Tôi đã nói rằng tôi sẽ cập nhật các video hướng dẫn của mình lên CCNA v3. Mọi thứ bạn học trong các bài học trước đều hoàn toàn phù hợp với khóa học mới. Nếu có nhu cầu, tôi sẽ đưa các chủ đề bổ sung vào các bài học mới để bạn có thể yên tâm rằng các bài học của chúng tôi phù hợp với khóa học CCNA 200-125.
Đầu tiên chúng ta sẽ nghiên cứu đầy đủ các chủ đề của kỳ thi đầu tiên 100-105 ICND1. Chúng tôi còn một vài bài học nữa, sau đó bạn sẽ sẵn sàng tham gia kỳ thi này. Sau đó chúng ta sẽ bắt đầu học khóa ICND2. Tôi đảm bảo rằng khi kết thúc khóa học video này, bạn sẽ chuẩn bị đầy đủ để tham gia kỳ thi 200-125. Ở bài trước mình đã nói là chúng ta sẽ không quay lại RIP vì nó không có trong khóa học CCNA. Nhưng vì RIP đã được đưa vào phiên bản thứ ba của CCNA nên chúng ta sẽ tiếp tục nghiên cứu nó.
Chủ đề của bài học hôm nay sẽ là XNUMX vấn đề nảy sinh trong quá trình sử dụng RIP: Đếm đến vô cực, hay đếm đến vô cực, Split Horizon – quy luật chia chân trời và Route Poison, hay ngộ độc Route.
Để hiểu bản chất của vấn đề đếm đến vô cùng, chúng ta hãy xem sơ đồ. Giả sử chúng ta có bộ định tuyến R1, bộ định tuyến R2 và bộ định tuyến R3. Bộ định tuyến đầu tiên được kết nối với bộ định tuyến thứ hai bằng mạng 192.168.2.0/24, bộ định tuyến thứ hai với bộ định tuyến thứ ba bằng mạng 192.168.3.0/24, bộ định tuyến đầu tiên được kết nối với mạng 192.168.1.0/24 và bộ định tuyến thứ ba bằng mạng 192.168.4.0/24. Mạng XNUMX/XNUMX.
Hãy xem tuyến đường đến mạng 192.168.1.0/24 từ bộ định tuyến đầu tiên. Trong bảng của nó, tuyến đường này sẽ được hiển thị là 192.168.1.0 với số bước nhảy bằng 0.
Đối với bộ định tuyến thứ hai, tuyến đường tương tự sẽ xuất hiện trong bảng là 192.168.1.0 với số bước nhảy bằng 1. Trong trường hợp này, bảng định tuyến của bộ định tuyến được bộ đếm thời gian Cập nhật cập nhật cứ sau 30 giây. R1 thông báo cho R2 rằng mạng 192.168.1.0 có thể truy cập được thông qua nó với số bước nhảy bằng 0. Khi nhận được thông báo này, R2 sẽ phản hồi bằng một bản cập nhật rằng có thể truy cập cùng một mạng thông qua nó trong một bước nhảy. Đây là cách định tuyến RIP thông thường hoạt động.
Hãy tưởng tượng một tình huống trong đó kết nối giữa R1 và mạng 192.168.1.0/24 bị hỏng, sau đó bộ định tuyến mất quyền truy cập vào mạng đó. Đồng thời, bộ định tuyến R2 gửi một bản cập nhật đến bộ định tuyến R1, trong đó nó báo cáo rằng mạng 192.168.1.0/24 có sẵn cho nó trong một bước nhảy. R1 biết rằng anh ta đã mất quyền truy cập vào mạng này, nhưng R2 tuyên bố rằng mạng này có thể được truy cập thông qua anh ta trong một bước nhảy, vì vậy bộ định tuyến đầu tiên tin rằng nó phải cập nhật bảng định tuyến, thay đổi số bước nhảy từ 0 thành 2.
Sau đó, R1 gửi bản cập nhật tới bộ định tuyến R2. Anh ấy nói: “Được rồi, trước đó bạn đã gửi cho tôi một bản cập nhật rằng mạng 192.168.1.0 có sẵn với 2 bước nhảy, bây giờ bạn báo cáo rằng một tuyến đường đến mạng này có thể được xây dựng trong 1 bước nhảy. Vì vậy tôi phải cập nhật bảng định tuyến của mình từ 3 lên 1." Ở lần cập nhật tiếp theo, R4 sẽ thay đổi số bước nhảy thành 5, bộ định tuyến thứ hai thành 5, sau đó thành 6 và XNUMX, và quá trình này sẽ tiếp tục vô tận.
Vấn đề này được gọi là vòng lặp định tuyến và trong RIP nó được gọi là vấn đề đếm đến vô cùng. Trên thực tế, mạng 192.168.1.0/24 không thể truy cập được, nhưng R1, R2 và tất cả các bộ định tuyến khác trên mạng tin rằng nó có thể được truy cập vì tuyến đường liên tục lặp. Vấn đề này có thể được giải quyết bằng cách sử dụng cơ chế phân chia đường chân trời và cơ chế đầu độc tuyến đường. Hãy xem cấu trúc liên kết mạng mà chúng ta sẽ làm việc hôm nay.
Có ba bộ định tuyến R1,2,3 và hai máy tính có địa chỉ IP 192.168.1.10 và 192.168.4.10 trên mạng. Có 4 mạng giữa các máy tính: 1.0, 2.0, 3.0 và 4.0. Bộ định tuyến có địa chỉ IP, trong đó octet cuối cùng là số bộ định tuyến và octet áp chót là số mạng. Bạn có thể chỉ định bất kỳ địa chỉ nào cho các thiết bị mạng này, nhưng tôi thích những địa chỉ này hơn vì nó giúp tôi giải thích dễ dàng hơn.
Để định cấu hình mạng của chúng tôi, hãy chuyển sang Packet Tracer. Tôi sử dụng bộ định tuyến Cisco 2911 và sử dụng sơ đồ này để gán địa chỉ IP cho cả máy chủ PC0 và PC1.
Bạn có thể bỏ qua các switch vì chúng “có sẵn ngay lập tức” và sử dụng VLAN1 theo mặc định. Bộ định tuyến 2911 có hai cổng gigabit. Để giúp chúng tôi dễ dàng hơn, tôi sử dụng các tệp cấu hình được tạo sẵn cho từng bộ định tuyến này. Bạn có thể truy cập trang web của chúng tôi, chuyển đến tab Tài nguyên và xem tất cả các video hướng dẫn của chúng tôi.
Chúng tôi không có tất cả các bản cập nhật ở đây vào thời điểm này, nhưng để làm ví dụ, bạn có thể xem bài học Ngày 13, có liên kết Sách bài tập. Liên kết tương tự sẽ được đính kèm trong video hướng dẫn ngày hôm nay và bằng cách làm theo liên kết đó, bạn có thể tải xuống các tệp cấu hình bộ định tuyến.
Để định cấu hình bộ định tuyến của chúng tôi, tôi chỉ cần sao chép nội dung của tệp văn bản cấu hình R1, mở bảng điều khiển của nó trong Packet Tracer và nhập lệnh config t.
Sau đó tôi chỉ cần dán văn bản đã sao chép và thoát cài đặt.
Tôi làm tương tự với cài đặt của bộ định tuyến thứ hai và thứ ba. Đây là một trong những ưu điểm của cài đặt Cisco - bạn có thể chỉ cần sao chép và dán các cài đặt bạn cần vào tệp cấu hình thiết bị mạng của mình. Trong trường hợp của tôi, tôi cũng sẽ thêm 2 lệnh vào đầu các tệp cấu hình đã hoàn thành để không nhập chúng vào bảng điều khiển - đó là en (bật) và config t. Sau đó, tôi sẽ sao chép nội dung và dán toàn bộ vào Bảng điều khiển cài đặt R3.
Như vậy chúng ta đã cấu hình xong cả 3 router. Nếu bạn muốn sử dụng các tệp cấu hình được tạo sẵn cho bộ định tuyến của mình, hãy đảm bảo rằng các mô hình khớp với những mô hình được hiển thị trong sơ đồ này - ở đây các bộ định tuyến có cổng GigabitEthernet. Bạn có thể cần sửa dòng này trong tệp FastEthernet nếu bộ định tuyến của bạn có các cổng chính xác này.
Bạn có thể thấy các điểm đánh dấu cổng bộ định tuyến trên sơ đồ vẫn có màu đỏ. Vấn đề là gì? Để chẩn đoán, hãy chuyển đến giao diện dòng lệnh iOS của bộ định tuyến 1 và gõ lệnh tóm tắt giao diện ip hiển thị. Lệnh này là “con dao Thụy Sĩ” của bạn khi giải quyết các vấn đề mạng khác nhau.
Có, chúng tôi gặp sự cố - bạn thấy rằng giao diện GigabitEthernet 0/0 đang ở trạng thái không hoạt động về mặt quản trị. Thực tế là trong file cấu hình đã sao chép tôi đã quên sử dụng lệnh không tắt máy và bây giờ tôi sẽ nhập thủ công.
Bây giờ tôi sẽ phải thêm dòng này theo cách thủ công vào cài đặt của tất cả các bộ định tuyến, sau đó các điểm đánh dấu cổng sẽ đổi màu thành màu xanh lục. Bây giờ tôi sẽ hiển thị cả ba cửa sổ CLI của bộ định tuyến trên một màn hình chung để thuận tiện hơn cho việc quan sát hành động của tôi.
Hiện tại, giao thức RIP được cấu hình trên cả 3 thiết bị và tôi sẽ gỡ lỗi bằng lệnh debug ip rip, sau đó tất cả các thiết bị sẽ trao đổi các bản cập nhật RIP. Sau đó tôi sử dụng lệnh gỡ lỗi tất cả cho cả 3 bộ định tuyến.
Bạn có thể thấy R3 đang gặp khó khăn trong việc tìm kiếm máy chủ DNS. Chúng ta sẽ thảo luận về các chủ đề máy chủ DNS CCNA v3 sau và tôi sẽ chỉ cho bạn cách tắt tính năng tra cứu cho máy chủ đó. Bây giờ chúng ta hãy quay lại chủ đề của bài học và xem cách hoạt động của bản cập nhật RIP.
Sau khi chúng tôi bật bộ định tuyến, bảng định tuyến của chúng sẽ chứa các mục nhập về các mạng được kết nối trực tiếp với cổng của chúng. Trong các bảng, các bản ghi này có tiêu đề là chữ C và số bước nhảy cho kết nối trực tiếp là 0.
Khi R1 gửi bản cập nhật tới R2, nó chứa thông tin về mạng 192.168.1.0 và 192.168.2.0. Vì R2 đã biết về mạng 192.168.2.0 nên nó chỉ đưa thông tin cập nhật về mạng 192.168.1.0 vào bảng định tuyến của nó.
Mục này được đặt đầu bởi chữ R, có nghĩa là có thể kết nối với mạng 192.168.1.0 thông qua giao diện bộ định tuyến f0/0: 192.168.2.2 chỉ thông qua giao thức RIP với số bước nhảy là 1.
Tương tự, khi R2 gửi một bản cập nhật tới R3, bộ định tuyến thứ ba sẽ đặt một mục vào bảng định tuyến của nó rằng mạng 192.168.1.0 có thể truy cập được thông qua giao diện bộ định tuyến 192.168.3.3 thông qua RIP với số bước nhảy là 2. Đây là cách hoạt động của bản cập nhật định tuyến .
Để tránh tình trạng lặp định tuyến hoặc đếm vô tận, RIP có cơ chế phân chia đường chân trời. Cơ chế này là một quy tắc: "không gửi bản cập nhật mạng hoặc tuyến đường qua giao diện mà bạn đã nhận được bản cập nhật." Trong trường hợp của chúng tôi, nó trông như thế này: nếu R2 nhận được bản cập nhật từ R1 về mạng 192.168.1.0 qua giao diện f0/0: 192.168.2.2, thì nó sẽ không gửi bản cập nhật về mạng 0 này tới bộ định tuyến đầu tiên qua giao diện f0/2.0 . Nó chỉ có thể gửi các bản cập nhật thông qua giao diện được liên kết với bộ định tuyến đầu tiên liên quan đến các mạng 192.168.3.0 và 192.168.4.0. Nó cũng không nên gửi bản cập nhật về mạng 192.168.2.0 thông qua giao diện f0/0, vì giao diện này đã biết về nó, vì mạng này được kết nối trực tiếp với nó. Vì vậy, khi bộ định tuyến thứ hai gửi bản cập nhật đến bộ định tuyến đầu tiên, nó chỉ nên chứa các bản ghi về mạng 3.0 và 4.0, vì nó đã học về các mạng này từ một giao diện khác - f0/1.
Đây là quy tắc đơn giản của đường chân trời phân chia: không bao giờ gửi thông tin về bất kỳ tuyến đường nào theo cùng hướng mà thông tin đến. Quy tắc này ngăn vòng lặp định tuyến hoặc đếm đến vô cùng.
Nếu nhìn vào Packet Tracer, bạn có thể thấy rằng R1 đã nhận được bản cập nhật từ 192.168.2.2 thông qua giao diện GigabitEthernet0/1 chỉ về hai mạng: 3.0 và 4.0. Bộ định tuyến thứ hai không báo cáo bất kỳ điều gì về mạng 1.0 và 2.0, vì nó biết về các mạng này thông qua chính giao diện này.
Bộ định tuyến R1 đầu tiên gửi bản cập nhật tới địa chỉ IP multicast 224.0.0.9 - nó không gửi tin nhắn quảng bá. Địa chỉ này giống như một tần số cụ thể mà các đài phát thanh FM phát sóng, nghĩa là chỉ những thiết bị được điều chỉnh theo địa chỉ multicast này mới nhận được tin nhắn. Theo cách tương tự, các bộ định tuyến tự cấu hình để chấp nhận lưu lượng truy cập cho địa chỉ 224.0.0.9. Vì vậy, R1 gửi bản cập nhật đến địa chỉ này thông qua giao diện GigabitEthernet0/0 với địa chỉ IP 192.168.1.1. Giao diện này chỉ nên truyền các bản cập nhật về mạng 2.0, 3.0 và 4.0 vì mạng 1.0 được kết nối trực tiếp với nó. Chúng tôi thấy anh ấy làm điều đó.
Tiếp theo, nó gửi bản cập nhật qua giao diện thứ hai f0/1 với địa chỉ 192.168.2.1. Bỏ qua chữ F cho FastEthernet - đây chỉ là một ví dụ vì bộ định tuyến của chúng tôi có giao diện GigabitEthernet nên được chỉ định bằng chữ g. Anh ấy không thể gửi bản cập nhật về mạng 2.0, 3.0 và 4.0 qua giao diện này, vì anh ấy đã biết về chúng qua giao diện f0/1 nên anh ấy chỉ gửi bản cập nhật về mạng 1.0.
Hãy xem điều gì sẽ xảy ra nếu kết nối với mạng đầu tiên bị mất vì lý do nào đó. Trong trường hợp này, R1 ngay lập tức tham gia vào một cơ chế gọi là “ngộ độc tuyến đường”. Thực tế là ngay khi mất kết nối với mạng, số bước nhảy trong mục nhập của mạng này trong bảng định tuyến ngay lập tức tăng lên 16. Như chúng ta đã biết, số bước nhảy bằng 16 có nghĩa là điều này mạng không có sẵn.
Trong trường hợp này, bộ đếm thời gian Cập nhật không được sử dụng; nó là một bản cập nhật kích hoạt, được gửi ngay lập tức qua mạng tới bộ định tuyến gần nhất. Tôi sẽ đánh dấu nó bằng màu xanh trên sơ đồ. Bộ định tuyến R2 nhận được bản cập nhật cho biết rằng từ giờ trở đi, mạng 192.168.1.0 có sẵn với số bước nhảy bằng 16, nghĩa là không thể truy cập được. Đây là những gì được gọi là ngộ độc tuyến đường. Ngay khi R2 nhận được bản cập nhật này, nó ngay lập tức thay đổi giá trị hop trong dòng đầu vào 192.168.1.0 thành 16 và gửi bản cập nhật này đến bộ định tuyến thứ ba. Đổi lại, R3 cũng thay đổi số hop cho mạng không thể truy cập thành 16. Như vậy, tất cả các thiết bị kết nối qua RIP đều biết rằng mạng 192.168.1.0 không còn khả dụng.
Quá trình này được gọi là hội tụ. Điều này có nghĩa là tất cả các bộ định tuyến đều cập nhật bảng định tuyến của chúng về trạng thái hiện tại, ngoại trừ tuyến đến mạng 192.168.1.0 từ chúng.
Như vậy, chúng ta đã đề cập đến tất cả các chủ đề của bài học hôm nay. Bây giờ tôi sẽ chỉ cho bạn các lệnh được sử dụng để chẩn đoán và khắc phục sự cố mạng. Ngoài lệnh tóm tắt giao diện show ip, còn có lệnh show ip giao thức. Nó hiển thị trạng thái và cài đặt giao thức định tuyến cho các thiết bị sử dụng định tuyến động.
Sau khi sử dụng lệnh này, thông tin sẽ xuất hiện về các giao thức được bộ định tuyến này sử dụng. Ở đây ghi rằng giao thức định tuyến là RIP, các bản cập nhật được gửi sau mỗi 30 giây, bản cập nhật tiếp theo sẽ được gửi sau 8 giây, Bộ hẹn giờ không hợp lệ bắt đầu sau 180 giây, bộ hẹn giờ Giữ lại bắt đầu sau 180 giây và bộ hẹn giờ Xả bắt đầu sau 240 giây. Các giá trị này có thể được thay đổi, nhưng đây không phải là chủ đề của khóa học CCNA của chúng tôi, vì vậy chúng tôi sẽ sử dụng các giá trị hẹn giờ mặc định. Tương tự như vậy, khóa học của chúng tôi không giải quyết các vấn đề về cập nhật danh sách lọc gửi đi và đến cho tất cả các giao diện bộ định tuyến.
Tiếp theo ở đây là Protocol redistribution - RIP, tùy chọn này được sử dụng khi thiết bị sử dụng nhiều giao thức, ví dụ nó thể hiện RIP tương tác với OSPF như thế nào và OSPF tương tác với RIP như thế nào. Phân phối lại cũng không nằm trong phạm vi khóa học CCNA của bạn.
Nó còn được chứng minh thêm rằng giao thức sử dụng tính năng tự động tóm tắt các tuyến đường mà chúng ta đã thảo luận trong video trước và khoảng cách quản trị là 120 mà chúng ta cũng đã thảo luận.
Chúng ta hãy xem xét kỹ hơn lệnh show ip Route. Bạn thấy rằng các mạng 192.168.1.0/24 và 192.168.2.0/24 được kết nối trực tiếp với bộ định tuyến, hai mạng nữa là 3.0 và 4.0 sử dụng giao thức định tuyến RIP. Cả hai mạng này đều có thể truy cập được thông qua giao diện GigabitEthernet0/1 và thiết bị có địa chỉ IP 192.168.2.2. Thông tin trong ngoặc vuông rất quan trọng - số đầu tiên có nghĩa là khoảng cách hành chính hoặc khoảng cách hành chính, số thứ hai - số bước nhảy. Số bước nhảy là thước đo của giao thức RIP. Các giao thức khác, chẳng hạn như OSPF, có các số liệu riêng mà chúng ta sẽ nói đến khi nghiên cứu chủ đề tương ứng.
Như chúng ta đã thảo luận, khoảng cách hành chính đề cập đến mức độ tin cậy. Mức độ tin cậy tối đa có một tuyến tĩnh, có khoảng cách quản trị là 1. Do đó, giá trị này càng thấp thì càng tốt.
Giả sử rằng mạng 192.168.3.0/24 có thể truy cập được thông qua cả giao diện g0/1, sử dụng RIP và giao diện g0/0, sử dụng định tuyến tĩnh. Trong trường hợp này, bộ định tuyến sẽ định tuyến tất cả lưu lượng dọc theo tuyến tĩnh thông qua f0/0, vì tuyến này đáng tin cậy hơn. Theo nghĩa này, giao thức RIP có khoảng cách quản trị là 120 thì kém hơn giao thức định tuyến tĩnh có khoảng cách là 1.
Một lệnh quan trọng khác để chẩn đoán sự cố là lệnh show ip giao diện g0/1. Nó hiển thị tất cả thông tin về các tham số và trạng thái của một cổng bộ định tuyến cụ thể.
Đối với chúng tôi, dòng cho biết đường chân trời phân chia được bật rất quan trọng: Đường chân trời phân chia được bật vì bạn có thể gặp sự cố do chế độ này bị tắt. Do đó, nếu xảy ra sự cố, bạn nên đảm bảo đã bật chế độ chia chân trời cho giao diện này. Xin lưu ý rằng theo mặc định chế độ này được kích hoạt.
Tôi tin rằng chúng tôi đã đề cập đủ các chủ đề liên quan đến RIP để bạn không gặp bất kỳ khó khăn nào với chủ đề này khi làm bài thi.
Cảm ơn bạn đã ở với chúng tôi. Bạn có thích bài viết của chúng tôi? Bạn muốn xem nội dung thú vị hơn? Hỗ trợ chúng tôi bằng cách đặt hàng hoặc giới thiệu cho bạn bè, Giảm giá 30% cho người dùng Habr trên một máy chủ tương tự duy nhất của máy chủ cấp đầu vào do chúng tôi phát minh ra dành cho bạn: (có sẵn với RAID1 và RAID10, tối đa 24 lõi và tối đa 40GB DDR4).
Dell R730xd rẻ gấp 2 lần? Chỉ ở đây ở Hà Lan! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - từ $99! Đọc về
Nguồn: www.habr.com