15. Понятие маршрутизации. Протокол маршрутной информации (rip), Расширенный протокол внешнего шлюза (eigrp)

Маршрутизация – это способ направления сообщений по различным сетям, посредством которого устройства доставляют сообщения получателям.

RIP – это протокол маршрутизации на основе векторов расстояния. Основные характеристики RIP:

- реализован на основе вектора расстояния;

- использует число участков маршрута в качестве метрики для выбора маршрута;

- относит метрики выше 15 к недостижимым маршрутам;

- по умолчанию рассылает содержимое таблицы маршрутизации каждые 30 секунд.

Получив обновление таблицы маршрутизации изменившимся маршрутом, маршрутизатор отражает эти изменения в своей таблице маршрутизации. После обновления таблицы маршрутизации маршрутизатор начинает рассылать обновления маршрутизации, информируя об изменении другие маршрутизаторы в сети.

Недостатки:

- допускается не более 15 участков маршрута, т.е. сеть может содержать не более 16 последовательно соединенных маршрутизаторов;

- непосредственно подключенным соседним маршрутизаторам периодически рассылаются полные копии всей таблицы маршрутизации – в крупных сетях каждое обновление может сопровождаться значительным всплеском трафика;

- длительное схождение после изменений в крупных сетях.

Различием двух версий протокола является поддержка бесклассовой маршрутизации в RIPv2 за счет включения маски подсети в обновления маршрутов. RIPv1 не предусматривает отправку масок подсетей в обновлениях и руководствуется масками, принятыми для различных подсетей по умолчанию.

15. Автономная система. Понятие локального и транзитного трафика. Протокол граничного шлюза (bgp)

Автономная система (AS) – сети находящиеся под единым управлением. Движение сообщений в Интернете называется трафиком. Интернет-трафик может быть отнесен к одной из двух категорий:

- Локальный трафик – трафик, пересылаемый внутри автономной системы и изначально возникший в ее пределах или адресованный получателю в пределах этой автономной системы.

- Транзитный трафик - трафик, возникший за пределами автономной системы, который может пересылаться по сетям внутри автономной системы получателям за ее пределами.

Многие автономные системы не предназначены для транзитного трафика. Транзитный трафик может привести к перегрузке и выходу из строя маршрутизаторов, если их ресурсов окажется недостаточно для обработки большого объема трафика.

15. Списки доступа. Стандартные и расширенные

Фильтрация трафика - процесс анализа содержимого пакета с целью разрешения или блокировки его передачи. Одним из наиболее распространенных способов фильтрации трафика является использование списков контроля доступа (ACL-списков). ACL-списки можно использовать для управления входящим и существующим трафиком в сети и его фильтрации. При создании стандартного ACL-списка для IP-протокола, фильтрация по ACL-спискам осуществляется на основе исходного IP-адреса пакета. Стандартные ACL-списки определяют разрешения пакетов на основе всего протокола, такого как IP-протокол. Стандартные ACL-списки определяются по присваиваемым им номерам. Номера из диапазона от 1 до 99 и от 1 300 до 1 999 присваиваются спискам доступа, разрешающим или блокирующим IP-трафик. Расширенные ACL-списки используются для фильтрации не только по исходному IP-адресу, но и по конечному IP-адресу, протоколу и номерам портов. Расширенные ACL-списки используются чаще стандартных, поскольку они являются более определенными и обеспечивают более высокий уровень контроля. Расширенным ACL-спискам присваиваются номера из диапазона от 100 до 199 и от 2 000 до 2 699.