配置OSPF协议与RIP重发布　123 5.2.3　重发布直连路由　127 5.2.4　路由重发布技术的应用　128 【技术实践】实施RIP与OSPF协议路由重发布　129 【认证测试】　132 单元6　实施路由策略优化路由表　133 【技术背景】　133 【学习目标】　133 【技术要点】　133 6.1　了解路由策略原理　133 6.1.1　了解路由策略　133 6.1.2　路由策略实施场合及其内容　135 6.1.3　区分路由策略和策略路由　135 6.2　配置路由策略　137 6.2.1　路由策略实现　137 6.2.2　了解过滤器　137 6.2.3　配置IP地址前缀列表　139 6.3　了解其他路由控制技术　142 6.3.1　被动接口　142 6.3.2　单播更新　145 6.3.3　分发列表　146 6.3.4　调整管理距离　151 【技术实践】启用被动接口，优化网络配置　155 【认证测试】　158 单元7　使用策略路由优化传输路径　159 【技术背景】　159 【学习目标】　159 【技术要点】　159 7.1　了解策略路由　159 7.1.1　传统路由选择原则　160 7.1.2　策略路由选择机制　161 7.2　掌握策略路由技术原理　163 7.2.1　策略路由技术原理　163 7.2.2　策略路由基本概念　164 7.2.3　策略路由转发机制　165 7.3　掌握策略路由配置　166 7.3.1　配置策略路由步骤　166 7.3.2　配置策略路由　167 【技术实践】使用策略路由实现网络出口负载均衡　173 【认证测试】　175 单元8　使用BGP路由实现域间路由选择　176 【技术背景】　176 【学习目标】　176 【技术要点】　176 8.1　认识BGP域间路由　176 8.1.1　AS　177 8.1.2　区分IGP与EGP　177 8.2　熟悉BGP路由特征　178 8.2.1　BGP路径矢量特征　178 8.2.2　BGP环路检测机制　179 8.2.3　BGP逐跳路由选择特征　179 8.3　了解BGP邻居关系　180 8.3.1　熟悉BGP报文　180 8.3.2　区分EBGP与IBGP　181 8.3.3　掌握EBGP邻居关系　182 8.3.4　掌握IBGP邻居关系和水平分割　183 8.4　生成BGP路由表　184 8.5　掌握BGP基础配置　185 8.5.1　配置BGP路由　185 8.5.2　配置BGP下一跳属性　190 8.6　熟悉BGP路由消息类型　193 8.7　了解BGP有限状态机　194 8.8　掌握BGP路径属性　196 8.8.1　起源属性　197 8.8.2　AS路径属性　198 8.8.3　下一跳属性　199 8.8.4　本地优先级属性　202 8.8.5　多出口鉴别器属性　203 8.9　了解BGP路由高级配置　205 8.9.1　配置EBGP的多跳和源地址　205 8.9.2　配置本地优先级　210 8.9.3　配置MED值　211 【技术实践】修改BGP路由MED值，选择最佳路径　213 【认证测试】　216 单元9　实现园区网安全访问控制列表　217 【技术背景】　217 【学习目标】　217 【技术要点】　218 9.1　认识ACL　218 9.1.1　什么是ACL　218 9.1.2　ACL作用　219 9.1.3　ACL工作原理　219 9.1.4　ACL分类　221 9.2　配置ACL　222 9.2.1　配置标准ACL　222 9.2.2　配置扩展ACL　223 9.2.3　配置基于名称的ACL　224 9.2.4　配置基于时间的ACL　226 9.2.5　配置基于MAC地址的ACL　227 9.2.6　配置专家ACL　229 9.2.7　编辑修改ACL规则　231 【技术实践】使用ACL保护园区网安全　232 【认证测试】　237