[TUTOR] CCNA #1

**Neo** · 14-10-2002 09:23

yuna post các bài liên quan đến ISDN, Fram Relay, X.25... vào 1 thread khác để tiện theo dõi.
Thread này dùng nói kỹ về router, nếu gộp chung sẽ không logic & sẽ không sâu.
Cheers!

**yuna_admirer** · 14-10-2002 13:21

Thế hở ? biết post vào đâu bây giờ ? Kỷ thuật Router đến đây là đã lằng nhằng khó hiểu lắm rồi , mấy bác định qua cả CCNP sao ? Yuna thì Ok , còn Liwn ?

**Liwh** · 14-10-2002 16:43

Qua đây mà bình luận nè: http://www.diendantinhoc.com/showthr...0765#post30765
To Yuna: Nói học viết chính tả lại sao kì vậy ? Mà tui là Liwh

**Neo** · 14-10-2002 18:50

yuna wrote: Kỷ thuật Router đến đây là đã lằng nhằng khó hiểu lắm rồi , mấy bác định qua cả CCNP sao ?

Không phải bỏ qua mà là post song song luôn cho dễ theo dõi.
Vấn đề càng khó thì càng phải nói nhiều, nói sao cho hiểu mới thôi.

**Neo** · 14-10-2002 19:20

Đi sâu hơn một chút nữa về Routing để xem thử coi redistribution có phải là giải pháp tốt ko!

Ta nói lại ví dụ nối 2 mạng RIP, IGRP nhưng có đặt lại IP sử dụng VLMS & thêm 1 router để minh họa rõ ràng hơn.
(xem lại bài trước & xem hình trước khi đọc bài).

Khi xem hình ta thấy mạng chia làm 2 vùng dùng IGRP & RIP. Ta cấu hình như sau:
(1) R4(config)#router rip
(2) R4(config-router)#network 192.168.1.0
(3) R4(config-router)#passive-interface s1
(4) R4(config-router)#network 11.0.0.0
(5) R4(config-router)#passive-interface e0
(6) R4(config-router)#router igrp 100
(7) R4(config-router)#network 11.0.0.0
(8) R4(config-router)#network 192.168.1.0
(9) R4(config-router)#passive-interface s0

Các bạn chú ý đến cách cấu hình VLMS ở dòng (2).
Ở dòng (3), lệnh passive-interface s1 cho phép router lắng nghe các update ở interface s1, nhưng không gửi bảng update qua interface này.
*Để domain RIP thấy domain IGRP, ta thực hiện redistribute IGRP trong domain RIP:
R4(config)#router rip
R4(config-router)#redistribute igrp 100
Xem bảng định tuyến trên R3:
R3#show ip route
…C-Connected, R-RIP,…
R 10.0.0.0/8 [120/3] via 192.168.1.41, Serial1
R 11.0.0.0/8 [120/3] via 192.168.1.41, Serial1
R 14.0.0.0/8 [120/3] via 192.168.1.41, Serial1
…
R3 thấy các mạng ở domain IGRP qua interface 41 . Nếu đường truyền R4-R2 hay R3-R2 drop down thì ta sẽ không vào được mạng IGRP 10.0.0.0, 11.0.0.0, 14.0.0.0.
=>Cấu hình tương tự như trên với R5.
Sau đó xem bảng định tuyến trên R3:
R3#show ip route
…C-Connected, R-RIP,…
R 10.0.0.0/8 [120/3] via 192.168.1.46, Serial1
R 11.0.0.0/8 [120/2] via 192.168.1.41, Serial1
R 14.0.0.0/8 [120/1] via 192.168.1.46, Serial1
R3 thấy mạng 10.0.0.0, 14.0.0.0 thông qua interface 46.
*R6 chưa thấy các mạng trong domain RIP, ta thực hiện redistribute RIP trong domain IGRP:
R4(config)#router igrp
R4(config-router)#redistribute rip metric 56 100 255 1 1500
Xem bảng định tuyến của R6:
R6#show ip route
…C-Connected, I-IGRP,…
I 11.0.0.0/8 [100/4583] via 192.168.1.34, Serial1
I 12.0.0.0/8 [100/6348] via 192.168.1.41, Serial1
I 14.0.0.0/8 [100/4583] via 192.168.1.49, Serial1
I 13.0.0.0/8 [100/6348] via 192.168.1.34, Serial1
…
R6 thấy các mạng ở domain RIP qua interface 34. Nếu R4 drop down thì ta sẽ không vào được mạng RIP 12.0.0.0, 13.0.0.0.
=>Cấu hình tương tự như trên với R5
R5(config)#router igrp
R5(config-router)#redistribute rip metric 56 100 255 1 1500
Xem bảng định tuyến của R5:
R5#show ip route
…C-Connected, I-IGRP,…
I 11.0.0.0/8 [100/4583] via 192.168.1.50, Serial0
I 12.0.0.0/8 [100/6348] via 192.168.1.50, Serial0
I 10.0.0.0/8 [100/5342] via 192.168.1.50, Serial0
I 13.0.0.0/8 [100/6348] via 192.168.1.50, Serial0
…
Từ R5 đến tất cả các mạng khác đều thông qua interface 50. Router R5 bây giờ nghĩ rằng để đến mạng 13.0.0.0 thì cần qua các router R6, R4, R2, R3!? Lý do là khi cấu hình R4 redistribute, R5 có 2 chọn lựa là update từ R3(RIP, AD=120) hay R6(IGRP, AD=100) & R5 sẽ chọn R6 để update.

Đến đây ta thấy rằng để thực hiện optimizing routing thì cần cấu hình thêm nữa bằng cách sửa lại số AD(Administrative Distance) như sau:
Đầu tiên tạo 1 access-list đến 3 mạng trong domain RIP. (chú ý cách dùng wildcard ở dòng 3)
(1) R5(config)#access-list 1 permit 12.0.0
(2) R5(config)#access-list 1 permit 13.0.0.0
(3) R5(config)#access-list 1 permit 192.168.1.40 0.0.0.3
Sau đó ta gán AD=130 cho các route IGRP:
(4) R5(config)#router igrp 100
(5) R5(config-router)#distance 130 0.0.0.0 255.255.255.255 1
Xem bảng định tuyến của R5:
R5#show ip route
…C-Connected, I-IGRP, R-RIP…
I 11.0.0.0/8 [100/4583] via 192.168.1.50, Serial0
R 12.0.0.0/8 [120/2] via 192.168.1.45, Serial0
I 10.0.0.0/8 [100/5342] via 192.168.1.50, Serial0
R 192.168.1.40 [120/1] via 192.168.1.45, 1Serial0
R 13.0.0.0/8 [120/1] via 192.168.1.45, 1Serial0
…
Do các update cuả distribute RIP trong IGRP được gán bằng 130 nên R5 sẽ chọn optimal path qua R3. R5 bây giờ sử dụng bản cập nhật RIP thật sự với AD=120.

To Liwh: tớ xem kỹ rồi, dựa vào số AD, không phải là metric (bài trước cũng vậy).

**yuna_admirer** · 14-10-2002 23:10

Bổ sung của Liwh . Các của Liwn người ta cũng thường dùng , nhưng phổ biến hơn cả , người ta dùng môt chức năng , gọi là Floating Static để dùng cho đường backup các đường đi của Network . Nguyên tắc củng dựa trên sự khác nhau giửa các AD của các Routing Protocol và Static Routing , bạn biết rằng Rip có AD là 120 , IGRP là 100 và Static là 1 , đặc biệt trong câu lệnh gán static route là
Router(config)#Ip route [destination network] [subnetmask] [next hop-router/Exit interface] [Administrative Distance]
có một tùy chọn là AD , thì để back up một route line mạng , người thiết kế sẻ gán AD của dòng static vốn default là 1 thành lớn hơn AD của Routing protocol chính của mạng .
Lấy VD hình cũa Neo ở trên . Chỉ cần mượn 3 con Router : R4,R5,R6 đang chạy Router Igrp 100 . Giả sữ như có một đường nối giửa R4 và R5 , vậy 3 Router sẻ nối thành hình tam giác , và network ở giửa R4 và R5 sẻ là 192.168.1.64/30, ok ?
Theo như cấu hình của Neo cộng với điều kiện của Yuna vừa mới nói , từ R6 có thể đến mạng 14.0.0.0/8 của R5 qua 2 đường
1- Qua mạng 192.168.1.48/30
2- Lần lược qua 2 mạng là 192.168.1.32/30 và mạng giửa R4 và R5 192.168.1.64/30 . Mạng 192.168.1.64/30 là mạng back up , do đó chúng ta sẻ không cho IGRP advertise mạng này bằng - bằng cách gán cả 2 interface của mạng 192.168.1.64/30 thành passive interface .
Theo như sơ đồ , ta xác định đường thứ 1 là đường chính và đường thứ 2 là đường phụ để backup khi đường chính bị down . Lúc đó ta dùng Floating Static. Cấu hình theo sau
ở Router 6
R6(config)#IP ROUTE 14.0.0.0 255.0.0.0 192.168.1.34 101
ở Router 5
R5(config)#IP ROUTE 14.0.0.0 255.0.0.0 192.168.1.65 101
Giải thích : số 101 là AD , cao hơn AD của IGRP là 1 , do đó khi router gặp dòng lệnh này , nó sẻ check lại với AD của IGRP là 100 và sẻ lấy entry của IGRP đưa vào Routing Table . Nếu ta dùng lệnh SHOW IP ROUTE ở lần lược 2 Router thì sẻ có kết quả :
R6#Show ip route
(other text omitted)
I 14.0.0.0/8 via 192.168.1.49 ****** 0
Và ở Router 5
R5#SHOW IP ROUTE
I 14.0.0.0/8 via 192.168.1.33 ****** 0
Hoàn toàn không có bóng dáng của static route . Nhưng lệnh static route sẻ được lưu trong running config và sẳn sàng thay thế bất cứ lúc nào . Ta thử xem : Giả sử interface ****** 0 có ip là 192.168.1.50 của Router 6 bị down (sét đánh chẳng hạn, hehe) . Do chức năng poison reverse , các Router khác sẻ được nhận biết là đường route đến mạng 14.0.0.0/8 đã không còn nửa . Lúc đó trong bảng routing table sẻ xóa đi mất cái entry route đến mạng 14.0.0.0/8 do IGRP cung cấp , và nó đọc trong running-config thấy rằng trong đó có mộ hướng static route chỉ đường khác đến cho mạng 14.0.0.0/8 , và nó sẻ sử dụng ngay đường này .
Floating Static sử dụng nhiều trong back up các line .
Các bạn không hiểu - Thấy mình sai chổ nào cứ post lên , hoặc email cho mình ở Yuna_admirer@yahoo.com nếu thấy cần thiết .
Hope this help .

**monkey** · 16-10-2002 22:33

Bài viết được gửi bởi Liwh
* Ngoài ra, đề còn hỏi wildcard nào match từ address này đến address kia (liên tục, thường là từ network --> broadcast). Thường là gộp lại của nhiều subnet.
VD: 192.168.16.0 – 92.168.63.255 --> 0.0.47.255 (15=31-16)

Mong được sự góp ý của các bạn. [/B]

.47 là 00101111 (wildcard)

.16 là 00010000
.33 là 00100001
.34 là 00100010
.47 là 00101111
.63 là 00111111

Nếu wildcard là .47 thì hình như đã lọc bỏ tất cả các packet .33 đến .47
Liwh giải thích dùm cái wildcard này, hình như trong trường hợp này công thức tính ko đúng
Cảm ơn nhiều

**Liwh** · 16-10-2002 23:19

Không phải là [B]hình như[B] mà là đúng rồi, Liwh sai rồi. Vậy là cách tính đó chỉ trong 1 subnet thôi à. Trời ơi, thì ra từ trước giờ mình tính đều là 1 subnet hết, chỉ khác cái là subnet sau nó lớn hơn thôi.
VD: .16 /28
.32 /27
.64 /26
Còn ở đây nó không gộp vào 1 subnet được do nó nằm giữa cái subnet 'bự' này giữa cái subnet 'bự' khác.
Cám ơn monkey đã góp ý

**yuna_admirer** · 17-10-2002 23:08

Mình đã nói về Floating Static Route , sau đâu mình xin nói về phần cuối của lý thuyết static route .
Recursive table lookup - recursive static .
[h2]Recursive table look up[/h2]
Cho một topology có cấu hình như sau :
R1<s1------s0>R2<s1------s0>R3<s1-----s0>R4<s1------s0>R5
Network A giửa R1 và R2 là : 192.168.1.64/27
s1-R1 : 192.168.1.65
s0-R2 : 192.168.1.66
Network B giửa R2 và R3 là :192.168.1.92/27
s1-R2 : 192.168.1.193
s0-R3 : 192.168.1.194
Network C giửa R3 và R4 là : 10.01.10.1/24
s1-R3 : 10.1.10.1
s0-R4 : 10.1.10.2
[/u]Network D giửa R4 và R5 là : 10.1.30.1/24[u]
s1-R4 : 10.1.30.1
s0-R5 : 10.1.30.2

Giả sử ở R2,R3,R4 đã có cấu hình Static Routing rồi . Ta xét vị trí ở R1 với 3 lệnh static route :
R1(config)#Ip route 10.1.30.0 255.255.255.0 10.1.10.2
R1(config)#Ip route 10.1.10.0 255.255.255.0 192.168.1.194
R1(config)#Ip route 192.168.1.192 255.255.255.224 192.168.1.66

Tới đây , Yuna kết luận là để R1 đến được mạng 10.1.30.0 (network D) , Chính R1 sẻ phải thực hiện việc tra cứu bảng định tuyến đến 3 lần . Chức năng - hiện tượng này được gọi là Recursive table look-up

Giải thích
Sau khi cấu hình xong , bạn gỏ lệnh : Show ip route để hiển thị bảng định tuyến , bạn sẻ có kết quả như sau :
R1#show ip route
(Other text ommited)
Gate way of last resort is not set
10.0.0.0 is subnetted , 2 subnets
S 10.1.10.0[1/0] via 192.168.1.194
S 10.1.30.0[1/0] via 10.1.10.2
192.168.1.0/27 is subnetted , 3 subnets
C 192.168.1.64/27 is directly connected , ****** 1
C 192.168.1.0/27 is directly connected , ethernet 0
C 192.168.1.192/27[1/0] via 192.168.1.66

Bạn chú ý bảng định tuyến và đặc biệt dòng cuối cùng . Vậy có gì khác biệt ? Giả sử ta có một ICMP echo request (ping) với địa chỉ đích là network 10.1.30.0 , trước tiên router sẻ dò trong bảng và sẻ lấy giá trị của entry sau : S 10.1.30.0[1/0] via 10.1.10.2 để forward packet . Nhưng bởi vì địa chỉ 10.1.10.2 thuộc mạng 10.1.10.0 không kết nối trực tiếp với router , do đó R1 sẻ tiếp tục dò bảng và sẻ lấy giá trị thích hợp của entry kế tiếp :
S 10.1.10.0[1/0] via 192.168.1.194 . Tiếp tục lại thấy 192.168.1.194 thuộc mạnh 192.168.1.192 , không directly connetted , nên dò tiếp : C 192.168.1.192/27[1/0] via 192.168.1.66 . Đến đây thì packet sẻ được forward qua cho địa chỉ 192.168.1.66 , và sẻ được tiếp tục sử lý bởi R2 .

Việc sử dụng chức năng này cũng có bất lợi , do router phải thực hiện một lúc 3 lookup , nên bộ nhớ và CPU sẻ bị chiếm đi khá nhiều .

ps : sự khác nhau giửa exit interface và next-hop address trong câu lệnh ip route là về AD . Nếu dùng next hop thì AD sẻ bằng 1 , còn dùng exit interface thì sẻ được coi như directly connected và AD sẻ bằng 0