Bajardi: Ortiqov Nomoz




Download 484,17 Kb.
Pdf ko'rish
bet9/10
Sana05.01.2024
Hajmi484,17 Kb.
#130615
1   2   3   4   5   6   7   8   9   10
Bog'liq
Ortiqov Nomoz

4-jadval RIPv1 va RIPv2 solishtirish 
RIPv2 protokol standartining takomillashtirilishi bo'lib, u RIPv1 bilan bog'liq ba'zi 
muammolarni hal qilish uchun mo'ljallangan. Asosiy farq shundaki, RIPv2 sinfsiz 
protokol bo'lib, u marshrutlash yangilanishlari bilan pastki tarmoq niqobi ma'lumotlarini 
o'z ichiga oladi. Bu OSPF, EIGRP, IS-IS va BGP qo'llab-quvvatlaydigan bir xil sinfsiz 
subnettingni ta'minlaydi. Matn paroli yoki MD5 xesh orqali RIPv2 qo'shnilari 
o'rtasidagi xabarlarning autentifikatsiyasini qo'llab-quvvatlash ham mavjud. Bu 
zamonaviy tarmoq domenlarida xavfsizlikning minimal darajasini ta'minlaydi. 
9-rasm RIP marshrutlash domeni 


RIPv2 marshrutlash yangilanishlarini barcha marshrutizatorlar xabarlarni qayta 
ishlashga majbur bo'ladigan eski 255.255.255.255 translyatsiya usuli o'rniga multicast 
224.0.0.9 ga yuboradi. RIPv2 marshrutizatorlari uchun RIPv1 marshrutizatorlariga 
orqaga 
qarab 
moslashish 
uchun 
translyatsiyalarni 
yuborish 
imkoniyati 
mavjud. Muammo shundaki, RIPv1 har qanday sinfsiz marshrutlarni sinf chegarasida 
umumlashtiradi. 
Xususiyatlari
• 
Masofa vektor marshrutlash protokoli 
• 
Ichki shlyuz protokoli (IGP) 
• 
Ma'muriy masofa: 120 
• 
Faqat IP marshrutlash 
• 
IPv6 qo'llab-quvvatlashi (RIPng) 
• 
Ochiq standart 
• 
Ilova qatlami (UDP port 520) 
• 
Metrik = hop soni 
• 
Eng yaxshi yo'l = manzilga eng kam sakrashlar soni 
• 
Maksimal hop soni = 15 
• 
Sinfsiz marshrutlash (RIPv2) 
• 
Standart pastki tarmoq maskalari 
• 
Yassi topologiya 
• 
Faqat qo'shni topologiya ko'rinishi 
• 
To'liq marshrutlash har 30 soniyada yangilanadi 
• 
Multicast manzili: 224.0.0.9 (RIPv2) 
• 
Taymerni yangilash = 30 soniya, taymerni ushlab turish = 180 soniya 


• 
Loopning oldini olish: ajratilgan ufq / marshrut zaharlanishi 
• 
RIPv2 xabari autentifikatsiyasi: matn paroli / MD5 
• 
Marshrutni avtomatik sarhisob qilish: yoqilgan (standart) 
• 
Faqat kichik va o'rta tarmoq domenlari 
• 
Yukni muvozanatlash = 6 ta teng xarajat yo'li (standart) 
Oraliq tizimdan oraliq tizimga (IS-IS) 
Intermediate System to Intermediate System (IS-IS) - bu OSPF bilan 
o'xshashliklarga ega bo'lgan havola holati marshrutlash protokoli. Bu ichki shlyuz 
protokoli (IGP) bo'lib, u asosan yirik xizmat ko'rsatuvchi provayder tarmoq domenlarida 
marshrutlash uchun amalga oshiriladi. Umumiy internet bo'ylab har qanday 
marshrutlash tashqi shlyuz protokolini (BGP) talab qiladi. Ba'zi afzalliklarga 
miqyoslilik, eng tezkor konvergentsiya va xavfsizlik kiradi. IS-IS paketlari IP-spoofing 
va DDOS hujumlariga nisbatan zaif emas, chunki u IP-ga asoslangan emas, OSI Layer 2 
protokoli hisoblanadi. CLNS har qanday ko'p protokolli yukni, shu jumladan IP 
paketlarni qo'llab-quvvatlaydigan transportdir. 
IS-IS to'liq topologiya ma'lumotlar bazasini yaratadi va Dijkstra algoritmi 
yordamida har bir manzilga eng qisqa yo'lni hisoblab chiqadi. Topologiya jadvalini 
yaratish uchun OSPF LSA lariga o'xshash LSPlar e'lon qilingan. IS-IS - bu sinfsiz 
manzillash protokoli va interfeys narxi (o'tkazish qobiliyati) asosida eng yaxshi yo'l 
ko'rsatkichini hisoblab chiqadi. Marshrutga tayinlangan ko'rsatkich manba va maqsad 
o'rtasidagi barcha xarajatlarning yig'indisidir. IS-IS barcha tugunlarni oxirgi tizimlar 
(ES) yoki oraliq tizimlar (marshrutizatorlar) sifatida tasniflaydi. 
1-darajali 
marshrutizatorlar 
(hudud 
ichidagi), 
1-darajali/2-darajali 
marshrutizatorlar (ABR) va 2-darajali marshrutizatorlar (magistral) bilan ikki darajali 
ierarxiya mavjud. OSPF dan farqli o'laroq, har bir router faqat bitta hududga 
tayinlanishi mumkin, shuning uchun yo'riqnoma interfeys emas, balki hududlar 
orasidagi chegara hisoblanadi. Barcha sohalar ulanishi kerak bo'lgan OSPF uslubidagi 
magistral 
tushunchasi 
yo'q. Biroq, 
marshrutlash 
dizayni 
asosida 
L1/L2 


marshrutizatorlari orqali hududlarni birlashtira oladigan 2-darajali marshrutizatorlar 
mavjud. 
10-rasm IS-IS ierarxik darajalari 
Xususiyatlari
• 
Bog'lanish holati marshrutlash protokoli 
• 
Ichki shlyuz protokoli (IGP) 
• 
Ma'muriy masofa: 115 
• 
Ko'p protokolli marshrutlash (CLNS) 
• 
IPv6 qo'llab-quvvatlash 
• 
Ochiq standart 
• 
Qatlam 2 
• 
Metrik = interfeys narxi (o'tkazish qobiliyati) 
• 
Standart xarajat ko'rsatkichi = 10 (interfeysga tayinlangan) 
• 
Sinfsiz marshrutlash 
• 
Ierarxik topologiya 
• 
Global ma'lumotlar bazasi topologiyasi (LSP) jadvali 


• 
SPF algoritmi LSP jadvalidan maqsad sari eng qisqa yo'lni hisoblab chiqadi 
• 
Voqea tufayli marshrutlash yangilanishlari 
• 
Vaqti-vaqti bilan marshrutlash jadvalini yangilash: yo'q 
• 
Salom taymer = 10 soniya, salom multiplikator = 40 sek (efir / nuqtadan 
nuqtaga) 
• 
Hop soni = cheksiz 
• 
Loop oldini olish: mahalliy (SPF) 
• 
Faqat joker belgilar maskalari 
• 
Autentifikatsiya: yo'q / matnli parol / MD5 
• 
Marshrutni avtomatik sarhisob qilish: o'chirilgan (standart) 
• 
Katta korporativ va ISP domenlari uchun kengaytirilishi mumkin 
• 
Yukni muvozanatlash = 6 ta teng xarajat yo'li (standart) 
Chegara shlyuzi protokoli (BGP) 
Chegara shlyuzi protokoli (BGP) - bu xususiy IGP marshrutlash domenlari 
o'rtasida domenlararo marshrutlash uchun mas'ul bo'lgan de-fakto internet marshrutlash 
protokoli. Bu tashqi shlyuz protokoli (EGP) bo'lib, u yo'l vektor protokoli 
hisoblanadi. BGP aslida masofaviy vektor protokoli bo'lib, u barcha marshrutlash 
yangilanishlari bilan qo'shnilarga AS yo'l ma'lumotlarini e'lon qiladi. 
11-rasm BGP Private Range Autonomous Systems (ASN) 
Yukni muvozanatlash qo‘llab-quvvatlanmaydi, biroq yukni taqsimlash yo‘l atributi 
siyosatlari orqali amalga oshiriladi. Sinfsiz marshrutlash protokoli sifatida e'lon qilingan 
marshrutlar sukut bo'yicha avtomatik ravishda umumlashtirilmaydi. Arxitektura ichki 
BGP (iBGP) yoki tashqi (eBGP) ulanishlarga tayinlangan avtonom tizim raqamlari 


(ASN) bilan ierarxik emas. eBGP qo'shni tengdoshlari turli avtonom tizimlarga, iBGP 
tengdoshlari esa bir xil ASNga tayinlangan. 
BGP avtonom tizim raqamlari (ASN) shaxsiy yoki ommaviydir. Internetga 
ulanish uchun xizmat ko'rsatuvchi provayderdan umumiy ASN diapazoni tayinlanishi 
talab qilinadi. Belgilangan umumiy diapazon 1 dan 64511 gacha bo'lgan BGP internet 
yo'naltiruvchi ulanishlari uchun. 64512 dan 65535 gacha bo'lgan shaxsiy AS raqami 
diapazoni iBGP va/yoki eBGP tarmog'idan foydalanish uchun mo'ljallangan. iBGP 
va/yoki eBGP avtonom tizimlarini amalga oshiradigan ba'zi yirik korporativ tarmoq 
domenlari mavjud. 
Yo'l atributlari
Yo'l atributi siyosati asosida eng yaxshi marshrutni tanlaydigan yo'l tanlash 
algoritmi mavjud. Har bir yoʻl atributining standart sozlamasi ham mavjud boʻlib, u 
hech qanday siyosat sozlanmaganda foydalaniladi. BGP qo'shni jadvalga ega bo'lib, u 
BGP qo'shnilari bilan qo'shnilik hosil bo'lganda yaratiladi. Qo'shnilardan e'lon qilingan 
barcha BGP marshrutlarini saqlaydigan topologiya jadvali ham mavjud. Nihoyat, 
marshrutizator BGP marshrutlash jadvalini faqat topologiya jadvalidan o'rnatilgan eng 
yaxshi yo'l marshrutlari bilan quradi. Masalan, manzilga bir nechta yo'llar mavjud 
bo'lsa, birinchi navbatda eng katta vaznga ega yo'l tanlanadi. Og'irlik atributlari teng 
bo'lsa, eng yuqori mahalliy afzalliklarga ega marshrut tanlanadi. 

Download 484,17 Kb.
1   2   3   4   5   6   7   8   9   10




Download 484,17 Kb.
Pdf ko'rish